• Bankamız ile müşterilerimiz arasında gerçekleştirilen tüm elektronik veri iletişiminde, iletilen bilgilerin gizliliğini ve bütünlüğünü korumak amacıyla TLS 1.2 ve üzeri protokoller ile şifreleme kullanılmaktadır.

• Mobil bankacılık kanalları üzerinden yatırım işlemleri gerçekleştirilen müşteriler için ayrıca mTLS (Mutual TLS) ile cihaz–sunucu arasında karşılıklı sertifika doğrulaması yapılmakta olup, bu yöntem kimlik doğrulama ve bağlantı güvenliğini üst seviyeye çıkarmaktadır.

• Emir iletimi ve bilgi akışı, uçtan uca güvenli iletişim kanalları üzerinden sağlanmakta olup, elektronik ortamda oluşabilecek kesinti, ağ trafiği yoğunluğu, erişilebilirlik sorunları veya üçüncü taraf müdahalesi gibi teknik risklere karşı gerekli koruyucu ve önleyici tedbirler uygulanmaktadır.

• Bu çerçevede müşteri iletişimi ve emir iletiminin güvenliğini sağlamak üzere veri bütünlüğü kontrolleri, kimlik doğrulama mekanizmaları, yedekli iletişim bileşenleri, saldırı tespit ve önleme sistemleri ile süreklilik testleri düzenli olarak uygulanmaktadır.

• Bankamızın yatırım işlemlerine ilişkin elektronik işlem platformu, yüksek erişilebilirlik hedefiyle yedekli sunucu altyapısı, yük dengeleyici sistemler ve güvenli ağ bileşenleri üzerinde çalışmaktadır.

• Platform ile müşteri cihazı arasındaki iletişim, TLS 1.2 ve üzeri protokoller ile şifrelenmekte olup, mobil bankacılık uygulaması üzerinden yapılan yatırım işlemlerinde ayrıca mTLS (karşılıklı sertifika doğrulama) kullanılmaktadır.

• Platform üzerinde ortaya çıkabilecek olası riskler arasında; internet bağlantı kesintileri, ağ trafiği yoğunluğu, cihaz kaynaklı performans sorunları, siber saldırı girişimleri, üçüncü taraf erişim denemeleri veya genel ağ altyapısına ilişkin teknik sorunlar yer alabilir.

• Bu risklere karşı; veri bütünlüğü kontrolleri, saldırı tespit/önleme sistemleri (IPS/IDS), DDoS koruma mekanizmaları, çok katmanlı güvenlik duvarları, uçtan uca şifreleme, sertifika yönetimi, kimlik doğrulama mekanizmaları ve yedekli iletişim hatları kullanılmaktadır.

• Platformda meydana gelebilecek kesinti veya teknik sorun durumunda müşterilerimiz yatırım işlemlerine devam edebilmek için alternatif iletişim kanalı olarak 0850 400 6882 / 444 6 882 no’lu Müşteri İletişim Merkezimize veya  şubelerimize başvurabilirler.

• Sistemlerin sürekliliğini sağlamak adına iş sürekliliği ve felaket kurtarma altyapımız düzenli olarak test edilmekte olup, müşterilerimizin erişiminde kesinti yaşanmaması için önleyici ve düzeltici tedbirler uygulanmaktadır.

Türk Ticaret Bankası A.Ş., işin kesintiye uğraması durumunda iş sürekliliğinin sağlanması veya kesintiye uğrayan banka faaliyetlerinin geri kazanılması için çerçeveyi belirleyen prosedür ve altyapı gerekliliklerini ortaya koyan iş sürekliliği yönetimi yaklaşımını uygulamaktadır. Bu kapsamda Bankanın iş sürekliliği yönetimi; “Kriz Yönetimi”, “İş Kurtarma” ve “Bilgi Teknolojileri Kurtarma” yapısından oluşmaktadır. Bu kapsamda komite ve ekipler oluşturulmuş ve sorumluluklar belirlenmiştir.

Yönetim kurulu onaylı “İş ve BS Süreklilik Planı” ve bu kapsamda hazırlanmış olan “Acil Durum Prosedürü”, “Bilgi Sistemleri Süreklilik Yönetimi Prosedürü” ve “Kriz Yönetim Prosedürü” ile Banka’nın kritik faaliyetlerinin ve müşterilerine sunduğu hizmetlerin devamlılığı, risklerin azaltılması ve olası kesinti durumunda kritik faaliyetlerin ve müşterilere verilen hizmetlerin kabul edilebilir süreler içerisinde yasal düzenlemelere uygun olarak işler hale getirilmesi hedeflenmektedir.

Banka iş sürekliliği yönetimi yaklaşımı çerçevesi kapsamında oluşturulan “İş ve BS Süreklilik Planı” ve ilgili prosedürler aşağıdaki konuları kapsamaktadır;

Bankada kritik bilgi sistemleri, veri ve uygulamalar yedeklenmektedir. Herhangi bir felaket durumunda iş sürekliliğinin sağlanması ve bankanın faaliyetlerine devam edebilmesi için İstanbul’dan farklı bir lokasyonda olağanüstü durum merkezi (ikincil sistemler) mevcuttur. Olağanüstü durumlara yönelik alternatif çalışma senaryoları oluşturulmuştur. Tüm çalışmalar, yasal merciler ve bağımsız denetim kuruluşları tarafından düzenli olarak denetlenmektedir.

İş sürekliliğine ilişkin planların devreye alınması durumunda gerekli bilgilendirmeler ve müşteriler ile iletişim www.turkticaretbankasi.com.tr üzerinden ve sosyal medya kanallarından verilecek mesajlar ile sağlanacaktır. Ayrıca müşterilerimiz, acil durumlarda bankamızın 444 6 882 ve 0 850 400 6882 no’lu Müşteri İletişim Merkezi hattı ile irtibata geçebilirler.

Sermaye Piyasası Kurulu’nun III-39.1 sayılı Yatırım Kuruluşlarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ’in (“Yatırım Kuruluşları Tebliği”) 31’inci maddesinin ikinci fıkrasında ifade edilen, profesyonel müşterilerin yararlanamayacakları mevzuat hükümlerine aşağıda yer verilmiştir :

Saklamadaki Varlıklarına İlişkin Mutabakat Alınmaması Beyanı
Yatırım Hizmetleri Tebliği’nin “müşteri ile saklamacı kuruluş arasında mutabakat” başlıklı 68’inci maddesinin birinci fıkrasına göre saklama hizmeti sunulan Müşteriler ile saklamaya yetkili yatırım kuruluşunun iç kontrolden sorumlu birimi veya personeli tarafından müşteriye ait sermaye piyasası araçları ve nakde ilişkin her takvim yılında en az 1 (bir) defa yazılı veya elektronik ortamda mutabakat sağlanması zorunludur. Aynı maddenin ikinci fıkrası uyarınca profesyonel müşterilerden yazılı onay alınması durumunda birinci fıkrada yer alan mutabakatın yapılması zorunlu değildir.