CAAML kaydı, bir bankanın müşteri ilişkisinin müşteri durum tespiti (cliëntenonderzoek) yeterince tamamlanamadığı için sona erdiğini kayda geçirdiği dahili bir kayıttır. Bu bir BKR kredi kaydı değildir ve otomatik olarak bir dolandırıcılık suçlaması anlamına da gelmez. Kaydın silinmesini mi istiyorsunuz? O hâlde kaydın nedenini, kullanılan verileri, saklama süresini ve kişisel menfaatinizi inceleyin. Bir kaydın geçerli bir hukuki dayanağı olmalı ve kayıt gerekli ve orantılı olmaya devam etmelidir.
Nederlands: Lees dit artikel in het Nederlands: CAAML-registratie na bankopzegging: inzage, bezwaar en verwijdering
English: Read this article in English: CAAML registration after a bank closes your account: access, objection and removal
Yazar: Onur Arslan, Arslan Advocaten avukatı. Hollanda Barolar Birliği’nin uzmanlık alanları siciline iş hukuku ve kişisel yaralanma (bedensel zarar) alanlarında kayıtlıdır. Son güncelleme: 17 Eylül 2026.
Bu kısaltma diğerlerinin yanı sıra ABN AMRO ile ilgili davalarda karşımıza çıkmaktadır. Diğer bankalar farklı adlar ve sistemler kullanabilir. Bu nedenle her zaman kendi dosyanızdaki kaydın tam olarak ne olduğunu sorun. Yalnızca “dahili olarak kaydedildiğinizin” söylenmesi, hangi kuralların ve sonuçların geçerli olduğunu belirlemek için yeterli değildir.
CAAML kaydı ne anlama gelir?
Burada ele alınan banka uygulamasında CAAML, kara para aklama risklerine ilişkin incelemenin tamamlanamaması nedeniyle ilişkisi sona erdirilen müşterilerin tutulduğu bir kayıt sistemini ifade eder. Bu kayıt, yeni bir başvuru yapıldığında bankanın müşteri durum tespitiyle ilgili daha önce bir sorun yaşandığını fark etmesine yardımcı olur. Kaydın anlamı, bu adı taşıyan genel bir yasal sicilden değil, ilgili bankanın sisteminden ve politikasından kaynaklanır.
Eksik kalan bir müşteri durum tespitinin çeşitli nedenleri olabilir. Örneğin sorulara yanıt vermemiş olabilirsiniz, bazı belgeler eksik olabilir ya da bir para akışına ilişkin açıklamanız banka ekstreleriyle örtüşmüyor olabilir. Bu, hukuken ispatlanmış kara para aklamadan farklı bir durumdur. Bu nedenle itirazınızda bankanın gerçekte neyi ileri sürdüğü ve sizin bunun hangi kısmına itiraz ettiğiniz açıkça ortaya konmalıdır.
İnceleme devam ederken hesabı kendiniz kapatsanız bile bir kayıt gündeme gelebilir. Hesabı kendiniz kapatmanız, incelemede sorulan soruları otomatik olarak ortadan kaldırmaz. Başka bir bankaya geçmek istiyorsanız, incelemenin nasıl sonuçlandırılacağını ve bankanın verileri dahili bir uyarı sistemine kaydedip kaydetmeyeceğini sorun.
BKR, IVR, EVR ve olay sicili ile farkı
Kayıtların sonuçları ve değerlendirme kuralları birbirinden farklıdır. Bu nedenle “tüm kara listelerin” silinmesine yönelik genel bir talep çoğu zaman fazla belirsiz kalır. Önce gerçekte hangi sistemlerin kullanıldığını ve bunlardan hangi kuruluşun sorumlu olduğunu tespit edin.
