Çözümler · Finansal hizmetler

Mali hizmetler için Telegram botları.

Bilgiye ve işlemlere, sohbet içinde tek bir erişim noktası. Bu sayfa, hizmetin mekaniğini finansal hizmetlerde uygulanan kuralların yanına koyar — yapmadığımız bir projeyi yapmış gibi göstermeden.

Senaryonuzu tartışın

Başlangıç noktası

Herhangi bir yazılımdan önce finansal hizmetler nasıl görünür

Moldova Cumhuriyeti’ndeki bir finansal hizmetler şirketinde, yeni bir temas sırasında ilk olan şey parayla ilgili değildir. „Siz kimsiniz” sorusuyla ilgilidir. Kanun, iş ilişkisinin başlatılmasından önce müşterinin kimliğinin kimlik belgeleri ve güvenilir ile bağımsız bazı kaynaklar temelinde belirlenmesini ve doğrulanmasını ister. Herhangi bir dijital kanal için sonuç yapısaldır, kozmetik değil: konuşma ikiye ayrılır. Bir kısmı herkesle yürütülebilir — koşullar, gerekli belgeler, prosedür, program. Diğer kısım, kimlik tespiti yapılmadan başlayamaz ve aralarındaki çizgi kodda olmalı, operatöre verilen talimatlarda değil.

Burada yazılım geliştirenleri şaşırtan ikinci şey, bu alanda faydalı olmanın açıklama yapmak anlamına gelmemesidir. İhtiyat tedbirleri yerine getirilemediğinde, kuruluş reddin nedenini müşteriye açıklamama hakkına sahiptir. Ve Para Aklama ve Terörizmin Finansmanı ile Mücadele Servisi’ne bir bildirim gönderildiyse, bu durumun müşteriye veya üçüncü kişilere açıklanması yasaktır. Ticaretteki sıradan refleks üzerine kurulan otomatik bir asistan — „özür dilerim, talep şu nedenle reddedildi…” — daha dostane bir asistan değildir, hukuki bir sorundur. Bu kural, prompt içinde tavsiye olarak değil, sistemin teknik sınırı olarak bulunmalıdır.

Veriler pratikte aynı anda birkaç yerde bulunur: iş ilişkisinin tutulduğu kayıt sistemi, kâğıt dosya, bir e-posta kutusu, müşterinin kimlik kartının fotoğrafını gönderdiği bir mesajlaşma aracı ve operasyonlardan birinin tuttuğu bir tablo. Kâğıt dosya muhafazakârlık değildir: kanun açıkça verilerin beş yıl kâğıt ortamında ve sonrasında beş yıla kadar elektronik formatta saklanacağını, sürenin sonunda ise yok edileceğini söyler. Aynı kimlik verilerinin bir yerden başka bir yere her aktarımı, aynı süreye ve aynı güvenlik yükümlülüğüne tabi olan ek bir kopyadır.

Üçüncü gerçeklik kararın kendisidir. Bir finansman talebinin onaylanması ya da reddedilmesi kişi için hukuki sonuçlar doğurur. Böyle bir karar yalnızca otomatik olarak alındığında, kişi onun kendisine uygulanmamasını talep etme hakkına sahiptir ve bunun izin verildiği yerlerde — örneğin bir sözleşmenin akdedilmesi için — işletmeci en azından insan müdahalesi hakkını, görüş bildirme hakkını ve itiraz hakkını sağlamalıdır. Uygulamada: bir model hazırlayabilir, sınıflandırabilir, işaret edebilir. Onun sonucunun karar haline geldiği an, adı belirtilen bir insan üzerinden geçmelidir ve o geçiş bir iz bırakmalıdır.

Son olarak, kim denetler. Moldova Ulusal Bankası’nın kendi sayfasında bankalar, bankacılık dışı kredi verme, sigortacılık ve ödeme sistemi için ayrı denetim bölümleri vardır ve bankacılık dışı kredi kuruluşlarına, tasarruf ve kredi birliklerine, döviz değişim kuruluşlarına ve kredi geçmişi bürolarına uygulanan yaptırımları yayımlar. Kara para aklamanın önlenmesi kısmı için yetkili makam Para Aklama ve Terörizmin Finansmanı ile Mücadele Servisi’dir. Kişisel veriler için Ulusal Kişisel Verilerin Korunması Merkezi. Bunlar üç farklı makamdır, üç farklı mantıkla çalışır ve bir yazılım sistemi aynı akış içinde onların hepsine dokunur.

