Sonuçta sen iş yapmak onlarda müşteri kazanmak istiyor. Hep bunlar deneyim.

Sanal POS İnternet üzerinde satış yapıyorsanız, Akbank Sanal POS hizmetinden yararlanın, e-ticaretin avantajlarını yaşayın! www.akbank.com Hiç vermedim ama kurallara bir bak.

Şeytanın aklına gelmeyecek şeyler öneriyorsunuz hocam

Konuyu yazarken sakin olmalıyım Site, statik IP adresimde açık 2 port üzerinden Apache 2.4 ve PHP 8.2 ile sunuluyor. Sitenin içerisindeki yazılıma pek de değinmeye gerek yok, WordPress üzerinde Woocommerce. Çok önemliyse yanına da bi' Jetpack da kurulu. 2 oldu banka sanal POS vermeyi reddediyor. Sebebi de "kardeşim, site güvenliksiz". Sitenin loglarına bakıyorum farklı bir IP adresinden erişim yok. Vahiy mi indi site size? DNS kaydına falan bakıyor olabilirler. Kaydeden, sistem yöneticisi ve satış temsilcisi bilgileri WHOIS'de gözüküyor. Hem de herkese açık. Reddedilmenin sebebi ne olabilir? Test bile etmeden çalıştıkları şirkete bu domain size mi kayıtlı diye mi soruyorlar uğraşmamak için? Çünkü bana dedikleri şey "sitenin yazılımcısını değiştirin", sitenin sistem adminine. Bana. Aklımdan şu geçmiyor canlarım benim, Keşke bütün kimlik bilgilerimi verip de POS alsam da rastgele kartlardan kendime para aktarsam, canım banka çalışanları duyun beni.

Hocam şimdi millet ne yapıyor diye bakınıyordum. Shopify'a baktım. O da LetsEncript kullanıyor... Site güvenliğinin benden pek farklı yok yok. @AYDNd Sizinkiler harbiden çok sıkıyor sanırım. Farklı bankaya yelken açayım en iyisi.

Kendi kendimi değerlendireyim o halde. Firmanın web sayfası erişilebilir, sitedeki ödeme adımları çalışıyor olmalıdır. >> Erişilebilir, ödeme adımları havale olarak çalışıyor. Firma, sanal mağazasında güvenli alışveriş ortamını sağlamak için yetkili kuruluşlardan geçerli SSL sertifikası almalıdır. >> Yetkili kuruluş dediği nedir? Site Cloudflare altyapısı arkasında ve son kullanıcıya Cloudflare SSL sertifikası gözükür. Cloudflare ile sunucu arasındaki bağlantı "katı SSL doğrulama" modunda. Dışarıdan görmelerinin bir yolu yok, ancak sorsalar söylerim. Ödeme sayfasında kredi kartı ile ödeme seçeneği yer almalıdır. >> Pardon? Koymak için başvurmuyor muyuz? @AYDNd Web sitesi ve ödeme sayfasında Akbank logoları bulunmalıdır. >> Buna da tepkim aynı. En azından vereceğiz desinler, koyarım. 2 dakikalık iş. Web sayfasında ürün kataloğu ve alışveriş sepeti bulunmalıdır. >> Var. Firma sanal mağazasında, tüketiciye garanti, iade ve iptal hakkındaki şirket prensiplerini açık ve net olarak belirtmelidir. >> Açık ve net bir dilde yazılı. Geçmiş 14 bin satışta yaşadığım sorunlardan yola çıkarak gayet anlaşılır ve net bir politika yazdığımı düşünüyorum. Bir avukattan yardım alarak yazdım. Web sayfasında "gizlilik taahhüdü ve güvenlik politikası" ile ilgili yazılı içerikler yer almalıdır. >> Var. GDPR koşullarına uygun veri ilkeleri uyguluyorum. Web sayfasında ürün teslimatına ilişkin bilgiler yer almalıdır. >> Var. En Web sayfasında firmanın adı, açık adresi, sabit telefon ve fax numaraları, e-posta adresi gibi tüm iletişim bilgileri doğru ve güncel olarak yer almalıdır. >> Firmanın açık adresi yazmıyor, evden çalışıyorum. FAX da yazmıyor. İletişim bilgisi olarak canlı destek, WhatsApp numarası, e-posta (Ortalama cevaplama süresi 2 saat) var. Firma döviz ile satış yapacaksa web sayfasında satış kurunu göstermelidir. >> Ödeme adımında gösteriliyor. Firma, faaliyet alanına göre yetkili kurumlardan aldığı evrakları başvuru esnasında iletmelidir. Turizm İşletmeleri için TURSAB Belgesi İlaç satışı yapan işletmeler için Sağlık Bakanlığı'ndan Yetki Belgesi Oyun ve eğlence aracı olan ateşli silah ve patlayıcı malzeme satışı yapılıyor ise Valilik'ten Satış İzin Belgesi >> Marka tescil belgesi var. Firma, sanal mağazasında hukuka aykırı olan ya da Akbank ilkeleri ile ters düşen ürün satışı yapmamalıdır. >> Kanuna aykırı bir durum yok. Negatiflerim şunlar: Sitede Akbank logosu olmaması, sitede kart ile alışveriş yapılıyor ibaresinin olmaması, sitenin SSL sertifikası ile korunmadığını düşünebilirler, evimin adresi yazmıyor. POS özelliğini siteye koymadan Akbank logolarını ve kartla ödeme özelliğini koymama gerek yoktur herhalde? Sanırım onay verdikten sonra kullanıma izin verilmesi için istedikleri bir şey o. SSL konusunda yetkili yerleri anlamadım. Self signed sertifika kullanmıyorum sunucu tarafında, onu mu diyorlar ki? Let's Encrypt kullanıyorum, bu yeterli midir sende @Eray T? Değilse saçma bir durum SSL sertifikası için para vermek. @AYDNd Nasıl denk geldi bilmiyorum ama ben de Akbank'dan ret yemiştim Güvenli değil diye reddettiklerinden sanırım SSL sertifikasına laf atıyorlar. Kendileri bilir.

