Neka Legal Avukatlık Bürosu olarak Bursa’da kurumsal soruşturmalar, mevzuata uyum programları, iç denetim, MASAK/AML uyumu, rekabet hukuku uyumu, yaptırım taraması ve whistleblowing sistemlerinde uzman hukuki danışmanlık sunuyoruz. Şirketinizi hukuki risklere karşı koruyoruz.

Mevzuata uyum (compliance), modern şirket yönetiminin vazgeçilmez bir parçası haline gelmiştir. Artan düzenleyici baskı, ağırlaşan yaptırımlar ve uluslararası standartlar, şirketlerin kapsamlı uyum programları oluşturmasını zorunlu kılmaktadır. Uyumsuzluğun bedeli ise ağır para cezaları, itibar kaybı, yönetici sorumluluğu ve hatta ceza davalarıdır.

Bursa, Türkiye’nin en önemli sanayi ve ihracat merkezlerinden biridir. Otomotiv, tekstil, makine ve gıda sektörlerinde faaliyet gösteren şirketler; hem ulusal mevzuata hem de uluslararası standartlara (FCPA, UK Bribery Act, GDPR, uluslararası yaptırımlar) uyum sağlamak zorundadır. Neka Legal olarak Bursa’daki şirketlere bütüncül uyum danışmanlığı sunuyoruz.

Kurumsal uyum programı, şirketin tüm faaliyetlerinin yasalara, düzenlemelere, iç politikalara ve etik kurallara uygun yürütülmesini sağlayan sistematik bir yapıdır.

1. Üst Yönetim Taahhüdü (Tone at the Top): Yönetim kurulu düzeyinde uyum sorumluluğu, uyum kültürünün yukarıdan aşağıya yayılması, yeterli kaynak tahsisi.

2. Uyum Organizasyonu: Uyum Görevlisi (Compliance Officer – bağımsız, yetkin), Uyum Komitesi, Uyum Birimi.

3. Risk Değerlendirmesi: Sektörel, coğrafi, iş ortağı risklerinin analizi ve süreç bazlı risk haritalaması.

4. Politika ve Prosedürler: Etik kurallar (Code of Conduct), yolsuzlukla mücadele, hediye, çıkar çatışması, üçüncü taraf due diligence politikaları.

5. Eğitim ve İletişim: İşe giriş, periyodik tazeleme ve riske göre özelleştirilmiş eğitimler.

6. İzleme ve Denetim: Sürekli izleme mekanizmaları, periyodik uyum denetimleri, KPI’lar.

7. İhbar Mekanizması (Whistleblowing): Çoklu bildirim kanalları, anonimlik güvencesi, bildirimcinin korunması.

8. Soruşturma ve Yaptırım: İç soruşturma prosedürü, disiplin süreci, düzeltici tedbirler.

Mevcut durum analizi -> Program tasarımı -> Üst yönetim onayı -> Organizasyon kurulumu -> Dokümantasyon -> Eğitim -> Uygulama -> İzleme ve iyileştirme.

İç soruşturma, şirket içinde meydana gelen veya iddia edilen usulsüzlük, suistimal veya mevzuat ihlallerinin bağımsız ve sistematik olarak araştırılmasıdır. Neka Legal olarak iç soruşturmaların yürütülmesinde şirketlere danışmanlık veriyoruz.

Whistleblowing ihbarları, iç/dış denetim bulguları, çalışan şikayetleri, kamu otoritesi soruşturma haberi, medya iddiaları, iş ortağı şikayetleri, siber güvenlik ihlali, mali düzensizlik şüphesi.

1. Planlama: Ekip, kapsam, zaman, bütçe, gizlilik.
2. Delil Koruma ve Toplama: Dijital (e-posta, log) ve fiziksel deliller. Legal hold, forensic imaging.
3. Belge İncelemesi: E-discovery, sınıflandırma, anahtar kelime taraması.
4. Mülakatlar: Tanık ve şüpheli mülakatları, hazırlık, kayıt.
5. Analiz ve Raporlama: Bulguların analizi, soruşturma raporu.
6. Düzeltici Tedbirler: Disiplin, süreç iyileştirme, bildirim kararı.

Privilege koruması, Work product doctrine, Upjohn uyarısı (çalışanlara gizlilik sınırlarının açıklanması) ve Privilege waiver riskleri.

Kamu otoriteleri tarafından yürütülen soruşturmalarda profesyonel hukuki destek kritik öneme sahiptir. Neka Legal olarak çeşitli düzenleyici kurum soruşturmalarında şirketleri temsil ediyoruz.

