|
ELEKTRONİK TİCARETTE GÜVENLİK
Elektronik ticarette alıcı ve satıcı birbirlerini
görmeksizin iş yaptıklarından karşılıklı olarak güvenin sağlanması için ek bir
takım önlemler almaya ihtiyaç duyarlar. Öncelikle alıcı ve satıcı taraflar
birbirlerinin kimliklerinden emin olmak isterler. İşte bu ihtiyaç dijital imza
ve dijital sertifikaların geliştirilme nedenidir. Bunlar aracılığıyla iki taraf
birbirlerinin kimliğinden emin olabilmektedir. Türkiye'de şu anda dijital
sertifikalar ile ilgili yasal altyapı henüz oluşturulmadığı için alıcı tarafında
bulunan bireysel kullanıcılar henüz dijital sertifika kullanmaya başlamamışlar,
satış yapan siteler de müşterilerine bunu şart koşmamışlardır. Bu nedenle
satıcılar alıcıların kimliklerini kontrol edememektedirler. Ancak Garanti
Bankası'nın ödeme sistemini kullanarak Internet'ten satış yapmak isteyen
firmalara bu şartı getirmiş ve böylece tüketicilerin alışveriş
yaptıkları sitenin kimliği ile ilgili kuşku duymalarını önlemiştir.
Elektronik ticarette güvenlik konusunda
değerlendirilmesi gereken diğer bir konu da alıcıların elektronik ticaret
sitelerinden alışveriş yapmak için vermek durumunda kaldıkları kredi kartı vb.
bilgilerin Internet üzerinden iletilirken üçüncü şahısların eline geçmesi
riskidir. Bilindiği gibi özellikle telefonla yapılan satışlarda (gazeteye ilan
vermek, katalog satışları vb) kredi kartı numarası ve son kullanma tarihi
alışveriş için yeterli olmaktadır. Bu yüzden bu bilgilerin korunması
elektronik ticaretin gelişimi için büyük önem taşımaktadır.
Ancak elektronik ticarette kredi kartı
bilgilerinin başkalarının eline geçme riski günlük hayattakine göre çok daha
azdır. Günlük hayatta ödeme yaparken kredi kartı bir başkasına verilmekte, bu
yüzden kredi kartının üzerindeki bilgilerin gizliliği büyük oranda ortadan
kalkmaktadır. Sanal alışveriş hizmeti veren firmalar, kredi kartı bilgilerinin
güvenliği ve gizliliğini sağlamak için yaygın olarak SSL ve SET gibi güvenlik
standartlarını kullanmaktadırlar. Kullanıcı, işyeri ve banka arasındaki veri
akışı sırasında bilgilerin şifrelenerek aktarılması esasına dayanan güvenlik
sistemleri sayesinde bilgilerin başka bir kişinin eline geçmesi durumunda
çözülebilmesi (yani kullanılabilmesi) önlenir. Böylece kart bilgilerinin
gizliliği ve alışverişin güvenliği sağlanmış olur. Garanti Bankası sistemini
kullanan firmalar müşterinin kredi kartı bilgilerini göremezken Garanti Bankası
da yapılan alışverişin içeriğini bilmez. Ayrıca kredi kartı sahiplerinin
Internet üzerinde yapılan alışverişlere de diğer alışverişler gibi her zaman
itiraz hakkı vardır.
Dünyanın en yüksek güvenlik standardı SET
dünyadaki en yüksek kredi kartı güvenlik standardı olan SET 'i kullanmaktadır.
SET VISA ve Mastercard' ın katkılarıyla geliştirilmiş ve sanal ticaret
konusundaki güvenliği en yüksek düzeye çıkartmak için yaygınlaştırılmakta olan
bir güvenlik protokolüdür.
Güvenli Ortak Ödeme Sayfası Nedir?
Güvenli Ortak Ödeme Sayfası, Garanti Bankası güvenli ortamında barındırılan,
bakımı ve güvenliği Garanti Bankası tarafından sağlanan, ortak kullanım için
tasarlanmış ödeme sayfasıdır.
Güvenli Ortak Ödeme Sayfası Garanti Bankası'nın 128 bit SSL sertifikalarını kullanmaktadır.
Site içi Veri Güvenliği
Sitemiz veritabanında kredi kartı bilgileri bulundurulmamaktadır. Kredi kartı
işlem sayfası kart bilgilerini doğrudan banka POS sistemine iletmekte ve işlem
sonucunu müşteriye bildirmektedir. Kredi kartı bilgileri tarafımızda kayıt
edilmemekte ve e-posta veya benzeri
yöntemlerle aktarılmamaktadır. Online işlemin bir sonucu olarak aktarılan kredi
kart bilgilerine tarafımızdan dahi erişilememektedir.
Sözü geçen güvenlik önlemlerinin bir bölümünün banka POS sistemi ile ilgisi
bulunmamaktadır, önlemlerin bir bölümünün mağaza sahibi tarafından alınması
gerekmektedir ve tarafımızda gerekli önlemler, e-ticaret sistemimizin
tasarımında maksimum düzeyde alınmıştır.
Güvenlik Notu:
Internette alışveriş yaparken öncelikle kredi kartı ve şahsi bilgilerinizi
paylaştığınız ortamların sayfa açılımlarının http:// yerine https:// ile
başlamasına dikkat edin. Normal şartlarda bu tip sayfalara ulaştığınızda güvenli
sayfalara erişmektesiniz gibi bir uyarı notu görüntüye gelir. Sayfa açılınca da
ekranınızın alt bölümünde sarı renkte bir asma kilit
 görüntülenir.
Öncelikle bu asma kilitin olup olmadığını kontrol edin.
Bu siteyi ziyaret ettiğinizde veya sipariş verdiğinizde, sizin hakkınızda elde ettiğimiz tüm şahsi bilgilerinizi, üçüncü
şahıslarla paylaşmayacağımızı taahhüt ederiz. Ancak, ziyaretiniz sırasında elde
edilen teknik, istatistiki bilgiler (hangi URL ile bizim sayfamıza bağlandığınız
ve sipariş verdiyseniz; hangi ISS kullandığınız gibi) pazarlama amacıyla
kullanılmaktadır.
|
