Madde 31 — Dışarıdan hizmet alımı ve kapsamı

MADDE 31- (1) Kripto varlık hizmet sağlayıcılar, sunmaya yetkili oldukları hizmet ve faaliyetlerin yürütülmesi sırasında sermaye piyasası mevzuatından kaynaklanan yükümlülüklerinin sağlanmasına yardımcı nitelikteki hizmetleri, koşulları 34 üncü maddede belirlenen bir sözleşme kapsamında başka bir hizmet sağlayıcı kuruluştan alabilir.

(2) Kripto varlık hizmet sağlayıcıların aşağıda belirtilen faaliyetleri dışarıdan hizmet alımına konu olamaz:

a) Münhasıran kripto varlık hizmet sağlayıcı yönetim kurulunca icra edilmesi gereken faaliyetler.

b) Kuruldan izin alınmasını gerektiren hizmet ve faaliyetlerin sunulması ve bunların pazarlanmasına yönelik faaliyetler.

c) Kripto varlık hizmet sağlayıcının işlemlerinin muhasebeleştirilmesi ile finansal raporlarının düzenlenmesi.

ç) İç denetim, iç kontrol ve risk yönetim sistemi kapsamındaki faaliyetler.

(3) Bu Tebliğ kapsamındaki faaliyetlerin sunumunda doğrudan kullanılmayan danışmanlık, eğitim, reklam, güvenlik, yemek, ulaşım, temizlik, avukatlık, hukuk danışmanlığı, piyasa veri hizmetleri, posta ve kargo hizmetleri, kurum içi günlük işleyişin sürdürülmesi için gerekli her türlü teknik ekipman, demirbaş, yazılım veya donanımın temini, bakımı, onarımı ve güncelleme hizmetleri, müşteri bilgilerinin gizliliğinin korunması şartıyla arşiv hizmetleri ile bunlara benzer diğer hizmetler bu Tebliğ kapsamında yer almaz.

(4) Başka şirket bünyesinde istihdam edilmekle birlikte kripto varlık hizmet sağlayıcıda geçici veya sürekli olarak, üçüncü fıkrada sayılan işlerde çalıştırılacak personele yönelik hizmet alımları bu Tebliğ kapsamında yer almaz.

(5) Kripto varlık hizmet sağlayıcılarca, hatırlatma aramaları, teknik destek ve yardım masası, müşteriye hesap bilgilerinin verilmesi, müşterilerin kişisel bilgilerinin güncellenmesi hizmetleri gibi emir iletimi ile ilgili olmayan müşteri taleplerinin kripto varlık hizmet sağlayıcıya aktarılmasıyla sınırlı olmak üzere çağrı merkezi hizmeti alınabilir. Müşterinin kripto varlık hizmet sağlayıcıda kayıtlı olan telefon numarasından aranması gerektiği durumlarda, arama gerçekleştirilmeden önce telefonun başka bir numaraya yönlendirilmemiş olduğuna ilişkin kontroller işletilir.

(6) Kurul gerektiğinde kripto varlık hizmet sağlayıcıların dışarıdan hizmet alabilecekleri konuları belirlemeye veya platform ya da saklama kuruluşu itibarıyla dışarıdan hizmet alınabilecek konuları sınırlamaya, yasaklamaya veya sorumluluk sigortası yaptırılmasını zorunlu tutmaya veya dışarıdan alınan hizmetin niteliğine göre bu hizmetin alınmasını izin koşuluna bağlamaya yetkilidir.

(7) Bilgi güvenliğine ve dağıtık defter ağı entegrasyonuna yönelik konularda yapılacak hizmet alımında VII-128.10 sayılı Tebliğde yer alan esaslar ile TÜBİTAK Altyapı Kriterlerine uyulur.

Dışarıdan hizmet alımına ilişkin esaslar