MADDE 62 – (1) Ödeme hizmeti sağlayıcısı, ödeme hizmeti faaliyetinin gerçekleştirilmesi ile ilgili verilere yasalarca kendisine verilen yetki ve sorumluluklar kapsamında yalnızca ilgili müşteriyi açıkça bilgilendirmek şartı ile erişebilir, bu verileri kullanabilir ve saklayabilir. Ödeme hizmeti faaliyetinin gerçekleştirilmesi ile doğrudan ilgili olmayan sebeplerle bu verilere erişilmesi, verilerin kullanılması ve saklanması yalnızca müşterinin onayı ile mümkündür. Ödeme hizmeti faaliyetinin gerçekleştirilmesi ile doğrudan ilgili olmayan sebeplerle erişilen veriler içerisinde kişisel veriler olması durumunda müşterinin açık rızasının alınması gerekir.

(2) (Değişik:RG-7/10/2023-32332) 4 üncü maddenin birinci fıkrasının (f) veya (g) bentlerinde belirtilen ödeme hizmetlerini sunan kuruluşlar tarafından, bu hizmetler kapsamında temin edilmiş verilerin, 15 inci maddenin ikinci, üçüncü, sekizinci ve dokuzuncu fıkraları kapsamında sunmakta oldukları hizmetler için kullanılması, müşterinin onayının alınmış olması kaydıyla, 60 ıncı ve 61 inci maddelerde yer alan hükümlere aykırılık olarak değerlendirilmez.

(3) Ödeme hizmeti sağlayıcıları tarafından ihraç edilmiş ödeme araçlarına ilişkin hassas müşteri verilerinin yurt içinde bulunan işyerleri nezdinde veya sorumluluğunda saklanması durumunda, bu verilerin yurt içinde tutulması ve saklanması zorunludur.

(4) 4 üncü maddenin birinci fıkrasının (f) veya (g) bentlerinde belirtilen ödeme hizmetlerini sunan ödeme hizmeti sağlayıcıları tarafından, bu hizmetler kapsamında temin edilmiş veriler, ödeme hizmeti sağlayıcısı müşterinin onayını alsa dahi, müşteriden gelen bir talep ya da talimat olmaksızın yurt içindeki ve yurt dışındaki üçüncü kişilerle paylaşılamaz ve bunlara aktarılamaz.

(5) Kanun kapsamına giren işlemler ile ilgili olarak kişisel verilerin işlenmesi faaliyetlerinde, 6698 sayılı Kanun ile 6698 sayılı Kanun uyarınca yapılan düzenlemelerde yer alan hükümler öncelikli olarak uygulanır ve bu hükümler kapsamında belirlenmiş olan usul ve esaslara uyulması zorunludur.