Mali müşavirler müşteri başvurularını PIN ve hesap şifresi almadan nasıl takip edebilir?
Müşteri, muhasebe ofisi ve sağlayıcının görevlerini ayırın. PIN ve şifre saklamadan başvuru durumunu izlemek için sınırlı bilgi içeren takip formu kurun.
Koordinasyon ile müşterinin işlemini ayırın
Müşterinizin e-imza veya mali mühür başvurusunu takip etmek için PIN’ini, e-Devlet parolasını ya da telefonuna gelen kodu bilmeniz gerekmez. Ofisin ihtiyacı, hangi adımın kimde beklediği ve ne zaman tamamlandığı bilgisidir. Başlangıçta müşterinizle bu görev paylaşımını netleştirin; “başvuruyla ilgileniyoruz” ifadesinin müşterinin yerine hesaba girmek veya imza atmak anlamına gelmesine izin vermeyin.
BTK, nitelikli elektronik sertifika sahibinin imza oluşturma verilerini başkasına kullandırmaması ve bunları koruması gerektiğini açıklar. Bu nedenle e-imza PIN’ini ortak ofis dosyasına koyarak iş paylaşımı kurmayın. Aşağıdaki görev dağılımı başvuru koordinasyonu için bir çalışma önerisidir; kendiliğinden temsil yetkisi veya sağlayıcı hesabına erişim hakkı oluşturmaz.
| Taraf | Takipteki görevi | Diğer tarafa aktaracağı sonuç |
|---|---|---|
| Müşteri / ilgili yetkili | Kendisine yöneltilen kimlik doğrulama, kişisel giriş ve onay adımlarını resmî kanalda tamamlar. | Adım tamamlandı, hata verdi veya yönlendirme bekleniyor bilgisi. |
| Muhasebe ofisi | Ürün ihtiyacını ve bekleyen adımı kaydeder; doğru kişiye hatırlatır. | Sıradaki iş, sorumlu taraf ve eksik kalan sorunun kısa özeti. |
| İlgili sağlayıcı | Kendi başvuru koşullarını, doğrulama yolunu ve işlem sonucunu bildirir. | Başvurunun aşaması, gereken düzeltme veya sonuç teyidi. |
Müşterinin tamamlayacağı adımı doğru tarif edin
E-Güven’in başvuru formu müşteri bilgilerini, kimlik doğrulamayı ve ödeme bilgilerini ayrı aşamalar olarak gösteriyor. Sayfadaki güncel duyuru, bu sağlayıcının akışında e-Devlet girişiyle birlikte NFC doğrulamasını ve başvuru sonrasında e-postayla gönderilen yönlendirmeyi anlatıyor. Buradan bütün sağlayıcıların aynı uygulamayı veya aynı sıralamayı kullandığı sonucunu çıkarmayın. Müşteriye kendi başvurusundaki güncel resmî yönlendirmeyi izletin; yalnız e-Devlet’e girdiğini söylemesi, başvurunun onaylandığı anlamına gelmez.
Kamu SM’nin mali mühür kullanım rehberinde de Online İşlemler’e giriş, SMS doğrulaması ve PIN oluşturma ayrı adımlardır. Ofis bunların durumunu takip edebilir; kodu müşteriden alıp kendi ekranında kullanmayı takip yöntemine dönüştürmemelidir. Hesaptaki işlemi ilgili yetkili yürütür. Rehberdeki teknik kurulum ayrıntıları bu yazının konusu değildir; kart veya yazılım sorunu varsa bunu başvuru koordinasyonundan ayrı destek işi olarak ele alın.
Sağlayıcı ofise ayrı bir kullanıcı, durum görüntüleme veya yetkilendirme yöntemi sunuyorsa kapsamını güncel resmî açıklamasından doğrulayın. Böyle bir yöntem yoksa müşteri hesabını ortak kullanımla ikame etmeyin. Muhasebe hizmeti veriyor olmanızdan bütün ürünlerde geçerli bir portal yetkisi, müşavir paneli veya API erişimi çıkarmayın.
Beş sütunlu takip formunu kurun
Aşağıdaki tabloyu çalışma dosyanıza aktarabilirsiniz. Her satır tek müşterinin tek başvuru adımını izler. Müşteri kodları ve durumlar tamamen temsilîdir; tablo resmî başvuru formu değildir. Ürün ve sağlayıcı ayrımını “gereken işlem” sütununda belirtin. Ofis sorumlusunu görev adıyla yazıp bu görevin kime ait olduğunu kendi iş dağılımınızda belirleyin.
Forma PIN, hesap şifresi, tek kullanımlık kod, TCKN veya kimlik belgesi görüntüsü eklemeyin. Sağlayıcının başvuru sırasında ihtiyaç duyduğu bilgi ve belge, ofisin durum takip tablosunda da bulunmak zorunda değildir. Gereken belge ilgili resmî kanala iletilir; takip satırında yalnız gönderim veya kabul durumu tutulur.
