Madde 13 — Servis modeli bankacılığı esasları
MADDE 13 – (1) Servis bankası yalnızca yurt içinde yerleşik arayüz sağlayıcılara ve yalnızca kendi faaliyet izinleri çerçevesinde servis modeli bankacılığı hizmeti verebilir.
(2) Bankalar arayüz sağlayıcı olamaz.
(3) Servis bankasının hizmet sunduğu arayüz sağlayıcılar, gereken izinleri almaksızın ticaret unvanlarında, her türlü belge, ilân ve reklamlarında veya kamuoyuna yaptıkları açıklamalarda banka ya da ödeme kuruluşu ve elektronik para kuruluşu gibi ödeme hizmeti sağlayıcısı adlarını ya da banka veya banka dışındaki ödeme hizmeti sağlayıcısı gibi faaliyet gösterdikleri, banka gibi mevduat ve katılım fonu topladıkları ya da ödeme hizmeti sağlayıcısı gibi fon topladıkları izlenimini uyandıracak söz ve deyimleri kullanamazlar. Kredi tahsis kararı da dâhil olmak üzere, arayüz sağlayıcının arayüzü üzerinden servis modeli bankacılığı yoluyla, müşteriye bankacılık hizmetlerinin sunulup sunulmamasına servis bankası karar verir ve müşteriye sunulacak bankacılık hizmetleri servis bankasının bilançosu üzerinden gerçekleştirilir.
(4) Servis bankasının arayüz sağlayıcının müşterisine bankacılık hizmetleri sunabilmesi için söz konusu müşteri ile servis bankası arasında Kanunun 76 ncı maddesi uyarınca sözleşme ilişkisinin kurulması gereklidir. Söz konusu sözleşme ilişkisinin elektronik ortamda kurulması halinde, sürecin UKTY’ye uygun olarak yürütülmesi ve müşteri kimliğinin UKTY’ye uygun olarak servis bankası tarafından tespit edilmesi zorunludur. Servis bankası ile müşteri arasındaki sözleşme ilişkisi kurulması sürecinin arayüz sağlayıcının mobil uygulaması ya da internet tarayıcısı temelli arayüzü üzerinden başlatılıp yine bu hizmet kanalları üzerinden tamamlanması halinde, arayüz sağlayıcının söz konusu hizmet kanallarının BSEBY’de yer verilen güvenlik kriterlerine uygun olması ve müşteriye sözleşme içeriği olarak hangi bilgiler gösterilmiş ise müşteri tarafından yalnızca o bilgilerin onaylanmasının sağlanması konusunda güvence sağlayacak nitelikte olması servis bankasının sorumluluğundadır.
(5) Müşterinin servis bankasının sunduğu hizmetlere erişmede kullandığı arayüz sağlayıcının mobil uygulaması ya da internet tarayıcısı temelli arayüzünün, BSEBY’nin üçüncü kısmında elektronik bankacılık hizmetlerine ilişkin yer verilen kimlik doğrulama ve işlem güvenliği yükümlülüklerine uygun olmasını sağlamak konusunda arayüz sağlayıcı ve servis bankası müteselsilen sorumludurlar. Servis bankası, bu yükümlülükleri yerine getirmeyen ya da sistemleri bu yükümlülükleri yerine getirme konusunda yetersiz olan arayüz sağlayıcılara servis modeli bankacılığı hizmeti sunamaz ve bunlardan destek hizmeti alamaz.