| Kayıt | Değerlendirmenin özü |
|---|---|
| CAAML veya benzeri dahili sistem | Müşteri durum tespitiyle ilgili neden, dahili amaçlar ve saklama politikası |
| IVR (İç Yönlendirme Sicili) | Dahili uyarı ile kurumun buna dayanak yaptığı somut olgular ve menfaatler |
| EVR (Dış Yönlendirme Sicili) | Kayda alınma koşulları ve ayrı bir orantılılık denetimi bulunan harici yönlendirme |
| Olay sicili | Olayların geçerli kurallara göre kayda geçirilmesi ve incelenmesi |
| BKR kredi kaydı | Kredi ve ödeme davranışına ilişkin veriler; özel kodlara ilişkin kendine özgü kurallarla |
Harici bir kayıt diğer finansal kuruluşları uyarabilir. Dahili bir CAAML kaydının etki alanı daha sınırlıdır, ancak ilgili banka grubu içinde yine de ciddi bir ağırlık taşıyabilir. Birden fazla kayıt söz konusuysa EVR, IVR, CIS ve olay sicili hakkındaki genel bakış yazımızı da okuyun.
Kaydı kimler görebilir?
Bankaya hangi tüzel kişilerin erişimi olduğunu, verilerin grup şirketleriyle paylaşılıp paylaşılmadığını ve bunun hangi amaçlarla yapıldığını sorun. “Dahili” kelimesi, kaydı yalnızca tek bir çalışanın veya tek bir şubenin görebileceği anlamına gelmek zorunda değildir. Aynı şekilde, Hollanda’daki her bankanın dosyanızı görebileceği anlamına da gelmez.
Aşağıda ele alınan Kifid (Hollanda Finansal Hizmetler Şikâyet Kurulu) kararı, ABN AMRO ve bağlı şirketleri içindeki erişimle ilgiliydi. Bu kapsam, kontrol edilmeden tüm bankalara veya gelecekteki sistemlere aktarılamaz. Sizin davanızdaki gizlilik bilgilendirmesi, geçerli politika ve fiilî veri alışverişi belirleyicidir.
Başka bir bankadaki başvurunuz reddedilirse, o bankanın ret için kendi gerekçesini sorun. Başka bir banka işlemler hakkında bağımsız olarak soru sorabilir, farklı bir kayda bakabilir veya kendi kabul kararını verebilir. Ret kararı tek başına o bankanın CAAML kaydınızı gördüğünü kanıtlamaz.
Banka hangi hukuki dayanağı kullanabilir?
GDPR (AVG), kişisel verilerin işlenmesi için bir hukuki dayanak arar. Dahili bir uyarı söz konusu olduğunda banka, müşteri durum tespitiyle ilgili önceki sorunların fark edilmesi gibi meşru bir menfaate dayanabilir. Ardından banka, veri işlemenin gerekli olup olmadığını ve sizin menfaatlerinizin veya temel haklarınızın daha ağır basıp basmadığını değerlendirmelidir.
Wwft (Hollanda Kara Para Aklama ve Terörün Finansmanının Önlenmesi Kanunu) bankaları müşteri durum tespiti yapmakla yükümlü kılar, ancak akla gelebilecek her kaydı otomatik olarak hukuka uygun hâle getirmez. Banka, neden tam olarak bu verilerin, bu kapsamın ve bu sürenin gerekli olduğunu açıklayabilmelidir. Ayrıca inceleme belgelerinin zorunlu olarak saklanması, etkin bir uyarının sürdürülmesinin gerekli olmasıyla her zaman aynı şey değildir.
Her bir veri işleme faaliyeti için hukuki dayanağı ayrı ayrı sorun. Dosyanın farklı bölümlerinin farklı gerekçelerle saklanması mümkündür. Bu nedenle bir talep, geçmişteki her banka belgesinin ortadan kalkması gerekmeksizin, uyarı kaydının silinmesine, yanlış verilerin düzeltilmesine veya kullanımın kısıtlanmasına yönelik olabilir.
2026 tarihli Kifid kararı bize ne öğretiyor?
