Bu doküman Resmi Gazete dışında bir kaynakta yayınlanmıştır. Konsolide metin çalışmaları ilgili kaynak güncellendikçe sağlanabilmektedir.
GENEL MEKTUP
No: 812
İlgili: Aracı Kurumlar Bankalar
Bilgi: Portföy Yönetim Şirketleri Yatırım Ortaklıkları
Konu : İnternet Protokol Numaralarının Saklanması hk.
SAYIN ÜYEMİZ,
Sermaye Piyasası Kurulu’nun (Kurul) 11.04.2019 tarihli toplantısında;
a) Kurul’un III-45.1 sayılı "Yatırım Hizmet ve Faaliyetleri ile Yan Hizmetlere İlişkin Belge ve Kayıt Düzeni Tebliği"nin 8 inci maddesinin ikinci fıkrasında yer alan, emri ileten müşterilere ilişkin kayıtların tutulması ve VII-1 28.9 sayılı “Bilgi Sistemleri Yönetimi Tebliği"nin 22 inci maddesinin ikinci fıkrasında yer alan, işlemleri gerçekleştiren kişilerin kimliğini de içeren denetim izlerinin tutulması yükümlülüklerinin yerine getirilmesini teminen, müşterilerin internet üzerinden emir iletimi sırasında Genel IP, Genel Port, Hedef IP ve Zaman Bilgileri (Zaman Bilgisi: Gün-Ay-Yıl Saat- Dakika-Saniye) başta olmak üzere emri veren kaynağı gösterecek şekilde gerekli elektronik tüm kayıtları tutmaları gerektiğine,
b) Söz konusu değişikliklere ilişkin gerekli çalışmaların tamamlanması için yatırım kuruluşlarına Kurul karar tarihinden itibaren bir av süre verilmesine.
c) Kurul’un VII-128.9 sayılı "Bilgi Sistemleri Yönetimi Tebliği"nde yer alan sisteminin bütününe ilişkin etkin bir denetim izi kayıt mekanizması oluşturulması yükümlülüğü gereği, saklanması gereken teknik kayıtlar Kurul düzenlemelerinde tek tek sayılmak suretiyle belirtilmemiş olsa bile, bir finansal işlemin başlangıcından bitimine kadar adım adım takip edilmesini sağlayacak tüm elektronik kayıtların saklanması gerektiğine,
yönelik alınan karara ilişkin açıklamalar içeren Kurul’un 12.04.2019 tarih ve 84987595-663.09-E.5670 sayılı yazısını Genel Mektubumuz ekinde gereği için bilgilerinize sunarım.
Saygılarımla,
Sayı :84987595-663.09-E.5670
Konu :İnternet Protokol Numaralarının Saklanması Hakkında
TÜRKİYE SERMAYE PİYASALARI BİRLİĞİ
Büyükdere Cad. No:173 1 .Levent Plaza A Blok Kat: 4 Şişli / İSTANBUL
Kurulumuz Karar Organı'nın 11.04.2019 tarihli toplantısında diğer hususların yanı sıra özetle;
A) III-45.1 Yatırım Hizmet ve Faaliyetleri ile Yan Hizmetlere İlişkin Belge ve Kayıt Düzeni Tebliği’nin 8 inci maddesinin ikinci fıkrasında yer alan, emri ileten müşterilere ilişkin kayıtların tutulması ve VII- 128.9 sayılı Bilgi Sistemleri Yönetimi Tebliği’nin 22 nci maddesinin ikinci fıkrasında yer alan işlemleri gerçekleştiren kişilerin kimliğini de içeren denetim izlerinin tutulması yükümlülüklerinin yerine getirilmesini teminen, müşterilerin internet üzerinden emir iletimi sırasında Genel IP, Genel Port, Hedef IP ve Zaman bilgileri (Zaman Bilgisi: Gün-Ay-Yıl Saat-Dakika-Saniye) başta olmak üzere emri veren kaynağı gösterecek şekilde gerekli elektronik tüm kayıtları tutmaları gerektiğinin yatırım kuruluşlarına Birliğiniz vasıtasıyla bildirilmesine,
B) Söz konusu değişiklikler için gerekli çalışmaların tamamlanması için yatırım kuruluşlarına Kurulumuz karar tarihinden itibaren bir ay süre verilmesine,
C) VII-128.9 sayılı Bilgi Sistemleri Yönetimi Tebliği’nde yer alan sisteminin bütününe ilişkin etkin bir denetim izi kayıt mekanizması oluşturulması yükümlülüğü gereği, saklanması gereken teknik kayıtlar Kurulumuz düzenlemelerinde tek tek sayılmak suretiyle belirtilmemiş olsa bile, bir finansal işlemin başlangıcından bitimine kadar adım adım takip edilmesini sağlayacak tüm elektronik kayıtların saklanması gerektiğinin yatırım kuruluşlarına Birliğiniz vasıtasıyla bildirilmesine
karar vermiştir.
Bilgi edinilmesini ve söz konusu Kurul Kararı uyarınca Birliğiniz tarafından gerekli bildirimlerin yapılmasını rica ederim.