Kanal, ses notu, lead bildirimi

Regulile

Finansal hizmetlerde, geldiği maddeyle birlikte ne uygulanır

Aşağıdaki her kural, onu zorunlu kılan normatif işlemi taşır. Kontrol, bize sözümüzü körü körüne kabul etmenizi gerektirmez.

Müşterinin kimliğinin belirlenmesi bir giriş koşuludur, form adımı değil

İhtiyat tedbirleri iş ilişkileri başlatılmadan önce uygulanır ve kimlik belgeleri ile güvenilir ve bağımsız bir kaynaktan elde edilen belge, veri veya bilgiler temelinde müşterinin kimliğinin belirlenmesi ve doğrulanmasını, nihai faydalanıcının belirlenmesini, ilişkinin amacının anlaşılmasını ve sürekli izlemeyi kapsar. Bu gereklilikler yerine getirilemiyorsa, kuruluş işlemi gerçekleştirmemek ve ilişkiyi kurmamak zorundadır. Dijital bir üründe bu, „kimliği belirlenmemiş” durumunun sadece bir mesaj göstermek yerine işlevleri engellemesi gerektiği anlamına gelir.

KaynakPara aklama ve terörizmin finansmanının önlenmesi ve bunlarla mücadeleye ilişkin 308/2017 sayılı Kanun, madde 5 fıkra (1)–(3)

Ret açıklanmaz ve bildirim ifşa edilmez

İhtiyat gerekliliklerine uyum sağlanamadığında, raporlayan kuruluş ret nedenini müşteriye açıklamama hakkına sahiptir. Ayrı olarak, saklama süreleri dolana kadar, kuruluş, çalışanları ve temsilcileri, Para Aklama ve Terörizmin Finansmanı ile Mücadele Servisi’ne bilgi iletilmesi veya yapılan analizler hakkında müşterilere ya da üçüncü kişilere veri açıklamamakla yükümlüdür. „Müşterinin anlamasına yardımcı olan” her otomatik üretilmiş metin bu iki kuralın yanından geçmeli, doğaçlama değil, önceden tanımlanmış yanıtlarla.

Kaynak308/2017 sayılı Kanun, madde 5 fıkra (3) ve madde 12 fıkra (1)

Saklama süresi beş yıldır ve kanunda yazılıdır, işletmeci tarafından seçilmez

Raporlayan kuruluşlar, iş ilişkisinin sona ermesinden itibaren beş yıl boyunca faaliyetler ve işlemlerle ilgili tüm verileri saklar; veriler, her işlemin delil olarak hizmet edebilecek şekilde yeniden oluşturulmasına imkân verecek kadar yeterli olmalıdır. Müşteriler ve gerçek lehtarlar hakkındaki belgeler ve bilgiler, kimlik belgelerinin kopyaları, hesap arşivi ve iş yazışmaları dâhil olmak üzere, ilişki süresince ve sonrasında beş yıl saklanır. Veriler kâğıt üzerinde beş yıl ve ardından elektronik formatta beş yıla kadar saklanır; süre dolduğunda imha edilir.

KaynakLegea nr. 308/2017, md. 9 fık. (1), (2), (6) ve (7)

Bir silme talebi, yasal bir muhafaza yükümlülüğünü ortadan kaldırmaz

Silme hakkı, işlemenin bir işleme öngören yasal bir yükümlülüğe uyulması için veya idari, yargısal ya da yargı dışı bir usulde bir hakkın kurulması, kullanılması veya savunulması için gerekli olduğu ölçüde uygulanmaz. Bir finansal sistemde bu, „verilerimi sil” düğmesinin bir `DELETE` olamayacağı anlamına gelir: yasal saklama süresine tabi olanı ve olmayanı bilmesi gerekir; fark, uygulamadan sonra değil, ilk talep gelmeden önce kurumun hukukçularıyla belirlenir.

