Madde 40 — Belgelerin saklanması

MADDE 40- (1) Kripto varlık hizmet sağlayıcılar tarafından oluşturulan tüm kayıtlar güvenli, erişilebilir, takip edilebilir ve bütünlüğü, doğruluğu, gizliliği sağlanacak şekilde tutulur. Dışarıdan hizmet alımı yoluyla gerçekleşen işlemlere de bu fıkra hükümleri uygulanır.

 (2) Platformlarca; gerçekleşmeyen, iptal edilen ve değiştirilen emirler dâhil olmak üzere, internet üzerinden veya her türlü elektronik ortamda alınan emirlerde tarih, zaman, miktar, fiyat ve müşteri bazında olmak üzere emri ileten müşterilere ilişkin IP (Internet Protokol) numaraları kayıtlarının, emri veren kaynağı gösterecek şekilde elektronik log kayıtlarının ve telefon ile alınan müşteri emirlerine ilişkin ses kayıtlarının Kurulca talep edilmeleri halinde yazılı hale dönüştürülebilecek ve derhal iletilebilecek şekilde tutulması zorunludur.

(3) Tüm müşterilere ilişkin hesap hareketlerinin, zaman bilgisini gösterecek şekilde piyasa yapıcılık veya likidite sağlayıcılık hizmeti sunan kurumlardan alınanlar dahil olmak üzere, müşterilere yansıtılan fiyatların ve ikinci fıkrada belirtilen tüm kayıtların silinemez, değiştirilemez ve tahrif edilemez şekilde, anlık olarak doğruluğu ve bütünlüğü sağlanmak üzere dosya bütünlük değerlerinin günlük periyotlarda zaman damgası ile düzenlenmesi ve saklanması zorunludur. Ayrıca yazılı olarak tutulan belge ve kayıtlarda ise silinti ve kazıntı yapılmaması; düzeltmelerin yanlış kaydın görülmesine engel olmayacak şekilde yapılması ve boş satır bırakılmaması zorunludur.

(4) Platformların faaliyetleri kapsamında aldıkları ve ürettikleri her türlü belge ile III-42.1 sayılı Tebliğ uyarınca uzaktan kimlik tespiti süresince alınan tüm belgeler ve video görüntüler dâhil elektronik kayıtları düzenli ve tasnif edilmiş bir biçimde 6102 sayılı Kanunun 82 nci maddesi uyarınca on yıl süre ile saklamaları zorunludur. Saklanması gereken belge ve kayıtlardan ihtilaflı olanların bu fıkrada belirtilen süre ile sınırlı olmaksızın ihtilaf sonuçlanıncaya kadar muhafazası zorunludur.

(5) Bilgi işlem altyapısında gerçekleştirilen tüm değişiklikler kimlerce yapıldığı bilgisi ile birlikte kayıt altına alınır. Bilgi işlem altyapısında oluşan bilgi güvenliği ihlalleri, hatalar ve bunlara karşı yapılan iyileştirici işlemler kayıt altına alınır.

(6) Kripto varlık hizmet sağlayıcıların; reklam, tanıtım, pazarlama ve benzeri faaliyetleri de dâhil olmak üzere yatırımcılarla sözlü, yazılı ve her türlü elektronik ortamdaki iletişimlerine dair belgeleri ve mutabakat esasları kapsamında üretecekleri her türlü bilgi ve belgeyi dördüncü fıkrada belirtilen sürede saklamaları zorunludur.

Müşteri şikâyetlerine ilişkin kayıtlar