Ticaret Bakanlığı'ndan entegratörlük yetkisi duyurusu

Bakanlığın yaptığı açıklamada, “15.07.2015 tarihli ve 29417 sayılı Resmi Gazete’de yayımlanan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, ticari faaliyette bulunan hizmet sağlayıcıların gerçek ve tüzel kişi alıcıların elektronik posta ve telefon numarası gibi elektronik iletişim adreslerine ticari elektronik ileti gönderebilmesi için kendileri tarafından ya da Ticari Elektronik İleti Yönetim Sistemi (İYS) üzerinden önceden alıcıların onayının alınması gerekmekte olup, hizmet sağlayıcılar, kendilerine iletilen onay-ret bildirimlerini üç iş günü içinde İYS’ye kaydetmekle yükümlüdür.” ifadeleri kullanıldı. 

Şirketlerin yetkilendirilmesi, yükümlülüklerinin belirlenmesi ve yetkilerinin iptalini gerektiren hususların düzenlenmesi, bunlara ilişkin usul ve esasları belirlemek amacıyla, 18.09.2024 tarihli ve 32666 sayılı Resmi Gazete’de “Ticari Elektronik İleti Yönetim Sistemi Entegratörleri Hakkında Tebliğ” (Tebliğ) yayımlandığı vurgulanarak, “Tebliğ ile ticari elektronik ileti onay ve ret işlemlerinin İYS’ye kaydedilmesi veya bu işlemlerin İYS üzerinden gerçekleştirilmesi hususlarında hizmet sağlayıcılara entegratör olarak hizmet vermek isteyen şirketlerin Ticaret Bakanlığımızdan yetki alması zorunlu hale getirilmiştir. Söz konusu hizmetler, Ticaret Bakanlığından entegratörlük yetkisi alınmadan sunulamayacaktır.” denildi. 

Ticaret Bakanlığından yapılan açıklamada, entegratörlük yetkisi almak isteyen işletmelerin uygulaması gereken hususlar hakkında şunlar kaydedildi: 

“Anonim veya limited şirket şeklinde kurulması, Ödenmiş sermayesinin en az bir milyon Türk lirası olması, Anonim şirketlerde payların tamamının nama yazılı olması, Şirket ortağı ve yöneticilerinin; Tebliğ’de belirtilen suçlardan dolayı hüküm giymemiş olması, Ticari defter ve kayıtlarını düzenli ve izlenebilir şekilde tutuyor olması,  Şirket bünyesinde ağ ve ağ güvenliği uzmanı, veri tabanı uzmanı, sistem uzmanı, kalite sistemleri uzmanı ve yazılım geliştirme uzmanı olmak üzere en az beş personeli istihdam etmesi, ISO 22301 İş Sürekliliği Yönetim Sistemi Belgesi ile Türk Akreditasyon Kurumu (TÜRKAK) tarafından akredite edilmiş bir belgelendirme kuruluşundan alınan ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi ve ISO/IEC 27701 Kişisel Veri Yönetim Sistemi Belgesine sahip olması,  Başvuru tarihinden en çok üç ay öncesinde olmak kaydıyla, Türk Standardları Enstitüsü tarafından onaylı A veya B seviye sızma testi yapan kuruluşlarca sızma testinin yapılmış olması, Teknik alt yapısının; ticari elektronik ileti onay ve ret işlemlerinde herhangi bir kesinti olmaksızın 7 gün 24 saat iş sürekliliğini sağlayabilecek yedekli yapıda olması, iz kayıt (log) mekanizmasına sahip olması, yetkisiz erişime karşı korunması, bünyesinde kullanılan tüm bilgi sistemlerinin belirlenen tutarlı bir zaman kaynağına göre ayarlanması ve senkronize şekilde çalışması,  Entegratörlük hizmetinde kullanılacak bilgi işlem sisteminin, yazılım, donanım ve sunucu alt yapısının Türkiye Cumhuriyeti sınırları içerisindeki bir veri tabanında bulunması, gerekmektedir.”  

Açıklamada, şartları sağlayan anonim veya limited şirketlerin Tebliğ’in ekinde yer alan başvuru formu ile diğer gerekli belgelerle Türkiye Odalar ve Borsalar Birliğine (TOBB) başvurmasının gerektiği vurgulanarak, “Tebliğ hükümlerine aykırı hareket eden veya belirtilen şartları sonradan kaybeden şirketlere aykırılıkları gidermesi için otuz günlük süre tanınacağı, bir defaya mahsus olmak üzere otuz güne kadar ek süre verileceği ve verilen süre sonunda aykırılığın giderilememesi veya şartların yeniden sağlanamaması halinde entegratörlük yetkisinin TOBB’un bildirimi üzerine bakanlık tarafından iptal edileceği belirlenmiştir. Ancak yetkisi iptal edilen entegratör iptal tarihinden itibaren otuz gün boyunca hizmet verdiği hizmet sağlayıcıların iş ve işlemlerini yürütebilecektir. Halihazırda entegratörlük hizmeti veren şirketler, entegratörlük yetkisi almak için gerekli belgelerle 31 Mart 2025 tarihine kadar başvuruda bulunabileceklerdir. Anılan tarihe kadar entegratörlük yetkisi almayanlar, hizmet sağlayıcı adına ticari elektronik iletilere ilişkin hiçbir işlem tesis edemeyecek ve İYS üzerinden herhangi bir işlem gerçekleştiremeyecektir.” ifadelerine yer verildi.