Online Ödeme Sistemleri, Tek Tık Ödeme, Database vb. Konular

[Lancelion]

guzel topic +rep

sequo blade mail acmis vuran gg

[Sequo]

Seele said:

Sequo said:

Adamı kimse umursamadı diye hakaret etmeye başladı aksdjalsjdd

Neyse bingildak türkiyede pos işleri çok farklı yurt dışına göre.

Mesela ben alman poslarım için;

Başarılı yada başarısız işlem başına; 0.23 Euro
Başarılı işlemler için: %3
CB ceza tutarı: 35€
Aylık: 157$

Ücret ödüyorum türkiyede bu yok. Ama türkiyede banka götünün keyfine göre pos kapatabiliyorken.

Almanyada bana çok geçerli bir sebep sunmadan başbakan bile posumu kapatamaz.

almanyayi öydügün icin tesekürrler. ama dh gibi bir foruma girdigin icin biraz üzüldüm.

Üyeliğim bile yok yaw taa paticikle birlikte üye olmuştum gmail hesbaıma ekliyorya tableri hiç silmem intent guildi için konu açmıştım bir daha da girmiyorum üyeliğide drama dan banlamışlardı:)

[Suark]

Yok cidden tr kanuna göre bilgileri paylaşmak suç(muş yazdığı kanun doğruysa). Ha bunu kapatabiliosun bi şekilde. Çokta kolay oluomuş aln
çok acaıp

[Glatheros]

Sequo said:

Suark said:

ya glatheros olayın suç olmasına haklı yalnız.
Olay suç, ama açığı var bu hem kanuni hem teknolojik yetersilikle oluyor.

Ortada bir madur yoksa suçda yoktur diyorum bende.

Sanal pos da kimse madur olmasın diye karşılıklı global alınmış yasalar var.

yani kredi kartı bilgilerini saklamak suç değil. Saklayıp o bilgilerden kendine kar oluşturmak suçtur. Bende bunu söylüyorum.

Ama glatheros kabul etmemek için ve olayın uzağından yakınından alakası yokken o kadar bilmişlik tasladı ki. Konu buralara kadar geldi.

mağduriyet geniş bir tanımdır. Senin mağduriyetten anladığın para kaybetmek. Para iadesi alamamak. Bu kafayla devam. Üçüncü kişilere ve tüketiciye karşı olan yükümlülüklerini ihlal ettiğinde bu kişiler madur olmuyor diyorsun.

[cabot]

pci-dss sertifikan yoksa kart bilgilerini saklamaman lazım. hepsiburadada var mesala.
ilk 6 son 4 hariç hiçbişeyi saklamıosun. Transaction koduyla iade yapabiliosun türkiye poslarıyla.

[bingildak]

pci-dss sertifika bu sertifika var ise ok dir ama?

[cabot]

Evet o zaman kart saklama yapabiliosun.Saklanmış kartla ödeme alabiliosun. Payu veya iyzico kullancaksan mesala var kart saklama özellikleri ikisinin de

[bingildak]

ok demek ki zurnanın zort dediği "servisi neden ondan alayım" noktasındaki sorunun yanıtı buymuş. döküman var mı bu konuyla ilgili okuyabileceğim?

[forgiver]

Sequo said:

Glatheros said:

Sequo said:

Glatheros said:

Sequo said:

Yaw he he. Ayranı yok içmeye bilgi fışkırtıyor ortalığa.