| Müşteri kodu | Gereken işlem | Sorumlu taraf | Bekleyen adım | Tamamlandı teyidi |
|---|---|---|---|---|
| M-021 | E-imza / seçilen sağlayıcının kimlik doğrulaması | Müşteri; ofiste takip sorumlusu A | Müşteri resmî yönlendirmeyi uygulayacak. | Henüz yok; müşteri sonucu bekleniyor. |
| M-022 | Mali mühür / PIN oluşturma adımı | Müşterinin ilgili yetkilisi | Yetkili kendi erişimiyle işlemi tamamlayacak. | Yetkilinin 1 Ekim tarihli tamamlandı bildirimi; PIN kaydedilmez. |
| M-023 | E-imza / başvurudaki eksik adımın açıklanması | Sağlayıcı; ofiste takip sorumlusu B | Müşteri üzerinden veya doğrulanmış yetkiyle durum sorulacak. | Sağlayıcı açıklaması bekleniyor; başvuru henüz tamamlandı sayılmadı. |
| M-024 | Seçilen ürün / sonuç teyidinin kaydedilmesi | Ofiste takip sorumlusu A | Müşterinin ilettiği sonuç ilgili adımla eşleştirilecek. | Teyit günü ve kaynağı yazılacak; tüm hesabın ekran görüntüsü alınmayacak. |
“Yaptım” bilgisiyle sağlayıcı sonucunu karıştırmayın
Müşteri “işlemi yaptım” dediğinde hangi adımı kastettiğini sorun. Formu doldurmak, kimlik doğrulamayı tamamlamak ve sağlayıcının başvuruyu sonuçlandırması aynı kayıt değildir. Müşteri beyanını müşteri beyanı olarak yazın; sağlayıcının sonucu henüz bilinmiyorsa satırı açık bırakın. Böylece ofiste başka biri işi devraldığında tahmin yürütmek zorunda kalmaz.
Örneğin M-021 kodlu müşteri doğrulama ekranını tamamladığını bildirmiş olsun. Kaydı “müşteri doğrulamayı tamamladığını bildirdi; sağlayıcı sonucu bekleniyor” şeklinde güncelleyin. Sonuç geldiğinde yalnız ilgili adımı kapatın. Başvurunun sonuçlanması, hedef uygulamadaki bütün kullanım sorunlarının da çözüldüğünü göstermez.
- Bekleyen adımın sahibini belirleyin; aynı işi hem müşteriye hem ofise belirsiz biçimde atamayın.
- Gelen yanıtın hangi ürün ve aşamaya ait olduğunu kontrol edin.
- Tamamlandı bilgisinin kaynağını ve gününü yazın; sıradaki adım varsa ayrı satır açın.
Hatırlatma ve destek mesajını somut yazın
Müşteriye gönderilebilecek örnek: “E-imza başvurunuzda kimlik doğrulama adımının sonucu bekleniyor. Sağlayıcınızın resmî yönlendirmesini kendi erişiminizle tamamlayıp yalnız sonucu bildirir misiniz? PIN, hesap parolası, SMS kodu veya kimlik fotoğrafı göndermenize gerek yok.” Bu mesaj bir işlem talimatını üstlenmez; müşteriye bekleyen işi açıklar.
Sağlayıcıya yöneltilecek örnek soru: “Müşteri doğrulamayı tamamladığını bildiriyor, ancak başvuru sonucu henüz teyit edilemedi. Kendi resmî kanalından hangi adımı kontrol etmesi gerekiyor?” Sağlayıcı müşteriye özel bilgi için ayrıca doğrulama isteyebilir. Ofisin erişim yetkisi doğrulanmamışsa kişiye özel sorguyu müşterinin iletmesini isteyin; müşteri kodunuzun sağlayıcının başvuru numarası yerine geçtiğini varsaymayın.
Ekran görüntüsü yerine önce hata metninin kişisel bilgi içermeyen kısa özetini alın. Daha ayrıntılı inceleme gerektiğinde müşteriyi sağlayıcının belirlediği destek kanalına yönlendirin. Yanıt gelmediğinde aynı başvuruyu yeniden açmak veya müşterinin şifresini istemek yerine bekleyen soruyu kayda geçirin.
Takip dosyasının erişimini sınırlayın
KVKK’nın genel ilkeleri, verinin belirli amaçlarla bağlantılı ve ölçülü tutulmasını, gerektiğinde güncellenmesini ve gerekli süre boyunca saklanmasını esas alır. Bu formun amacı başvuru durumunu izlemektir. Müşteri kodu kullanmak, kodla kişiyi eşleştirebildiğiniz sürece kaydı kendiliğinden anonim yapmaz. Takip ihtiyacı bittiğinde saklama gereğini ilgili yükümlülüklerle birlikte değerlendirin; herkese uygulanan keyfî bir silme süresi belirlemeyin.
KVKK’nın veri güvenliği açıklaması, muhasebe şirketinin kayıt tuttuğu örnekte de güvenlik tedbirlerini ele alır. Pratikte dosyaya yalnız işi gereği erişmesi gereken kişileri dahil edin, görev değişiminde erişimleri gözden geçirin ve müşteriyle paylaşırken diğer müşterilerin satırlarını çıkartın. Bu şablon tek başına hukuki uygunluk sağlamaz; ofisin veri işleme koşullarını ve erişim sorumluluklarını ayrıca değerlendirmesi gerekir.
Ofisinizin ürün ve koordinasyon ihtiyacını e-imza.plus’ın toptan satış sayfasından görüşebilirsiniz. İlk mesajda ihtiyacınızı özetleyin; müşteri PIN’lerini veya hesap şifrelerini iletmeyin.
Kaynaklar ve inceleme
İçerik inceleme tarihi: . Kaynakların kontrol tarihleri aşağıda yer alır.