Işgärleriň laýyklyk hakynda habardarlygy

1) Maksat we gurşaw zolagy

Her bir işgäriň "nämäniň mümkin/mümkin däldigine" düşünýän, töwekgelçilikleri tanap bilýän we nädip hereket etmelidigini bilýän (güýçlenmeler, kömek kanallary) durnukly laýyklyk medeniýetini döretmek. Gurşaw: ähli funksiýalar (Amallar, Tölegler, RG/AML/KYC/KYB, Marketing/Affiliates, Game Ops, Data/Engineering, CS, Maliýe, Legal/DPO, IB), potratçylar we wagtlaýyn işgärler.

2) Maksatnamanyň ýörelgeleri

Tone from the top: CEO/Exec-den köpçülige goldaw.
Ýönekeýligi we ulanylyşy: "ertir çalşykda näme etmeli".
Mikro format: gysga modullar 5-10 minut, yzygiderlilik.
Lokalizasiýa: bazaryň dili, ýerli wakalar/düzgünler.
Subutnama: geçişler žurnaly, artefaktlar, sertifikatlaşdyrma.
Dowamlylygy: "öwrenmek → kabul etmek → ölçemek → gowulaşdyrmak".

3) Rollar we RACI

Owner: Head of Compliance/Compliance Awareness Lead - strategiýa, mazmun, senenama. (A)

L & D/Training Lead: LMS, meýilnama, gidiş gözegçiligi. (R)

Process Owners (KYC/AML/RG/Payments/Marketing/Game Ops/Data/Legal/InfoSec): ekspertiza we wakalar. (R)

DPO/Legal: sözleriň dogrulygy, gizlinlik, lokalizasiýa. (C)

Internal Audit: ýazgylaryň dolulygyny garaşsyz barlamak. (C)

HR: onbording/offbording, geçişleriň düzgüni. (R)

Comms/Brand: wizual, kampaniýa bezegi. (R)

Exec Sponsor: köpçülige açyk habarlar, çeşmeler, güýçlenmeler. (I/A)

4) Mazmun çarçuwasy (habarlylyk modullary)

1. Özüni alyp barş kodeksi we kömek kanallary (whistleblowing, repressiýasyz).
2. KYC/KYB we ejiz oýunçylary goramak (her biriniň roly).
3. AML/sanksiýalar/PEP (signallar, tipping-off gadaganlygy, eskalasiýa).
4. RG - jogapkär oýun (çäkler, öz-özüni aýyrmak, dogry skriptlar).
5. GDPR/PII (minimallaşdyrma, DSAR, "artykmaç paýlaşmaň").
6. PCI/Tölegler (pan-data, tokenizasiýa, söhbetdeşlik/tiketlerdäki gadaganlyklar).
7. Marketing/Affiliates/Mahabat (ýaş süzgüçleri, gadagan döredijilik).
8. Wakalar we habarnamalar (haçan we näme habar bermeli, ilkinji ädimler).
9. Antifişing/IB-arassaçylyk (parollar, MFA, fişing-simulýasiýa).
10. Gyzyklanma gapma-garşylyklary/sowgatlar/etika.

Her modul: 5-7 slaýd + mini-case 2-3 sorag + "ertir näme etmeli" (çalyşmak üçin çek sanawy).

5) Formatlar we ýygylyklar

Onbording (T + 14 gün): esasy paket (1-7 modullary), gysga synag ≥ 85%.
Çärýek kampaniýalary: tematiki (GDPR-hepde, AML-hepde...).
Aýlyk mikro-sapaklar: 1 iş we 3 sorag bilen 5-10 min.
Table-top/role-play (çärýek): funksiýalar boýunça ahyrky ssenariýa.
Fişing-simulýasiýa (ýylda 2-4 gezek): basylandan soň okamak bilen.
Afişalar/intranet/bot: "3 ädim düzgüni", "Näme biletde ýazylyp bilinmez".
Wendor workshoplary: KYC/PSP/oýun üpjün edijileri - ýylda 1-2 gezek.

