Bilgi Teknolojileri ve İletişim Kurumundan:
BİLGİ TEKNOLOJİLERİ VE İLETİŞİM KURUMUNUN DENETİM ÇALIŞMALARINA İLİŞKİN YÖNETMELİKTE DEĞİŞİKLİK YAPILMASINA DAİR YÖNETMELİK
MADDE 1- 14/12/2011 tarihli ve 28142 sayılı Resmî Gazete’de yayımlanan Bilgi Teknolojileri ve İletişim Kurumunun Denetim Çalışmalarına İlişkin Yönetmeliğin 2 nci maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 2- (1) Bu Yönetmelik, Bilgi Teknolojileri ve İletişim Kurumu tarafından yapılacak izleme ve denetim çalışmaları ile Sektörel Denetim Dairesi Başkanlığının, ilgili/yardımcı birimin, denetçinin/görevlendirilen personelin yetki ve yükümlülükleri ile denetlenen/ilgili tarafın hak ve yükümlülüklerini kapsar.”
MADDE 2- Aynı Yönetmeliğin 3 üncü maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 3- (1) Bu Yönetmelik, 15/1/2004 tarihli ve 5070 sayılı Elektronik İmza Kanununun 15 inci maddesi, 5/11/2008 tarihli ve 5809 sayılı Elektronik Haberleşme Kanununun 6 ncı, 59 uncu ve 60 ıncı maddeleri, 9/5/2013 tarihli ve 6475 sayılı Posta Hizmetleri Kanununun 4 üncü maddesi, 13/1/2011 tarihli ve 6102 sayılı Türk Ticaret Kanununun 1525 inci maddesi ile 5/3/2020 tarihli ve 7223 sayılı Ürün Güvenliği ve Teknik Düzenlemeler Kanununun 16 ncı ve 17 nci maddelerine dayanılarak hazırlanmıştır.”
MADDE 3- Aynı Yönetmeliğin 4 üncü maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 4- (1) Bu Yönetmelikte geçen;
a) Daire Başkanlığı: Sektörel Denetim Dairesi Başkanlığını,
b) Denetçi: Denetimle görevlendirilen kişi/kişileri,
c) Denetim: Bu Yönetmelik kapsamında belirlenmiş inceleme ve soruşturma süreçlerini,
ç) Denetlenen taraf: İlgili mevzuat kapsamında denetime tabi tutulan gerçek veya tüzel kişi/kişileri,
d) İlgili birim: İzleme ve denetimin konusu ve kapsamı ile ilgili Bilgi Teknolojileri ve İletişim Kurumunun hizmet birimi veya birimlerini,
e) İzleme: İlgili mevzuata uygunluğun değerlendirilmesine ilişkin inceleme ve soruşturma dışındaki diğer süreç, iş ve işlemleri,
f) Kurul: Bilgi Teknolojileri ve İletişim Kurulunu,
g) Kurul Başkanı: Bilgi Teknolojileri ve İletişim Kurulu Başkanını,
ğ) Kurum: Bilgi Teknolojileri ve İletişim Kurumunu,
h) Mahallinde inceleme: Faaliyetlerinin ilgili mevzuata uygunluğunun değerlendirilmesi amacı ile ilgili gerçek veya tüzel kişiler ile bu kişilerin ad ve hesabına faaliyet yürütenlerin yönetim yerleri, binaları ve eklentileri gibi tesislerinde gerçekleştirilen mahallinde kontrol ve tespit süreçlerini,
ı) Uzaktan denetim: Yürütülmekte olan denetim faaliyetlerinin; denetlenen taraf yetkilileri ile toplantıların gerçekleştirilmesi, denetime konu bilgi, belge ve verilerin alınması ve denetlenen tarafa ait sanal veya fiziki ortamların denetlenmesi dâhil diğer tüm denetim aşamalarının tamamının veya bir kısmının denetçi tarafından teknolojik araçlar ve bilgi teknolojileri vasıtasıyla uzaktan gerçekleştirilmesini,
i) Yardımcı birim: Kurum bünyesinde faaliyet gösteren Daire Başkanlığı ve ilgili birim tanımı dışında kalan diğer birimleri,
ifade eder.”
MADDE 4- Aynı Yönetmeliğin 5 inci maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 5- (1) Daire Başkanlığının görev ve yetkileri şunlardır:
a) İlgili birim tarafından kendi görev alanına ilişkin olarak teklif edilen yıllık denetim planı çerçevesinde Kurumun yıllık denetim planını oluşturmak ve Kurula sunmak.
b) İzleme ile denetim çalışmalarını yürütmek.
c) İzleme veya denetim kapsamında idari yaptırım ve/veya tedbir uygulanmasına karar verilmesi halinde bunlara ilişkin işlemleri yürütmek.
