Tebliğler · Resmî Gazete: 2024-09-18
Resmî kaynak: https://kms.kaysis.gov.tr/Home/Goster/203648
1
TİCARİ ELEKTRONİK İLETİ YÖNETİM SİSTEMİ
ENTEGRATÖRLERİ HAKKINDA TEBLİĞ
BİRİNCİ BÖLÜM
Başlangıç Hükümleri
MADDE 1- (1) Bu Tebliğin amacı, ticari elektronik ileti onay ve ret bilgilerinin İYS’ye
kaydedilmesine, bu işlemlerin İYS üzerinden entegratörler aracılığıyla veya hizmet sağlayıcılar
tarafından gerçekleştirilmesine, entegratörlerin yetkilendirilmesi ve yetkilerinin iptaline dair usul
ve esasları düzenlemektir.
(2) Bu Tebliğ, hizmet sağlayıcıları, tica ri elektronik ileti onay ve ret işlemlerinde bunlara
hizmet veren entegratörleri ve İYS’yi kurmakla yetkilendirilen Kuruluşu kapsar.
MADDE 2 - (1) Bu Tebliğ, 23/10/2014 tarihli ve 6563 sayılı Elektronik Ticaretin
Düzenlenmesi Hakkında Kanunun 11 inci maddesinin birinci fıkrası, 1 sayılı Cumhurbaşkanlığı
Teşkilatı Hakkında Cumhurbaşkanlığı Kararnamesinin 446 ncı maddesinin birinci fıkrasının (f)
bendi ile 15/7/2015 tarihli ve 29417 sayılı Resmî Gazete’de yayımlanan Ticari İletişim ve Ticari
Elektronik İletiler Hakkında Yönetmeliğe dayanılarak hazırlanmıştır.
MADDE 3- (1) Bu Tebliğde geçen;
a) Alıcı: Tüketiciyi ya da meslekî veya diğer amaçlarla hareket eden gerçek veya tüzel
kişiyi,
b) Bakanlık: Ticaret Bakanlığını,
c) Elektronik ortam: Verile rin sayısallaştırılarak işlenmesi, saklanması ve iletilmesinin
sağlandığı ortamı,
ç) Entegratör: Ticari elektronik ileti gönderiminde, alıcılara ait onay ve ret bilgilerinin
İYS’ye kaydedilmesi, İYS üzerinden onay alınması ve reddetme hakkının kullanılması
hususlarında hizmet sağlayıcılara hizmet vermek üzere faaliyette bulunan Bakanlıkça
yetkilendirilmiş şirketi,
d) Hizmet sağlayıcı: Ticari elektronik ileti gönderimi yapan veya adına gönderim yapılan
İYS’ye kayıt olmakla yükümlü gerçek veya tüzel kişileri,
e) Kanun: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanunu,
f) Kuruluş: Yönetmeliğin 10/A maddesi uyarınca Bakanlıkça Ticari Elektronik İleti
Yönetim Sistemini kurmakla yetkilendirilen kuruluşu,
g) Ticari elektronik ileti: Telefon, çağrı merkezleri, faks, otomatik arama makineleri, akıllı
ses kaydedici sistemler, elektronik posta, kısa mesaj hizmeti gibi vasıtalar kullanılarak elektronik
ortamda gerçekleştirilen ve ticari amaçlarla gönderilen veri, ses ve görüntü içerikli iletileri,
ğ) Ticari Elektronik İleti Yönetim Sistemi (İYS): Ticari elektronik ileti onayı alınmasına,
reddetme hakkının kullanılmasına ve şikâyet süreçlerinin yönetilmesine imkân tanıyan sistemi,
h) Yönetmelik: 15/7/2015 tarihli ve 29417 sayılı Resmî Gazete’de yayımlanan Ticari
İletişim ve Ticari Elektronik İletiler Hakkında Yönetmeliği,
ifade eder.
İKİNCİ BÖLÜM
Entegratörlük Yetkisi
MADDE 4- (1) Ticari elektronik ileti onay ve ret işlemlerinin İY S’ye kaydedilmesi veya
bu işlemlerin İYS üzerinden gerçekleştirilmesi hususlarında hizmet sağlayıcılara entegratör
olarak hizmet verilebilmesi için Bakanlıktan yetki alınması zorunludur. Söz konusu hizmetler,
Bakanlıktan entegratörlük yetkisi alınmadan sunulamaz.
