Madde 32 — Dışarıdan hizmet alımına ilişkin esaslar
MADDE 32- (1) Dışarıdan hizmet alımı, işin niteliğine uygun olarak kripto varlık hizmet sağlayıcı ile dışarıdan hizmet alınan kuruluş arasında akdedilecek yazılı bir sözleşme kapsamında yürütülür.
(2) Dışarıdan hizmet alacak kripto varlık hizmet sağlayıcılar, şartları bu Tebliğ ve VII-128.10 sayılı Tebliğ ile belirlenen iş akış prosedürlerini oluşturur ve gerekli kontrol mekanizmalarını kurar. Dışarıdan hizmet alımından doğabilecek riskler ile hizmetlerin herhangi bir surette kesintiye uğraması veya aksaması durumunda uygulamaya konulacak bir eylem planıyla birlikte bu risklerin yönetilmesine ve dışarıdan alınan hizmetin ikame edilebilirliğine ilişkin bilgilere acil durum planında yer verilir.
(3) Dışarıdan hizmet sağlayan kuruluş sunduğu hizmetleri etkili ve ilgili mevzuata uygun biçimde icra etme kabiliyetini önemli ölçüde etkileyebilecek her türlü gelişmeyi kripto varlık hizmet sağlayıcıya derhal bildirir.
(4) Dışarıdan hizmet sağlayan kuruluş hizmet alımı süresince ve dışarıdan hizmet alım sözleşmesinin sona ermesinden sonra kripto varlık hizmet sağlayıcı ve müşterileri hakkındaki sır niteliğindeki bilgileri korumakla yükümlüdür.
(5) Dışarıdan hizmet alımı süresince müşteri bilgilerinin hizmet sağlayan kuruluşa iletilmesi gereken durumlarda, müşterilerin bilgilendirilmesine ilişkin hususlara çerçeve sözleşmede yer verilmesi veya müşteriye bildirim yapılması zorunludur.
(6) Dışarıdan hizmet alımı, kripto varlık hizmet sağlayıcının sermaye piyasası mevzuatından, suç gelirlerinin aklanması, terörizmin finansmanının önlenmesi ve kitle imha silahlarının yayılmasının finansmanının önlenmesi dahil olmak üzere diğer mevzuattan kaynaklanan sorumluluklarını ortadan kaldırmaz. Dışarıdan hizmet sağlayan kuruluş tarafından sağlanan hizmetlerle ilgili olarak müşteriyle kurulan ilişkilerden doğan hukuki sorumluluk kripto varlık hizmet sağlayıcıya aittir.
(7) Dışarıdan hizmet alınması, kripto varlık hizmet sağlayıcıların hesap ve kayıtları ile mevzuat kapsamında tutmakla yükümlü oldukları her türlü bilgi ve belgelerin kendi bünyelerinde tutulması ve saklanması yükümlülüğünü ortadan kaldırmaz.
(8) Dışarıdan hizmet alımı, kripto varlık hizmet sağlayıcıların yasal yükümlülüklerini yerine getirmelerini, ilgili düzenlemelere uymalarını ve etkin biçimde denetlenmelerini engelleyici nitelikte olamaz.
(9) Bilgi sistemlerine ilişkin dışarıdan hizmet alımında, VII-128.10 sayılı Tebliğde belirlenen esaslara ek olarak, sermaye piyasası mevzuatı uyarınca kripto varlıklara ilişkin olarak sunulan platform ve saklama hizmetlerinin gerektirdiği yükümlülükler bakımından söz konusu hizmetlerde yönetim, içerik tasarımı, erişim, kontrol, denetim, güncelleme, bilgi veya rapor alma gibi fonksiyonlarda karar alma gücü ve sorumluluğunun kripto varlık hizmet sağlayıcıda olması gerekir.
(10) Dışarıdan hizmet sağlayan kuruluşların veya alt yüklenici kuruluşların yurt dışında kurulu olmaları veya faaliyetlerini yurt dışı şube veya ortaklıkları üzerinden gerçekleştirmeleri durumunda, bu kuruluşların faaliyet gösterdikleri ülke düzenlemeleri ve uygulamalarında, Kurulun ihtiyaç duyduğu bilgi ve belgeleri zamanında, eksiksiz ve doğru edinmesine ve bu kuruluşlardan alınan hizmetle ilgili denetim yapmasına ilişkin herhangi bir engel bulunmaması zorunludur. Kripto varlık hizmet sağlayıcıların bu Tebliğ kapsamında yurt dışında faaliyet gösteren bir kuruluştan hizmet alması durumunda, ülke riskini dikkate almak ve hizmetin herhangi bir surette kesintiye uğraması veya aksaması durumunda iş devamlılığını ve gerekirse bu hizmetin alternatif kuruluştan alınmasını sağlayacak eylem planlarını hazır bulundurması zorunludur.
Dışarıdan hizmet alımına ilişkin değerlendirme ve iş akış prosedürlerinde yer alacak hususlar