KaynakKişisel verilerin korunmasına ilişkin 195/2024 sayılı Kanun, madde 17 fıkra (1) ve fıkra (3) bent b) ve e); 308/2017 sayılı Kanun, madde 9

Bir insan hakkında otomatik karar vermek bir insan gerektirir

İlgili kişi, yalnızca otomatik işlemeye, profil oluşturmaya dahil olmak üzere, dayanan ve hukuki sonuç doğuran ya da onu benzer şekilde önemli ölçüde etkileyen bir karara tabi olmama hakkına sahiptir. Kararın yine de izin verildiği yerlerde — sözleşmenin kurulması veya ifası için gerekli olduğunda ya da açık rızaya dayandığında — veri sorumlusu en azından insan müdahalesi hakkını, görüşünü belirtme hakkını ve karara itiraz etme hakkını uygulamaya koymalıdır. Bu üç hak, bir politika paragrafında değil, ekranlarda ve günlük kayıtlarında karşılık bulur.

KaynakLegea nr. 195/2024, art. 22 alin. (1)–(3)

Ulusal kimlik numarasının kendi rejimi vardır

Ulusal bir kimlik numarasının işlenmesi, bunu içeren belgelerin toplanması veya ifşası da dahil olmak üzere, yalnızca madde 6 fıkra (1)'deki hukuka uygunluk durumlarında yapılır. Dayanak meşru menfaat olduğunda, kanun güvence adı verilen tedbirleri ister: verilerin asgari düzeye indirilmesi ve güvenlik için teknik ve organizasyonel tedbirler, verilerin niteliğine ve amaca göre belirlenen saklama süreleri, ayrıca belirli silme veya gözden geçirme süreleri ve işleyen kişilerin düzenli eğitimi. Bir formun „emin olmak için” dayanak ve süre olmadan IDNP istemesi tam olarak bu güvenceleri ihlal eder.

Kaynak195/2024 sayılı Kanun, madde 53 fıkra (1) ve (2) bent a)–c)

Mecanica

Telegram botları, somut olarak ne yapar

Hizmet sayfasında yer alan aynı yetenekler; burada her birinin dosyası ve arka plan satırı vardır.

Önce sistemin hangi herkese açık kapısı olduğunu kontrol ederiz

WooCommerce üzerindeki mağazalar için, consumer key gerektirmeyen public store API’sini kullanırız: istemci yalnızca site adresiyle bağlanır. Bu, sadece estetik değil, gerçek sonuçları olan bir seçimdir — mağaza anahtarlarını veritabanında açık halde tutan el yazımı araçların yerini bununla aldık. Sistem public gate’e sahip değilse, kimlik doğrulamaya geçeriz; ancak o zaman anahtar, veritabanı satırında unutulan bir şey değil, yönetilen bir parça olur.

Anahtarlar sunucuda kalır, araçta ve sayfada değil

SMS aracı platformun içindedir; çünkü kendi araç kodunun çalıştığı ortamın ortam değişkenlerine erişimi yoktur — gönderim araç kodundan yapılırsa anahtarın veritabanına yazılması gerekir ve o anahtar herkesin masrafına mesaj gönderebilir. Programlama sisteminde de aynı: ortak jeton tektir, sunucu ortamında tutulur, müşteri ise yalnızca kendi şirket tanımlayıcısını koyar.

Ajan, aracı konuşma sırasında parametre ve süre ile çağırır

Her aracın model için yazılmış bir açıklaması, zorunlu olanı ve olmayanı belirten tiplenmiş parametreleri ve kendi yürütme süresi vardır — hizmet listesi için 15 saniyeden uygunluk araması için 30 saniyeye kadar. Araç başına süre bir ayrıntı değildir: onsuz, yavaş bir entegrasyon konuşmayı kilitler ve karşı taraftaki kişi sessizlik duyar.

Salon veya klinik sisteminde gerçek programlamalar

Altegio üzerinde altı araç: gerçek fiyatlarla hizmet listesi, uzmanlar, tam uygunluk, programlama oluşturma, iptal ve değiştirme. Uygunluk yalnızca „boş/dolu” döndürmez: talep edilen hizmeti hangi uzmanların verdiğini ve her biri için en erken boş saatleri, en erkenden başlayacak şekilde sıralı olarak döndürür; tam da bu yüzden ajan „uygun değil” demek yerine somut bir alternatif önerebilir.

Mağaza kataloğu, canlı okunan

Fiyat ve stok durumu, sorunun sorulduğu anda mağazadan okunur; güncelliğini yitirmiş bir kopyadan değil. Katalog sayfalandırılmış olarak yüklenir, her biri 100 üründen oluşan en fazla 30 sayfaya kadar, sitede on dakika geçici bellekte tutulur ve tüm tüketiciler tarafından değişiklik yapılmadan okunacak tek bir biçime normalize edilir — mesajlaşmadaki ürün karuseli de dahil, çünkü sayısal fiyata ihtiyaç duyar, sayfadaki widget da dahil, çünkü başlığa ihtiyaç duyar.

