بیانیه : 06.06.2017 مورخ 30088 sayılı Resmi Gazetede yayımlanan Elektronik Ticarette Güven Damgası Hakkında Tebliğ ile elektronik ticarette güven damgasına ilişkin usul ve esasları belirlenmiş bulunmaktadır.Bu Tebliğ, güven damgası almak isteyen ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik kapsamında bulunan aracı hizmet sağlayıcı ve kendine ait elektronik ticaret ortamında faaliyet gösteren hizmet sağlayıcının uyması gereken güvenlik ve hizmet kalitesi standartlarını; güven damgası sağlayıcının faaliyetleri ve yükümlülükleri ile güven damgasının verilmesi, askıya alınması ve iptaline ilişkin usul ve esasları kapsar. tebliğ detaylarına linkimizden ulaşabilirsiniz.

Gümrük ve Ticaret Bakanlığından:

بخش
هدف, حوزه, پشتیبانی, Tanımlar ve Kısaltmalar

هدف

ماده 1 - (1) هدف از این اطلاعیه, elektronik ticarette güven damgasına ilişkin usul ve esasları belirlemektir.

حوزه

ماده 2 - (1) این اطلاعیه, güven damgası almak isteyen ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik kapsamında bulunan aracı hizmet sağlayıcı ve kendine ait elektronik ticaret ortamında faaliyet gösteren hizmet sağlayıcının uyması gereken güvenlik ve hizmet kalitesi standartlarını; güven damgası sağlayıcının faaliyetleri ve yükümlülükleri ile güven damgasının verilmesi, askıya alınması ve iptaline ilişkin usul ve esasları kapsar.

(2) 19/10/2005 مورخ 5411 sayılı Bankacılık Kanununa ve 20/6/2013 مورخ 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanuna göre faaliyet izni almış kuruluşlar bu Tebliğ kapsamı dışındadır.

پشتیبانی

ماده 3 - (1) این اطلاعیه, 3/6/2011 مورخ 640 sayılı Gümrük ve Ticaret Bakanlığının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararnamenin 9 uncu maddesi, 23/10/2014 مورخ 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanunun 11 inci maddesi ile 26/8/2015 مورخ 29457 sayılı Resmî Gazete’de yayımlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmeliğin 16 ncı maddesine dayanılarak hazırlanmıştır.

Tanımlar ve kısaltmalar

ماده 4 - (1) Bu Tebliğin uygulanmasında;

a) Alıcı: Elektronik ticarete konu mal veya hizmeti satın alan ya da satın alma amacıyla hareket eden gerçek veya tüzel kişiyi,

ب) Aracı hizmet sağlayıcı: Başkalarına ait iktisadi ve ticari faaliyetlerin yapılmasına elektronik ticaret ortamını sağlayan gerçek ve tüzel kişileri,

ج) وزارت: Gümrük ve Ticaret Bakanlığını,

ç) Belge: Yazılı veya basılı metin, senet, çizim, plan, kroki, fotoğraf, film, görüntü veya ses kaydı gibi veriler ile elektronik ortamdaki verileri ve bunlara benzer bilgi taşıyıcılarını,

د) Elektronik ticaret ortamı: Elektronik ticaret faaliyetinde bulunulan internet sitesi, mobil site veya uygulama gibi platformları,

الکترونیکی) Extended validation SSL (EV SSL): Gerçek veya tüzel kişilerin yasal belgelere göre kimlik doğrulamasını sağlayan ve sunucu ile istemci arasında akan verinin güvenliğini ve bütünlüğünü mümkün kılan sertifikayı,

F) Güven damgası: Bu Tebliğde öngörülen asgari güvenlik ve hizmet kalitesi standartlarına uyan hizmet sağlayıcı ve aracı hizmet sağlayıcıya verilen elektronik işareti,

گرم) Güven damgası sağlayıcı (GDS): Hizmet sağlayıcı ve aracı hizmet sağlayıcıya bu Tebliğde öngörülen kriterlere uygun olarak güven damgası veren, güven damgasına ilişkin diğer faaliyetleri yürüten ve Bakanlık tarafından protokolle yetkilendirilen kuruluşu,

ğ) Hizmet sağlayıcı: Elektronik ticaret faaliyetinde bulunan gerçek ya da tüzel kişileri,

ساعت) MERSİS numarası: Merkezi Sicil Kayıt Sistemi (MERSİS) tarafından ticaret siciline kayıtlı tacirlere verilen tekil numarayı,

من) Secure socket layer (SSL): Sunucu ile istemci arasında akan verinin güvenliğini ve bütünlüğünü mümkün kılan sertifikayı,

من) Sızma testi: Güvenlik açıklarını istismar edilmeden önce tespit etmek ve düzeltmek amacıyla gerçekleştirilen atakları içeren faaliyetleri,

صریح.

