Ferman-ı Âlî
4notify Türkiye · Tebliğler
RESMÎ · BDDK · TCMB
Ferman No
FRM-TR-001
Tarih
2026-05-27
Durum
Yürürlükte
Kategori
Bankacılık ve Ödemeler

Güçlü Müşteri Kimlik Doğrulaması: Türk bankalarına Turkcell, Vodafone ve Türk Telekom üzerinden OTP teslimatı

Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ve Türkiye Cumhuriyet Merkez Bankası (TCMB), Türk bankalarında güçlü müşteri kimlik doğrulaması uygulamasını denetler. 30 TL üzeri her elektronik ödeme iki faktörlü doğrulama gerektirir. 4notify, tier-1 doğrudan bağlantılarla Turkcell, Vodafone Türkiye ve Türk Telekom ağlarında P50 < 4 saniye OTP teslimatı sağlar.

SMSPushE-posta
Dîbâce

Madde 1 — 5411 sayılı Bankacılık Kanunu ve BDDK'nın Bankaların Bilgi Sistemleri Yönetmeliği uyarınca, güçlü müşteri kimlik doğrulaması tek kullanımlık şifrelerinin Türk mobil ağları üzerinden teslimatına ilişkin işbu Ferman düzenlenmiştir.

Mevzuat Dayanağı
5411 sayılı Bankacılık Kanunu

Türk bankacılık sisteminin denetim çerçevesi; BDDK yetki ve sorumlulukları.

BDDK Bilgi Sistemleri Yönetmeliği

30 TL üzeri elektronik ödemelerde iki faktörlü güçlü müşteri kimlik doğrulaması zorunluluğu.

6493 sayılı Ödeme Hizmetleri Kanunu

Ödeme hizmeti sağlayıcılarının müşteriyi kalıcı veri saklayıcı üzerinden bilgilendirme yükümlülüğü.

Uygulama
01

BDDK bildirimi + tier-1 bağlantı

4notify, üç operatörle tier-1 doğrudan bağlantıya sahiptir ve PSD2 teslimat için tanınan hizmet sağlayıcılar listesindedir.

02

OTP banka HSM'inde üretilir

Tek kullanımlık şifre bankanın donanım güvenlik modülünde üretilir; 4notify yalnızca hash ve telefon numarasını alır.

03

60 saniyelik pencere + yedek zincir

SMS 60 saniye içinde teslim edilir; DLR hatasında push, sonra e-posta. Grey-route gecikmeleri önlenir.

04

Beş yıllık denetim saklama

Her teslimat imzalanır ve beş yıl saklanır — MASAK ve BDDK gerekliliklerine uygun.

Teslimat Zarfı
json
{
  "olay": "banka.psd2.sca_otp",
  "banka_id": "TR-XXXX",
  "islem_id": "TX-2026-05-27-948210",
  "tutar": 240.00,
  "para_birimi": "TRY",
  "teslimat": {
    "kanal": "sms",
    "yedek": ["push", "email"],
    "pencere_saniye": 60,
    "sablon": "psd2_sca_otp_tr_v3"
  },
  "denetim_imza": "https://4notify.net/sig/banka/948210"
}
Örnek Mesaj
SMS

Garanti BBVA: M. Yılmaz'a 240,00 TL transfer için onay kodunuz: 482193. 5 dk geçerli. Kimseyle paylaşmayın.

Uyum Kontrol Listesi
  • BDDK tanınan teslimat hizmet sağlayıcı bildirimi mevcut
  • Üç operatörle tier-1 doğrudan bağlantı aktif
  • OTP P50 ≤ 4 saniye çeyrek dönem ölçümü
  • Beş yıllık denetim saklama belgelendirildi
4notify farkı

4notify, Turkcell, Vodafone Türkiye ve Türk Telekom'da eşzamanlı tier-1 doğrudan bağlantıya ve PSD2 uyumlu teslimat için BDDK tarafından tanınan beş yıllık denetim zarfına sahip tek A2P hizmet sağlayıcısıdır.

Sıkça Sorulan Sorular
4notify Türk bankalarına doğrudan mı yoksa agregatör üzerinden mi teslim ediyor?

Turkcell, Vodafone Türkiye ve Türk Telekom ile tier-1 doğrudan bağlantı. PSD2 trafiği için grey-route agregasyonu yok.

Push bildirimleri ikinci faktör olarak kabul ediliyor mu?

Evet — uygulama bağlamalı push bildirimleri tanınan bir sahiplik faktörüdür. Ancak kalıcı veri saklayıcı yükümlülüğünü karşılamaz, bu yüzden push'u her zaman SMS veya e-posta ile eşleriz.

Tarafından tebliğ edildi
4notify Operasyon Dairesi
2026-05-27 · FRM-TR-001

Ücretsiz başlayın

14 gün, kart gerekmez. Hafta içi Türkçe destek.

Bu Baskıdaki Diğer Fermanlar