Bilgi güvenliği yükümlülüğüne aykırı davranılması
MADDE 39 – Bu Kanunun 8 inci maddesinin beşinci fıkrası ve 23 üncü maddesi
hükümlerine kasten aykırı hareket eden kuruluşlar, üye işyerleri ve üye işyeri anlaşması yapan
kuruluşların işlerini fiilen yöneten görevlileri ve işlemi yapan kişiler, bir yıldan üç yıla kadar
hapis ve bin güne kadar adlî para cezası ile cezalandırılırlar.
Kartların kullanılması için zorunlu olup gizli kalması gereken kod numarası, kart
numarası, şifre ya da kimliği belirleyici başka bir yöntemin dikkatsizlik veya tedbirsizlik veya
meslekte yetersizlik veya emir ve kurallara aykırılık nedeniyle açığa çıkmasına neden olan
kart çıkaran kuruluşlar, üye işyerleri ve üye işyeri anlaşması yapan kuruluşların işlerini fiilen
yöneten görevli ve ilgili mensupları bin güne kadar adlî para cezası ile cezalandırılırlar.
Bu Kanunun 31 inci maddesine aykırı davrananlar hakkında bir yıldan üç yıla kadar
hapis ve bin güne kadar adlî para cezası uygulanır.

photoshopa benzemez bu iş. Gerçi onu da beceremiyorsun ama...

Normal pos ve Sanal yani Siber pos olarak geçer hukukta bunların kuralları 2 ye ayrılır.

Normal posda şifresiz işlem yapılamaz, şifreli işlem yapildiğinde müşteri iade talep edemez.

Ama Siber posda konumuz ile alakalı şifresiz işlem yapilabilir. O yüzden siber posda gizli tutulması gereken bilgi şifredir. şifresiz tüm işlemlerde kullanıcının iade hakkı vardır.

Tekrardan iyi araştır öyle gel. Siber poslar ve Normal banka posları aynı kategoride incelenemiyor ne yazık ki.

kanun açık ve net. Şifre demiyor "kod numarası, kart numarası, şifre ya da kimliği belirleyici başka bir yöntemin..."

insanlara yanlış bilgi veriyorsun. Mevzuat da Sanal pos normal pos ayrımı yapmıyor. üye iş yeri diyor.

Kaldı ki bu sadece banka kartları ve kredi kartları kanunundaki yükümlülük. Kişisel verilerin korunması yükümlülüğüne ilişkin genel düzenlemeler de mevcut.

Yapiyor kardeşim. Hakkımda 15 kere savcılıkdan yakalama kararı çıktı. Müşteri sanalkartını sadece bana ait olan bir sitede kullanmış daha sonra 3-4 ay sonra farklı firmalardan çekim yapılmış.

Yanımda çalışan bir cocuk kredi kartı bilgilerini çalmış oyun sitelerinde orada burada kullanmış.

İfade vermeye vatan emniyete gittim. Verdiğim ifade;

Sistemde müşterilerin güvenliği için tuttuğumuz kredi kartı bilgileri 3. şahıslar tarafından hacklenmiş (çalınmış) olup yapılan işlemler bizim bilgimiz ve firmamız dışındadır.

Aynı zamanda kart hamili ilgili işlemlere itiraz edip parası geri alabilir 6 ay boyunca yasal hakkı vardır.

tarzındaydı %100 aynı değilse bile %99 aynıydı.

10 dk sonra çıktım dışarı yaktım sigaramı. Savcının dediği şu lafı hatırlıyorum.

'Ulan bu internet posundan çektiğimiz nedir arkadaş.'

iadeyi kim yapıyor peki, alışveriş yapılan site mi

[Sequo]

İadeyi ilk olarak banka yapar kart hamilini haklı görürse daha sonra site sahibine borç olarak bildirir.

[Oski]

Glatheros okullu, Sequo alayli resmen

[moriarty]

abi çok iyi tespit ahahaha.

[Rotweiler]

Paticik tarihindeki bilgi açısından en zengin topiclerden biri olabilir şu. Ha bir de nadir olanlardan tabii.

[Dark_Soul]

Musteriye sormadan yada caktirmadan cakallikla kredi karti bilgilerini kaydeden tum kurulus, firma vs sahiplerinin bence en agir yaptirimi gormeleri lazim.Bilgileri kaydedip her ne sebeple olursa olsun izinsiz kullandirana,baska bir kurulusla paylasana veya caldirana da tazminat + hapis cezasi uygulanmali aksi halde ipin ucu kacar simdiki gibi.