(2) Entegratörlük yetkisi için müracaat edeceklerde aşağıdaki şartlar aranır:
2
a) 13/1/2011 tarihli ve 6102 sayılı Türk Ticaret Kanununa göre anonim veya limited şirket
şeklinde kurulması.
b) Ödenmiş sermayesinin en az bir milyon Türk lirası olması.
c) Anonim şirketlerde payların tamamının nama yazılı olması.
ç) Şirket ortağı ve yöneticilerinin; rüşvet, hırsızlık, dolandırıcılık, sahtecilik, güveni kötüye
kullanma, hileli iflas, ihaleye fesat karıştırma, edimin ifasına fesat karıştırma, suçtan kaynaklanan
malvarlığı değerlerini aklama, terörizmin finansmanı, kaçakçılık, vergi kaçakçılığı ve bilişim
suçlarından dolayı hüküm giymemiş olması.
d) Ticari defter ve kayıtlarını düzenli ve izlenebilir şekilde tutuyor olması.
e) Şirket bünyesinde ağ ve ağ güvenliği uzmanı, veri tabanı uzmanı, sistem uzmanı, kalite
sistemleri uzmanı ve yazılım geliştirme uzmanı olmak üzere en az beş personelin doğrudan veya
dışarıdan hizmet alımı yoluyla istihdam edilmesi.
f) ISO 22301 İş Sürekliliği Yönetim Sistemi Belgesi ile Türk Akreditasyon Kurumu
(TÜRKAK) tarafından akredite edilmiş bir belgelendirme kuruluşundan alınan ISO/IEC 27001
Bilgi Güvenliği Yönetim Sistemi Belgesi ve ISO/IEC 27701 Kişisel Veri Yönetim Sistemi
Belgesine sahip olması.
g) Başvuru tarihinden en çok üç ay öncesinde olmak kaydıyla, Türk Standardları Enstitüsü
tarafından onaylı A veya B seviye sızma testi yapan kuruluşlarca sızma testinin yapılmış olması.
ğ) Teknik alt yapısının; ticari elektronik ileti onay ve ret işlemlerinde herhangi bir kesinti
olmaksızın 7 gün 24 saat iş sürekliliğini sağlayabilecek yedekli yapıda olması, iz kayıt (log)
mekanizmasına sahip olması, yetkisiz erişime karşı korunması, bünyesinde kullanılan tüm bilgi
sistemlerinin belirlenen tutarlı bir zaman kaynağına göre ayarlanması ve s enkronize şekilde
çalışması.
h) Entegratörlük hizmetinde kullanılacak bilgi işlem sisteminin, yazılım, donanım ve
sunucu alt yapısının Türkiye Cumhuriyeti sınırları içerisindeki bir veri tabanında bulunması.
MADDE 5- (1) Entegratörlük yetkisi için EK-1’deki başvuru formu ile Kuruluşa müracaat
edilir. Başvuru formuna aşağıdaki belgeler eklenir:
a) Sicil tasdiknamesi.
b) Güncel şirket esas sözleşmesi.
c) Serbest muhasebeci mali müşavir, yeminli mali müşavir veya bağımsız denetim
kuruluşunca onaylı son bir yıla ait finansal tablolar.
ç) Ortak ve yöneticilerin, 4 üncü maddenin ikinci fıkrasının (ç) bendinde belirtilen şartları
haiz olduklarına dair yazılı beyanları ile gerekli görülmesi halinde bu şartların sağlandığını
ispatlayıcı bilgi ve belgeler.
d) Şirketin, 4 üncü maddenin ikinci fıkrasının (d) bendinde belirtilen şartları sağladığına
ilişkin temsile yetkili kişilerce imzalanmış beyan ile gerekli görülmesi halinde bu şartların
sağlandığını ispatlayıcı bilgi ve belgeler.
e) Şirket yönetim organınca onaylı organizasyon şeması, şirket bünyesinde çalışan
personelin isim, ünvan ve eğitim durumlarını ihtiva eden liste ile 4 üncü maddenin ikinci
fıkrasının (e) bendinde belirtilen personelin ilgili alanda uzmanlığını gösterir belgeler.
f) 4 üncü maddenin ikinci fıkrasının (f) ve (g) bentlerinde belirtilen belgeler ile (ğ) ve (h)
bentlerindeki şartların sağlandığını tevsik edici bilgi ve belgeler.
