İyzico kendi sisteminde saklayıp kart başına ve kullanıcı başına size token veriyor sizde bu token değerlerini kendi veritabanınızda saklıyorsunuz. Sizin iyzico bilgileriniz ve sakladığınız token değerleri ile istediğiniz zaman çekim yapabilirsiniz burada kritik nokta iyzico bilgilerinizi kaptırmamanız onlar olmadan tokenlar bir işe yaramıyor.

iyzico doc incelersen var zaten.

Bahsettiğiniz firmaların alt yapısını bilemeyiz ancak tüm iyzico gibi aracı kuruluşlar + bir çok banka direkt kart saklama desteği vermektedirler.

Kart bilgilerinizi bankaya iletirler, banka onayınıza istinaden bir key üretir, alışveriş yaptığınız firma sadece o keyi saklar ve gerektiğinde kullanır. Kabaca mantık böyle.

Masterpass alt yapısında saklanıyordu galiba