Çözümler · Finansal hizmetler

Mali hizmetler için Telegram botları.

Bilgiye ve işlemlere, sohbet içinde tek bir erişim noktası. Bu sayfa, hizmetin mekaniğini finansal hizmetlerde uygulanan kuralların yanına koyar — yapmadığımız bir projeyi yapmış gibi göstermeden.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează servicii financiare — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Başlangıç noktası

Herhangi bir yazılımdan önce finansal hizmetler nasıl görünür

Moldova Cumhuriyeti’ndeki bir finansal hizmetler şirketinde, yeni bir temas sırasında ilk olan şey parayla ilgili değildir. „Siz kimsiniz” sorusuyla ilgilidir. Kanun, iş ilişkisinin başlatılmasından önce müşterinin kimliğinin kimlik belgeleri ve güvenilir ile bağımsız bazı kaynaklar temelinde belirlenmesini ve doğrulanmasını ister. Herhangi bir dijital kanal için sonuç yapısaldır, kozmetik değil: konuşma ikiye ayrılır. Bir kısmı herkesle yürütülebilir — koşullar, gerekli belgeler, prosedür, program. Diğer kısım, kimlik tespiti yapılmadan başlayamaz ve aralarındaki çizgi kodda olmalı, operatöre verilen talimatlarda değil.

Burada yazılım geliştirenleri şaşırtan ikinci şey, bu alanda faydalı olmanın açıklama yapmak anlamına gelmemesidir. İhtiyat tedbirleri yerine getirilemediğinde, kuruluş reddin nedenini müşteriye açıklamama hakkına sahiptir. Ve Para Aklama ve Terörizmin Finansmanı ile Mücadele Servisi’ne bir bildirim gönderildiyse, bu durumun müşteriye veya üçüncü kişilere açıklanması yasaktır. Ticaretteki sıradan refleks üzerine kurulan otomatik bir asistan — „özür dilerim, talep şu nedenle reddedildi…” — daha dostane bir asistan değildir, hukuki bir sorundur. Bu kural, prompt içinde tavsiye olarak değil, sistemin teknik sınırı olarak bulunmalıdır.

Veriler pratikte aynı anda birkaç yerde bulunur: iş ilişkisinin tutulduğu kayıt sistemi, kâğıt dosya, bir e-posta kutusu, müşterinin kimlik kartının fotoğrafını gönderdiği bir mesajlaşma aracı ve operasyonlardan birinin tuttuğu bir tablo. Kâğıt dosya muhafazakârlık değildir: kanun açıkça verilerin beş yıl kâğıt ortamında ve sonrasında beş yıla kadar elektronik formatta saklanacağını, sürenin sonunda ise yok edileceğini söyler. Aynı kimlik verilerinin bir yerden başka bir yere her aktarımı, aynı süreye ve aynı güvenlik yükümlülüğüne tabi olan ek bir kopyadır.

Üçüncü gerçeklik kararın kendisidir. Bir finansman talebinin onaylanması ya da reddedilmesi kişi için hukuki sonuçlar doğurur. Böyle bir karar yalnızca otomatik olarak alındığında, kişi onun kendisine uygulanmamasını talep etme hakkına sahiptir ve bunun izin verildiği yerlerde — örneğin bir sözleşmenin akdedilmesi için — işletmeci en azından insan müdahalesi hakkını, görüş bildirme hakkını ve itiraz hakkını sağlamalıdır. Uygulamada: bir model hazırlayabilir, sınıflandırabilir, işaret edebilir. Onun sonucunun karar haline geldiği an, adı belirtilen bir insan üzerinden geçmelidir ve o geçiş bir iz bırakmalıdır.

Son olarak, kim denetler. Moldova Ulusal Bankası’nın kendi sayfasında bankalar, bankacılık dışı kredi verme, sigortacılık ve ödeme sistemi için ayrı denetim bölümleri vardır ve bankacılık dışı kredi kuruluşlarına, tasarruf ve kredi birliklerine, döviz değişim kuruluşlarına ve kredi geçmişi bürolarına uygulanan yaptırımları yayımlar. Kara para aklamanın önlenmesi kısmı için yetkili makam Para Aklama ve Terörizmin Finansmanı ile Mücadele Servisi’dir. Kişisel veriler için Ulusal Kişisel Verilerin Korunması Merkezi. Bunlar üç farklı makamdır, üç farklı mantıkla çalışır ve bir yazılım sistemi aynı akış içinde onların hepsine dokunur.