(2) Kuruluş, birinci fıkrada belirtilen belgeleri ilgili kurumların erişime açık elek tronik
sistemlerinden, bunun mümkün olmaması halinde ise bu belgeleri başvuru sahibinden temin eder.
MADDE 6- (1) Entegratörlük yetkisi için başvuru Kuruluşa yapılır. Kuruluş, başvuruyu
şekil ve içerik açısından ön incelemeye tabi tutarak, eksiksiz ve uygun olanları başvuru tarihinden
itibaren otuz gün içinde Bakanlığa gönderir. İhtiyaç halinde başvuru sahibi açıklama yapmak
üzere Bakanlığa çağrılabilir. Talep edilmesi halinde ek bilgi ve belgeler Bakanlığa sunulur.
3
Yapılan değerlendirme sonucunda gerekli şartları taşıdığı anlaşılanlara Bakanlıkça entegratörlük
yetkisi verilir ve bu yetki devredilemez.
(2) Entegratörlük yetkisi alanlar, Bakanlıkça Kuruluşa bildirilir. Kuruluş, entegratör ile
entegratörün İYS’ye uzaktan erişimi de dâhil tüm te knik, idari ve mali usul ve esasları
düzenleyen, bir sözleşme tesis edilmesini sağlar. Kuruluş, sisteme entegre edilen entegratörlerin
listesini güncel olarak İYS’nin internet sayfasında yayımlar.
MADDE 7 - (1) Hizme t sağlayıcı, elektronik iletişim adreslerine ticari elektronik ileti
göndermek üzere alıcılardan aldığı onay ve ret bilgilerinin İYS’ye kaydını veya bu işlemlerin
İYS üzerinden gerçekleştirilmesini doğrudan kendisi yapabileceği gibi entegratörler aracılığıyla
da yapabilir. Söz konusu hizmetler, entegratörlük yetkisi olmayanlara gördürülemez.
(2) Hizmet sağlayıcı, birinci fıkrada öngörülen işlemler için hizmet alacağı entegratörü İYS
üzerinden belirler ve bu şekilde belirlenen entegratör hizmet sağlayıcının verilerine erişim yetkisi
kazanır.
(3) Entegratör, entegratörlük hizmeti süresi içinde depolamış olduğu verilere hizmet
sağlayıcının erişim sağlamasına, entegratörlük hizmetinin herhangi bir şekilde sona ermesi veya
entegratörlük yetkisinin iptali de dâhil olmak üzere bu verilerin hizmet sağlayıcı tarafından hiçbir
gerekçe göstermeksizin, bedelsiz ve etkin şekilde taşınmasına teknik imkân sağlar. Hizmet
sağlayıcının veriye erişim ve veri taşıma talepleri entegratör tarafından en geç on beş gün içinde
karşılanır.
ÜÇÜNCÜ BÖLÜM
Entegratörün Yükümlülükleri ile Entegratörlük Yetkisinin İptali
MADDE 8- (1) Entegratör, entegratörlük hizmetini Kanun, Yönetmelik, bu Tebliğ ve 6 ncı
maddenin ikinci fıkrasında akdedilen sözle şme hükümlerine uygun olarak yerine getirmekle;
alıcıların, hizmet sağlayıcıların ve kamunun menfaatine aykırı düşecek veya zararına yol açacak
şekilde hareket etmemekle yükümlüdür.
MADDE 9 - (1) Entegratör, entegratörlük hizmetinin ver ilmesinde İYS’nin güvenliğini
tehlikeye düşürebilecek ve/veya İYS’ye zarar verebilecek işlemlerden kaçınmak, yetkisiz
erişimlere ve siber saldırılara karşı gerekli ağ ve sistem güvenliğini oluşturmak, asgari yedekleme
ve felaketten kurtarma planlarına sahi p olmak, her türlü işlemin kaydını tutmak ve Kuruluşun
yapılmasını sağladığı sözleşmede öngörülen diğer idari ve teknik tedbirleri almakla yükümlüdür.