بخش دوم
Güven Damgasının Tahsisi, Askıya Alınması ve İptali

Güven damgası alma şartları

ماده 5 - (1) Güven damgası almak isteyen hizmet sağlayıcı ve aracı hizmet sağlayıcı asgari olarak aşağıdaki standartlara uyar:

a) Kişisel veri ve ödeme bilgisi içeren her türlü işlemin internet sitesi ve mobil sitede EV SSL, uygulamada SSL ile gerçekleştirilmesini sağlar.

ب) Güven damgası başvurusunda bulunmadan en fazla üç ay önce ve her takvim yılı içinde en az bir defa, Türk Standardları Enstitüsü tarafından onaylı A veya B sınıfı sızma testi firmalarına sızma testi yaptırarak gerekli önlemleri alır ve bu önlemleri aldığına ilişkin doğrulama testi yaptırır.

ج) 23/2/2006 مورخ 5464 sayılı Banka Kartları ve Kredi Kartları Kanununa, 4/5/2007 مورخ 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanuna, 20/6/2013 مورخ 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanuna, 7/11/2013 مورخ 6502 sayılı Tüketicinin Korunması Hakkında Kanuna, 23/10/2014 مورخ 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanuna, 24/3/2016 مورخ 6698 sayılı Kişisel Verilerin Korunması Kanununa ve bu kanunların ikincil düzenlemeleri ile elektronik ticaret ortamında satışı yasak olan ya da şarta bağlanan ürünlere ilişkin düzenleme ve idari kararlara uygun süreçler tasarlar.

ç) Elektronik ticaret ortamında çocukların fiziksel, zihinsel, ahlaki, psikolojik ve toplumsal gelişim özelliklerini olumsuz yönde etkileyebilecek içeriğe yönelik tedbirleri alır.

د) Elektronik ticarete konu malın stok bilgisi, içeriği, malzemesi, ölçüleri gibi özelliklerine, kullanımına ve varsa garantisine, teknik desteğine ve bunların kim tarafından sağlanacağına ilişkin detaylar ile gerçek boyutlarının anlaşılmasını mümkün kılan görselleri, tedarik, kargo ve teslimat süresi gibi hususları, sipariş alıcıya teslim edilinceye kadar siparişin durumu hakkında gerekli bilgileri ve kargo takip imkânını sunar ya da sunulmasına olanak sağlar.

الکترونیکی) Elektronik ticarete konu hizmetin kim tarafından sağlanacağı, kapsamı ve süresi gibi bilgileri sunar ya da sunulmasına olanak sağlar.

F) Bu fıkranın (د) و (الکترونیکی) bentlerine ilişkin taahhütlerine uygun hareket eder.

گرم) Alıcının siparişi hakkında bilgi alabilmesi, talep ve şikâyetlerini internet tabanlı iletişim yöntemlerinden en az biri ve telefon aracılığıyla iletebilmesi için müşteri hizmetleriyle iletişim imkânı sunar. Talep ve şikâyetlerin etkin bir şekilde yönetilmesini, sonuçlandırılmasını ve konuya ilişkin alıcının bilgilendirilmesini sağlar.

(2) Güven damgası almak isteyen hizmet sağlayıcı ve aracı hizmet sağlayıcının gerçek kişi olması halinde kendisinin ve yetkili temsilcisinin, tüzel kişi olması halinde ise yöneticilerinin ve yetkili temsilcilerinin 26/9/2004 مورخ 5237 قانون مجازات ترکیه شماره 53 حتی اگر این دوره زمانی مشخص در تاریخ مقاله; kasten işlenen bir suçtan dolayı bir yıl veya daha fazla süreyle hapis cezasına ya da affa uğramış olsa bile devletin güvenliğine karşı suçlar, جرایم خلاف قانون اساسی و عملکرد این سفارش, بدهی, irtikâp, رشوه خواری, سرقت, تقلب, جعل اسناد, سوء استفاده, ورشکستگی جعلی, تقلب در مناقصات, عمل می کند تقلب انجام نمی, پولشویی ناشی از جنایی, kaçakçılık veya bilişim suçlarından mahkûm olmaması gerekir

(3) Güven damgası almak isteyen hizmet sağlayıcı ve aracı hizmet sağlayıcı iflas etmiş ise itibarın iadesinin sağlanmış olması gerekir.