Canalul, nota vocală, notificarea de lead

Regulile

Finansal hizmetlerde, geldiği maddeyle birlikte ne uygulanır

Aşağıdaki her kural, onu zorunlu kılan normatif işlemi taşır. Kontrol, bize sözümüzü körü körüne kabul etmenizi gerektirmez.

Müşterinin kimliğinin belirlenmesi bir giriş koşuludur, form adımı değil

İhtiyat tedbirleri iş ilişkileri başlatılmadan önce uygulanır ve kimlik belgeleri ile güvenilir ve bağımsız bir kaynaktan elde edilen belge, veri veya bilgiler temelinde müşterinin kimliğinin belirlenmesi ve doğrulanmasını, nihai faydalanıcının belirlenmesini, ilişkinin amacının anlaşılmasını ve sürekli izlemeyi kapsar. Bu gereklilikler yerine getirilemiyorsa, kuruluş işlemi gerçekleştirmemek ve ilişkiyi kurmamak zorundadır. Dijital bir üründe bu, „kimliği belirlenmemiş” durumunun sadece bir mesaj göstermek yerine işlevleri engellemesi gerektiği anlamına gelir.

SursaLegea nr. 308/2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului, art. 5 alin. (1)–(3)

Ret açıklanmaz ve bildirim ifşa edilmez

İhtiyat gerekliliklerine uyum sağlanamadığında, raporlayan kuruluş ret nedenini müşteriye açıklamama hakkına sahiptir. Ayrı olarak, saklama süreleri dolana kadar, kuruluş, çalışanları ve temsilcileri, Para Aklama ve Terörizmin Finansmanı ile Mücadele Servisi’ne bilgi iletilmesi veya yapılan analizler hakkında müşterilere ya da üçüncü kişilere veri açıklamamakla yükümlüdür. „Müşterinin anlamasına yardımcı olan” her otomatik üretilmiş metin bu iki kuralın yanından geçmeli, doğaçlama değil, önceden tanımlanmış yanıtlarla.

SursaLegea nr. 308/2017, art. 5 alin. (3) și art. 12 alin. (1)

Saklama süresi beş yıldır ve kanunda yazılıdır, işletmeci tarafından seçilmez

Raporlayan kuruluşlar, iş ilişkisinin sona ermesinden itibaren beş yıl boyunca faaliyetler ve işlemlerle ilgili tüm verileri saklar; veriler, her işlemin delil olarak hizmet edebilecek şekilde yeniden oluşturulmasına imkân verecek kadar yeterli olmalıdır. Müşteriler ve gerçek lehtarlar hakkındaki belgeler ve bilgiler, kimlik belgelerinin kopyaları, hesap arşivi ve iş yazışmaları dâhil olmak üzere, ilişki süresince ve sonrasında beş yıl saklanır. Veriler kâğıt üzerinde beş yıl ve ardından elektronik formatta beş yıla kadar saklanır; süre dolduğunda imha edilir.

SursaLegea nr. 308/2017, art. 9 alin. (1), (2), (6) și (7)

Bir silme talebi, yasal bir muhafaza yükümlülüğünü ortadan kaldırmaz

Silme hakkı, işlemenin bir işleme öngören yasal bir yükümlülüğe uyulması için veya idari, yargısal ya da yargı dışı bir usulde bir hakkın kurulması, kullanılması veya savunulması için gerekli olduğu ölçüde uygulanmaz. Bir finansal sistemde bu, „verilerimi sil” düğmesinin bir `DELETE` olamayacağı anlamına gelir: yasal saklama süresine tabi olanı ve olmayanı bilmesi gerekir; fark, uygulamadan sonra değil, ilk talep gelmeden önce kurumun hukukçularıyla belirlenir.