(6) Arayüz sağlayıcı, servis bankasından hizmet almasının yanında, servis bankası ile müşteri arasında sözleşme ilişkisinin kurulmasına aracılık etmesi veya bu sözleşme kapsamında sağlamakta olduğu arayüz üzerinden, müşteriye servis bankası tarafından bankacılık hizmetlerinin sunulmasına imkân sağlaması bakımından, Destek Hizmetleri Yönetmeliği kapsamında servis bankasına hizmet sunan bir destek hizmeti kuruluşu niteliğindedir. Arayüz sağlayıcının, servis bankası adına mevduat ya da katılım fonu kabul etmemesi ve arayüz sağlayıcının ödeme hizmeti sağlayıcısı olduğu durumlar hariç olmak üzere mevduat ya da katılım fonunun hiçbir suretle arayüz sağlayıcı üzerinden servis bankasına yatırılmaması kaydıyla, bu destek hizmeti Destek Hizmetleri Yönetmeliğinin 4 üncü maddesinin birinci fıkrasının (ç) bendinde belirtilen mevduat veya katılım fonu kabulü ile mevduat veya katılım fonu kabulüne yönelik pazarlama faaliyeti olarak kabul edilmez. Servis bankasının, arayüz sağlayıcının hizmet kanalları aracılığıyla kredi kartı talebi toplamak suretiyle arayüz sağlayıcıdan destek hizmeti alması mümkün olup, servis bankasının arayüz sağlayıcıdan alacağı destek hizmetleri için Destek Hizmetleri Yönetmeliğinin 4 üncü maddesinin yedinci fıkrasındaki sınırlamalar uygulanmaz. Arayüz sağlayıcı olarak bir servis bankasına destek hizmeti verilebilmesi, Teşkilat Yönetmeliğine göre Kurumun gözetim ve denetimine tabi kuruluşların bilgi sistemlerinin yerinde denetimi ile görevli hizmet birimi tarafından tekemmül ettirilecek şekilde, Kurulun iznine tabidir. Kurul servis bankalarının hizmet alabileceği arayüz sağlayıcılarda aranacak ilave şartlar ile bu hizmet alımlarına ilişkin ilave usul ve esasları belirlemeye yetkilidir.
(7) Arayüz sağlayıcının servis bankasına sunduğu altıncı fıkra kapsamındaki destek hizmetlerine ilişkin faaliyetlerini yürütmede kullandığı sistemler ve bunların yedekleri, 11/7/2014 tarihli ve 29057 sayılı Resmî Gazete’de yayımlanan Bankaların İç Sistemleri ve İçsel Sermaye Yeterliliği Değerlendirme Süreci Hakkında Yönetmeliğin 3 üncü maddesinde tanımlanan birincil sistemler kapsamında kabul edilir ve servis bankasının bu kapsamda arayüz sağlayıcı ile yapacağı sır niteliğindeki bilgi paylaşımları Sır Yönetmeliğinin 5 inci maddesinin ikinci fıkrasının (ç) bendi kapsamındadır. Arayüz sağlayıcının mobil uygulaması ya da internet tarayıcısı temelli arayüzü üzerinden, beşinci fıkraya uygun olarak müşteri tarafından başlatılan işlemler ve girilen emirler, Sır Yönetmeliğinin 6 ncı maddesinin altıncı fıkrasının uygulanması kapsamında servis bankasının elektronik bankacılık hizmetleri dağıtım kanalları üzerinden başlatılan işlemler ya da girilen emirler olarak kabul edilir ve müşterinin talep ya da talimatı yerine geçer.