Güven damgası başvurusu ve tahsisi

ماده 6 - (1) Güven damgası başvurusu hizmet sağlayıcı ve aracı hizmet sağlayıcı tarafından GDS’ye yapılır. Hizmet sağlayıcı veya aracı hizmet sağlayıcının birden fazla elektronik ticaret ortamının bulunması halinde, güven damgası tahsis edilmesi istenen her bir elektronik ticaret ortamı için ayrı ayrı başvuruda bulunulur.

(2) Başvuru sahibi, 5 inci maddenin birinci fıkrasının (a) و (ب) bentleri ile ikinci ve üçüncü fıkralarındaki şartlara uyduğunu gösterir belgeleri, birinci fıkranın diğer bentlerindeki şartları taşıdığına dair yazılı beyanını ve başvuru ücretini ödediğine dair makbuzu başvurusu sırasında GDS’ye sunar.

(3) Başvuru sahibinin 5 inci maddedeki şartlara uygunluğu kontrol edilerek bu kontrole ilişkin tespitlerin yer aldığı bir rapor başvuru tarihinden itibaren otuz gün içinde hazırlanır.

(4) Üçüncü fıkra gereğince yapılan kontrol neticesinde:

a) Şartlara uyduğu tespit edilen başvuru sahibine güven damgası tahsis edilir.

ب) Şartlara uymadığı tespit edilen başvuru sahibine bu durumun ortadan kaldırılması için otuz gün süre verilir. Bu süre bir defaya mahsus olmak üzere on beş gün uzatılabilir. Verilen sürenin sonuna kadar şartlara uyduğu tespit edilen başvuru sahibine güven damgası tahsis edilir. Aksi halde başvuru reddedilir.

(5) Güven damgası, hizmet sağlayıcı ve aracı hizmet sağlayıcının elektronik ticaret ortamının ana sayfasında yer alır. Güven damgasına ana sayfa dışındaki sayfalarda da yer verilebilir.

(6) Tahsis edilen her bir güven damgası üzerinden GDS’nin internet sitesine doğrulama bağlantısı sağlanır. Bu bağlantı aracılığıyla, güven damgasının tahsis edildiği hizmet sağlayıcı veya aracı hizmet sağlayıcıya ilişkin bilgiler belirtilir.

(7) Güven damgası tahsis edilen hizmet sağlayıcı ve aracı hizmet sağlayıcının elektronik ticaret ortam bilgileri GDS’nin internet sitesinde güncel olarak yayımlanır.

Güven damgası askı işlemleri

ماده 7 - (1) Güven damgası tahsis edilen hizmet sağlayıcı ve aracı hizmet sağlayıcının 5 inci maddedeki şartlara uymadığının tespit edilmesi ve bu durumun süre verilerek ortadan kaldırılmasının mümkün olması halinde güven damgası sahibine on beş gün süre verilir. Bu sürenin sonuna kadar şartlara uymayan hizmet sağlayıcı ve aracı hizmet sağlayıcının güven damgası askıya alınır. Askıya alma tarihinden itibaren otuz gün içinde şartlara uyulması halinde güven damgası askıdan indirilir.

(2) Güven damgası askıya alınan hizmet sağlayıcı ve aracı hizmet sağlayıcıların listesi GDS’nin internet sitesinde güncel olarak yayımlanır.

(3) Güven damgası askıya alınan hizmet sağlayıcı ve aracı hizmet sağlayıcının elektronik ticaret ortamında yer alan güven damgasının üzerinde görülebilecek şekilde, güven damgasının askıya alındığına ilişkin ibareye yer verilir. Askıya alınma nedeninin ayrıntılı olarak öğrenilebilmesi için GDS’nin internet sitesine bir bağlantı ile yönlendirme yapılır.