CRM’ler, hesap tabloları ve mesaj kanalları

amoCRM ve Bitrix24, tam OAuth, jeton yenileme ve durum kontrolü ile. Google Sheets, geri kalan kimlik bilgilerinden ayrı, özel bir hizmet hesabı üzerinden; yazma işlemi ajan tarafından tetiklenir. Bildirimler için Telegram. Infobip üzerinden SMS. Artı, kendi yenileme jetonu olan yerel bir ilan platformunun chat kanalı — uluslararası hiçbir katalogda olmayan ve yerel olarak çok önemli olan türden bir entegrasyon.

Hizmet, ayrıntılı olarak

Veriler

Bir endüstride herhangi bir sistemin dokunduğu şey

Finansal hizmetlerde bulunan veri sınıfları, kanunun verdiği yerlerde saklama dayanağıyla birlikte.

Müşterinin kimlik verileri: Ad, kimlik belgesi ve kopyaları, ulusal kimlik numarası, iletişim bilgileri — kişinin kim olduğunu belirlemeye yarayan her şey. Bunlar, kolay olduğu için değil, yasa kimlik tespiti ve kimlik doğrulaması gerektirdiği için toplanır. Bu nedenle genel bir mesajlaşma kanalında yerleri yoktur: doğrudan onları saklama süresi olan sisteme girerler.Saklama: İş ilişkisinin aktif süresi boyunca ve bunun sona ermesinden sonra beş yıl; kâğıt üzerinde beş yıl ve sonrasında elektronik formatta en fazla beş yıl, ardından imha edilir.Kaynak308/2017 sayılı Kanun, madde 5 fıkra (2) bent a), madde 9 fıkra (2) ve (6)
Nihai faydalanıcının verileri: Bir tüzel kişi müşteriyi gerçekte kim kontrol ediyor. Kanun, gerçek faydalanıcının tespitini ve kimliğinin doğrulanması için risk temelli önlemleri, mülkiyet yapısını ve kontrol yapısını anlamaya yönelik makul önlemler dahil, zorunlu kılar. Bu ayrı bir sınıftır; çünkü bir şirketin arkasındaki insanlar müşteri değildir ve buna rağmen kişisel verileri dosyaya girer.Saklama: Müşteri dosyasıyla aynı süre: ilişkinin süresi artı beş yıl; kağıt üzerinde beş yıl, ardından elektronik olarak en fazla beş yıl.Kaynak308/2017 sayılı Kanun, madde 5 fıkra (2) bent b), madde 9 fıkra (2) ve (6)
Ödeme verileri ve işlem kayıtları: Tutarlar, takvim tarihleri, karşı taraflar, hesaplar, işlem açıklamaları. Bunlar „kimlik belirleyici veriler” değildir — kişinin kim olduğunu söylemez — ama ne yaptığını söyler ve kanun, kaydın her faaliyetin veya işlemin yeniden kurulmasına yetecek kadar ayrıntılı olmasını, böylece bir prosedürde delil olarak hizmet edebilmesini ister. Pratikte: ayrıntıyı özetleyip atan bir sistem şartı karşılamaz; her şeyi süresiz saklayan sistem ise bunu diğer taraftan ihlal eder.Saklama: İş ilişkisinin sona ermesinden veya arızi işlemlerin yapıldığı tarihten itibaren beş yıl; Servis’in veya denetim organlarının talebi üzerine süre uzatılabilir, ancak beş yılı aşmamak üzere.KaynakLegea nr. 308/2017, md. 9 fık. (1) ve (2)