Kifid 2026-0024 sayılı kararda bir CAAML kaydı yerinde bulunarak korunmuştur. Tüketici banka ilişkisini kendisi sona erdirmişti. Paranın kaynağına ilişkin açıklama belgelerle yeterince desteklenmediği için müşteri durum tespiti tamamlanamamıştı. Kurul, kararında kaydın sınırlı etki alanını ve kişisel koşulları da dikkate almıştır.
Bu karar, her dahili kaydın haklı olduğu anlamına gelmez. Karar daha çok, bir itirazın somut olarak eksik olan bilgilere ve ilgili kişi üzerindeki sonuçlara değinmesi gerektiğini göstermektedir. Banka tam da birikimlerin asıl kaynağını araştırıyorsa, paranın kendi birikiminiz olduğuna dair genel bir beyan yetersiz kalabilir.
O davada uygulanan beş yıllık süre, tüm CAAML kayıtları için geçerli genel bir yasal saklama süresi değildir. Bankanızın hangi süreyi uyguladığını, bu sürenin ne zaman başladığını ve sizin durumunuzda neden gerekli olduğunu sorun. Bir karardaki süreyi, ayrıca kontrol etmeden asla evrensel bir kural olarak benimsemeyin.
Birinci adım: eksiksiz ama hedefe yönelik bir döküm isteyin
Adınıza hangi kayıtların bulunduğunu, bunların hangi tarihte oluşturulduğunu ve bu kapsamda hangi verilerin işlendiğini yazılı olarak sorun. İşleme amaçlarını, hukuki dayanağı, alıcıları veya alıcı kategorilerini ve saklama sürelerini talep edin. Ayrıca bankaya göre müşteri durum tespitindeki hangi somut soruların yanıtsız kaldığını da sorun.
Bir erişim talebi, kişisel verilerinize ve bunlara ilişkin bilgilere erişim hakkı verir. Bu, her dahili belgeyi orijinal hâliyle görme konusunda sınırsız bir hak değildir. Üçüncü kişilerin hakları, gizli bilgiler ve özel yasal kısıtlamalar rol oynayabilir. Ancak herhangi bir kısıtlamanın yeterince somut biçimde gerekçelendirilmesini isteyin.
Talebinizi resmî bir kanal üzerinden gönderin. Bir dosya numarası kullanın ve gönderim teyidini saklayın. Bilinmeyen bir bağlantı veya beklenmedik bir telefon araması yoluyla ek kimlik bilgisi vermeyin. Banka kimliğinizin doğrulanmasını isterse, hassas belgeleri göndermeden önce kullanılan yolu kontrol edin.
İkinci adım: eksik gerekçelendirmeyi tamamlayın
Bankanın sorularını daha önce verdiğiniz yanıtlarla karşılaştırın. Hangi tutarlar konuşuldu? Hangi dönem için? Hangi belgeler eksik? Ardından her işlemin bir açıklamaya ve mümkün olduğunda bir kanıt belgesine bağlandığı bir döküm hazırlayın. Böylece bir yığın dağınık belgenin, yanıtladığından daha fazla yeni soru doğurmasını önlersiniz.
Birikimler söz konusuysa bir dizi hesap ekstresi önemli olabilir. Bir konutun veya işletmenin satışında sözleşmeler ve hesap kesim belgeleri yardımcı olabilir. Bir borç söz konusuysa sözleşme, karşı tarafın kimliği ve ödeme izleri önem taşır. Hangi belgelerin makul olarak gerekli olduğu, riske ve somut sorulara bağlıdır.
Bir belge gerçekten artık elinizde değilse bunu açıklayın ve hangi alternatifleri araştırdığınızı anlatın. Eksik olan eski bir belge, işbirliğinden kaçınmakla aynı şey değildir. Yine de doğrulanabilir bilgilerin eksikliği sonuç doğurmaya devam edebilir. Bir Wwft incelemesinde kanıtların düzenlenmesi hakkında daha fazla bilgi edinin.
