Yardım Merkezi

Sıkça Sorulan Sorular

biOnay'ın nasıl çalıştığı, güvenliği ve faydaları hakkında merak edilenler.

Genel

biOnay nedir?
Yeni çipli e-Kimlik kartına (vatandaşlık kartı) sahip bir vatandaşın, bir kuruma kimliğini ispat etmesini sağlayan elektronik kimlik doğrulama çözümüdür. biOnay çözümü; vatandaşın kimlik doğrulamasının yapıldığı noktada kullanılan biOnay Kart Erişim Cihazı (KEC) ve kimlik doğrulamayı yapan kurum merkezinde bulunan biOnay Elektronik Kimlik Doğrulama Sistemi (EKDS)'den oluşur.
biOnay ismi ne anlama gelmektedir?
biOnay iki farklı anlamı içerisinde barındırır. Biyometrik Onay anlamında kişilerden biyometrik veri ile kimlik doğrulama yapılmasını sağlar. Bir Onay anlamında çipli kimlik kartı ile yapılan tüm işlemlerde aslında kart sahibinin onayının, rızasının alınmasını sağlar. biOnay bu iki anlamı vurgulayan ortak kelimedir.
biOnay hangi fonksiyonlara sahiptir?

biOnay aşağıda belirtilen temel fonksiyonlara sahiptir:

  • Kimlik doğrulama
  • Yetkili kurumların karttan veri okuması
  • e-imza yükleme ve imzalama
biOnay nerelerde kullanılabilir?
biOnay gittiğiniz her yerde, kimliğinizi uzattığınız her noktada; noterlerde, hastane ve eczanelerde, okullarda, sınav merkezlerinde, sigorta şirketlerinde, bankalarda, GSM bayilerinde, tapu dairelerinde, belediyelerde, kapınıza gelen lojistik firmasında, Sosyal Güvenlik Kurumunda (SGK), PTT'de, kolluk kuvvetlerinde ve daha pek çok alanda kullanılabilir.

Faydalar

biOnay'ın vatandaşa faydaları nelerdir?

biOnay sayesinde vatandaşlar;

Herhangi bir kurumda kendi adlarına sahte işlem gerçekleştirilemeyeceğinden emin olur. Kendi çipli kartlarından yetkisiz kurumların kişisel verileri okuyamayacağını bilir. Parmak izi verileri herhangi bir merkezde veya cihazda saklanmadığı ve başka amaçlarla kullanılamayacağı için huzurlu olur.

biOnay'ın kurumlara faydaları nelerdir?

biOnay sayesinde kurumlar;

Hizmet verdikleri kişinin kimliğinden emin olur. Sahte kimlikle yapılan işlemler nedeniyle uğradıkları maddi kayıplar ve itibar kayıplarından korunur. Manuel süreçleri kaldırıp kimlik doğrulama sürecini dijital süreçlerine entegre ederek verimliliklerini arttırır ve tasarruf sağlar. Ekstra kimlik doğrulama yöntemleri geliştirmek ve ilave yatırımlar yapmak zorunda kalmaz.

biOnay'ın ülkemize katkıları neler olabilir?
biOnay sayesinde kamusal alanda farklı kimlik doğrulama yöntemleri, kapalı ve tek bir kurumca kullanılabilen sistemler yerine, tüm kurumlarda çok daha güvenli yeni e-Kimlik kartlarının doğrulanmasına geçilebilir. Mükerrer yatırımların ortadan kalkması, kimlik ile ilgili süreçlerin dijitalleşmesi, sahteciliğin ve mağduriyetlerin önüne geçilmesi ülkemize sayısız fayda sağlayacaktır. Vatandaşlar her kurumda farklı bir kimlik doğrulama deneyimi yerine, kredi kartlarından da alışık olduğu çip ve PIN yöntemine, hatta kapı girişlerinden alışık olduğu parmak izi doğrulama ile tüm kurumlarda aynı deneyime; pratik, güvenli ve kolay bir çözüme kavuşabilir.

