Mücevher E-Ticaret Güvenliği ve Dolandırıcılık Önleme

Mücevher e-ticaretindeki en pahalı hata, çalıntı kartla verilen siparişi onaylamak değildir. Asıl hata, ürün gönderildikten sonra ödeme, teslimat ve ürünle ilgili yeterli kanıtınız olmadığını fark etmektir. Mücevher e-ticaret güvenliği yalnızca checkout’a 3D Secure eklemekle sağlanmaz. Ödeme, sipariş, kargo, iade ve marka taklidini kapsayan bir kanıt zinciri gerekir.

Yüksek tutarlı bir yüzük, bileklik veya altın siparişindeki tek bir ters ibraz; ürün bedelini, sigortalı kargoyu, operasyon süresini ve müşteri hizmetleri maliyetini aynı anda etkiler. Müşteriniz de risk altındadır. Sahte bir Instagram reklamı ya da benzer alan adlı bir site, markanızı kullanarak müşterinin kart bilgilerini ve güvenini hedefleyebilir.

Bu rehber, mücevher ve kuyumculuk mağazalarının sahte siparişleri kargoya verilmeden ayırmasına, ödeme sayfasını korumasına, iade suistimalini azaltmasına ve gerçek müşterileri gereksiz yere engellemeden bir güvenlik akışı kurmasına yardımcı olmak için hazırlandı.

Key Takeaways

• 3D Secure kart doğrulamasında önemli bir katmandır; teslimat, iade ve ters ibraz riskini tek başına çözmez.
• Yüksek tutarlı siparişler için tutar, kart denemesi, adres değişikliği ve cihaz tekrarına dayalı risk kuralları kurulmalıdır.
• Teslimat kanıtı; ödeme sonucu, sipariş kaydı, ürün sertifikası, kargo hareketi ve müşteri iletişimini birlikte içermelidir.
• İade politikasından çok, seri numarası, gramaj, sertifika ve paket açılış kontrolü belirleyicidir.
• Sahte alan adı ve taklit reklam takibi, müşteriyi olduğu kadar markanızın itibarını da korur.

Mücevher Mağazalarında Dolandırıcılık Neden Daha Pahalıdır?

Mücevherde yalnızca fraud oranına bakmak yeterli değildir. Aynı oran, ürün fiyatları yüksek olduğu için daha büyük maddi kayıplar doğurur. Düşük sepet tutarlı bir mağazanın tolere edebileceği tek bir hata, değerli ürün satan bir mağazada ayın kârını silebilir.

Türkiye’de 2025 e-ticaret hacmi 4,5 trilyon TL’yi aştı. İşlem sayısı 5 milyar 940 milyona ulaştı. Bu ölçek, sahte mağaza ve ödeme dolandırıcılığının yalnızca büyük markaların sorunu olmadığını gösteriyor. Kaynak: T. C. Ticaret Bakanlığı 2025 e-ticaret görünümü.

Yüksek sepet tutarı tek olayın maliyetini büyütür

Bir pırlanta yüzük siparişi düşünün. Ürün stoktan çıkarılır, paketlenir, sigortalı kargoya verilir ve alıcıya ulaşır. Günler sonra kart sahibi işlemi tanımadığını söylerse mağaza, ürün bedeline ek olarak gönderi maliyetini ve itiraz yönetimi için harcadığı zamanı da kaybedebilir.

Yeni açılmış bir müşteri hesabından 68.000 TL tutarında bir sipariş geldiğini düşünün. Fatura adresi İzmir, teslimat adresi İstanbul’dur. Siparişten önce aynı cihazdan üç farklı kartla başarısız ödeme denemesi yapılmıştır. Ödeme sonunda başarılı görünür ve mağaza ürünü aynı gün kargoya verir. Teslimattan sonra kart sahibi işlemi tanımadığını bildirir. Sorun ilk bakışta ödeme ekranında başlamış gibi görünür. Asıl eksik, sipariş inceleme ve teslimat kanıtı sürecinin hiç kurulmamış olmasıdır.

Bu yüzden yüksek tutarlı siparişlerde “ödeme başarılı” durumu, gönderim onayı olarak kabul edilmemelidir.