Üçüncü adım: hatayı veya orantısızlığı açıkça belirtin
Etkili bir itiraz, olgusal yanlışlık ile menfaatlerin tartılması arasında ayrım yapar. Yanlışlık, örneğin yanlış kişi, hatalı bir tutar ya da belge gönderdiğiniz kanıtlanabildiği hâlde yanıt vermediğinizi belirten bir kayıt olabilir. Yazışmaları tarihi ve alındı teyidiyle birlikte ekleyin.
Orantılılık açısından ise ilk kayıt anlaşılır olmuş olabilir, ancak kaydın sürdürülmesi artık fazla ağır sonuçlar doğuruyor olabilir. Yeni belgeler, tamamlanmış bir inceleme, değişmiş bir durum ve zorunlu hizmetlere erişimde kanıtlanabilir sorunlar önem taşıyabilir. Yalnızca kaydın hoş olmadığını değil, somut olarak hangi engeli doğurduğunu da açıklayın.
Hangi sonucu talep ettiğinizi de açıkça ifade edin. Bu; silme, daha kısa bir süre, açıklamanın düzeltilmesi ya da yeni kanıtlar temelinde yeniden değerlendirme olabilir. Terditli (ikincil) talepler, daha hafif bir çözümün incelenmediği bir “ya hep ya hiç” tartışmasında dosyanın tıkanıp kalmasını önlemeye yardımcı olur.
Hangi belgeler kişisel menfaatinizi güçlendirir?
Zorunlu bir hesap için alınmış ret mektubu, devam eden bir başvuru ya da banka grubu içindeki somut bir kısıtlama, menfaatinizi görünür kılar. Neye ihtiyacınız olduğunu, diğer seçeneklerin neden yetersiz kaldığını ve reddin hangi sonuçları doğurduğunu açıklayın. Yalnızca bu amaç için gerekli olan verileri paylaşın.
Artık başka bir bankada tamamen kullanılabilir bir hesabınız varsa, bu durum menfaatinizin ağırlığını etkileyebilir. Bu, yanlış bir kaydı birdenbire doğru hâle getirmez; ancak kaydın derhâl silinmesinin gerekli olup olmadığı sorusunda fark yaratabilir. Bu nedenle mevcut alternatifler ve bunların sınırlamaları konusunda eksiksiz bilgi verin.
Kurgusal bir örnek: bir girişimcinin başka bir bankada yalnızca bireysel hesabı vardır ve itiraz edilen kayıt, aynı banka grubu içindeki ticari bir başvuruyu engellemektedir. Bu durumda gerekçelendirmede, ticari kullanımın başka bir yerde neden mümkün olmadığı açıkça ortaya konmalıdır. Bireysel bir hesap mevcutken yalnızca “hiç hesap yok” demek, dosyayı gereksiz yere zayıflatır.
Banka ne kadar sürede yanıt vermelidir?
GDPR (AVG) kapsamındaki talepler için ilke olarak bir aylık yanıt süresi geçerlidir. Karmaşık veya birden fazla talep söz konusu olduğunda bu süre en fazla iki ay uzatılabilir. Banka, uzatmayı ve gerekçesini ilk ay içinde bildirmelidir. İçeriğe girmeyen bir alındı teyidi, kendiliğinden geçerli ve tamamlanmış bir yanıt sayılmaz.
Bir gizlilik talebi ile hizmete ilişkin bir şikâyet farklı yollardır. Hem kayda itiraz ettiğinizi hem de, gerekiyorsa, hesap ilişkisinin yürütülme biçiminden şikâyetçi olduğunuzu açıkça belirtin. Her iki konu için de kimin sorumlu olduğunu ve hangi prosedürün izleneceğini sorun.
Özellikle ret kararının tarihini saklayın. Mahkemeye yapılan bazı GDPR başvuruları için, veri sorumlusunun yanıtından sonra kısa bir süre öngörülmüştür. Bu süreyi derhâl değerlendirtin; bankaya, Kifid’e veya Hollanda Kişisel Verileri Koruma Kurumu’na (Autoriteit Persoonsgegevens) yapılmış ve devam eden bir şikâyetin diğer tüm süreleri durdurduğunu varsaymayın.
