Güvenlik
Online mağazada güven iki yönlüdür: müşteriniz kart bilgisini girerken içi rahat olmalı, siz de siparişlerinizin ve müşteri verilerinizin korunduğunu bilmelisiniz. Bu sayfada ödeme, sunucu, panel ve veri güvenliği için neler yaptığımızı anlatıyoruz. Kısaca: kart verisi bankada, altyapı güvenliği bizde, hesap güvenliği sizde.
Kart bilgisi mağazada saklanmaz
Ödeme adımında girilen kart bilgisi şifreli bağlantıyla sanal POS sağlayıcısına iletilir ve bankanın 3D Secure doğrulamasından geçer. Kart numarası mağazanın veritabanına kaydedilmez; panelde yalnız ödemenin sonucu ve siparişin tutarı görünür.
Bu yapı hem müşterinizi hem sizi korur; müşteri kart bilgisini bir kez girer, doğrulamayı kendi bankasıyla yapar. Kart verisi tutmayan bir mağaza, olası bir saldırıda çalınabilecek en hassas bilgiyi zaten barındırmaz.
Sunucu tarafındaki korumalar
Mağazanızın çalıştığı altyapı birkaç katmanla korunur. Bu katmanların kurulumu ve takibi bizim işimizdir; panelde sizin ayrıca bir güvenlik ayarı yapmanız gerekmez. Sunucular izlenir, olağan dışı bir hareket fark edildiğinde ekibimiz müdahale eder.
SSL sertifikası
Mağazanın bütün sayfaları şifreli bağlantıyla açılır; adres çubuğundaki güvenli bağlantı işareti, müşterinin kart bilgisini girmeden önce baktığı ilk yerdir.
Güvenlik duvarı
Şüpheli trafik ve bilinen saldırı kalıpları mağazaya ulaşmadan filtrelenir.
Düzenli yedekleme
Ürünler, siparişler ve ayarlar düzenli aralıklarla yedeklenir; bir sorun olduğunda geri dönülebilir.
Güncel yazılım
Güvenlik yamaları merkezden uygulanır; eski sürümde kalmış eklenti ya da tema riskiyle uğraşmazsınız.
Panel ve hesap güvenliği
Yönetim paneli siparişlerinize ve müşteri bilgilerinize açılan kapıdır. Panel adresini ve giriş bilgilerini yalnız mağazayı yöneten kişilerle paylaşmanızı öneririz. Bu kapıyı korumak için panelde şu önlemler çalışır:
- Tahmin edilmesi zor giriş bilgileri için güçlü şifre kuralı
- Hareketsiz kalan oturumun belli bir süre sonra kapanması
- Art arda hatalı giriş denemelerine karşı koruma
- Şifre sıfırlamanın kayıtlı e-posta adresi üzerinden yapılması
- Panel işlemlerinin şifreli bağlantı üzerinden yürütülmesi
- Tahmin edilmesi zor giriş bilgileri için güçlü şifre kuralı
- Hareketsiz kalan oturumun belli bir süre sonra kapanması
- Art arda hatalı giriş denemelerine karşı koruma
- Şifre sıfırlamanın kayıtlı e-posta adresi üzerinden yapılması
- Panel işlemlerinin şifreli bağlantı üzerinden yürütülmesi
Müşteri verisi ve KVKK
Mağazanızda üye olan, sipariş veren ya da form dolduran her müşteri kişisel veri bırakır. Formlarda KVKK aydınlatma metni ve gerekli onay kutuları hazır gelir. Veri sorumlusu olarak metinlerin içeriğini kendi işleyişinize göre güncel tutmak ise sizin sorumluluğunuzdadır.
Kampanya e-postası göndermek istiyorsanız müşterinin bu izni vermiş olması gerekir; izin vermeyen müşteriye yalnız siparişiyle ilgili bilgilendirme gider. Topladığınız veriyi sınırlı tutmak da korumanın parçasıdır: sipariş için gerekmeyen bilgiyi formlarda istememek hem müşterinin güvenini artırır hem sorumluluğunuzu azaltır.
Aydınlatma metni
Hangi verinin neden toplandığı, formun yanında müşteriye gösterilir.
İşaretsiz onay kutuları
Onay gerektiren işlemler, önceden işaretlenmemiş kutularla müşterinin kendi tercihine bırakılır.
Ticari ileti izni
Kampanya e-postası göndermek için sipariş onayından ayrı bir izin istenir.
Yetkili erişim
Müşteri bilgilerine yalnız yönetim paneline giriş yetkisi olan hesaplardan ulaşılır.
Sizin tarafınızda yapılması gerekenler
Altyapının güvenliği bizde, hesabınızın güvenliği sizde. Ne ekibimiz ne de bankanız sizden e-postayla şifre ister. Birkaç basit alışkanlık mağazanıza ek bir koruma katmanı ekler:
- Panel şifrenizi başka hiçbir hesapta kullanmayın.
- Paneli ortak kullanılan bilgisayarlarda açık bırakmayın.
- Bankadan ya da bizden geliyormuş gibi görünüp şifre isteyen e-postalara yanıt vermeyin.
- Mağazayla ilgilenen bir çalışanınız ayrıldığında şifreyi değiştirin.
- Panele bağlı e-posta hesabınızın şifresini de güçlü tutun; şifre sıfırlama bağlantısı o adrese gider.
- Panel şifrenizi başka hiçbir hesapta kullanmayın.
- Paneli ortak kullanılan bilgisayarlarda açık bırakmayın.
- Bankadan ya da bizden geliyormuş gibi görünüp şifre isteyen e-postalara yanıt vermeyin.
- Mağazayla ilgilenen bir çalışanınız ayrıldığında şifreyi değiştirin.
- Panele bağlı e-posta hesabınızın şifresini de güçlü tutun; şifre sıfırlama bağlantısı o adrese gider.
Sık sorulan sorular
Hayır. Kart numarası mağazada saklanmadığı için ne siz ne de biz görebiliriz. Panelde yalnız ödemenin başarılı olup olmadığı ve sipariş tutarı yer alır; bu, kart verisinin banka tarafında işlenmesinin doğal sonucudur.
Evet, SSL kurulumu mağaza kurulumunun parçasıdır ve yenilemesi takip edilir; tarihini sizin izlemeniz gerekmez. Sanal POS sağlayıcıları da ödeme alınacak sitede şifreli bağlantı arar.
Mağaza verileri düzenli olarak yedeklenir. Beklenmedik bir durumda ekibimiz son sağlıklı yedeğe dönerek ürün ve sipariş kayıtlarınızı geri yükler. Yanlışlıkla sildiğiniz bir ürün ya da kategori için de destek ekibimize başvurabilirsiniz.
Metinlerin çerçevesi ve sayfaları hazır gelir; firma unvanı, veri işleme amaçları ve iletişim bilgileri gibi size özgü kısımları siz doldurursunuz. Son hâlini bir hukukçuya kontrol ettirmenizi öneririz.