Değerli ürünlerde risk yalnızca çalıntı kart değildir

Kuyumcu e-ticaret güvenliğinde tüm riskleri tek başlık altında toplamak yanıltır. Her risk türü için ayrı bir kontrol gerekir:

• Kart dolandırıcılığı: Çalıntı kartla ürün satın alınması.
• Hesap ele geçirme: Müşterinin hesabının veya kayıtlı bilgilerinin yetkisiz kullanılması.
• Ödeme sayfasına müdahale: Zararlı script aracılığıyla kart verisinin çalınması.
• Teslimat yönlendirme: Sipariş sonrası adres değişikliğiyle ürünün farklı kişiye gönderilmesi.
• İade suistimali: Farklı ürün, eksik sertifika veya boş kutu gönderilmesi.
• Ters ibraz: “Ben almadım” ya da “ürün gelmedi” itirazıyla ödeme geri alma girişimi.
• Marka taklidi: Sahte reklamlar, kopyalanmış ürün görselleri ve benzer alan adlarıyla müşterinin kandırılması.

3D Secure fraud önleme stratejisi değildir. Fraud önleme stratejisinin ödeme adımıdır.

3D Secure Gereklidir, Ama Tek Başına Yeterli Değildir

3D Secure, kart sahibinin ödeme sırasında ek doğrulama yapmasını sağlar. Bu önemlidir. Türkiye’de 2025 yılında kartlı e-ticaret ödemelerinin %64,1’i 3D Secure yöntemiyle gerçekleşti. Bu oran, yöntemin ödeme akışındaki yerini gösterir. Teslimat ve iade ihtilaflarının tamamını çözdüğünü göstermez.

3D Secure neyi doğrular, neyi doğrulamaz?

3D Secure, kart sahibinin işlem sırasında doğrulama adımını tamamladığını gösteren önemli bir sinyaldir. Ancak şu soruları yanıtlamaz:

• Ürünü teslim alan kişi gerçekten siparişi veren kişi miydi?
• Sipariş sonrası değiştirilen teslimat adresi güvenli miydi?
• İade paketindeki ürün, gönderilen ürünle aynı mıydı?
• Müşteri itirazında bankaya sunulacak teslimat kanıtı yeterli mi?
• Ödeme sayfasında kart bilgisini toplayan yetkisiz bir script var mı?

Ödeme kuruluşunuzun fraud araçlarını, 3D Secure akışını ve ters ibraz sorumluluğu koşullarını güncel sözleşmesinden kontrol edin. Her sağlayıcının işlem değerlendirmesi ve itiraz süreci farklıdır.

Risk bazlı doğrulama, dönüşümü gereksiz düşürmez

Her siparişte müşteriyi telefonla aramak veya kimlik fotoğrafı istemek doğru değildir. Bu yaklaşım hem güveni zedeler hem de KVKK açısından gereksiz veri toplama riski yaratır. Ancak yüksek riskli bir siparişi standart sipariş gibi göndermek de pahalı bir kolaylıktır.

Daha doğru yöntem, risk düzeyine göre farklı akışlar kurmaktır:

Risk seviyesi	Örnek sinyal	Önerilen aksiyon
Düşük	Daha önce sorunsuz sipariş vermiş müşteri, tutarlı adres bilgileri	Otomatik onay ve standart gönderim
Orta	Yeni müşteri, yüksek sepet, farklı fatura ve teslimat adresi	Sipariş kaydını ve ödeme sonucunu kontrol etme
Yüksek	Çoklu kart denemesi, adres değişikliği, tekrar eden cihaz veya telefon	Manuel inceleme ve ek teslimat doğrulaması
Çok yüksek	Şüpheli kart denemeleri, tutarsız iletişim bilgileri, risk uyarısı	Siparişi göndermeme ve sağlayıcı prosedürüne göre işlem alma

Fraud kontrolü checkout dönüşümünü körlemesine sertleştirmemeli. Düşük riskli müşteri akmalı; istisna taşıyan siparişler incelenmelidir. Shopify kullanan mağazalarda bu denge; uygulama seti, sipariş kuralları ve operasyon akışı birlikte değerlendirilmelidir. Özellikle büyüyen mağazalarda Shopify büyüme desteği, dönüşümü gereksiz düşürmeyen akışlar kurmak için kullanılabilir.