(8) Servis bankasının, bir arayüz sağlayıcıya hizmet verebilmesi için aralarındaki hizmet sözleşmesinde;
a) Arayüz sağlayıcının müşteri ile arasında kurulacak sözleşmede, arayüz sağlayıcının faaliyet izni almış bir banka ya da gerekli faaliyet izinlerini almamış olduğu durumlarda ödeme hizmeti sağlayıcısı veya faaliyet iznine tabi diğer bir finansal kuruluş olmadığının açıkça vurgulanması,
b) Arayüz sağlayıcı ile müşteri arasında kurulacak sözleşmede, bankacılık hizmetlerinin servis bankası tarafından sunulduğuna, servis bankası tarafından sunulan hizmetlerin neler olduğuna ve servis bankasının sorumluluklarına, servis bankası ile müşteri arasında geçerli olan sözleşme hükümlerine ve servis bankası hizmetlerinin diğer kullanım şartlarına ilişkin servis bankası internet sayfası adresine, müşterinin servis bankasına talep ve şikâyetlerini iletebilmesi için servis bankasınca sunulan müşteri hizmetlerinin internet sayfası adresi ile çağrı merkezi telefon numarasına açıkça yer verilmesi,
c) Arayüz sağlayıcı ile müşteri arasındaki tip sözleşmenin bir örneği ile servis bankası ile müşteri arasında kurulan tip sözleşmenin bir örneğine, arayüz sağlayıcının internet sitesinin ana sayfasında görünecek şekilde yer verilmesi,
ç) Arayüz sağlayıcının internet sitesinin ana sayfasında görünecek şekilde hizmet alınan servis bankasının/bankalarının logosu ve ismine yer verilmesi,
d) Servis bankasının arayüz sağlayıcı için kartlı ödeme aracı ihraç etmesi halinde, söz konusu ödeme aracının üzerinde banka adı ve logosunun görünür bir şekilde yer alması,
e) Arayüz sağlayıcıya müşterinin talebi doğrultusunda aktarılan sır niteliğindeki verilerin;
1) Arayüz sağlayıcı ile müşteri arasındaki sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, işlemenin gerekli olması,
2) Arayüz sağlayıcının hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması,
3) Arayüz sağlayıcı için bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması,
durumları haricinde arayüz sağlayıcı tarafından ya da arayüz sağlayıcı adına arayüz sağlayıcının hizmet aldığı servis bankası dışındaki taraflarca işlenmemesi ve yalnızca bu durumların gerektirdiği ölçü ve süre ile sınırlı olarak söz konusu verilerin işlenmesi,
f) (e) bendi uyarınca arayüz sağlayıcı ya da arayüz sağlayıcı adına arayüz sağlayıcının hizmet aldığı taraflarca sır niteliğindeki verilerin işlendiği sistem ve veri yedeklerinin yurt içinde bulundurulması,
g) (f) bendinde belirtilen sistem ve veri yedekleri kapsamında arayüz sağlayıcının bulut bilişim hizmeti alması halinde, söz konusu hizmetlerin BSEBY’nin 29 uncu maddesinin on birinci fıkrasında belirtildiği üzere ancak arayüz sağlayıcının kendisine tahsis edilmiş donanım ve yazılım kaynakları üzerinden özel bulut hizmet modeliyle ya da sadece Kurumun gözetim ve denetimine tabi kuruluşlara tahsis edilmiş donanım ve yazılım kaynaklarının fiziksel olarak paylaşıldığı ancak mantıksal olarak her kuruluşa özgü ayrı kaynağın atandığı ve Kurulun izin verdiği topluluk bulutu hizmet modeliyle dış hizmet alınması,
ğ) Servis bankasının, arayüz sağlayıcıdan aldığı destek hizmetleri ile arayüz sağlayıcıya sunduğu hizmetlerle sınırlı olmak üzere, müşteri sırrı niteliğindeki verilerin gizliliğinin ve güvenliğinin sağlanması ile dördüncü ve beşinci fıkralar kapsamında arayüz sağlayıcının hizmet kanalları üzerinden gerçekleştirilecek işlemlerin BSEBY’nin kimlik doğrulama ve işlem güvenliği kriterlerine uygun olmasının sağlanması konusunda servis bankasının arayüz sağlayıcı nezdinde denetim yapabilmesine ve ilgili bilgi, belge ve kayıtları incelemesine imkân sağlanması,
h) Arayüz sağlayıcının sır niteliğindeki verileri işlemede kullandığı bilgi sistemleri ile hizmet kanallarının BSEBY kapsamındaki yükümlülükleri sağlamadığının tespit edilmesi halinde ya da arayüz sağlayıcıya destek hizmeti kuruluşu olarak servis bankasına hizmet verebilmesine ilişkin Kurulca verilen iznin iptal edilmesi halinde, süresi sona ermeden sözleşmenin servis bankasınca derhal feshedilebilmesine imkân sağlanması,
ı) Arayüz sağlayıcı tarafından, servis bankasına sağlanan hizmetler ile servis bankasından alınan hizmetlerin devredilememesi,
hususlarına yer verilmesi zorunludur.
