Kısa cevap: Absher, 6 Ekim 2026 tarihinde cep telefonu numarası değişikliğinin uygulamasında 5 adımda yapıldığını ve son adımın biyometrik doğrulama olduğunu açıkladı. Buna karşılık birçok işletmede bir müşterinin numarası bir WhatsApp mesajı ya da bir telefon görüşmesiyle değişiyor. Oysa sisteminizde bu numara yalnızca bir iletişim bilgisi değil; giriş kodlarının, faturaların ve hesap ekstrelerinin gittiği hesabın anahtarı. Kontrol etmeden değiştirirseniz hesabı başkasına teslim edebilirsiniz. Güncel tutmazsanız müşterinizin faturaları bir yabancıya ulaşabilir. Kişisel Verilerin Korunması Kanunu Uygulama Yönetmeliği'nin 22. maddesi her güncellemede doğrulama, kayıt ve bildirim şartı koyuyor.

Absher cep telefonu numarasını nasıl değiştiriyor?

Absher adımları resmi X hesabında yayımladı. Adımlar uygulamada, giriş yapmadan önce başlıyor:

  1. Giriş yapmadan önce Dijital Kimlik Yönetimi'ni seçin.
  2. Cep Telefonu Numarasını Değiştir'i seçin.
  3. Kimlik numaranızı ve doğum tarihinizi girin.
  4. Yeni cep telefonu numarasını girin, ardından Cep Telefonu Numarasını Değiştir'i seçin.
  5. Değişikliği onaylamak için biyometrik doğrulamayı tamamlayın.

Absher, Ocak 2025'te bir kullanıcıya verdiği daha önceki bir yanıtta, yeni numara sizin adınıza kayıtlıysa değişikliğin uygulamada yapılabildiğini; aksi halde self servis cihazlardan ya da Pasaport veya Nüfus İşleri birimlerindeki kayıt ve aktivasyon personeline gidilerek yapıldığını açıkladı. Hizmet görselinde görünen aynı menü, Dijital Kimliğin Geçici Olarak Askıya Alınması seçeneğini de sunuyor.

Adımları bir işletme sahibi gözüyle okursanız, Absher'in yeni bir numarayı kabul etmeden önce yanıtladığı üç soru görürsünüz: kim olduğunuz (kimlik numarası ve doğum tarihi), gerçekten hesap sahibi olup olmadığınız (biyometri) ve yeni numaranın size ait olup olmadığı (adınıza kayıtlı ya da aksi halde yüz yüze doğrulanmış). Yayımlanan adımlarda eski numaraya gönderilen bir koddan söz edilmiyor; yani kontrol kişinin önceki telefonuna değil, kişinin kendisine dayanıyor. Bu mantıklı, çünkü numarasını değiştiren kişi çoğu zaman eskisini kaybetmiştir.

Müşterinizin cep telefonu numarası, hesabının anahtarıdır

Satış noktası sistemlerinden çevrimiçi mağazalara ve sadakat programlarına kadar birçok sistemde cep telefonu numarasına iletişimden çok daha fazlası bağlıdır:

  • Erişim: SMS ile gönderilen doğrulama kodu, bir müşterinin hesabına girmesi için gereken tek şeydir.
  • Para: cüzdan bakiyesi, sadakat puanları ve bazen bir kredi limiti.
  • Belgeler: WhatsApp üzerinden gönderilen faturalar, hesap ekstreleri ve teklifler.
  • Tahsilat: ödeme hatırlatmaları ve vadesi gelen tutarlar.

Dolayısıyla değişiklik iki şekilde başarısız olur. Birincisi, kontrol etmeden değiştirmektir: biri arar, müşteri olduğunu ve yeni bir telefonu olduğunu söyler, çalışan kaydı günceller ve giriş kodları artık bakiye ve puanlarla birlikte bir dolandırıcıya gider. İkincisi, hiç değiştirmemektir: müşteri size haber vermeden eski hattını bırakır ve faturaları ile ekstreleri artık başkasına ait olabilecek bir hatta gitmeye devam eder.

