Wentro Verify → Genel Bakış
Wentro; kurumların yasal zorunluluk gereği yürüttüğü müşteri kimlik doğrulama süreçlerini yöneten modern bir doğrulama ve veri platformudur.
1. Platform
1.1. Platformun Özellikleri
- Geleneksel SMS/OTP yöntemlerinin getirdiği yüksek operasyonel maliyetleri ortadan kaldırır.
- Sözel olarak telefon numarası veya kod isteme ihtiyacını ortadan kaldırarak doğrulama adımını kesintisiz deneyimine dönüştürür.
- Telefon numarası sahipliği QR Kod → Passkey (FIDO2) veya SMS-Link/OTP yöntemleriyle doğrulanır.
- Her doğrulama etkileşiminde anlık ve zengin veri toplayarak otomatize edilmiş müşteri segmentleri ve sadakat programları oluşturulmasını sağlar.
- Gerçekleştirilen tüm doğrulama işlemleri loglanarak güvenlik ve mevzuat uyumluluğu açısından kanıtlanabilir kayıt altına alınır.
1.1. Mevcut Doğrulama Sürecindeki Temel Sorunlar
- SMS Kodu Bekleme: Müşteri 30 saniye beklerken personel boşta bekler
- SMS Kayıp Riski: Kod SMS'te kaybolabilir, geç gelebilir
- Phishing Riski: SMS ile gelen kodlar phishing saldırlarına açık
- Veri Eksikliği: Doğrulama sırasında müşteri segmenti bilinmez
- Kart Yönetimi: Fiziksel kart kayıp riski + kart oluşturma maliyeti
Wento, mevcut doğrulama sürecindeki operasyonel verimsizlikleri, güvenlik risklerini ve kullanıcı deneyimi sorunlarını azaltarak daha hızlı, güvenli ve verimli bir doğrulama süreci sunar.
2. Portföy
Wentro iki tamamlayıcı ürün sunar. İkisi de aynı Wentro ID kimlik motoruna ve aynı KVKK-uyumlu ispat katmanına oturur.
2.1. Wentro ID
- Kasa önü & sadakat kimliği : Müşteri, mağazadaki veya kasa önündeki QR kodu taratarak cihazında tanımlı Passkey (biyometrik doğrulama) ile saniyeler içinde kimliğini doğrular.
2.2. Wentro Verify
- Uzaktan işlem & kimlik doğrulama : Bankacılıkta OAuth2 Authorization Code ile kargo/kurumlarda link-tabanlı landing akışı ile uzaktan passkey doğrulama işlemleri en güvenli ve hızlı şekilde yapılır.
3. Wentro ID Akışı
3.1. Parekende/Mağaza Doğrulama Akışı

3.2. Banka/Finans OAUTH2 Doğrulama Akışı

3.3 Kargo/Firma Landing Page Doğrulama Akışı

4. Sektörel Uygulamalar
Wentro platformu çeşitli sektörler için uyarlanabilir yapıdadır.
| Sektör | Kullanım Alanı | Değer |
|---|---|---|
| Perakende | Mağaza içi doğrulama, sadaket programı | SMS tasarrufu, müşteri deneyimi |
| Kargo/Lojistik | Teslimat onayı, paket teslimi | Operasyonel verimlilik |
| Bankacılık & Finans | İşlem doğrulama, kimlik doğrulama | Güvenlik, phishing koruması |
| Sağlık | Randevu onayı, tedavi onayı | Hasta deneyimi, yasal uyumluluk |
| Belediye & Kamu | Tebligat onayı, hizmet onayı | Dijitalleşme, şeffaflık |
| Eğitim | Sınav onayı, katılım onayı | Otomasyon, raporlama |
| Sigorta | Poliçe onayı, talep onayı | Hızlı işlem, dijital imza |
5. Temel Özellikler
Wentro, FIDO2/WebAuthn standardına dayalı, Passkey tabanlı kimlik doğrulama platformudur.
| Özellik | Açıklama |
|---|---|
| Passkey Doğrulama | Parmak izi/yüz tanıma ile 2.3 saniyede doğrulama |
| QR Kod Tabanlı | Mağaza içinde QR okutma ile hızlı erişim |
| Wallet Entegrasyonu | Apple/Google Wallet'a sadaket kartı ekleme |
| Dashboard | Canlı doğrulama izleme ve raporlama |
| Segmentasyon | 15+ otomatik segment (RFM dahil) |
| Uzaktan Doğrulama | Link tabanlı + OAuth2 ile dış entegrasyon |
6. Teknik Özellikler
6.1. Passkey Güvenliği
| Özellik | Açıklama |
|---|---|
| Standard | FIDO2/WebAuthn (en güvenli kimlik doğrulama) |
| Biometrik | Parmak izi, yüz tanıma, PIN |
| Replay Protection | Aynı QR tekrar okutulamaz |
| Cihaz Parmak İzi | IP + User Agent bilgisi loglanır |
6.2. OAuth2 Güvenliği
| Özellik | Açıklama |
|---|---|
| Flow | Authorization Code Grant (en güvenli) |
| CSRF Koruma | State parameter zorunlu |
| Redirect URI | Whitelist kontrolü |
| Token Expiry | 5 dakika |
6.3. Webhook Güvenliği
| Özellik | Açıklama |
|---|---|
| İmza | HMAC-SHA256 |
| API Key/Secret | Her tenant için unique |
| Timestamp | 5 dakikalık clock skew tolerance |
6.4. KVKK Uyumu
| Özellik | Uygulama |
|---|---|
| Veri Silme | DELETE /api/gdpr/delete-user |
| Veri Export | GET /api/gdpr/export-user |
| Audit Log | Tüm silme/erişim işlemleri kaydedilir |
| Saklama Süreleri | KVKK ve GDPR uyumlu |