Ödeme Sayfanızdaki Her Script Kart Güvenliğinin Parçasıdır

SSL sertifikası gereklidir. Ancak SSL var diye sitenin güvenli olduğu sonucu çıkmaz. Ödeme sayfasında çalışan her üçüncü taraf JavaScript ayrı bir saldırı yüzeyi oluşturur.

Analytics araçları, reklam pikselleri, chat uygulamaları, tema eklentileri ve izleme scriptleri zaman içinde birikir. Bunların hepsi kötü niyetli değildir. Ancak hangi scriptin neden çalıştığını bilmiyorsanız, yetkisiz bir değişikliği fark etmeniz de zorlaşır.

E-skimming nedir?

E-skimming, ödeme formuna müdahale eden zararlı kodun kart bilgilerini ödeme sırasında kopyalamasıdır. Müşteri ödemeyi tamamlamış gibi görünebilir. Buna rağmen kart verisi aynı anda üçüncü bir tarafa gönderilmiş olabilir.

PCI Security Standards Council, ödeme sayfasındaki scriptlerin yetkilendirilmesi, bütünlüğünün doğrulanması ve yetkisiz değişikliklerin tespit edilmesini kritik güvenlik alanı olarak tanımlar. PCI DSS v4.0.1 kapsamındaki ilgili gereklilikler 31 Mart 2025’te yürürlüğe girdi. Ayrıntı için PCI SSC’nin ödeme sayfası güvenliği güncellemesine bakılabilir.

Ödeme sayfası için minimum teknik kontroller

Ödeme güvenliği, bir kez kurulup bırakılacak bir iş değildir. Sorumlusu belli olmalı ve düzenli bakım yapılmalıdır.

• Ödeme ve checkout sayfalarında çalışan tüm scriptlerin envanterini çıkarın.
• Her script için açık bir iş gerekçesi yazın.
• Kullanılmayan eklenti, uygulama ve yönetici hesabını kaldırın.
• WordPress, WooCommerce, tema ve aktif eklentiler için güncelleme takvimi belirleyin.
• Yetkisiz script veya HTTP header değişiklikleri için izleme ve uyarı mekanizması kurun.
• Ödeme kuruluşunun sunduğu hosted ödeme sayfası, iframe veya hosted field seçeneklerini teknik yapınıza göre değerlendirin.
• Yönetici hesaplarında çok faktörlü doğrulamayı aktif edin.
• Ödeme ayarını değiştiren, siparişi gören ve iadeyi onaylayan kullanıcıları aynı geniş yetki altında toplamayın.
• Düzenli yedek alın ve yalnızca yedek almakla yetinmeyin; geri dönüş testini yapın.

Özellikle yüksek değerli ürün satıyorsanız, ödeme kuruluşu entegrasyonunu “kartla ödeme çalışıyor” seviyesinde bırakmak pahalı bir hata olur. WooCommerce e-ticaret kurulumunda ödeme, sipariş, kargo ve yönetici yetkileri aynı operasyonun parçaları olarak ele alınmalıdır.

Sahte Siparişi Kargoya Çıkmadan Önce Nasıl Ayırırsınız?

Sahte sipariş tek bir işaretle anlaşılmaz. Fatura ve teslimat adreslerinin farklı olması tek başına dolandırıcılık demek değildir. Yeni bir müşterinin yüksek tutarlı sipariş vermesi de suçlama gerekçesi olamaz. Karar, birden fazla sinyal birlikte değerlendirilerek verilmelidir.

Şüpheli sipariş sinyalleri

Aşağıdaki işaretler, siparişi beklemeye alıp incelemek için yeterli neden olabilir:

• Kısa sürede birden fazla başarısız kart denemesi yapılması.
• Aynı cihazdan farklı kartlarla tekrar eden işlem denemeleri.
• Yeni müşteri hesabında olağandışı yüksek sepet tutarı.
• Fatura, teslimat, telefon veya e-posta bilgilerinde mantıksız uyumsuzluklar.
• Birden fazla siparişte tekrar eden telefon, IP adresi veya teslimat noktası.
• Sipariş ödendikten sonra teslimat adresinin değiştirilmek istenmesi.
• Hızlı gönderim talebiyle birlikte aceleci veya tutarsız müşteri iletişimi.
• Ödeme kuruluşunun işlem için risk uyarısı vermesi.

