Kimlik Fotoğrafı Doğrulama
İmzayı atan kişi, sözleşmedeki taraf mı?
İmzacı, imzayı atmadan önce T.C. kimlik kartının ön ve arka yüzünü kamerayla çeker. Kartın arka yüzündeki makine tarafından okunabilir alan (MRZ) okunur, kontrol haneleri doğrulanır ve karttan çıkarılan bilgiler sözleşmedeki taraf bilgileriyle eşleştirilir. Yüz tanıma yapılmaz, biyometrik veri işlenmez.
- Ücret
- +1 kredi / imzacı
- Çalıştığı yer
- Web, Mobil
- Veri sınıfı
- Kişisel veri
İmza öncesi kimlik kartını okur, sözleşme tarafıyla eşleştirir
Dijital imza bağlantısı iletilebildiği için, imzayı gerçekten kimin attığı çoğu akışta belirsiz kalır. Kimlik Fotoğrafı Doğrulama bu boşluğu daraltır: imzacı, imza adımına geçmeden önce çipli T.C. kimlik kartının ön ve arka yüzünü kamerayla çeker, arka yüzdeki makine tarafından okunabilir alan (MRZ) okunur ve karttan çıkarılan bilgiler sözleşmedeki taraf bilgileriyle karşılaştırılır. Adımı sözleşme veya şablon düzeyinde açarsınız; kapalıyken imzacının karşısına hiç çıkmaz.
MRZ kontrol haneleri
Kartın arka yüzündeki MRZ alanı kendi içinde kontrol haneleri barındırır. Bu haneler hesaplanıp karşılaştırılarak okunan alanların kendi içinde tutarlı olduğu ve okuma hatası bulunmadığı doğrulanır.
Sözleşme tarafıyla eşleştirme
Ad ve soyad her zaman, T.C. kimlik numarası ve doğum tarihi ise sözleşmede o taraf için girilmişse ayrıca kontrol edilir. Bilgi uyuşmazlığında imzacı bir deneme hakkı harcar.
Masaüstünde QR ile telefona geçiş
İmzacı bilgisayarda imzalıyorsa ekranda bir QR kod belirir. İmzacı kodu telefonuyla okutur, çekimi orada tamamlar ve bilgisayar ekranı otomatik ilerler.
Yüz tanıma ve biyometri yok
Kimlik görselinden yüz tanıma yapılmaz, biyometrik şablon çıkarılmaz. Bu nedenle modül KVKK m.6 özel nitelikli veri kapsamına girmez.
Nasıl çalışır?
-
Gönderen adımı açar
Sözleşmeyi veya şablonu hazırlarken editördeki Kimlik Doğrulama panelinden Kimlik Fotoğrafı Doğrulama anahtarını açarsınız. Kapalıysa imzacının karşısına hiç çıkmaz.
-
İmzacı çekim ekranına geçer
İmzacı telefondan imzalıyorsa çekim doğrudan aynı ekranda açılır. Masaüstünde imzalıyorsa ekranda bir QR kod belirir; imzacı bu kodu telefonuyla okutup hafif bir çekim sayfasına geçer.
-
Ön ve arka yüz çekilir
Önce kartın fotoğraflı ön yüzü, sonra arka yüzü çekilir. Her çekimden sonra önizleme gösterilir, imzacı onaylayınca yüklenir. Yalnızca canlı kamera çekimi kabul edilir, galeriden dosya yükleme yapılamaz.
-
MRZ okunur ve eşleştirilir
Arka yüzdeki MRZ alanı (TD1 formatı) okunur, kontrol haneleri hesaplanıp karşılaştırılır. OCR ile çıkarılan ad, soyad, T.C. kimlik numarası, doğum tarihi ve son geçerlilik tarihi sözleşmedeki taraf bilgileriyle karşılaştırılır.
-
Sonuç imza akışına yansır
Eşleşme başarılıysa imzacı imza adımına geçer. Eşleşme başarısızsa bir deneme hakkı harcanır ve tekrar çekim istenir; 5 başarısız denemeden sonra adım kilitlenir.
Neyi kanıtlar, neyi kanıtlamaz?
Kanıtlar
- İbraz edilen belgeden okunan alanların kendi içinde tutarlı olduğunu gösterir (MRZ kontrol haneleri) ve okuma hatası bulunmadığını doğrular.
- Belgedeki bilgilerin, sözleşmede o taraf için girilen bilgilerle eşleştiğini gösterir.
- Belgenin son geçerlilik tarihinin geçmediğini gösterir.
Kanıtlamaz
- Belgenin sahte olmadığını KANITLAMAZ. MRZ kontrol haneleri kamuya açık bir algoritmayla hesaplanır; sahte bir belgede de tutarlı üretilebilir. Belgenin kriptografik olarak doğrulanması için çipin NFC ile okunması gerekir, o yöntem yol haritamızdadır.