SursaLegea nr. 195/2024 privind protecția datelor cu caracter personal, art. 17 alin. (1) și alin. (3) lit. b) și e); Legea nr. 308/2017, art. 9

Bir insan hakkında otomatik karar vermek bir insan gerektirir

İlgili kişi, yalnızca otomatik işlemeye, profil oluşturmaya dahil olmak üzere, dayanan ve hukuki sonuç doğuran ya da onu benzer şekilde önemli ölçüde etkileyen bir karara tabi olmama hakkına sahiptir. Kararın yine de izin verildiği yerlerde — sözleşmenin kurulması veya ifası için gerekli olduğunda ya da açık rızaya dayandığında — veri sorumlusu en azından insan müdahalesi hakkını, görüşünü belirtme hakkını ve karara itiraz etme hakkını uygulamaya koymalıdır. Bu üç hak, bir politika paragrafında değil, ekranlarda ve günlük kayıtlarında karşılık bulur.

SursaLegea nr. 195/2024, art. 22 alin. (1)–(3)

Ulusal kimlik numarasının kendi rejimi vardır

Ulusal bir kimlik numarasının işlenmesi, bunu içeren belgelerin toplanması veya ifşası da dahil olmak üzere, yalnızca madde 6 fıkra (1)'deki hukuka uygunluk durumlarında yapılır. Dayanak meşru menfaat olduğunda, kanun güvence adı verilen tedbirleri ister: verilerin asgari düzeye indirilmesi ve güvenlik için teknik ve organizasyonel tedbirler, verilerin niteliğine ve amaca göre belirlenen saklama süreleri, ayrıca belirli silme veya gözden geçirme süreleri ve işleyen kişilerin düzenli eğitimi. Bir formun „emin olmak için” dayanak ve süre olmadan IDNP istemesi tam olarak bu güvenceleri ihlal eder.

SursaLegea nr. 195/2024, art. 53 alin. (1) și (2) lit. a)–c)

Mecanica

Telegram botları, somut olarak ne yapar

Hizmet sayfasında yer alan aynı yetenekler; burada her birinin dosyası ve arka plan satırı vardır.

Önce sistemin hangi herkese açık kapısı olduğunu kontrol ederiz

WooCommerce üzerindeki mağazalar için, consumer key gerektirmeyen public store API’sini kullanırız: istemci yalnızca site adresiyle bağlanır. Bu, sadece estetik değil, gerçek sonuçları olan bir seçimdir — mağaza anahtarlarını veritabanında açık halde tutan el yazımı araçların yerini bununla aldık. Sistem public gate’e sahip değilse, kimlik doğrulamaya geçeriz; ancak o zaman anahtar, veritabanı satırında unutulan bir şey değil, yönetilen bir parça olur.

Anahtarlar sunucuda kalır, araçta ve sayfada değil

SMS aracı platformun içindedir; çünkü kendi araç kodunun çalıştığı ortamın ortam değişkenlerine erişimi yoktur — gönderim araç kodundan yapılırsa anahtarın veritabanına yazılması gerekir ve o anahtar herkesin masrafına mesaj gönderebilir. Programlama sisteminde de aynı: ortak jeton tektir, sunucu ortamında tutulur, müşteri ise yalnızca kendi şirket tanımlayıcısını koyar.

Ajan, aracı konuşma sırasında parametre ve süre ile çağırır

Her aracın model için yazılmış bir açıklaması, zorunlu olanı ve olmayanı belirten tiplenmiş parametreleri ve kendi yürütme süresi vardır — hizmet listesi için 15 saniyeden uygunluk araması için 30 saniyeye kadar. Araç başına süre bir ayrıntı değildir: onsuz, yavaş bir entegrasyon konuşmayı kilitler ve karşı taraftaki kişi sessizlik duyar.

Salon veya klinik sisteminde gerçek programlamalar

Altegio üzerinde altı araç: gerçek fiyatlarla hizmet listesi, uzmanlar, tam uygunluk, programlama oluşturma, iptal ve değiştirme. Uygunluk yalnızca „boş/dolu” döndürmez: talep edilen hizmeti hangi uzmanların verdiğini ve her biri için en erken boş saatleri, en erkenden başlayacak şekilde sıralı olarak döndürür; tam da bu yüzden ajan „uygun değil” demek yerine somut bir alternatif önerebilir.