Bu liste otomatik ret listesi değildir. Ancak e-ticarette sahte sipariş önleme için güçlü bir manuel inceleme tetikleyicisidir.

Manuel inceleme süreci yazılı olmalı

Kimin, hangi ölçüte göre ve ne kadar sürede karar vereceği belli değilse güvenlik süreci kişiye bağlı kalır. O kişi izindeyken veya ekip büyüdüğünde süreç aksar.

Manuel inceleme akışını şu sırayla kurun:

1. Siparişi “risk incelemesi” etiketiyle beklemeye alın.
2. Ödeme kuruluşunun işlem sonucunu ve mevcut risk sinyallerini kontrol edin.
3. Teslimat adresi değişikliği varsa eski ve yeni bilgiyi sipariş kaydına işleyin.
4. Gerekirse müşteriye açık, suçlayıcı olmayan bir doğrulama mesajı gönderin.
5. Ürün sertifikası, seri numarası veya gramaj kaydını gönderim öncesinde siparişle eşleştirin.
6. İnceleme kararını ve gerekçesini sipariş notlarında saklayın.
7. Gönderim, iptal veya iade kararını belirlenmiş yetki seviyesine göre verin.

Mağazanıza yüksek tutarlı bir sipariş geldiğini düşünün. Sistem, aynı telefon numarasının son iki haftada üç farklı müşteri hesabında kullanıldığını gösteriyor. Ödeme alındıktan sonra siparişin farklı bir teslimat adresine yönlendirilmesi isteniyor. Müşteriyi suçlamayın. Siparişi incelemeye alın, adres değişikliğini yazılı onayla kaydedin ve güvenli teslimat seçeneği sunun. Müşteri gerçekse bu kontrol satışı kaybettirmez; işlemin kayıtlı ve güvenli biçimde ilerlemesini sağlar.

Checkout dönüşüm oranı artırma konusu da burada önemlidir. Güvenlik kuralı, gerçek müşteriyi gereksiz form ve bekleme adımına boğmamalıdır.

Kargo ve Teslimat, Fraud Önleme Sisteminin Son Halkasıdır

Ürün kapıdan çıktıktan sonra güvenlik işi bitmez. Değerli ürünlerde kargo, sistemin son halkasıdır. Yüksek bedelli bir ürünü standart paket gibi göndermek, itiraz halinde mağazanın elini zayıflatır.

Pahalı ürünü standart paket gibi göndermeyin

Gönderim sürecinde ürün ile sipariş arasındaki bağı kanıtlayacak kayıtları tutun:

• Ürün değerine uygun sigortalı kargo seçeneği.
• Ürünün seri numarası, sertifika numarası, gramajı ve ayar bilgisinin siparişe bağlanması.
• Paketleme öncesi ürün ve sertifika kaydı.
• Kargo etiketi ile sipariş numarasının eşleştirilmesi.
• Kargo takip hareketleri ve teslimat zamanı.
• Uygunsa imza, tek kullanımlık kod veya alıcı doğrulaması.
• Teslimat adresi değişikliğinin kayıt altına alınması.

“Teslim edildi” bilgisi önemlidir, ancak her zaman tek başına yeterli olmayabilir. Banka veya ödeme kuruluşu bir itirazı incelerken ödeme, sipariş, kargo ve müşteri iletişimi belgelerini birlikte görmek isteyebilir.

Kanıt dosyası itiraz gelmeden hazırlanır

Ters ibraz geldiğinde belge aramaya başlamak geç kalınmış bir adımdır. Her yüksek tutarlı sipariş için standart bir kanıt paketi hazırlayın:

• Sipariş özeti ve zaman damgası
• Ödeme doğrulama sonucu
• Risk inceleme notu varsa ilgili kayıt
• Ürün sertifikası veya seri numarası eşleşmesi
• Paketleme ve kargo kaydı
• Teslimat kanıtı
• Adres değişikliği veya müşteri iletişimi

Bu kayıtların amacı müşteriyi suçlamak değildir. Amaç, gerçek bir itiraz halinde düzenli ve zaman damgalı bilgi sunabilmektir.