Eski numara artık başkasına ait olabilir

Telefon hatları sonsuza kadar sahiplerinde kalmaz. İletişim, Uzay ve Teknoloji Komisyonu tarafından çıkarılan ve 1-195-2025 sayılı kararla değiştirilen Sabit ve Mobil Hizmetler Arasında Numara Taşınabilirliği Yönetmeliği, 4-14 numaralı hükmünde, taşınmış bir numaradaki hizmet iptal edildiğinde operatörün numarayı 90 gün boyunca elinde tuttuğunu, bu süre içinde yalnızca aynı kullanıcıya yeniden tahsis edebileceğini ve ardından numarayı başlangıçta tahsis edildiği operatöre iade ettiğini belirtir. 4-13 numaralı hüküm, operatörün bir kullanıcının taşınmış numarasını başka bir kullanıcıya devretmesini kabul etmesine izin verir.

Pratikte: müşterinizin aylar önce bıraktığı hat bugün onun olmayabilir ve bunu bilmeyen bir sistem o hatta göndermeye devam eder. Güncelliğini yitirmiş iletişim verilerini tutmak küçük bir idari hata değildir; müşterinizin verilerinin tanımadığınız birine çıkıp gidebileceği bir kapıdır.

PDPL Uygulama Yönetmeliği ne gerektiriyor?

Kişisel Verilerin Korunması Kanunu, 9/2/1443H tarihli ve M/19 sayılı Kraliyet Kararnamesi ile çıkarıldı; Umm Al-Qura'da yayımlanan Uygulama Yönetmeliği ise 7. maddesinde veri sahibinin düzeltme talep etme hakkını düzenler. 22. madde düzeltmeyi üç türe ayırır: yanlış verileri düzeltmek, eksik verileri tamamlamak veya güncelliğini yitirmiş verileri güncellemek. Yeni bir cep telefonu üçüncü türdür. Düzeltme yaparken veri sorumlusu, yani işletmeniz, dört şey yapmalıdır:

  • Gerektiğinde destekleyici belgeleri kontrol ederek verilerin doğru ve sağlam olduğundan emin olmak.
  • Verilerin açıklandığı tarafları, örneğin müşteri verilerini paylaştığınız bir teslimat şirketini, gecikmeksizin bilgilendirmek.
  • Düzeltme tamamlandığında veri sahibini bilgilendirmek.
  • Verilerde yapılan her güncellemeyi belgelemek.

Aynı madde şunu da ekler: işletme verilerin yanlış olduğunu tespit eder ve bu durum veri sahibine zarar verebilecekse, veriler güncellenene kadar işlemeyi durdurmalıdır; verilerin güncelliğini yitirdiğini öğrenir öğrenmez onları gecikmeksizin düzeltmelidir; ve verilerin doğruluğunu ve güncelliğini düzenli aralıklarla gözden geçirmelidir.

Yönetmeliğin 1. maddesi kişisel veri ihlalini, kasıtlı olsun ya da olmasın, kişisel verilerin ifşasına, zarar görmesine veya hukuka aykırı erişime yol açan her olay olarak tanımlar. 24. madde, bir ihlal verilere veya veri sahibine zarar verebilecekse, ihlalin öğrenilmesinden itibaren 72 saat içinde yetkili makamın bilgilendirilmesini zorunlu kılar. Başkasına geçmiş bir hatta gönderilen bir hesap ekstresi bu tanıma girebilir; bu yalnızca kaybolmuş bir mesaj değildir.

Bir müşterinin numarasını hesabını teslim etmeden nasıl değiştirirsiniz?