(2) Bakanlık, birinci fıkrada öngörülenler dışında ilave yükümlülükler belirlemeye, ulusal
ve uluslararası standartlara uyma zorunluluğu getirmeye yetkilidir.
MADDE 10- (1) Entegratör, bu Tebliğ çerçevesinde yapmış olduğu işlemler ve sunduğu
hizmetler nedeniyle elde ettiği kişisel verilerin muhafazası ile bu verilere hukuka aykırı olarak
erişilmesini ve amacı dışında kullanılmasını önlemeye yönelik her türlü teknik ve idari tedbirin
alınmasından ilgili mevzuat çerçevesinde sorumludur.
(2) Hizmet sağlayıcı, kişisel verilerin kendi adına entegratör tarafından işlenmesi hâlinde,
birinci fıkrada belirtilen tedbirlerin alınması hususunda entegratörle birlikte müştereken
sorumludur.
MADDE 11 - (1) Entegratör, entegratörlük hizmeti sırasında öğrenmiş veya edinmiş
olduğu hizmet sağlayıcıya ait tic ari sır niteliğindeki bilgilerin güvenliğinden ve gizliliğinden
sorumlu olup bu bilgileri, amacı dışında kullanamaz ve hizmet sağlayıcının yazılı izni olmaksızın
Bakanlık ve ilgili diğer kamu kurum ve kuruluşları dışında üçüncü kişilerle paylaşamaz.
4
MADDE 12- (1) Entegratör, ticari elektronik ileti göndermek üzere alıcılardan alınan onay
ve ret bilgilerini saklaması durumunda, bunların ibrazından hizmet sağlayıcı ile birlikte
müteselsilen sorumludur.
MADDE 13- (1) Bu Tebliğdeki yükümlülüklere aykırı hareket eden veya 4 üncü maddenin
ikinci fıkrasında öngörülen şartlardan herhangi birini kaybeden entegratöre Kuruluş tarafından,
aykırılığın giderilmesi için otuz gün süre verilir. İlgilinin talebi üzerine bir defaya mahsus olmak
üzere otuz güne kadar ek süre verilebilir. Verilen süre içinde aykırılığın giderilememesi veya
şartların yeniden sağlanamaması halinde entegratörlük yetkisi, Kuruluşun bildirimi üzerine
Bakanlık tarafından iptal edilir. Bu dur um Kuruluşça, entegratörün hizmet verdiği hizmet
sağlayıcılara İYS üzerinden veya yazılı olarak gecikmeksizin bildirilir.
(2) Birinci fıkra kapsamında yetkisi iptal edilen entegratör, iptal tarihinden itibaren otuz
gün boyunca yalnızca iptal tarihi itibarıyla hizmet verdiği hizmet sağlayıcıların iş ve işlemlerini
yürütür. Bu sürenin sonunda Kuruluşça entegratörlük hizmeti durdurulur.
(3) Birinci fıkra kapsamında yetkisi iptal edilen entegratör, bir yıl geçmedikçe yeniden
entegratörlük yetkisi için başvuruda bulunamaz. Bu hüküm, entegratörlük yetkisi iptal edilen
şirketin ortakları ve/veya yöneticilerinin doğrudan ya da dolaylı olarak o rtağı yahut yöneticisi
olduğu şirketler hakkında da uygulanır.
DÖRDÜNCÜ BÖLÜM
Çeşitli ve Son Hükümler
MADDE 14 - (1) Hizmet sağlayıcı, Kuruluşun yapılmasını sağlayacağı sözleşmeye
istinaden kendi bilişim sistemlerini İYS’ye entegre etmek suretiyle ticari elektronik ileti onay ve
ret bilgilerini İYS’ye kaydedebilir veya bu işlemleri doğrudan İYS üzerinden gerçekleştirebilir.
(2) Ticari elektronik ileti onay ve ret işlemlerinin doğrudan İYS üzerinden yapılması
durumunda, onayın alındığına ilişkin ispat yükümlülüğü Yönetmeliğin 7 nci maddesinin onuncu
fıkrası gereği hizmet sağlayıcıya ait değildir.
