Ödeme ve Elektronik Para Hesabında NFC Çalışmazsa Uzaktan Kimlik Tespiti Nasıl Yapılır? 2026 m.22
Kısa ve net cevap
NFC’nin çalışmaması uzaktan kimlik tespitini otomatik olarak imkânsız hâle getirmez. Türkiye Cumhuriyet Merkez Bankasının ödeme ve elektronik para kuruluşlarının bilgi sistemlerine ilişkin Tebliğinin 22’nci maddesi, yeni tip kimlik kartındaki çip bilgisinin yakın alan iletişimi (NFC) ile okunamadığı hâllerde alternatif yöntem kullanılabilmesine imkân tanır. Bu alternatif süreçte kimlik belgesi verileri optik karakter tanıma (OCR), kart okuyucu veya Merkez Bankasının MASAK görüşünü alarak belirlediği başka güvenli yöntemlerle edinilebilir; kimlik sahteciliği riskini azaltacak ek kontroller uygulanır.
Ancak “NFC yoksa kimliğin fotoğrafını WhatsApp’tan gönderin” yöntemi mevzuata uygun uzaktan kimlik tespiti değildir. Alternatif yöntem, kuruluşun yetkilendirilmiş uzaktan kimlik sistemi içinde yürütülmeli; kişinin canlılığı ve kimlik belgesi eşleşmesi doğrulanmalı, gerekli görüntülü/teknik kontroller yapılmalı ve işlem kayıtları mevzuatta öngörülen biçimde saklanmalıdır. Kuruluşun risk değerlendirmesi yeterli güvence sağlayamıyorsa süreci sonlandırıp yüz yüze kimlik tespitine yönlendirmesi mümkündür.
- Tebliğ m.22 hukuki dayanak
- NFC neden kullanılır?
- NFC neden çalışmayabilir?
- OCR ile kimlik okuma
- Kart okuyucu ve alternatif yöntem
- Ek güvenlik kontrolleri
- Canlılık testi
- Görüntülü görüşme
- Kayıtların saklanması
- Kuruluş süreci ne zaman reddeder?
- Dolandırıcılığa karşı dikkat
- Sık sorulan sorular
Ödeme kuruluşlarında uzaktan kimlik tespitinin hukuki dayanağı nedir?
Ödeme kuruluşları ve elektronik para kuruluşları müşterileriyle uzaktan sözleşme ilişkisi kurarken 6493 sayılı Kanun, Ödeme Hizmetleri ve Elektronik Para İhracı Hakkında Yönetmelik, bilgi sistemleri Tebliği ve 5549 sayılı Kanun/MASAK mevzuatına birlikte uymak zorundadır.
Bilgi sistemleri Tebliğinin 22’nci maddesi uzaktan kimlik tespitinin teknik güvenlik adımlarını düzenler. Kimlik kartının elektronik olarak doğrulanması temel yöntemlerden biridir; ancak kartın veya telefonun NFC özelliğinin çalışmaması için de güvenli alternatif mekanizma öngörülmüştür.
Bu düzenleme kullanıcı erişimini kolaylaştırırken kimlik tespit standardını düşürmez. Alternatif yöntemde kuruluş, elektronik çip doğrulamasının sağladığı güvenceyi başka kontrollerle telafi etmek zorundadır.
NFC ile kimlik doğrulama ne işe yarar?
Yeni T.C. kimlik kartlarının çipinde kimlik bilgilerinin elektronik olarak doğrulanmasını sağlayan güvenlik unsurları bulunur. NFC özellikli telefon kartı yakın mesafeden okuyarak uygulamaya bilgi aktarabilir.
Bu işlem kimlik üzerindeki yazının yalnız fotoğrafını okumaktan daha güçlü doğrulama sağlar. Çip ile görünen bilgiler karşılaştırılır, kartın gerçekliği ve bütünlüğü hakkında teknik kontrol yapılabilir.
