Güvenlik ve Uyum
HSM anahtar yönetimi ve tam denetim izi ile PCI DSS v4.0 kontrollerine göre tasarlanmış, 3DS 2.2 ve TCMB Rehberi ile hizalı ödeme altyapısı.
Düzenlenmiş ortamlar için inşa edildi
Her mimari karar uyum gözetilerek alındı — sonradan eklenmedi.
PCI DSS Kapsam Minimizasyonu
Hosted fields ve tokenizasyon, ham kart verisini altyapınızdan tamamen uzak tutar.
3DS 2.1 ve 2.2
Tam frictionless ve challenge akış desteği. Step-up risk skoruna göre otomatik tetiklenir.
TCMB Rehberi Uyumlu
İşlem izleme, şüpheli aktivite tespiti ve davranışsal fraud sinyalleri TCMB gereksinimlerine uygun.
Değiştirilemez Denetim İzi
Her durum geçişi, her yönlendirme kararı, her risk sinyali — saklanır ve sorgulanabilir.
HSM Anahtar Yönetimi
Tüm kriptografik anahtarlar Hardware Security Module’lerde saklanır. Yazılımda anahtar ifşası yok.
Log Redaksiyonu
PAN, CVV ve tüm PII; loglardan, APM’den ve hata izlerinden otomatik olarak maskelenir.
Dağıtık Kilit
Redis tabanlı dağıtık kilitleme, çok-pod dağıtımlarda yarış koşullarını önler.
IP Allowlist
API erişimi için merchant bazlı IP allowlist. İnce taneli izinlere sahip kapsamlı API anahtarları.
Değiştirilemez Denetim Logu
Append-only event store. Her durum geçişi hash-zincirli ve kurcalama-belirgindir.
Sızma Testi
Düzenli üçüncü taraf sızma testleri. Raporlar NDA kapsamında sunulur.
Sertifikasyon durumumuz
Kontrollerimizin hangi standartlara göre tasarlandığını ve hangi belgenin henüz düzenlenmediğini olduğu gibi yazıyoruz. Henüz almadığımız bir sertifikayı ima etmiyoruz.
- ISO 27001:2022
- Bilgi güvenliği yönetim sistemi
- Kontroller standarda göre tasarlandı — sertifikasyon süreci devam ediyor.
- PCI DSS v4.0, Seviye 1 Hizmet Sağlayıcı
- Kart sahibi veri ortamı
- Kontroller bu gereksinimlere göre tasarlandı — sertifikasyon süreci devam ediyor.
- SOC 2
- Hizmet kuruluşu kontrolleri
- Kontrol kümesi kriterlere eşlendi — henüz düzenlenmiş bir rapor yok.
- ISO 27701
- Gizlilik bilgi yönetimi
- Gizlilik kontrolleri standartla hizalı — sertifikasyon süreci devam ediyor.
ISO 27001 sertifikası, SOC 2 raporu ve PCI DSS uygunluk beyanı (AoC) henüz düzenlenmedi. Düzenlendiğinde bunu dokümantasyondaki güven sayfasında ve burada belirtiriz. Bağımsız bir sızma testi yaptırırız ve özetini gizlilik sözleşmesiyle paylaşırız.
Tüm uyum durumu, güvenlik kontrolleri ve saklama kuralları →Ödeme altyapınızı değiştirmeye hazır mısınız?
Ekibimizle görüşün, entegrasyon karmaşıklığınıza özel canlı demo alın.
Kurumsal görüşme → [email protected]