# Bankacılık düzeyinde mesajlaşma düzenlemeye tabi finans sektörü için. - Kanonik URL: https://www.broadnet.me/tr/solutions/banking-finance - Dil: tr - Son güncelleme: 2026-10-21 - Yayıncı: BroadNet (https://www.broadnet.me) - Yukarıdaki sayfanın, görüntülenen sayfadan oluşturulmuş Markdown sürümü. Sektör · Bankacılık ve finans OTP'ler, dolandırıcılık uyarıları, KYC akışları, WhatsApp Bankacılık ve hesap ekstresi bildirimleri — MENA, Afrika ve Asya'daki bankalar, fintech'ler ve ödeme ağları için. SOC 2 Type II, ISO 27001; 5 saniyenin altında OTP teslimi, 86 ülkede doğrudan operatöre. [Bank OTP iletimini inceleyin](https://www.broadnet.me/tr/contact?topic=bank-otp&industry=banking) [Finansal mesajlaşma uzmanıyla görüşün](https://www.broadnet.me/tr/contact?topic=financial-messaging&industry=banking) ![Güvenli kodlar bir telefona akarken, bir ışık kasasını koruyan BroadNet kar leoparı](https://www.broadnet.me/marketing/solutions/sol-banking.webp) Canlı · bankacılık ve finans Finansal mesajlaşma 300M+ mesaj / gün 1,000+ operatör bağlantıları 99.99% SLA Bankaların OTP'leri ve dolandırıcılık uyarılarını BroadNet üzerinden yönlendirmesi Öncü BAE bankası Büyük bir bölgesel banka Suudi Arabistan İslami bankası Pan-Gulf perakende bankası Kuzey Afrika bankası Doğu Afrika bankası Sigorta grubu, Orta Doğu Yüksek hacimli fintech platformu Geliştiriciler için ## Tek bir REST çağrısı, dört bankacılık akışı. Aynı doğrulanmış REST uç noktası; OTP, ISO-20022 işlem uyarıları, KYC orkestrasyonu ve tek dokunuşla dolandırıcılık işlemlerini destekler — bu, BroadNet'in çift yönlü bankacılık mesajlaşma platformu olan AMS-Banks'in altındaki API katmanıdır. Uyumluluk profili veri yüküyle (payload) birlikte iletilir; gönderici adı, ikametgah ve düzenleyici kurumun kural seti uç noktada uygulanır. TLS 1.3 · DLR webhook'ları SAMA · CBUAE · CBE · CBJ uyumlu POST · api.broadnet.me/sms/sendSms Example ``` 1# Banking OTP — one POST, Bearer token, JSON body.2curl -X POST https://api.broadnet.me/sms/sendSms \3 -H "Authorization: Bearer $BROADNET_TOKEN" \4 -H "Content-Type: application/json" \5 -d '{6 "senderId": "BANK",7 "destinationNumber": "447700900123",8 "message": "Your verification code is 812345. Never share it with anyone.",9 "messageType": "TEXT"10 }'11 12# → 200 OK — the response body is the message ID, e.g. 2603121407537573731 ``` Kullanım durumları ## Tüm bankacılık mesajları, tek bir platformda. OTP'leri 1,2 saniyede ileten rotalar; işlem uyarılarınızı, katılım süreçlerinizi ve etkileşimli bankacılık hizmetlerinizi, finans sektörünün gerektirdiği yasal düzenleme sınırlarına uygun şekilde taşır. ### OTP & 2FA SMS → WhatsApp → Sesli yedekleme (Voice failover) içeren premium rotalarda hız optimize edilmiş kimlik doğrulama kodları. Giriş yapma, şifre sıfırlama ve kademeli kimlik doğrulama (step-up authentication) için kritiktir. 