Soruşturma Türleri: Önaraştırma, Soruşturma, Yerinde inceleme (dawn raid).

Yerinde İnceleme (Dawn Raid): Hazırlık (prosedür, eğitim), inceleme sırasında yetki kontrolü ve avukata haber verme, haklar (avukat bekleme, kopya alma), sınırlar (gizlilik koruması), işbirliği.

• MASAK: Rutin denetim, şüpheli işlem soruşturması. Yaptırımlar: Para cezası, hapis (aklama suçu), lisans iptali.
• BDDK: Bankacılık mevzuatı ihlalleri, ödeme kuruluşu denetimleri.
• SPK: Piyasa manipülasyonu, içeriden öğrenenlerin ticareti.
• Vergi: Vergi müfettişi incelemeleri, transfer fiyatlandırması.

Erken değerlendirme, İç soruşturma, Delil koruma, İşbirliği stratejisi, Çalışan yönetimi, İletişim yönetimi, Uzlaşma/Pişmanlık değerlendirmesi.

5549 sayılı Kanun, belirli sektörlere kara para aklama ve terörün finansmanının önlenmesi konusunda yükümlülükler getirmektedir.

• Müşteri Tanıma (KYC): Kimlik tespiti, gerçek faydalanıcı tespiti, işlemin amacı, risk sınıflandırması.
• Şüpheli İşlem Bildirimi (ŞİB): 10 iş günü içinde MASAK’a bildirim. Tipping-off yasağı.
• AML Uyum Programı: Uyum görevlisi, iç kontrol, eğitim, denetim.
• Kayıt Saklama: 10 yıl süreyle saklama zorunluluğu.

Yolsuzluk, şirketler için önemli riskler taşır. Türk mevzuatı ve uluslararası düzenlemeler (FCPA, UK Bribery Act) bağlayıcıdır.

Rüşvet (4-12 yıl hapis), Nüfuz ticareti (2-5 yıl), İhaleye fesat karıştırma (3-7 yıl), Edimin ifasına fesat karıştırma (3-7 yıl).

ABD FCPA: Yabancı kamu görevlilerine rüşvet yasağı. ABD bağlantılı şirketler için geçerli.

İngiltere UK Bribery Act: Aktif/pasif rüşvet, özel sektör dahil. “Failure to prevent bribery” kurumsal suçu.

• Politikalar: Anti-corruption, hediye, bağış, sponsorluk.
• Üçüncü Taraf Yönetimi: Due diligence, risk sınıflandırması, sözleşme maddeleri.
• Hediye Kontrolleri: Limitler, onay süreçleri, kayıt.

Uluslararası yaptırımlar, belirli ülke, kuruluş veya kişilerle ticarete getirilen kısıtlamalardır.

Rejimler: BM, ABD (OFAC), AB, İngiltere (HMT) yaptırımları.

Yaptırım Taraması: Müşteri/tedarikçi kabulü, ödemeler, ihracat işlemlerinde tarama yapılmalıdır. Listeler: BM Konsolide, OFAC SDN, AB Konsolide.

Dual-Use Ürünler: Hem sivil hem askeri amaçlı ürünler için lisans gereksinimi.

Türkiye İhracat Kontrolleri: Kontrole tabi mallar listesi, bakanlık izinleri.

KVKK uyum çerçevesi (VERBİS, aydınlatma, açık rıza, güvenlik). GDPR kapsamındaki şirketler için DPO atama, DPIA, temsilci atama yükümlülükleri.

Yasaklanan Anlaşmalar: Yatay (fiyat, pazar paylaşımı), Dikey (yeniden satış fiyatı). Hakim durumun kötüye kullanılması.

Uyum Programı: Risk değerlendirmesi, politika, eğitim, birleşme/devralma bildirimi.

İş sözleşmesi, çalışma koşulları, ücret, İSG, ayrımcılık önleme, yabancı çalışan uyumu.

ÇED, çevre izinleri, atık yönetimi. ESG raporlama, karbon ayak izi, tedarik zinciri due diligence.

Etkin ihbar sistemi unsurları: Çoklu kanallar, anonimlik, bildirimci koruması (misilleme yasağı), süreç yönetimi. AB Direktifi ile uyum.

İç denetim fonksiyonu (bağımsızlık, risk bazlı), sürekli izleme, KPI takibi (eğitim oranı, ihbar süresi vb.).