Bu nedenle kuruluşlar kural olarak elektronik kimlik belgesi doğrulamasını tercih eder; alternatif yöntem ancak mevzuatın izin verdiği şartlarda kullanılır.
NFC hangi durumlarda çalışmayabilir?
Kullanıcının telefonu NFC desteklemeyebilir, özellik kapalı olabilir, telefon kılıfı sinyali engelleyebilir, kimlik kartının çipi hasarlı olabilir veya uygulama/işletim sistemi teknik hata verebilir. Bunların hiçbiri tek başına kimliğin sahte olduğu anlamına gelmez.
Kuruluş önce basit teknik sorunları giderecek yönlendirmeyi yapabilir: NFC’nin açılması, kartın doğru noktaya yaklaştırılması, kılıfın çıkarılması veya uygulamanın güncellenmesi gibi.
Çip yine okunamıyorsa m.22’deki alternatif süreç devreye alınabilir. Kullanıcıdan güvenli sistem dışına kimlik görseli göndermesi istenmemelidir.
OCR ile kimlik bilgisi nasıl okunur?
OCR, kimlik belgesindeki yazılı alanların kamera görüntüsünden otomatik olarak metne dönüştürülmesidir. Ad, soyad, T.C. kimlik numarası, doğum tarihi ve belge seri bilgisi gibi alanlar sistem tarafından okunabilir.
OCR tek başına kimlik belgesinin gerçek olduğunu ispatlamaz. Sahte basılmış bir kartın üzerindeki metin de OCR ile okunabilir. Bu nedenle sistem belge güvenlik unsurlarını, görüntü bütünlüğünü ve kişinin yüzüyle kimlik fotoğrafının eşleşmesini ayrıca kontrol etmelidir.
Okunamayan veya düşük kaliteli görüntüde kullanıcıdan belgeyi yeniden göstermesi istenir. Personelin tahmin ederek yanlış bilgiyi sisteme yazması kabul edilemez.
Kart okuyucu veya Merkez Bankasının belirlediği başka yöntem kullanılabilir mi?
Evet. Tebliğ m.22, teknik gelişmelere uyum sağlayacak biçimde alternatif güvenli araçlara açık yapı kurar. Merkez Bankası, MASAK görüşünü dikkate alarak kimlik tespitinde kullanılabilecek yöntem ve kontrolleri belirleyebilir.
Kuruluş kendi başına güvenlik standardını düşüren yeni yöntem icat edip bunu “alternatif kimlik tespiti” olarak kullanamaz. Kullanılan çözüm Banka düzenlemeleri ve MASAK kimlik tespiti yükümlülükleriyle uyumlu olmalıdır.
Üçüncü taraf teknoloji sağlayıcısı kullanılsa bile mevzuata uygunluk sorumluluğu lisanslı ödeme/elektronik para kuruluşunda kalır.
NFC yoksa hangi ek güvenlik kontrolleri gerekir?
Çip doğrulaması yapılamadığı için sistem belge sahteciliği ve başkasının kimliğini kullanma riskine karşı ek kontroller uygulamalıdır. Belgenin ön/arka yüz bütünlüğü, güvenlik öğeleri, seri numarası, resmi veri kaynaklarıyla doğrulama, yüz eşleştirme ve canlılık kontrolü bu çerçevede önem taşır.
Kullanıcının verdiği telefon ve iletişim bilgileri de güvenli doğrulamaya tabi tutulabilir. Ancak tek kullanımlık SMS kodu tek başına kimlik tespiti değildir; yalnız ek doğrulama katmanıdır.
Riskli veya şüpheli durumda kuruluş ek belge isteyebilir, yeni görüntülü görüşme başlatabilir veya uzaktan süreci reddedebilir.
Canlılık testi neden yapılır?
Canlılık testi, kamera karşısındaki görüntünün gerçek ve o anda bulunan bir kişiye ait olduğunu anlamayı amaçlar. Fotoğraf, video kaydı, maske veya yapay görüntüyle kimlik doğrulamayı engellemek için aktif/pasif teknikler kullanılır.