5 saniyenin altında P95 Çok kanallı yedekleme (failover) Gönderici adı korumalı ### İşlem uyarıları Bir kart kullanıldığında, bir havale gerçekleştiğinde veya bakiye eşik değerinin altına düştüğünde gerçek zamanlı bildirim. Anomali olayları müşteriye saatler içinde değil, saniyeler içinde ulaşır. Gerçek zamanlı ISO-20022 uyumlu Çok dilli ### KYC doğrulaması SMS, WhatsApp ve Ses üzerinden koordine edilen; OTP bağlantısı, belge yükleme bağlantıları, canlılık (liveness) derin bağlantıları ve biyometrik geri çağırmaları birleştiren onboarding akışları. Deep-link şablonları Canlılık (Liveness) webhook Denetim onaylı ### Pazarlama kampanyaları Tek dokunuşla abonelikten ayrılma (opt-out), frekans sınırlama ve her bölgenin mevzuatına göre uygulanan sessiz saat pencereleri ile promosyon gönderimleri. PDPL, CCPA ve CTPA onay kayıtları sisteme entegre edilmiştir. Abonelikten çıkma otomasyonu Sessiz saatler Onay defteri ### WhatsApp Bankacılık Resmi WhatsApp Business API üzerinden etkileşimli bankacılık — bakiye sorgulama, hesap özeti alma, kart kontrolleri ve insan temsilcilere concierge yönlendirmesi. Resmi Meta BSP Şablon yöneticisi Müşteri temsilcisine aktarım ### Hesap bildirimleri Hesap özeti erişimi, planlı ödeme onayları, maaş yatırma bildirimleri, çek tahsilatı — her olay, güvenilir bir şekilde iletilen en uygun maliyetli kanal üzerinden yönlendirilir. Akıllı rota Çoklu para birimi Uzun formatlı yedekleme Cihaz içi önizlemeA2P SMS ## Müşterinizin tam olarak ne gördüğünü görün, ulaştığı anda. Örnektir — gerçek bir müşteri mesajı değil, örnek içeriktir. MyBank 9:41 MB MyBank Doğrulanmış kurumsal gönderici Bugün 09:41 MyBank tek kullanımlık kodunuz — asla kimseyle paylaşmayın: 4921 5 dakika içinde süresi dolacak. MyBank personeli sizden asla bu kodu istemeyecektir. 9:41 AM Alert 4421 ile biten kartta, doğrulanmamış bir satıcı üzerinden AED 1.250,00 tutarında bir kartın fiziksel olarak bulunmadığı (CNP) işlem durduruldu. Bu işlem siz değilse, kartı hemen dondurun. 9:42 AM Kartı dondur Benim yaptığım Çağrı desteği Metin mesajı Uyumluluk ## Varsayılan olarak denetime hazır. Bankalar, dünyadaki en katı veri koruma rejimleri altında mesaj gönderir. Her gönderim kaydedilir, saklanır ve talep üzerine düzenleyici kurumunuza veya dahili denetiminize aktarılabilir. SOC 2 SOC 2 Tip II Güvenlik, kullanılabilirlik ve gizlilik kriterleri, 12 aylık bir gözlem penceresi boyunca sürekli olarak denetlenir. Talep üzerine onay belgesi sağlanabilir ISO 27001 ISO/IEC 27001:2022 Dubai, Frankfurt ve Singapur'daki veri merkezlerinde sertifikalı bilgi güvenliği yönetimi. Talep üzerine onay belgesi sağlanabilir GDPR GDPR & CCPA Düzenlemeye tabi iş yükleri için EU GDPR Article 28 DPA, UK GDPR ve California CCPA/CPRA ekleri ilk günden itibaren mevcuttur. Talep üzerine onay belgesi sağlanabilir PDPL MENA PDPL BAE Federal Karar Kanunu 45/2021, KSA PDPL 2023, Bahreyn PDPL 2019 — DXB ve RUH'ta veri yerleşimi