Sermaye piyasasında yatırım hizmet ve faaliyetleri ile yan hizmetleri yürüten kuruluşlar, işlemlerini belirli bir belge ve kayıt düzeni içinde tutmakla yükümlüdür. III-45.1 sayılı Tebliğ bu düzenin çerçevesini çizer. Kayıt yükümlülüğü yalnızca denetim için değildir; müşteri ile kuruluş arasında bir uyuşmazlık çıktığında, olayların nasıl geliştiğini gösteren neredeyse tek kaynak bu kayıtlardır.
Kayıt Düzeninin İspat Hukukundaki İşlevi
Bir yatırımcı "böyle bir emir vermedim" veya "riskler bana anlatılmadı" dediğinde, tartışma doğrudan belgeye döner. Emir kayıtları, ses kayıtları, elektronik ortam logları ve müşteri tanıma formları bu noktada devreye girer. Kaydı tutma yükümlülüğü kuruluşta olduğundan, kaydın bulunmaması ya da eksik olması pratikte kuruluş aleyhine bir durum yaratır. Bu nedenle kayıt düzeni, mevzuata uyum kadar bir savunma altyapısı meselesidir.
Uygulamada En Sık Karşılaşılan Zayıf Halkalar
- Telefon dışı kanallardan (mesajlaşma uygulaması, e-posta) alınan emirlerin sisteme işlenmemesi
- Müşteri risk profili ile gerçekleştirilen işlemler arasındaki uyumsuzluğun kayda geçmemesi
- Kayıtların saklama süresi dolmadan silinmesi veya erişilemez hâle gelmesi
- Elektronik kayıtların bütünlüğünü gösteren teknik izlerin tutulmaması
Kişisel Veri ve Kayıt Yükümlülüğünün Kesişimi
Ses kaydı ve işlem geçmişi aynı zamanda kişisel veridir. 6698 sayılı Kanun kapsamında aydınlatma yapılması, verinin amaç dışında kullanılmaması ve saklama süresinin tanımlanması gerekir. Mevzuattan doğan saklama yükümlülüğü, verinin süresiz tutulabileceği anlamına gelmez; yükümlülüğün süresi dolduğunda imha politikasının işletilmesi beklenir.
Şikâyet ve Uyuşmazlık Süreci
- Müşteri şikâyetinin kuruluş içinde kayda alınması ve yazılı cevaplanması
- Şikâyete konu işlemin tüm kayıt zincirinin (emir, teyit, mutabakat) çıkarılması
- Kurum içi inceleme sonucunun gerekçeli biçimde belgelenmesi
- Sonuç alınamazsa ilgili kurumlara başvuru veya yargı yoluna gidilmesi
Denetime Hazırlık
Denetim geldiğinde belgeleri toplamaya başlamak geç bir refleks olur. Kayıt düzeninin dönemsel iç kontrolle test edilmesi, hangi kanaldan gelen emirlerin sisteme düşmediğini önceden gösterir. Bu testlerin de yazılı hâle getirilmesi, iyi niyetin ve özenin gösterilmesi bakımından ayrıca değer taşır.
Yukarıdaki değerlendirmeler genel çerçeveyi anlatmak içindir. Somut bir yatırımcı şikâyeti, denetim tespiti veya idari işlem söz konusuysa, kayıtlar üzerinden yapılacak ayrıntılı bir hukuki inceleme gerekir.