Yox.com.tr üzerinde alışveriş güvenliği; yalnızca ödeme ekranından ibaret değildir. Siteye bağlandığınız andan siparişinizin teslim edilmesine kadar bağlantı güvenliği, ödeme altyapısı, hesap güvenliği, dolandırıcılık önleme, sipariş doğrulama, kişisel verilerin korunması ve kullanıcı farkındalığı birlikte değerlendirilir. Bu sayfada Yox tarafından uygulanan güvenlik yaklaşımını ve güvenli alışveriş için dikkat etmeniz gereken noktaları açık şekilde açıklıyoruz.
Güvenli Alışveriş
Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi olarak; kullanıcı hesaplarının, sipariş süreçlerinin, dijital ürün teslimatlarının ve kişisel verilerin güvenliğini hizmetimizin temel parçalarından biri olarak görüyoruz.
Güvenlik yaklaşımımız; şifreli bağlantı, güvenli ödeme altyapısı, yetkisiz erişim kontrolleri, otomatik risk değerlendirmeleri, işlem ve güvenlik logları, kötüye kullanım önleme mekanizmaları ve kullanıcı tarafında alınması gereken güvenlik önlemlerinden oluşur.
HTTPS / TLS Koruması
Tarayıcınız ile Yox hizmetleri arasındaki veri aktarımı HTTPS/TLS üzerinden şifrelenerek bağlantı sırasında verilerin korunmasına yardımcı olunur.
PCI DSS Uyumlu Ödeme
Kartlı ödeme işlemlerinde kart verileri, anlaşmalı ödeme kuruluşlarının PCI DSS uyumlu altyapısı üzerinden işlenir.
3D Secure 2 Desteği
Banka veya kart sağlayıcının gerekli gördüğü işlemlerde 3D Secure 2 ile ek kimlik doğrulama uygulanabilir.
Risk ve Fraud Kontrolleri
Şüpheli işlemler; ödeme altyapısı ve Yox güvenlik sistemleri tarafından risk sinyalleri üzerinden değerlendirilebilir.
Veri Güvenliği
Kişisel verilerin korunması amacıyla erişim kontrolü, loglama, güvenlik izleme ve benzeri teknik ve idari tedbirler uygulanır.
Güvenlik Yaklaşımımız
Çevrim içi alışveriş güvenliği tek bir teknolojiyle sağlanamaz. Bu nedenle Yox'ta güvenlik, farklı katmanların birlikte çalıştığı çok aşamalı bir yaklaşım olarak ele alınır.
Bağlantı Güvenliği
Site ile cihazınız arasındaki iletişim HTTPS/TLS kullanılarak aktarım sırasında şifrelenir.
Ödeme Güvenliği
Kartlı ödeme işlemlerinde ödeme verilerinin güvenli ödeme altyapısı üzerinden işlenmesi esas alınır.
Hesap Güvenliği
Oturum, başarısız giriş ve olağan dışı erişim gibi güvenlik olayları sistem tarafından değerlendirilebilir.
İşlem Güvenliği
Siparişler ve ödeme işlemleri dolandırıcılık veya kötüye kullanım sinyalleri bakımından kontrol edilebilir.
Veri Güvenliği
Kullanıcı verilerine erişim, iş gereksinimi ve yetkilendirme esasları doğrultusunda sınırlandırılır.
Güvenlik İzleme
Sistem ve güvenlik kayıtları olası saldırı, hata ve kötüye kullanım durumlarının tespiti için izlenebilir.
HTTPS ve Bağlantı Güvenliği
Yox.com.tr üzerinde bağlantılar HTTPS üzerinden sunulur. HTTPS kapsamında kullanılan TLS teknolojisi, tarayıcınız ile hizmeti sunan sunucu veya güvenli ağ uç noktası arasındaki verilerin aktarım sırasında şifrelenmesine yardımcı olur.
Bu mekanizma; ağ üzerindeki üçüncü kişilerin iletişimi doğrudan okuyabilmesi veya değiştirebilmesi riskini azaltan temel güvenlik katmanlarından biridir.
Güvenli bağlantıyı kontrol etmek için adres çubuğunda https://yox.com.tr alan adının bulunduğundan emin olun.
Ödeme Güvenliği Nasıl Sağlanır?
Ödeme güvenliği, ödeme formuna kart bilgilerinin girilmesinden sipariş sonucunun Yox'a bildirilmesine kadar birden fazla aşamadan oluşur.
Yox ve ödeme arayüzüne erişim HTTPS/TLS üzerinden gerçekleştirilir.
