Bankalar için BDDK + 2025/10 Genelge Erişilebilirlik Uyumu
İnternet bankacılığı, mobil bankacılık ve açık bankacılık arayüzlerinizi BDDK güvenlik gereksinimleriyle uyumlu kalarak WCAG 2.2 A seviyesine getirin. 21 Haziran 2026 son tarihi geçti; uyum sürecini gecikmeden başlatın.
Bankalar İçin Çift Katmanlı Uyum Yükü
Türkiye'deki tüm kamu sermayeli ve özel bankalar 2025/10 Genelgesi kapsamındadır; 1 yıllık uyum süresi 21 Haziran 2026'da doldu ve yükümlülük yürürlüktedir. 5378 sayılı Kanun'un ceza tarifesi (5.000-25.000 TL/tespit) mevcut haliyle fiziksel erişilebilirliğe yöneliktir; web için doğrudan tarife henüz belirlenmemiştir ve bankalar için risk bununla sınırlı değildir.
BDDK Bilgi Sistemleri Yönetmeliği güvenlik gereksinimleri (örn. CAPTCHA, OTP, oturum kilitleme) erişilebilirlik gereksinimleriyle çatışabilir. Engelli müşteri şikayetleri TBB Müşteri Şikayetleri Hakem Heyeti'ne, dava süreçleri tüketici mahkemelerine taşınabilir; itibar riski tüm bankacılık sektörünün takip ettiği bir konudur.
Banka Tipinize Uygun Çözüm
Mevduat, katılım ve yatırım bankaları farklı güvenlik ve erişilebilirlik dengeleri kurmalıdır.
Mevduat Bankaları
Tüm bankacılık ürünleri, yüksek müşteri trafiği. İnternet ve mobil bankacılık ana kanal.
- CAPTCHA ses alternatif
- OTP zaman aşımı esnek
- Mobil WebView tarama
Katılım Bankaları
Faizsiz bankacılık ürünleri. Hassas müşteri tabanı, dini öğreti referansları kapsayıcı.
- Faizsiz ürün açıklama metinleri
- Sözleşme dosyaları PDF erişilebilir
- Müşteri bilgilendirme metinleri
Yatırım Bankaları
B2B ve HNW müşteri segmenti. SPK + BDDK çift regülasyon, rapor ve grafik ağırlıklı içerik.
- Finansal grafik metin alternatif
- PDF raporu erişilebilir
- Yetkilendirilmiş kullanıcı portali
Bankacılıkta Erişilebilirlik ile Güvenlik Çakışması
BDDK regülasyonu ve WCAG 2.2 A çakışmasında en sık karşılaşılan sorunlar.
Güvenlik Adımları (CAPTCHA, OTP, e-İmza)
BDDK güvenlik gereksinimleri CAPTCHA, OTP girişi ve cihaz doğrulamasını zorunlu kılar. Görsel-only CAPTCHA WCAG 1.1.1 ihlalidir; ses tabanlı alternatif ve uzatılmış zaman aşımı sağlanmalıdır. OTP SMS'leri 30 saniye gibi kısa süreyle görme engelli kullanıcı için yetersiz olabilir.
Mobil Bankacılık SDK ve İframe Yapıları
Mobil bankacılık uygulamaları içine gömülen web tabanlı modüller (örn. yatırım, sigorta) iframe içinde çalışır; native ekran okuyucu (TalkBack/VoiceOver) entegrasyonu çoğunlukla eksiktir. WCAG 4.1.2 (Ad, Rol, Değer) ihlalleri yaygındır.
Açık Bankacılık API Onay Ekranları
5411 sayılı Bankacılık Kanunu çerçevesinde açık bankacılık onay akışları üçüncü taraf finans uygulamalarına izin verir. Bu onay ekranları çok kısa sürelidir ve klavye erişimi sıklıkla bozuktur. Engelli müşteri açık bankacılık hizmetlerinden bağımsız faydalanamaz.
Uyumsuzluk Bankaya Ne Maliyet?
Banka için risk yalnızca ceza değil; BDDK yıllık denetimi, TBB Hakem Heyeti şikayetleri ve itibar:
+ Bakanlık
+ TBB
cerez.io Banka Paketi
BDDK, KVKK ve 2025/10 Genelge gereksinimlerine yönelik banka odaklı pakettir.
WCAG 2.2 A Otomatik Tarayıcı
İnternet bankacılığı ve tanıtım siteniz için çoklu URL taraması. Public sayfalar gerçek tarayıcıda axe-core ile taranır; sonuç 0-100 Erişilebilirlik Sağlığı ve Şimdi düzelt başlıklı düzeltme listesidir. Oturum gerektiren içsel bankacılık ekranları otomatik taramaya girmez; bu ekranlar için manuel test gerekir.