ç) Denetim raporunda belirtilen önerileri ilgili birime bildirmek.
d) Denetimlere ilişkin tasnif işlemlerini yürütmek, denetim veri tabanını tutmak, elektronik ortamda izleme ve istatistiki analiz teknikleri ile denetimlerin etkin olarak yürütülmesini sağlamak.
e) Kurumun denetim faaliyetlerine ilişkin eğitimleri ilgili/yardımcı birimler ile koordineli olarak yürütmek.
f) Yürütülen denetim konusunda ilgili/yardımcı birimler, kamu kurum ve kuruluşları ile gerçek ve tüzel kişilerden ihtiyaç duyacağı her türlü bilgi ve belgeyi istemek, gerektiğinde görüşlerine başvurmak üzere Kurul Başkanının onayı ile diğer kamu kurum ve kuruluşlarından uzman personel talep etmek.”
MADDE 5- Aynı Yönetmeliğin 6 ncı maddesi başlığı ile birlikte aşağıdaki şekilde değiştirilmiştir.
“İlgili/yardımcı birimin görev ve yetkileri
MADDE 6- (1) İlgili birimin görev ve yetkileri şunlardır:
a) Kendi görev alanı ile ilgili yıllık denetim planını Daire Başkanlığına teklif etmek.
b) İzleme veya denetime ilişkin çalışmaları Daire Başkanlığı ile koordineli olarak yürütmek.
c) İzleme veya denetimde Daire Başkanlığı tarafından talep edilen bilgi, belge, açıklama ve Kurul Başkanının onayı ile denetçi/uzman personel ihtiyacını karşılamak, denetçinin/uzman personelin denetim çalışmalarına ilişkin görevlerini yerine getirmesini sağlamak.
(2) Yardımcı birimin görevleri şunlardır:
a) İzleme veya denetimde Daire Başkanlığı tarafından talep edilen bilgi, belge, açıklama ve Kurul Başkanının onayı ile denetçi/uzman personel ihtiyacını karşılamak.
b) İzleme veya denetimde Daire Başkanlığı tarafından talep edilen her türlü ihtiyacın yerine getirilmesini sağlamak.
(3) İlgili/yardımcı birimler denetim görevi kapsamındaki talepleri öncelikli olarak yerine getirir.”
MADDE 6- Aynı Yönetmeliğin 7 nci maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 7- (1) Denetçinin denetim ile ilgili yetkileri şunlardır:
a) Denetlenen tarafın yönetim yerlerine, binalarına ve eklentilerine girmek ve/veya uzaktan denetim yapmak.
b) Denetlenen tarafa ait her türlü belgeyi, elektronik ortamdaki verileri, elektronik haberleşme alt yapısını, cihazları, sistemleri, yazılımları ve donanımları incelemek.
c) Denetlenen taraftan yazılı ve/veya sözlü açıklama ile her türlü bilgi ve belgenin belirlenen yöntem ve sürelere uygun olarak teslim edilmesi ve/veya gönderilmesini istemek.
ç) Elektronik ortamdaki veriler dâhil her türlü bilgi, belge, donanım ve cihazın incelenmesi neticesinde, tutanak düzenlemek suretiyle bunlardan suret veya numune almak, tutanağın bir suretini denetlenen tarafa vermek ve denetlenen tarafın imzadan kaçınması durumunda bu hususu tutanağa geçirmek.
d) Kamu kurumlarından denetim süresince her türlü kolaylığı ve yardımı istemek.
e) Kamu kurum ve kuruluşları ile gerçek veya tüzel kişilerden bilgi ve belge istemek.”
MADDE 7- Aynı Yönetmeliğin 8 inci maddesinin birinci fıkrasının (b) bendinde yer alan “idari yaptırım ve tedbir” ibaresi “idari yaptırım ve/veya tedbir” şeklinde ve aynı fıkranın (f) bendinde yer alan “sektörü” ibaresi “sektörü/tüketicileri veya kamu düzenini” şeklinde değiştirilmiştir.
