KYC, müşterinin kimliğinin bilinmesine yönelik doğrulama süreçleri için kullanılan bir kısaltmadır. Farklı sektörlerde farklı hukuki yükümlülükler altında uygulanabilir. Bir platformun kimlik belgesi istemesi kendi başına güvenilir olduğunu veya bütün ülkelerde yasal hizmet verdiğini göstermez; veri işleme amacı ve yetkisi ayrıca incelenmelidir.
Belge talebi hangi aşamada gelebilir?
Hesap açılışı, işlem limitinin artırılması, şüpheli hareket incelemesi veya para çekme aşaması farklı süreçler olabilir. Hangi belgenin hangi amaçla istendiği, ne kadar saklandığı ve kimlerle paylaşıldığı açıklanmalıdır. İstenilen bilgiyle işlemin amacı arasında açık ilişki bulunmuyorsa daha fazla açıklama talep edilmesi doğaldır. Bir sayı veya ifade bir platformun güncel iddiasına dayanıyorsa kaynağın nasıl doğrulanacağı da önem taşır.
Sahte doğrulama sayfalarına dikkat
İnternette bir markanın adını taklit eden sayfalar “hesap açılması için kimlik yükleyin” diye yönlendirme yapabilir. Adresin doğruluğu ve işletmeci kimliği belirlenmeden belge paylaşmak risklidir. Belgenin yalnızca güvenilir, hukuka uygun ve açıklanmış bir işlem için paylaşılması önem taşır.
Kullanıcı hangi soruları sormalı?
- Bu bilgileri hangi tüzel kişi topluyor?
- İşleme amacı ve hukuki dayanak nedir?
- Veri ne kadar süre saklanıyor?
- Silme, düzeltme ve erişim talepleri nereye iletiliyor?
- Üçüncü taraf hizmet sağlayıcılarına aktarım var mı?
Doğrulama ile yasal uygunluk aynı şey değildir
Kimlik kontrolü yapan bir sitenin faaliyet izinleri yine bağımsız olarak incelenmelidir. Aynı şekilde “KYC yok” reklamı da otomatik avantaj veya güvenlik işareti değildir. Kullanıcının bulunduğu yerdeki kurallar, işletmecinin yükümlülükleri ve veri güvenliği birlikte değerlendirilmelidir.
Bir belgeyi paylaşmadan önce yapılacak pratik kontrol
İşlem kaynağının gerçek alan adıyla bağlantılı olup olmadığı, kullanılan güvenli bağlantının geçerliliği, veriyi toplayan kuruluşun adı ve gizlilik politikasındaki saklama süresi ayrı ayrı kontrol edilmelidir. Özellikle mesajlaşma uygulamasından gönderilen kısaltılmış bağlantılara kimlik belgesi yüklemek önemli risk yaratabilir.
Bir kuruluşun “doğrulama gerekli” demesi, istediği her belgeyi sınırsız biçimde toplayabileceği anlamına gelmez. Talep edilen bilgiler konusunda açıklama istemek ve bulunduğunuz ülkedeki veri koruma haklarını öğrenmek yerinde bir adımdır.