İş yazışmaları ve başvuru dosyası: Mesajlar, talep, yüklenen belgeler, bir kararı gerekçelendiren iç notlar. Kanun bunları açıkça adlandırır: hesapların ve ilk belgelerin arşivi, iş yazışmaları, karmaşık ve olağan dışı işlemlerin belirlenmesine ilişkin yapılan analiz ve araştırma sonuçları. Bir sohbet kanalı veya otomatik bir ajan için sonuç, transkriptin geçici olmadığıdır: iş ilişkisinin bir parçasıysa, aynı arşive ve aynı süreye girer.Saklama: İş ilişkisi süresi artı beş yıl, aynı destek kuralıyla (önce kâğıt, sonra elektronik) ve sürenin sonunda imha.KaynakLegea nr. 308/2017, md. 9 fık. (2) ve (6)
Erişim ve denetim teknik günlüğü: Kim giriş yaptı, neyi gördü, neyi değiştirdi, hangi adresten. IP adresi kişisel veridir, dolayısıyla günlükleme başlı başına bir işlemedir. Bir faaliyeti veya işlemi belgeleyen kısım için beş yıllık yasal süre uygulanır; geri kalanı için depolamayla bağlantılı sınırlama ilkesi uygulanır — veriler, kişinin yalnızca amaca gerekli süre boyunca tanımlanmasına imkân veren bir biçimde saklanır. Moldova Cumhuriyeti’ndeki bir finans kuruluşunun teknik günlükleri için genel bir süre belirleyen bir mevzuat bulamadım: süre, işleten tarafından gerekçelendirilir ve işleme faaliyetleri kaydına yazılır.Saklama: Kanunla belirlenmiş genel süre olarak doğrulanmadı. Operatör tarafından gerekçeli olarak belirlenir ve işleme faaliyetleri kaydında beyan edilir (Legea nr. 195/2024, art. 30 alin. (1) lit. f)); işlemleri belgeleyen günlük kayıtlar için Legea nr. 308/2017, art. 9 alin. (1) uyarınca beş yıl uygulanır.Kaynak195/2024 sayılı Kanun, madde 5 fıkra (1) bent e) ve madde 30 fıkra (1) bent f); 308/2017 sayılı Kanun, madde 9 fıkra (1)
Otoriteye yapılan bildirimler: Kara Para Aklama Önleme ve Mücadele Servisi'ne iletilen özel formlar ve bunların iletildiğini belgeleyen her şey. Bu sınıfın mimariyi değiştiren bir özelliği vardır: varlığı müşteriye veya üçüncü taraflara açıklanamaz. Müşterinin görebildiği bir geçmişe sahip bir sistemde, raporlamanın izi ayrı bir alanda, ayrı yetkilerle bulunmalıdır; yalnızca arayüz düzeyinde gizlenmiş olmamalıdır.Saklama: Hizmet, kanun gereğince elde edilen belgeleri ve bilgileri beş yıl saklar. Kurum için ifşa etmeme yasağı, 9. maddenin (1) ve (2) fıkralarındaki sürelerin dolmasına kadar sürer.KaynakLegea nr. 308/2017, md. 9 fık. (5) ve md. 12 fık. (1)

