Madde 18 — Kripto varlık hizmet sağlayıcıların personeli

MADDE 18- (1) İç denetçi; kripto varlık hizmet sağlayıcının faaliyetlerinin; Kurul mevzuatı ve tabi oldukları diğer mevzuat hükümleri, kripto varlık hizmet sağlayıcının esas sözleşmesi ve iç kontrole yönelik yazılı prosedürleri çerçevesinde yürütüldüğüne ilişkin güvencenin sağlanması için denetim faaliyetlerinin yürütülmesinden sorumlu personeldir.

(2) İç kontrol personeli; kripto varlık hizmet sağlayıcı bünyesinde bilgi sistemleri ve MASAK mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi dahil olmak üzere tesis edilen tüm süreçlerin, kontrollerin ve tabi olunan mevzuata uyumun etkinliğine ve yeterliliğine ilişkin izleme ve inceleme faaliyetleri gerçekleştirerek hata, eksiklik ve aksaklıkların raporlanması ve bu raporların aksiyon alması gereken ilgili birimlere tebliğ edilmesi amacıyla münhasıran iç denetim personeli dışında görevlendirilen personeldir.

(3) Risk yönetimi personeli; kripto varlık hizmet sağlayıcının bilgi sistemleri dâhil tüm operasyonel, finansal, uyum ve stratejik risklerini etkin bir şekilde tanımlamak, değerlendirmek, izlemek ve yönetmek; risklerin izlenmesi, risk azaltma stratejilerinin belirlenmesi, bunların üst yönetim ve yönetim kuruluna raporlanması ve III-35/B.2 sayılı Tebliğ uyarınca oluşturulacak fiyat gözetim sisteminin yürütülmesinden sorumludur.

(4) Operasyon personeli; belirlenen emir iletim kanalları üzerinden müşteri emri alan, müşterilerin günlük bakiye kontrollerini yapan, müşterilere hesapları hakkında bilgi veren, müşteri kimlik bilgilerinin takibini yapan, pazarlama faaliyetlerini yürüten, platform ile saklama kuruluşu arasındaki mutabakat süreçlerini yöneten ve benzeri işlemleri kısmen veya tamamen yerine getiren personeldir.

(5) Bilgi güvenliği sorumlusu; VII-128.10 sayılı Tebliğde belirtilen ve tam zamanlı olarak istihdam edilmiş personeldir.

(6) Bilgi teknolojileri operasyon personeli; sistem yönetimi, yazılım geliştirici, test/kalite kontrol, veri tabanı yönetimi ve bunlara ilişkin destek hizmetlerinde görevli personelin yanı sıra kriptoloji ve dağıtık defter ağı entegrasyonu konularındaki görevlerin icrasını yerine getirmekten sorumlu personeldir.

(7) Yatırım danışmanı; platformlarda kripto varlıklar hakkında müşterilere yönlendirici nitelikte yorum ve yatırım tavsiyelerinde bulunulmasından ve III-35/B.2 sayılı Tebliğin 15 inci maddesinin birinci fıkrasında belirtilen faaliyetin yürütülmesinden sorumlu olan personeldir.

(8) Başka ünvanlarla istihdam edilseler dahi, ünvanlara bağlanan görev ve yetkileri kullanan personel bu Tebliğin personele ilişkin hükümlerine tâbidir. Şu kadar ki, kripto varlık hizmet sağlayıcılar tarafından, ilgili birimde çalışacak personel olarak istihdam edilenlerin bu maddede sayılan ünvanları kullanmaları zorunludur.

(9) Kripto varlıkların saklanmasına yönelik hizmet sunan bankaların söz konusu hizmete ilişkin olarak oluşturulan birimlerinde görev alacak personel için bu madde hükümleri uygulanır. Ancak bu ünvanların yanında kendi ünvanlarını da kullanmaları mümkündür.

Personel ile ilgili ilkeler