AML ve yaptırım tarama SaaS
Pactuary müşterileri ve karşı tarafları yaptırım ve PEP listelerine karşı tarar, müşteri kabulünden sonra da izler, işlemleri bilinen tipolojilere göre denetler ve her kararı denetçiye hazır tutar. Türkiye'deki uyum ekipleri için.
Burak Esenoğlu'nun bağımsız ürünü. Ekranlarda sentetik bir demo banka görünür.
Demo
Arama, sonuç, varlık detayı, gerekçeli karar ve ikinci analistin onayı. Sentetik demo banka üzerinde kaydedildi.
Sorun
Modüller
Kişi ve şirketler canlı OpenSanctions verisine ve kurumun iç listelerine karşı paralel taranır. Sonuçlarda risk seviyesi, konular, eşleşme skoru ve kaynak listeler görünür. Risk seviyesi ismin ne kadar benzediğinden değil, kaydın ne olduğundan (yaptırım, suç, PEP) gelir.
Takma adlar, kimlik numaraları, yaptırım programları ve kaynak belgeler tek sayfada. Analist gerçek eşleşme, yanlış pozitif veya üst onaya taşıma kararı verir; gerekçe her zaman zorunludur.
Tek istekte 100 özneye kadar; eşleşmeyi keskinleştirmek için isteğe bağlı doğum yılı ve ülke. Bütün bir portföy saniyeler içinde taranır.
Beş tipoloji: tekil eşik aşımı, yüksek riskli ülke (FATF listeleri), karşı taraf yaptırım/PEP eşleşmesi, parçalama ve hız/hacim. Anlık kurallar işlem geldiğinde, örüntü kuralları her gece çalışır. TCMB kurları kullanılır; eksik kur asla tahmin edilmez.
Sürekli izleme ve işlem alarmları tek kutuda. Dört göz açıkken gerçek eşleşme kararı ikinci ve farklı bir analistin onayını bekler; kişinin kendi kararını onaylaması sistemce reddedilir.
Dört ağırlıklı faktörden (tarama sinyali, işlem örüntüsü, ülke ve kanal) 0–100 arası skor. Her faktör gerekçesini gösterir; skor açıklanabilir.
Her tipoloji kurum bazında açılıp kapatılır ve ayarlanır. Geçersiz ayar güvenli varsayılana döner; bozuk bir ayar bir kuralı sessizce kapatmaz.
Portföy her gece yeniden taranır; yalnızca yeni eşleşmeler alarm üretir.
Anlık görüntülü, yalnızca eklenebilen kararlar ve vaka başına tek tıkla denetim dosyası.
Tarama ve işlem gönderimi için kapsamlı API anahtarları, HMAC imzalı webhook'lar.
Şirket bazında izolasyon, üç rol ve modül başına ayrı kota havuzları.
Sağlayıcıya hazır (stub): arayüz, veri modeli ve ekran hazır; henüz bir haber sağlayıcısı bağlı değil.
Yol haritasında.
Nasıl çalışır
Analist arar, portföy yüklenir ya da ana sistem API üzerinden işlem gönderir.
Kaynaklar paralel sorgulanır; her biri kendi durumunu ve süresini bildirir.
Tipoloji kuralları ve risk skoru, eşleşme ve örüntüleri önceliklendirilmiş alarmlara çevirir.
Analist kararı ve gerekçeyi yazar; dört göz açıksa ikinci analist onaylar.
Karar, anlık görüntüsü ve denetim dosyası denetçi için değişmeden saklanır.
Tasarımdan gelen uyum
Her kaynak kendi durumunu bildirir. Tüm kaynaklar düşerse API boş liste değil hata döner. Çalışamayan bir kural "kullanılamıyor" olarak bildirilir.
Kurum bazında, gerçek eşleşme ikinci bir onaycı ister ve kişi kendi kararını onaylayamaz.
Kararlar asla düzenlenmez. Değişiklik, eskisini işaret eden yeni bir kayıttır ve karar anındaki verinin anlık görüntüsünü taşır.
Her müşterinin açıklanabilir 0–100 skoru var; ülke riski FATF kara ve gri listelerini izler.
Bir yaptırım kaydı orta bir isim skoruyla bile kritiktir; bir PEP tam skorla bile orta seviyededir.