Limbajul

Oradaki insanların kullandığı kelimeler

Sektör başka türlü derken „programare” diyen bir ajan hemen yabancı olarak duyulur. Bu yüzden kelime dağarcığı sona konulan sözlükte değil, yapılandırmada yer alır.

Bildirim yükümlüsü kuruluş: Kara para aklamayı önleme kanununun yükümlülük yüklediği kuruluş kategorisi — yalnızca bankalar değil. Bu ifade önemlidir, çünkü soruyu “siz ne tür bir şirketsiniz”den “md. 4 listesindesiniz ya da değil misiniz”e çevirir ve tüm geri kalan gereklilikler buna bağlıdır.
Müşterilerle ilgili ihtiyat tedbirleri: İngilizce’de “customer due diligence” denilen şeyin yerel karşılığı. “İhtiyat” anlamına gelmez; kimlik tespiti ve doğrulama, nihai faydalanıcının belirlenmesi, ilişkinin amacının anlaşılması, sürekli izleme gibi somut bir pakettir. Kanun üç yoğunluk öngörür: basitleştirilmiş, olağan, artırılmış.
Nihai faydalanıcı: Bir tüzel kişi müşteri üzerinde gerçekte kontrol sahibi olan gerçek kişi. Bu, muhasebe değil, uyum kavramıdır ve müşteri devralmalarında en çok tıkanıklığa neden olan unsurdur: şirket kolayca tespit edilir, arkasındaki insanlar edilmez.
İş ilişkisi ve arızi işlem: İki farklı rejim. İş ilişkisi süreklidir ve sürekli izlemeyi tetikler; arızi işlem ise tek seferliktir ve kanunda belirlenen belirli parasal eşiklerin üzerinde ihtiyat tedbirlerini tetikler. Bu ayrımı yapmayan bir dijital ürün ya fazla, ya da yetersiz şey ister.
Siyasi nüfuz sahibi kişi: Görevi nedeniyle artırılmış ihtiyat rejimine tabi olan müşteri. Bu statüyü belirleyen ulusal düzeydeki önemli kamu görevleri listesi Kara Para Aklamanın Önlenmesi ve Mücadele Servisi’nin emriyle onaylanır — yani değişebilen ve kodda metin olarak değil, güncellenebilir referans verisi olarak ele alınması gereken bir listedir.
Özel form: Kanun kapsamına giren faaliyetlerin veya işlemlerin Servis’e bildirilme yöntemi. Doldurma ve gönderme usulü, Servis tarafından yayımlanan bir metodoloji ile belirlenir. Bir bilişim sistemi için önemli olan, bildirimin serbest değil, zorunlu bir formatta olmasıdır.
IDNP: Gerçek kişinin devlet kimlik numarası. Günlük kullanımda bu “kişisel kod”dur, ancak veri koruma kanununda “ulusal kimlik numarası”dır ve kendi maddesi ile kendi güvenceleri vardır. Dayanağını bilmeden IDNP isteyen bir ajan bunu hukuka aykırı ister.
Kimlik verileri ile ödeme verileri: İlk kategori, kişinin kim olduğunu söyler — ad, kimlik belgesi, IDNP. İkincisi, ne yaptığını söyler — tutarlar, tarihler, karşı taraflar, hesaplar. Aynı dossier içinde karışırlar, ama amaçları farklıdır, farklı delillere hizmet ederler ve uygulamada farklı erişim haklarına sahip olmaları gerekir. Onları tek bir “müşteri verileri” alanı olarak ele alan herkes, sistemi savunulabilir kılan ayrımı tam olarak kaybeder.

Nerede bozulur

Finansal hizmetler aceleyle dijitalleştiğinde ne ters gider

Reddin nedenini açıklayan nazik asistan

E-ticaretten devralınan refleks — müşteriye neden başarısız olduğunu söyle ki kızıp ayrılmasın — hukukun burada sınırladığı davranışın tam kendisidir. Sürecin bozulma mekanizması şöyledir: model, talimat olarak “yararlı ve şeffaf ol” alır, bağlamda reddin teknik nedenini alır ve bunu güzelce yeniden formüle eder. Bu zincirde hiçbir şey bir model hatası değildir; bu bir mimari hatasıdır. Çözüm, nedenin müşteri yanıtının üretildiği bağlama hiçbir zaman ulaşmamasıdır.

Yanlış kanalda yapılan kimlik tespiti

İşin hızlanması için bir mesajlaşma uygulamasıyla gönderilen kimlik fotoğrafı, saklama süresi olmayan, erişim günlüğü olmayan ve sizin olmayan bir sistemde kimlik belgesinin bir kopyasını oluşturur. O kopya yine de saklama ve güvenlik yükümlülüğünün kapsamına girer, çünkü veriler nereye giderse gitsin müşteriye aittir. Bu alanda iyi çalışan sistemler, belge yüklemeyi bir ek olarak değil, kendi kapısı olan bir işlem olarak ele alır.

Ne silmemesi gerektiğini bilmeyen silme düğmesi

Silme hakkı vardır ve süre içinde yerine getirilmelidir. Ancak bu hak, işlemenin yasal bir yükümlülüğe uyum için veya bir usulde bir hakkın savunulması için gerekli olduğu yerde uygulanmaz. Bir finansal sistemde, saf bir uygulama iki hatadan birini yapar: ya beş yıl saklanması gerekeni siler ya da her talebi topluca reddeder ve yasal yanıt süresini kaçırır. İkisi de, her tablonun dayanak ve süresinin yazılı olduğu önceden hazırlanmış bir veri haritasıyla önlenir.

Karar ile karıştırılan güven skoru

Bir modelin döndürdüğü olasılık, doğruluk hakkında bir ölçüm değil, onun kendisi hakkındaki görüşüdür. Bu sayı “onaylandı” kelimesinin yanındaki bir ekranda göründüğünde, insanlar onu bir karar olarak ele almaya başlar ve sistem fiilen bir kişi hakkında otomatik karar veren bir şeye dönüşür — bununla birlikte gelen tüm yükümlülüklerle. Bu fark tasarımla korunur: modelin çıktısı bir iş listesine gider, sonuç alanına değil.

