Aracı Kurumlar ve Portföy Yönetim Şirketleri Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ (III-42.1)

08.02.2022 tarih ve 31744 sayılı Resmi Gazete’de “Aracı Kurumlar ve Portföy Yönetim Şirketleri Tarafından Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ (III-42.1)” yayınlanmıştır (yayımı tarihinden bir ay sonra yürürlüğe girecektir.). Bu hususa ilişkin olarak SPK tarafından 08.02.2022 tarihinde yapılan açıklamada;

Bilişim teknolojilerinde yaşanan önemli gelişmelerle birlikte, finansal kuruluşların yüz yüze gerçekleştirdiği işlemlerin uzaktan ve dijital ortamda yapılmasının mümkün hale gelmeye başladığı, COVID-19 salgını sebebiyle sosyal mesafe kuralları ve dışarı çıkma kısıtlamalarının uygulandığı süreçte uzaktan kimlik tespiti yapılarak hesap açılabilmesi ve bu sayede işlemlerin gerçekleştirilmesinin, finansal piyasaların sekteye uğramadan çalışmasındaki öneminin belirginleştiği belirtilerek, söz konusu tebliğin hazırlandığı belirtilmiştir.

Bu Tebliğ’in amacı; aracı kurumlar ve portföy yönetim şirketleri tarafından yeni müşteri kabulünde kullanılabilecek uzaktan kimlik tespiti yöntemlerine ve mesafeli olsun olmasın bir bilişim veya elektronik haberleşme cihazı üzerinden yazılı şeklin yerine geçecek şekilde ya da mesafeli olarak sözleşme ilişkisinin kurulmasına yönelik usul ve esasları düzenlemektir.

Uzaktan kimlik tespiti yöntemi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve bu Kanun’la ilgili mevzuatta yer alan yükümlülükler saklı kalmak kaydıyla uygulanacak olup 6362 sayılı Sermaye Piyasası Kanununun 42/2 maddesine dayanılarak hazırlanmıştır.

Uzaktan kimlik tespiti; personel ile kişinin, fiziksel olarak aynı ortamda bulunmasına gerek olmadan, çevrim içi olarak görüntülü görüşmesi ve birbiriyle iletişim kurması ile yapılacaktır. Kullanılacak sistemlerin edinimi, yönetimi ve kullanılması hususlarında 17/12/2013 tarihli ve 28854 sayılı Resmî Gazete’de yayımlanan Yatırım Kuruluşlarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ’in 50. maddesi ile 5/1/2018 tarihli ve 30292 sayılı Resmî Gazete’de yayımlanan Bilgi Sistemleri Yönetimi Tebliği’nin 18. maddesinde yer alan esaslara uyulacaktır.

Tebliğ’de uzaktan kimlik tespiti sürecinin uygulanmasından önce, iş akış prosedürü oluşturulacağı ve prosedürde belirlenen sürecin etkinliği test edilerek sonuçları yazılı hale getirileceği belirtilmiştir. Test sonuçlarının başarılı bulunmaması durumunda prosedürde gerekli güncellemeler yapılacak ve sürecin etkinliği ve yeterliliğinden emin olunmadıkça süreç uygulanmayacaktır.

Uzaktan kimlik tespiti prosedürü yılda en az iki defa gözden geçirilecek, güvenlik ihlallerinin tespit edilmesi veya gerçekleşmesi, ilgili mevzuatta değişiklik yapılması, aracı kurumun ve portföy yönetim şirketinin dolandırıcılık veya sahtecilik teşkil edebilecek eylemlerden haberdar olması ve kullanılan uzaktan kimlik tespiti yöntemine ilişkin zayıflıkların ortaya çıkması gibi durumlarda teknolojik gelişmeler ve uygulamada kazanılan deneyimler dikkate alınarak sürecin ayrıca gözden geçirilmesi sağlanacak ve gerekli güncellemeler yapılacaktır.

Son olarak uzaktan kimlik tespiti ve mesafeli olarak sözleşme akdedilmesi hizmetlerinin kullanımından kaynaklanan riskler, teknolojik altyapı, bilgi sistemleri yönetimi bileşenlerine yönelik yeni kontrol alanlarının bulunması ve müşteri tanınmasında kullanılan video gibi yeni kayıt unsurları dikkate alınarak, yatırım hizmet ve faaliyetlerinin belge kayıt düzeninde değişiklikler yapılması hususunda 08.02.2022 tarih ve 31744 sayılı Resmi Gazete’de “Yatırım Hizmet ve Faaliyetleri ile Yan Hizmetlere İlişkin Belge ve Kayıt Düzeni Hakkında Tebliğ’de Değişiklik Yapılmasına Dair Tebliğ” yayımlanmıştır (yayımı tarihinden bir ay sonra yürürlüğe girecektir.).

Bülten içeriği genel bilgilendirme amacıyla hazırlanmıştır. Detaylı bilgi ya da spesifik sorun veya sorularınız için hukukçunuza danışınız.