Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun

Belge ve kayıtların saklanması ile kişisel bilgilerin korunması, değişikliklerin bildirilmesi

MADDE 23 - (1) Sistem işleticisi, ödeme kuruluşu ve elektronik para kuruluşu bu Kanunda yer alan hususlar ile ilgili belgeleri ve kayıtları en az on yıl süreyle güvenli ve istenildiği an erişime imkân sağlayacak şekilde yurt içinde saklar. Sistem işleticisinin faaliyetlerini yürütmede kullandığı bilgi sistemleri ve bunların yedekleri de yurt içinde tutulur. Ödeme kuruluşu ve elektronik para kuruluşunun faaliyetlerini yürütmede kullandıkları bilgi sistemlerine ilişkin usul ve esaslar Kurulca belirlenir.

(2) Ödeme usulsüzlüklerini önlemek, araştırmak ve ortaya çıkarmak için gerekli durumlarda, sistem işleticisi ve ödeme hizmeti sağlayıcısı, kişisel bilgileri kişisel verilerin korunmasına ilişkin gerekli tedbirleri alarak kullanır.

Madde 23 - Bu maddenin birinci fıkrasında sistem işleticisi, ödeme kuruluşu ve elektronik para kuruluşunun Kanunda belirtilen hususlarla ilgili belgeleri on yıl süresince saklaması hüküm altına alınmıştır. Avrupa Birliğinin ödeme hizmetlerine ilişkin Direktifinde beş yıl süresince saklanma öngörülmüşse de bu süre yeterli görülmeyerek saklama süresi bu Kanunda 5411 sayılı Kanuna paralel olarak on yıl olarak benimsenmiştir.

Ayrıca, söz konusu belge ve kayıtların, güvenli ve istenildiği an erişime imkan sağlayacak şekilde yurtiçinde saklanacağı, sistem işleticisi, ödeme kuruluşu ve elektronik para kuruluşunun faaliyetlerini yürütmede kullandıkları bilgi sistemleri ve bunların yedeklerinin de yurtiçinde tutulacağı düzenlenmiştir.

İkinci fıkrada sistem işleticileri ve ödeme hizmeti sağlayıcılarının ödeme usulsüzlüklerinin önlenmesi, araştırılması ve ortaya çıkartılması durumlarında kişisel bilgileri, kişisel verilerin korunmasına ilişkin gerekli tedbirleri alarak kullanabileceği hüküm altına alınmıştır.