seçenekleri. Talep üzerine onay belgesi sağlanabilir NESA NESA UAE / SIA BAE Bilgi Güvencesi Standartları (T1–T4) ile uyumlu. Kritik altyapı kontrolleri belgelenmiş ve doğrulanabilir durumdadır. Talep üzerine onay belgesi sağlanabilir Bankacılık müşterileri ## Bankalar OTP'yi operatör sınıfı altyapılara taşıdığında neler değişir? Öncü BAE bankası Perakende bankacılık · GCC AE Zorluk: Düzenleyici kurum kaynaklı bir gönderici adı revizyonu, kısıtlı bir zaman diliminde tam bir OTP yeniden yapılandırmasını zorunlu kıldı. Yaklaşım: BroadNet'in BAE ofisi tüm düzenleyici gönderici adı bildirimlerini yönetirken, mühendislik ekibi OTP filosunu doğrudan rotalara taşıdı. Kimlik doğrulama platformları yöneticisi (referans NDA kapsamında) Suudi Arabistan İslami bankası İslami bankacılık · GCC SA Zorluk: Yeni bir SAMA güçlü kimlik doğrulama zorunluluğu kısıtlı bir uygulama süresiyle geldi ve banka, her kural değişikliği için yeni bir uygulama sürümü yayınlayacak maliyeti karşılayamazdı. Yaklaşım: BroadNet'in uyumluluk geçidi, çekirdek bankacılık yığınına dokunmadan güncellenmiş SAMA kimlik doğrulama kural setini bir konfigürasyon olarak uyguladı. Dijital kanallar VP'si (NDA kapsamında referans) Doğu Afrika bankası Perakende ve KOBİ bankacılığı · Doğu Afrika KE Zorluk: Bir merkez bankası yerleşiklik zorunluluğu, iştirakleri genelinde offshore DLR depolamasını devre dışı bıraktı. Yaklaşım: BroadNet'in bölgesel uç (edge) dağıtımı, A2P trafiğinin her baytını tam bir denetim iziyle yerel (on-shore) olarak tuttu. Bilgi Güvenliği Direktörü (NDA kapsamında referans) Vaka çalışması · Büyük bölgesel banka ## Bankanın tüm pazarlarındaki OTP ve işlem bildirimleri, tek bir platformda birleştirildi. **Zorluk** Bölgesel bir banka, OTP ve işlem bildirimlerini BAE, Suudi Arabistan, Mısır ve Bahreyn'deki operasyonlarında birkaç SMS toplayıcısı üzerinden gönderiyordu; bölgesel bir kesintide bir SMS-A ortağı arızalandığında tek bir sorumlu yoktu. **Yaklaşım** Toplayıcılar; doğrudan MNO rotaları, işlem bildirimleri için tek bir ISO-20022 webhook'u ve her yargı bölgesinde gönderici adı başvurularını üstlenen bölge içi bir uyumluluk ekibiyle BroadNet üzerinde birleştirildi. **Sonuç** Artık tek bir imzalı REST sözleşmesi ve tek bir SLA, bankanın faaliyet gösterdiği tüm düzenlenen pazarları kapsıyor. Marka referansı talep üzerine gizlilik sözleşmesi (NDA) kapsamında sunulur. [Daha fazla müşteri hikayesini inceleyin](https://www.broadnet.me/tr/customers) [OTP yönlendirmesinin nasıl çalıştığını görün](https://www.broadnet.me/tr/products/otp) Mimari ## Çekirdek bankacılık sisteminden müşterinin telefonuna. Çekirdek bankacılık, ödeme anahtarı veya dolandırıcılık karar motorunuzdan gelen tek bir REST araması. BroadNet; operatör seçimini, gönderici adı rotasyonunu, yedeklemeyi ve iletim raporu mutabakatını yönetir. Bankacılık uygulaması Çekirdek / anahtar (switch) BroadNet Yönlendirme · OTP · dolandırıcılık Operatör Doğrudan MNO rotası Müşteri Doğrulanmış teslimat 01 · Veri alımı Merkez sisteminizden TLS 1.3 REST veya SMPP 3.4. JSON payload, Bearer-token kimlik doğrulaması, message-class ipucu. 