Belgeyi tutan kişi, gerçekten belge sahibi mi?
Yüz eşleştirme modülü geliştiriliyor, henüz yayında değil.
Kimlik belgesindeki fotoğraf ile imzacının imza anında çektiği özçekim (selfie) yapay zeka ile karşılaştırılır. Bugün sunduğumuz kimlik fotoğrafı doğrulaması belgenin kendisini inceler, belgeyi tutan kişiyi değil. Yüz eşleştirme tam bu boşluğu kapatmak için yol haritamızda. Erken erişim listesine katılmak için bize ulaşın.
- Ücret
- Yayında belirlenecek
- Çalıştığı yer
- Web, Mobil
- Veri sınıfı
- Biyometrik (KVKK m.6)
Kimlik fotoğrafı ile imzacının özçekimini karşılaştıracak
Bugün sunduğumuz kimlik fotoğrafı doğrulaması belgenin kendisini inceler, belgeyi tutan kişiyi değil. Yüz Eşleştirme bu boşluğu kapatmak için geliştiriliyor: kimlik belgesindeki fotoğraf ile imzacının imza anında çektiği özçekim yapay zeka ile karşılaştırılacak ve sonuç imzanın kanıt kaydına işlenecek. Yüz görüntüsü KVKK m.6 kapsamında özel nitelikli veridir; modül imzacının açık rızası olmadan çalışmayacak ve rıza yoksa imza akışı bloke edilmeyecek. Modül henüz yayında değil.
Kimlik fotoğrafı doğrulamasının tamamlayıcısı
Kimlik fotoğrafı doğrulaması belgenin gerçekliğine bakar. Yüz Eşleştirme o belgeyi kullanan kişiye bakar. İkisi birlikte anlamlıdır ve farklı boşlukları kapatır.
Açık rıza olmadan çalışmaz
İmzacı yüz verisinin işlenmesine açık rıza vermezse modül devreye girmeyecek. İmza akışı bloke edilmez, alternatif doğrulama yöntemine düşülür. Açık rıza her zaman geri çekilebilir.
İsteğe bağlı güvence katmanı
Yüz Eşleştirme yasal bir zorunluluk değildir. Sözleşmenin riskine göre açıp kapatabileceğiniz bir katman olarak konumlanacak.
Dürüst sınır
Yüz Eşleştirme, kimliğe dair güçlü bir gösterge üretir ama kesin kanıt değildir; tek başına fotoğraf veya video ile kandırmaya karşı yeterli değildir. Bu senaryo için canlılık tespiti ile birlikte planlanıyor.
Yayına alındığında nasıl çalışacak?
-
Kimlik belgesi doğrulanır
İmzacı, kimlik belgesinin fotoğrafını yükler. Belge, halihazırda canlı olan kimlik fotoğrafı doğrulama modülüyle incelenir ve belgedeki yüz fotoğrafı ayrıştırılır.
-
Açık rıza sorulur
Yüz görüntüsü özel nitelikli kişisel veri olduğu için, imzacıya ne işleneceği ve ne kadar saklanacağı anlatılır. İmzacı onay vermezse modül devreye girmez ve imza akışı durmaz.
-
Özçekim alınır
İmzacı, tarayıcı veya mobil uygulama üzerinden kamerayla anlık bir özçekim çeker. Galeriden yüklenen eski fotoğraflar kabul edilmez.
-
İki yüz karşılaştırılır
Belgedeki fotoğraf ile özçekim, yüz karşılaştırma modeliyle eşleştirilir. Sonuç bir benzerlik değeri olarak üretilir ve eşik değerine göre yorumlanır.
-
Sonuç imza kanıtına eklenir
Eşleşme sonucu, imzanın kanıt kaydına işlenir. Eşleşme sağlanamazsa imzacıya tekrar deneme veya alternatif doğrulama yöntemi sunulur.
Yayına alındığında neyi kanıtlayacak, neyi kanıtlamayacak?
Kanıtlayacak
- Özçekimdeki kişi ile kimlik belgesindeki kişinin aynı kişi olduğunu güçlü bir olasılıkla gösterir.
- Başkasının kimliğini ödünç alarak veya çalıntı bir belgeyle imza atma girişimlerine karşı güçlü bir koruma katmanı ekler.
- Kimlik belgesi doğrulamasının açık bıraktığı 'belgeyi tutan kişi kim?' sorusunu kapatır.
Kanıtlamayacak
- Fotoğraf, ekran görüntüsü veya video ile kandırmaya karşı tek başına yeterli değildir. Bunun için canlılık tespiti gerekir.
- İmzacının sözleşmeyi okuduğunu, anladığını veya içeriğine gerçekten rıza gösterdiğini kanıtlamaz.