Şubeden başvuru yapmayı, bilgi edinmeyi denedin mi? Bu SSL konusunu tam öğrenelim ve bunun harici eksik vs diye dönüş olursa müşteri hizmetlerine açık ve net olarak tarafıma eksik olan belgeleri yazmanızı, yazmadığınız takdir de başka bir banka ile çalışmayı düşüneceğini ve bu durumun size birçok müşteri kaybına neden olacağını belirt. Ayrıca sen Manisa'da oturuyordun mailine Manisa bölge müdürlüğünün mailini de CC'ye koy. Ben sizinle çalışmak istiyorum fakat açık ve net olarak bana gerekli eksikliklerim belirtilmediği ve tamamlayamadığım için sorun yaşıyorum de. Ama dediğim gibi mail atmadan ilk SSL sertifikası işini çöz.

SSL konusunda benim de temel bilgim var sadece. Temel bilgime göre de site güvenli. Sorduğumda da detay vermiyorlar ki. "Site güvenli değil". Bi' revize edeyim, yine aynı sebepten ret gelirse diyeceğim madem güvenli değil, yiyorsa patlatın siteyi.

Başvuru sırasındayı unuttum onu yazarken ya, başvuruya dediğin evrakları daha bankada istiyorlar zaten. Sitede erişilebilir olarak marka tescil belgesi var. En sonunda ben sıkılmak, ben gitmek muz cumhuriyeti gibi havale almak

@AYDNd @Nizel G Şimdi, bankanın POS vermemesinin nedenleri var. Site içeriğinde yer alan tüm materyaller ana sunucu, yani birincil şahıs sağlayıcıya bağlı olması gerekir. Bu demek derseniz, site içinde yer alan görsel, ses, yazılar, vb. içerikler sunucu içinde olmalı. Hotlink ile harici bir siteden verilmemeli. SSL sertifikasının tipleri vardır. Eğer Basic SSL sertifikası varsa site içinde doğal olarak size sanal POS vermez banka. Sanal POS alacağınız site kurumsal bir SSL sertifikası içermesi gerekiyor genel olarak. Örneğin Comodo SSL gibi. Hızlı kurulum olarak bilinen SSL tipleri olduğu zaman banka genel olarak POS vermeyi reddeder. PositiveSSL bir örnektir. Sitenin hostingi hangi firma sağlıyorsa o etki ediyor genelde. O yüzden bilindik sağlayıcıları tercih etmeniz gerekiyor. Örneğin Natro gibi. DNS ayarları ile ekstra oynama yapmayın. Sadece gerektiği kadar oynama yapın. Örneğin Google ADS DNS ekleme gibi. Onun dışında hosting firmasının ayarladığı şekilde kalmalı. Site içinde yer alan iletişim protokolleri ve harici kütüphaneler güvenli olmalı. Bunları sağladığınız zaman genel olarak çoğu banka verir. Kurumsal sertifikalar gerekiyor genel olarak POS için.

Ben senin yerinde olsam iletişimden ayrıca eksik evraklar hangileri tam ve açık yazılmadığını istenirse ek olarak mail ya da şubeye teslim edebileceğin ile ilgili mail gönderirdim. SSL sertifikası kısmını bilmiyorum onu @Eray T açıklar ise ben de öğrenmiş olurum. Bu SSL sertifikalarınında ticari, bireysel vsvs oluyordu sanırım ama şu an salladım.

Ben eskiden çalışmak 3 büyük özel bankadan birinde demek her seferinde ama söylememek ve sen bu linki hala tesadüf sanmak Not: Bilerek böyle yazdım yazım yanlışı değildir ceza yazmayınız.

Hocam teşekkür ederim biliyorum ki bu bilgiler çok işime yarayacak.

@AYDNd @Nizel G ek olarak web site güvenliğine değineyim biraz. Site güvenliğini genel olarak hosting firması sağlar. Eğer iyi bir hosting firması değilse doğal olarak güvenlik sorunları olabilir. Site içinde geri kalan input vb. alanların güvenliğini yazılımcı sağlar. SQL Injection, XSS gibi saldırı tiplerinden korumak yazılımcının işidir. DDoS saldırısı gibi şeyleri engellemek ise hosting firmasının işidir genelde. Size Firewall sağlarlar genelde. Ek olarak elle açılabilen güvenlik duvarı da sağlarlar. Örneğin Cloudflare DDoS Protection gibi. Site içinde hiçbir zaman mecbur olmadığınız sürece hotlink kullanmaktan kaçının. Onun yerine API üzerinden işlemlerinizi yapın. Bu, hem güvenlik için önemli, hem de bankalar gibi yerlerin güvenini kazanmak için çok önemlidir.