Kart numarası ve güvenlik kodu gibi hassas ödeme bilgileri, ödeme kuruluşunun güvenli ödeme sayfasında işlenir; Yox sunucularına uğramaz.
İşlemin durumuna göre banka, kart sağlayıcısı ve ödeme sistemi ek risk veya kimlik doğrulama kontrolleri uygulayabilir.
Banka işlemi ek doğrulamaya yönlendirirse SMS, mobil bankacılık veya bankanın desteklediği başka bir yöntemle doğrulama istenebilir.
İşlem başarılı olduğunda ödeme sisteminden gelen işlem sonucu siparişinizle ilişkilendirilir ve sipariş süreci devam eder.
Dijital veya fiziksel ürünün niteliğine göre sipariş, otomatik teslimat veya operasyon sürecine aktarılır.
Ödeme Altyapısı: Ödeme Kuruluşları ve Paddle
Yox üzerindeki kartlı ödeme işlemlerinde, Türkiye'de yerleşik ve BDDK lisanslı ödeme kuruluşları kullanılır.
Ödeme kuruluşu; kart bilgisinin alınması, 3D Secure doğrulaması, tahsilat ve bankalar arası yönlendirme işlemlerini kendi güvenli altyapısında yürütür.
Bu nedenle ödeme işleminizin kart verisi içeren bölümleri Yox altyapısı yerine doğrudan ödeme kuruluşunun sistemleri üzerinden gerçekleştirilir.
Belirli ödeme işlemlerinde ayrıca Paddle ödeme altyapısından yararlanılabilir. Paddle, desteklediği işlemlerde Merchant of Record / yetkili satıcı modeli kapsamında ödeme, ödeme yönlendirme, vergi, fraud kontrolü ve işlem operasyonlarının belirli bölümlerini yürütür; bu işlemlerde ödemenin bir bölümü doğrudan Paddle ve Paddle'ın çalıştığı ödeme kuruluşları üzerinden gerçekleştirilebilir.
Kart Bilgileriniz Nasıl Korunur?
Kartlı ödeme işlemlerinde kullanıcı tarafından girilen tam kart numarası ve CVV/CVC gibi hassas kart verilerinin Yox uygulama veri tabanlarında saklanması amaçlanmaz.
Bu bilgiler ödeme işleminin gerçekleştirilebilmesi amacıyla ilgili ödeme altyapısı tarafından işlenir.
3D Secure Nasıl Çalışır?
EMV 3-D Secure, internet üzerinden gerçekleştirilen kartlı ödemelerde kart sahibinin doğrulanmasına ve fraud riskinin azaltılmasına yardımcı olmak için kullanılan bir güvenlik protokolüdür.
Modern 3D Secure işlemleri her zaman kullanıcıdan SMS kodu istemez. İşlem, kartı veren banka tarafından risk seviyesine göre farklı şekilde değerlendirilebilir.
Frictionless Akış
Banka tarafından risk düşük değerlendirilirse doğrulama kullanıcıdan ek işlem istemeden arka planda tamamlanabilir.
Challenge Akışı
Banka ek doğrulama gerekli görürse SMS kodu, mobil bankacılık onayı veya desteklenen başka bir doğrulama yöntemi kullanılabilir.
Bu nedenle bir işlemde 3D Secure doğrulama ekranının görünmemesi tek başına işlemin güvenlik kontrolünden geçmediği anlamına gelmez.
Dolandırıcılık ve Risk Kontrolleri
Dijital ürünler hızlı teslim edilebildikleri için kart dolandırıcılığı, hesap ele geçirme ve kötüye kullanım açısından özel riskler taşıyabilir. Bu nedenle siparişler yalnızca ödemenin başarılı olup olmadığına göre değerlendirilmez.
Kartlı ödeme işlemlerinde her işlem fraud riskine karşı değerlendirilebilir. Ödeme kuruluşları ve Paddle da fraud tespiti için kendi sistemlerinden ve üçüncü taraf risk önleme teknolojilerinden yararlanabilir.
Yox tarafında da güvenlik amacıyla aşağıdaki türde sinyaller değerlendirilebilir:
- IP adresi ve bağlantı bilgileri
- cihaz ve tarayıcı özellikleri
- olağan dışı giriş davranışları
- çok sayıda başarısız işlem
- çok kısa sürede tekrarlanan siparişler
- hesap ve sipariş davranışındaki olağan dışı durumlar
- bot ve otomasyon sinyalleri
- ödeme sağlayıcısından gelen işlem ve risk sonuçları
- şüpheli trafik veya erişim modelleri
Bu kontrollerin temel amacı kullanıcıları, ödeme sistemini ve Yox'u dolandırıcılık ve kötüye kullanıma karşı korumaktır.
