Ödeme Güvenliği ve Güvenli Bilgi İşleme

1. Ödeme Nasıl Alınır?

1. Sepetinizi onaylayıp teslimat bilgilerinizi girersiniz.
2. “Güvenli Ödemeye Geç” dediğinizde, kart bilgileri için ödeme sayfasında PayTR güvenli ödeme formu açılır.
3. Kart bilgilerinizi bu sayfada girersiniz; ardından bankanızın 3D Secure doğrulaması (genellikle cep telefonunuza gelen tek kullanımlık şifre) istenir.
4. İşlem sonucu sitemize bildirilir ve siparişiniz onaylanır. Kart bilgileriniz bu süreçte sitemize hiçbir aşamada iletilmez.

Ödeme sonucu, ödeme kuruluşundan gelen imzalı bildirimle doğrulanır; yalnızca doğrulanmış ödemeler “ödendi” olarak işlenir.

2. Hangi Bilgiler Bizde Tutulur?

• Tutulur: sipariş numarası, tutar, ödeme durumu, ödeme kuruluşunun işlem referans numarası, teslimat bilgileriniz.
• Tutulmaz: kart numarası, son kullanma tarihi, CVV/CVC kodu, 3D Secure şifresi.

Kart verisini hiç almadığımız için PCI-DSS (Ödeme Kartı Endüstrisi Veri Güvenliği Standardı) kapsamındaki yükümlülüklerimiz en aza iner.

3. Bilgi Güvenliği Önlemlerimiz

• Şifreli bağlantı: Sitemiz HTTPS (SSL/TLS) ile sunulur; tarayıcınız ile sunucumuz arasındaki veri şifrelenir.
• Şifre koruması: Üyelik şifreleriniz yalnızca geri döndürülemez (bcrypt) özet olarak saklanır; biz dahil hiç kimse şifrenizi göremez.
• Güvenli oturum: Oturum çerezleri yalnızca güvenli bağlantıda gönderilir ve tarayıcı betiklerinin erişimine kapalıdır (Secure, HttpOnly, SameSite).
• Form koruması: Sepet, ödeme ve üyelik formları sahte istek (CSRF) saldırılarına karşı doğrulama kodu ile korunur.
• Kaba kuvvet koruması: Üst üste hatalı girişlerde hesap girişi geçici olarak kilitlenir.
• Yetkisiz bildirim koruması: Ödeme bildirimlerine güvenilmez; sonuç her zaman ödeme kuruluşundan doğrulanır.
• Erişim kontrolü: Yönetim paneline yalnızca yetkili kullanıcılar ayrı bir oturumla erişir.
• Stok ve sipariş bütünlüğü: Siparişler ve stok düşümü tek işlemde yapılır; başarısız veya tamamlanmayan ödemelerde stok serbest bırakılır.

4. Güvenliğiniz İçin Öneriler

• Ödeme sayfasında adres çubuğunda kilit simgesini ve ödeme kuruluşunun adresini kontrol edin.
• Kart bilgilerinizi, 3D Secure şifrenizi veya hesap şifrenizi hiçbir zaman WhatsApp, telefon ya da e-posta ile paylaşmayın; sizden bu bilgileri asla istemeyiz.
• Güçlü ve başka sitelerde kullanmadığınız bir şifre seçin.
• Ortak kullanılan cihazlarda işiniz bitince hesabınızdan çıkış yapın.

5. Sorun veya Şüpheli İşlem Bildirimi

Hesabınızda veya kartınızda yetkisiz bir işlem fark ederseniz ya da güvenlik açığı tespit ederseniz lütfen derhal [email protected] adresine yazın. Kartınızla ilgili itirazlar için ayrıca bankanızı arayarak kartınızı korumaya almanızı öneririz.

Kişisel verilerinizin işlenmesine ilişkin ayrıntılar için KVKK Aydınlatma Metni ve Gizlilik Politikası sayfalarına bakabilirsiniz.