MADDE 61 – (1) Müşteri, ödeme hesabının çevrim içi olarak erişilebilir olduğu durumlarda, hesap bilgisi hizmetini kullanmayı tercih edebilir.

(2) Hesap bilgisi hizmeti sağlayıcısı aşağıdaki hususları yerine getirir:

a) Sadece, müşterinin onayının olduğu hizmetleri sunabilir.

b) Müşterinin hassas müşteri verilerine, bu verileri oluşturan ve kullananlar dışında diğer taraflarca erişilememesini ve bu verilerin güvenli ve verimli kanallar vasıtasıyla iletilmesini sağlar.

c) İletişim kurulacak her oturumda, kendini ödeme hesabının bulunduğu kuruluş nezdinde tanıtır, müşteri ve ödeme hesabının bulunduğu kuruluş ile 31 inci ve 59 uncu maddeler kapsamında Bankaca yapılacak düzenlemelere uygun olarak güvenli bir şekilde iletişim kurar.

ç) Yalnızca belirlenen ödeme hesapları ve ilgili ödeme işlemlerine ait bilgilere erişim sağlayabilir.

d) Ödeme hesaplarına ilişkin hassas müşteri verilerini talep edemez. Gerekli güvenlik önlemlerinin alınması ve müşterinin açık rızasının olması kaydıyla ödeme hesabı sahibinin ismi, ödeme hesabının numarası, ödeme aracının numarası ve Bankaca bu kapsamda değerlendirilmesine karar verilen diğer hususlar bu bent kapsamında hassas müşteri verisi olarak değerlendirilmez.

e) Müşteri tarafından onay verildiği sürece, hesap bilgisi hizmetinin sunulması amacıyla ilgili veriye, bilgi güvenliği ve gizliliğine ilişkin düzenlemelere uygun şekilde erişebilir, bu veriyi kullanabilir ve saklayabilir; hesap bilgisi hizmetinin sunulması amacı dışında hiçbir veriye erişemez, bu verileri kullanamaz ve saklayamaz.

(3) Ödeme hesaplarına ilişkin olarak, ödeme hesabının bulunduğu kuruluş aşağıdaki hususları yerine getirir:

a) Hesap bilgisi hizmeti sağlayıcısı ile 31 inci ve 59 uncu maddeler kapsamında Bankaca yapılacak düzenlemelere uygun olarak güvenli bir şekilde iletişim kurar.

b) Hesap bilgisi hizmeti sağlayıcısının servisleri aracılığıyla iletilen bilgi talebine; zaman, öncelik veya ücret gibi konularda, objektif sebeplere dayananlar dışında herhangi bir ayrımcılık yapmadan muamele eder.

(4) Hesap bilgisi hizmetinin sunulması için, Kanun, bu Yönetmelik, 31 inci ve 59 uncu maddeler kapsamında Bankaca yapılacak düzenlemelerde yer alan ilgili hükümler ile Banka tarafından bu konuda alınmış kararlara uyulması ve 59 uncu maddenin beşinci fıkrası uyarınca Bankalararası Kart Merkezi A.Ş. tarafından kurulan yapının kullanılması şartıyla, hesap bilgisi hizmeti sağlayıcısı ile ödeme hesabının bulunduğu kuruluş arasında ücret, masraf, komisyon ve diğer menfaatlere ilişkin hususlar hariç olmak üzere konuya özgü bir anlaşma yapılmış olması şartı aranmaz.

(5) Hesap bilgisi hizmeti sağlayıcısının, gerekli güvenlik önlemlerini alması, varsa ilgili diğer mevzuattan kaynaklanan yükümlülüklerini yerine getirmesi ve müşterinin onayının olması kaydıyla, 15 inci maddenin (Ek ibare:RG-7/10/2023-32332) ikinci fıkrasının (c) bendi, üçüncü fıkrasının (ç) bendi, sekizinci fıkrası (Ek ibare:RG-7/10/2023-32332) ve dokuzuncu fıkrası uyarınca sunacağı hizmetler kapsamında ödeme hizmeti sağlayıcıları nezdinde bulunan ve ödeme hesabı olarak nitelendirilmeyen hesaplara ilişkin verilere erişmesi, bu verileri kullanması ve saklaması, ikinci fıkranın (ç) ve (e) bentlerine aykırılık teşkil etmez.