Kart Saklama, Tokenizasyon ve Otomatik Ödeme Bilgilendirmesi

  Kando Bilişim Sanayi ve Ticaret Limited Şirketi Adres: Kuştepe Mah. Mecidiyeköy Yolu Cad. No:12 Trump Tower Kat:4 Daire:405 İç Kapı No:221, 34381 Şişli / İstanbul Vergi / MERSİS: Kağıthane VD 4960773824 · 0496077382400001 İletişim: [email protected] · +90 850 307 99 53 Sorumlu: Ali Çorapçı — Veri Sorumlusu İrtibat Kişisi ve Teknik Süreç Sorumlusu Kart Saklama, Tokenizasyon ve Otomatik Ödeme Bilgilendirmesi 1. Kart verisinin işlenmesi Kart numarası, CVV/CVC ve benzeri hassas ödeme verileri Kando Bilişim sistemlerine girmez ve kaydedilmez. Ödeme, banka veya yetkili ödeme kuruluşunun hosted/tokenized yüzeyinde ve kart işlemlerinde 3D Secure ile yürütülür. 2. Tokenizasyon Kullanıcı kartını sonraki işlemler için kaydetmeyi seçerse ödeme sağlayıcısı karta karşılık yeniden kullanılabilir bir token üretir. Kando sisteminde sağlayıcı, maskeli kart tanımı, token referansı, kapsam ve durum tutulabilir; bu kayıt kart numarasının kendisi değildir. 3. Ayrı tercihler Kartı kaydetme tercihi tek başına otomatik tahsilat yetkisi sayılmaz. Tek seferlik ödeme, kart tokenı saklama ve abonelik/otomatik yenileme için ayrı, açık ve sürümlü onay alınır. Önceden işaretli seçim kullanılmaz. 4. Otomatik ödeme Otomatik ödeme etkinleştirildiğinde tutar veya hesaplama yöntemi, dönem, ilk tahsilat, yenileme, fiyat değişikliği bildirimi ve iptal yöntemi ödeme öncesinde gösterilir. Başarısız tahsilatta sınırlı tekrar denemesi ve grace dönemi uygulanabilir; ürün ilk denemede kapatılmaz. 5. Sağlayıcılar ve güvenlik Banka, PayTR veya siparişte etkinleştirilmiş diğer yetkili kuruluş kullanılabilir. Sağlayıcı seçimi ödeme ekranında gösterilir. Tarayıcı dönüşü tek başına başarı kanıtı değildir; imzalı webhook ve sunucu doğrulaması esas alınır. Komut ve webhooklar idempotent işlenir. 6. Yönetim ve silme Kullanıcı kayıtlı ödeme yöntemini ve otomatik ödeme tercihini hesap alanından yönetebilir veya destek kanalına başvurabilir. Token silme talebi sağlayıcıya iletilir; yasal işlem ve mutabakat kayıtları gerektiği ölçüde saklanır. 7. Kanıt ve uyuşmazlık Onay sürümü, sağlayıcı, token referansı, tahsilat isteği, doğrulama sonucu, iptal ve iade kayıtları aynı abonelik/sipariş kimliğiyle ilişkilendirilir. Ham kart verisi, secret veya CVV audit kayıtlarına yazılmaz.