TikTok jeton alırken kredi kartını yabancı bir siteye vermek istemezsin. İşte tam bu noktada iyzico + 3D Secure ikilisi devreye giriyor. Kart bilgin sitenin sunucusuna hiç ulaşmadan, banka tarafından doğrulanır. Bu rehberde iyzico'nun nasıl çalıştığını, 3D Secure'un ne kadar koruduğunu ve dolandırıcılık tespit sistemini detaylı anlatıyoruz.
iyzico Nedir?
iyzico, Türkiye'nin en büyük ödeme sağlayıcılarından biri. BDDK lisanslı, PCI-DSS Level 1 sertifikalı. Türkiye'de 300.000+ site iyzico altyapısını kullanıyor. Amazon, Hepsiburada, Trendyol gibi devler dahil.
iyzico Nasıl Çalışır?
- Sen jeton sitesine kart bilgilerini girersin.
- Bilgiler iyzico'nun güvenli sunucusuna gider, siteye değil.
- iyzico bankaya sorar: "Kart geçerli mi, limit yeterli mi?"
- Banka onay verirse iyzico siteye "başarılı" bildirir.
- Site jetonu TikTok hesabına yükler.
Kritik nokta: Site senin kart numaranı, CVV'ini veya SKT'ni asla göremez. iyzico bir aracıdır.
3D Secure (3DS) Nedir?
3D Secure, kartlı ödemelerde ekstra bir doğrulama katmanıdır. Kart bilgisi doğru olsa bile, kart sahibi olduğunu bankaya kanıtlamak gerekir.
3DS Nasıl Çalışır?
- Kart bilgilerini girdikten sonra bankana yönlendirilirsin.
- Bankan telefonuna SMS ile 6 haneli kod gönderir.
- Kodu ekrana girersin.
- Onay verirsen ödeme tamamlanır.
Kart çalınmış olsa bile hırsız SMS koduna erişemez → ödeme reddedilir.
3DS Türleri (v1 vs v2)
| Özellik | 3DS v1 | 3DS v2 (2026) |
|---|---|---|
| Doğrulama | SMS kodu | Biyometrik (yüz, parmak izi) |
| Süre | 1-2 dakika | 10-15 saniye |
| Şifre | SMS kodu yaz | Uygulama içi onay |
| Deneyim | Sayfa yönlendirme | Modal pencere |
Kart Saklama: Tokenizasyon
iyzico ile "Bu kartı hatırla" seçeneği güvenli. Nedeni:
- Kart numarası ham olarak saklanmaz.
- Kart yerine "token" adı verilen bir kod üretilir.
- Token sadece o site + iyzico ikilisi arasında geçerlidir.
- Site hacklense bile hırsız token'ı başka bir yerde kullanamaz.
PCI-DSS Uyumu
iyzico PCI-DSS Level 1 sertifikalı, en yüksek seviye. Bu şu demek:
- Kart verilerinin şifreli saklanması
- Fiziksel sunucu güvenliği
- Erişim kontrolü ve loglama
- Yıllık bağımsız güvenlik denetimi
- Zaafiyet taramaları
Fraud Detection (Dolandırıcılık Tespiti)
iyzico'nun yapay zeka tabanlı sistemi anormal işlemleri gerçek zamanlı yakalar:
- Kısa sürede farklı IP'lerden aynı kart kullanımı
- Sıra dışı miktarlar (Genelde 200 TL, birden 5000 TL)
- VPN üzerinden gelen istekler
- Yurtdışı IP + Türk kart uyumsuzluğu
Sistem şüpheli işlemi otomatik durdurur, sana ve bankana bildirim gönderir.
Sorumluluk Kimin?
Sen 3DS Onayı Verdiysen
Kart kullanımından sen sorumlusun. Ödeme geri alınamaz.
3DS Onayı Vermediysen
Kart bilgilerinin çalıntı olduğu ispat edilirse Bankalararası Kart Merkezi (BKM) kurallarına göre banka iade eder.
Sıcak İpuçları
- 3DS SMS kodunu kimseyle paylaşma.
- Ödeme sonrası "iyzico" ibareli fatura sana gelmeli.
- iyzico ekranı ile karşılaşmıyorsan siteye şüpheyle yaklaş.
- "iyzico" adıyla sahte pop-up olabilir; URL çubuğundaki adresini kontrol et.
Kart Bilgisi Hangi Şirkette Kalır?
Sadece iyzico'da. Site (jetonsepetim gibi) sadece token görür. Yani jetonsepetim hacklense bile hackerlar kart numaranı ele geçiremez.
Kapanış
iyzico + 3DS ikilisi Türkiye'nin en güvenli online kart ödeme kombosu. Kart bilginin sitesine ulaşmaması, 3DS ile ek doğrulama, PCI-DSS altyapısı ve yapay zeka fraud tespiti seni tam anlamıyla korur. jetonsepetim.com.tr bu altyapı üzerinden çalışır.