İade Suistimalini Önlemek İçin Politika Değil, Süreç Gereklidir

“Mücevherde iade yoktur” sözü ticari ve hukuki açıdan tehlikeli bir genellemedir. Ürün türü, fiyatlandırma şekli ve satış sözleşmesi sonucu değiştirebilir. İade kabul etseniz de etmeseniz de süreç açık olmalı ve ürün bazında tanımlanmalıdır.

Ticaret Bakanlığı’nın güncel bilgilendirmesine göre, fiyatı finansal piyasalardaki dalgalanmalara bağlı olan ve satıcının kontrolünde bulunmayan altın ile mücevherat gibi ürünlerde cayma hakkı istisnası söz konusu olabilir. Bu, her mücevher ürünü için otomatik iade reddi anlamına gelmez. Satış sözleşmenizi ürün kategoriniz ve fiyatlandırma modeliniz için hukukçu ile doğrulayın. Kaynak: Mesafeli sözleşmeler bilgilendirmesi.

İade kabulünde neleri kontrol etmelisiniz?

İade süreci, müşterinin haklarını belirsiz bırakmadan ürün bütünlüğünü korumalıdır. İade koşullarında şu konular açıkça yer almalıdır:

• Ürünün, sertifikanın, kutunun ve varsa hediye içeriğinin durumu.
• İadenin hangi kanaldan ve hangi gönderim yöntemiyle yapılacağı.
• Paket teslim alınırken uygulanacak kontrol adımları.
• İnceleme süresi ve müşteriye verilecek bilgilendirme.
• Eksik sertifika, ürün farklılığı veya paket hasarında izlenecek yol.

İade paketi mağazaya ulaştığında paketi kayıt altında açın. Ürünün seri numarasını, gramajını, sertifikasını, taşını ve kutu içeriğini sipariş kaydıyla karşılaştırın. Bunun amacı iyi niyetli müşteriyi zor durumda bırakmak değildir. Farklı ürün iadesi veya boş kutu iddiası gibi ihtilafları nesnel biçimde çözmektir.

Dışarıdan sağlam görünen bir iade paketinden, siparişteki sertifikaya ait olmayan bir ürün çıkabilir. Gönderim öncesinde ürünün sertifika numarasını ve gramajını kaydettiyseniz durumu varsayıma göre değil, kayıtlara göre değerlendirir ve inceleme sonucunu fotoğraflar ve sipariş bilgileriyle müşteriye iletirsiniz. Kayıt yoksa tartışma “sizin ürününüz buydu” noktasında kilitlenir.

2024’te cayma hakkı ve bedel iadesi uygulamalarına ilişkin denetimlerde 18 firmaya toplam 40,3 milyon TL idari para cezası uygulandı. Şeffaf iade süreci yalnızca müşteri memnuniyeti değil, mevzuat konusudur.

Sahte Kuyumcu Sitesi ve Taklit Reklamlar Müşteriyi Sizden Uzaklaştırır

Sahte mağaza riski yalnızca dolandırıcının sorunu değildir. Müşteri, ürün görselinizi taklit bir reklamda görüp sahte siteye ödeme yaptığında çoğu zaman önce gerçek markayı suçlar. Bu yüzden online takı mağazası güvenilirliği hem teknik hem de iletişimsel çalışma gerektirir.

Marka taklidi nasıl çalışır?

Taklit girişimleri çoğunlukla birkaç basit yöntem kullanır:

• Markanıza benzeyen alan adı almak.
• Ürün fotoğraflarınızı ve açıklamalarınızı kopyalamak.
• Gerçek dışı indirim oranlarıyla sosyal medya reklamı yayınlamak.
• Sahte Instagram veya WhatsApp hesabından ödeme linki göndermek.
• “Sadece IBAN’a havale” gibi kontrolsüz ödeme yönlendirmeleri yapmak.

ETBİS kaydı veya karekodu, bir sitenin güvenli ya da hukuka uygun olduğunu garanti etmez. Bu bilgiler mevzuat kapsamındaki kayıt yükümlülükleri açısından anlam taşıyabilir. Ancak müşteri için tek başına güvenlik kanıtı değildir.

