2012/DK-16/437 İnceleme-EBG Bilişim Teknolojileri ve Hizmetleri AŞ

g) Yaptığı hizmetlere ilişkin tüm kayıtları yönetmelikle belirlenen süreyle saklamakla yükümlüdür.” hükmü ve

Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmeliğin 14’üncü maddesinin ikinci fıkrasının (f) bendinde yer alan “ESHS

f) Nitelikli elektronik sertifika yönetimine ilişkin tüm işlemlere, bu işlemlerin yapıldığı zamana ve işlemleri yapan kişiye veya kişilere ait bilgileri içeren kaydı, en az yirmi (20) yıl süreyle saklar.” hükmüne aykırı olarak,

veritabanında tutulan kayıtlar için kayıtların bütünlüğünün korunmaması, kayıtların ve olay bilgilerinin silinmesini ve tahrif edilmesini önleyecek tedbirler alınmaması, mesai saatleri dışında cep telefonu numaralarının aranması şeklinde yapılan nitelikli elektronik sertifika iptal taleplerine ilişkin görüşmelerin kayıtlarının tutulmaması nedeniyle nitelikli elektronik sertifika yönetimine ilişkin tüm işlemleri, bu işlemlerin yapıldığı zamanı ve işlemleri yapan kişiye veya kişilere ait bilgileri içeren kayıtları en az yirmi (20) yıl süreyle saklamak yükümlüğünü yerine getirmediği tespit edilen EBG Bilişim Teknolojileri ve Hizmetleri AŞ hakkında, 5070 sayılı Kanunun 18’inci maddesinin (a) bendinde yer alan “10 uncu maddesindeki yükümlülüklerinden herhangi birini yerine getirmeyen elektronik sertifika hizmet sağlayıcısına onbeşbin Türk Lirasından otuzbin Türk Lirasına kadar … idarî para cezası verilir.” hükmü çerçevesinde, 26/11/2010 tarihli ve 2010/DK-77/644 sayılı Kurul Kararı ile aynı ihlal fiilinin gerçekleşmesi sonucunda ilgili şirkete idari para cezası verilmiş olduğu hususu da gözetilerek, otuzbin Türk Lirası idarî para cezasının uygulanması hususuna karar verilmiştir.