MADDE 8- Aynı Yönetmeliğin 9 uncu maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 9- (1) Denetlenen tarafın denetim ile ilgili yükümlülükleri şunlardır:
a) Denetim süresi boyunca denetim konusu ile ilgili kişiler ile denetlenen tarafı temsile yetkili kişileri hazır bulundurmak, denetçiye elverişli bir çalışma ortamı sağlamak ve her türlü kolaylığı göstermek.
b) Denetim süreci boyunca; talep edilen her türlü bilgi ve belgeyi gizlilik hükümlerini ileri sürmeksizin yazılı ve/veya sözlü olarak doğru ve eksiksiz bir şekilde belirlenen yöntem ve sürelere uygun olarak vermek ve yanıltıcı nitelikte beyanda bulunmamak.
c) Yönetim yerlerini, binalarını, eklentilerini, cihazlarını, sistemlerini, yazılım ve donanımlarını denetçinin erişimine açık tutmak, denetçi tarafından talep edildiğinde söz konusu yer ve/veya sistemlerin çevrim içi ve/veya çevrim dışı erişimine ve uzaktan denetimin sağlıklı bir şekilde yürütülmesine imkân tanıyacak gerekli tüm altyapıyı sağlamak ve sistemleri denetim süresince çalışır vaziyette bulundurmak.”
MADDE 9- Aynı Yönetmeliğin üçüncü bölümünün başlığı “İzleme ve Denetime İlişkin Usul ve Esaslar” şeklinde değiştirilmiştir.
MADDE 10- Aynı Yönetmeliğin 10 uncu maddesi başlığı ile birlikte aşağıdaki şekilde değiştirilmiştir.
“İzleme
MADDE 10- (1) İzlemede ilgili birim tarafından görev alanı kapsamındaki faaliyetlerin mevzuata uygunluğu değerlendirilir. Konuya ilişkin gerçek veya tüzel kişilerden bilgi, belge, açıklama veya görüş alınabilir. Konunun niteliğine bağlı olarak Daire Başkanlığı tarafından veya koordinesinde, Kurul Başkanı onayı ile arşivlerden, elektronik bilgi işlem merkezlerinden ve iletişim altyapısından yararlanılabilir, bunlarla anlık/çevrim içi irtibat kurulabilir ve/veya görevlendirilecek Kurum personeli vasıtasıyla mahallinde inceleme yapılabilir. Mahallinde incelemeye tabi tutulanların yükümlülükleri ile mahallinde inceleme ile görevlendirilen personelin yetki ve yükümlülüklerinde 7 nci, 8 inci ve 9 uncu madde hükümleri uygulanır.
(2) İzleme esnasında mevzuata aykırılık tespit edilmesi ve mevzuat ihlaline konu fiilin niteliğinin inceleme veya soruşturma sürecini gerektirmediğinin Daire Başkanlığınca da uygun görülmesi halinde ihlal konusuna ilişkin olarak gerçek veya tüzel kişiden yazılı savunmasını otuz güne kadar belirlenebilecek süre içerisinde göndermesi istenir. Süresinde gönderilmeyen yazılı savunma dikkate alınmaz. Varsa yazılı savunmasının alınmasını müteakip inceleme ve soruşturma gerekmeksizin ilgili mevzuatta öngörülen yaptırımlar ve/veya tedbirler uygulanabilir.
(3) Kurum, izlemenin herhangi bir aşamasında resen ya da ihbar veya şikâyet üzerine denetim başlatabilir.”
MADDE 11- Aynı Yönetmeliğin 11 inci maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 11- (1) Kurul Başkanı, resen ya da ihbar veya şikâyet üzerine inceleme başlatılmasına karar verebilir. Denetçi Kurul Başkanı tarafından görevlendirilir.
(2) Yapılan inceleme neticesinde, denetlenen tarafın faaliyetlerinde ilgili mevzuat hükümlerine herhangi bir aykırılık bulunmadığının değerlendirilmesi halinde, denetçi inceleme raporunu hazırlar ve Kurul Başkanına sunulmak üzere Daire Başkanlığına iletir.
(3) Denetlenen tarafın faaliyetlerinin ilgili mevzuat hükümlerine aykırı olduğunun değerlendirilmesi halinde, denetçi tarafından hazırlanan inceleme sorgusu Daire Başkanlığınca denetlenen tarafa gönderilir. Denetlenen taraf, inceleme sorgusuna ilişkin yazılı savunmasını otuz gün içinde verir. Süresi içinde gönderilmeyen yazılı savunma dikkate alınmaz. Denetlenen tarafın varsa yazılı savunmasının alınmasını müteakip, denetçi inceleme raporunu hazırlar ve Kurula sunulmak üzere Daire Başkanlığına iletir.
(4) Daire Başkanlığı inceleme sonucu ile ilgili olarak denetlenen tarafa bilgi verir.”
