Evet, yorumlardan anladığımız üzere gerçekten harika kalitede işler çıkarıyorsunuz.
Kimlik doğrulama işlemini farklı yöntemlerle de gerçekleştirebilirsiniz. Selfie çektirmek neden zorunlu? SMS OTP doğrulaması yapılabilir, MERNİS üzerinden gerekli kontroller gerçekleştirilebilir, kimlik belgesi yükletilebilir. Bunların dışında da farklı doğrulama yöntemleri mevcut.
Ayrıca “internette çeşitli yöntemlerle kişisel verilere ulaşılabiliyor” konusu bana çok ikna edici gelmedi. Üçüncü kişilerin verilerinin internette bulunabiliyor olabilir siz gerekli belgeleri makamlarla paylaştığınız da sorumluluk yine sizden çıkmış oluyor yani. Bununla birlikte yüz görüntüsü gibi çok daha hassas bir verinin neden ve hangi hukuki dayanakla talep edildiğinin açıklanması gerektiğini düşünüyorum.
Bir de bunca açıklama yapmanıza rağmen, özellikle sorduğum KVKK kapsamındaki veri sorumlunuzun kim olduğunu veya ilgili sicil/VERBİS bilgilerinizi paylaşmamanız açıkçası konuyla ilgili soru işaretlerimi daha da artırdı.
Güvenlik gerekçesini anlıyorum; ancak güvenlik adına hangi verinin, neden, hangi hukuki dayanakla ve ne kadar süreyle işlendiğini bilmek de müşterinin hakkı diye düşünüyorum.
Burada kullanıcıların doğrudan göremediği ve arka planda yürütülen önemli güvenlik süreçleri bulunmaktadır. Başka bir kişiye ait bilgiler kullanılarak hesap oluşturulması, o kişinin herhangi bir bilgisi veya dahli olmamasına rağmen ciddi şekilde mağdur olmasına neden olabilir. Böyle bir durum herkesin başına gelebilir ve kişi, kendi bilgileri kullanılarak gerçekleştirilen işlemler nedeniyle hakkında yürütülen bir soruşturma veya dava sürecinde kendisini savunmak zorunda kalabilir.
Ayrıca konu yalnızca ilk derece mahkemesi aşamasıyla sınırlı değildir. Bir yargılama sonucunda kullanıcı, üyeliğin ve ilgili işlemlerin kendisine ait olmadığını ortaya koyarak
istinaf mahkemesine başvurabilir. Kullanıcının gerçekten ilgili üyeliğin sahibi olmadığının tespit edilmesi halinde, olayla bağlantılı IP adresinin firmamıza ait olması nedeniyle süreç ve sorumluluk açısından firmamızın da yeniden değerlendirilmesi söz konusu olabilir.
Firmamızın bu doğrulama süreçlerini uygulamasındaki temel amaçlardan biri de tam olarak bu riski önlemektir. Hizmetimizi kullanan kişinin gerçekten hesap sahibi olduğunu önceden doğrulayarak, üçüncü kişilerin bilgileri kullanılarak hesap açılmasının ve daha sonra yaşanabilecek hukuki süreçlerde firmamızın veya masum üçüncü kişilerin mağdur edilmesinin önüne geçmeye çalışıyoruz.
Önemle belirtmek isteriz ki
selfie + kimlik doğrulaması tüm müşterilerimize uygulanmamaktadır. Bütün kullanıcılarımızdan bu doğrulama talep edilmemektedir. Özellikle sürekli farklı lokasyonlardan bağlantı sağlayan, olağandışı erişim davranışı gösteren veya yurt dışından hizmet alan kullanıcılar açısından gerekli görüldüğü durumlarda ek güvenlik doğrulaması talep edilmektedir.
SMS ve e-posta doğrulaması sistemimizde zaten mevcut olmakla birlikte, bunlar tek başına kişinin gerçek kimliğini kesin olarak doğrulayan yöntemler değildir. Başka bir kişiye ait telefon numarası, e-posta adresi veya kişisel bilgiler kullanılarak üyelik oluşturulması mümkün olabilmektedir. Bu nedenle gerekli görülen durumlarda, hesabı kullanan kişinin gerçekten ilgili kişi olduğunu teyit edebilmek amacıyla selfie ve kimlik doğrulaması talep edilmektedir.
Bu uygulama firmamız tarafından sonradan veya keyfi olarak oluşturulmuş bir şart da değildir.
Hizmet sözleşmemizde açıkça, firmamızın gerekli veya şüpheli gördüğü durumlarda kullanıcıdan selfie ve kimlik doğrulaması talep edebileceği belirtilmektedir. Kullanıcı, hizmeti satın alırken ve üyeliğini oluştururken bu sözleşme hükümlerini kabul etmektedir.
Özellikle savcılık ve diğer yetkili makamlar tarafından tarafımıza iletilen soruşturma taleplerinde, IP adresleri ve ilgili hesap bilgilerinin belirli olaylarla ilişkilendirilebildiği durumlarla karşılaşabilmekteyiz. Bu nedenle yalnızca IP adresinin hangi müşteriye tahsis edildiğini bilmek yeterli olmayabilmektedir. İlgili üyeliğin gerçekten o kişiye ait olduğunun da gerektiğinde ortaya konulabilmesi önem taşımaktadır.
Firmamız, ileride bir kullanıcının “bu üyelik bana ait değil” şeklinde beyanda bulunması ve bunun hukuki süreç içerisinde ortaya çıkması durumunda, IP adresi firmamıza ait olduğu için oluşabilecek riskleri önceden bertaraf etmek amacıyla bu güvenlik kontrollerini uygulamaktadır.
Dolayısıyla burada amaç müşterilerimizden gereksiz şekilde kişisel belge talep etmek değildir.
Amacımız; hizmeti kullanan kişinin gerçekten hesap sahibi olduğunu doğrulamak, üçüncü kişilerin bilgilerinin kötüye kullanılmasını engellemek, müşterilerimizi olası mağduriyetlerden korumak ve firmamızın IP altyapısının kötüye kullanılmasından kaynaklanabilecek hukuki riskleri en aza indirmektir.
Anlayışınız için teşekkür ederiz.