Tuğla Sepeti'nin mevcut sürümü ödeme yöntemi seçeneklerini tanıtır; kart numarası, son kullanma tarihi veya güvenlik kodu istemez ve tahsilat yapmaz. Canlı ödeme yalnızca aşağıdaki iş, hukuk ve teknik güvenlik adımları tamamlandıktan sonra açılacaktır.
1. iyzico kartlı ödeme modeli
Merta Cephe adına başka bir alan adı için alınmış iyzico onayı ve anahtarları Tuğla Sepeti'nde yeniden kullanılmayacaktır. www.tuglasepeti.com.tr için ayrı işyeri başvurusu/onayı ve bu alan adına ait üretim bilgileri tamamlanacaktır.
Sipariş tutarı sunucuda doğrulanır
Ürün, miktar, uygulanacak KDV, nakliye, teslimat adresi ve nihai toplam yalnızca güvenilen sunucu tarafında hesaplanır; tarayıcıdan gelen tutara dayanılmaz.
iyzico oturumu sunucuda başlatılır
API anahtarı ve gizli anahtar hiçbir zaman HTML/JavaScript içine yazılmaz. Güvenli sunucu isteğiyle tek kullanımlık ödeme oturumu oluşturulur.
Ödeme iyzico ekranında tamamlanır
Kart numarası, son kullanma tarihi ve güvenlik kodu iyzico'nun barındırılan güvenli ödeme bileşenine girilir; Tuğla Sepeti sistemlerine ham kart verisi ulaşmaz veya kaydedilmez.
Sonuç yeniden doğrulanır
HTTPS dönüş adresindeki token sunucudan iyzico'ya sorulur; webhook imzası ve sipariş/tutar eşleşmesi doğrulanmadan ödeme başarılı sayılmaz veya sipariş hazırlanmaz.
İşlem, iyzico'nun ve kart kuruluşlarının uygun gördüğü kimlik doğrulama/risk kontrollerine tabi olabilir. 3D Secure sonucu dâhil ödeme durumu yalnızca sağlayıcıdan alınan sunucu tarafı doğrulamayla kabul edilir.
2. Kart verisine ilişkin sınırlar
- Telefon, e-posta, mesajlaşma uygulaması veya Tuğla Sepeti formu üzerinden kart numarası ya da CVV talep edilmez.
- Kart bilgileri şirket çalışanlarına veya site veritabanına aktarılmaz; ekran görüntüsü, e-posta veya not olarak saklanmaz.
- Ödeme API anahtarları tarayıcıya gönderilmez, kaynak kod deposuna yazılmaz ve yalnızca yetkili sunucu ortamında korunur.
- Ödeme ve sipariş günlüklerinde yalnızca işlem kimliği, durum, tutar ve gerekli sınırlı bilgiler tutulur.
- HTTPS, güvenli çerez/oturum ayarları, istek sahteciliği önlemleri, oran sınırlama, yetki ayrımı ve güncel güvenlik başlıkları canlıya geçişte test edilir.
3. Doğrulanmış Havale / EFT hesabı
Transferden önce ürün/stok, minimum sipariş miktarı, KDV, nakliye ve ödenecek kesin toplam için yazılı sipariş teyidi alınmalıdır. Açıklama alanına sipariş numarası yazılmalıdır. Hesap sahibi adı yukarıdaki tam ticaret unvanıyla eşleşmiyorsa ödeme yapılmamalıdır. Transferin tamamlanması tek başına stok ayırmaz; ödemenin hesaba geçmesi ve siparişle eşleşmesi gerekir.
4. Nakit ödeme
Nakit seçeneği, yalnızca satıcının sipariş, teslim/tesellüm ve tahsilat için önceden yazılı uygunluk vermesi hâlinde kullanılabilir. Tahsilat belgesi/fatura düzenlenir. Site üzerinden “nakit seçildi” işlemi ödeme veya rezervasyon oluşturmaz.
5. Dolandırıcılığa karşı kullanıcı kontrolü
- Tarayıcı adresinin tam olarak www.tuglasepeti.com.tr olduğundan ve güvenli bağlantı simgesinden emin olun.
- Sipariş numarası, ürünler, KDV ve nakliye dâhil toplamı ödeme öncesinde yeniden kontrol edin.
- Havale/EFT'de alıcı unvanını ve IBAN'ı bu sayfadaki bilgilerle karşılaştırın.
- Kart bilgilerinizi telefon, e-posta veya mesajla paylaşmayın; çalışanlarımız bu bilgileri istemez.
- Şüpheli bir talepte ödeme yapmadan +90 534 391 92 91 veya info@tuglasepeti.com üzerinden doğrulama isteyin.
6. İade ve ödeme verisi
Onaylanan iade, kural olarak ilk ödeme aracına ve yasal sürelerde yapılır. Kart iadesi ödeme kuruluşu/banka sistemi üzerinden, Havale/EFT iadesi ise ödeme kaynağı ve hak sahibi doğrulanarak gerçekleştirilir. Şifre, kart güvenlik kodu veya internet bankacılığı parolası hiçbir aşamada talep edilmez.
7. Aktivasyon kontrol listesi
- www.tuglasepeti.com.tr için ayrı iyzico işyeri başvurusu ve üretim onayı
- Gizli anahtarların tutulacağı güvenli sunucu, HTTPS callback ve imzalı webhook doğrulaması
- Ürün bazında uygulanacak KDV oranının mali müşavir/işletme tarafından yazılı teyidi
- Adrese ve yüke göre nakliye hesabı ile teslim/iade taşıyıcısının belirlenmesi
- Şirketin KEP adresi ve uygulanabilir meslek odası kaydının doğrulanıp yayımlanması
- Siparişe özel ön bilgilendirme, sözleşme, açık toplam ve onay kayıtlarının kalıcı biçimde üretilmesi
- Test siparişleri, başarısız ödeme, mükerrer bildirim, iade ve mutabakat senaryolarının tamamlanması
Bu kontroller tamamlanıp uçtan uca test edilene kadar iyzico ödeme düğmesi ve tüketiciye ödeme yükümlülüğü doğuran çevrim içi sipariş işlevi etkinleştirilmez. Banka transferi de yalnızca yazılı sipariş/toplam teyidinden sonra yapılmalıdır.
8. Satıcı ve iletişim
Merta Cephe ve Yapı Malzemeleri İnşaat Limited Şirketi · MERSİS: 0618088159300001 · Maltepe Vergi Dairesi / VKN: 6180881593 · Söğütözü Mahallesi, Söğütözü Caddesi No: 2/A İç Kapı No: 13, Çankaya / Ankara · +90 534 391 92 91 · info@tuglasepeti.com