- Belgeyi kameraya tutan kişinin, belgenin sahibi olduğunu KANITLAMAZ. Bunun için yüz eşleştirme gerekir ve yüz eşleştirme yol haritamızdadır.
- Nitelikli elektronik imzanın (QES) yerine geçmez. İmzanın hukuki sınıfını değiştirmez, imza akışına ek bir güvence katmanı ekler.
- Noter onayı değildir. Kanunların resmî şekle veya özel bir merasime tâbi tuttuğu işlemler ile teminat sözleşmeleri için kullanılamaz.
Bu kayıtlar imza sürecinin teknik doğruluğunu gösterir. Bir uyuşmazlıktaki ispat değeri her zaman ilgili hukuki çerçeveye ve somut olaya göre değerlendirilir.
Bu modülde neler var?
MRZ kontrol hanesi doğrulaması
Kartın arka yüzündeki MRZ alanı kendi içinde kontrol haneleri barındırır; bu haneler hesaplanıp karşılaştırılır. Bu, okunan alanların kendi içinde tutarlı olduğunu gösterir ve okuma hatalarını yakalar. Belgenin sahte olmadığının kanıtı değildir.
Sözleşme tarafıyla otomatik eşleştirme
Ad ve soyad eşleşmesi her zaman kontrol edilir. T.C. kimlik numarası ve doğum tarihi, sözleşmede o taraf için girilmişse ayrıca kontrol edilir.
Süresi geçmiş kimlik reddedilir
Karttan okunan son geçerlilik tarihi geçmişse doğrulama reddedilir. İmzacı geçerli bir kartla tekrar deneyebilir.
Masaüstünde QR ile telefona geçiş
İmzacı bilgisayarda imzalıyorsa kamera sorunu yaşamaz: QR kodla telefonuna geçer, çekimi orada tamamlar, bilgisayar ekranı otomatik ilerler.
Deneme sınırı
Bulanık çekim deneme hakkını harcamaz, sistem yalnızca yeniden çekim ister. Bilgi uyuşmazlığı bir deneme harcar; 5 başarısız denemeden sonra adım kilitlenir ve gönderenle iletişime geçilmesi gerekir.
Yüz tanıma yok
Kimlik görselinden yüz tanıma yapılmaz ve biyometrik şablon çıkarılmaz. Bu nedenle modül KVKK m.6 özel nitelikli veri kapsamına girmez.
Bir sözleşmede en büyük belirsizlik, imzayı gerçekten kimin attığıdır. Dijital imza akışı, imza bağlantısına erişen kişinin o bağlantıya sahip olduğunu gösterir; ancak bağlantı iletilebilir, e-posta kutusu paylaşılabilir. Kimlik Fotoğrafı Doğrulama bu boşluğu daraltır: imzacı, imzayı atmadan önce elindeki resmî kimlik belgesini gösterir ve belgedeki bilgiler sözleşmede o taraf için girdiğiniz bilgilerle karşılaştırılır.
Modülün gücü, MRZ kontrol hanelerinden gelir. Kartın arka yüzündeki makine tarafından okunabilir alan, içindeki verilerin kendi kendini doğrulayan kontrol haneleriyle birlikte kodlanmıştır. Bir alan tahrif edildiğinde kontrol hanesi tutmaz ve doğrulama geçmez. Bu nedenle modül, düzenli bir OCR okumasından daha güçlüdür: yalnızca “yazıyı okudum” demez, “bu alanlar birbiriyle tutarlı” der.
Modülün sınırını da açıkça yazıyoruz, çünkü sınırını bilmeden kullanılan bir güvence katmanı yanlış bir güven duygusu yaratır. Kimlik Fotoğrafı Doğrulama, kartı kameraya tutan kişinin kartın sahibi olduğunu kanıtlamaz. Bunu kanıtlamanın yolu, karttaki fotoğrafla imzacının yüzünü eşleştirmektir ve bu özellik yol haritamızda yer alıyor. Bugün elinizde olan şey şudur: gerçek ve geçerli bir belge ibraz edildi, belgedeki kişi sözleşmedeki tarafla aynı kişi, ve bu kanıt şifreli olarak saklandı.
Modülü sözleşme veya şablon düzeyinde açabilirsiniz; kapalıyken imzacı bu adımı hiç görmez. Diğer doğrulama katmanlarıyla birlikte kullanmak, kanıtınızı daha da güçlendirir: telefon doğrulama numaraya erişimi, konum doğrulama ise imza anındaki yaklaşık konumu kayda geçirir. Tüm modülleri /urunler/kyc sayfasında karşılaştırabilir, hemen denemek için app.imzala.org üzerinden hesabınızı açabilirsiniz.