02 · Karar ver Dolandırıcılık puanlamalı yönlendirme, gönderici adı rotasyonu ve kanal seçimi. WhatsApp / Ses yedeklemesi ile öncelikli SMS. 03 · Gönderim Doğrudan MNO rotası. Saniyeler içinde switch sisteminize iletilen teslimat raporu (delivery-receipt) webhook'u. Denetim günlüğü. Uyumluluk odaklı yönlendirme ## ​ Çekirdek bankacılıktan el terminaline, tüm düzenleyicilerle uyumlu. SAMA, CBUAE, CBE, CBJ ve QCB kural setleri, uygulama koduna eklenmek yerine uç noktada bir politika olarak değerlendirilir. Gönderici adı, TTL sınırları, kanal kısıtlamaları ve veri yerelliği, tek bir paket bile bir operatöre ulaşmadan önce uygulanır. 1. 01 · Çekirdek Temel bankacılık Switch, dolandırıcılık motoru veya kimlik doğrulama servisi bir REST çağrısı veya ISO-20022 webhook'u iletir. Mesaj kimliği üzerinden giriş noktasında tekilleştirilir. p50 < 25ms 2. 02 · Edge BroadNet uç noktası TLS 1.3 sonlandırma, imza doğrulama, PII tokenlaştırma, şablon oluşturma, dolandırıcılık puanı kural değerlendirmesi. p50 < 45ms 3. 03 · Gate Uyumluluk denetimi SAMA · CBUAE · CBE · CBJ · QCB kural seti uygulanmaktadır. Gönderici adı, sessiz saatler, içerik sınıfı ve yerleşiklik kuralları zorunludur. 4. 04 · SMSC Operatör SMSC 86 ülkede hedef MNO ile doğrudan SMPP bağlantısı; diğer yerlerde ise partner rotaları olarak etiketlenmiştir. Sadece premium A2P rotaları — gri rota yok. p50 < 900ms 5. 05 · Doğrulama Müşteri + DLR OTP iletildi, müşteri kimlik doğrulaması yapar. DLR ise dolandırıcılık/doğrulama servisinize geri gönderilir. p50 < 1.8s 6. ← DLR · dolandırıcılık webhook'u 01 · Çekirdek Temel bankacılık Switch, dolandırıcılık motoru veya kimlik doğrulama servisi bir REST çağrısı veya ISO-20022 webhook'u iletir. Mesaj kimliği üzerinden giriş noktasında tekilleştirilir. p50 < 25ms 02 · Edge BroadNet uç noktası TLS 1.3 sonlandırma, imza doğrulama, PII tokenlaştırma, şablon oluşturma, dolandırıcılık puanı kural değerlendirmesi. p50 < 45ms 03 · Gate Uyumluluk denetimi SAMA · CBUAE · CBE · CBJ · QCB kural seti uygulanmaktadır. Gönderici adı, sessiz saatler, içerik sınıfı ve yerleşiklik kuralları zorunludur. 04 · SMSC Operatör SMSC 86 ülkede hedef MNO ile doğrudan SMPP bağlantısı; diğer yerlerde ise partner rotaları olarak etiketlenmiştir. Sadece premium A2P rotaları — gri rota yok. p50 < 900ms 05 · Doğrulama Müşteri + DLR OTP iletildi, müşteri kimlik doğrulaması yapar. DLR ise dolandırıcılık/doğrulama servisinize geri gönderilir. p50 < 1.8s Finans ekipleri neden BroadNet tercih ediyor? ## Düzenlemeye tabi iş yükleri için tasarlandı. - 86 ülkede operatöre doğrudan rotalar — SMS-A gri rotası yok, numara yeniden yazma yok, ağ geçidinde beklenmedik düşüşler yok. - Bölge bazlı