Erişilebilirlik Widget (30 Ayar + 11 Profil)
Banka tanıtım sayfaları ve oturum öncesi giriş ekranları için widget. Kısıtlı görme, hareket kısıtlılığı ve yaşlılık profilleri bankacılık için önemli. Shadow DOM mimarisi BDDK güvenlik politikalarıyla çakışmaz.
Erişilebilirlik Beyanı + BDDK Raporlama
2025/10 formatlı beyan ve yıllık BDDK raporlamasında kullanılmak üzere uyum durum çıktısı. Risk yönetimi birimi için yönetim özet raporu otomatik üretilir.
Yerli Hosting + Enterprise Sözleşmesi
cerez.io altyapısı, Türkiye veri merkezi (KVKK Madde 9 ve BDDK veri lokasyonu gereksinimi). Destek süreleri ve kanalları Enterprise sözleşmesinde belirlenir.
Mevcut Bankacılık Altyapınızla Sorunsuz Çalışır
Shadow DOM mimarisi BDDK güvenlik politikalarını ihlal etmez.
Banka Uyum 5 Adım
BDDK gerekliliklerini gözeterek adım adım WCAG 2.2 A hazırlığı.
Tanıtım Sitesi ve Giriş Ekranı Taraması (1 Hafta)
Public domainde yer alan kampanya ve tanıtım sayfaları ve bankacılık giriş ekranı taranır. İlk Critical/Serious ihlal listesi raporlanır.
Widget Entegrasyonu: Public Sayfalar
BDDK güvenlik politikalarıyla çakışmadan, public alan (oturum öncesi) için widget aktif edilir. Engelli müşteriler giriş ekranında okuyucu, kontrast ve büyüteç araçlarına ulaşır.
İçsel Bankacılık WCAG A Düzeltmeleri (1-3 Ay)
Yatırım, kredi, sigorta modüllerinde Critical ihlaller (etiketsiz formlar, zaman aşımı, klavye tuzakları) ekibiniz tarafından düzeltilir; tarama raporu her bulgu için düzeltme rehberi verir.
Erişilebilirlik Beyanı ve BDDK Yönetim Raporu
Web sitesinin uyum durumunu açıklayan beyan footer'a yayımlanır. BDDK Bilgi Sistemleri Yönetmeliği çerçevesinde yıllık denetim için yönetim özeti raporu üretilir.
Erişilebilirlik Logosu Başvurusu
WCAG A karşılandığında Aile ve Sosyal Hizmetler Bakanlığı'na "Erişilebilirlik Logosu" başvurusu yapılır. Banka kurumsal iletişiminde bu logo müşteriye güven sağlar.
Bankalar İçin 3 Seçenek
cerez.io Enterprise, yabancı çözümler ve el ile uyum karşılaştırması.
Yabancı Çözümler
OneTrust / UserWay / AccessiBe
- Aylık $500 ve üzeri
- BDDK veri lokasyonu riski
- KVKK Madde 9 riski
- İngilizce destek
- Türk bankacılık mevzuatı yok
- BDDK denetim yardımı yok
El ile Uyum
Big4 danışman ve iç IT
- 6+ ay proje
- Danışman 500.000+ TL
- BDDK ve WCAG çelişki yönetimi zor
- Her release'de tekrar denetim
- Sürekli bakım yok
- Yönetim raporu manuel
cerez.io Enterprise
Türkiye yerli, BDDK gereksinimlerine yönelik
- Public alan 1 haftada
- Yerli hosting
- Veriler Türkiye'de (BDDK veri lokasyonu beklentisi)
- Türkçe e-posta desteği
- Yönetim raporu otomatik
- Sözleşmeye bağlı destek koşulları
Erken Erişim Pilot Bankalar
cerez.io şu an erken erişim aşamasında. Aşağıdaki ifadeler pilot programındaki bankaların teknik geri bildirimlerinden derlenmiştir.
Yatırım raporu PDF'lerimiz ekran okuyucu uyumlu değildi. cerez.io uyumlu PDF üretim yönergeleri ile finansal grafik altyazıları için iç eğitim materyali oluşturduk.
Bankanız İçin Banka Enterprise
Tüm bankalar için Enterprise plan önerilir; destek süreleri ve kanalları Enterprise sözleşmesinde belirlenir.
Enterprise (Banka Paketi)
Banka ve iştirak siteleri tek panelde (abonelik site başına), BDDK raporlama desteği, markasız widget. Destek süreleri ve kanalları sözleşmede belirlenir.
- Banka ve iştirak siteleri tek panelde, abonelik site başına
- Destek süreleri sözleşmede belirlenir
- Destek koşulları sözleşmede
- BDDK raporlama desteği
- Markasız widget (Powered by kaldırılır)
Bankalar: Sık Sorulan Sorular
Bankanız erişilebilirlikte hangi seviyede?
Bankaların 1 yıllık uyum süresi 21 Haziran 2026'da doldu. BDDK ve WCAG çift uyumu için cerez.io Enterprise paketini değerlendirin.