Kurumsal platformda çalışan bir sistemim ve kullanıcıları var. Sistemin güvenliğini sağlamak adına girişlere SMS destekli bir TFA sistemi getirmek istiyorum. Farklı IP'lerden girişlerde TFA'ya yönlendirecek, kullanıcının kayıtlı telefonuna SMS gidecek, sonrası da bildiğimiz banka giriş sistemi
Fakat burada aklımı kurcalayan bir şeyler var, birincisi; sistemde numarası olmayan kullanıcılardan telefon numarası alacağım. Bunun için sanırım bir KVKK sözleşmesi gerekiyor, nasıl bir şey hazırlamalıyım? Ek bir şeyler gerekiyor mu? (numaralı şifreli saklama vs. gibi)
Ve bu iletiler ticari ileti olarak sayılıyor mu? Okuduğuma göre sayılmıyor ama emin olmak istedim, RET sistemi vs. kurmam gerekmez anladığım kadarıyla.
Teşekkürler
