Güvenilir Yürütme Ortamı (TEE), yürütülen kodun ve erişilen verilerin gizlilik (hiç kimse verilere erişimi yoktur) ve bütünlüğü (hiç kimsenin kodu ve davranışını değiştiremez) açısından izole edildiği ve korunduğu bir ortamdır. Farkında olmayabiliriz, ancak çevremizdeki birçok cihaz akıllı telefonlar, set üstü kutular, video oyun konsolları ve Akıllı TV’ler de dahil olmak üzere Güvenilir Yürütme Ortamı’nı kullanıyor . TEE kullanım alanları nelerdir? TEE, işletim sisteminin bütünlüğünü …

White Box Cryptography (WBC) (Beyaz kutu kriptografisi), akıllı telefonlar gibi açık cihazlar için güvenlik risklerini en aza indirmek için kullanılan önemli bir teknolojidir. Beyaz kutu kriptografisi, beyaz kutu saldırı ortamlarına yönelik saldırılara karşı yeni tekniktir. Beyaz kutu saldırı modelinde, saldırgan kara kutu saldırı modelinden bile daha güçlüdür ve saldırgan tüm ara değerleri izleyebilir. Bu nedenle, maruz kalınan tüm işlem adımlarına karşı güvenlik …

Ödeme Kuruluşu veya Elektronik Para Kuruluşu faaliyet izni almak için BDDK’ya hangi bilgi ve belgelerin gönderilmesi gerekmektedir? Türkiye’de ödeme hizmetleri alanında faaliyette bulunmak veya elektronik para ihraç etmek üzere Kanunun 14 üncü ve 18 inci maddeleri uyarınca yapılacak faaliyet izni başvurularında Merkez Bankası’na gönderilmesi gerekli olan bilgi ve belgeler Yönetmeliğin sekizinci maddesinin birinci ve ikinci fıkrasında sayılmıştır. Faaliyet izni başvurularında …

Faaliyet izni almış bir ödeme kuruluşunun temsilcisi olacağım. Ancak ödeme hizmetlerini sunmanın yanı sıra iş yerimde başka mal ve hizmetlerin satışını da gerçekleştiriyorum. Temsilci olmam halinde bu faaliyetlere devam edebilir miyim? Evet. Yönetmeliğin 10 uncu maddesinin birinci fıkrası uyarınca ödeme kuruluşları ödeme hizmetlerinin sunulması dışında başka bir ticari faaliyetle iştigal edemezler. Ancak kuruluşların temsilcilerinin bu faaliyetlerin yanı sıra diğer ticari …

Ödeme Kuruluşu/Elektronik Para Kuruluşunun kullanacağı bilgi sistemleri dış hizmet alımına konu edilebilir mi? Bilgi Sistemleri Tebliğinin 11 ve 16 ncı maddesi hükümleri ile Yönetmeliğin 13 üncü maddesi hükümlerine uyulması kaydıyla ödeme veya elektronik para kuruluşunun bilgi sistemlerine ilişkin dış hizmet alımı yapılabilir.

Sadece X markasının mağazalarında kullanılan bir ön ödemeli kart çıkarıyoruz. Bu elektronik para ihracı kapsamına girer mi? Sadece X markasının mağazalarında kullanılan bir ön ödemeli kartın “sadece belirli bir hizmet ağında” kullanıldığı ve Kanunun 18 inci maddesinin beşinci fıkrası uyarınca Kanun kapsamı dışında olduğu değerlendirilmektedir. Ancak, her bir iş modelininKanunun 18 inci maddesinin beşinci fıkrası karşısındaki durumuna ilişkin değerlendirmenin ilgili …

Sadece ulaşımda kullanılan bir ön ödemeli kart çıkarıyoruz. Bu elektronik para ihracı kapsamına girer mi? Sadece ulaşımda kullanılan bir ön ödemeli kartın “sadece belirli bir hizmet grubunun satın alınmasında” kullanıldığı ve Kanunun 18 inci maddesinin beşinci fıkrası uyarınca Kanun kapsamı dışında olduğu değerlendirilmektedir. Bununla birlikte, her bir iş modelinin Kanunun 18 inci maddesinin beşinci fıkrası karşısındaki durumuna ilişkin değerlendirmenin ilgili …

6493 sayılı Kanun “Fatura Ödeme Merkezi” olarak adlandırılan işletmelerin faaliyetlerini düzenlemekte midir? Kanunun 12 nci maddesinin birinci fıkrasının (e) bendinde “Fatura ödemelerine aracılık edilmesine yönelik hizmetler” Kanun kapsamında ödeme hizmeti olarak belirtilmiştir. Ancak, Kanunda “fatura ödeme kuruluşu” veya “fatura ödeme merkezi” vb. bir terminolojiye yer verilmemiştir. Dolayısıyla, fatura ödemelerine aracılık hizmetleri de Kanunun 12 nci maddesi kapsamında bir ödeme hizmeti …

Avrupa’da kurulu ve kurulu bulunduğu ülkenin denetim otoritesinden faaliyet izni almış bir elektronik para kuruluşunun ihraç ettiği elektronik parayı Türkiye’de anlaşma yaptığı distribütörler satabilir mi? Hayır. Türkiye’de elektronik para ihraç edecek kuruluşun mutlaka Türkiye’de kurulu bir anonim şirket olması ve Kuruldan faaliyet izni alması gerekmektedir.

Bir ödeme kuruluşu olarak faaliyet göstermek üzere faaliyet izni başvurusunda bulunmak istiyoruz. Kuruluşun ticaret unvanını XXX Ödeme Sistemleri A.Ş. olarak belirleyebilir miyiz? Hayır. Ödeme sistemi; 6493 sayılı Kanun çerçevesinde üç veya daha fazla katılımcının arasındaki transfer emirlerinden kaynaklanan fon aktarımlarının gerçekleştirilmesini sağlamak amacıyla yapılan takas ve mutabakat işlemleri için gerekli altyapıyı sunan ve ortak kuralları olan, ödeme kuruluşundan tamamen farklı …