ndonezya'da SMS OTP'leri güvenilir bir şekilde göndermek için her mobil operatörün rotasında yerel olarak SMS maskeleme olarak bilinen kayıtlı bir alfanümerik gönderici adına, Bahasa Indonesia dilinde çalışan şablonlara ve düzenleyicinin numara dolandırıcılığıyla aktif olarak mücadele ettiği bir pazar için oluşturulmuş bir doğrulama akışına ihtiyacınız vardır. Ocak 2026'dan bu yana, İletişim ve Dijital İşler Bakanlığı (Komdigi) 2026 tarihli 7 Sayılı Yönetmeliği, yeni SIM kayıtları için nüfus verilerine karşı yüz tanıma kontrolleri gerektirmekte ve operatör başına kimlik başına ön ödemeli numaraları üç ile sınırlandırmaktadır.
Bu kılavuz; gönderici adı kaydını, yeni SIM kurallarının OTP riski için ne anlama geldiğini, abone verilerinizi yöneten veri koruma yasasını ve doğrulanmış kullanıcı başına maliyeti nasıl kontrol altında tutabileceğinizi kapsamaktadır. Son inceleme tarihi: 26 Eylül 2026.
Önemli çıkarımlar
- A2P trafiği için gönderici adları (SMS maskeleme), operatörlerin rotaları üzerinden kaydedilir; beş ila on iş günü sürebilir.
- 19 Ocak 2026 tarihinde imzalanan 2026 tarihli Komdigi Yönetmeliği No. 7, mobil abone kaydı için NIK ile birlikte yüz tanıma doğrulaması gerektirir.
- Operatörler, IoT, test ve belirli kuruluşlar için dar istisnalar dışında, operatör başına kimlik başına üçten fazla ön ödemeli numara kaydedemezler.
- Aboneler, suç işlemek amacıyla kötüye kullanılan numaraları Bakanlığın şikayet portalı üzerinden bildirebilir; operatörler, kötüye kullanıldığı kanıtlanan numaraları iptal etmek zorundadır.
- Mesajlaşma altyapınızdaki kişisel veriler, iki yıllık uyum süreci Ekim 2024'te sona eren 2022 tarihli ve 27 sayılı Kanun (UU PDP) tarafından yönetilmektedir.
- En ucuz OTP, ilk seferde ulaşan OTP'dir: kayıtlı gönderici adları, kısa şablonlar ve bir yedek kanal kullanımı, yeniden denemeleri azaltır.
Endonezya'da SMS gönderici adı (maskeleme) nasıl kaydedilir?
Endonezya'da markalı alfanümerik bir gönderici, sayısal uzun bir numaranın aksine genellikle "masking" gönderici olarak adlandırılır. A2P trafiği için gönderici adı, mesaj başına serbestçe seçilmek yerine operatörlerin rotaları üzerinden — BroadNet ağındaki Telkomsel, Indosat Ooredoo Hutchison, XL Axiata ve Smartfren (Nisan 2025'te XLSMART olarak birleşti) gibi — kaydedilir. Pratik adımlar:
- Markanızı net bir şekilde tanımlayan bir gönderici adı seçin ve gönderici adı doğrulayıcı aracılığıyla kontrol edin.
- Kullanım durumunu — OTP, işlem bildirimleri veya promosyonlar — açıklayın; çünkü operatörler ismin ne amaçla kullanılacağını inceler.
- Markayı kuruluşunuzla ilişkilendiren şirket belgelerini sağlayın; kesin liste operatöre göre değişiklik gösterir, bu nedenle kurulum sırasında teyit edin.
- Ulaşmak istediğiniz her operatör için aynı ismi gönderin; bir ağda onaylanan bir isim diğerine otomatik olarak aktarılmaz.
- Endonezya kapsama sayfası üzerinde belirtildiği üzere, beş ila on iş günü süre tanıyın ve lansman öncesinde her operatörde test yapın.
