Madde 23 — Şans oyunları faaliyetlerinin yönetimi ve kontrolü
MADDE 23 – (1) Lisans sahibi, lisansa konu şans oyunları faaliyetlerinin etkin, güvenli, kesintisiz, kamu yararını ve tüketici haklarını koruyacak şekilde yürütülmesini, mevzuattan kaynaklanan yükümlülüklerinin yerine getirilmesini, işlem izlerine ilişkin kayıtların tutulmasını, işlemlerin, kayıtların ve verilerin bütünlüğünü, tutarlılığını, güvenilirliğini, zamanında elde edilebilirliğini ve gereken durumlarda gizliliğini, muhtemel risklerin kontrolünü ve izlenmesini sağlamakla, bu amaçla gerekli sistemsel, yazılımsal ve yönetsel önlemleri almakla yükümlüdür.
(2) Lisans sahibi, lisansa konu şans oyunları faaliyetlerini yürütmek için güncel teknolojileri temel alan, esnek, etkin, sağlam, güvenli, güvenilir ve sürdürülebilir bilgisayar tabanlı şans oyunu sistem ve/veya sistemleri tesis etmelidir. Şans oyunu sistem ve/veya sistemlerinin, işlemlerin, kayıtların ve verilerin elektronik ortamda güvenli bir şekilde saklanılmasına ve kullanılmasına imkân verecek bir yapıda tesis edilmiş, faaliyet hacmi ile iş, oyun ve iştirakçi erişim planlarıyla uyumlu olması zorunludur.
(3) Lisans sahibi, şans oyunları faaliyetlerini gerçekleştirmekte kullandığı yazılım, donanım gibi şans oyunları sisteminin tüm unsurlarının, verilerin tanımlanması, üretilmesi, kullanılması, bütünlük ve güvenilirliğinin sağlanması, verilere erişimin yetkilendirilmesi gibi tüm iş süreçlerinin gerekli kontrollerini yapmak, faaliyetlerin kesintisiz devam etmesinin sağlanmasına yönelik olarak şans oyunları sisteminin herhangi bir tehlikeye maruz kalmadan kurtarılması ve benzeri konularda destek hizmeti alınması imkânlarını da dikkate almak suretiyle, faaliyetleri yeniden başlatma ve devamlılık sağlama plânları oluşturmak ve bunları dönemsel olarak test etmek zorundadır.
(4) Üçüncü fıkra uyarınca lisans sahibi kurtarma amaçlı yedek merkezi oyun sistemi kurmakla, veri yedekleme işlemlerini gerçekleştirmekle ve güvence altına alınan veri yedeklerini bir merkezde saklamakla yükümlüdür. Lisans sahibi tarafından, yedek merkezi oyun sisteminin kurulmasında ve veri yedekleme merkezinin tesis edilmesinde riskleri asgari seviyeye indirgemek üzere yer seçiminde gerekli dikkat gösterilerek, ana ve yedek merkezi oyun sistemleri ile veri yedekleme merkezinin aynı risklere karşı hassas olmaması öncelikli hedef olarak alınmalıdır.
(5) Lisans sahibi, kablosuz haberleşme teknolojilerinin şans oyunları faaliyetlerinde kullanılmasına ilişkin riskleri yönetmek üzere gerekli önlemleri almakla, kablosuz teknolojilerin zayıf yönlerini de dikkate alarak gerekli kontrolleri tesis etmekle yükümlüdür.
(6) Lisans sahibi, şans oyunu sistemlerinin bir bütün olarak kendisinden beklenen işlevleri zamanında, doğru ve güvenilir bir şekilde gerçekleştirilmesi, istenmeyen olayların belirlenmesi, engellenmesi ve düzeltilmesi ile ilgili olarak yeterli derecede güvence oluşturulmasına yönelik kontrolleri uluslararası kabul görmüş bir standart, çerçeve veya metodolojiyi belirleyerek tesis etmeli, standart, çerçeve veya metodolojinin seçiminde faaliyetlerin kapsamı ve faaliyetlerde yararlanılan bilgi teknolojilerinin ağırlığı ve karmaşıklığını göz önünde bulundurmalıdır.
İşlemlerin, kayıtların ve verilerin bütünlüğü