Yönetmelik’in 4. Maddesinde uzaktan kimlik tespitine ilişkin şartlar ve süreç başlatılmadan önce uyulması gereken genel ilkeler düzenlenmiştir. Buna göre uzaktan kimlik tespiti, banka personeli (müşteri temsilcisi) ile müşterinin fiziksel olarak aynı ortamda bulunmasına gerek olmadan, çevrimiçi olarak görüntülü görüşme vasıtasıyla gerçekleşecektir. Uzaktan kimlik tespit işlemi kritik bir işlem olarak değerlendirilmiş olup, işlemin tek bir kişi tarafından başlatılması, onaylanması ve tamamlanmasına imkân vermeyecek şekilde yürütülmesi gerektiği düzenlenmiştir.

Yönetmelik’in 6. Maddesinde, uzaktan kimlik tespiti sürecinde görüntülü görüşme başlamadan önce kişinin başvurusunun uzaktan kimlik tespiti sürecinin işletildiği banka uygulaması üzerinden elektronik ortamda doldurulan bir form ile alınacağı ve alınan verilerin kullanılarak kişi hakkında risk değerlendirmesi gerçekleştirileceği düzenlenmiştir. Ek olarak, uygulanacak uzaktan kimlik tespiti sürecinde, kişinin uzaktan kimlik tespitinin yapılması amacıyla özel nitelikli kişisel verilerden sadece biyometrik verisinin kullanılabileceği ve kişinin buna dair açık rızasının elektronik ortamda kayıt altına alınacağı belirtilmiştir. Görüntülü görüşme esnasında, kişiye yalnızca yapılan kimlik tespiti işlemi için geçerli, merkezi olarak üretilen OTP SMS (tek kullanımlık şifre/parola) iletileceği ve kişinin söz konusu OTP SMS’i uygulama ara yüzüne girmesi ve sistemde bu doğrulama kodunun başarılı şekilde onaylanması durumunda kişinin cep telefonu numarasının doğrulanmış olacağı düzenlenmiştir.

Yönetmelik’in 9. maddesinde zayıf ışık koşulları ya da düşük görüntü kalitesi gibi süreci aksatıcı durumlar veya süreçte herhangi bir tutarsızlık, sahtecilik ya da dolandırıcılık teşebbüsünün tespit edilmesi hallerinde uzaktan kimlik tespiti sürecinin sonlandırılacağı düzenlenmiştir.

Yönetmelik’in 10. maddesinde verilerin kaydedilmesi ve saklanmasına ilişkin olarak; uzaktan kimlik tespiti sürecinin tamamının, sürecin tüm adımlarını içerecek ve denetlenebilir olmasını sağlayacak şekilde kayıt altına alınacağı ve saklanacağı düzenlenmiştir. Uygulamada bankaların karşısına çıkabilecek en önemli husus

Yönetmelik’in 11. maddesinde düzenlenmiştir. Buna göre, uzaktan kimlik tespiti için kullanılan çözümlerin kişiyi yanlış tespit riskini en aza indirecek şekilde kullanılmasını sağlamanın bankanın sorumluluğunda olacağı düzenlenmiştir. Ayrıca, kişilere ya da üçüncü bir tarafa yükümlülük doğuran işlemlerde itiraz edilmesi halinde ispat yükümlülüğünün de bankanın üzerinde olacağı düzenlenmiştir. Ek olarak, bankaların Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmeliği’nde ve bu Yönetmelik’de yer alan hükümlere uyum durumunun, şikâyetler ile sahtecilik veya dolandırıcılık teşkil edebilecek eylemlerin değerlendirilmesi neticesinde ve gerekli görülen diğer hallerde uzaktan kimlik tespiti kullanımını kısıtlamaya veya durdurmaya Bankacılık Düzenleme ve Denetleme Kurulu’nun yetkili olduğu belirtilmiştir.

Yönetmelik’in 12. Maddesinde elektronik ortamda sözleşme ilişkisinin kurulmasına ilişkin şartlar düzenlenmiştir. Buna göre, uzaktan kimlik tespitinin yapılmasını ya da şubeler aracılığıyla müşteri kimliğinin yüz yüze tespit edilmesini takiben, internet bankacılığı ya da mobil bankacılık dağıtım kanallarından herhangi biri kullanıma açık olan müşterilerce gerçekleştirilmek istenen işlemlere yönelik sözleşme ilişkisinin mesafeli olarak kurulması durumunda, müşterinin sözleşmeyi kuran irade beyanının bir kimlik doğrulama sonrasında söz konusu dağıtım kanalları üzerinden alınması zorunlu bir şart olarak düzenlenmiştir.

Müşterilerce gerçekleştirilmek istenen işlemlere yönelik olarak bir bilişim veya haberleşme cihazı üzerinden yazılı şeklin yerine geçecek nitelikte bir sözleşme ilişkisi kurulabilmesi için ise; “a) söz konusu sözleşmenin bütün şartlarının, müşterinin okuyabileceği şekilde internet bankacılığı ya da mobil bankacılık dağıtım kanalları üzerinden müşteriye iletilmesi, b) müşteriye iletilen sözleşme ve bu sözleşme ile birlikte müşterinin sözleşmeyi kuran irade beyanının müşteriye özgü şifreleme gizli anahtarı ile imzalanarak bankaya iletilmesi, c) müşteriye sözleşme içeriği olarak hangi bilgiler gösterilmiş ise müşteri tarafından yalnızca o bilgilerin imzalanmasının sağlanması” şartları düzenlenmiştir. Yönetmelik’in 13. maddesinde Yönetmelik’in 01.05.2021 tarihinde yürürlüğe gireceği belirtilmiştir.

Yönetmelik’e buradan ulaşabilirsiniz.