INFO, OTP veya VERIFY gibi genel isimleri kullanmamanızı öneririz. Bu isimler bir markayla ilişkilendirilemez, dolandırıcıların taklit ettiği isimlerin aynısıdır ve müşterinin koda güvenmesini zorlaştırır. Gönderici türlerinin daha geniş kapsamlı bilgisi için gönderici adının ne olduğuna ve gönderici adı taklidine göz atın.
Komdigi'nin 2026 tarihli 7 Sayılı Yönetmeliği neleri değiştiriyor?
Mobil Hücresel Ağlar aracılığıyla Telekomünikasyon Hizmet Müşterilerinin Kaydı Hakkında 2026 tarihli ve 7 Sayılı İletişim ve Dijital İşler Bakanlığı Yönetmeliği, 2021 telekomünikasyon yönetmeliğinin kayıt maddelerinin yerini almıştır. 19 Ocak 2026 tarihinde Jakarta'da imzalanmıştır ve yayımlandığı tarihte yürürlüğe girer. Belirtilen amaçları, SIM kaydı için geçerli nüfus verileri sağlamak ve mobil aboneler için 'müşterini tanı' (KYC) ilkesini uygulamaktır.
| Kural | Kimi kapsar | Yürürlük | Kaynak |
|---|---|---|---|
| NIK ve biyometrik nüfus verileri (yüz tanıma) ile doğrulanmış kayıt | Mobil operatörler ve yeni aboneler | Yürürlüğe girdiği tarihte, Ocak 2026 | Permen Komdigi 7/2026 |
| Operatörün uygulaması veya web sitesi üzerinden yapılan kendi kendine kayıt işlemlerinde, numaranın; SMS, e-posta veya USSD ile gönderilen bir OTP olabilen bir yetkilendirme kodu ile doğrulanması gerekmektedir | Ön ödemeli bireysel kayıt | Yürürlüğe girdiği tarihte | Madde 7 |
| Operatör başına kimlik başına en fazla 3 ön ödemeli numara (istisnalar: M2M/IoT, test işlemleri, belirli kuruluşlar — operatör şubeleri aracılığıyla) | Mobil operatörler | Yürürlüğe girdiği tarihte | Madde 14 |
| Suç işlemek amacıyla kötüye kullanılan numaralar Bakanlığın portalı üzerinden bildirilebilir; operatörler, kötüye kullanıldığı kanıtlanan numaraları iptal etmek zorundadır | Aboneler ve operatörler | Yürürlüğe girdiği tarihte | Madde 17 |
| Operatörlerin abone verileri için en az ISO 27001 sertifikasına sahip olması gerekmektedir | Mobil operatörler | Yürürlüğe girmesiyle birlikte | Madde 13(5) |
| Operatörler 6 ay içinde kendi kendine kayıt sistemini uyarlamalıdır; daha önce kayıt edilen numaralar geçerli kalmaya devam eder | Mobil operatörler ve mevcut aboneler | 2026 ortasına kadar geçiş | Madde 32 |
| Kişisel veriler hukuka uygun olarak, temel dayanak olarak rıza ile işlenir; veri sorumlularının uyum sağlaması için 2 yılı vardı | Endonezya abonesi verilerini elinde bulunduran her işletme | 17 Ekim 2022 tarihinde yürürlüğe girdi | 2022 tarihli ve 27 sayılı UU (PDP), Madde 74 |
OTP için biyometrik SIM kaydı ne anlama gelir?
SMS OTP, birinin bir telefon numarasını kontrol ettiğini kanıtlar. En zayıf noktası, bu numaranın ne kadar kolay elde edilebileceği veya ele geçirilebileceği olmuştur: başkasının kimliğiyle kaydedilmiş bir SIM veya bir dolandırıcılık kampanyası için toplu olarak satın alınan yeni bir SIM. Yüz tanıma doğrulaması, operatör başına ve kimlik başına üç numara sınırı ve kötüye kullanılan numaraları iptal etmek için resmi bir yol, bu durumu zorlaştırmaktadır.
