MADDE 37 – (1) Bir defaya mahsus olmak üzere gerçekleştirilen ve çerçeve sözleşme kapsamında olmayan ödeme işlemi tek seferlik ödeme işlemidir.

(2) Tek seferlik ödeme işlemleri, işleme ilişkin olarak üretilen ve bir nüshası müşteriye verilen, diğer bir nüshası veya elektronik görüntüsü ödeme hizmeti sağlayıcısı nezdinde saklanan ve müşterinin onayını içeren sözleşme, dekont veya benzeri belgeler düzenlenerek gerçekleştirilir. Tek seferlik ödeme işlemlerinde müşterinin onayını içeren metnin bir örneği, müşterinin tercihine bağlı olarak kağıt üzerinde veya kalıcı veri saklayıcısı ile müşteriye verilir.

(3) Çerçeve sözleşme kapsamında verilmiş olan ödeme aracının tek seferlik ödeme işlemlerinde kullanılması durumunda, ödeme hizmeti sağlayıcısı, müşteriye bir başka ödeme hizmeti sağlayıcısıyla yapılmış çerçeve sözleşme temelinde verilmiş veya verilecek olan bilgiyi sağlamakla yükümlü değildir.

(4) İkinci fıkra uyarınca yapılacak işlemlerde kalıcı veri saklayıcısı kullanılması durumunda, kalıcı veri saklayıcısında yer alan verilerin güvenliği ve mahremiyeti Bankaca 31 inci madde uyarınca çıkarılacak düzenlemelere uygun şekilde sağlanır.

(5) Ödeme hizmeti sağlayıcısı, uzaktan iletişim aracı ile gerçekleştirilen tek seferlik ödeme işlemlerinin tarafların eş zamanlı fiziksel varlığında gerçekleştirilen tek seferlik ödeme işlemlerindekine benzer seviyede güvenli ve güvenilir olması ve asgari düzeyde risk içermesi için gerekli teknolojik ve operasyonel önlemleri almakla yükümlüdür. (Ek cümleler:RG-7/10/2023-32332) Ödeme hizmeti sağlayıcısı, hangi müşterilerine ve hangi hizmet türleri ile ilgili olarak uzaktan iletişim aracı ile tek seferlik ödeme işlemi gerçekleştirme imkânı sunacağına, yapılacak ödeme işlemlerinin türü, niteliği, varsa doğuracağı finansal ve finansal olmayan etkilerin büyüklüğü, azami işlem tutarı ve müşterinin güvenilirliği gibi hususları göz önünde bulundurarak yapacağı risk değerlendirmesi sonuçlarına göre karar verir. Ödeme hizmeti sağlayıcısı, yapılacak risk değerlendirmesinde elde edilen sonuçlara göre ödeme işleminin tarafların eş zamanlı fiziksel varlığında gerçekleştirilmesine karar vermeye yetkilidir.

(6) Ödeme hizmeti sağlayıcısı, uzaktan iletişim aracı ile gerçekleştirilecek tek seferlik ödeme işlemi ile ilgili olarak müşteriden temin etmesi gereken bilgi ve belgeleri, posta, faks, elektronik posta ve çevrim içi görüntülü görüşme benzeri yöntemler, Banka tarafından uygun bulunan merkezi bir yapı veya günün teknolojisine uygun yenilikçi diğer yöntemler ile temin edebilir. Uzaktan iletişim aracı ile müşterinin (Mülga ibare:RG-7/10/2023-32332) doğrulanmasına imkan verecek şekilde gerçekleştirilecek tek seferlik ödeme işlemi kapsamında müşteriden temin edilen bilgi ve belgelerin okunabilir ve doğrulanabilir olması esastır.

(7) Ödeme hizmeti sağlayıcısı, uzaktan iletişim aracı ile gerçekleştirilecek tek seferlik ödeme işlemi kapsamında müşteriden temin edilen bilgi ve belgelerin ilgili mevzuat uyarınca doğruluğu ile gerçekliğini günün teknolojisine ve mevzuata uygun yöntemleri kullanarak kontrol eder ve ancak iletilen bilgi ve belgelerin doğruluğu teyit edildikten sonra müşteriye hizmet verebilir.

(8) Uzaktan iletişim aracı ile gerçekleştirilecek tek seferlik ödeme işlemi ile ilgili olarak müşteriden temin edilmesi gereken bilgi ve belgelerin, Banka tarafından uygun bulunan merkezi bir yapı aracılığıyla temin edilmesi durumunda, Banka ilgili Kurumların görüşünü alarak bu fıkra kapsamında temin edilen belgelere ilişkin yedinci fıkra uyarınca yapılması gereken kontrollerin yapılmasına gerek olmadığına karar vermeye yetkilidir.

(9) Ödeme hizmeti sağlayıcısı, müşterinin engelli olması durumunda uzaktan iletişim aracı aracılığıyla tek seferlik ödeme işleminin gerçekleştirilebilmesini sağlamak için gerekli önlemleri almakla yükümlüdür.

(10) Uzaktan iletişim aracı ile tek seferlik ödeme işlemi gerçekleştirilebilmesi için müşterinin bir talebinin olması ve işlem gerçekleştirilmeden önce bu işlemin uzaktan iletişim aracı ile gerçekleştirilmesine ilişkin müşterinin onayının alınması gerekmektedir. Ödeme hizmeti sağlayıcısı, müşterinin talebi olmadığı sürece uzaktan iletişim aracı ile tek seferlik ödeme işlemi gerçekleştirilmesine yönelik herhangi bir işlem yapamaz.

(11) Ödeme hizmeti sağlayıcısı, uzaktan iletişim aracı ile gerçekleştirilecek tek seferlik ödeme işlemi ile ilgili olarak müşteriden temin edilen bilgi ve belgeler ile müşteri tarafından belirtilen hususların doğruluğunu ve gerçekliğini kontrol etme konusunda çalışanlarını yılda bir defadan az olmamak kaydıyla düzenli olarak eğitime tabi tutar. Bu konu ile ilgili süreçlerin güncellenmesi durumunda her güncelleme sonrasında çalışanların gerekli eğitimleri alması sağlanır. Bu fıkra uyarınca verilecek eğitimler kimlik avı, sosyal mühendislik, başka bir tarafın zorlamasıyla baskı altında gerçekleşen hareketler ve benzeri sahtekârlık yöntemlerine ilişkin riskler göz önünde bulundurularak tasarlanır.

(12) Uzaktan iletişim aracı ile gerçekleştirilecek tek seferlik ödeme işlemlerinde ödeme hizmeti sağlayıcısının tabi olduğu diğer düzenlemelerden kaynaklanan yükümlülükleri saklıdır.

(13) Banka, uzaktan iletişim aracı ile gerçekleştirilecek tek seferlik ödeme işlemlerine ilişkin sınırlamalar getirebilir. Ödeme hizmeti sağlayıcısı da uzaktan iletişim aracı ile gerçekleştirilecek tek seferlik ödeme işlemlerine ilişkin sınırlamalar getirebilir.