Şüpheli Siparişlerde Ne Olur?
Bir siparişin güvenlik riski taşıdığına ilişkin yeterli sinyal bulunması halinde işlem otomatik veya manuel güvenlik incelemesine alınabilir.
Bu durumda Yox:
- sipariş teslimatını geçici olarak bekletebilir
- işlemle ilgili ek bilgi talep edebilir
- hesabın güvenliğini doğrulayabilir
- ödeme sağlayıcısının risk sonucunu inceleyebilir
- işlemi manuel güvenlik kontrolüne aktarabilir
- yüksek risk durumunda siparişi iptal edebilir
- kötüye kullanım tespit edilmesi halinde hesabın kullanımını sınırlandırabilir
Kullanıcı Hesabı Güvenliği
Ödeme güvenliğinin yanında kullanıcı hesabının korunması da güvenli alışverişin önemli bir parçasıdır.
Hesap güvenliği amacıyla oturum, IP, giriş zamanı, başarısız giriş denemeleri ve benzeri teknik güvenlik kayıtları tutulabilir.
Şüpheli bir oturum veya olağan dışı işlem tespit edilmesi halinde kullanıcıdan yeniden giriş, ek doğrulama veya destek ekibiyle iletişim kurması istenebilir.
Parola Güvenliği
Yox hesabınızda başka internet sitelerinde kullandığınız parolayı tekrar kullanmayın.
Tahmin edilmesi kolay kısa parolalar yerine uzun ve benzersiz bir parola veya parola cümlesi kullanın.
Yox destek ekibi sizden hesabınızın mevcut parolasını mesaj veya e-posta üzerinden istemez.
Başkasına ait veya ortak kullanılan cihazlarda alışveriş yaptıktan sonra hesabınızdan çıkış yapın.
E-Pin ve Dijital Kod Güvenliği
Dijital kodlar fiziksel ürünlerden farklı olarak kopyalanabilir ve çoğu durumda kullanıldıktan sonra tekrar kullanılamaz. Bu nedenle teslim edilen kodların gizliliği önemlidir.
Satın aldığınız kodu sosyal medya, mesaj grubu veya herkese açık bir alanda paylaşmayın.
Kodun göründüğü ekran görüntülerini üçüncü kişilerle paylaşmadan önce kodu gizleyin.
Yox destek ekibi teslim edilmiş bir kodun tamamını sosyal medya mesajıyla geri göndermenizi istemez.
Kodla ilgili sorun yaşarsanız üçüncü kişiler yerine doğrudan Yox destek kanallarını kullanın.
Teslim edilen kodu mümkün olan en kısa sürede kullanın; kullanılmadan bekleyen kodların ifşa riski zamanla artar.
Kodlarınız hesabınızın Kütüphanem bölümünde durur; ayrıca not almanız gerekiyorsa şifreli bir ortam tercih edin, e-posta taslağı veya herkese açık notlara yazmayın.
Sipariş ve Teslimat Güvenliği
Sipariş teslimat yöntemi satın aldığınız ürünün türüne göre değişebilir.
Dijital Ürünler
Dijital ürünler; ürünün niteliğine göre kod teslimatı, kullanıcı hesabına tanımlama veya ilgili servis üzerinde doğrudan yükleme yöntemiyle teslim edilebilir.
Ödeme onaylanmış olsa dahi güvenlik kontrolü gereken işlemlerde teslimat geçici olarak bekletilebilir.
Fiziksel Ürünler
Fiziksel ürünlerin teslimatında siparişin yerine getirilebilmesi için ad, adres, telefon ve gerekli teslimat bilgileri ilgili kargo veya lojistik hizmet sağlayıcısıyla paylaşılabilir.
Kişiselleştirilmiş Ürünler
Kişiselleştirilmiş ürünlerde kullanıcı tarafından yüklenen görsel, tasarım veya yazılar yalnızca siparişin üretimi ve ilgili satış sonrası işlemler için gerekli ölçüde işlenebilir.
Kişisel Verilerin Güvenliği
Yox, kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz kişiler tarafından erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular.
Bu kapsamda sistemin niteliğine göre:
- şifreli veri iletişimi
- erişim yetkilendirmesi
- asgari yetki prensibi
- güvenlik duvarları ve uygulama güvenliği kontrolleri
- oturum güvenliği
- rate-limit ve trafik kontrolleri
- bot ve kötüye kullanım önleme mekanizmaları
- güvenlik ve erişim logları
- güvenlik olaylarının izlenmesi
- yedekleme ve iş sürekliliği tedbirleri
- veri maskeleme ve erişim kısıtlamaları
kullanılabilir.
Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için Gizlilik Politikası ve KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
Çerezler, Google Analytics ve Microsoft Clarity
Yox, site güvenliği ve temel hizmetlerin çalışması için zorunlu teknolojiler kullanabilir.
Açık rıza verdiğiniz durumlarda Google Analytics ve Microsoft Clarity gibi analitik araçlarla site kullanımına ilişkin belirli etkileşimler ayrıca analiz edilebilir.
Microsoft Clarity aracılığıyla tıklama, kaydırma ve kullanıcı akışı gibi bilgiler analiz edilerek arayüz sorunları ve alışveriş sürecindeki problemler belirlenebilir.
Parola ve ödeme kartı gibi hassas alanların analitik sistemlere aktarılmaması veya maskelenmesi için uygun teknik yapılandırmaların uygulanması amaçlanır.
Ayrıntılı bilgi ve çerez tercihlerinizi yönetmek için Çerez Politikası'nı inceleyebilirsiniz.
Phishing, Sahte Siteler ve Taklit Hesaplar
Dolandırıcılar Yox markasını, çalışanlarını veya destek ekibini taklit ederek kullanıcıların hesap, ödeme veya dijital ürün bilgilerini ele geçirmeye çalışabilir.
Resmî siteye ulaşırken bağlantıya tıklamak yerine mümkün olduğunda tarayıcınızın adres çubuğuna doğrudan yox.com.tr yazmanız daha güvenlidir.
"Hesabınız kapanacak", "ödemeniz başarısız", "hediye kazandınız" veya "iadenizi almak için kart bilgilerinizi girin" gibi aciliyet oluşturan mesajlardaki bağlantıları kontrol etmeden açmayın.
Resmî Yox İletişim Kanalları
Yox adına sizinle iletişim kurduğunu söyleyen bir kişi veya hesap konusunda şüpheniz varsa aşağıdaki resmî kanallardan doğrulama yapabilirsiniz.
| Kanal | Resmî Bilgi |
|---|---|
| İnternet Sitesi | https://yox.com.tr |
| E-posta | [email protected] |
| Telefon / WhatsApp | +90 850 304 29 78 |
| İletişim Sayfası | Yox İletişim |
ETBİS Kaydı ve Resmî Doğrulama
Elektronik Ticaret Bilgi Sistemi (ETBİS), elektronik ticaret faaliyetinde bulunan işletmelerin kayıt altında tutulması amacıyla Ticaret Bakanlığı tarafından işletilen resmî sistemdir.
Yox'a ilişkin ETBİS bilgilerini Ticaret Bakanlığı'nın resmî sorgulama ekranında yox.com.tr alan adı üzerinden kontrol edebilirsiniz.
Güvenli Alışveriş İçin Sizin Alabileceğiniz Önlemler
Ödeme veya giriş yapmadan önce adresin yox.com.tr olduğundan emin olun.
Başka internet sitelerinde kullandığınız parolayı Yox hesabınızda tekrar kullanmayın.
Bankanızdan gelen SMS veya mobil onay kodunu hiçbir kişiyle paylaşmayın.
Kart numarası veya CVV bilgisini WhatsApp, e-posta veya destek talebi içinde paylaşmayın.
Satın aldığınız e-pin veya dijital kodları üçüncü kişilerle paylaşmayın.
Özellikle ödeme sırasında mümkün olduğunca güvenilir internet bağlantılarını tercih edin.
İşletim sistemi ve tarayıcınızın güvenlik güncellemelerini düzenli olarak yükleyin.
Yox adına gelen beklenmedik bir mesaj varsa işlem yapmadan önce resmî kanallarımıza ulaşın.
Alışveriş Sürecindeki Güvenceler
Şüpheli İşlem veya Güvenlik Sorunu Bildirimi
Hesabınızda tanımadığınız bir işlem, Yox'u taklit eden bir internet sitesi veya hesap, şüpheli bir mesaj ya da Yox sistemlerini etkileyebilecek bir güvenlik problemi fark ettiyseniz bize bildirebilirsiniz.
Güvenli Alışveriş Hakkında Sık Sorulan Sorular
Kredi kartı bilgilerim Yox veritabanında saklanıyor mu?
Hayır. Tam kart numarası ve CVV/CVC gibi hassas kart bilgileri Yox veri tabanlarında saklanmaz; bu bilgiler kullanılan ödeme altyapısının (BDDK lisanslı ödeme kuruluşu veya Paddle Checkout) PCI DSS uyumlu sistemlerinde işlenir. Yox tarafında işlem kimliği, ödeme sonucu, tutar ve benzeri sınırlı sipariş verileri bulunabilir.