veri yerleşimi. OTP ve işlem uyarısı iş yükleri için BAE, KSA ve AB seçenekleri. - SMS, WhatsApp ve Ses üzerinden ayrıntılı onay defteri — her onay (opt-in) ve abonelikten çıkma (opt-out) zaman damgalı ve dışa aktarılabilir. - Özel bankacılık birimi: 7/24 NOC, Sev-1 vakalarında 4 saat içinde RCA, ayda 5M mesajın üzerindeki kurumlar için atanmış CSM. - İşlem akışı abonelikleri için ISO-20022, SWIFT MT, AWS EventBridge ve Kafka konektörleri hazır olarak sunulmaktadır. Bankacılık alıcılarının sorduğu sorular ## Uyum ekibimiz tarafından onaylanmış sekiz yanıt. Evet. Suudi Arabistan için Suudi Arabistan İletişim, Uzay ve Teknoloji Komisyonu (CST) ve KSA bankacılık trafiği için SAMA tarafından onaylı doğrudan A2P ara bağlantılarına; BAE için TDRA tarafından ve Mısır için NTRA tarafından sağlanan bağlantılara sahibiz. Bahreyn (TRA), Ürdün (TRC) ve Katar (CRA) da benzer şekilde kapsama dahilindedir. Gönderici adı kaydı, içerik şablonları ve sessiz saatler politikası bölgedeki uyum ekibimiz tarafından yönetilir; ekibinizin herhangi bir başvuru yapmasına gerek yoktur. OTP akışları; kanal kısıtlamaları, TTL sınırları, replay pencereleri ve bağlama gereksinimleri gibi düzenleyici kuruma göre ilgili SCA kural setini uygulayan bir uyum kapısından geçer. Kapı bir kod değil, bir konfigürasyondur; bu nedenle SAMA, 2025 yılında TTL süresini 180 saniyeye indirdiğinde, müşteriler yeniden kurulum yapmaya gerek kalmadan yeni davranışı doğrudan aldı. Denetim kanıtları, talep üzerine düzenleyici kurumlarca kabul edilen formatta dışa aktarılır. TTL penceresi dahilinde, bir sonraki operatör rotasına yeniden yönlendirme yaparız, dolandırıcılık profiliniz izin veriyorsa kanalı yükseltiriz (SMS → WhatsApp Business → Voice IVR) ve kimlik doğrulama servisinizin müşteriye uygulama içi bir alternatif sunabilmesi için 'iletim kalitesi düştü' (delivery degraded) webhook'u göndeririz. Mükerrer faturalandırma yapılmaz — hata toleransı (failover), OTP ID üzerinden mükerrer kayıtları engeller. Standart gönderici adları BAE, Suudi Arabistan, Bahreyn ve Katar'da 5-10 iş günü; Mısır ve Ürdün'de 7-15 iş günü içinde tanımlanır. Banka marka isimlerini yıllık döngülerle düzenleyicilerle önceden onaylıyoruz, bu nedenle yeniden kayıtlar ve küçük varyasyonlar genellikle aynı hafta içinde tamamlanır. Kurumsal sözleşmeler için acil durum gönderici adı rotasyonu (olay müdahalesi), 24 saatlik bir SLA ile desteklenmektedir. Her gönderim, TLS ucundan DLR webhook'una kadar değiştirilemez bir log satırı oluşturur. Splunk, QRadar, Sentinel ve Elastic'e SIEM dışa aktarımı ile birlikte; 90 günlük standart saklama ve 7 yıllık bankacılık seviyesi saklama seçenekleri mevcuttur. Dolandırıcılık olarak işaretlenen mesajlar, kural değerlendirme aşamasında karantinaya alınır ve dolandırıcılık ekibinizin abone olduğu özel bir webhook üzerinden sunulur. Evet. Riyad (KSA), Dubai (UAE) ve Kahire'de (Egypt) ülke