Kredi kartı bilgilerinizi ödeme yaptığınız site dahi bilmez ve görmez. Sadece ödeme kuruluşu bilebilir.
Ödeme kuruluşlarının sunucuları ve sistemleri sürekli olarak BDDK tarafından incelenir. Yeterlik belgesi verilir ve hizmete devam eder. Bildiğiniz veritabanına kaydedip oradan bilgi çekilmez. Çeşitli kriptolama yöntemleri ile yapılır bu bilgilerin saklanması.
BDDK Mevzuatı
https://www.bddk.org.tr/ContentBddk/...vzuat_0821.pdf
İlgili başlık.
Alıntı
t) Kriptografik anahtar yönetimi süreci: Anahtarın ve başlangıç vektörleri, sayaçlar gibiilgili diğer güvenlik parametrelerinin oluşturulması, dağıtımı, saklanması, yüklenmesi vekullanılması, ömrünü tamamlamasının ardından veya güvenliği zedelendiğinde yeni bir anahtaroluşturularak eski anahtarın imhası veya arşivlenmesinin yazılı ve etkin bir biçimde yönetildiğisüreci,