Müşteri Tanı Süreçlerinde Yeni Dönem: Kurumsal Doğrulama, Belge Ekleri ve Güvenli PDF

Müşteri tanı süreci yalnızca kimlik bilgilerinin alınmasından ibaret değildir. Gerçek ve tüzel kişilerin doğru sınıflandırılması, gerekli belgelerin eksiksiz toplanması, şirket adına işlem yapan temsilcilerin belirlenmesi ve bütün sürecin denetlenebilir şekilde kayıt altında tutulması gerekir.

Sarraf Pro Accord için geliştirdiğimiz yeni yapı; bireysel ve kurumsal müşterilerin farklı ihtiyaçlarını tek bir doğrulama sürecinde yönetiyor, gerekli belgeleri doğru kayıtla ilişkilendiriyor ve Müşteri Tanı Formunu güvenli biçimde PDF olarak üretiyor.

Bireysel ve kurumsal müşteriler için ayrı doğrulama kuralları

Yeni yapıda müşteri türü bireysel veya kurumsal olarak açıkça belirlenebiliyor.

Bireysel müşteriler için kimlik kartı, pasaport ve sürücü belgesi destekleniyor. Kimlik kartı ve sürücü belgesinde ön ve arka yüz alınırken, pasaportta yalnızca fotoğraflı bilgi sayfası yeterli oluyor. Böylece bütün belge türlerine aynı kuralı uygulamak yerine her belgenin gerçek yapısına uygun bir doğrulama gerçekleştiriliyor.

Kurumsal müşterilerde ise şirketin VKN'si, ticari unvanı, vergi dairesi, ticaret sicil numarası, faaliyet alanı ve NACE kodu kayıt altına alınabiliyor. Şirket adına işlem yapan birincil temsilcinin kimlik bilgileri de şirket kaydıyla ilişkilendiriliyor.

MASAK'ın müşterinin tanınmasına ilişkin açıklamaları, işlem yapanlar ile nam veya hesabına işlem yapılan kişilerin kimliklerinin tespit edilmesini müşterinin tanınması tedbirlerinin parçası olarak ele alıyor. Ticaret siciline kayıtlı tüzel kişilerde şirket bilgilerinin yanı sıra temsile yetkili kişinin kimlik tespiti de düzenlemelerde ayrıca yer alıyor. MASAK yükümlülükleri, MASAK Genel Tebliği Sıra No: 19

Kurumsal belgeler aynı kayıt altında

Kurumsal müşteri tanı sürecinde ihtiyaç duyulan belgeler şirketin Uyum Denetim Ayarlarına göre belirlenebiliyor. Desteklenen kurumsal belgeler şunlardır:

• Vergi levhası
• Faaliyet belgesi
• Ticaret sicil belgesi
• İmza sirküleri

Sistem yalnızca ilgili işlem için gerekli olarak tanımlanan belge ve alanları ister. Böylece gereksiz bilgi ve belge toplanmasının önüne geçilmesi desteklenir.

Bu yaklaşım; kişisel verilerin belirli, açık ve meşru amaçlarla işlenmesi ile amaçla bağlantılı, sınırlı ve ölçülü olması ilkeleriyle aynı doğrultudadır. KVKK kişisel verilerin işlenmesindeki temel ilkeler

Müşteri Tanı Formu ve ekleri tek PDF'te

Uyum Denetim Ayarlarındaki kurumsal belgeleri ekleme seçeneği etkinleştirildiğinde, ilgili şirket evrakları Müşteri Tanı Formu PDF çıktısının sonuna ek sayfalar olarak eklenebiliyor.

PDF biçimindeki belgelerin bütün sayfaları korunuyor; JPEG ve PNG biçimindeki belgeler ise ayrı A4 sayfalar halinde çıktıya dahil ediliyor. Böylece ana form ile vergi levhası, faaliyet belgesi, ticaret sicil belgesi ve imza sirküleri tek bir düzenli çıktı üzerinden incelenebiliyor.

Belge ekleme tercihi, müşteriden hangi belgelerin isteneceğini değiştirmez. Doğrulama zorunlulukları ile PDF sunum tercihi birbirinden ayrı yönetilir. Bu ayrım sayesinde mevzuat veya şirket politikası gereği toplanan belgelerle, çıktı üzerinde gösterilecek ekler birbirine karıştırılmaz.

Merkezi ve güvenli PDF üretimi

Müşteri bilgilerinin ve kimlik görsellerinin farklı cihazlardan PDF servisine tekrar tekrar gönderilmesi hem veri tutarsızlığına hem de gereksiz veri aktarımına yol açabilir.

