KYC nedir?
KYC (Know Your Customer), bir kurumun müşterisinin kim olduğunu kabul anında doğrulama sürecidir. Amaç tek cümleyle özetlenebilir: hesabı açan kişi, olduğunu iddia ettiği kişi mi?
Süreç üç soruya cevap arar:
- Belge gerçek mi? Kimlik kartı, sürücü belgesi veya pasaport, güvenlik ögeleri ve baskı kalitesi üzerinden denetlenir.
- Belgeyi sunan kişi orada mı? Canlılık tespiti, kameradaki kişinin o anda fiziksel olarak var olduğunu kanıtlar.
- Belge o kişiye mi ait? Biyometrik yüz eşleştirme, selfie ile belgedeki fotoğrafı karşılaştırır.
Üçü birlikte sağlanmadığında doğrulama eksiktir. Yalnızca belge kontrolü yapan bir akış, çalıntı kimlikle açılan hesabı durduramaz.
Yasal zemin
Türkiye'de KYC yükümlülüğü MASAK düzenlemeleriyle, Avrupa'da AMLD direktifleriyle şekillenir. Kişisel veri tarafında KVKK ve GDPR devreye girer; biyometrik veriler her iki mevzuatta da özel nitelikli kişisel veri sayılır.
Bu ayrım pratikte şu anlama gelir: doğrulama yaparken hem kimlik mevzuatına hem veri koruma mevzuatına aynı anda uymak zorundasınız. İşlemenin hukuki sebebini belirlemek, aydınlatmayı yapmak ve gerekli hâllerde açık rızayı almak veri sorumlusu olarak size aittir.
Manuel süreç neden ölçeklenmez
Klasik KYC, evrak toplayıp insana okutmaya dayanır. Bu modelin üç yapısal sorunu var:
- Maliyet hacimle doğrusal büyür. Her yeni müşteri, bir inceleme dakikası demektir.
- Onay süresi uzar. Kayıt akışı günlerce bekleyen kullanıcı, rakibe gider.
- Hata payı sabit kalmaz. Yorgun bir gözün yakalayamadığı sahtecilik, modelin yakaladığıdır.
Dijital doğrulama ne değiştirir
Makine öğrenmesi tabanlı bir akışta belge okuma, canlılık analizi ve yüz eşleştirme tek API çağrısında çalışır ve sonuç webhook ile iletilir. Kabul eşiğini kendi risk politikanıza göre belirlersiniz; eşiğin üstü otomatik onaylanır, yalnızca sınırda kalan kayıtlar insana düşer.
Operasyonel karşılığı nettir: doğrulama başına sabit ve öngörülebilir maliyet, dakikalar yerine saniyeler, ve denetime hazır bir kayıt seti.
Nereden başlamalı
Kayıt akışınızda doğrulamanın hangi adımda çalışacağına karar verin, kabul eşiklerinizi risk iştahınıza göre yazın ve saklama politikanızı baştan belirleyin. Saklamama tercihiniz varsa Sıfır Veri Saklama modunda ham görüntüler doğrulama biter bitmez silinir; tarafınızda yalnızca sonuç ve denetim kaydı kalır.
