(1) Şirketin bu Kanun kapsamındaki gözetim ve denetimi Kurum tarafından yapılır.
(2) Kurum; şirket, şirket ortakları, şirketin kontrol ettiği ortaklıklar ile bunların şubeleri ve ilgili diğer gerçek ve tüzel kişilerden bu Kanun hükümleri ile ilgili görecekleri bütün bilgileri gizli dahi olsa istemeye, bunların vergiyle ilgili kayıtları dâhil olmak üzere tüm defter, kayıt ve belgelerini incelemeye yetkili olup, bilgi istenenler de istenilen bilgileri vermekle, defter, kayıt ve belgeleri incelemeye hazır bulundurmakla, tüm bilgi işlem sistemini denetim amaçlarına uygun olarak Kurumun yerinde denetim yapan meslek personeline açmakla, verilerin güvenliğini sağlamakla ve muhafaza etmek zorunda oldukları her türlü defter, belge ve karneler ile vermek zorunda bulundukları bilgilere ilişkin mikrofiş, mikrofilm, manyetik teyp, disket ve benzeri ortamlardaki kayıtlarını ve bu kayıtlara erişim veya kayıtları okunabilir hale getirmek için gerekli tüm sistem ve şifrelerini inceleme için ibraz etmek ve işletmekle yükümlüdür.
(3) Kamu kurum ve kuruluşları, Devletin güvenliği ve temel dış yararlarına karşı ağır sonuçlar doğuracak hâller ile meslek sırrı, aile hayatının gizliliği ve savunma hakkına ilişkin hükümler saklı kalmak kaydıyla özel kanunlardaki yasaklayıcı ve sınırlayıcı hükümler dikkate alınmaksızın gizli dahi olsa Kurum tarafından bu Kanun kapsamında verilen görevler ile sınırlı olmak üzere istenecek her türlü bilgi ve belgeyi uygun süre ve ortamda, sürekli veya münferit olarak vermek zorundadır.
(4) Şirketin faaliyetlerinin yerinde denetimi, Kurumun yerinde denetim yapmaya yetkili meslek personeli tarafından yapılır. Şirket, şirket ortakları, şirketin kontrol ettiği ortaklıklar ve ilgili diğer gerçek ve tüzel kişiler Kurumun yerinde denetim yapmaya yetkili meslek personeli tarafından istenecek her türlü bilgi ve belgeyi vermek, defter ve belgelerini ibraz etmek ve incelemeye hazır tutmak zorundadır.