Alışveriş Güvenliği

FaStart, hem satıcıların hem de alıcıların güvenliğini ön planda tutar. Bu sayfa, FaStart platformunun güvenlik yaklaşımını, ödeme güvenliğinde sorumluluk ayrımını ve güvenli alışveriş için önerileri açıklamaktadır.

Aşağıdaki güvenlik önlemleri doğrudan FaStart tarafından sağlanmaktadır:

• Tüm platform sayfalarında SSL/TLS şifreleme ile güvenli veri iletimi
• Veritabanında saklanan verilerin şifrelenmesi (encryption at rest)
• Güvenli kimlik doğrulama: parola hash'leme, oturum yönetimi ve güvenli çerez politikası
• Düzenli güvenlik güncellemeleri ve zafiyet taramaları
• 6698 sayılı KVKK'ya uygun kişisel veri işleme ve saklama prosedürleri
• Erişim yetkilendirme ve rol bazlı kontrol mekanizmaları

FaStart'ta ödeme işlemleri, Satıcının kendi bağladığı POS sağlayıcısı (iyzico, Stripe vb.) aracılığıyla gerçekleştirilir. Ödeme güvenliğine ilişkin sorumluluk ayrımı aşağıda açıkça belirtilmiştir:

• Ödeme işleme: Satıcının POS sağlayıcısı tarafından gerçekleştirilir; FaStart ödeme akışında aracılık yapmaz
• PCI DSS uyumluluğu: POS sağlayıcısının sorumluluğundadır
• 3D Secure doğrulaması: POS sağlayıcısı ve kartı veren banka tarafından yönetilir
• Kart verileri: POS sağlayıcısı tarafından saklanır; FaStart tarafından saklanmaz
• FaStart, alıcıların kredi kartı numaralarını saklamaz, işlemez ve bu bilgilere erişimi yoktur

3D Secure, online kredi kartı işlemlerinde ek bir güvenlik katmanı sağlayan, kart sahibinin kimliğini doğrulayan bir protokoldür. Bu özellik, Satıcının POS sağlayıcısı ve kartı veren banka tarafından sunulmaktadır.

3D Secure Nasıl Çalışır?

1. Ödeme Başlatma: Alıcı, Satıcının mağazasında kredi kartı bilgilerini girerek ödeme işlemini başlatır.
2. POS Sağlayıcısına Yönlendirme: Ödeme talebi, Satıcının bağladığı POS sağlayıcısı tarafından işlenir.
3. Banka Doğrulaması: POS sağlayıcısı, kartı veren bankanın 3D Secure sayfasına yönlendirme yapar.
4. Kimlik Doğrulama: Alıcı, SMS kodu, mobil uygulama onayı veya şifre ile kimliğini doğrular.
5. İşlem Tamamlama: Doğrulama başarılı olduktan sonra ödeme onaylanır ve alıcı mağazaya geri yönlendirilir.

Not: 3D Secure desteği, Satıcının POS sağlayıcısı ve kartı veren banka tarafından sunulan bir özelliktir. FaStart bu süreci doğrudan yönetmez.

• Güçlü ve benzersiz bir şifre kullanın; şifrenizi düzenli olarak değiştirin
• Hesap bilgilerinizi ve giriş kimlik bilgilerinizi başka kişilerle paylaşmayın
• Şüpheli hesap aktivitesi fark ettiğinizde derhal support@fastart.co adresine bildirin
• Oturumunuzu paylaşılan cihazlarda her zaman kapatın
• FaStart'tan geldiğini iddia eden şüpheli e-postalara dikkat edin; FaStart sizden e-posta yoluyla şifrenizi istemez

• Satıcı yönetim paneline erişim için güçlü kimlik doğrulama kullanın
• API anahtarlarınızı gizli tutun; kaynak kodunda veya herkese açık ortamlarda paylaşmayın
• POS entegrasyon bilgilerinizi (API anahtarları, gizli anahtarlar) güvenli şekilde saklayın ve yetkisiz erişimden koruyun
• Satıcı panelinde düzenli olarak erişim loglarını kontrol edin
• Ekibinizdeki yetkisiz kişilerin panel erişimini kısıtlayın

• Alışveriş yapmadan önce tarayıcınızın adres çubuğunda 'https://' protokolünü ve kilit simgesini kontrol edin
• Kamuya açık veya güvenli olmayan WiFi ağlarından alışveriş yapmaktan kaçının
• Hesap hareketlerinizi ve sipariş geçmişinizi düzenli olarak kontrol edin
• Kişisel bilgilerinizi ve şifrelerinizi kimseyle paylaşmayın
• Güçlü ve benzersiz şifreler kullanın; farklı siteler için aynı şifreyi kullanmayın
• Banka hesap özetlerinizi düzenli olarak inceleyin ve tanımadığınız işlemleri bankanıza bildirin

FaStart platformunda bir güvenlik açığı, veri ihlali veya şüpheli aktivite tespit etmeniz halinde lütfen derhal support@fastart.co adresine bildirimde bulununuz. Bildiriminiz güvenlik ekibimiz tarafından en kısa sürede değerlendirilecektir.

İşbu Alışveriş Güvenliği bilgilendirmesi, 23/02/2026 tarihinde yürürlüğe girmiştir.