01Sorun ve çözüm
KYC ve kimlik doğrulama entegrasyonunda bu dengeyi iş riskinize göre kuruyoruz. Belge görüntüsünden bilgi okuma, çipli kimlik kartının NFC ile okunması, canlılık testi, yüz eşleştirme ve gerektiğinde görüntülü görüşme adımlarından hangilerinin, hangi kullanıcı ve işlem tutarı için devreye gireceğini birlikte belirliyor; seçilen doğrulama sağlayıcısını üyelik akışınıza bağlıyoruz.
Devamını okuDaha az göster
Hangi doğrulama seviyesinin zorunlu olduğunu faaliyet alanınızın düzenlemeleri belirler. Sistem gerekli kayıtları tutacak şekilde kurulur; hangi kaydın ve yöntemin zorunlu olduğunu sektörünüzün güncel düzenlemelerine göre uyum ekibinizle birlikte netleştiriyoruz.
02Kimler için
KYC ve kimlik doğrulama entegrasyonu kimlere gerekir
Kullanıcının gerçekten iddia ettiği kişi olduğunu bilmek, birçok iş modelinde işlemin ön koşuludur.
- Uzaktan hesap açan ödeme, cüzdan ve yatırım platformları ile bu platformlara yazılım geliştiren ekipler
- Araç, ekipman ya da konut kiralamada kiracının kimliğini teslimattan önce doğrulamak isteyen işletmeler
- Hizmet verenleri ve alıcıları doğrulamadan geçiren pazaryeri ve ilan platformları
- Yaş sınırı bulunan ürün ya da hizmetlerde kullanıcının yaşını belgeyle teyit etmesi gereken siteler
- Sözleşme imzasından önce karşı tarafın kimliğini uzaktan tespit etmek isteyen kurumsal hizmet firmaları
03İhtiyaçlar
Kimlik doğrulama akışında dengelenmesi gerekenler
İyi bir KYC akışı hem sahtecilik girişimini durdurur hem de dürüst kullanıcıyı yormaz.
- 01
Çekim deneyimi
Kamera yönlendirmesi, ışık ve parlama uyarısı, belge kenarının otomatik algılanması gibi ayrıntılar ilk denemede başarılı çekimi belirler. Hata durumunda kullanıcıya neyi düzeltmesi gerektiği açıkça söylenir.
- 02
Risk bazlı seviyeler
Her kullanıcıdan aynı derinlikte doğrulama istemek gerekmez. Düşük tutarlı işlemler için temel kontrol yeterli olabilir, belirlediğiniz eşiklerin üzerinde ek adımlar devreye girer.
- 03
Sahtecilik girişimleri
Ekrandan çekilmiş fotoğraf, basılı maske ya da önceden kaydedilmiş video ile yapılan girişimler canlılık testiyle ayıklanır. Aynı belgenin farklı hesaplarda kullanılması da ayrıca izlenir.
- 04
Manuel inceleme
Otomatik kontrolün emin olamadığı başvurular inceleme kuyruğuna düşer. Uyum ekibi belge, selfie ve sağlayıcı skorlarını yan yana görüp karar verir ve gerekçesini kaydeder.
04Özellikler
KYC ve kimlik doğrulama entegrasyonu ile eklenen adımlar
Aşağıdaki bileşenler ihtiyaca göre birleştirilir; hepsi her projede gerekmez.
- 01
Belge okuma
Kimlik kartı, pasaport ya da sürücü belgesinin görüntüsünden ad, soyad, doğum tarihi ve belge numarası okunur; makine tarafından okunabilir alan ile ön yüzdeki bilgiler karşılaştırılır.
- 02
NFC ile çip okuma
Yeni nesil kimlik kartı ve pasaportlardaki çip, mobil uygulamada telefonun NFC özelliğiyle okunur. Çipteki dijital olarak imzalanmış veri, fotoğrafa dayalı okumaya göre daha güçlü bir kanıt sunar.
- 03
Canlılık testi ve yüz eşleştirme
Kullanıcıdan kısa bir hareket ya da selfie videosu istenir; karşıda canlı bir kişi olduğu doğrulanır ve yüz, belgedeki ya da çipteki fotoğrafla karşılaştırılır.
- 04
Liste taraması
Faaliyet alanınız gerektiriyorsa kullanıcı adı yaptırım listelerinde ve siyasi nüfuz sahibi kişi listelerinde, sağlayıcının sunduğu veri kaynaklarıyla taranır.
- 05
Doğrulama durumu ve yenileme
Kullanıcının hangi seviyede doğrulandığı hesabında saklanır; belgenin geçerliliği sona erdiğinde ya da risk seviyesi değiştiğinde yeniden doğrulama istenir.
05Entegrasyonlar
Bağlanan doğrulama servisleri ve sistemler
Kimlik doğrulama birden çok servisin birlikte çalışmasıyla tamamlanır.
- 01
Kimlik doğrulama sağlayıcıları
Belge okuma, canlılık ve yüz eşleştirmeyi tek pakette sunan yerli ya da yabancı sağlayıcılar SDK ve API ile bağlanır; verinin nerede işlendiği seçimde belirleyici olur.
