Güvenlik ve Uyum

Regülasyona Uyumlu, Bağımsız Olarak Belgelenmiş Güvenlik

Prove ID, Türkiye’de uzaktan kimlik tespitini düzenleyen MASAK, BDDK, SPK ve TCMB mevzuatına göre tasarlandı. Bilgi güvenliği, veri gizliliği ve canlılık tespiti uluslararası standartlarla belgelendi.

Doğrulanmış Güven
  • ISO/IEC 27001
  • ISO/IEC 27701
  • ISO 9001
  • iBeta · ISO/IEC 30107-3
  • SOC 2 Type II
  • Sızma Testi
  • NIST FRTE
  • KVKK
Sertifikalar ve Bağımsız Testler

Uluslararası Standartlarla Belgelendi

Bilgi güvenliğinden canlılık tespitine kadar her katman bağımsız kuruluşlar tarafından denetlenir ve test edilir.

ISO/IEC 27001

Bilgi Güvenliği Yönetim Sistemi

Bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliği uluslararası standarda göre yönetilir.

ISO/IEC 27701

Kişisel Veri Gizliliği Yönetimi

Kişisel ve biyometrik verilerin işlenmesi gizlilik yönetim sistemiyle denetlenir.

ISO 9001

Kalite Yönetim Sistemi

Ürün geliştirme, kurulum ve destek süreçleri kalite yönetim standardına uygundur.

iBeta · ISO/IEC 30107-3

Canlılık (PAD) Sertifikası

Sunum saldırısı tespiti, bağımsız laboratuvar iBeta tarafından ISO/IEC 30107-3 standardına göre test edilmiştir.

SOC 2 Type II

Güvenlik Kontrolleri Denetimi

Güvenlik, erişilebilirlik ve gizlilik kontrollerinin zaman içindeki etkinliği bağımsız denetimle doğrulanır.

Sızma Testi

Bağımsız Penetrasyon Testi

Uygulama ve altyapı, bağımsız güvenlik uzmanlarınca düzenli olarak sızma testinden geçirilir.

NIST FRTE

Bağımsız Yüz Tanıma Değerlendirmesi

Techsign, NIST FRTE değerlendirmesinde %90’ın üzerinde skora sahip tek Türk firmasıdır.

NIST rapor kartını görüntüleyin
KVKK

Kişisel Verilerin Korunması

Veriler 6698 sayılı Kanun’a uygun olarak işlenir ve üçüncü taraflarla paylaşılmaz.

Mevzuat Uyumu

Uzaktan Kimlik Tespiti Mevzuatına Madde Madde Uyum

Sektörünüz hangi düzenlemeye tabi olursa olsun, Prove ID ilgili yönetmelikte tanımlı adımları tek bir akışta karşılar.

MASAK Tebliğ No 19

MASAK Genel Tebliği (Sıra No: 19)

Dayanak
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun
Kapsam
Tüm yükümlüler; gerçek kişiler ve ticaret siciline kayıtlı tüzel kişiler

Uzaktan kimlik tespitinin usul ve esaslarına uygun akışta kimlik çipinin NFC ile doğrulanması, yüz eşleştirme, canlılık kontrolü ve görüntülü görüşme adımları tek süreçte yürütülür.

MASAK Tebliğ No 32 Yeni

MASAK Genel Tebliği (Sıra No: 32)

Dayanak
27 Haziran 2026 tarihli Resmi Gazete, 19 Sıra No’lu Tebliğ’e eklenen 4/C maddesi
Kapsam
Türk uyruklu olmayan gerçek kişiler ve tüzel kişilerin yabancı uyruklu temsilcileri

ICAO 9303 uyumlu, NFC özellikli pasaportla uzaktan kimlik tespiti yapılır; çipteki bilgiler pasaport üzerindeki bilgilerle eşleştirilir, görüntülü görüşme ve yapay zeka destekli canlılık ve fotoğraf karşılaştırması uygulanır.

BDDK Bankalar

Bankalarca Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Yönetmelik

Dayanak
Bankacılık Düzenleme ve Denetleme Kurumu
Kapsam
Bankalar ve katılım bankaları

Yönetmelikteki görüntülü görüşme adımları desteklenir: sürecin ekran kaydı, kimliği eğdirerek hologram kontrolü, kimliğin rastgele bölgelerine parmak koydurma, değişken güvenlik soruları ve sözleşmenin sözlü onayı.

BDDK 6361 Finansman

Finansal Kiralama, Faktoring, Finansman ve Tasarruf Finansman Şirketlerince Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine İlişkin Yönetmelik

Dayanak
6361 sayılı Kanun kapsamındaki işlemler
Kapsam
Finansal kiralama, faktoring, finansman ve tasarruf finansman şirketleri

Kredi ve finansman başvurularında uzaktan kimlik tespiti yapılır, sözleşme elektronik ortamda onaylanır ve süreç denetim için uçtan uca kayıt altına alınır.

SPK III-42.1

Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Tebliğ (III-42.1)

Dayanak
Sermaye Piyasası Kurulu
Kapsam
Aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcıları

Yatırım ve kripto varlık hesaplarının uzaktan açılışı için kimlik, NFC, canlılık ve görüntülü görüşme adımları yürütülür; yabancılar için NFC’li pasaport desteklenir.