TCMB kuru yoksa işlem "kur bekliyor" olarak bekler; tutar kuralları kur gelince çalışır.
MASAK ve FATF gereklilikleri gözetilerek tasarlandı. Bir sertifika ya da uyum garantisi değildir: 75.000 TL gibi eşikler her kurumun doğrulaması gereken başlangıç değerleridir.
Eşleşme ölçümü
Ekim 2026'da 100 etiketli sorgu, ürünün toplu tarama yolundan (OpenSanctions /match, eşik 0,7, sanctions koleksiyonu) geçirildi.
İsabetler nereden geldi
Güvenlik ve mimari
Her API isteğinde JWT sunucuda doğrulanır; doğrulanmamış çerez okuması kullanılmaz.
Anahtarlar SHA-256 hash olarak saklanır, tamamı bir kez gösterilir, tek bir işe yetkilidir ve silinmeden iptal edilir.
Tüm sorgular şirkete göre süzülür. Veritabanı satır güvenliği doğrudan veri API erişimini reddeder.
Kota ücretli çağrıdan önce kontrol edilir ve koşullu SQL ile düşülür; eşzamanlı istekler fazla harcayamaz.
Zaman aşımı, geri çekilmeli ve jitter'lı yeniden deneme, Retry-After desteği, TTL cache ve istek birleştirme.
Zamanlanmış işler sırları olmadan çalışmaz; sağlık kontrolü eksik yapılandırmayı bildirir.
Teknoloji
Geliştirici API'si
İsmi isteğe bağlı doğum tarihi ve ülkelerle gönderin. Her yanıt hangi kaynakların yanıt verdiğini söyler; sisteminiz "temiz" ile "eksik"i ayırt edebilir. Örnekte kurgusal bir müşteri ve sahte bir anahtar kullanıldı.
POST /api/v1/screening
Authorization: Bearer sk_test_EXAMPLE_ONLY_not_a_real_key
Content-Type: application/json
{
"name": "Defne Örnekoğlu",
"birthDate": "1987",
"countries": ["TR"],
"category": "individual"
}{
"results": [],
"total": 0,
"totalRelation": "eq",
"highestRisk": null,
"providers": [
{ "provider": "opensanctions", "ok": true, "resultCount": 0, "latencyMs": 184 },
{ "provider": "local", "ok": true, "resultCount": 0, "latencyMs": 289 }
],
"remainingQuota": 4210
}{
"error": "…",
"errorCode": "TIMEOUT",
"providers": [
{ "provider": "opensanctions", "ok": false, … },
{ "provider": "local", "ok": false, … }
]
}SSS
OpenSanctions'tan, barındırılan API'si üzerinden canlı olarak. Varsayılan kapsam OFAC SDN, BM Güvenlik Konseyi listesi, AB ve BK yaptırımları ile MASAK varlık dondurma listesi dahil 95 yaptırım listesidir. Kurumlar kendi iç listelerini ekleyebilir.
Hayır. MASAK ve FATF gereklilikleri gözetilerek tasarlandı, ancak bu tür araçlar için bir sertifika yok ve böyle bir iddiada bulunulmuyor. Her kurum eşikleri ve prosedürleri kendi uyum birimiyle doğrular.
Risk isim skorundan değil, kaydın ne olduğundan gelir. İsteğe bağlı doğum yılı ve ülke eşleşmeyi keskinleştirir; yanlış pozitif kararı hatırlanır ve aynı kayıt o özne için bir dahaki taramada elenir.
Analist hangi kaynağın düştüğünü görür. Tüm kaynaklar düşerse istek boş liste yerine hata döner; çünkü boş liste "temiz" diye okunur.
Olumsuz medya modülü sağlayıcıya hazır: arayüzü, veri modeli ve ekranı var; bir haber sağlayıcısı bağlanana kadar örnek veri gösterir.
Depo özel. Kodu ve tasarım kararlarını bir mülakatta memnuniyetle anlatırım.
Fiyatlar yayınlanmıyor. Demo ve hacimlerinize uygun bir görüşme için bize ulaşın.
30 dakikalık bir tur: tarama, bir parçalama alarmı, dört göz akışı ve denetim dosyası. Fiyat: bize ulaşın.