Bu durum SMS OTP'yi risksiz hale getirmez. SIM değişikliği ve sosyal mühendislik, kaydı değil, kişiyi hedef alır. OTP mesajlarını kısa ve açık tutun ("Bu kodu paylaşmayın"), kodları bir oturuma bağlayın, yeniden gönderme denemelerini sınırlayın ve yüksek değerli işlemleri yalnızca SMS'e bağlı olmayan bir sinyal ile eşleştirin. OTP en iyi uygulamalarımız ve SIM-swap savunması hakkındaki yazımız daha detaylı bilgi sunmaktadır.
Komdigi, SMS dolandırıcılıklarına karşı ne yapıyor?
Düzenleyicinin şimdiye kadarki en net aracı, 2026 tarihli 7 Sayılı Yönetmelik'in kendisidir: kimliği doğrulanmış kayıt, daha az geçici numara ve abonelerin Bakanlığın şikayet portalı üzerinden bildirmesi durumunda, suç işlemek için kullanıldığı kanıtlanan numaraları iptal etme konusunda operatörlere yüklenen zorunluluk. Göndericiler için sonuç pratiktir: operatörlerin kayıtlı olmayan, genel veya benzeri görünen gönderici adlarını incelemek için her türlü nedeni vardır; dolayısıyla temiz ve kayıtlı bir marka adı sadece uyumluluk değil, aynı zamanda iletilebilirliğin bir parçasıdır.
Endonezya'ya gönderilen OTP'ler neden pahalı ve maliyet nasıl düşürülür?
Tek bir SMS'in fiyatı maliyetin sadece bir kısmıdır. Asıl ödediğiniz şey doğrulanmış kullanıcı başına maliyettir: her bir mesajın fiyatı ile bir başarılı oturum açma işlemi için gereken mesaj sayısının çarpımıdır. İletilemeyen her kod, her yeniden gönderim ve vazgeçen her kullanıcı bu maliyeti artırır. Bu nedenle en büyük tasarruf genellikle mesaj başına ücreti düşürmekten değil, iletimden ve tasarımdan sağlanır.
| Kaldıraç | Neden önemli | Ne yapmalı |
|---|---|---|
| Kayıtlı gönderici adı | Kayıtlı olmayan veya genel gönderici adları, filtrelenmeye veya güven kaybına daha yatkındır | Her operatörde her kullanım durumu için bir marka adı kaydedin |
| Şablon uzunluğu ve kodlama | GSM dışı karakterler UCS-2 kullanımını zorunlu kılar ve segment sayısını iki katına çıkarabilir | OTP'leri kısa tutun; GSM-7 / Unicode kontrol aracında kontrol edin |
| Yeniden gönderim politikası | Agresif yeniden gönderimler maliyeti ve dolandırıcılık riskini artırır | İlk yeniden gönderimden önce bekleyin; oturum başına deneme sayısını sınırlandırın |
| Kanal karması | WhatsApp sahibi olan kullanıcılar orada doğrulama yapabilir; sesli OTP, SMS'in başarısız olduğu durumlarda yardımcı olur | Kullanıcı başına, SMS'e otomatik geri dönüş (fallback) özellikli rota |
| Ölçümleme | Ödediğiniz tutar mesaj başına değil, doğrulanmış kullanıcı başına maliyettir | OTP maliyet hesaplayıcısında modelleyin |
Güncel mesaj başına ücretler Endonezya SMS fiyatlandırma sayfasında ve WhatsApp fiyatlandırma sayfasında yer almaktadır. MyOTP yönlendirme, geri dönüş (fallback) ve dolandırıcılık kontrollerini tek bir API içinde gerçekleştirir; bu nedenle hacminizin bir kısmını başka bir kanala taşımak, giriş akışınızı yeniden oluşturmanız gerektiği anlamına gelmez.