TCMB Ödeme & E-para

Ödeme ve Elektronik Para Kuruluşlarının Bilgi Sistemleri ile Ödeme Hizmetleri Alanındaki Veri Paylaşım Servislerine İlişkin Tebliğ

Dayanak
Türkiye Cumhuriyet Merkez Bankası
Kapsam
Ödeme kuruluşları ve elektronik para kuruluşları

Cüzdan ve ödeme hesaplarında yüksek hacimli, anlık uzaktan kimlik tespiti yapılır ve sürekli iş ilişkisi için gerekli doğrulama adımları karşılanır.

KVKK 6698 sayılı Kanun

6698 sayılı Kişisel Verilerin Korunması Kanunu

Dayanak
Kişisel Verileri Koruma Kurumu
Kapsam
Kişisel veri işleyen tüm kurumlar

Kimlik ve biyometrik veriler üçüncü taraflarla paylaşılmaz; yerinde kurulumda veriler kurumun kendi altyapısında kalır, erişim rol ve yetki bazlıdır.

Güvenlik Uygulamaları

Verileriniz Sizin Kontrolünüzde

Yerinde kurulum ve veri yerelliğiProve ID kurumun kendi veri merkezine kurulabilir; kimlik ve biyometrik veriler kurum altyapısından çıkmaz. Dilerseniz özel veya ortak bulut seçenekleri de kullanılabilir.
Sunucu tarafında yeniden doğrulamaCihazda alınan her sonuç sunucu tarafında yeniden doğrulanır; istemci tarafında yapılan müdahaleler onay sürecini atlatamaz.
Rol bazlı yetkilendirme ve dört göz onayıYönetim panelinde her kullanıcı yalnızca yetkili olduğu verilere erişir; kritik işlemler ikinci bir yetkilinin onayından geçer.
Çok faktörlü kimlik doğrulamaYönetim paneli erişimleri çok faktörlü kimlik doğrulama ile korunur.
Uçtan uca kayıt ve denetim iziGörüntülü görüşmeler, onaylar ve tüm işlem adımları kayıt altına alınır; denetim ve regülatör talepleri için raporlanabilir.
Kara listelerYüz, TCKN ve cihaz bazlı kara listelerle daha önce tespit edilen kişiler ve cihazlar yeniden işlem yapamaz.
Üçüncü taraflarla veri paylaşımı yokDoğrulama verileri yalnızca hizmet amacıyla işlenir ve üçüncü taraflarla paylaşılmaz.
Düzenli sızma testleriUygulama ve altyapı, bağımsız güvenlik uzmanları tarafından düzenli olarak test edilir; bulgular takip edilerek kapatılır.
Sıkça Sorulan Sorular

Aklınıza Takılanlar

Prove ID hangi mevzuata uyumludur?

Prove ID; MASAK Genel Tebliği Sıra No 19 ve yabancılar için NFC’li pasaportla uzaktan kimlik tespitini getiren Sıra No 32, BDDK’nın bankalar ile finansal kiralama, faktoring ve finansman şirketlerine yönelik uzaktan kimlik tespiti yönetmelikleri, SPK III-42.1 tebliği, TCMB ödeme ve elektronik para kuruluşları tebliği ve 6698 sayılı KVKK ile uyumlu çalışır.

MASAK 32 sayılı tebliğ ile ne değişti, Prove ID bunu destekliyor mu?

MASAK 32 sayılı tebliğ ile Türk uyruklu olmayan kişiler ve tüzel kişilerin yabancı uyruklu temsilcileri, ICAO 9303 uyumlu NFC’li pasaportlarıyla uzaktan kimlik tespiti yapılarak müşteri olabilir. Pasaport çipindeki bilgiler NFC ile okunup pasaport üzerindeki bilgilerle eşleştirilir; görüntülü görüşmede canlılık ve fotoğraf karşılaştırması yapay zeka destekli yapılabilir. Prove ID bu akışın tüm adımlarını destekler.

Prove ID hangi sertifikalara sahiptir?

Prove ID; ISO/IEC 27001 bilgi güvenliği, ISO/IEC 27701 gizlilik ve ISO 9001 kalite yönetim sistemi sertifikalarına, iBeta tarafından ISO/IEC 30107-3 standardına göre test edilmiş canlılık (PAD) sertifikasına ve SOC 2 Type II denetim raporuna sahiptir; düzenli olarak bağımsız sızma testinden geçer. Techsign’ın yüz tanıma modeli ayrıca NIST FRTE değerlendirmesinde listelenmektedir.

Kimlik ve biyometrik veriler nerede saklanır?

Yerinde kurulumda tüm veriler kurumun kendi altyapısında saklanır ve kurum dışına çıkmaz. Bulut kurulumunda veriler kurumla birlikte belirlenen ortamda tutulur. Her iki modelde de veriler üçüncü taraflarla paylaşılmaz.

Bankalar için BDDK yönetmeliğindeki görüntülü görüşme adımları nasıl karşılanıyor?

Prove ID görüntülü görüşmede yönetmelikte yer alan adımları destekler: görüşmenin kayıt altına alınması, kimliği eğdirerek hologram kontrolü, kimliğin rastgele belirlenen bölgelerine parmak koydurma, değişken güvenlik soruları ve kimlik seri numarasının sorulması ile sözleşmenin sözlü onayı.

Uyum ekibinizle birlikte değerlendirelim

Sertifika belgeleri, denetim raporları ve mevzuat eşleştirme dokümanları için ekibimizle iletişime geçin.