Mağaza kataloğu, canlı okunan

Fiyat ve stok durumu, sorunun sorulduğu anda mağazadan okunur; güncelliğini yitirmiş bir kopyadan değil. Katalog sayfalandırılmış olarak yüklenir, her biri 100 üründen oluşan en fazla 30 sayfaya kadar, sitede on dakika geçici bellekte tutulur ve tüm tüketiciler tarafından değişiklik yapılmadan okunacak tek bir biçime normalize edilir — mesajlaşmadaki ürün karuseli de dahil, çünkü sayısal fiyata ihtiyaç duyar, sayfadaki widget da dahil, çünkü başlığa ihtiyaç duyar.

CRM’ler, hesap tabloları ve mesaj kanalları

amoCRM ve Bitrix24, tam OAuth, jeton yenileme ve durum kontrolü ile. Google Sheets, geri kalan kimlik bilgilerinden ayrı, özel bir hizmet hesabı üzerinden; yazma işlemi ajan tarafından tetiklenir. Bildirimler için Telegram. Infobip üzerinden SMS. Artı, kendi yenileme jetonu olan yerel bir ilan platformunun chat kanalı — uluslararası hiçbir katalogda olmayan ve yerel olarak çok önemli olan türden bir entegrasyon.

Serviciul, în detaliu

Veriler

Bir endüstride herhangi bir sistemin dokunduğu şey

Finansal hizmetlerde bulunan veri sınıfları, kanunun verdiği yerlerde saklama dayanağıyla birlikte.

Müşterinin kimlik verileri: Numele, actul de identitate și copiile lui, numărul de identificare național, datele de contact — tot ce servește la a stabili cine e persoana. Sunt colectate pentru că legea impune identificarea și verificarea identității, nu pentru că e comod să le avem. De aceea nu au ce căuta într-un canal de mesagerie generală: intră direct în sistemul care le păstrează sub termen.Păstrare: Pe durata activă a relației de afaceri și cinci ani după terminarea acesteia; cinci ani pe suport de hârtie și, ulterior, până la cinci ani în format electronic, după care se nimicesc.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. a), art. 9 alin. (2) și (6)
Nihai faydalanıcının verileri: Cine controlează în realitate clientul persoană juridică. Legea cere identificarea beneficiarului efectiv și măsuri bazate pe risc pentru verificarea identității lui, inclusiv măsuri rezonabile pentru a înțelege structura proprietății și structura de control. E o clasă separată pentru că oamenii din spatele unei firme nu sunt clienți și, totuși, datele lor personale ajung în dosar.Păstrare: Același termen ca dosarul clientului: durata relației plus cinci ani; cinci ani pe hârtie, apoi până la cinci ani electronic.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. b), art. 9 alin. (2) și (6)
Ödeme verileri ve işlem kayıtları: Sumele, datele calendaristice, contrapartidele, conturile, descrierile operațiunilor. Nu sunt „date de identificare” — nu spun cine e omul — dar spun ce a făcut, iar legea cere ca evidența să fie suficientă pentru reconstituirea fiecărei activități sau tranzacții, în așa fel încât să poată servi drept probă într-o procedură. Practic: un sistem care rezumă și aruncă detaliul nu îndeplinește cerința; unul care păstrează tot, fără termen, o încalcă din partea cealaltă.Păstrare: Cinci ani de la terminarea relației de afaceri sau de la data tranzacțiilor ocazionale; la cererea Serviciului sau a organelor de supraveghere, termenul poate fi prelungit, dar nu mai mult de cinci ani.SursaLegea nr. 308/2017, art. 9 alin. (1) și (2)
