Mağazan ve müşterilerin nasıl korunuyor
Burada yazan her önlem kodda uygulanıyor ve test ediliyor. Henüz sahip olmadıklarımızı da en altta yazdık.
Ödeme
Kart bilgisi bize hiç gelmez
Müşterin kart numarasını PayTR'nin PCI-DSS sertifikalı ödeme sayfasında girer. Tekne'nin sunucusu kartı görmez, saklamaz. 3D Secure destekli.
Tutar tarayıcıdan alınmaz
Sepet ve ödeme tutarı her seferinde sunucuda yeniden hesaplanır; tarayıcıda değiştirilmiş bir fiyat siparişe geçmez.
Ödeme bildirimi imzayla doğrulanır
PayTR'den gelen ödeme bildiriminin imzası tutmazsa hiçbir sipariş ödenmiş sayılmaz.
Ödeme anahtarların şifreli durur
Bağladığın PayTR hesabının anahtarları veritabanında AES-256-GCM ile şifrelenir; kaydettikten sonra panelde de gösterilmez.
Hesap
Şifreler geri çözülemez biçimde saklanır
Şifren tuzlanıp scrypt ile özetlenir; düz hâlini biz de göremeyiz. Unutursan e-postana gelen bağlantıyla yenisini belirlersin.
Oturum çerezi korunur
Oturum imzalı bir çerezle taşınır. Bu çerezi sayfadaki kodlar okuyamaz, başka sitelerden gönderilen formlara eklenmez ve yalnız HTTPS üzerinden gider.
Tahmin denemesi kilitlenir
Aynı yerden 15 dakikada 8 hatalı giriş denenirse giriş 10 dakika kilitlenir; ekran kalan süreyi söyler.
Giriş ve panel başka sitelere gömülemez
Giriş ve yönetim sayfaların başka bir sitenin çerçevesine yerleştirilemez; bu kural her yanıtta tarayıcıya bildirilir.
Altyapı
Mağaza verileri birbirinden ayrı
Her kayıt sahibi olan mağazanın kimliğini taşır ve bu kimlik her sorguya sistem tarafından eklenir. Bir mağaza başka bir mağazanın siparişini, ürününü ya da müşterisini okuyamaz.
Veritabanı ve sunucular Frankfurt'ta
Veritabanın ve siteni çalıştıran sunucular Almanya'da, Avrupa Birliği içinde duruyor.
Yüklenen dosyalar denetlenir
Görseller uzantısına göre değil içeriğine bakılarak kabul edilir; içinde kod taşıyabilen SVG dosyaları yüklenemez.
Her adres HTTPS ile açılır
Mağaza adresin ve bağladığın alan adı sertifikayla açılır; sertifikayı barındırma altyapısı kendiliğinden üretir ve yeniler.
Satışın dürüst kalması için
Bu kurallar kapatılabilir bir ayar değil; ürünün kendisinde. Her birinin nasıl işlediği, neden var olduğu ve panelde nerede göründüğü ayrı sayfada.
Müşterini korur
Sahte indirim kaydedilmez
Eski fiyat satış fiyatından yüksek değilse ürün kaydedilmez; toplu yüklemede de aynı kural geçerli. Üstü çizili fiyat gerçek bir indirimi gösterir.
Son adet iki kişiye satılmaz
Stok siparişle aynı anda ve koşullu düşer. Son ürünü iki kişi aynı anda alırsa yalnız biri geçer, öteki stoğun bittiğini görür.
Ziyaretçi çerezsiz sayılır
Ziyaret sayacı çerez, IP adresi ya da cihaz izi kullanmaz; veritabanında yalnız gün, sayfa türü ve sayı durur.
Yanlış IBAN yayına çıkmaz
Havale için eklediğin IBAN'ın sağlaması kaydetmeden önce denetlenir; tek hanesi yanlış yazılmış hesap müşteriye gösterilmez.
Seni korur
Doğrulanmış işletme rozeti
Rozet yalnız belgelerin incelenip onaylandığında görünür; belge yüklemek tek başına rozet kazandırmaz.
E-postalar senin adınla çıkar
Müşterine giden sipariş ve kargo iletileri gelen kutusunda mağazanın adıyla görünür; Tekne yalnız altbilgide tek satırla anılır.
Alan adın başkasına bağlanamaz
Bir alan adı, sahibinin DNS'e eklediği doğrulama kaydı görülmeden hiçbir mağazaya bağlanmaz.
Uydurma SEO puanı yok
Panelde dayanağı olmayan bir puan göstermiyoruz; sayılabilir kontrolleri ve her eksiğin sebebini gösteriyoruz.
Henüz sahip olmadıklarımız
Bunları söylemeden güvenlikten bahsetmek eksik olurdu.
ISO 27001 sertifikası yok
Bu sayfadaki önlemler kodda uygulanıyor ve test takımlarımızla ölçülüyor, ama bağımsız bir kurum tarafından belgelendirilmedi.
Bağımsız sızma testi raporu yok
Dışarıdan bir güvenlik firmasına sızma testi yaptırmadık. Bir açık fark edersen bize yazman, düzeltmenin en hızlı yolu.
Çalışma süresi taahhüdü (SLA) yok
Sitenin kesintisiz açık kalacağına dair yazılı bir süre taahhüdü vermiyoruz.
Bir güvenlik açığı fark edersen info@teknedijital.com adresine yaz. Hangi verileri topladığımız ve hakların Gizlilik sayfasında.