  • Değişikliği asla yalnızca yeni numaradan kabul etmeyin. Tanımadığınız bir telefondan gelen ve falanca olduğunu söyleyen bir mesaj hiçbir şey kanıtlamaz. Talep edenin müşteri olduğunu kanıtlayan bir şey isteyin.
  • Kontrolü hesabın içerdiklerine göre ayarlayın. Bakiyesi ve kredisi olmayan bir müşteri için, hâlâ kullanıyorsa eski numaraya gönderilen bir kod yeterli olabilir. Bakiyesi, kredi koşulları veya hassas verileri olan bir hesapta, sisteminiz bağlıysa Nafath üzerinden ya da şubede yüz yüze kimlikle doğrulama yapın; tıpkı Absher'in yeni hattı kendi adına olmayan kişileri cihazlarına ve ofislerine yönlendirmesi gibi. Entegrasyonu Nafath Ulusal SSO Entegrasyonu yazımızda ele aldık.
  • Her iki numarayı da bilgilendirin. Yeni numaraya bir onay, eski numaraya da iletişim bilgilerinin değiştiğini ve talep etmediyse kimi araması gerektiğini bildiren bir mesaj gönderin. Bu, 22. maddenin gerektirdiği veri sahibi bildirimini karşılar ve değişiklik bir dolandırıcılıksa gerçek müşteriyi uyarır.
  • Değişiklikten sonra hassas işlemleri bekletin. Böyle bir değişikliğin ardından ilk saatlerde yapılan bir bakiye çekimi, yeni bir teslimat adresi veya büyük bir kredili sipariş, gerçekleşmeden önce insan incelemesini hak eder.
  • Her değişikliği kaydedin. Kimin talep ettiği, kimin yaptığı, eski ve yeni cep telefonu, saat ve doğrulama yöntemi. 22. maddenin güncellemeleri belgelemekten kastettiği budur ve bir müşteri şikâyet ettiğinde ihtiyaç duyacağınız ilk şey de budur.
  • Numaraları düzenli olarak gözden geçirin. İletilemeyen mesajlarda ve uzun süredir etkin olmayan müşterilerde, varsaymak yerine bir sonraki etkileşimde numaralarını teyit etmelerini isteyin.
  • Cep telefonu numarasını sisteminizde müşterinin kimliği yapmayın. Her müşteriye sabit bir dahili kimlik numarası verin ve cep telefonunu değişebilen bir alan yapın. Cep telefonu tanımlayıcıysa, onu değiştirmek hesabı ve geçmişini yeniden kurmak anlamına gelir ve bir hata daha pahalıya mal olur.

Origami'nin görüşü

Bu hizmeti bir haberden çok bir tasarım dersi olarak okuyoruz. Absher değişikliği zorlaştırmadı; onu uygulamaya taşıdı ama telefonun değil, kişinin doğrulanmasına bağladı. Burada kolaylık ve güvenlik çatışmıyor: az adım, kontrol doğru yerde.

Bir işletme için sistem kurduğumuzda, cep telefonu numarası değişikliğini müşteri ekranında bir alanı düzenlemek olarak değil, yetkileri, kaydı ve bildirimleri olan bir işlem olarak ele alıyoruz. Her müşteriye sabit bir dahili kimlik numarası veriyor, doğrulamayı hesabın içerdiklerine göre kademelendiriyor ve her iki numarayı da otomatik olarak bilgilendiriyoruz. Bu, hizmetlerimiz aracılığıyla sunduklarımızın bir parçası.

Sonuç

  • Absher, cep telefonu numarasını uygulamada biyometrik doğrulamayla biten 5 adımda değiştiriyor ve adına kayıtlı numarası olmayanları self servis cihazlara veya ofislere yönlendiriyor.
  • Sisteminizde cep telefonu numarası hesabın anahtarıdır: giriş kodları, bakiye ve faturalar.
  • İletişim, Uzay ve Teknoloji Komisyonu'nun yönetmeliğine göre iptal edilmiş taşınmış bir numara sahibi için yalnızca 90 gün tutulur; bu yüzden eski numaranın hâlâ müşterinize ait olduğunu varsaymayın.
  • Uygulama Yönetmeliği'nin 22. maddesi doğrulama, kayıt ve hem müşterinin hem de veri paylaştığınız tarafların bilgilendirilmesini gerektirir; 24. madde zarar verici bir ihlali yetkili makama bildirmek için 72 saat süre öngörür.
  • Kontrolü hesabın içerdiklerine göre ayarlayın, her iki numarayı da bilgilendirin, her değişikliği kaydedin ve her müşteriye asla değişmeyen bir dahili kimlik numarası verin.

Yükümlülüklerinizin tam resmi için Kişisel Verilerin Korunması Kanunu'na ilişkin pratik rehberimizi okuyun.

Kaynaklar