İş yazışmaları ve başvuru dosyası: Mesajele, cererea, documentele încărcate, notele interne care motivează o decizie. Legea le numește explicit: arhiva conturilor și a documentelor primare, corespondența de afaceri, rezultatele analizelor și cercetărilor efectuate privind identificarea tranzacțiilor complexe și neordinare. Consecința pentru un canal de chat sau pentru un agent automat e că transcrierea nu e efemeră: dacă face parte din relația de afaceri, intră în aceeași arhivă și sub același termen.Păstrare: Durata relației de afaceri plus cinci ani, cu aceeași regulă de suport (hârtie, apoi electronic) și nimicire la expirare.SursaLegea nr. 308/2017, art. 9 alin. (2) și (6)
Erişim ve denetim teknik günlüğü: Cine s-a autentificat, ce a văzut, ce a modificat, de la ce adresă. Adresa IP e dată personală, deci jurnalul e o prelucrare în sine. Pentru partea care documentează o activitate sau o tranzacție, termenul legal de cinci ani se aplică; pentru restul, se aplică principiul limitării legate de stocare — datele se păstrează într-o formă care permite identificarea persoanei doar pe perioada necesară scopului. Nu am găsit un act care să fixeze un termen general pentru jurnalele tehnice ale unei entități financiare din Republica Moldova: termenul se stabilește motivat de operator și se scrie în evidența activităților de prelucrare.Păstrare: Neverificat ca termen general fixat prin lege. Se stabilește de operator, motivat, și se declară în evidența activităților de prelucrare (Legea nr. 195/2024, art. 30 alin. (1) lit. f)); pentru jurnalele care documentează tranzacții se aplică cei cinci ani din Legea nr. 308/2017, art. 9 alin. (1).SursaLegea nr. 195/2024, art. 5 alin. (1) lit. e) și art. 30 alin. (1) lit. f); Legea nr. 308/2017, art. 9 alin. (1)
Otoriteye yapılan bildirimler: Formularele speciale transmise Serviciului Prevenirea și Combaterea Spălării Banilor și tot ce documentează faptul că au fost transmise. Clasa asta are o particularitate care schimbă arhitectura: existența ei nu poate fi dezvăluită clientului sau terților. Într-un sistem cu istoric vizibil clientului, urma raportării trebuie să fie într-o zonă separată, cu drepturi separate, nu doar ascunsă la nivel de interfață.Păstrare: Serviciul păstrează documentele și informațiile obținute în temeiul legii cinci ani. Pentru entitate, interdicția de divulgare durează până la expirarea termenelor de la art. 9 alin. (1) și (2).SursaLegea nr. 308/2017, art. 9 alin. (5) și art. 12 alin. (1)

