nitelikte olmadığı, bu hususların sağlanmasının TÖDEB’in sorumluluğunda olduğu hüküm altına alınmıştır.
(16) Ayrıca, sistemsel arıza, güncelleme ve benzeri istisnai hallerde, TÖDEB genel sekreterinin sistemsel onayı ile herhangi bir üye ile bağlantısı olmayan sistem yöneticisi yetkilerini haiz TÖDEB personelinin kontrolü altında, TVTS'yi hazırlayan yazılım firması olan XPODA personelinin arızi durumun gerektirdiği amaç ile sınırlı olmak üzere, üye bazında bilgilere erişebilmesi mümkün olabilecektir. [7] Olağan durumlarda ise XPODA’nın verilere erişimi mümkün olmayacaktır. Arızi duruma neden olan teknik sorunun giderilmesine yönelik olarak XPODA tarafından yapılacak müdahalenin tamamlanmasının akabinde XPODA’nın sistem erişim yetkisi tekrar kaldırılacaktır. TVTS’yi hazırlayan yazılım firmasının personelinin söz konusu erişimi, sistem yöneticisi yetkilerini haiz TÖDEB personelinin kontrolü altında yapılacaktır. Bu çerçevede, TVTS bünyesinde paylaşılması planlanan verilerin güvenliğini sağlamak adına 31.08.2022 tarihinde XPODA ve XPODA tarafından görevlendirilen personellerden imzalı Gizlilik Taahhütnamesi alınmıştır. Ayrıca, TVTS’ye ilişkin asgari güvenlik standartlarının sağlanmasına yönelik olarak TÖDEB Veri Transfer Sistemine İlişkin Bilgi Güvenliği Standartları hazırlanmıştır. 8
(17) Özetle, TVTS’ye yönelik olarak, Bildirim Formu ile TVTS’ye İlişkin Usul ve Esaslar’da yer alan hükümler uyarınca;
TÖDEB üyesi ödeme ve/veya elektronik para kuruluşları tarafından
paylaşılacak veri setlerinin; bilanço, faaliyet alanı, işlem hacmi, kâr-zarar
tablosu, koruma hesapları, ödeme hizmetleri, şubeler, temsilciler ve üye aktif
faaliyetlerine yönelik bilgileri içerdiği,
TÖDEB üyesi ödeme ve/veya elektronik para kuruluşlarının uyguladığı fiyat,
komisyon ya da ücretlere ilişkin ise herhangi bir verinin paylaşılmayacağı,
TÖDEB üyelerinin diğer üyelerin verilerine üye bazında erişmesinin mümkün
olmadığı,
TÖDEB’in faaliyetlerinde kullanılacak üyelerin üst yönetim, iletişim, faaliyet
türleri ve benzeri bilgilerine ilişkin verileri içeren “Genel Bilgiler Formu”,
“Temsilciler Formu” ve “Üye Aktif Faaliyetleri Formu” haricindeki üye bazlı
verilere TÖDEB’in de erişemeyeceği, TÖDEB personelinin raporlama setinde
yer alan formların yalnızca konsolide haline erişebileceği,
Sistemsel arıza, güncelleme ve benzeri arızi hallerde TÖDEB genel sekreterinin
sistemsel onayı ile sistem yöneticisi yetkilerini haiz TÖDEB personeli ve/veya
TÖDEB tarafından verilen yetkiye istinaden TVTS'yi hazırlayan yazılım
firmasının personelinin arızi durumun gerektirdiği amaç ile sınırlı olmak üzere
üye bazında bilgilere erişebileceği, TVTS'yi hazırlayan yazılım firması
personelinin söz konusu erişiminin, sistem yöneticisi yetkilerine haiz TÖDEB
personelinin kontrolü altında yapılacağı,
Sistem yöneticisi yetkilerini haiz TÖDEB personelinin herhangi bir TÖDEB üyesi
teşebbüs ile bağlantısının bulunmadığı,
7 TVTS’ye İlişkin Usul ve Esaslar’ın 6(3). maddesi
8 Söz konusu Bilgi Güvenliği Standartlarına TVTS’ye İlişkin Usul ve Esaslar’ın ekinde yer verilmiştir.