Ödeme ve e-para kuruluşunda tarama: üye işyerinden cüzdana
Ödeme ve elektronik para kuruluşlarında işlem sayısı yüksek, işlem başına süre kısadır. Tarama, insan gözünden geçen bir adım olarak tasarlanırsa ya hacme yetişemez ya da müşteriyi bekletir. Bu yazı otomatik taramanın nereye konacağını ve insanın nerede devreye gireceğini ele alıyor.
Ödeme kuruluşları ve elektronik para kuruluşları, 5549 sayılı Kanun kapsamındaki yükümlüler arasındadır ve uyum programı kurmak, uyum görevlisi atamak gibi ek yükümlülüklere de tabidir. Operasyon tarafında bu, iki ayrı müşteri tipinin taranması demektir: işyerleri ve bireysel kullanıcılar.
Ödeme akışında tarama noktaları
- İşyeri başvurusuÜye işyeri, ortakları, yetkilileri ve gerçek faydalanıcıları sözleşme onayından önce taranır.
- Cüzdan açılışıBireysel kullanıcı kimlik doğrulamasından hemen sonra, cüzdan bakiye kabul etmeden taranır.
- Para transferiGönderimde alıcının adı, transfer onaylanmadan otomatik taramadan geçer.
- Portföy taramasıİşyeri ve kullanıcı listeleri, liste güncellemelerinin ardından toplu olarak yeniden taranır.
Üye işyeri: tek seferlik değil
İşyeri başvurusu genellikle bir satış ekibinin veya bir alt bayinin üzerinden gelir. Başvuru formunda şirketin unvanı, yetkilileri ve ortakları bulunur; hepsinin taranması onayın ön koşuludur. İşyeri onaylandıktan sonra da tarama biter sayılmaz: yetkili değişikliği, unvan değişikliği ya da ortaklık devri bilgisi geldiğinde ilgili kişiler yeniden taranır. Bu değişiklikler çoğu zaman satış ekibinin elinde kalır; uyum ekibine otomatik olarak bildirilmesi gerekir.
Bireysel kullanıcıda hız
Uygulamadan kayıt olan kullanıcı, kimlik doğrulamasının ardından cüzdanını hemen kullanmak ister. Tarama burada görünmez olmalıdır: kimlik doğrulama tamamlandığında arka planda yapılır, temiz sonuçta kullanıcı beklemez. Eşleşme çıkarsa cüzdan kısıtlı modda açılır ve kayıt insan incelemesine düşer. Kullanıcıya gösterilen mesaj tarafsız olmalıdır; "hesabınız inceleniyor" yeterlidir.
Transferde alıcı
Cüzdandan cüzdana ya da cüzdandan banka hesabına giden transferde alıcı çoğu zaman platformun dışındadır ve elinizde yalnızca adı vardır. Bu, yalnızca adla yapılan bir taramadır ve yanlış pozitif oranı yüksektir. Alıcı taramasının eşiğini, müşteri taramasından farklı ayarlamak ve aynı alıcıya giden önceki transferlerin sonucunu hatırlamak, kuyruğun gereksiz büyümesini önler. Yalnızca adla gelen bir eşleşmeyi nasıl değerlendireceğinizi eşleşme rehberinde anlattık.
Hacim büyüdükçe
Günlük yüzlerce uyarı geldiğinde, uyarıları kaynağa göre önceliklendirmek gerekir. Yaptırım listesi ve Resmî Gazete dondurma kararı eşleşmeleri ilk sıraya, haber taraması ve PEP sonuçları ayrı bir değerlendirme sırasına alınabilir. Sonuçtaki kaynak ısı haritası hangi kaynak türünde benzer kayıt çıktığını tek bakışta gösterir; kaynak türlerinin anlamı nasıl çalışır sayfasında.
Ürün ve uyum ekibi arasında
Ödeme kuruluşlarında taramanın nereye konacağına çoğu zaman ürün ekibi karar verir; ürün ekibi de doğal olarak sürtünmeyi azaltmak ister. Uyum ekibinin bu kararlara baştan katılması gerekir. Yeni bir ürün ya da yeni bir kullanıcı akışı tasarlanırken şu sorular yazılı olarak yanıtlanmalıdır: kullanıcı hangi adımda taranıyor, eşleşmede kullanıcı ne görüyor, hangi işlemler bekliyor, inceleme kimin ekranına düşüyor. Bu yanıtlar ürünün teknik dokümanında yer alırsa, sonradan yapılan değişikliklerde tarama adımının yanlışlıkla kaldırılması da zorlaşır.
Bu sektörde sık görülen aksaklıklar
- İşyeri onayından sonra yetkili ve ortak değişikliklerini taramaya yansıtmamak,
- Alıcı taramasında müşteri taramasının eşiğini kullanmak ve kuyruğu boğmak,
- Temiz sonuçları kaydetmemek, yalnızca eşleşmeleri saklamak,
- Alt bayilerden gelen işyeri başvurularını merkezde yeniden taramamak,
- Kullanıcıya eşleşmenin ayrıntısını gösteren bir hata mesajı yazmak.
İşyeri portföyünü düzenli taramak
İşyeri sayısı binlerle ölçüldüğünde, onay anındaki taramaya ek olarak portföyün tamamının düzenli taranması gerekir. Toplu taramaya yalnızca işyeri unvanı değil, sistemde kayıtlı yetkililer ve ortaklar da girmelidir. Toplu taramanın çıktısı yeni eşleşmeleri öncekilerden ayırmalıdır; her çalıştırmada aynı eski uyarıların yeniden listelenmesi, yeni ve önemli olanın gözden kaçmasına yol açar.
Kayıt
Otomatik taramanın her sonucu, temiz çıkanlar dahil, kayıt altına alınmalıdır. Bir denetimde "bu kullanıcı cüzdan açtığında tarandı mı" sorusunun yanıtı bir log satırıdır; o satır yoksa tarama yapılmamış sayılır. Kripto varlık tarafında benzer ama 7/24 süren bir akış için kripto varlık hizmet sağlayıcıları yazısına bakın.
Sıradaki sektör: Kripto varlık hizmet sağlayıcısı