Güvenlik — Verileriniz ve Ödemeniz Bize Emanet
JetonShop'ta güvenlik konusu yan ürün değil, sistemin temel taşıdır. Verilerinizin, ödeme bilgilerinizin ve hesabınızın korunması için endüstri standartlarının üzerinde önlemler alıyoruz. Bu sayfada uyguladığımız tüm güvenlik katmanlarını detaylı olarak inceleyebilirsiniz.
1. SSL Şifreleme
jetonshop.com.tr ve tüm alt alanları 256-bit SSL (TLS 1.3) ile şifrelenir. Bu, tarayıcınız ile sunucularımız arasında giden tüm verinin (kullanıcı bilgileri, kart, ödeme detayları) üçüncü taraflarca okunamaması anlamına gelir. SSL sertifikamız DigiCert Extended Validation (EV) seviyesindedir.
2. PCI-DSS Uyumlu Ödeme
JetonShop, Payment Card Industry Data Security Standard (PCI-DSS) Level 2 sertifikalı bir altyapı kullanır. Kart bilgileri sunucularımızda saklanmaz; ödeme entegratörü (iyzico/Stripe) üzerinden bankaya şifrelenmiş olarak iletilir.
3. 3D Secure
Tüm kredi kartı ödemeleri 3D Secure ile korunur. Bankanızdan gelen tek kullanımlık SMS veya uygulama onayı olmadan işlem tamamlanamaz. Bu, kart bilgileri çalınsa bile yetkisiz kullanımın önüne geçer.
4. Sahtekarlık ve Dolandırıcılık Önleme
- Velocity Check: Aynı karttan kısa sürede çok sayıda işlem tespit edilirse askıya alınır
- Geo-Match: Ödeme yapılan IP ile kart kayıt ülkesi farklıysa ek doğrulama istenir
- BIN Analysis: Şüpheli kart aralıkları otomatik filtrelenir
- Manuel İnceleme: 50.000 TL üzeri işlemler manuel olarak da incelenir
- Chargeback Sigortası: Banka itirazları için yasal hazırlık
5. Hesap Güvenliği
- Bcrypt Şifreleme: Şifreler tek yönlü hash ile saklanır
- 2FA Opsiyonel: Hesabınıza iki faktörlü kimlik doğrulama ekleyebilirsiniz
- Brute Force Koruması: 5 yanlış denemede hesap 30 dakika kilitlenir
- Şüpheli Giriş Bildirimi: Farklı cihaz/ülkeden girişte e-posta uyarısı
- Session Timeout: 30 dakika hareketsizlikte otomatik çıkış
6. Altyapı Güvenliği
- Cloudflare WAF: DDoS koruması, OWASP Top 10 saldırılarına karşı kalkan
- Rate Limiting: Saniyede maksimum 10 istek (anti-bot)
- CDN: İçerik dağıtım ağı ile düşük gecikme ve yüksek erişilebilirlik
- Database Encryption: Veri tabanı disk seviyesinde şifreli
- Backup: Saatlik snapshot, 30 günlük yedek arşivi
7. Personel ve Erişim Kontrolü
- Rol Tabanlı Erişim Kontrolü (RBAC)
- VPN üzerinden uzaktan erişim
- Tüm yönetici işlemleri loglanır
- Personel taahhütnamesi (gizlilik sözleşmesi)
- Erişim hakları çıkışında 1 saat içinde iptal
8. Yasal ve Sertifika Uyumu
- ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi
- KVKK ve GDPR uyumu
- PCI-DSS Level 2 sertifikası
- VERBİS kayıt
- e-Ticaret Bilgi Sistemi (ETBİS) kaydı
9. Şüpheli Durum Bildirimi
Hesabınıza yetkisiz giriş, garip işlemler veya şüpheli e-postalar fark ettiyseniz hemen bize bildirin:
- guvenlik@jetonshop.com.tr
- Canlı destek (Acil seçeneği)
- WhatsApp: +90 850 XXX XX XX
İlk yanıt 15 dakika içinde, müdahale 1 saat içinde yapılır.
10. Phishing ve Sosyal Mühendislik Uyarısı
JetonShop ekibi sizden asla SMS ile şifre, CVV veya 3D Secure kodu istemez. Bu tür talepler dolandırıcılık girişimidir; lütfen yanıt vermeyin ve durumu bize bildirin.
11. Güvenlik Bug Ödül Programı
Sitemizde güvenlik açığı bulan beyaz şapkalı hackerlara ödül veriyoruz. Detaylar için guvenlik@jetonshop.com.tr adresine yazabilirsiniz. Ödüller 100$ - 5.000$ arasında değişebilir.
Son güncelleme: 1 Ocak 2026