Madde 50 — Dışarıdan hizmet alımına ilişkin esaslar
MADDE 50 – (1) Dışarıdan hizmet alımı, işin niteliğine uygun olarak aracı kurum ile hizmet sağlayıcı kuruluş arasında akdedilecek bir sözleşme kapsamında yürütülür.
(2) Dışarıdan hizmet alacak aracı kurumlar, şartları bu Tebliğ ile belirlenen iş akış prosedürlerini oluşturur ve gerekli iç kontrol mekanizmalarını kurar. Dışarıdan hizmet alımından doğabilecek riskler ile hizmetlerin herhangi bir surette kesintiye uğraması veya aksaması durumunda uygulamaya konulacak bir eylem planıyla birlikte bu risklerin yönetilmesine ve dışarıdan alınan hizmetin ikame edilebilirliğine ilişkin bilgilere Kurulun aracı kurumların iç denetim sistemine ilişkin düzenlemeleri uyarınca hazırlanacak acil durum planında yer verilir.
(3) Hizmet sağlayıcı kuruluş sunduğu hizmetleri etkili ve ilgili mevzuata uygun biçimde icra etme kabiliyetini önemli ölçüde etkileyebilecek her türlü gelişmeyi aracı kuruma derhal bildirir.
(4) Hizmet sağlayıcı kuruluş dışarıdan hizmet alımı süresince ve dışarıdan hizmet alım sözleşmesinin sona ermesinden sonra aracı kurum ve müşterileri hakkındaki sır niteliğindeki bilgileri korumakla yükümlüdür.
(5) Dışarıdan hizmet alımı süresince müşteri bilgilerinin hizmet sağlayıcı kuruluşa iletilmesinin gerektiği durumlarda, müşterilerin bilgilendirilmesine ilişkin hususlara çerçeve sözleşmede yer verilmesi veya müşteriye bildirim yapılması zorunludur.
(6) Dışarıdan hizmet alımı, aracı kurumun sermaye piyasası mevzuatından kaynaklanan sorumluluklarını ortadan kaldırmaz. Hizmet sağlayıcı kuruluş tarafından sağlanan hizmetlerle ilgili olarak müşteriyle kurulan ilişkilerden doğan hukuki sorumluluk aracı kuruma aittir.
(7) Dışarıdan hizmet alınması, aracı kurumların hesap ve kayıtları ile mevzuat kapsamında tutmakla yükümlü oldukları her türlü bilgi ve belgelerin kendi bünyelerinde tutulması ve saklanması yükümlülüğünü ortadan kaldırmaz.
(8) Dışarıdan hizmet alımı, aracı kurumların yasal yükümlülüklerini yerine getirmelerini, ilgili düzenlemelere uymalarını ve etkin biçimde denetlenmelerini engelleyici nitelikte olamaz.
(9) Bilgi sistemlerine ilişkin dışarıdan hizmet alımında, sermaye piyasası mevzuatı uyarınca yatırım hizmet ve faaliyetlerinin gerektirdiği yükümlülükler bakımından söz konusu hizmetlerde yönetim, içerik tasarımı, erişim, kontrol, denetim, güncelleme, bilgi veya rapor alma gibi fonksiyonlarda karar alma gücü ve sorumluluğunun aracı kurumda olması gerekir.
(10) Hizmet sağlayıcı kuruluşların veya alt yüklenici kuruluşların yurt dışında kurulu olmaları veya faaliyetlerini yurt dışı şube veya ortaklıkları üzerinden gerçekleştirmeleri durumunda, bu kuruluşların faaliyet gösterdikleri ülke düzenlemeleri ve uygulamalarında, Kurulun ihtiyaç duyduğu bilgi ve belgeleri zamanında, eksiksiz ve doğru edinmesine ve bu kuruluşlardan alınan hizmetle ilgili denetim yapmasına ilişkin herhangi bir engel bulunmaması zorunludur. Aracı kurumlar bu Tebliğ kapsamında yurt dışında faaliyet gösteren bir kuruluştan hizmet sağlanması durumunda, ülke riskini dikkate almak ve hizmetin herhangi bir surette kesintiye uğraması veya aksaması durumunda iş devamlılığını ve gerekirse bu hizmetin yurt içinden alınmasını sağlayacak eylem planlarını hazır bulundurmak zorundadır.
Dışarıdan hizmet alımına ilişkin değerlendirme ve iş akış prosedürlerinde yer alacak hususlar