Sözleşmeden Bağımsız Kimlik Doğrulama
Kimlik doğrulama adımlarını sözleşme göndermeden de kullanabilirsiniz. Panelde yeni Doğrulama bölümünden veya API ile talep oluşturuyorsunuz, doğrulanacak kişiye bir bağlantı gidiyor ve adımları kendi telefonundan tamamlıyor. İlk aşamada kimlik kartı okuma, telefon doğrulama ve konum kaydı sunuluyor.
Bugüne kadar kimlik doğrulama adımları yalnızca bir sözleşme akışının parçası olarak kullanılabiliyordu. Artık sözleşme göndermeden, tek başına doğrulama talebi oluşturabilirsiniz.
Nasıl çalışıyor
Panelde Doğrulama bölümünden “Yeni Doğrulama” ile üç adımlı bir sihirbaz açılıyor: yöntemleri seçiyor, doğrulanacak kişinin bilgilerini giriyor, özeti onaylayıp gönderiyorsunuz. Kişiye bir bağlantı iletiliyor ve adımları kendi cihazından tamamlıyor. Sonucu panelden izliyorsunuz.
Aynı akış API ile de kullanılabiliyor. Talebi oluşturuyor, dönen bağlantıyı kendi sisteminizden kişiye iletiyor, sonucu webhook ile alıyorsunuz.
İlk aşamada sunulan yöntemler
Kimlik Kartı Doğrulama: Kişi kimlik kartının ön ve arka yüzünü kendi cihazının kamerasıyla çekiyor. Görüntü optik karakter tanıma (OCR) ve makine tarafından okunabilir alan (MRZ) ile işleniyor, okunan bilgiler sizin girdiğiniz beyanla karşılaştırılıyor. Bu adım belge üzerindeki bilgilerin okunması ve beyanla eşleştirilmesidir; resmî kayıt sistemlerine sorgu yapılmaz.
Telefon Doğrulama: Kişiye SMS ile tek kullanımlık kod gönderiliyor, numaranın erişilebilir olduğu doğrulanıyor.
Konum Doğrulama: Doğrulama anındaki konum bilgisi, kişinin izniyle kaydediliyor.
Adımlar onaydan sonra başlıyor
Doğrulanacak kişi bağlantıyı açtığında adımlar hemen açılmıyor. Önce hangi verilerin neden işlendiğini, ne kadar saklandığını ve kime başvurabileceğini anlatan bir bilgilendirme ekranı çıkıyor. Kişi iki kutuyu işaretlemeden “Kabul Ediyorum” düğmesi etkinleşmiyor: bilgilendirmeyi okuduğu ve adımları kendi isteğiyle tamamladığı. Kabul edilmeden kamera, tek kullanımlık kod ve konum adımlarının hiçbiri çalışmıyor.
Kabulün kaydı olarak onay zamanı, gösterilen metnin sürüm kimliği, maskelenmiş IP adresi ve tarayıcı bilgisi saklanıyor. Sayfanın üst kısmında doğrulamayı kimin talep ettiği de yazıyor.
Eşleştirmeyi siz belirliyorsunuz
Katı eşleştirme açıkken, girdiğiniz T.C. kimlik numarası ve doğum tarihi belgeyle birebir uyuşmazsa doğrulama başarısız sayılıyor. Kapattığınızda yalnızca ad ve soyad aranıyor; diğer alanlardaki farklar sonucu düşürmüyor, detay ekranında kısmi uyuşmazlık olarak raporlanıyor. Ad ve soyad uyuşmazlığı her iki modda da başarısızlık sayılıyor.
Kredi kullanımı
Hafif yöntemler (telefon ve konum) birlikte 1 kredi, kimlik kartı okuma her talep için 1 kredi ekliyor; bir talepte en fazla 3 kredi düşülüyor. Sihirbazda seçim yaptıkça tahmini kredi anlık gösteriliyor.
Sorumluluk ve saklama
Doğrulanacak kişinin bilgilerini sisteme siz giriyorsunuz; o kişiye yönelik aydınlatma yükümlülüğü ve işlemenin hukuki dayanağı size aittir. Kimlik belgesi görüntüsü doğrulama tamamlandıktan sonra 90 gün, sonuçsuz kalan denemelerde 30 gün içinde siliniyor. Kabul edilmeyen belge türüyle yapılan denemelerde görüntü ret anında siliniyor.
Doğrulanacak kişinin gördüğü sayfada doğrulamayı kimin talep ettiği yazar ve hangi verilerin işlendiğini, ne kadar saklandığını, kime başvuracağını gösteren bir bilgilendirme bölümü bulunur. Ayrıntılı metin: Kimlik Doğrulama Aydınlatma Metni. Kurumsal müşteriler için rol dağılımı Veri İşleme Sözleşmesi MADDE 3.3’te tanımlıdır.
Konuyla İlgili