6) Kampaniýalar we habarlar (mysallar)

GDPR-hepde: "Saklamaýarys - ýitirmeýäris" → çek sanawy: PII-ni poçtada ibermäň, skrinleri gizlemäň, DSAR ≤ 30 gün.
AML-hepde: "Gurluşy görüň - ygtyýarnamany tygşytlaň" → çek sanawy: velocity/structuring signallary, nirä eskalasiýa etmeli.
RG-hepde: "Jogapkärçilikli oýnaň, oýunçylara goldaw beriň" → CS-iň dogry jogaplary, çäkli briç wagtynda hereket etmegiň tertibi.
PCI-hepdeligi: "PCI senden başlaýar" → Söhbetdeşliklerdäki gadagan meýdançalar, howpsuz çalyşmalar.
Ads/Affiliates-hepde: "Jerimesiz mahabat" → gadagan döredijilik, ýaş süzgüçleri, "zäherli" traffik barada şikaýat.

7) Gurallar

LMS: kurslar, synaglar, şahadatnamalar, coverage/on-time hasabatlary.
Aragatnaşyk boty (Slack/Teams): hepdede 1-2 soragyň wizalary, ýatlatmalar.
Intranet-hub: mowzuklar boýunça "1-sahypa", SSS, habar şablonlary.
Afişalar/ekran suratlary: gysga düzgünler, habara QR.
Fişing platformasy: simulýasiýa, şahsy maslahatlar.
"Complayens sor" görnüşi: çalt jogap/eskalasiýa.

8) Netijelilik ölçegleri (KPI/KRI)

Coverage: Häzirki kursy bolan işgärleriň% -i (maksat ≥ 98%).
On-time Completion: wagtynda tamamlananlaryň% -i (maksat ≥ 95%).
Recall: 30 günden soň dogry jogaplaryň paýy (> 80%).
Behavior change: tipping-off hadysalarynyň azalmagy, dogry CS skriptleriniň paýy.
Phishing resilience: CTR ↓, simulýasiýa hasabatlary ↑.
Escalation quality: eskalasiýalarda artefaktlaryň dolulygy (şablon, ID, loglar).
Whistleblowing: ýüz tutmalar ≠ nol; reaksiýanyň we ýapylmagyň wagty.

9) Çek-listler

9. 1 Programma başlamazdan ozal

• "tone from the top" (CEO-dan hat/wideo) tassyklandy.
• Bir ýyllyk kampaniýalaryň senenamasy; olaryň eýeleri bellendi.
• Mazmun lokallaşdyryldy; mysal - bazarlar we funksiýalar boýunça.
• LMS HRIS-e birikdirildi.
• coverage/on-time/pass rate hasabatlary sazlandy.
• Afişalar, 1 sahypalyk sahypalar, botlar-wizalar taýýar.

9. 2 Kampaniýa wagtynda

• Kanallar boýunça ýatlatmalar (söhbetdeşlik/poçta/bordlar).
• Hünärmenler bilen Q&A sessiýasy (30 minut).
• "Düýp manysyna düşüniň" atly gysga pikir soralyşyk (3 sorag).
• Fidbeki we soraglary "meýdana" ýygnamak.

9. 3 Kampaniýadan soň

• Hasabat: coverage/recall/behavior.
• Boşluklar boýunça CAPA (skriptlar, makroslar, prosesler).
• FAQ we 1 sahypa täzelenmesi.

10) Ssenariler (role-play) - çalt goşma

• Oýunçy ýitgileriň çäginden geçdi.
• Dogry: "Biz siziň kesgitlän çäkleriňize ýetilendigini görýäris. Jogapkärli oýun düzgünlerine laýyklykda, sizi goramak üçin elýeterliligi wagtlaýyn çäklendireris. Ine, çäklendirmeleri nädip sazlap bilersiňiz.."

