MADDE 23 – (1) (Değişik: 27/3/2015-6637/13 md.) Sistem işleticisi, ödeme kuruluşu ve elektronik para kuruluşu bu Kanunda yer alan hususlar ile ilgili belgeleri ve kayıtları en az on yıl süreyle güvenli ve istenildiği an erişime imkân sağlayacak şekilde yurt içinde saklar. Sistem işleticisinin faaliyetlerini yürütmede kullandığı bilgi sistemleri ve bunların yedekleri de yurt içinde tutulur. Ödeme kuruluşu ve elektronik para kuruluşunun faaliyetlerini yürütmede kullandıkları bilgi sistemlerine ilişkin usul ve esaslar Bankaca belirlenir. (2) Ödeme usulsüzlüklerini önlemek, araştırmak ve ortaya çıkarmak için gerekli durumlarda, sistem işleticisi ve ödeme hizmeti sağlayıcısı, kişisel bilgileri kişisel verilerin korunmasına ilişkin gerekli tedbirleri alarak kullanır. (3) Banka tarafından istenen bilgi ve belgelerin geçerliliğini etkileyecek herhangi bir değişikliğin olması durumunda sistem işleticisi, ödeme kuruluşu ve elektronik para kuruluşu Bankayı bu konuda derhâl bilgilendirir. 12/11/2019 tarihli ve 7192 sayılı Kanunun 17 nci maddesiyle, birinci fıkrada yer alan “Kurumca” ibaresi “Bankaca” şeklinde ve ikinci fıkrada yer alan “Kurul” ibaresi “Banka” şeklinde değiştirilmiştir. 12/11/2019 tarihli ve 7192 sayılı Kanunun 17 nci maddesiyle, birinci fıkranın üçüncü cümlesinde yer alan “Kurulca” ibaresi “Bankaca” şeklinde; üçüncü fıkrada yer alan “İlgili otorite” ibaresi “Banka” şeklinde ve “sistem işleticisi Bankayı; ödeme kuruluşu ve elektronik para kuruluşu ise Kurumu” ibaresi “sistem işleticisi, ödeme kuruluşu ve elektronik para kuruluşu Bankayı” şeklinde değiştirilmiştir.