Kifid mi, mahkeme mi?
Bir tüketici için, ilgili finansal hizmet sağlayıcısı Kifid’e bağlıysa ve şikâyet Kifid’in yetkisi ve süreleri kapsamındaysa, Kifid bir seçenek olabilir. Kural olarak önce kurum içi şikâyet prosedürünün tamamlanması gerekir. Bağlayıcı bir usulün seçilmesi, daha sonra mahkemeye nelerin götürülebileceği konusunda sonuçlar doğurur.
Acil bir tedbir gerektiğinde, şikâyet Kifid’e uygun olmadığında veya belirli bir GDPR yolu kullanıldığında mahkeme daha uygun olabilir. Doğru prosedür, talep edilen sonuca bağlıdır. Kayıtla ilgili bir dava, otomatik olarak ödeme hesabınızın yeniden açılmasına veya zararın tazminine ilişkin bir dava anlamına gelmez.
Banka hesabına erişim konusunda da sorun yaşıyorsanız, gerekirse bunu paralel olarak ele alın. Yeni bir ödeme aracı, acil pratik zararları sınırlayabilir. Bu, eski kayda yönelik itirazınızı geri çekmeniz veya kaydın haklı olduğunu kabul etmeniz gerektiği anlamına gelmez.
Hangi hatalardan kaçınabilirsiniz?
- Yalnızca bir mektuptaki kısaltmaya güvenmeyin; sistemi ve sonuçlarını sorun.
- Eksik bir müşteri durum tespitini, ispatlanmış bir dolandırıcılık tespitiyle karıştırmayın.
- Eksik kaynak belgeleri açık bir açıklama ve numaralandırmayla gönderin.
- Ret mesajları veya başvuru bilgileri kaybolmadan önce somut sonuçları kayıt altına alın.
- Silmenin yanı sıra, gerekirse kaydın düzeltilmesini, kısıtlanmasını veya süresinin kısaltılmasını da talep edin.
- Gizlilik talepleri, şikâyetler ve yargı yolları için geçerli süreleri ayrı ayrı takip edin.
Bir para akışını önceki açıklamanıza daha iyi uydurmak için belgeler üzerinde değişiklik yapmayın. Önceki bir beyanınız yanlış veya eksikse, bunu şeffaf bir şekilde düzeltin. Doğrulanabilir bir ek açıklama, sürümlerin ve tarihlerin sonradan birbirini tutmadığı bir dosyaya göre hukuken çok daha kolay değerlendirilir.
Banka yalnızca genel bir yanıt verirse ne sormalısınız?
Risk politikasına uymadığınıza dair bir bildirim, bankanın hangi verileri sakladığını çoğu zaman belirsiz bırakır. Takip sorularınızı bölümlere ayırın. Önce bir kaydın bulunup bulunmadığını, ardından bu kaydın amacını ve daha sonra hangi somut kişisel verilerin ve alıcı kategorilerinin söz konusu olduğunu sorun. Bankanın hangi başlangıç tarihini ve öngörülen saklama süresini esas aldığını da sorun. Böylece talebinizi, tüm verilerin silinmesine yönelik tek ve genel bir istemden daha kolay yanıtlanabilir hâle getirirsiniz.
Banka inceleme ayrıntılarının tamamını her zaman paylaşamaz. Bu, bir erişim talebinin her bölümünün bu şekilde otomatik olarak karşılanmış olduğu anlamına gelmez. Bir kısıtlama söz konusuysa, verilebildiği ölçüde açıklama isteyin ve yasal istisnanın ilgili bölüme gerçekten uygulanıp uygulanmadığını değerlendirtin. Bu noktada kişisel verileriniz hakkında bilgi edinme ile her dahili belgenin tamamının size verilmesi talebi arasında ayrım yapın.