Endonezya'da WhatsApp kimlik doğrulaması, SMS OTP'den daha mı ucuz?
Bazen ve yalnızca WhatsApp sahibi olan kullanıcılar için geçerlidir. Kimlik doğrulama şablonu fiyatları, Meta tarafından pazar başına belirlenir ve zaman içinde değişebilir; bu nedenle geçen yıldan bir rakam yerine güncel fiyat listelerini karşılaştırın. Asıl büyük kazanç genellikle dönüşüm oranıdır: Kullanıcının halihazırda açık olan bir uygulamaya gelen kodun daha hızlı girilmesi eğilimi vardır. SMS'i evrensel yedek plan olarak tutun, çünkü her kullanıcı doğrulama yaptığı telefonda WhatsApp yüklü bulundurmayacaktır.
UU PDP, SMS verileri için ne gerektirir?
Kişisel Verilerin Korunması Hakkında 2022 tarihli ve 27 sayılı Kanun (UU PDP), 17 Ekim 2022 tarihinde yürürlüğe girmiş ve veri sorumlularına uyum sağlamaları için iki yıl süre tanımıştır. Bu kanun, mesajlaşma altyapınızdaki telefon numaralarını, isimleri ve mesaj günlüklerini nasıl topladığınızı ve işlediğinizi düzenler. Rıza temel bir hukuki dayanaktır, veri sahiplerinin kendi verileri üzerinde hakları vardır ve veri aktarımı ile ihlal yönetimine ilişkin kurallar mevcuttur. Yalnızca doğrulama için ihtiyacınız olan verileri tutun, mesaj günlükleri için saklama süreleri belirleyin ve sağlayıcı sözleşmelerinizin sizin adınıza yapılan işlemleri kapsadığından emin olun.
Endonezya için OTP ve SMS uyumluluk kontrol listesi
- İhtiyaç duyduğunuz her operatörde, OTP ve promosyon amaçlı kullanım için ayrı ayrı, markaya özel bir gönderici adı kaydedin.
- OTP şablonlarını Bahasa Indonesia ve İngilizce dillerinde, tek bir segment için yeterli olacak kadar kısa yazın.
- Bir OTP veya işlem mesajına asla promosyon içeriği eklemeyin.
- İlk yeniden denemeden önce bir bekleme süresi ve oturum başına bir sınır içeren bir yeniden gönderim politikası belirleyin.
- Bir yedek kanal (WhatsApp doğrulama veya sesli OTP) ekleyin ve doğrulanmış kullanıcı başına maliyeti ölçün.
- Kişisel veri işleme süreçlerinizi UU PDP ile eşleştirin: yasal dayanak, saklama süresi, veri işleyen sözleşmeleri.
- SIM-swap riskine karşı yüksek riskli akışları gözden geçirin; hesap kurtarma veya büyük transferler için yalnızca SMS'e güvenmeyin.
BroadNet Endonezya trafiğini nasıl yönetiyor?
BroadNet doğrudan Telkomsel, Indosat Ooredoo Hutchison, XL Axiata ve Smartfren'e (Nisan 2025'te XLSMART olarak birleşti) operatör rotaları üzerinden gönderici adı kaydı ile bağlanır; Bahasa Indonesia ve İngilizce dillerini eşit düzeyde destekler. Endonezya düzenleme kılavuzu daha geniş kural setini kapsamaktadır.
Sıkça sorulan sorular
Endonezya'da bir SMS gönderici adı (maskeleme) nasıl kaydedilir?
Mobil operatörlerin rotaları üzerinden yapılır. Markaya özel bir isim seçin, kullanım durumunu açıklayın, şirket belgelerini sağlayın ve ulaşmak istediğiniz her operatöre aynı ismi iletin. Beş ila on iş günü süre tanıyın ve yayına girmeden önce her ağda test edin.
Endonezya'ya yapılan OTP işlemleri neden pahalı?
