1. Amaç ve Risk Yaklaşımı
Politikanın amacı, yüksek değerli işlemlerde müşteri ve ödeme güvenliğini artırmak; uygulanabilir mali mevzuat yükümlülüklerini yerine getirmek ve üçüncü kişi hesabına işlem, yetkisiz kart kullanımı veya dolandırıcılık risklerini azaltmaktır.
Her müşteriden aynı kapsamda belge istenmesi yerine, işlemin hukuki niteliği ve risk düzeyiyle ölçülü kontrol uygulanır.
2. Kimlik Doğrulama
- Kanuni şartların oluştuğu veya yüksek değerli işlem güvenliğinin gerekli kıldığı hâllerde geçerli resmî kimlik istenebilir.
- Kimlik bilgisi ile ödeme sahibi/teslim alacak kişi arasındaki makul uyum kontrol edilebilir.
- Kimlik verileri yalnız gerekli kapsamda işlenir ve KVKK Aydınlatma Metnine tabidir.
3. Başkası Hesabına Hareket ve Gerçek Faydalanıcı
İşlemin başka bir kişi adına veya hesabına yapıldığına ilişkin emare bulunması hâlinde yetki ve gerçek faydalanıcı bilgileri talep edilebilir. Basit mesaj veya doğrulanmamış sözlü beyan, yüksek değerli ürünü üçüncü kişiye teslim etmek için tek başına yeterli kabul edilmeyebilir.
4. Ödeme Güvenliği
- Ödeme sağlayıcısının 3D Secure ve benzeri doğrulama araçları kullanılabilir.
- Kart sahibi, sipariş sahibi ve teslim alacak kişi farklıysa ek doğrulama uygulanabilir.
- Bölünmüş, tekrarlı veya olağandışı işlemler risk ve mevzuat çerçevesinde birlikte değerlendirilebilir.
5. Şüpheli İşlem ve Gizlilik
Şüpheli işlem değerlendirmesi, uygulanabilir mevzuatın öngördüğü hâllerde belirli bir iç satış eşiği beklenmeksizin yapılabilir. Değerlendirme kriterleri, bildirim yapılıp yapılmadığı veya iç güvenlik algoritmaları müşteriye açıklanmayabilir.
6. Kayıt ve Muhafaza
Kanunen tutulması gereken kimlik, işlem ve destekleyici belgeler ilgili mevzuatın öngördüğü süre ve güvenlik standardına göre saklanır. Gereksiz veri çoğaltımı ve erişimi sınırlandırılır.
7. Risk Bazlı Kontrol ve Orantılılık
Yüksek bedel tek başına müşteriye şüpheli muamelesi yapılması sonucunu doğurmaz. Kimlik, ödeme sahibi, teslim alacak kişi, işlem örüntüsü ve diğer somut risk göstergeleri birlikte değerlendirilir; talep edilen belge ve kontrol seviyesi işlem riskiyle orantılı tutulur.
8. Üçüncü Kişi Ödemeleri ve Teslim Yetkisi
Ödemeyi yapan kişi ile sipariş sahibi veya teslim alacak kişinin farklı olması hâlinde ek yetki ve ilişki doğrulaması talep edilebilir. Doğrulama tamamlanmadan yüksek değerli ürün teslimi ertelenebilir; bu durum tüketicinin kanuni iade ve başvuru haklarını ortadan kaldırmaz.
Bu metin genel hukuki ve operasyonel çerçeveyi açıklar; somut siparişte ürün, fiyat, ödeme, teslim, müşteri bilgileri ve sipariş anında kabul edilen belge sürümleri birlikte değerlendirilir. Emredici tüketici ve kişisel veri mevzuatı hükümleri bu metinle daraltılamaz.