Finansal verileriniz içinglobal güvenlik kalkanı
Dijital ticarette güven, kanıtlanabilir bir standarttır. Tahsildar, ödeme sistemlerinin en üst düzey güvenlik standardı PCI-DSS v4.0.1 Level 1 sertifikasıyla verilerinizi koruma altına alır.
SertifikaPCI-DSS 4.0.1 Level 1Kart verisi güvenliğinde en üst seviye. 11.02.2027’ye kadar geçerli.
SertifikaISO/IEC 27001Bilgi güvenliği yönetim sistemi standardı.
KayıtKVKK ve VERBİS6698 sayılı KVKK kapsamında veri sorumlusu kaydı.
Uyum3D Secure ve 256-bit SSLHer kart işleminde doğrulama ve şifreli iletim.
PCI-DSS nedir, sizin için ne anlama gelir?
PCI-DSS (Payment Card Industry Data Security Standard), kart verisini işleyen kuruluşların uyması gereken küresel güvenlik standardıdır. Level 1 en kapsamlı denetim seviyesidir.
Tahsildar, global ödeme ekosisteminin belirlediği en güncel ve en sıkı güvenlik protokollerine uyum sağlar. Bu sertifika, altyapımızın bugünün ve geleceğin siber tehditlerine karşı proaktif koruma altında olduğunun bağımsız denetçilerce tescilidir.
- Sertifika adı
- PCI-DSS 4.0.1 Level 1
- Başlangıç tarihi
- 11.02.2026
- Bitiş tarihi
- 11.02.2027
- Kuruluş
- THS Finansal Teknolojiler A.Ş.
- Denetim
- Yetkili bağımsız denetçi (QSA)
Dört kritik fayda
- 01Müşteri güveni ve prestij
Müşterileriniz ödeme yaparken kart bilgilerinin güvende olduğunu bilmek ister. Uluslararası standartlardaki altyapı “burada ödeme yapmak güvenli” mesajını verir, marka itibarınızı korur.
- 02Risk azaltma ve KVKK uyumu
Kart verisini saklamak ve işlemek ciddi yasal sorumluluk gerektirir. Şifrelemeden ağ güvenliğine kadar bu süreçleri biz yönetiriz; siz işinizi büyütmeye odaklanırsınız.
- 03Ticari süreklilik
PCI-DSS v4.0.1 yalnızca veri güvenliğini değil, sistemin ayakta kalma kapasitesini de denetler. Siber saldırılara karşı güçlendirilmiş mimarimiz, tahsilatınızın 7/24 sürmesine destek olur.
- 04Global standartlarda denetim
Sistemlerimiz yetkili bağımsız denetçiler (QSA) tarafından düzenli olarak test edilir ve doğrulanır. Altyapımız güncel, dayanıklı ve şeffaf kalır.
Kart bilgisi girildiği andan bankaya kadar korunur
Kartın 16 haneli tam numarası, son kullanma tarihi ve CVV’si Tahsildar sunucularında açık olarak tutulmaz. Panelinizde yalnızca maskeli kart bilgisi görünür.
- 01Ödeme ekranı güvenli altyapıda
Ödeme ekranı sitenizde görünse bile PCI-DSS altyapımızda çalışır; kart verisi sizin sisteminize gelmez.
- 023D Secure doğrulama
Kart işlemleri, kartı çıkaran bankanın 3D Secure adımıyla doğrulanır.
- 03Uçtan uca şifreleme
Kart verileri ilk giriş anından bankaya ulaşana kadar 256-bit SSL ile şifrelenmiş tünellerden geçer.
- 04Yalnızca maskeli kayıt
İşlem kayıtlarında kartın yalnızca ilk 6 ve son 4 hanesi tutulur; kart verisi lisanslı ödeme altyapıları üzerinden şifreli aktarılır.
Güvenliğiniz teknolojimizin temelinde
Pionr çatısı altında geliştirilen Tahsildar, mikro servis mimarisinden veri şifreleme algoritmalarına kadar her satır kodda “önce güvenlik” ilkesini benimser.
Uçtan uca şifrelemeVeri trafiği şifreli kanallar üzerinden iletilir; kart verisi hiçbir adımda açık dolaşmaz.
Proaktif tehdit izlemeSistemlerimiz 7/24 izlenir; olası tehditler erken aşamada tespit edilip engellenir.