Yeniden değerlendirme için pratik sonuç da önemlidir. Yeni bir başvurunun reddini saklayın ve bu başvurunun banka grubu içindeki hangi şirkete yapıldığını not edin. Her ret kararının aynı kayıttan kaynaklandığını teyit almadan varsaymayın. Bir hizmet sağlayıcı, güncel bilgilere dayanarak ayrı bir kabul kararı da verebilir.
Bir düzeltme sözü verildikten sonra tam olarak neyin değiştirildiğinin teyit edilmesini isteyin. Söz konusu olan silme mi, değiştirilmiş bir açıklama mı, daha kısa bir süre mi, yoksa yalnızca itirazınıza ilişkin bir not mu? İlgili alıcılara düzeltmenin iletilmesi gerekip gerekmediğini ve bankanın bunu nasıl ele aldığını kontrol edin. Şikâyetinizin sonuçlandırıldığını belirten genel bir mektup, bu konuda mutlaka netlik sağlamaz.
CAAML kayıtları hakkında sıkça sorulan sorular
CAAML kaydı sabıka kaydıyla aynı şey midir?
Hayır. Söz konusu olan, bir bankanın dahili veri işlemesidir; cezai bir mahkûmiyet değildir. Kaydın nedeni ve içerdiği bilgiler ayrıca incelenmelidir. Yetersiz müşteri durum tespiti nedeniyle yapılan bir kayıt, tek başına kara para akladığınızı kanıtlamaz.
Tüm bankalar kaydı görebilir mi?
Bu, CAAML kavramından çıkarılamaz. Kaydın gerçek kapsamını sorun. Ele alınan Kifid davasında söz konusu olan, ilgili banka ve bağlı şirketleriydi. Harici bir dolandırıcılık kaydı veya başka bir bankanın kendi incelemesi ayrı bir konudur.
Belgeleri sonradan gönderirsem kayıt silinir mi?
Otomatik olarak silinmez. Ancak belgeler, kaydın sürdürülmesinin gerekçesini ortadan kaldırabilir veya menfaatlerin yeniden tartılmasını gerekli kılabilir. İçeriğe yönelik bir değerlendirme isteyin ve bankadan bilgilerin neden yeterli olduğunu ya da olmadığını açıklamasını isteyin.
Banka her zaman beş yıl boyunca kayıt tutabilir mi?
Hayır. Bir politikada veya kararda belirtilen süre, gereklilik denetiminden muafiyet sağlamaz. Banka, davanızın koşullarını dikkate alarak uygulanan süreyi ve kaydın sürdürülmesindeki menfaati gerekçelendirebilmelidir.
Tazminat alabilir miyim?
Bu; hukuka aykırılık, zarar ve illiyet bağı açısından ayrı bir değerlendirme gerektirir. Tatsız bir deneyim veya başarılı bir düzeltme kendiliğinden tazminata yol açmaz. Kaydın sonuçlarını gösteren somut ret kararlarını, ek masrafları ve diğer belgeleri saklayın.
Arslan Advocaten silme talebinde yardımcı olabilir mi?
Arslan Advocaten, kaydın nedenini, müşteri durum tespitini ve kanıtlarınızı değerlendirebilir; hedefe yönelik bir talep veya takip prosedürü hazırlayabilir. İlk değerlendirme için kayıt mektubunu, bankanın ilgili sorularını, verdiğiniz yanıtları ve varsa ret kararlarını gönderin. Masraflar ve olası adli yardım imkânları önceden görüşülür.
Kaynaklar ve hukuki dayanak
- Bir CAAML kaydına ilişkin Kifid 2026-0024 sayılı karar.
- Kara Para Aklama ve Terörün Finansmanının Önlenmesi Kanunu (Wwft).
- De Nederlandsche Bank: müşteri durum tespiti ve kara para aklamayla mücadele.
- Kifid yönetmelikleri ve tüzüğü.
Kaynaklar 16 Eylül 2026 tarihinde kontrol edilmiştir. Geçerli GDPR yolu, süreler ve banka politikası, bireysel bir dosya ele alınırken yeniden kontrol edilmelidir.