• Barlagda netije.
• Dogry: "Töleg adaty howpsuzlyk barlagyndan geçýär. Ol gutaran badyna habar bereris"

• Müşderi söhbetdeşlige PAN iberdi.
• Dogry: "Howpsuzlyk maksady bilen kartyň belgisini ibermäň. Ygtybarly töleg görnüşini ulanmagyňyzy haýyş edýäris"

• Hyzmatdaş 18-.
• Dogry: "Bize ýaş süzgüçleri we dogry diskleýmerler gerek. Otherwiseogsam - ret etmek"

• "Derňew üçin" PII-iň doly eksportyna kärdeşiniň haýyşy.
• Dogry: "Esaslar we minimallaşdyrmalar gerek. DPO arkaly haýyşy boýunça agregatlary/lakamlary bereliň"

11) Aragatnaşyk we "äheň"

Exec-den çärýekleýin wideo: "Näme üçin gabat gelmek strategiýanyň bir bölegidir".
Üstünlik hekaýalary: "N işgäri töwekgelçiligi wagtynda gördi - jerime tölemekden gaçdy".
Nyşanlar/oýnamak: kwizalar üçin ballar, aýyň "Compliance Champion".
Howpsuz gurşaw: ýalňyşlyklar jeza hökmünde däl-de, okuw hökmünde düşünilýär (erbet niýetden başga).

12) Artefaktlar we retensiýa

Geçiş teswirnamalary (LMS), synaglaryň netijeleri, şahadatnamalar.
Kampaniýalaryň materiallary (slaýdlar, ýazgylar), Q&A, afişalar/1 sahypalyk.
KPI/KRI, CAPA-meýilnamalaryň hasabatlary we olaryň ýerine ýetirilişiniň ýagdaýy.
Saklamak möhleti - okuw/audit syýasaty boýunça (adatça 5-7 ýyl).

13) Mazmuny üýtgetmegi dolandyrmak

Wersiýalaşdyrmak (vMAJOR. MINOR. PATCH), changelog.
Täzelenme triggerleri: täze düzgünler/hadysalar/audit-findings.
Proses: draft → Legal/DPO revyu → pilot → release → ölçeg.

14) Töwekgelçilikler we öňüni alyş

"Gala öwretmek" → ýagdaýlary we görlen özüni alyp baryş metrikalaryny goşuň.
Mazmuny aşa ýüklemek → mikro-sapaklar, 1 sahypa, açary gaýtalamak.
Lokalizasiýanyň ýoklugy → ýerli mysallar/dil/töleg hakykatlary.
Gyzgyn telefon liniýasyna ýüz tutmagyň nol bolandygyny ýadyňyzdan çykarmaň: bu dymmak howpy. Ynamy we anonim kanallary öňe sürüň.

15) Çalt başlamak (30 gün)

1-nji hepde

1. Eýesini bellemek, KPI maksatlaryny tassyklamak (coverage ≥ 98%, on-time ≥ 95%).
2. Kampaniýalaryň we rollaryň ýyllyk senenamasyny düzmek.

3. "tone from the top" (hat/wideo)

2-nji hepde

4. Hub (intranet) we LMS ýerleşdirmek; HRIS/SSO birikdirmek.
5. Esasy kursy (1-6 modullary) ýygnamak + synag; afişalary/1 sahypaly sahypalary taýýarlamak.
6. Bota-wizalary we fişing-simulýasiýany sazla. № 1.

3-nji hepde

7. 2-3 toparda pilot (CS, Payments, Marketing).
8. Fidbeki ýygnamak; skriptleri we ýagdaýlary düzetmek.
9. Hepdelik mikro-sapaklary başla (bir mesele boýunça).

4-nji hepde

10. Köpçülikleýin başlamak; her gün coverage/on-time gözegçiligi.
11. Gollanmada hasabat: ilkinji KPI/hadysalar-özüňi alyp barşyň üýtgemegi.
12. Meýilnama v1. 1: RG/Ads-ýagdaýlary we lokalizasiýalary goşmak.

• AML-okuwlar we işgärleri taýýarlamak
• Waka pleýbuklary we ssenariler
• Düzgün bozmalar hakynda habarnamalar we hasabatlylygyň möhletleri
• Dashbord complayens we monitoring
• Kadalaşdyryjy hasabatlar we maglumatlaryň formatlary
• Içerki audit we daşarky audit
• Auditorçylyk barlag sanawlary we rebu
• Ygtyýarnamalaryň we gözegçilikleriň uzaldylmagy
• Sebitler boýunça kadalaşdyryjy kadalaryň üýtgemegi