Limbajul

Oradaki insanların kullandığı kelimeler

Sektör başka türlü derken „programare” diyen bir ajan hemen yabancı olarak duyulur. Bu yüzden kelime dağarcığı sona konulan sözlükte değil, yapılandırmada yer alır.

Bildirim yükümlüsü kuruluş: Kara para aklamayı önleme kanununun yükümlülük yüklediği kuruluş kategorisi — yalnızca bankalar değil. Bu ifade önemlidir, çünkü soruyu “siz ne tür bir şirketsiniz”den “md. 4 listesindesiniz ya da değil misiniz”e çevirir ve tüm geri kalan gereklilikler buna bağlıdır.
Müşterilerle ilgili ihtiyat tedbirleri: İngilizce’de “customer due diligence” denilen şeyin yerel karşılığı. “İhtiyat” anlamına gelmez; kimlik tespiti ve doğrulama, nihai faydalanıcının belirlenmesi, ilişkinin amacının anlaşılması, sürekli izleme gibi somut bir pakettir. Kanun üç yoğunluk öngörür: basitleştirilmiş, olağan, artırılmış.
Nihai faydalanıcı: Bir tüzel kişi müşteri üzerinde gerçekte kontrol sahibi olan gerçek kişi. Bu, muhasebe değil, uyum kavramıdır ve müşteri devralmalarında en çok tıkanıklığa neden olan unsurdur: şirket kolayca tespit edilir, arkasındaki insanlar edilmez.
İş ilişkisi ve arızi işlem: İki farklı rejim. İş ilişkisi süreklidir ve sürekli izlemeyi tetikler; arızi işlem ise tek seferliktir ve kanunda belirlenen belirli parasal eşiklerin üzerinde ihtiyat tedbirlerini tetikler. Bu ayrımı yapmayan bir dijital ürün ya fazla, ya da yetersiz şey ister.
Siyasi nüfuz sahibi kişi: Görevi nedeniyle artırılmış ihtiyat rejimine tabi olan müşteri. Bu statüyü belirleyen ulusal düzeydeki önemli kamu görevleri listesi Kara Para Aklamanın Önlenmesi ve Mücadele Servisi’nin emriyle onaylanır — yani değişebilen ve kodda metin olarak değil, güncellenebilir referans verisi olarak ele alınması gereken bir listedir.
Özel form: Kanun kapsamına giren faaliyetlerin veya işlemlerin Servis’e bildirilme yöntemi. Doldurma ve gönderme usulü, Servis tarafından yayımlanan bir metodoloji ile belirlenir. Bir bilişim sistemi için önemli olan, bildirimin serbest değil, zorunlu bir formatta olmasıdır.
IDNP: Gerçek kişinin devlet kimlik numarası. Günlük kullanımda bu “kişisel kod”dur, ancak veri koruma kanununda “ulusal kimlik numarası”dır ve kendi maddesi ile kendi güvenceleri vardır. Dayanağını bilmeden IDNP isteyen bir ajan bunu hukuka aykırı ister.
Kimlik verileri ile ödeme verileri: İlk kategori, kişinin kim olduğunu söyler — ad, kimlik belgesi, IDNP. İkincisi, ne yaptığını söyler — tutarlar, tarihler, karşı taraflar, hesaplar. Aynı dossier içinde karışırlar, ama amaçları farklıdır, farklı delillere hizmet ederler ve uygulamada farklı erişim haklarına sahip olmaları gerekir. Onları tek bir “müşteri verileri” alanı olarak ele alan herkes, sistemi savunulabilir kılan ayrımı tam olarak kaybeder.

Nerede bozulur

Finansal hizmetler aceleyle dijitalleştiğinde ne ters gider

Reddin nedenini açıklayan nazik asistan

E-ticaretten devralınan refleks — müşteriye neden başarısız olduğunu söyle ki kızıp ayrılmasın — hukukun burada sınırladığı davranışın tam kendisidir. Sürecin bozulma mekanizması şöyledir: model, talimat olarak “yararlı ve şeffaf ol” alır, bağlamda reddin teknik nedenini alır ve bunu güzelce yeniden formüle eder. Bu zincirde hiçbir şey bir model hatası değildir; bu bir mimari hatasıdır. Çözüm, nedenin müşteri yanıtının üretildiği bağlama hiçbir zaman ulaşmamasıdır.

Yanlış kanalda yapılan kimlik tespiti

İşin hızlanması için bir mesajlaşma uygulamasıyla gönderilen kimlik fotoğrafı, saklama süresi olmayan, erişim günlüğü olmayan ve sizin olmayan bir sistemde kimlik belgesinin bir kopyasını oluşturur. O kopya yine de saklama ve güvenlik yükümlülüğünün kapsamına girer, çünkü veriler nereye giderse gitsin müşteriye aittir. Bu alanda iyi çalışan sistemler, belge yüklemeyi bir ek olarak değil, kendi kapısı olan bir işlem olarak ele alır.

Ne silmemesi gerektiğini bilmeyen silme düğmesi

Silme hakkı vardır ve süre içinde yerine getirilmelidir. Ancak bu hak, işlemenin yasal bir yükümlülüğe uyum için veya bir usulde bir hakkın savunulması için gerekli olduğu yerde uygulanmaz. Bir finansal sistemde, saf bir uygulama iki hatadan birini yapar: ya beş yıl saklanması gerekeni siler ya da her talebi topluca reddeder ve yasal yanıt süresini kaçırır. İkisi de, her tablonun dayanak ve süresinin yazılı olduğu önceden hazırlanmış bir veri haritasıyla önlenir.