MADDE 12- Aynı Yönetmeliğin 12 nci maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 12- (1) Kurul, resen ya da ihbar veya şikâyet üzerine veya inceleme sonucuna göre soruşturma başlatılmasına karar verebilir.
(2) Yapılan soruşturma neticesinde, denetlenen tarafın faaliyetlerinde ilgili mevzuat hükümlerine herhangi bir aykırılık bulunmadığının değerlendirilmesi halinde, denetçi soruşturma raporunu hazırlar ve Kurula sunulmak üzere Daire Başkanlığına iletir.
(3) Yapılan soruşturma neticesinde denetlenen tarafın faaliyetlerinin ilgili mevzuat hükümlerine aykırı olduğunun değerlendirilmesi halinde, denetçi tarafından hazırlanan soruşturma sorgusu Daire Başkanlığınca denetlenen tarafa gönderilir. Denetlenen taraf, soruşturma sorgusuna ilişkin yazılı savunmasını otuz gün içinde verir. Süresi içinde gönderilmeyen yazılı savunma dikkate alınmaz. Denetlenen tarafın varsa yazılı savunmasının alınmasını müteakip, denetçi soruşturma raporunu hazırlar ve Kurula sunulmak üzere Daire Başkanlığına iletir.
(4) Daire Başkanlığı soruşturma ile ilgili Kurul kararı hakkında denetlenen tarafa bilgi verir.”
MADDE 13- Aynı Yönetmeliğin 13 üncü maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 13- (1) Yazılı savunması alınan taraf varsa sözlü savunma talebini, yazılı savunmasında Kuruma iletir. Kurul tarafından uygun görülmesi halinde sözlü savunma imkânı verilir.
(2) İzleme, inceleme ve soruşturmadan etkilenen kişiler, talepleri olup olmadığına bakılmaksızın Kurul tarafından sözlü açıklamaları alınmak üzere davet edilebilir.
(3) Kurum tarafından kendilerine tebliğ edilen tarih ve saatte sözlü savunmaların veya açıklamaların gerçekleştirileceği yerde hazır bulunmayanlar sözlü savunma/açıklama yapmaktan vazgeçmiş sayılırlar ve bu konuda hak iddiasında bulunamazlar.”
MADDE 14- Aynı Yönetmeliğin 14 üncü maddesi aşağıdaki şekilde değiştirilmiştir.
“MADDE 14- (1) Bu Yönetmelik kapsamında yer alan yükümlülüklerin yerine getirilmemesi halinde ilgili mevzuatta öngörülen yaptırımlar uygulanır.
(2) İzleme veya denetimin herhangi bir aşamasında, telafisi güç veya imkânsız durumların oluşmasının önlenmesi ya da kanunlarla getirilen hükümlerin uygulanması amacına yönelik olarak, bu süreçlerin tamamlanması beklenmeksizin, Kurul tarafından konuya ilişkin somut olayla ilgili fiil veya faaliyetlerin ilgili mevzuatında yer alan gerekçelerle altı aya kadar geçici olarak kısıtlanması ve/veya durdurulmasına ya da ilgili mevzuatta öngörülen diğer idari tedbirlerin uygulanmasına karar verilebilir. Ancak gecikmesinde sakınca bulunan hâllerin varlığı durumunda bu idari tedbirlerin uygulanmasına Kurul Başkanı tarafından karar verilebilir. Kurul Başkanının tedbire ilişkin bu kararı Kurulun bilgisine sunulur. Kurul ya da Kurul Başkanı tarafından verilen idari tedbirlere ilişkin süre bir defaya mahsus olmak üzere en fazla altı ay uzatılabilir.
(3) İlgili tarafın beyan veya taahhüdünü içeren yazılı talebi üzerine veya resen durum ve koşulların değiştiğinin tespit edilmesi halinde, tedbir veya kısıtlama/durdurma kararının değiştirilmesine veya kaldırılmasına karar verilebilir.
(4) İlgili diğer mevzuatta yer alan tedbirlerin uygulanmasına yönelik hükümler saklıdır.”
MADDE 15- Aynı Yönetmeliğin 15 inci maddesinin birinci fıkrasında yer alan “denetimin” ibaresi “izleme veya denetimin” şeklinde değiştirilmiştir.
MADDE 16- Bu Yönetmelik yayımı tarihinde yürürlüğe girer.
MADDE 17- Bu Yönetmelik hükümlerini Bilgi Teknolojileri ve İletişim Kurulu Başkanı yürütür.