Güven damgasının iptali

ماده 8 - (1) Güven damgası, hizmet sağlayıcı ve aracı hizmet sağlayıcının;

a) Talebi,

ب) Elektronik ticaret ya da aracılık faaliyetlerine son vermesi,

ج) Güven damgasının askıya alınma tarihinden itibaren otuz gün içinde 5 inci maddedeki şartlara uymadığının tespit edilmesi,

ç) 5 inci maddenin birinci fıkrasının (ج) bendinde belirtilen şartlardan herhangi birine aykırı hareket etmesi, bu aykırılığın süre verilerek ortadan kaldırılmasının mümkün olmaması ve GDS’nin iki defa yazılı uyarısına rağmen aynı aykırılığı tekrarlaması,

د) Güven damgasının bir takvim yılı içinde üçüncü defa askıya alınmasını gerektiren bir aykırılık tespit edilmesi,

الکترونیکی) 5 inci maddedeki şartlara ilişkin eksik bilgi veya yanıltıcı belge verdiğinin tespit edilmesi,

F) İflası,

halinde iptal edilir.

(2) Güven damgası iptal edilen hizmet sağlayıcı ve aracı hizmet sağlayıcının elektronik ticaret ortamından güven damgası kaldırılır.

(3) Birinci fıkranın (ج), (ç), (د) یا (الکترونیکی) bentleri gereğince güven damgası iptal edilen hizmet sağlayıcı ve aracı hizmet sağlayıcının ad-soyad veya unvanı, elektronik ticaret ortam bilgisi ve iptal gerekçesi GDS’nin internet sitesinde bir yıl süreyle yayımlanır.

(4) Hizmet sağlayıcı ve aracı hizmet sağlayıcıya tahsis edilen güven damgasının, در بند نخست;

a) (ج), (ç) و (د) bentleri gereğince iptal edilmesi halinde bir yıl,

ب) (الکترونیکی) bendi gereğince iptal edilmesi halinde üç yıl,

ج) (F) bendi gereğince iptal edilmesi halinde itibarın iadesi sağlanana kadar,

güven damgası başvurusunda bulunulamaz.

بخش سوم
GDS’nin Denetim Yetkisi ve Görevleri ile Yükümlülükleri

GDS’nin denetim yetkisi ve görevleri

ماده 9 - (1) GDS;

a) Güven damgası başvurusunda bulunan hizmet sağlayıcı ve aracı hizmet sağlayıcının 5 inci maddede öngörülen şartlara uygunluğunu kontrol etmekle,

ب) Güven damgası tahsis ettiği hizmet sağlayıcı ve aracı hizmet sağlayıcının 5 inci maddedeki şartlara uygunluğunu şikâyet üzerine her zaman ve her takvim yılı içinde en az bir defa denetlemekle,

ج) Güven damgası tahsis ettiği hizmet sağlayıcı ve aracı hizmet sağlayıcının sahip olduğu EV SSL ve SSL’in geçerlilik sürelerini takip etmekle,

ç) Güven damgasının haksız kullanımını önlemeye yönelik her türlü tedbiri almakla,

د) Denetimleri sırasında tespit ettiği adli veya idari yaptırım gerektiren hususları yazılı olarak ilgili mercilere ve Bakanlığa bildirmekle,

görevli ve yetkilidir.

GDS’nin yükümlülükleri

ماده 10 - (1) GDS, این اطلاعیه;

a) 6 ncı maddesi gereğince hizmet sağlayıcı ve aracı hizmet sağlayıcının güven damgası başvurusuna ve güven damgasının tahsisine,

ب) 7 nci maddesi gereğince güven damgasının askı sürecine,

ج) 8 inci maddesi gereğince güven damgasının iptaline,

ç) 9 uncu maddesi gereğince hizmet sağlayıcı ve aracı hizmet sağlayıcının denetimine,

د) 11 inci maddesi gereğince Bakanlığa sunulmak üzere faaliyet raporu hazırlanmasına,

lişkin iş ve işlemleri yürütür.

(2) Güven damgası alan hizmet sağlayıcı ve aracı hizmet sağlayıcıya ilişkin şikâyetlerin iletilebilmesi amacıyla çevrim içi şikâyet sistemi oluşturarak Bakanlığın erişimine açar. Bu sistem üzerinden yapılan şikâyetleri hizmet sağlayıcı ve aracı hizmet sağlayıcıya aynı gün içinde iletir ve bu hususta şikâyetçiye bilgi verir.

(3) GDS olarak yetkilendirildiği tarihten itibaren altı ay içinde ulusal düzeyde güven damgası veren kuruluşların üye olabildiği uluslararası güven damgası kuruluşlarından en az birine üye olur.