(9) Bankaların servis modeli bankacılığı yoluyla arayüz sağlayıcılara verecekleri hizmetler, Kanunun 4 üncü maddesinin birinci fıkrasının (v) bendi kapsamında kabul edilir ve bu kapsamda bankaların mevcut faaliyet izinleri çerçevesinde verebilecekleri hizmetleri arayüz sağlayıcılara sunabilmeleri için Kuruma faaliyet genişlemesi talebinde bulunmalarına gerek bulunmamaktadır.
(10) Servis bankası, hizmet verdiği tüm arayüz sağlayıcıların listesi ve hangi bankacılık hizmetlerini kullandırdığını gösterecek şekilde, verdiği hizmetlerin kapsamı hakkında internet sitesi üzerinden bilgi vermekle ve arayüz sağlayıcılar ile imzaladığı her hizmet sözleşmesinin ve arayüz sağlayıcıya vereceği hizmetlerin kapsamında değişiklik öngören her sözleşme değişikliğinin bir örneğini imza tarihini müteakip bir hafta içinde yazılı olarak Kuruma göndermekle yükümlüdür. Kurum bu bilgilendirmelerin yazılı olarak yapılması yerine elektronik ortamda raporlanmasına yönelik usul ve esasları belirlemeye yetkilidir. Servis bankasının arayüz sağlayıcı ile hizmet sözleşmesi imzalayabilmesi için, altıncı fıkra uyarınca ilgili arayüz sağlayıcıya destek hizmeti kuruluşu olarak Kurul tarafından izin verilmiş olması şarttır. Bir arayüz sağlayıcının birden fazla servis bankası ile çalışabilmesi, altıncı fıkra uyarınca yapacağı başvuru üzerine Kurulun iznine tabidir. Kurul tarafından bu kapsamda verilecek izin, arayüz sağlayıcıların 6493 sayılı Kanunun 12 nci maddesinin birinci fıkrasının (f) ve (g) bentlerinde yer alan faaliyetler ile ilgili faaliyet izni alma yükümlülükleri de dâhil olmak üzere, ilgili diğer mevzuattan kaynaklanan yükümlülüklerini ortadan kaldırmaz.
(11) Kurul bu madde uyarınca servis bankalarının arayüz sağlayıcılara vereceği hizmetlere ilişkin kullandıracağı açık bankacılık servisleri hakkında teknik kriterler ile usul ve esasları belirlemeye yetkilidir.
(12) Servis bankasının, aynı zamanda arayüz sağlayıcının da müşterisi olan müşterilerinden alabileceği ve elde edebileceği her türlü ücret, masraf, komisyon ve menfaatler hakkında, 7/11/2013 tarihli ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile Kanunun 144 üncü maddesi ve ilgili alt düzenlemelerinde yer verilen hükümler saklıdır. Arayüz sağlayıcının, geliştirmiş olduğu arayüz üzerinden müşterilerine ilave olarak servis bankasının bankacılık hizmetlerini de sunmasına imkân tanıması ve bu kapsamda varsa servis bankasına ödediği hizmet bedeli karşılığında, müşterilerinden talep edeceği her türlü ücret, masraf, komisyon ve menfaatlerin, bu hükümlerin dolanılması amacıyla kullanıldığının ya da arayüz sağlayıcı tarafından servis bankasına sunulan destek hizmetlerinin ilgili mevzuat hükümlerine uygun olmadığının tespiti halinde, Kurul altıncı fıkra uyarınca arayüz sağlayıcıya vermiş olduğu izni iptal etmeye yetkilidir.