- Nitelikli Elektronik İmza (QES) yerine geçmez. Yüz eşleştirme bir kimlik güvence katmanıdır, imza sınıfını yükseltmez.
- Kimliğin resmi olarak geçerli veya iptal edilmemiş olduğunu kanıtlamaz.
Bu kayıtlar imza sürecinin teknik doğruluğunu gösterir. Bir uyuşmazlıktaki ispat değeri her zaman ilgili hukuki çerçeveye ve somut olaya göre değerlendirilir.
Bu modülde neler var?
Kimlik fotoğrafı doğrulamasının tamamlayıcısı
Bugün canlı olan kimlik fotoğrafı doğrulaması belgenin gerçekliğine bakar. Yüz eşleştirme, o belgeyi kullanan kişiye bakar. İkisi birlikte anlamlıdır.
Web ve mobilde aynı akış
Modül yayına alındığında hem tarayıcı üzerinden imzalayan hem de mobil uygulamayı kullanan imzacılar için aynı adımlarla çalışacak şekilde tasarlanıyor.
Açık rıza olmadan çalışmaz
İmzacı yüz verisinin işlenmesine açık rıza vermezse modül atlanır. İmza akışı bloke edilmez, alternatif doğrulama yöntemine düşülür.
İsteğe bağlı güvence katmanı
Yüz eşleştirme zorunlu bir yasal adım değildir. Sözleşmenin riskine göre açıp kapatabileceğiniz bir güvence katmanı olarak konumlanır.
Neden yüz eşleştirme?
Bir sözleşmeyi kimin imzaladığını bilmek, sözleşmenin kendisi kadar önemlidir. İmzala.org’da bugün sunduğumuz kimlik fotoğrafı doğrulama modülü, yüklenen kimlik belgesinin gerçekliğini inceler: belge okunabiliyor mu, alanlar tutarlı mı, üzerinde oynanmış izi var mı. Bu değerli bir katmandır ama tek başına bir soruyu cevapsız bırakır. Belgeyi yükleyen kişi, gerçekten o belgenin sahibi mi?
Yüz eşleştirme tam olarak bu boşluğu kapatmak için geliştiriliyor. Kimlik belgesindeki fotoğraf ile imzacının imza anında kamerayla çektiği özçekim, yapay zeka destekli bir yüz karşılaştırma modeliyle eşleştirilir. Sonuç, imzanın kanıt kaydına işlenir. Böylece “belge gerçek” bilgisinin yanına “belgeyi kullanan kişi de belgedeki kişi” bilgisi eklenir.
Bu modül henüz yayında değil
Açık olalım: yüz eşleştirme şu anda hesabınızda açabileceğiniz bir özellik değil. Yol haritamızda yer alıyor ve geliştiriliyor. Bir çıkış tarihi taahhüt etmiyoruz, çünkü yayına alma kararı yalnızca teknik hazırlığa değil, biyometrik veri işlemeye ilişkin hukuki değerlendirmemizin tamamlanmasına da bağlı.
Bu sayfayı şimdiden yayınlıyoruz çünkü ne yaptığımızı ve ne yapmadığımızı önceden görmenizi istiyoruz. Modül ilginizi çekiyorsa erken erişim listesine katılmak için bize ulaşın. Bugün kullanabileceğiniz kimlik doğrulama katmanı arıyorsanız kimlik fotoğrafı doğrulama sayfamıza bakabilirsiniz.
KVKK m.6: yüz verisi özel nitelikli kişisel veridir
Yüz görüntüsü ve yüzden türetilen ölçümler, 6698 sayılı KVKK’nın 6. maddesi kapsamında özel nitelikli (biyometrik) kişisel veridir. Bu, sıradan bir kişisel veriden daha yüksek bir koruma rejimi anlamına gelir ve modülün tasarımını doğrudan belirler:
- Açık rıza olmadan çalışmaz. Bu modül, imzacının açık rızası olmadan çalıştırılamaz. Rıza alınmazsa modül devreye girmez.
- İmza akışı bloke edilmez. Rıza vermeyen imzacı sözleşmeyi imzalayamaz duruma düşmez, süreç alternatif doğrulama yöntemiyle devam eder. Rıza ancak gerçekten seçimlik olduğunda geçerlidir.
- Rıza geri çekilebilir. İmzacı açık rızasını her zaman geri çekebilir. Geri çekildiğinde bu modül kapsamında işlenen yüz verisi silinir.
- Saklama süresi sınırlıdır. Veri süresiz tutulmaz. Süre sonunda silinir veya anonim hale getirilir. Kesin süre ve gerekçesi imza süreci aydınlatma metnimizde yer alır.
Veri işleme faaliyetimizin tamamı için KVKK sayfamızı inceleyebilirsiniz. Yüz eşleştirme isteğe bağlı bir güvence katmanıdır: yasal bir zorunluluk değildir ve sözleşmenizin riskine göre kullanılıp kullanılmayacağına siz karar verirsiniz.
