Otomatik teslimat ve şifreli kasa
Çalışıyor
Ödeme onaylandığı anda kod müşteriye ulaşır. Kasada kod varsa FIFO sırasıyla, yoksa tedarikçi API'sinden alınır; tedarikçi hata verirse sıradakine geçilir, hiçbiri veremezse tutar anında bakiyeye iade edilir.
- Pin ve seri numaraları mağazaya özel anahtarla AES-256-GCM ile şifreli; yalnız teslim anında çözülür
- Daha önce satılmış kod (mükerrer) müşteriye ulaşmadan yakalanır
- Her kod görüntülemesi IP ve cihazla kaydedilir: chargeback kanıt dosyası
- Kuyruklu tedarikçi alımı: bağlantı kopsa da çift alım olmaz
- Teslim SMS / WhatsApp ile de bildirilir
Akıllı fiyatlandırma
Çalışıyor
Fiyat; en ucuz tedarik maliyeti, hedef marj ve POS komisyonu üzerinden hesaplanır, psikolojik fiyata (,90 / ,99) yuvarlanır. Rakip daha ucuzsa fiyat iner, ama belirlediğiniz asgari marjın altına asla düşmez.
- Maliyet değişince satış fiyatı kendini günceller
- Rakip fiyat radarı + asgari marj kalkanı
- Komisyonu en düşük POS'a otomatik yönlendirme
- Kural tabanlı ve açıklanabilir: her fiyatın nedenini panelde görürsünüz
Tedarikçi API entegrasyonu
Çalışıyor
JSON REST ve XML besleme adaptörleri; ürün eşleştirme ekranı ada göre öneri sunar. Fiyat ve stok belirlediğiniz aralıkla çekilir.
- Beklenen maliyetli tedarikçi seçimi (fiyat × başarı oranı × gecikme)
- Tedarikçi bakiyesi ve kritik stok uyarısı
- İç ağ adreslerine istek engeli (SSRF koruması)
İmzalı ödeme ve havale
Çalışıyor
PayTR iFrame + 3D Secure; sağlayıcı bildirimi HMAC-SHA256 imzasıyla doğrulanmadan hiçbir ödeme onaylanmaz. Havale/EFT için müşteriye özel kod ve banka hareketiyle otomatik eşleştirme.
- İmzası tutmayan, eksik tutarlı veya tekrar eden bildirim işlenmez
- IBAN doğrulama, banka ekstresinden toplu içe aktarma
- Papara ve Shopier: resmi API belgesi alınınca
Risk ve fraud motoru
Çalışıyor
Her sipariş 0–100 arası puanlanır ve nedeni yazılır: anında teslim, güvenlik beklemesi ya da onay kuyruğu.
- Yeni hesap, olağan dışı tutar, hızlı tekrar gibi sinyaller
- Şüpheli siparişte kod 15 dk sonra açılır
- Onay kuyruğu ve tek tıkla iade
Çok kanallı bildirim
Çalışıyor
Sipariş, bakiye ve itiraz bildirimleri SMS ve WhatsApp Cloud API ile; yönetici uyarıları panel bildirimi, Telegram ve kendi webhook adresinize. İzin veren müşteriye terk edilen sepet hatırlatması.
- Gönderim kuyruğu ve yeniden deneme
- İYS uyumlu pazarlama izni
- Kritik stok ve senkron hatası uyarıları
Destek talepleri ve itiraz
Çalışıyor
Müşteri ve bayiler siparişe bağlı talep açar; ekip atama, öncelik, hazır yanıt ve müşterinin görmediği iç notlarla çalışır. Çalışmayan kod itirazı tek tıkla yeni kod veya iadeyle sonuçlanır.
- Ortalama ilk yanıt süresi ölçümü
- Bayi ve yüksek tutarlı siparişlere otomatik öncelik
- İtirazlı kod bir daha satılmaz
Finans raporları
Çalışıyor
Gün, hafta ve ay bazında ciro, tedarik maliyeti, POS komisyonu, nakit iade ve gerçek net kâr. Kanal, ödeme yöntemi, kategori, ürün ve bayi kırılımı; önceki dönemle karşılaştırma.
- Excel uyumlu CSV dışa aktarma
- Bakiye girişleri (kart + havale) ve iadeler ayrı
- Finans rolü yalnız raporları görür
Bayi API ve özel fiyat
Çalışıyor
Alt bayileriniz Bearer anahtarla API'den sipariş verir; bağlantı kopsa da çift ücretlendirilmez, sonuç imzalı webhook ile gelir. Bayiye özel genel indirim veya ürün bazında sabit / yüzde fiyat.
- Seviyeli bayi indirimi (Bronz, Gümüş, Altın)
- Hiçbir bayi fiyatı maliyet tabanının altına inmez
- Bayi performansı raporu
Oyunlaştırma: VIP seviye ve XP
Çalışıyor
Her 1 ₺ harcama 1 XP. Bronzdan Elmasa seviyeler; seviye yükseldikçe nakit iade oranı artar ve vitrinde VIP bölümünde gösterilir.
- Seviyeli nakit iade bakiyeye anında
- Çarkıfelek ve görev rozetleri: yakında
C2C emanetli oyuncu pazarı
Yakında
Kullanıcılar kendi ilanlarını açar; para, alıcı teslimatı onaylayana kadar emanet hesapta bekler. Anlaşmazlıkta mağaza hakemlik yapar, mağaza komisyon kazanır.
- Emanet akışı: öde → teslim et → onayla → ödeme satıcıya
- Hukuki altyapı: bir lisanslı ödeme kuruluşu ile emanet hesap iş birliği gerekiyor (6493 sayılı Kanun)
- Hukuki altyapı tamamlanınca açılacak
Güvenlik: uyguladığımız kurallar
Her pakette
01Parametrik sorgular
Tüm veritabanı işlemleri hazırlanmış ifadelerle çalışır; kullanıcı girdisi sorguya asla birleştirilmez.
02Çift harcama kilidi
Bakiye işlemleri yazma kilitli işlem içinde ve koşullu düşümle (bakiye ≥ tutar) yapılır.
03XSS & CSRF
Çıktılar kaçışlanır, içerik güvenlik politikası (CSP) uygulanır, her istek kaynak doğrulamasından geçer.
04AES-256 kasa
Pin, seri ve API anahtarları mağazaya özel anahtarla AES-256-GCM şifreli; yalnız teslimde çözülür.
05Hız sınırı
Giriş, bakiye yükleme ve ödeme uçlarında IP ve kullanıcı bazlı sınır; girişte dakikada 5 deneme.
06İmzalı ödeme
Sağlayıcı bildirimleri HMAC-SHA256 ile doğrulanır; tekrar eden bildirim iki kez işlenmez.
07Rol ve sahiplik
Her uç rol yetkisini sunucuda denetler; müşteri yalnız kendi sipariş, kod ve talebini görür.
+Denetim kaydı
Giriş, iade, yetki, fiyat ve ayar değişiklikleri kim, ne zaman bilgisiyle kalıcı kaydedilir.