Süresiz günlük

Günlükler kolayca yazılır ve tamamen unutulur. İki yıl sonra IP adresleri, oturum tanımlayıcıları ve müşteri verilerinin parçalarını içerirler; üstelik bunların hacmini kimse hiç değerlendirmemiştir. Saklamayla bağlantılı sınırlama ilkesi, verilerin yalnızca amaca gerekli olduğu kadar kimlik belirlenmesini mümkün kılan bir biçimde tutulmasını gerektirir ve işleme faaliyetlerinin kaydı, mümkünse, silme için öngörülen son tarihleri gerektirir. Bir kez yazılmış, planlı görev olarak belirlenmiş bir süre, iki gerekliliği de çözer; yalnızca politikada yazılı bir süre ise hiçbirini çözmez.

Sorular

Bir finansal hizmetler çalışanı yazılım satın almadan önce ne sorar

Otomatik bir ajan, müşteriye başvurusunun neden reddedildiğini söyleyebilir mi?

Hayır, ve bu bir ton seçimi değildir. Önlemler yerine getirilemiyorsa, kuruluş müşteriye ret nedenini açıklamama hakkına sahiptir; Servis'e bir bildirim iletilmişse, bunun açıklanması yasaktır. Uygulamada bu, kurumun hukukçuları tarafından yazılmış kapalı bir ret yanıtları seti anlamına gelir; sistem bunları seçebilir — serbestçe formülasyon yapan bir model değil.

Bir sistem bir başvuruyu kendi başına onaylayabilir mi?

Kanun, kişiye yalnızca otomatik işlemeye dayanan ve hukuki etkiler doğuran bir karara tabi olmama hakkı verir. Otomatik kararın izin verildiği durumlarda, veri sorumlusu en azından insan müdahalesini, görüş bildirme hakkını ve itirazı sağlamalıdır. Biz, başvurunun dolaştığı, belgelenip iz bıraktığı mekanizmayı kuruyoruz; eşikler, kurallar ve onay yetkili kuruma aittir.

Müşteri için finansal danışmanlık veya ürün önerileri veriyor musunuz?

Nu. Finansal veya yatırım danışmanlığı sunmuyoruz ve bunu sizin adınıza veren sistemler de kurmuyoruz. Bu, gelecekteki bir sürümde kaldıracağımız bir sınırlama değil: bu, bizim yaptığımız işle ilgili olmayan, kendi rejimi olan bir faaliyettir. Kurabileceğimiz şey, bir sorunun kurumunuzdaki yetkili kişiye, veriler zaten yapılandırılmış halde ulaşacağı akıştır.

Dijital kanalda yapılan bir görüşmeyi ne kadar süreyle gösterebilmeliyim?

Bu, iş ilişkisinin bir parçası olup olmamasına bağlıdır. Kanun, iş yazışmasını, ilişki süresince ve sonrasında beş yıl saklanan belgeler arasında açıkça sayar. Dolayısıyla bir chat kanalını seçmeden önce doğru soru “hangi SLA’ya sahip” değil, “dört yıl sonra müşteri X ile tam mesaj alışverişini, delil olarak geçerli olacak bir biçimde, içinden çıkarabilir miyim” olmalıdır.

Otomatik bir talep akışına başlamadan önce etki değerlendirmesi yapmamız gerekiyor mu?

Etki değerlendirmesi, otomatik işleme, profil oluşturma da dahil olmak üzere, kişinin hukuki sonuçlar doğuran kararların temelini oluşturan kişisel yönlerinin sistematik ve kapsamlı değerlendirilmesi durumunda özellikle zorunludur. Finansman taleplerinin otomatik bir ayıklama akışı tam olarak bu tanıma girer. Merkez, yükümlülüğe tabi işlem türlerinin listesini onaylar ve yayımlar; bu yüzden liste proje anında kontrol edilmelidir, varsayılmamalıdır.

Kişisel verilerin korunmasından sorumlu kişiye ihtiyacımız var mı?

Temel faaliyetler, ilgililerin geniş ölçekte periyodik ve sistematik olarak izlenmesinden veya özel nitelikli verilerin ya da mahkûmiyetlere ilişkin verilerin geniş ölçekte işlenmesinden oluştuğunda yükümlülük doğar. Özel bir finans kuruluşu için yanıt otomatik olarak “evet” değildir — gerçekte ne yaptığınıza ve hangi ölçekte yaptığınıza bağlıdır. Sorumlu kişi atanmışsa, iletişim bilgileri yayımlanır ve Merkeze bildirilir.