Kişiden başını çevirmesi, belirli hareket yapması veya rastgele talimatı izlemesi istenebilir. Modern sistemler yüz derinliği ve görüntü özellikleri üzerinden pasif canlılık kontrolü de yapabilir.
Canlılık testi sonucu düşük güven veriyorsa sistem işlemi otomatik onaylamamalı; insan kontrolü veya yüz yüze tespit gibi daha güvenli yönteme geçmelidir.
Her NFC arızasında görüntülü görüşme zorunlu mudur?
Uygulanacak akış kuruluşun mevzuata uygun uzaktan kimlik mimarisine ve Tebliğdeki teknik koşullara bağlıdır. Alternatif yöntem kullanıldığında çip doğrulamasının eksikliğini giderecek güvenlik adımları ve gerektiğinde yetkili personelle görüntülü görüşme kullanılabilir.
Önemli olan sürecin baştan sona müşterinin gerçek kimliğini makul güvenle doğrulamasıdır. Yalnız otomatik OCR sonucu üzerinden sözleşme açılması yeterli güvence sağlamayabilir.
Kuruluş kullandığı yöntemin hangi mevzuat dayanağına ve risk kontrolüne dayandığını iç prosedüründe belgelemelidir.
Uzaktan kimlik tespiti kayıtları saklanır mı?
Evet. Kimlik tespiti sırasında oluşturulan işlem logları, görüntü/video kayıtları, doğrulama sonucu ve sözleşme iradesine ilişkin kayıtlar ilgili mevzuattaki saklama süreleri boyunca korunur. Bu kayıtlar sonradan “hesabı ben açmadım” uyuşmazlığında temel delildir.
Veriler KVKK kapsamında güvenli saklanmalı, yetkisiz personelin erişimine kapatılmalı ve kişisel cihazlara kopyalanmamalıdır. Hizmet alınan teknoloji firması varsa veri işleme ve güvenlik sorumlulukları sözleşmeyle açıkça düzenlenir.
Kayıt bütünlüğünün bozulmaması için zaman damgası, erişim logu ve değişiklik izleri korunmalıdır.
Ödeme kuruluşu uzaktan kimlik tespitini reddedebilir mi?
Evet. Kullanıcının kimliği yeterli güvenle doğrulanamıyorsa kuruluş uzaktan müşteri edinimini tamamlamamak zorundadır. Müşterinin hesap açma talebi, kuruluşun mevzuata aykırı biçimde kimlik tespiti yapma yükümlülüğü doğurmaz.
Kimlik belgesinin hasarlı olması, yüz eşleşmesinin başarısızlığı, bilgiler arasında çelişki veya dolandırıcılık şüphesi ret nedeni olabilir. Uygun durumda kullanıcı yüz yüze kimlik tespiti kanalına yönlendirilir.
Kuruluş ret kararında ayrıntılı güvenlik algoritmasını açıklamak zorunda olmayabilir; ancak ayrımcı veya keyfî uygulama yapmamalıdır.
Kullanıcı hangi taleplere karşı dikkatli olmalı?
Uzaktan kimlik tespitinde kuruluş çalışanı kullanıcıdan internet bankacılığı şifresi, kart PIN’i veya e-Devlet şifresini istememelidir. Tek kullanımlık doğrulama kodu yalnız işlem ekranındaki amaç için kullanılmalıdır.
Kimlik fotoğrafını kişisel WhatsApp numarasına gönderme, ekran paylaşımıyla banka hesabına giriş yapma veya para transferiyle “kimlik doğrulama” talebi dolandırıcılık göstergesidir.
İşlem yalnız lisanslı kuruluşun resmi uygulaması veya internet kanalı üzerinden yürütülmelidir. Şüpheli bağlantı açılmamalıdır.
NFC çalışmadığında 10 adımlı güvenli süreç
- NFC özelliğinin açık olduğunu kontrol edin.
- Kimlik kartını doğru noktadan tekrar okutun.
- Teknik sorun devam ederse resmi alternatif yöntemi seçin.