Yeni yapıda PDF, doğrudan yetkili doğrulama kaydından üretiliyor. Arayüz bütün form ve görsel içeriğini yeniden göndermek yerine kısa süreli ve imzalı bir yazdırma bağlantısı alıyor.

Bu yapı sayesinde:

• PDF tam olarak seçilen doğrulama kaydına bağlı üretiliyor.
• Sonradan değişen müşteri bilgileri geçmiş formun içeriğini kendiliğinden değiştirmiyor.
• TCKN, VKN, ad, telefon ve belge içeriği yazdırma bağlantısında yer almıyor.
• Bağlantı süresi ve kayıt sürümü doğrulanıyor.
• Kayıt değiştirildiğinde eski bağlantının kullanılmasının önüne geçiliyor.
• Hassas önbellek kimlikleri ve dahili belge adresleri istemciye açıklanmıyor.

Bu merkezi yapı, aynı formun farklı ekranlarda farklı verilerle hazırlanması riskini de azaltıyor. Yazdırma ve yeniden görüntüleme işlemleri aynı doğrulama kaynağını kullanıyor.

Tarihsel bütünlük ve denetlenebilirlik

Yeni oluşturulan doğrulama kayıtlarında form başlığı, şirket unvanı, hukuki metin, görünür alanlar ve sözleşme sürümü yazdırma anlık görüntüsü olarak saklanıyor.

Bu sayede ayarlar daha sonra değiştirilse bile ilgili Müşteri Tanı Formunun hangi kurallarla ve hangi içerikle oluşturulduğu izlenebiliyor. Eski kayıtlar içinse geriye uyumlu okuma davranışı korunuyor.

Kurumsal temsilci ve belgeler doğrulama kaydıyla ilişkilendiriliyor. Pasaportta gereksiz arka yüz aranmazken, kimlik kartı ve sürücü belgesinde ön ve arka yüz bütünlüğü korunuyor. Yalnız fatura amacıyla oluşturulan ve kimlik doğrulaması gerektirmeyen kayıtlar ise gerçek bir Müşteri Tanı Formu gibi yazdırılmıyor.

Veri güvenliği sürecin merkezinde

Kimlik görselleri, pasaport bilgileri ve şirket belgeleri hassas verilerdir. Bu nedenle yalnızca gerekli verilerin alınması yeterli değildir; yetkisiz erişimin önlenmesi ve verilerin güvenli şekilde muhafaza edilmesi de gerekir.

KVKK, veri sorumlularının kişisel verilere hukuka aykırı erişimi önlemek ve uygun güvenlik düzeyini sağlamak amacıyla teknik ve idari tedbirler almasını öngörür. KVKK veri güvenliği yükümlülükleri

Sarraf Pro'nun merkezi PDF yaklaşımı; hassas verilerin istemciler ve servisler arasında gereksiz yere taşınmasını azaltmayı, erişimi yetkili kullanıcı ve şirket kapsamıyla sınırlandırmayı ve geçmiş çıktıları doğrulanabilir kayıtlarla ilişkilendirmeyi amaçlıyor.

Daha düzenli bir müşteri tanı süreci

Bu geliştirmeyle birlikte Sarraf Pro kullanıcıları:

• Bireysel ve kurumsal müşterileri doğru sözleşmeyle kaydedebilir.
• Kimlik kartı, pasaport ve sürücü belgesini kendi kurallarına göre işleyebilir.
• Şirket temsilcilerini ve kurumsal belgeleri aynı doğrulama kaydında takip edebilir.
• Müşteri Tanı Formunu ve gerekli ekleri tek PDF çıktısında birleştirebilir.
• Geçmiş doğrulama kayıtlarını daha tutarlı biçimde yeniden görüntüleyebilir.
• Denetim ve iç kontrol süreçleri için daha düzenli belge çıktıları hazırlayabilir.

Amaç yalnızca forma yeni alanlar eklemek değil; müşteri tanı, belge yönetimi, onay ve PDF üretimini tek, güvenli ve izlenebilir bir süreç haline getirmektir.

Bu özellikler mevzuata uyum çalışmalarını teknik olarak destekler; tek başına hukuki uygunluk garantisi veya hukuki danışmanlık oluşturmaz. Her işletmenin tabi olduğu yükümlülükler, veri işleme şartları, saklama ve imha politikaları ile yetkilendirme kuralları ayrıca değerlendirilmelidir.