Karar ile karıştırılan güven skoru

Bir modelin döndürdüğü olasılık, doğruluk hakkında bir ölçüm değil, onun kendisi hakkındaki görüşüdür. Bu sayı “onaylandı” kelimesinin yanındaki bir ekranda göründüğünde, insanlar onu bir karar olarak ele almaya başlar ve sistem fiilen bir kişi hakkında otomatik karar veren bir şeye dönüşür — bununla birlikte gelen tüm yükümlülüklerle. Bu fark tasarımla korunur: modelin çıktısı bir iş listesine gider, sonuç alanına değil.

Süresiz günlük

Günlükler kolayca yazılır ve tamamen unutulur. İki yıl sonra IP adresleri, oturum tanımlayıcıları ve müşteri verilerinin parçalarını içerirler; üstelik bunların hacmini kimse hiç değerlendirmemiştir. Saklamayla bağlantılı sınırlama ilkesi, verilerin yalnızca amaca gerekli olduğu kadar kimlik belirlenmesini mümkün kılan bir biçimde tutulmasını gerektirir ve işleme faaliyetlerinin kaydı, mümkünse, silme için öngörülen son tarihleri gerektirir. Bir kez yazılmış, planlı görev olarak belirlenmiş bir süre, iki gerekliliği de çözer; yalnızca politikada yazılı bir süre ise hiçbirini çözmez.

Sorular

Bir finansal hizmetler çalışanı yazılım satın almadan önce ne sorar

Otomatik bir ajan, müşteriye başvurusunun neden reddedildiğini söyleyebilir mi?

Hayır, ve bu bir ton seçimi değildir. Önlemler yerine getirilemiyorsa, kuruluş müşteriye ret nedenini açıklamama hakkına sahiptir; Servis'e bir bildirim iletilmişse, bunun açıklanması yasaktır. Uygulamada bu, kurumun hukukçuları tarafından yazılmış kapalı bir ret yanıtları seti anlamına gelir; sistem bunları seçebilir — serbestçe formülasyon yapan bir model değil.

Bir sistem bir başvuruyu kendi başına onaylayabilir mi?

Kanun, kişiye yalnızca otomatik işlemeye dayanan ve hukuki etkiler doğuran bir karara tabi olmama hakkı verir. Otomatik kararın izin verildiği durumlarda, veri sorumlusu en azından insan müdahalesini, görüş bildirme hakkını ve itirazı sağlamalıdır. Biz, başvurunun dolaştığı, belgelenip iz bıraktığı mekanizmayı kuruyoruz; eşikler, kurallar ve onay yetkili kuruma aittir.

Müşteri için finansal danışmanlık veya ürün önerileri veriyor musunuz?

Nu. Finansal veya yatırım danışmanlığı sunmuyoruz ve bunu sizin adınıza veren sistemler de kurmuyoruz. Bu, gelecekteki bir sürümde kaldıracağımız bir sınırlama değil: bu, bizim yaptığımız işle ilgili olmayan, kendi rejimi olan bir faaliyettir. Kurabileceğimiz şey, bir sorunun kurumunuzdaki yetkili kişiye, veriler zaten yapılandırılmış halde ulaşacağı akıştır.

Dijital kanalda yapılan bir görüşmeyi ne kadar süreyle gösterebilmeliyim?

Bu, iş ilişkisinin bir parçası olup olmamasına bağlıdır. Kanun, iş yazışmasını, ilişki süresince ve sonrasında beş yıl saklanan belgeler arasında açıkça sayar. Dolayısıyla bir chat kanalını seçmeden önce doğru soru “hangi SLA’ya sahip” değil, “dört yıl sonra müşteri X ile tam mesaj alışverişini, delil olarak geçerli olacak bir biçimde, içinden çıkarabilir miyim” olmalıdır.

Otomatik bir talep akışına başlamadan önce etki değerlendirmesi yapmamız gerekiyor mu?

Etki değerlendirmesi, otomatik işleme, profil oluşturma da dahil olmak üzere, kişinin hukuki sonuçlar doğuran kararların temelini oluşturan kişisel yönlerinin sistematik ve kapsamlı değerlendirilmesi durumunda özellikle zorunludur. Finansman taleplerinin otomatik bir ayıklama akışı tam olarak bu tanıma girer. Merkez, yükümlülüğe tabi işlem türlerinin listesini onaylar ve yayımlar; bu yüzden liste proje anında kontrol edilmelidir, varsayılmamalıdır.