MADDE 15 - (1) Bakanlık, bu Tebliğ kapsamında yetkilendirilen entegratörlerin
gerçekleştirdiği faaliyet ve işlemleri denetlemeye yetkilidir. Yönetmeliğin 16 ncı maddesinin
ikinci ve üçüncü fıkraları, entegratörlerin denetiminde de uygulanır.
(2) Entegra tör, 4 üncü maddenin ikinci fıkrasının (g) bendinde belirtilen şirketlere her
takvim yılı içinde en az bir defa sızma testi yaptırarak gerekli önlemleri alır ve bu önlemleri
aldığına ilişkin doğrulama testi yaptırır. Kuruluş doğrudan veya Bakanlığın talebi üzerine son
testin üzerinden bir yıl geçmemiş olsa dahi entegratörden söz konusu testleri yaptırmasını
isteyebilir. Test sonuçları, rapor tarihinden itibaren en geç on beş gün içinde Kuruluşa gönderilir.
(3) Bu Tebliğe aykırı hareket edenler hakkında Kanu nun 12 nci maddesinde öngörülen
idari para cezaları Bakanlıkça uygulanır.
MADDE 16- (1) Kuruluş, 15 inci maddenin ikinci fıkrasında öngörülen test sonuçlarının
değerlendirilmesi de dâhil olmak üzere bu Tebliğin uygulanmasıyla ilgili h ususlarda her yılın
haziran ayı sonuna kadar Bakanlığa rapor gönderir.
(2) Kuruluş, entegratörlerin Kanun, Yönetmelik ve bu Tebliğ hükümlerine uyumunu
gözetir.
GEÇİCİ MADDE 1- (1) Bu Tebliğin yürürlüğe girdiği tarih itibarıyla ticari elektronik ileti
onay ve ret işlemlerinde hizmet sağlayıcılara hizmet verenlerden entegratörlük yetkisi almak
isteyenler, bu Tebliğin yürürlüğe girdiği tarihten itibaren gerekli belgelerle birlikte Kuruluşa
başvurabilir. Başvuru işlemleri 6 ncı maddeye göre yürü tülür. Bu Tebliğin yürürlüğe girdiği
5
tarihi takip eden (Değişik ibare:RG -8/4/2025-32864) dokuzuncu ayın sonuna kadar
Bakanlıktan entegratörlük yetkisi almayanlar, hizmet sağlayıcı adına ticari elektronik iletilere
ilişkin hiçbir işlem tesis edemez ve İYS ü zerinden herhangi bir işlem gerçekleştiremez. (Ek
cümle:RG-8/4/2025-32864) Bakanlık, bu süreyi üç aya kadar uzatmaya yetkilidir.
MADDE 17- (1) Bu Tebliğ yayımı tarihinde yürürlüğe girer.
MADDE 18- (1) Bu Tebliğ hükümlerini Ticaret Bakanı yürütür.
Tebliğin Yayımlandığı Resmî Gazete’nin
Tarihi Sayısı
18/9/2024 32666
Tebliğde Değişiklik Yapan Tebliğlerin Yayımlandığı Resmî Gazetelerin
Tarihi Sayısı
1. 8/4/2025 32864
2.
3.
6
EK-1
ENTEGRATÖRLÜK YETKİSİ BAŞVURU FORMU
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve bu Kanuna istinaden
yürürlüğe konulan ikinci l düzenlemeler uyarınca entegratörlük yetkisi almak istiyorum.
Talebimin değerlendirilmesi ve yetkilendirme işleminin yapılması hususunda gereğini arz eder
ve aşağıda yazılı bütün bilgilerin doğru olduğunu kabul ve taahhüt ederim.
Şirket Bilgileri:
MERSİS No :
Vergi Kimlik No :
Unvan
(Kısaltma yapılmadan Ticaret
Sicilinde yer aldığı biçimde
yazılacaktır.)
:
Ticaret Sicili No :
Ticaret Sicili Müdürlüğü :
Şirket Merkezi :
Kuruluş Tarihi :
Adresi :
Bağlı Bulunduğu Oda :
Oda Sicil No :
Telefon Numarası :
Faks Numarası :
Elektronik Posta Adresi :
KEP Adresi :
İnternet Sitesi :
Kanuni Temsilci/Temsilciler
Adı Soyadı / İmza / Kaşe / Tarih