Teknik detaylar
- Desteklenen belge
- Yalnızca yeni tip çipli T.C. kimlik kartı
- Desteklenmeyen belgeler
- Eski tip nüfus cüzdanı, pasaport, ehliyet
- Okunan alan
- MRZ (TD1 formatı) + OCR ile ön yüz alanları
- Eşleştirilen bilgiler
- Ad, soyad (her zaman); T.C. kimlik numarası ve doğum tarihi (sözleşmede girilmişse)
- Deneme hakkı
- 5 başarısız denemeden sonra kilitlenir
- Kanal
- Web ve mobil; masaüstünde QR ile telefona aktarım
- Biyometrik veri
- İşlenmez. Yüz tanıma ve canlılık kontrolü yapılmaz
- Kredi
- İmzacı başına +1 kredi (imza için düşen kredinin üstüne)
- Kanıt saklama
- Kimlik görselleri şifreli saklanır
Sıkça sorulan sorular
Bu modül kimlik doğrulamayı kesinleştirir mi?
Hayır ve bunu açıkça yazıyoruz. Modül, okunan alanların kendi içinde tutarlı olduğunu, belgenin süresinin geçmediğini ve belgedeki bilgilerin sözleşmedeki tarafla eşleştiğini gösterir. Belgenin sahte olmadığını kanıtlamaz; MRZ kontrol haneleri kamuya açık bir algoritmayla hesaplanır ve sahte bir belgede de tutarlı üretilebilir. Belgeyi kameraya tutan kişinin belge sahibi olduğunu da kanıtlamaz; bunun için yüz eşleştirme gerekir ve bu özellik yol haritamızdadır.
Yüz tanıma veya canlılık kontrolü yapıyor musunuz?
Hayır. Kimlik görselinden yüz tanıma yapılmaz, biyometrik şablon çıkarılmaz. Bu, modülün KVKK m.6 kapsamındaki özel nitelikli kişisel veri işleme rejimine girmemesini sağlar. İşleme hukuki sebebi meşru menfaattir (KVKK m.5/2-f). Ayrıntı: /kvkk sayfası §2.15.
Eski nüfus cüzdanı, pasaport veya ehliyet kabul ediliyor mu?
Hayır. Şu an yalnızca yeni tip çipli T.C. kimlik kartı desteklenir. Doğrulama, kartın arka yüzündeki MRZ alanına dayanır ve bu alan yalnızca yeni tip kartta bulunur. İmzacınızın eski tip cüzdanı varsa bu modülü o sözleşme için açmamanız gerekir.
İmzacı bilgisayarda imzalıyorsa kamera olmadan ne yapacak?
Ekranda bir QR kod belirir. İmzacı bu kodu telefonuyla okutur, hafif bir çekim sayfasına geçer ve çekimi telefondan tamamlar. Doğrulama bitince bilgisayar ekranı otomatik olarak imza adımına ilerler.
Ücreti kim öder, ne kadar?
Ücreti sözleşmeyi gönderen taraf öder, imzacıdan hiçbir ücret alınmaz. Kimlik doğrulama, o imzacının imzası için düşen kredinin üstüne imzacı başına 1 kredi ekler. Güncel toplamı, sözleşme editöründeki tahmini ücret kutusundan görebilirsiniz. Fiyat detayı: /fiyatlandirma
Kimlik görselleri nasıl saklanıyor?
Görseller, doğrulamanın kanıtı olarak şifreli biçimde saklanır ve yalnızca kimlik kontrolü ile sözleşme sürecinin ispatı amacıyla işlenir. Kimlik görselleri sözleşme panelinde gönderen tarafa gösterilmez. İşlemenin hukuki sebebi ve ilgili kişi haklarınız /kvkk sayfası §2.15'te açıklanmıştır.
İmzacı 5 denemeyi de kullanırsa ne olur?
Adım kilitlenir ve imzacı devam edemez. Bu noktada imzacının sizinle iletişime geçmesi gerekir; gerekirse sözleşmeyi bu modül kapalı olarak yeniden gönderebilirsiniz. Bulanık veya belge algılanamayan çekimler deneme hakkını harcamaz, yalnızca bilgi uyuşmazlıkları harcar.
Bu modül yasal bir zorunluluk mu?
Hayır. Kimlik Fotoğrafı Doğrulama, sözleşmeyi gönderen tarafın isteğe bağlı olarak açtığı bir güvence katmanıdır. İmzala, düzenlenmiş sektörlerin kendi kimlik tespiti rejimlerine tabi bir kurum değildir ve bu modül o rejimlerin yerine geçtiği iddiasıyla sunulmaz.
Sözleşmelerinize güvence katmanı ekleyin
Kimlik doğrulama, sözleşme editöründe sözleşme veya şablon bazında açılır. Bir hesap yeterli.