Kimlik API

Güvenlik

Veri yalnızca gerektiği kadar, gerektiği süre.

Kimlik bilgileri yalnızca doğrulama için, yalnızca sonuç çıkana kadar ve şifreli olarak tutulur. Sonuç size ulaştığında ham veri sistemimizde kalmaz.

Bir talebin veri yolculuğu

Alınır, işlenir, silinir.

  1. 01

    Şifreli alınır

    Talebiniz HTTPS üzerinden gelir. Ham kimlik bilgileri, talep sonuçlanana kadar yalnızca şifreli bir alanda tutulur.

  2. 02

    Maskeli işlenir

    Talep manuel doğrulama işleminden geçer. Bilgiler ekip üyesinin ekranında maskeli gösterilir; formu yardımcı uygulama doldurur.

  3. 03

    Sonuçla silinir

    Sonuç iletildiğinde ham kimlik bilgileri silinir. Kaçan kayıt kalmaması için her gün ayrıca bir temizlik kontrolü çalışır.

Yeniden deneme ve denetim için request_id değerini kendi tarafınızda saklayın. Teknik ayrıntılar: veri saklama modeli.

Uygulamalarımız

Güven, ayrıntıda.

Doğrulamanın her adımında uyguladığımız teknik ve sözleşmesel önlemler.

Sözleşmeli doğrulama ekibi

Kontrolleri, veri gizliliği ve güvenliği sözleşmeleriyle bağlı doğrulama ekibimiz yapar. Erişim kişiye özel anahtarla verilir ve anında geri alınabilir. Talep, yalnızca o işe atanan cihaza şifreli bağlantıyla iletilir.

Maskeleme zorunlu

Kimlik maskelemesini kapatmış bir cihaza hiçbir iş atanmaz ve kimlik verisi gönderilmez. Bu bir ekran maskelemesidir; şifreleme yerine geçmez, sözleşme yükümlülükleriyle birlikte uygulanır.

Geri döndürülemeyen özet

Kalıcı kayıtlarda yalnızca maskeli değerler ve geri döndürülemeyen türetilmiş bir özet bulunur. Bu kayıtlardan ham kimlik bilgisine ulaşılamaz.

İmzalı webhook

Webhook gövdeleri uygulama gizli anahtarınızla HMAC-SHA256 olarak imzalanır. Uç noktanızda imzayı doğrulayın; bildirimlerde kimlik verisi bulunmaz.

API anahtarı güvenliği

API anahtarı ve gizli anahtar yalnızca sunucu ortamınızda tutulmalıdır. Sızma şüphesinde panelden anahtarı yenileyin; eski anahtar hemen geçersiz olur.

Aktarım güvenliği

API ve kontrol paneli trafiği HTTPS üzerinden şifreli olarak iletilir; haberleşmede güncel şifreli haberleşme yöntemleri kullanılır.

Çalışma şeklimiz

Yasal çerçevede, özenle.

Her talep, ekip üyesinin kendi oturumunda ve denetiminde yürütülen manuel doğrulama işleminden geçer. Resmî olmayan bir veri kaynağı kullanılmaz.

Kimlik API nedir?
Yazılımınızdan çağrılan, kredi tabanlı bir TC kimlik doğrulama hizmetidir: talebinizi alır, sizin adınıza kontrol eder, sonucu iletir.
Ne değildir?
Resmî kamu API'si, KPS alternatifi veya tek başına KYC / AML çözümü değildir; yasal danışmanlık yerine geçmez. Kimlik API'nin NVİ/KPS ile resmî ortaklığı veya yetkilendirmesi yoktur.

Hukuki çerçeve için Kullanım Koşulları ve Gizlilik Politikası'na göz atın. Güvenlikle ilgili sorularınızı bize yazabilirsiniz.

Bize yazın