Neyi kanıtlar, neyi kanıtlamaz
Bir doğrulama yönteminin ne işe yaramadığını bilmek, ne işe yaradığını bilmek kadar önemlidir. Yüz eşleştirme, imzacının kimlik belgesindeki kişiyle aynı kişi olduğuna dair güçlü bir gösterge üretir. Ancak sözleşmenin okunduğunu, anlaşıldığını veya içeriğine rıza gösterildiğini kanıtlamaz. Nitelikli Elektronik İmza yerine de geçmez: imzanın hukuki sınıfını değiştirmez, yalnızca kimlik güvencesini artırır. Fotoğraf veya video ile kandırma girişimlerine karşı ise tek başına yeterli değildir, bu yüzden canlılık tespiti ile birlikte konumlandırılıyor.
Teknik detaylar
- Durum
- Yakında (geliştiriliyor, henüz yayında değil)
- Kanal
- Web tarayıcı ve mobil uygulama (planlanan)
- Girdi
- Kimlik belgesi fotoğrafı + anlık kamera özçekimi
- Çıktı
- Benzerlik değeri ve eşik değerine göre eşleşme sonucu
- Veri sınıfı
- Yüz görüntüsü ve yüzden türetilen veri: KVKK m.6 özel nitelikli kişisel veri
- Hukuki sebep
- İmzacının açık rızası (KVKK m.6/2). Rıza yoksa modül çalışmaz.
- Saklama
- Sınırlı süre. Süre sonunda silinir veya anonim hale getirilir. Süre, aydınlatma metnimizde belirtilir.
- Kredi
- Fiyatlandırma, modül yayına alınırken açıklanacak
Sıkça sorulan sorular
Yüz eşleştirmeyi bugün kullanabilir miyim?
Hayır. Bu modül geliştiriliyor ve henüz hesabınızda açılabilir durumda değil. Bugün kullanabileceğiniz kimlik doğrulama katmanı için kimlik fotoğrafı doğrulama sayfasına göz atabilirsiniz. Yüz eşleştirme yayına alındığında haberdar olmak isterseniz erken erişim için bize yazın.
Ne zaman yayınlanacak?
Modül yol haritamızda. Bir tarih taahhüt etmiyoruz, çünkü yayına alma kararı hem teknik hazırlığa hem de hukuki değerlendirmemizin tamamlanmasına bağlı. Erken erişim listesine katılırsanız yayına alındığında sizi bilgilendiririz.
Yüz görüntüm özel nitelikli kişisel veri mi?
Evet. Yüz görüntüsü ve yüzden türetilen ölçümler KVKK m.6 kapsamında özel nitelikli (biyometrik) kişisel veridir. Bu nedenle modül, imzacının açık rızası olmadan çalıştırılamaz. Detaylar için imza süreci aydınlatma metnini ve KVKK sayfamızı okuyabilirsiniz.
İmzacı yüz eşleştirmeye rıza vermezse ne olur?
İmza akışı bloke edilmez. Rıza verilmezse modül devreye girmez ve süreç, sözleşmede tanımlı alternatif doğrulama yöntemiyle devam eder. Açık rıza gerçekten seçimlik olmalıdır, aksi halde geçerli bir rızadan söz edilemez.
Rızamı geri çekebilir miyim?
Evet. Açık rıza her zaman geri çekilebilir. Rıza geri çekildiğinde bu modül kapsamında işlenen yüz verisi silinir. Geri çekme, geri çekmeden önce hukuka uygun olarak yapılmış işlemleri geçmişe dönük olarak geçersiz kılmaz.
Yüz eşleştirme sahteciliği tamamen engeller mi?
Hayır. Hiçbir doğrulama yöntemi mutlak koruma sağlamaz. Yüz eşleştirme, kimlik ödünç alma ve çalıntı belge kullanımına karşı güçlü bir katman ekler, ancak fotoğraf veya video ile kandırma girişimlerine karşı tek başına yeterli değildir. Bu senaryo için canlılık tespiti ile birlikte kullanılması planlanıyor.
Bu modül imzamı nitelikli elektronik imzaya dönüştürür mü?
Hayır. Yüz eşleştirme bir kimlik güvence katmanıdır, imzanın hukuki sınıfını değiştirmez. Nitelikli Elektronik İmza, elektronik sertifika hizmet sağlayıcısından alınan nitelikli sertifika ile üretilir ve ayrı bir süreçtir.
Bu yöntem sizin için kritikse haberdar edelim
Yol haritamızda öncelik sırasını müşterilerimizin ihtiyacına göre belirliyoruz. İhtiyacınızı yazın, hazır olduğunda ilk siz haberdar olun.