Güvenlik
Neyi tuttuğumuz, nerede durduğu ve hangi kuralların geçerli olduğu
Kapalı devre bir platform alışılmadık bir düzenleyici konumdadır: kart verisine dokunmadan ve banka olmadan para hareket ettirir. Bu sayfa, bunun veri koruma, lisans ve sizin yükümlülüklerinizin kapsamı açısından ne anlama geldiğini açıkça anlatıyor.
Updated
Updated
Net olmaya değer üç konu
Veri koruma. GDPR uyumu platforma kenardan eklenmiş değil, içine kurulmuştur: veri minimizasyonu, erişim hakkı, silinme hakkı, taşınabilirlik ve rıza yönetimi; varsayılan olarak AB veri merkezleri ve talep üzerine Veri İşleme Sözleşmeleri ile. Veri asla satılmaz, üçüncü taraflarla paylaşılmaz veya reklam için kullanılmaz.
Lisans. Kapalı devre programlar PSD2'nin sınırlı ağ istisnası ve başka yerlerdeki benzer çerçeveler kapsamında işler; olağan durumların EMI lisansı gerektirmemesinin nedeni budur. Bir program o istisnanın sınırına yaklaştığında — sınırlı olmaktan çıkacak kadar geniş bir iş yeri ağı — bunu lansmandan sonra değil, tasarım sırasında söyleriz.
PCI DSS. Kapalı devre akış, bakiyeyi bizim defterimizdeki hesaplar arasında taşır ve hiçbir zaman bir kart numarası işlemez. Bu da PCI kapsamınızı genişletmediği anlamına gelir: kart verisi sizin PSP'nizin alanında kalır ve 7Konto onun yanında ayrı bir ödeme yöntemi olarak durur.
- PSD3'ün, uyumlu programları kazanılmış hak kapsamında tutarken kapalı devre kurallarını sıkılaştırması bekleniyor; bunu takip ediyor ve her yapısal değişiklikten çok önce iş ortaklarımızı bilgilendiriyoruz.
- Tüm iletişim aktarım sırasında şifrelenir; yönetim paneline erişim ise rol tabanlı ve kayıt altındadır.
- İş yeri ve kart hamili verisi size ve iş yerine aittir — biz onu işletiriz, sahibi değiliz.
Bir iş ortağından istediklerimiz
- 01
Ağı tarif edin
Değeri hangi iş yerlerinin kabul ettiğini; böylece sınırlı ağ konumu dürüstçe değerlendirilebilir.
- 02
Veri akışlarında anlaşın
Sistemlerinizden neyin yüklendiği, bizim neyi geri verdiğimiz ve neyin saklandığı.
- 03
DPA'yı imzalayın
Sizin adınıza yaptığımız işlemeyi kapsayan bir Veri İşleme Sözleşmesi.
- 04
Bizi haberdar edin
İş yeri ağı esaslı biçimde genişlerse, düzenleyici konumun sorun hâline gelmeden yeniden değerlendirilmesi gerekir.
Ayrıntılar
- Barındırma
- Varsayılan olarak AB; talep üzerine diğer bölgeler
- Şifreleme
- Aktarım sırasında, baştan sona
- Erişim kontrolü
- Rol tabanlı, kiracı bazında, kayıtlı
- Saklama
- Program bazında, yapılandırılabilir, varsayılan olarak asgaride
- Veri satışı
- Asla — reklam ya da üçüncü taraf paylaşımı yok
- Alt işleyenler
- Veri İşleme Sözleşmesi'nde açıklanır
Bu konuda sorular
EMI veya bankacılık lisansına ihtiyacım var mı?
Olağan kapalı devre senaryoları için hayır: hediye kartları, çalışan yan hak hesapları, otel misafir hesapları, etkinlik ödemeleri. Bunlar PSD2'deki sınırlı ağ istisnasına ve başka yerlerdeki benzer düzenlemelere girer. Bir programın bu istisnanın sınırına yaklaştığı durumlarda — örneğin çok geniş bir üye iş yeri ağında — bunu program kurulduktan sonra değil, önce söyleriz.
7Konto GDPR uyumlu mu?
Evet ve bu sonradan eklenmiş değil, baştan kurulmuş: veri minimizasyonu, silme hakkı, erişim hakkı, taşınabilirlik ve onay yönetimi. Varsayılan olarak AB veri merkezleri, talep halinde Veri İşleme Sözleşmeleri.
Müşteri verileri nerede saklanıyor?
Varsayılan olarak AB veri merkezlerinde; bu hem GDPR'ı basit tutar hem de Avrupalı iş yerleri için gecikmeyi düşürür. Müşterinin ihtiyacı olduğunda başka bölgeler de mevcuttur. Veriler asla satılmaz, üçüncü taraflarla paylaşılmaz veya reklam için kullanılmaz.
PSD2 nasıl uygulanıyor, PSD3 ne olacak?
Kapalı devre programlar PSD2'nin sınırlı ağ istisnası kapsamında çalışır ve iş ortaklarımızın kurulumlarını bu kapsamın içinde kalacak şekilde yapılandırmasına yardım ederiz. PSD3'ün kuralları sıkılaştırması, mevcut uyumlu programları ise koruması bekleniyor; süreci izliyoruz ve yapısal bir değişiklik olursa iş ortaklarımıza çok önceden haber vereceğiz.
Online akışta PCI DSS durumu ne?
Online akış kart numaralarına hiç dokunmaz — kapalı devre hesaplar arasında bakiye taşır ve bu, açık devre kart işlemeden farklı bir düzenleyici rejimdir. PCI DSS kart verisi için geçerlidir ve bu PSP'nizin sorumluluğunda kalır; 7Konto onun yanında ayrı bir ödeme yöntemi olarak durur.
Uyum sorusunu geliştirmeye başlamadan önce bize sorun
Ekibimizin yapılandırdığı ve desteklediği ücretsiz 30 günlük pilot.