Veri Depolama Kuruluşunun Faaliyet, Çalışma ve Denetim Esasları Hakkında Yönetmelik
BİRİNCİ BÖLÜM
Amaç, Kapsam, Dayanak, Tanımlar ve Kısaltmalar
Amaç
MADDE 1 – (1) Bu Yönetmeliğin amacı, 6/12/2012 tarihli ve 6362 sayılı Sermaye Piyasası Kanununun 87 nci maddesi çerçevesinde yetkilendirilen veri depolama kuruluşunun yükümlülüklerine, veri depolama kuruluşuna raporlanacak bilgilerin hangi şekil ve ortamda tutulacağı ile bu kuruluşun Kanun uyarınca yerine getireceği görevlerine yönelik faaliyet usul ve esaslarını belirlemektir.
BEŞİNCİ BÖLÜM
Veri Depolama Kuruluşu Nezdindeki Verilerin Paylaşılması
Gizlilik
MADDE 16 – (1) VDK kayıtları gizlidir. Ancak, bu Yönetmelikte belirlenen esaslara uygun olarak bilgi verilmesi gizliliğin ihlali sayılmaz.
(2) VDK nezdindeki bilgilerin kamu tüzel kişileri dâhil üçüncü kişiler ile paylaşımında 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununa ve ilgili diğer mevzuata riayet edilir.
Diğer veri talepleri
MADDE 19 – (1) 18 inci maddede sayılan doğrudan erişim yetkisi bulunan kurumlar dışındaki kanun veya kanunla açıkça yetki verilmiş mevzuat hükmü ile yetkili kılınmış kişilerin veri talepleri VDK tarafından karşılanır.
(2) İstatistiki amaçlı veri talepleri, işlemleri gerçekleştiren ve/veya aracılık eden yatırım kuruluşları ve yararlanıcı bazında olmamak koşulu ile kişisel verilerin korunması hakkında mevzuat hükümleri çerçevesinde gecikmeli olarak karşılanabilir.
(3) Yabancı ülke otoritelerinin VDK nezdindeki verilerin paylaşılmasına ilişkin taleplerinin VDK tarafından karşılanması Kurul onayına tabidir. Kurul, söz konusu talepleri;
a) İki ülke arasında verilerin paylaşılmasına ilişkin olarak karşılıklılık esasına dayanan ikili veya çok taraflı işbirliği anlaşması ya da ilgili otoriteler arasında mutabakat zaptı bulunması,
b) Paylaşılan verilerin kullanılmasına ilişkin olarak bu Yönetmelikteki gizlilik ilkelerine eş değer hükümlerin ilgili ülke mevzuatında bulunması,
hususlarını da dikkate alarak sonuçlandırır.