Her ödemede 3D Secure ekranı açılır mı?
Hayır. Modern 3D Secure 2 sistemi risk temelli çalışabilir. Banka düşük riskli bir işlemi kullanıcıdan ek işlem istemeden doğrulayabilir veya gerekli görürse SMS, mobil uygulama ya da başka bir yöntemle ek doğrulama isteyebilir.
3D Secure ekranı açılmadıysa ödeme güvensiz midir?
Hayır. 3D Secure'ın frictionless olarak adlandırılan akışında banka risk değerlendirmesini arka planda yapabilir ve kullanıcıdan ayrıca SMS veya mobil onay istemeyebilir.
Ödemeler hangi altyapıyla işleniyor?
Kartlı ödemeler, kural olarak Türkiye'de yerleşik BDDK lisanslı ödeme kuruluşlarının 3D Secure destekli altyapıları üzerinden işlenir; belirli işlemlerde Paddle (Merchant of Record) altyapısı da kullanılabilir. Bakiye (cüzdan) ödemelerinde ise daha önce güvenli yolla yüklenmiş bakiyeniz kullanılır; kart verisi hiçbir aşamada Yox sistemlerinde tutulmaz.
Paddle nedir?
Paddle; çevrim içi ürün ve hizmetler için ödeme, vergi, fraud önleme ve işlem operasyonları sunan uluslararası bir ticaret ve ödeme altyapısıdır. Yox üzerinde Paddle kullanılan işlemlerde ödeme sürecinin belirli bölümleri Merchant of Record modeli kapsamında Paddle tarafından yürütülebilir.
Yox PCI DSS sertifikalı mı?
Yox'un kendi başına kart verisi işleyen bağımsız bir ödeme kuruluşu olduğu şeklinde bir iddiada bulunmuyoruz. Kartlı ödeme işlemlerinde kart verileri, kullanılan ödeme altyapısının (anlaşmalı ödeme kuruluşu veya Paddle) PCI DSS uyumlu sistemleri üzerinden işlenmektedir.
Yox destek ekibi benden kart bilgisi ister mi?
Tam kart numarası, CVV/CVC, internet bankacılığı parolası veya bankanızdan gelen tek kullanımlık güvenlik kodunu destek ekibimizle paylaşmamalısınız.
Neden siparişim güvenlik kontrolüne alındı?
Bazı siparişlerde ödeme, cihaz, IP, oturum veya işlem davranışı olağan dışı risk sinyalleri oluşturabilir. Kullanıcıları ve ödeme sistemini korumak amacıyla bu siparişlerde ek güvenlik kontrolü uygulanabilir.
Sitenin gerçekten Yox olduğunu nasıl doğrularım?
Tarayıcınızın adres çubuğunda alan adının yox.com.tr olduğundan emin olun. Benzer yazılmış veya Yox markasını taklit eden farklı alan adlarına giriş veya ödeme bilgilerinizi girmeyin.
ETBİS kaydı sitenin tamamen güvenli olduğunu garanti eder mi?
Hayır. ETBİS, elektronik ticaret işletmelerinin kayıt yükümlülükleriyle ilgili resmî sistemdir. Ticaret Bakanlığı da ETBİS kaydının bir sitenin veya gerçekleştirilen her alışverişin güvenli olduğuna ilişkin garanti olmadığını belirtmektedir.
Hesabımda tanımadığım bir işlem görürsem ne yapmalıyım?
Öncelikle Yox hesap parolanızı değiştirin ve mümkün olan en kısa sürede destek ekibimize ulaşın. İşlem kartınızla ilgiliyse bankanızla da iletişim kurarak kartınızı güvence altına alın.
Son Güncelleme: 01.09.2026
İşletme:
Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi
Bu sayfa Yox'un kullanıcılarına yönelik güvenlik uygulamalarını ve
güvenli alışveriş önerilerini açıklamak amacıyla hazırlanmıştır.
Hiçbir çevrim içi sistem için mutlak veya sıfır risk garantisi verilemez.
Yox, risklerle orantılı güvenlik önlemlerini uygulamayı ve
güvenlik altyapısını gerektiğinde güncellemeyi amaçlar.
Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi:
KVKK Aydınlatma Metni ·
Gizlilik Politikası ·
Çerez Politikası
Alışveriş ve satış koşulları:
Mesafeli Satış Sözleşmesi ·
İptal ve İade Koşulları