içi uç (edge) ve depolama bölgelerinde faaliyet gösteriyoruz. Yönlendirme, şablon oluşturma, günlükleme ve DLR depolaması ülke içinde kalır. Sınır ötesi replikasyon isteğe bağlıdır ve iş yükü başına belirlenir — asla varsayılan değildir. Veri yerelliği onayları, standart bankacılık uyumluluk paketinin bir parçasıdır. Şablonlar tokenize edilmiş referanslar taşır — asla ham PAN veya CVV içermez. Aktarılan veri yükü (payload) yalnızca konuşma kimliğini, müşterinin doğrulanmış MSISDN numarasını ve bankanın barındırdığı kart kontrol arayüzüne yönlendiren imzalı bir derin bağlantıyı (deep link) içerir. WhatsApp Business şablonları Meta ve düzenleyici kurum tarafından önceden onaylanmıştır; konuşma yanıtları webhook aracılığıyla çekirdek sisteminize geri yönlendirilir. Tipik zaman çizelgesi: 1. hafta — güvenlik incelemesi, DPA, API erişim jetonunun verilmesi, gönderici adı başvurularının başlaması. 2-3. haftalar — entegrasyon kurulumu, dolandırıcılık kuralı içe aktarma, ISO-20022 webhook bağlantısı. 4. hafta — aşamalı geçiş, eski tedarikçi ile paralel çalışma, imzalı SLA'nın yürürlüğe girmesi. Çoğu banka dört hafta içinde tam üretim aşamasına geçer; karmaşık çok yargı alanlı yapılar 6-8 hafta sürer. Daha derinlemesine bir uyum incelemesine mi ihtiyacınız var? [Finansal mesajlaşma uzmanıyla görüşün →](https://www.broadnet.me/tr/contact?topic=financial-messaging&industry=banking) ![Küresel endüstriler genelinde operatör sınıfı mesajlaşma kapsama alanı](https://www.broadnet.me/marketing/generated/viz-coverage.png) Sektörünüz için tasarlandı ## Sektörünüz, operatör sınıfı bir ağ üzerinde. MENA, Afrika ve Asya genelinde sektörünüze özel olarak yapılandırılmış, uyumlu ve güvenilir mesajlaşma. 200+ Ülkeler 60,000+ Kurumsal şirketler 2003'ten beri Doğrudan operatör bağlantılı [Satış ekibiyle görüşün](https://www.broadnet.me/tr/contact) Bankacılık düzeyinde SLA ## Bankanızın mesajlaşma süreçlerini operatör sınıfı altyapıya taşıyın. 10M+ mesajlık iş yükleri için AMS-Banks, rota, veri yerelliği, sertifikasyon paketleri ve fiyatlandırma hakkında bankacılık ekibimizle görüşün. Çoğu banka dört hafta içinde entegre edilmektedir. [Bank OTP iletimini inceleyin](https://www.broadnet.me/tr/contact?topic=bank-otp&industry=banking) [Finansal mesajlaşma uzmanıyla görüşün](https://www.broadnet.me/tr/contact?topic=financial-messaging&industry=banking) $ curl -X POST https://api.broadnet.me/sms/sendSms İlgili kılavuzlar ve yanıtlar Bu ürünün arkasındaki kavramları daha derinlemesine inceleyin. [OTP nedir Oku](https://www.broadnet.me/tr/answers/what-is-otp) [SMS OTP için en iyi uygulamalar nelerdir Oku](https://www.broadnet.me/tr/answers/sms-otp-best-practices) [2FA (iki faktörlü kimlik doğrulama) nedir Oku](https://www.broadnet.me/tr/answers/what-is-2fa) [SMS teslim oranlarını nasıl artırabilirim Oku](https://www.broadnet.me/tr/answers/how-to-improve-sms-delivery-rates)