Güvenlik ve Gizlilik

biOnay Kişisel Verilerin Korunması (KVK)'ya nasıl katkı sağlar?
biOnay cihazı, parmak izi ve PIN bilgisini üzerinde saklamaz veya bir merkeze göndermez. Bu fonksiyonu bağımsız kurumlarca test edilip onaylanmıştır. Kişiye ait diğer (anne adı, doğum yeri, kan grubu, dini, cinsiyeti, medeni hali, anne kızlık soyadı vb.) veriler ise sadece Nüfus İşlerinden yetki sertifikası alabilen kuruluşlarca karttan okunabilir. Kişiye ait hiçbir veri cihaz üzerinde saklanmaz ve kişi kartı çıkardığı anda, cihaz üzerinde hiçbir kişisel veri bulunmaz.
biOnay biyometrik veriyi nasıl doğrular?
biOnay cihazı çipli e-Kimlik kartından kişiye ait parmak izi verisini okur, kişiden ise cihaz üzerindeki parmak izi sensörü vasıtasıyla parmak izi verisini alır ve bu iki veriyi karşılaştırır. Bu işlem 1-2 saniye sürer ve parmak izi verisi hiçbir merkeze gönderilmeden veya cihaz üzerinde kaydedilmeden doğrulama işlemi gerçekleştirilir.
biOnay parmak izi verisini bir merkeze gönderir mi?
Hayır, göndermez.
biOnay parmak izi verisini cihaz üzerinde saklar mı?
Hayır, saklamaz.
biOnay kart sahibini nasıl doğrular?

biOnay cihazı kart sahibinin PIN veya parmak izi verisi ile o kartın gerçek sahibi olup olmadığını doğrular. Ayrıca, cihaz başında görevli varsa, çipli karttan okuduğu ve kart sahibine ait dijital fotoğrafı cihaz ekranında gösterip görevliye onaylatır. biOnay 3-faktör kimlik doğrulama gerçekleştirebilmektedir. "Sahip olunan" unsur çipli e-Kimlik kartı, "bilinen şey" karta ait PIN ve "kişiye ait özellik" parmak izidir.

PIN ve parmak izi verisine ek olarak fotoğraf ve elektronik sertifika doğrulaması ile doğrulama yapılabilir.

biOnay cihazının güvenliğinden vatandaş nasıl emin olur?
biOnay cihazı orijinal ve açılıp müdahale edilmemiş ise, kart takıldığı anda kart sahibine sadece o kişinin bildiği ve çip üzerinde yer alan kişisel mesajını gösterip onaylatır. Kart sahibi sadece kendi bildiği kişisel mesajını cihaz ekranında görmüyorsa işleme devam etmemelidir. Sadece onaylı cihazlar bu mesajı okuyabilir. Her vatandaşın kişisel mesajı farklıdır ve kendi çip kartında muhafaza edilmektedir. Vatandaş ilk kez kart aldığında kişisel mesajı PIN zarfı ile birlikte gelir ve daha sonra herhangi bir biOnay cihazında bu mesajını değiştirebilir.
biOnay kimlik doğrulamayı nasıl gerçekleştirir?
biOnay cihazı çipli vatandaşlık kartının Nüfus İşleri tarafından basılmış bir kart olduğunu doğruladıktan sonra kart sahibine cihazın orijinal olduğunu, dışarıdan müdahale edilmediğini ispatlamak için kişiye ait mesajı çip kartından okuyarak cihaz ekranında gösterir. Kart sahibi vatandaşın kişisel mesajını onaylamasından sonra, yapılan işlem tipine ve risk seviyesine göre kimlik doğrulama gerçekleşir. Kart sahibinden PIN veya parmak izi istenebilir veya dijital fotoğrafı görevliye onaylatılabilir. Cihaz kişiye ait hiçbir veriyi üzerinde tutmaz veya bir merkeze göndermez. biOnay cihazı gerçekleşen kimlik doğrulama işlemine ait bir bildirim (Kimlik Doğrulama Bildirimi) oluşturur ve bu bildirimi cihaz içerisindeki Nüfus İşlerine ait akıllı kart ile imzalar. biOnay cihazı imzaladığı kimlik doğrulama bildirimini, cihazın sahibi ve doğrulama yapacak kurum merkezine gönderir. Bildirim içerisinde vatandaşın T.C. kimlik numarası, adı ve soyadı ile hangi yöntem ile vatandaşın doğrulandığı bilgisi yer alır. Kimlik doğrulama sırasında görevli katılmış ise, görevliye ait kimlik bilgisi de bu veri içerisinde yer alır.