- 02
Kamu doğrulama servisleri
Kimlik numarasının ad, soyad ve doğum yılıyla tutarlılığını sorgulayan kamuya açık servis gibi kaynaklar, kullanım koşulları ve yetkiniz ölçüsünde akışa eklenir.
- 03
Görüntülü görüşme altyapısı
Görüntülü görüşmeyle uzaktan kimlik tespiti gereken durumlarda temsilci ekranı, görüşme kaydı ve arşiv bu altyapıya bağlanır.
- 04
Mobil imza ve e-imza
Kimliği doğrulanan kullanıcının sözleşmeyi aynı akış içinde mobil imza ya da e-imza ile imzalaması sağlanabilir.
- 05
CRM ve işlem sistemleri
Doğrulama sonucu kullanıcı kartına ve işlem limitlerine yansır; doğrulanmamış kullanıcı belirlediğiniz işlemleri yapamaz.
06Süreç
KYC ve kimlik doğrulama entegrasyonu yaptırmak istiyorum: süreç nasıl işler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Biyometrik veri ve belge görüntülerinin korunması
Yüz görüntüsü ve kimlik belgesi KVKK kapsamında en hassas veriler arasındadır; biyometrik veri özel nitelikli kişisel veri sayılır ve işlenme şartları ile alınması gereken önlemler daha sıkıdır. Akışın başında kullanıcıya ne toplandığı, neden toplandığı ve ne kadar saklanacağı anlatılır, onay ayrı bir adımda alınır.
Devamını okuDaha az göster
Belge görüntüleri ve selfie'ler şifreli depolamada, uygulama veritabanından ayrı tutulur. İnceleme ekranında görüntülere yalnızca yetkili uyum personeli erişir ve her görüntüleme kayda geçer. Saklama süresi dolan dosyalar otomatik imha edilir, geriye doğrulama sonucu ve gerekli özet bilgi kalır. Yurt dışında veri işleyen bir sağlayıcı seçilirse yurt dışına aktarım kuralları ayrıca değerlendirilir.
Mobil uygulamada kamera ve NFC adımları cihaz üzerinde çalışır, sunucuya yalnızca gereken sonuç ve görüntüler gönderilir. Sağlayıcıdan dönen karar da istemcinin bildirdiği haliyle kabul edilmez; sunucudan sağlayıcıya yapılan sorguyla teyit edilir.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Bakım ve destek
Aylık sözleşmeli, SLA'lı bakım, destek ve geliştirme saati
Yayındaki bir sistemin sürekliliği için.
- Aylık sözleşme ve SLA
- İzleme, güncelleme ve hata düzeltme
- Aylık geliştirme saati
09Sık sorulan sorular
KYC ve kimlik doğrulama entegrasyonu hakkında sık sorulan sorular
KYC ve kimlik doğrulama entegrasyonu fiyatları neye göre değişir?
Kullanılacak adımlar (belge okuma, NFC, canlılık, görüntülü görüşme, liste taraması), web ve mobil platform sayısı, manuel inceleme paneli ihtiyacı ve risk kurallarının karmaşıklığı belirleyicidir. Doğrulama sağlayıcısının işlem başına ücreti ayrıca sağlayıcıyla yaptığınız anlaşmaya göre ödenir.
Hangi doğrulama yöntemini kullanmamız zorunlu?
Bu, faaliyet alanınıza ve tabi olduğunuz düzenlemelere bağlıdır. Sistem gerekli kayıtları tutacak şekilde kurulur; hangi yöntemin zorunlu olduğunu uyum ekibiniz ya da hukuk danışmanınızla birlikte netleştiririz.
NFC okuma her telefonda çalışır mı?
NFC özelliği bulunan güncel Android telefonların çoğunda ve NFC okumayı destekleyen iPhone modellerinde çalışır; ancak çipin konumu ve okuma hızı cihaza göre değişir. NFC'si olmayan cihazlar için fotoğraf tabanlı belge okumaya geçen bir yedek akış kurulur.
Doğrulama web sitesinden de yapılabilir mi?
Belge fotoğrafı, canlılık testi ve yüz eşleştirme tarayıcıdan, telefon kamerasıyla yapılabilir. NFC çip okuma için mobil uygulama gerekir; masaüstünden başlayan kullanıcı karekodla telefonuna yönlendirilebilir.
Kimlik belgelerini ne kadar süre saklamalıyız?
Saklama süresini faaliyet alanınızın düzenlemeleri ve KVKK kapsamındaki saklama ve imha politikanız belirler. Sistem, belirlediğiniz süre sonunda dosyaları otomatik imha edecek ve bunu kayda geçirecek şekilde kurulur.
Sağlayıcı başvuruyu reddederse kullanıcı ne yapar?
Reddin nedeni kullanıcıya anlaşılır biçimde gösterilir ve sınırlı sayıda yeniden deneme hakkı tanınır. Tekrar başarısız olursa başvuru manuel incelemeye düşer; uyum ekibi gerekirse ek belge ister.
10İlgili hizmetler