- Fiziksel ve dijital erişim kontrolü
Veriye kimin, ne zaman ve nasıl eriştiği sıkı protokollerle denetlenir.
- Güvenli oturum ve kayıt
Platform girişleri iki faktörlü doğrulamayla korunabilir; giriş ve erişim kayıtları mevzuata uygun olarak tutulur.
Yedekli altyapı, 7/24 kesintisiz tahsilat
B2B ödemeler gece, hafta sonu ve ay sonunda da gelir. Altyapımız, PCI-DSS Level 1 kapsamındaki altyapı ve güvenlik kontrolleriyle kesintisiz çalışacak şekilde kurgulanmıştır.
Mikro servis mimarisi, ağ güvenliği ve saldırılara karşı koruma dahil PCI-DSS Level 1’in gerektirdiği altyapı kontrolleri tüm sistemlerimizde uygulanır.
7/24 izleme ve alarmSistemlerimiz 7/24 izlenir; olağandışı bir durumda ekibimiz otomatik alarmla anında haberdar olur.
Yoğun dönemde otomatik ölçeklenmeAy sonu, kampanya ve sezon gibi yoğun dönemlerde altyapı yüke göre otomatik ölçeklenir, trafik dengelenir.
Yedek POS’a otomatik geçişBir banka ya da ödeme kuruluşunda aksaklık olursa ödeme, tanımlı yedek POS’a otomatik geçer. Ödeme Geçidi
Düzenli otomatik yedeklemeVeriler düzenli aralıklarla, otomatik olarak yedeklenir.
- Test edilmiş felaket kurtarma planı
Felaket kurtarma planımız düzenli olarak test edilir; olası bir senaryoda hizmetin nasıl sürdürüleceği önceden bellidir.
Kart verisinin ötesinde, tüm bilginiz güvende
Bilgi güvenliği yönetimimiz ISO/IEC 27001 standardına göre kurgulanmıştır. Bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliği risk temelli, düzenli gözden geçirilen bir sistemle yönetilir.
THS Finansal Teknolojiler A.Ş., veri sorumlusu olarak VERBİS’e kayıtlıdır. Kişisel veriler işleme amacıyla sınırlı ve ölçülü olarak işlenir; KVKK kapsamındaki başvurular en geç 30 gün içinde sonuçlandırılır.
Evet. Tahsildar PCI-DSS v4.0.1 Level 1 sertifikasına sahiptir. Sertifikanın başlangıç tarihi 11.02.2026, bitiş tarihi 11.02.2027’dir.
Kartın 16 haneli tam numarası, son kullanma tarihi ve CVV’si Tahsildar sunucularında açık olarak tutulmaz. İşlem kayıtlarında yalnızca maskeli kart bilgisi (ilk 6 ve son 4 hane) yer alır.
Hayır. Ödeme ekranı sitenizde görünse de PCI-DSS altyapımızda çalışır; kart verisi sizin sisteminize gelmez. Sisteminize durum, tutar, taksit ve işlem numarası gibi bilgiler aktarılır.
Kart işlemleri 3D Secure ile doğrulanır; veri trafiği 256-bit SSL ile şifrelenir.
Kart verisini kendi sistemlerinizde saklamak ve işlemek ciddi yasal sorumluluk gerektirir. Tahsildar’ın sertifikalı altyapısını kullandığınızda bu yükü taşımadan güvenli tahsilat yaparsınız.
KVKK’nın 11. maddesi kapsamındaki başvurularınızı info@tahsildar.com.tr adresine ya da İnkılap Mah. Dr. Adnan Büyükdeniz Cad. 2. Blok No:4 İç Kapı No:7 Ümraniye / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
Altyapımız 7/24 kesintisiz tahsilat için yedekli kurgulanmıştır. Sistemler 7/24 izlenir ve olağandışı bir durumda ekibimiz otomatik alarmla haberdar olur; veriler düzenli ve otomatik yedeklenir, felaket kurtarma planımız düzenli olarak test edilir. Yoğun dönemlerde altyapı yüke göre otomatik ölçeklenir. Bir banka ya da ödeme kuruluşunda aksaklık olursa ödeme, tanımlı yedek POS’unuza otomatik geçer.
Güvenli tahsilatı ekibinizle birlikte görün
Formu doldurun; PCI-DSS altyapımızda bayi, müşteri ve tedarikçi ödemelerinizi nasıl yöneteceğinizi ücretsiz demoda gösterelim.
0 850 532 75 05
info@tahsildar.com.tr