- Kimlik ön/arka yüzünü resmi uygulamada gösterin.
- OCR ile okunan bilgileri kontrol edin.
- Canlılık ve yüz eşleştirme kontrolünü tamamlayın.
- İstenirse yetkili personelle görüntülü görüşme yapın.
- SMS/cihaz doğrulamasını yalnız resmi uygulamada kullanın.
- Sözleşme metnini onaylamadan okuyun.
- İşlem tamamlanmazsa kimliği mesajlaşma uygulamasından göndermeyin; yüz yüze kanalı kullanın.
Resmî kaynaklar
- Türkiye Cumhuriyet Merkez Bankası – Ödeme Hizmetleri Mevzuatı
- Mevzuat Bilgi Sistemi – Ödeme ve Elektronik Para Kuruluşlarının Bilgi Sistemleri Tebliği
- Mali Suçları Araştırma Kurulu
Sık Sorulan Sorular
1. Telefonumda NFC yoksa elektronik para hesabı açamaz mıyım?
Hayır. Tebliğ m.22 koşullarına uygun alternatif güvenli kimlik tespiti yöntemi kullanılabilir.
2. Kimliğin fotoğrafını e-postayla göndermek yeterli mi?
Hayır. Uzaktan kimlik tespiti kuruluşun güvenli ve mevzuata uygun sistemi içinde tamamlanmalıdır.
3. OCR nedir?
Kimlik üzerindeki yazılı bilgilerin kamera görüntüsünden otomatik olarak okunması teknolojisidir.
4. OCR kimliğin gerçek olduğunu tek başına kanıtlar mı?
Hayır. Belge güvenliği, yüz eşleştirme, canlılık ve ek doğrulamalar gerekir.
5. NFC arızasında SMS kodu yeterli mi?
Hayır. SMS yalnız ek doğrulama olabilir; kimlik tespitinin yerine geçmez.
6. Kuruluş hesabı açmayı reddedebilir mi?
Evet. Kimlik yeterli güvenle doğrulanamıyorsa uzaktan süreci tamamlamamalıdır.
7. Eski nüfus cüzdanıyla uzaktan hesap açılır mı?
Kullanılabilecek kimlik belgesi ve yöntem güncel mevzuata göre belirlenir; elektronik doğrulama özellikli kimlik kartı temel yöntemdir.
8. Görüntülü görüşme kaydedilir mi?
Mevzuatın kayıt ve saklama yükümlülükleri kapsamında işlem kayıtları güvenli biçimde saklanır.
9. Kimlik verilerim teknoloji şirketine gider mi?
Hizmet sağlayıcı kullanılıyorsa veri işleme KVKK ve ödeme mevzuatındaki güvenlik şartlarına tabi olmalıdır; asıl mevzuat sorumluluğu lisanslı kuruluştadır.
10. Başkasının telefonundan işlem yapılabilir mi?
Teknik olarak bazı sistemler izin verse de cihaz ve iletişim doğrulamaları risk değerlendirmesine tabidir; kuruluş ek kontrol isteyebilir.
11. NFC çalışmaması şüpheli işlem sayılır mı?
Tek başına hayır. Ancak diğer risk göstergeleriyle birlikte değerlendirilir.
12. Uzaktan kimlik tespitinde e-Devlet şifresi istenir mi?
Şifre doğrudan kuruluş çalışanına verilmemelidir; yalnız resmi yetkilendirilmiş yönlendirme ve kimlik doğrulama kanalları kullanılmalıdır.
Hukuki değerlendirme ve E-E-A-T notu
Bu içerik 6493 sayılı Kanun, ödeme ve elektronik para kuruluşlarının bilgi sistemlerine ilişkin Tebliğ m.22 ve 5549 sayılı Kanun/MASAK kimlik tespiti yükümlülükleri birlikte değerlendirilerek hazırlanmıştır. NFC arızası kimlik tespitini kaldırmaz; yalnız daha güçlü alternatif kontrol akışını devreye sokar.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