Yok musteri acisindan kolaylikmis, bilgiler calinirsa ve kart izinsiz kullanildiginda geriye donuk 6 aylik sure icerisinde cb yapabiliyormusuz da bilmemne.

Guvenmiyorum kardesim, ben herseferinde 17 digit girmekten zevk aliyorum,pc guvenligimi de sagliyorum.Zaten bizim ulkede boyle bir yaptirim kesinlikle gelmez en tepedekiler haydut en basta.En temizi limiti belli bir sure sifirlayan sanal kart kullanmak.

[ginaly]

topik güzel.

bankacılık risk süreçlerini izleyen birisi olarak takipteyim gençler, bozmayın.

[aquila]

bingildak said:

freud sorunları ortaya çıkıyormuş.

kredi kartiyla alisveris yapinca aslinda bilincaltimizda annemizle sevismek istedigimizden mi oluyomus?

[Editor]

bu seqo yu şikayet edicem zatende cocuğuna eşine acıyorum...
yazık ama o yediği haram paralar elbet çıkar biyerden.

[chrome]

ben bir rus çiçek yollama sitesine 150 dolar kaptırdım. nasıl paramı geri alacağım arada onu da deyiversenize. sanal kartımı kapattım o işlemin yapıldığı.

[Dark_Soul]

Helga uğruna giden parayı geri vermiyorlarmış :/

[bingildak]

Dark_Soul said:

Musteriye sormadan yada caktirmadan cakallikla kredi karti bilgilerini kaydeden tum kurulus, firma vs sahiplerinin bence en agir yaptirimi gormeleri lazim.Bilgileri kaydedip her ne sebeple olursa olsun izinsiz kullandirana,baska bir kurulusla paylasana veya caldirana da tazminat + hapis cezasi uygulanmali aksi halde ipin ucu kacar simdiki gibi.

Yok musteri acisindan kolaylikmis, bilgiler calinirsa ve kart izinsiz kullanildiginda geriye donuk 6 aylik sure icerisinde cb yapabiliyormusuz da bilmemne.

Guvenmiyorum kardesim, ben herseferinde 17 digit girmekten zevk aliyorum,pc guvenligimi de sagliyorum.Zaten bizim ulkede boyle bir yaptirim kesinlikle gelmez en tepedekiler haydut en basta.En temizi limiti belli bir sure sifirlayan sanal kart kullanmak.

servisi sağlayan bütün büyük oyuncularda hizmet opsiyonel zaten. kk bilgilerinin saklanıyor olması başka bir mevzu. normal şartlarda sen o servisi kullanmayı istemediğin sürece tutulmaması gerekir.

[Milamber]

o firmaların alayı pci dss'e girer emi :D di denetimden geçsinler göriyim eheh

[bingildak]

arkadaşlar poslar tarafında kullanıcının hataya düşmesi durumu söz konusu, neden kaynaklandığını araştırıyorum fakat anlam veremediğim bir noktaya geldim.

nette bir sürü "bin kodu listesi" mevcut. ilk 6 haneden kartın hangi bankaya ait olduğu ve türünü anlayabiliyoruz (bkz. https://gist.github.com/paracycle/9051005) fakat bizim loglara bakıyorum, bu kodlara denk gelen bir şey çıkmıyor. ne olabilir sizce?

639004
676578

MAESTRO olarak geçiyor banka tarafında, debit diyor?

bildiğimiz ATM kartını TR'de online alışveriş yapmak için mi kullanmaya çalışıyorlar?

[aquila]

http://en.wikipedia.org/wiki/Maestro_%28debit_card%29 ?

[bingildak]

ne olduğunu biliyorunm abi debit kartın asdasd

debit kart ne diye sormuyorum, insanların debit kart ile TR'de online alışveriş yapmaya çalışıyor olması çok garip değil mi?

sen amerigalı olarak bilmezsin, sizin orada düzen farklı.

TR'de var mı debit kart ile online alışveriş yapılabilen siteler?

[madcow]

sanal kartlar debit olarak geciyor diye biliyorum.