Kişisel verilerin korunmasından sorumlu kişiye ihtiyacımız var mı?

Temel faaliyetler, ilgililerin geniş ölçekte periyodik ve sistematik olarak izlenmesinden veya özel nitelikli verilerin ya da mahkûmiyetlere ilişkin verilerin geniş ölçekte işlenmesinden oluştuğunda yükümlülük doğar. Özel bir finans kuruluşu için yanıt otomatik olarak “evet” değildir — gerçekte ne yaptığınıza ve hangi ölçekte yaptığınıza bağlıdır. Sorumlu kişi atanmışsa, iletişim bilgileri yayımlanır ve Merkeze bildirilir.

250 çalışanımız yok. İşleme faaliyetleri kaydından kurtuluyor muyuz?

Neredeyse kesinlikle hayır. 250’nin altı için muafiyet, işlemenin hak ve özgürlükler için risk oluşturma ihtimali varsa, işlem arızi değilse veya özel nitelikli veriler ya da mahkûmiyetlere ilişkin veriler içeriyorsa geçersiz olur. Sürekli müşterileri olan finansal bir faaliyet arızi değildir, dolayısıyla istisna uygulanmaz. Kayıt, diğer hususların yanı sıra, farklı veri kategorilerinin silinmesine ilişkin öngörülen son tarihleri ister — yani tasarım aşamasında zaten konuştuğumuz tam konu.

Bir dil modeli kullanırsak veriler nereye gider?

Bu, ilk kod satırı yazılmadan önce yazılı olarak belirlenir: hangi alanların ağınızdan çıkmasına izin verildiği, hangi sağlayıcıya, hangi hukuki dayanakla ve ne kadar süreyle. Uyguladığımız pratik kural, kimlik verileri ve ulusal kimlik numarasının çıkmamasıdır; çıkacak olan şey, eğer bir şey çıkacaksa, istenen görev için gerekli asgari veridir. Bu sorunun yanıtı önceden verilemiyorsa, proje başlamaz — sonradan düzeltilemeyen tek nokta budur.

Bu konuda bizi kim denetleyebilir?

Üç farklı otorite, üç farklı mantıkla. Bankalar, gayri bankacılık kredilendirme, sigortalar ve ödeme sistemi için kendi sayfasında ayrı denetim bölümleri bulunan ve gayri bankacılık kredi kuruluşlarına, tasarruf ve kredi birliklerine, döviz değişim kuruluşlarına ve kredi geçmişi bürolarına uygulanan yaptırımları yayımlayan Moldova Ulusal Bankası. Önleme kısmı için Kara Para Aklamanın Önlenmesi ve Mücadele Servisi. Ve kişisel veriler için Kişisel Karakterli Verilerin Korunması Ulusal Merkezi. Tek bir talep akışı bu üçüne de dokunur.

Ce nu putem susțineNu oferim consultanță financiară sau de investiții, în nicio formă, și nu construim sisteme care să o ofere în numele clientului — nu e o limitare temporară, e o activitate care nu ține de noi. Nu suntem entitate raportoare și nu ne asumăm obligațiile de conformitate ale instituției: nu evaluăm solicitanți, nu stabilim praguri, nu decidem cine e persoană expusă politic. Nu deținem nicio licență, autorizație sau notificare de la Banca Națională a Moldovei și nu figurăm în niciun registru al ei. Nu avem certificare de securitate a datelor de card și nu declarăm conformitate cu vreun standard de industrie pe care nu îl putem arăta cu un document. Nu am publicat rezultate proprii pe această industrie și nu putem cita nume de client. Iar dacă ni se cere o cifră de piață — creștere, volum, cotă — răspunsul e că nu o avem verificată pentru Republica Moldova și nu o inventăm.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

Neyin daha iyi çalışmasını isterdiniz?

Bize sürecinizi anlatın. Neyin kurulmaya değer olduğuna, neyi bağlayabileceğimize ve sonucu nasıl doğrulayacağımıza birlikte karar verelim.

Hadi konuşalım