Çünkü ödediğiniz tutar mesaj başına değil, doğrulanmış kullanıcı başına maliyettir. İletilemeyen kodlar, yeniden gönderimler ve yarıda bırakılan giriş işlemleri maliyeti katlar. Kayıtlı gönderici adları, kısa tek segmentli şablonlar, mantıklı bir yeniden gönderim politikası ve bir yedek kanal kullanmak, genellikle mesaj başına ücret üzerinde pazarlık yapmaktan daha fazla tasarruf sağlar.
Endonezya'da WhatsApp kimlik doğrulaması, SMS OTP'den daha mı ucuz?
WhatsApp sahibi olan kullanıcılar için öyle olabilir, ancak Meta kimlik doğrulama fiyatlarını pazar bazında belirler ve değiştirir; bu nedenle güncel fiyat listelerini karşılaştırın. SMS'i yedek kanal olarak tutun, çünkü her kullanıcının doğruladığı numarada WhatsApp bulunmayabilir.
Endonezya'da genel gönderici adlarına izin veriliyor mu?
Operatörler, gönderici adlarını marka ve kullanım durumuyla karşılaştırarak inceler; bu nedenle INFO veya OTP gibi genel isimleri kullanmamanızı öneririz. Bu tür isimler bir markayla ilişkilendirilemez, dolandırıcıların taklit ettiği isimlerdir ve müşterilerin koda olan güvenini azaltır.
Her marka veya kullanım durumu için ayrı bir gönderici kaydı gerekiyor mu?
Her marka adını ayrı ayrı kaydedin; OTP ve promosyon trafiğini ayrı kayıtlar altında tutun. Ayrıştırma, bir pazarlama kampanyası şikayet toplarsa doğrulama trafiğinizi korur ve operatörlerin kullanım durumlarını inceleme şekliyle uyumludur.
2026 tarihli Komdigi 7 Sayılı Düzenleme nedir?
Bu, 19 Ocak 2026 tarihinde imzalanan, Mobil Abone Kaydı hakkındaki İletişim ve Dijital İşler Bakanlığı düzenlemesidir. Düzenleme; NIK ile birlikte yüz tanıma doğrulaması yapılmasını gerektirir, ön ödemeli hat sayısını operatör başına kimlik başına üç ile sınırlar ve operatörleri, suç işlemek amacıyla kötüye kullanıldığı kanıtlanan numaraları iptal etmeye zorunlu kılar.
SMS OTP için biyometrik SIM kaydı ne anlama gelir?
Bu durum, bir başkasının kimliğiyle veya toplu olarak numara alınmasını zorlaştırarak numara ile gerçek kişi arasındaki bağı güçlendirir. SIM swap veya sosyal mühendisliği engellemez; bu nedenle paylaşmama uyarılarını, oturum bağlamayı ve yeniden gönderme sınırlarını uygulamaya devam edin.
UU PDP, SMS verileri için neleri gerektirir?
2022 tarihli ve 27 sayılı Kanun, telefon numaraları gibi kişisel verilerin işlenmesi için genellikle rıza olması kaydıyla yasal bir dayanak gerektirir, bireylere verileri üzerinde haklar tanır ve veri transferleri ile ihlallere ilişkin kurallar belirler. İki yıllık uyum süreci Ekim 2024'te sona erdiğinden, kanun tam olarak yürürlüktedir.
Kaynaklar
- Dijital ve İletişim Bakanlığı Bakanlık Yönetmeliği Sayı 7 Yıl 2026 — JDIH Kemkomdigi — 26 Eyl 2026 tarihinde erişildi
- Kişisel Verilerin Korunması Hakkında 2022 Yılı 27 Sayılı Kanun — JDIH Kemkomdigi — 26 Eyl 2026 tarihinde erişildi
- İletişim ve Dijital Bakanlığı (Komdigi) — 26 Eyl 2026 tarihinde erişildi