Gerçek mağaza olduğunuzu görünür biçimde gösterin

Müşteri güveni rozetle oluşmaz. Tutarlı bilgiyle oluşur. Sitenizde şu sinyaller görünür olmalıdır:

• Açık şirket unvanı, adres, telefon ve erişilebilir destek kanalı.
• Resmî alan adınız ve doğrulanmış sosyal medya hesaplarınıza site içinden verilen bağlantılar.
• Ürün gramajı, ayarı, sertifikası, taş bilgisi ve teslimat koşulları.
• Kuyum ticareti yetki belgesi bilgisinin uygun biçimde paylaşılması.
• Ödeme sayfasında ana alan adınızla tutarlı bir yapı.
• İade, teslimat ve mesafeli satış koşullarının anlaşılır yazılması.
• Müşteriye yalnızca resmî kanallarınız üzerinden ödeme yapılacağı bilgisinin verilmesi.

Kuyum ticareti düzenlenmiş bir faaliyet alanıdır ve yetki belgesi süreci Kuyum Ticareti Bilgi Sistemi üzerinden yürür. Bu, ödeme güvenliğinin yerine geçmez; ancak gerçek işletme bilgisini doğrulamada önemli bir sinyaldir. Ayrıntılar Ticaret Bakanlığı kuyum ticareti sayfasında yer alır.

Shopify kullanan markalar için de aynı prensip geçerlidir: uygulama sayısını artırmak güvenlik stratejisi değildir. Hangi uygulamanın ödeme, müşteri verisi veya checkout akışına eriştiğini bilmek gerekir. Platform seçimi ve uygulama kontrolü için Shopify ajansı yaklaşımı, mağazanın satış operasyonuna göre değerlendirilmelidir.

Mücevher E-Ticaret Güvenliği İçin 30 Günlük Uygulama Planı

Her şeyi bir haftada değiştirmeye çalışmayın. Önce açıkları görünür hale getirin. Ardından sipariş ve teslimat süreçlerini yazılı standartlara bağlayın.

İlk 7 gün: Görünür açıkları kapatın

• Yönetici hesaplarında MFA’yı aktif edin.
• Kullanılmayan kullanıcı hesaplarını, eklentileri ve uygulamaları kaldırın.
• WordPress, WooCommerce, tema ve eklenti güncellemelerini kontrol edin.
• Ödeme sayfası script envanterini oluşturun.
• Yedek alma ve geri dönüş testini yapın.
• Ödeme kuruluşunuzun 3D Secure ve fraud araçlarını gözden geçirin.

8–21 gün: Sipariş ve kargo kurallarını kurun

• Risk seviyesi eşiklerini belirleyin.
• Manuel sipariş inceleme sorumlusunu atayın.
• Adres değişikliği prosedürünü yazılı hale getirin.
• Yüksek değerli gönderiler için kanıt paketi standardı oluşturun.
• Kargo, sertifika, seri numarası ve gramaj eşleştirmesini sipariş sistemine ekleyin.
• İade kabul kontrol listesini ekipte kullanıma açın.

22–30 gün: Markayı ve veriyi koruyun

• Taklit alan adı, sosyal medya hesabı ve reklam takibi için rutin oluşturun.
• Resmî iletişim ve ödeme kanallarını sitenizde görünürleştirin.
• Ters ibraz kanıt dosyası için standart klasör ve kayıt düzeni kurun.
• Aylık fraud, iade ve adres değişikliği raporu hazırlayın.
• KVKK kapsamında hangi veriye kimlerin eriştiğini gözden geçirin.

KVKK, veri güvenliği tedbirlerinin işletmenin faaliyetine ve taşıdığı riske uygun olmasını ister. Rol bazlı yetkilendirme, loglama, güncelleme yönetimi ve erişim kontrolleri; yüksek tutarlı müşteri verisi işleyen mağazalarda temel tedbirlerdir. KVKK kişisel veri güvenliği rehberi, teknik ve idari tedbirler için başlangıç noktası sağlar.