(4) Elektronik ticaret ortamında satışı yasak olan ya da şarta bağlanan ürünlere ilişkin düzenleme ve idari kararları takip eder ve güven damgası alan hizmet sağlayıcı ve aracı hizmet sağlayıcıyı bu hususlarda bilgilendirir.

(5) Hizmet sağlayıcı ve aracı hizmet sağlayıcı ile alıcıları güven damgası sistemi hakkında bilgilendirmek amacıyla güven damgası kılavuzu hazırlayarak internet sitesinde yayımlar.

(6) Bu Tebliğ uyarınca yürütmekle yükümlü olduğu faaliyetler nedeniyle elde ettiği bilgi ve belgeleri, hizmet sağlayıcı ve aracı hizmet sağlayıcı ile arasındaki sözleşmenin sona erdiği tarihten itibaren beş yıl süreyle saklar.

(7) Hizmetin ifası sırasında hizmet sağlayıcı ve aracı hizmet sağlayıcı ile alıcı hakkında edindiği her türlü bilgi ve belgenin gizliliğini sağlar. Hizmetin ifasının gerektirdiği haller dışında bu bilgi ve belgeleri üçüncü taraflarla paylaşamaz.
(8) Hizmet sağlayıcı ve aracı hizmet sağlayıcı olarak faaliyette bulunamaz.

Faaliyet raporu

ماده 11 - (1) GDS tarafından bu Tebliğ kapsamında yürütülen faaliyetlerle ilgili olarak her yıl mart ayı sonuna kadar Bakanlığa faaliyet raporu sunulur. Raporda, asgari olarak aşağıdaki hususlara yer verilir:

a) Güven damgası başvurusunda bulunan hizmet sağlayıcı ve aracı hizmet sağlayıcı ile güven damgası tahsis edilen hizmet sağlayıcı ve aracı hizmet sağlayıcının elektronik ticaret ortam bilgileri, gerçek kişi olmaları halinde ad ve soyadları ile T.C. kimlik numaraları veya vergi kimlik numaraları; tüzel kişi olmaları halinde ticaret unvanları ve MERSİS numaraları.

ب) Güven damgası tahsis edilen hizmet sağlayıcı ve aracı hizmet sağlayıcı hakkında çevrim içi şikayet sistemi üzerinden yapılan şikâyetlerin sayısı, konusu, sonucu ve sonuçlanma süresine ilişkin bilgiler.

ج) Güven damgası yıl içinde askıya alınan veya iptal edilen hizmet sağlayıcı ve aracı hizmet sağlayıcının elektronik ticaret ortam bilgileri ile güven damgasının askı ve iptal nedenleri.

ç) GDS’nin bir sonraki yıla ait elektronik ticaret pazar öngörüleri.

د) Bakanlıkça gerekli görülen diğer bilgiler.

بخش چهارم
Çeşitli ve Son Hükümler

Güven damgası hizmeti

ماده 12 - (1) Yurt dışında yerleşik olan ve yurt dışından güven damgası hizmeti veren gerçek veya tüzel kişilerce verilen güven damgasının kullanımı hariç olmak üzere, Bakanlık tarafından yetkilendirilmeden güven damgası hizmeti verilemez, güven damgası izlenimi verecek hiçbir işaret tahsis edilemez ve kullanılamaz.

Bakanlık yetkisi ve denetim

ماده 13 - (1) وزارت; bu Tebliğ kapsamında elektronik ticaret işlem ve faaliyetlerinin güven ve istikrar içinde sürdürülebilmesini teminen gerekli her türlü bilgi ve belgeyi talep etmeye, denetim yapmaya, idari tedbir almaya ve tasarrufta bulunmaya, GDS tarafından verilen güven damgası hizmetine ilişkin itirazları kabul etmeye, yükümlülüklerini yerine getirmeyen GDS’nin yetkisini iptal etmeye, güven damgası hizmeti kapsamında alınacak ücretlerin üst sınırını ve güven damgasının biçimi ile ölçütlerini belirlemeye yetkilidir.

زور

ماده 14 - (1) این بخشنامه باید به اجرا در تاریخ انتشار وارد کنید.

اجرایی

ماده 15 - (1) Bu Tebliğ hükümlerini Gümrük ve Ticaret Bakanı yürütür.