Kripto Varlık Hizmet Sağlayıcılarının Dışarıdan Hizmet Alımına İlişkin Esaslar
Kripto Varlık Hizmet Sağlayıcılarının Dışarıdan Hizmet Alımına İlişkin Esaslar
Kripto Varlık Hizmet Sağlayıcılarının Dışarıdan Hizmet Alımına İlişkin Esaslar
Kripto varlık hizmet sağlayıcıları, faaliyetlerini yürütürken sermaye piyasası mevzuatına uyum sağlamak adına dış kaynak kullanımına başvurabiliyor. Bu yazıda, ilgili düzenlemenin kapsamı, esasları, değerlendirme süreçleri, sözleşme hükümleri ve denetim mekanizmaları detaylı bir şekilde ele alınacaktır.
1. Dışarıdan Hizmet Alımı ve Kapsamı
Bu bölümde, kripto varlık hizmet sağlayıcılarının dışarıdan hizmet alımında nelerin mümkün olup nelerin dışarıda bırakılması gerektiği özetlenmektedir. Düzenlemede, hangi faaliyetlerin dış kaynak kullanımıyla yapılamayacağı ve hangi ek hizmetlerin kapsam dışında bırakılacağı açıkça belirtilmiştir.
Özet Tablosu
| Madde | Açıklama |
| 31 (1) | Hizmet sağlayıcılar, yetkili oldukları faaliyetlerin yürütülmesi sırasında, sermaye piyasası mevzuatına uyum sağlamak amacıyla dış kaynak kullanabilir. |
| 31 (2) | Yönetim kurulunca yürütülmesi gereken, izin gerektiren faaliyetler, muhasebe, iç denetim, iç kontrol ve risk yönetimi gibi kritik işler dış kaynak kullanımına kapalıdır. |
| 31 (3) | Danışmanlık, eğitim, reklam, güvenlik, ulaşım, temizlik, hukuk danışmanlığı, posta/kargo hizmetleri ve benzeri destek hizmetler bu düzenleme kapsamına girmez. |
| 31 (4) | Diğer şirket bünyesindeki personel için yapılan geçici veya sürekli hizmet alımları düzenleme kapsamına dahil değildir. |
| 31 (5) | Çağrı merkezi hizmetleri gibi, müşteri taleplerine ilişkin bazı hizmetler dış kaynak yoluyla sağlanabilir; ancak belirli durumlarda telefon numarası kontrolleri yapılır. |
| 31 (6) | Kurul, dışarıdan alınabilecek hizmet konularını belirleme, sınırlama, yasaklama veya sigorta yaptırma yetkisine sahiptir. |
| 31 (7) | Bilgi güvenliği ve dağıtık defter entegrasyonu gibi konularda ilgili düzenleyici kriterlere uyulması gerekmektedir. |
2. Dışarıdan Hizmet Alımına İlişkin Esaslar
Dış kaynak kullanımı, yazılı sözleşmeler çerçevesinde, risk yönetimi ve iş akış prosedürlerinin oluşturulmasıyla gerçekleştirilir. Bu bölümde, dış hizmet alımında uyulması gereken esaslar ve kripto varlık hizmet sağlayıcının sorumlulukları özetlenmektedir.
Özet Tablosu
| Madde | Özellik/Açıklama |
| 32 (1) | Dış hizmet alımı, hizmet sağlayıcı ile dışarıdan hizmet alınan kuruluş arasında akdedilecek yazılı bir sözleşme kapsamında yürütülür. |
| 32 (2) | Hizmet alımına ilişkin iş akış prosedürleri, kontrol mekanizmaları ve kesinti durumlarına ilişkin acil eylem planları oluşturulmalıdır. |
| 32 (3) | Dış hizmet sağlayan kuruluş, etkili hizmet sunumunu engelleyecek gelişmeleri derhal kripto varlık hizmet sağlayıcıya bildirmekle yükümlüdür. |
| 32 (4) | Hizmet alım süresince ve sonrasında, tarafların ve müşterilerin sır niteliğindeki bilgilerinin korunması zorunludur. |
| 32 (5) | Müşteri bilgilerinin aktarımında bilgilendirme hususları ya da bildirim gereklilikleri, sözleşmede açıkça yer almalıdır. |
| 32 (6) | Dış kaynak kullanımı, hizmet sağlayıcının yasal yükümlülüklerini ortadan kaldırmaz; müşteri ilişkilerinden doğacak hukuki sorumluluk hizmet sağlayıcıya aittir. |
| 32 (7) | Hizmet sağlayıcı, mevzuata uygun kayıt, belge ve bilgileri kendi bünyesinde saklamakla yükümlüdür. |
| 32 (8) | Yasal yükümlülüklerin yerine getirilmesini engelleyecek herhangi bir durum söz konusu olamaz. |
| 32 (9) | Bilgi sistemlerine ilişkin dış hizmet alımında, yönetim, erişim, kontrol ve denetim yetkileri hizmet sağlayıcının elinde kalmalıdır. |
| 32 (10) | Yurt dışı hizmet sağlayan kuruluşlarda, ilgili ülke düzenlemeleri ve bilgi edinme kolaylığı sağlanmalı; ülke riski göz önünde bulundurularak alternatif planlar hazırlanmalıdır. |
3. Değerlendirme ve İş Akış Prosedürleri
Dış hizmet alımına geçmeden önce, hizmetin dış kaynak kullanımına uygunluğu, beklenen fayda ve maliyetler detaylı bir şekilde değerlendirilmelidir. Yönetim kuruluna sunulacak rapor, bu sürecin şeffaf ve detaylı bir şekilde yürütülmesini sağlar.
