Bankacılık Düzenleme ve Denetleme Kurumu (“BDDK”) tarafından hazırlanan “Bankalarca Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine Ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Yönetmelik” (“Yönetmelik”) 01.04.2021 tarihli ve 31441 sayılı Resmi Gazete’de yayımlanmıştır. 01.05.2021 tarihi itibarıyla yürürlüğe giren Yönetmelik, bankalar tarafından yeni müşteri kazanımında kullanılabilecek uzaktan kimlik tespiti yöntemlerine ve müşteri kimliğinin tespit edilmesinden sonra sunulacak bankacılık hizmetlerine yönelik olarak mesafeli olsun olmasın bir bilişim veya elektronik haberleşme cihazı üzerinden yazılı şeklin yerine geçecek şekilde sözleşme ilişkisinin kurulmasına yönelik usul ve esasları düzenlemektedir. Yönetmelik ile düzenlenen usul ve esaslar aşağıdaki gibidir:
1- Uzaktan Kimlik Tespiti Sürecinden Önce Yapılması Gerekenler
Uzaktan kimlik tespiti, müşteri temsilcisi ile kişinin; fiziksel olarak aynı ortamda bulunmasına gerek olmadan, çevrim içi olarak görüntülü görüşmesi ve birbiriyle iletişim kurması şeklinde gerçekleşmektedir.
Uzaktan kimlik tespitinde kullanılacak görüntülü görüşme yönteminde muhtemel teknolojik, operasyonel ve benzeri riskler dikkate alınarak yeterli seviyede güvenlik önlemleri alınmalıdır.
Uzaktan kimlik tespiti sürecinin yılda en az 2 defa gözden geçirilmesi ve gerekli hallerde sürecin geliştirilmesi amacıyla güncellemelerin yapılması gerekmektedir.
2- Uzaktan kimlik tespitini yapacak müşteri temsilcisi ve çalışma ortamı
Uzaktan kimlik tespitinin görüntülü görüşme evresi, bu konuda eğitim almış müşteri temsilcisi tarafından gerçekleştirilecektir.
Müşteri temsilcisinin uzaktan kimlik tespiti yöntemlerine ve müşteri kimliğinin tespit edilmesi üzerine sunulacak bankacılık hizmetlerine yönelik yılda en az bir defa ve her bir güncelleme sonrasında kişisel verilerin korunması mevzuatı da dâhil olmak üzere gerekli eğitimleri alması gerekmektedir.
3- Sürecin başlatılması ile uyulması gereken genel ilkeler
Uzaktan kimlik doğrulama sürecinde görüntülü görüşme başlamadan önce kişinin elektronik ortamda dolduracağı bir form ile uzaktan kimlik tespiti sürecinin işletildiği banka uygulaması üzerinden başvurusu alınmaktadır.
Form ile alınan veriler kullanılarak kişi hakkında risk değerlendirmesi gerçekleştirilmektedir.
Yönetmelik kapsamında uygulanacak uzaktan kimlik tespiti sürecinde, müşterinin özel nitelikli kişisel verilerden yalnızca biyometrik verisi kullanılabilmektedir. İlgili veriyi kullanmanın elektronik ortamda müşterinin açık rızasının alınması ile mümkün olabilecektir.
zaktan kimlik tespitinin yapılmasına ya da şubeler aracılığıyla müşterinin kimliğinin yüz yüze tespit edilmesine müteakip, internet bankacılığı ya da mobil bankacılık gibi kanallardan herhangi biri kullanıma açık olan müşterilerin, sözleşme ilişkisini kurmaya yönelik irade beyanlarının alınması gerekmektedir.
Sözleşme’nin mesafeli olsun olmasın kurulabilmesi için, sözleşmenin bütün şartlarının, müşterinin okuyabileceği şekilde internet bankacılığı ya da mobil bankacılık kanalları üzerinden müşteriye iletilmesi, müşterinin sözleşmenin kurulmasına yönelik irade beyanının alınması ve müşterinin kendisine iletilen sözleşmeyi imzalaması gerekmektedir.
Sözleşmenin elektronik ortamda kurulması ya da müşterinin sözleşmeyi kurma irade beyanının görüntülü görüşme evresinde kimlik tespitinin yapılmasına müteakip alınarak mesafeli olarak kurulması durumunda, sözleşmeler için yazılı şekil şartının gerçekleştirildiği kabul edilmektedir.
İlgili Yönetmelik’in Türkçe tam metnine aşağıdaki linkten ulaşabilirsiniz