Mücevher E-Ticaret Güvenliği Kontrol Listesi

Aşağıdaki tabloyu operasyon toplantınızda kullanın. Boş kalan her hücre tahmin değil, bir görevdir.

Kontrol	Durum	Sorumlu	Kontrol sıklığı
3D Secure akışı doğrulandı			Aylık
Ödeme sayfası script envanteri güncel			Aylık
Yönetici MFA aktif			Sürekli
Şüpheli sipariş inceleme akışı yazılı			Haftalık
Yüksek tutarlı sipariş risk eşikleri tanımlı			Aylık
Kargo kanıt paketi standardı var			Her sipariş
İade ürün kontrol listesi kullanılıyor			Her iade
Taklit alan adı ve reklam takibi yapılıyor			Haftalık
KVKK erişim ve log kontrolleri gözden geçirildi			Üç aylık

Sık Sorulan Sorular

Mücevher e-ticaretinde 3D Secure yeterli mi?

Hayır. 3D Secure, kart sahibinin ödeme adımındaki doğrulamasını güçlendirir. Ürünün doğru kişiye teslim edildiğini, iadenin doğru ürünle yapıldığını veya ters ibraz için gereken tüm kanıtların bulunduğunu tek başına göstermez.

Şüpheli yüksek tutarlı sipariş nasıl kontrol edilir?

Tutar, başarısız kart denemeleri, adres uyumsuzluğu, sipariş sonrası adres değişikliği, tekrar eden cihaz ve telefon gibi sinyalleri birlikte değerlendirin. Yüksek riskli siparişi otomatik olarak reddetmek yerine, yazılı bir manuel inceleme akışına alın.

Altın ve mücevher ürünlerinde cayma hakkı var mı?

Fiyatı piyasadaki dalgalanmalara bağlı altın ve mücevher ürünlerinde cayma hakkı istisnası bulunabilir. Ancak bu istisna her ürün ve satış modeli için otomatik uygulanmaz. Sözleşmenizi ürün türünüze göre bir hukukçu ile doğrulayın.

ETBİS karekodu güvenilir site garantisi verir mi?

Hayır. ETBİS kaydı veya karekodu, sitenin ödeme güvenliğini, ürün teslimini ya da müşteri memnuniyetini garanti etmez. Müşteri açısından şirket bilgisi, açık iletişim kanalları, ürün şeffaflığı ve tutarlı ödeme alan adı daha güçlü güven sinyalleridir.

Ters ibraza karşı hangi belgeler saklanmalıdır?

Sipariş özeti, ödeme doğrulama sonucu, risk inceleme notları, müşteri iletişimi, ürün sertifikası veya seri numarası kaydı, paketleme bilgisi, kargo takip hareketi ve teslimat kanıtı birlikte saklanmalıdır.

Mücevher sitesinde sahte reklamları nasıl fark edersiniz?

Markanıza benzeyen alan adlarını, ürün görsellerinizi kullanan reklamları, doğrulanmamış sosyal medya hesaplarını ve gerçek dışı indirimleri düzenli olarak takip edin. Resmî alan adınızı ve sosyal medya hesaplarınızı kendi sitenizde açıkça doğrulayın.

İade edilen mücevherin aynı ürün olduğunu nasıl doğrularsınız?

Gönderimden önce seri numarasını, sertifika numarasını, gramajı, ayarı ve varsa taş bilgisini sipariş kaydına bağlayın. İade paketini teslim alırken kayıt altında açın ve bu bilgileri yeniden karşılaştırın.

Mücevher e-ticaret güvenliği, müşteriyi şüpheli görmek değildir. Ödeme, sipariş, teslimat ve iade süreçlerini belirsiz bırakmamaktır. En pahalı hata, ürün kargoya çıktıktan sonra kanıt toplamaya çalışmaktır.

Doğru kurulumda 3D Secure vardır; fakat tek savunma değildir. Risk bazlı sipariş inceleme, kontrollü yönetici erişimi, ödeme sayfası script takibi, teslimat kaydı, iade kontrolü ve marka taklidi takibi aynı sistemin parçalarıdır. E-ticaret sitesi neden satmıyor sorusunun yanıtı da bazen ürün veya reklam değildir; müşterinin ödeme anında hissettiği güven eksikliğidir.