Özet Tablosu
| Madde | Detaylar |
| 33 (1) | Dış hizmet alımına konu faaliyetin uygunluğu, teknik donanım, altyapı, mali güç, tecrübe ve insan kaynağı açısından değerlendirilmesi gerekmektedir. |
| 33 (2) | Yönetim kuruluna sunulacak raporda; ihtiyaç duyulan hizmet, dönüşüm süreci, kesinti riskleri, müşteri etkileri, maliyet ve alternatif hizmet sağlayıcı değerlendirmeleri yer almalıdır. |
| 33 (3) | Hizmet alım süresince, risk yönetimi ve dış hizmet sağlayan kuruluşun izlenmesi için gerekli prosedürler oluşturulmalıdır. |
4. Dışarıdan Hizmet Alımı Sözleşmesi
Sözleşme, dış kaynak kullanımının ana belgesi olup, tarafların hak ve yükümlülüklerini net bir şekilde ortaya koyar. Düzenlemede, sözleşmede bulunması gereken asgari hususlar ayrıntılı biçimde belirtilmiştir.
Özet Tablosu
| Madde | İçerik |
| 34 (1)a | Hizmetin konusu, kapsamı, süresi, ödenecek ücret, taraf bilgileri ve hak-sorumlulukları net olarak tanımlanmalıdır. |
| 34 (1)b | Dış hizmet sağlayan kuruluşun, düzenleyici otoriteler tarafından talep edilebilecek bilgileri zamanında sağlama yükümlülüğü sözleşmede yer almalıdır. |
| 34 (1)c | Sürekli izleme ve değerlendirme prensipleri, hizmetin kalitesinin takibi için sözleşmede belirtilmelidir. |
| 34 (1)ç | Sözleşmenin feshi, hizmetin devri ve hizmet kesintisi durumlarında uygulanacak hükümler açıkça düzenlenmelidir. |
| 34 (1)d | Taraflar arasındaki anlaşmazlıkların çözüm usulü sözleşmede belirlenmelidir. |
| 34 (1)e | Alt yüklenici ile yapılacak sözleşmelerde, dış hizmet sağlayan kuruluşun yükümlülüklerinin bağlayıcılığı sağlanmalıdır. |
| 34 (1)f | Dış hizmet sağlayan kuruluş, yükümlülüklerini onay almaksızın başka bir tarafa devredemez. |
| 34 (1)g | Mevzuat kapsamında getirilmiş yükümlülüklerin, dış hizmet sağlayan kuruluş tarafından da yerine getirilmesi sağlanmalıdır. |
| 34 (1)ğ | Hizmet sırasında oluşabilecek kritik gelişmelerin derhal bildirileceğine dair hüküm eklenmelidir. |
| 34 (1)h | Hizmet dolayısıyla edinilen bilgilerin, sözleşmede belirtilen amaçlar dışında kullanılmaması ve gizliliğinin korunması zorunludur. |
| 34 (1)ı | Kurulun dış hizmet alınmasını sınırlama veya yasaklama durumunda, sözleşmenin feshedilebilmesine yönelik hükümler sözleşmede yer almalıdır. |
| 34 (2) | Sözleşmede, bu Tebliğ’de belirtilen esasları değiştiren veya kaldıran hükümlere yer verilmemelidir. |
5. Dışarıdan Hizmet Alımına İlişkin Kurul Denetimi
Dış hizmet alım süreci, düzenleyici kurum olan Kurul tarafından titizlikle denetlenir. Bu denetim kapsamında, dış hizmet sağlayan kuruluşlardan talep edilebilecek bilgi, belge ve kayıtların sağlanması esastır.
Özet Tablosu
| Madde | Denetim Yetkisi ve Yükümlülükler |
| 35 (1) | Kurul; dış hizmet sağlayan kuruluşlardan defter, belge, elektronik ve manyetik kayıtlar dahil tüm bilgileri talep etme, inceleme, örnek alma ve denetim yapma yetkisine sahiptir. |
Sonuç
Kripto varlık hizmet sağlayıcılarının dış kaynak kullanımı, yalnızca yazılı sözleşmelerle desteklenen, titizlikle planlanan ve risk yönetimi ile kontrol mekanizmalarıyla desteklenen bir süreçtir. Hem hizmet alımına konu faaliyetlerin belirlenmesi hem de olası kesinti ve risklerin minimize edilmesi açısından, yukarıda özetlenen maddeler, düzenleyici otoritenin belirlediği çerçevede kritik bir rol oynamaktadır.
Bu kapsamlı yaklaşım, hem hizmet kalitesinin korunmasını hem de yasal yükümlülüklerin eksiksiz yerine getirilmesini sağlamayı amaçlamaktadır.
Detaylı bilgi için info@ozmconsultancy.com
