Güvenlik Politikası
Sitemizde kredi kartı işlemleri için haberleşmede her aşama güvenlik altına alınmıştır.
Site-Ziyaretçi Haberleşme Güvenliği:
Sitemizin ödeme sayfalarında site ile ziyaretçi arasındaki haberleşme 128 bit SSL
standardında gerçekleşmektedir. Kredi kartı bilgilerinin verileceği sırada sayfada
bu haberleşme biçiminin bulunup bulunmadığı, ödeme sayfasına erişildiğinde adres
çubuğunda yazan ifadenin http:// biçiminde değil, https:// biçiminde oluşu ifade
etmektedir. Bu nitelikteki sayfalara eriştiğinizde tarayıcının sağ alt köşesinde
kilit ikonu da yer almaktadır.
Site-Banka Haberleşme Güvenliği:
Kredi kartı bilgilerinin siteden bankaya aktarılması ile ilgili güvenlik, bankanın
sunduğu maksimum güvenlik ile gerçekleşmektedir. Site İçi Veri Güvenliği
Güvenli ortamda yapacağınız işlemlerde siz ve kredi kartını size tahsis eden banka
haricinde hiçbir kişi, kurum ve kuruluş tarafından bilgilerinize ulaşamamaktadır.
Online işlemin bir sonucu olarak aktarılan kredi kart bilgilerine tarafımızdan dahi
erişilmesi mümkün değildir.
Güvenlik Unsurları
· eshop.ingforma.com 'de güvenlik
en çok önem verilen unsurlardan biridir. eshop.ingforma.com müşterilerinin özel
bilgilerini en üst düzeyde korumak için birden fazla güvenlik sistemi kullanmaktadır.
Kredi kartı bilgileriniz onay alınması için bankaya gönderildikten sonra sunucularımızda
saklanmaz. eshop.ingforma.com çalışanları dahil hiç kimse kredi kartı bilgilerinize
ulaşamaz
· Ödemelerini kredi kartı
ile yapmak istemeyen müşterilerimiz için HAVALE SEÇENEĞİ ödeme sayfasında karşınıza
çıkacaktır. Havale ile ödeme yapan müşterilerimizin dekontlarını elektronik olarak
musteriiliskileri@ingforma.com mail adresine yollamaları siparişlerinin daha çabuk
gönderilmesini sağlayacaktır. Unutulmamalıdır ki havale ödemelerinde siparişin verildiği
değil havalenin hesaplarımıza ulaştığı tarih sipariş tarihi olarak işlem görmektedir.
· İnternet gibi herkese açık
ağ ortamlarında dolaşan hassas bilgilerin, kötü niyetli kişilerin eline geçmesine
engel olmak için her ödeme sisteminin, güvenlikle ilgili olarak yerine getirmesi
gereken bazı zorunluluklar vardır. eshop.lufian.com.tr 'de kullandığımız güvenlik
önlemleri ayrıntıları ile aşağıda anlatılmıştır.
SHA (Secure Hash Algorithm)
· SSL, web üzerindeki iletişim
güvenliği için kullanılan ve bilgi transferinin gizliliğini ve bütünlüğünü sağlayan
güvenlik protokolüdür. Web siteleri ve tarayıcılar tarafından yaygın olarak desteklenen
SSL, müşteri ve mağaza arasındaki mesajların şifrelenmesini ve sadece doğru adreste
deşifre edilmesini sağlar. Netscape Communications Corporation tarafından geliştirilen
SSL teknolojisinde hem istemci (bilgi alan) hem de sunucu (bilgi gönderen) bilgisayarda
bir doğrulama mekanizması kullanılır.
· SSL, bir internet işleminde
rol alan partilerin kimliklerinin doğruluğunu kanıtlamak için dijital sertifikalar
kullanmaktadır. Dijital sertifika sahibi, kendisine gönderilecek mesajı şifrelemesi
için diğer partiye sertifikası ile birlikte şifreleme anahtarını gönderir. Sertifika
ile gönderilen anahtar ile şifrelenen mesaj ancak sertifika sahibi tarafından deşifre
edilebileceğinden mesajın doğru kişi tarafından okunması sağlanır. SSL, şifreleme
sistemi olarak Açık Anahtar Şifreleme Yöntemi'ni kullanır. Bu yöntem sayesinde SSL
web üzerindeki iletişimde hem transfer edilen bilginin gizliliğini ve bütünlüğünü
sağlamakta, hem de istemci ve sunucunun kimliklerini doğrulamaktadır.
Kişisel bilgilerin güvenliği
· eshop.ingforma.com vermiş
olduğunuz tüm kişisel bilgilerinizi gizli tutar. Yaptığınız alışverişler sırasında
128 bit güvenlikle korunarak girdiğiniz kredi kartı numaraları direk olarak ilgili
bankaya yine 128 bit şifrelenerek gönderilir.
Belirli bir kredi kartınız ile yapacağınız alışverişinizde, bankanın Sanal Pos sistemi
tarafından provizyon onayı alan işlemin ekstra güvenliğini sağlamak amacıyla, 3D
Secure Güvenlik Sistemi uygulanmaktadır.Gerekli görülen durumlarda, banka ya da
eshop.ingforma.com yetkilileri, kredi kartı hamilini telefonla arayarak sipariş
teyidi isteyebilir. Siparişin hazırlanmasından önce onay aşamasının tamamlanması
gerekmektedir. Bu uygulama, her ne kadar sunulan hizmetin hızını etkilese de, daha
sağlıklı bir alışveriş deneyimi yaşanması için bankacılık sektörü tarafından da
gerekli görülen bir standarttır.
3D Secure Güvenlik Sistemi, İnternet üzerindeki alışverişlerin güvenliğinin arttırılması
amacıyla Visa ve Mastercard tarafından geliştirilen bu sistemde, herhangi bir ödeme
işlemi sırasında kartınızın sahibi olan bankanın web sitesine yönlendirilerek Kredi
Kartınıza ait şifre ile onaylama işlemi gerçekleştirilmektedir. Böylelikle kart
numaranız başkaları tarafından biliniyor olsa bile şifrenizi sadece siz bildiğiniz
için elektronik güvenliğinizi sağlamış oluyorsunuz.
Sistemin Visa kredi kartları kullanımı için hazırlanan uygulamasına "Verified By
Visa", Mastercard kredi kartları kullanımı için hazırlanan uygulamasına ise "SecureCode"
isimleri verilmektedir. Bu sistemi aktive etmek için ayrıca bir ücret ödenmesi gerekmemektedir.3D
Secure konusunda detaylı bilgi ve şifrenizin oluşturulması için bankanız ile görüşmeniz
gerekmektedir.