Ödeme Güvenliği / 3D Secure Bilgilendirmesi
ibuyemek.com üzerinde yapılan online ödemelerde kart verileri, kullanıcı tarafından ibuyemek.com’un güvenli ödeme sayfasında girilir ve güvenli bağlantı üzerinden bankaya / lisanslı ödeme kuruluşuna iletilir. Kart verileri hiçbir şekilde sistemlerimizde saklanmaz.
1) PCI-DSS ve Site Üzerinden Kart Girişi (SAQ A-EP)
Platformumuzda kart bilgileri bizim sayfamızda girildiğinden, PCI-DSS kapsamında SAQ A-EP gerekliliklerine uyarız. Bu kapsamda:
- Tüm ödeme adımları HTTPS/TLS 1.2+ ile şifrelenir (HSTS etkin).
 - Kart verileri, güvenli ödeme akışında doğrudan bankaya/ödeme kuruluşuna iletilir.
 - CVV/CVC bilgisi asla kaydedilmez veya loglanmaz.
 - Birincil hesap numarası (PAN) kalıcı olarak saklanmaz; gerekli durumlarda yalnızca son 4 hane ve işlem referansları tutulur.
 - Sunucu ve uygulama katmanında erişim kontrolü, ağ segmentasyonu, güvenlik duvarı, IDS/IPS ve güncel yamalar uygulanır.
 - Düzenli güvenlik açıkları taramaları (ASV) ve penetrasyon testleri gerçekleştirilir; bulgular giderilir.
 - Kritik alanlarda yetkisiz erişim, log bütünlüğü ve anahtar yönetimi süreçleri işletilir.
 
Bu teknik ve organizasyonel önlemler, kart verilerinin gizliliğini ve bütünlüğünü korumayı amaçlar.
2) 3D Secure Nedir?
3D Secure, bankanızın doğrulama ekranı (SMS/OTP veya mobil onay) ile yapılan ek güvenlik adımıdır.
- Sepeti onayladığınızda bankanın 3D doğrulama ekranı açılır.
 - Tek kullanımlık şifre veya mobil onay ile kimlik doğrulaması yapılır.
 - Onay başarılı ise ödeme tamamlanır ve siparişiniz alınır.
 
3) Başarısız İşlem Nedenleri
- Yetersiz bakiye/limit
 - 3D doğrulama (OTP/mobil onay) hatası
 - Kartın internet alışverişine kapalı olması
 - Banka/ödeme ağı geçici erişim sorunları
 
Bu hallerde bankanızla iletişime geçebilir veya teslimatta ödeme seçeneğini (açıksa) tercih edebilirsiniz.
4) İptal ve İade
İptal/iade süreçleri, ilgili banka/ödeme kuruluşu prosedür ve sürelerine tabidir. Detaylar için “İptal/İade/Değişim Koşulları” sayfasına bakınız.
5) Güvenlik Önerileri
- Kart bilgilerinizi üçüncü kişilerle paylaşmayın.
 - 3D onay şifrelerini yalnızca bankanızın doğrulama ekranında girin.
 - Tarayıcı adres çubuğunda https:// ve güvenli bağlantı simgesini kontrol edin.
 
Sürüm: 01.11.2025