250 çalışanımız yok. İşleme faaliyetleri kaydından kurtuluyor muyuz?

Neredeyse kesinlikle hayır. 250’nin altı için muafiyet, işlemenin hak ve özgürlükler için risk oluşturma ihtimali varsa, işlem arızi değilse veya özel nitelikli veriler ya da mahkûmiyetlere ilişkin veriler içeriyorsa geçersiz olur. Sürekli müşterileri olan finansal bir faaliyet arızi değildir, dolayısıyla istisna uygulanmaz. Kayıt, diğer hususların yanı sıra, farklı veri kategorilerinin silinmesine ilişkin öngörülen son tarihleri ister — yani tasarım aşamasında zaten konuştuğumuz tam konu.

Bir dil modeli kullanırsak veriler nereye gider?

Bu, ilk kod satırı yazılmadan önce yazılı olarak belirlenir: hangi alanların ağınızdan çıkmasına izin verildiği, hangi sağlayıcıya, hangi hukuki dayanakla ve ne kadar süreyle. Uyguladığımız pratik kural, kimlik verileri ve ulusal kimlik numarasının çıkmamasıdır; çıkacak olan şey, eğer bir şey çıkacaksa, istenen görev için gerekli asgari veridir. Bu sorunun yanıtı önceden verilemiyorsa, proje başlamaz — sonradan düzeltilemeyen tek nokta budur.

Bu konuda bizi kim denetleyebilir?

Üç farklı otorite, üç farklı mantıkla. Bankalar, gayri bankacılık kredilendirme, sigortalar ve ödeme sistemi için kendi sayfasında ayrı denetim bölümleri bulunan ve gayri bankacılık kredi kuruluşlarına, tasarruf ve kredi birliklerine, döviz değişim kuruluşlarına ve kredi geçmişi bürolarına uygulanan yaptırımları yayımlayan Moldova Ulusal Bankası. Önleme kısmı için Kara Para Aklamanın Önlenmesi ve Mücadele Servisi. Ve kişisel veriler için Kişisel Karakterli Verilerin Korunması Ulusal Merkezi. Tek bir talep akışı bu üçüne de dokunur.

Neyi destekleyemeyizBiz, hiçbir şekilde finansal veya yatırım danışmanlığı sunmuyoruz ve müşterinin adına bunu sunacak sistemler de kurmuyoruz — bu geçici bir sınırlama değil, bizim alanımıza girmeyen bir faaliyettir. Biz raporlayan kurum değiliz ve kurumun uyum yükümlülüklerini üstlenmiyoruz: başvuru sahiplerini değerlendirmiyoruz, eşikleri belirlemiyoruz, kimin politik olarak maruz kalan kişi olduğuna karar vermiyoruz. Moldova Ulusal Bankası’ndan herhangi bir lisans, yetki veya bildirimimiz yok ve onun hiçbir sicilinde yer almıyoruz. Veri kartı güvenlik sertifikamız yok ve belgeyle gösteremediğimiz herhangi bir sektör standardına uygunluk beyan etmiyoruz. Bu sektörde kendi sonuçlarımızı yayımlamadık ve müşteri adı veremeyiz. Piyasa verisi istenirse — büyüme, hacim, pay — Moldova Cumhuriyeti için doğrulanmış elimizde yok ve bunu uydurmuyoruz.

Hizmet, ayrıntılı olarak Gerçekte inşa ettiklerimiz Tüm senaryolar

Hizmet, uygulandıBu kombinasyonu henüz tam olarak teslim etmedik. Yukarıda okuduklarınız, hizmetimizin mekaniğidir; sayfasında doğrulanabilir ve onu yöneten kurallarla birlikte verilmiştir servicii financiare — her biri, geldiği makaleyle birlikte. Gerçekte inşa ettiklerimiz, hizmet sayfasında ve portföyde duruyor.

Kaynaklar 11 kaynaklar · doğrulandı 2026-09-07

Neyin daha iyi çalışmasını isterdiniz?

Bize sürecinizi anlatın. Neyin kurulmaya değer olduğuna, neyi bağlayabileceğimize ve sonucu nasıl doğrulayacağımıza birlikte karar verelim.

Hadi konuşalım