Çözüm — 06
Fintech & Regülasyonlu Sistemler
Para akan yerde hata payı sıfırdır.
- mutabakat doğruluğu hedefi
- %99.99mutabakat doğruluğu hedefi
- risk skorlama yanıt süresi
- <120msrisk skorlama yanıt süresi
Ödeme, cüzdan, kredi ve risk sistemleri; denetlenebilirlik, mutabakat doğruluğu ve regülasyon uyumu birinci sınıf gereksinim olarak tasarlanır. BDDK, PCI DSS ve KVKK gereklilikleri mimarinin içindedir.
Kısa cevap
Ödeme sistemi kurarken nelere dikkat edilmeli?
Ödeme sisteminde en pahalı hata görünmeyen hatadır: gün sonunda sizin defteriniz ile bankanın raporu tutmaz. Neuros bunu dört kararla önler — aynı istek iki kez geldiğinde ikinci kez para hareketi olmaz, para hareketi çift kayıt defterinde tutulur, her işlem sonradan yeniden oynatılabilir biçimde saklanır ve mutabakat farkı uyarı değil engelleyici sayılır. Kart verisi sisteme hiç girmez, tokenle temsil edilir.
Finansal sistemlerde bir hata, bir hata kaydı değil bir mutabakat farkıdır. Bu yüzden idempotent işlem tasarımı, çift kayıt defteri (double-entry ledger), tam denetim izi ve olay yeniden oynatma (event replay) standart yaklaşımımızdır.
Nasıl çalışıyor
- 01
Regülasyon boşluk analizi
- 02
Defter ve idempotent işlem tasarımı
- 03
Risk kural motoru
- 04
Mutabakat ve raporlama
- 05
Güvenlik testleri
- 06
Kesintisiz devreye alma
Yetkinlikler
Para akan yerde hata payı sıfırdır.
Ödeme & cüzdan altyapısı
Sanal POS, tokenizasyon, tekrarlayan tahsilat, çok para birimli cüzdan ve mutabakat motoru.
Risk & dolandırıcılık önleme
Gerçek zamanlı skorlama, kural motoru, cihaz parmak izi ve AML/KYC akışları.
Kredi & skorlama
Alternatif veriyle kredi skorlama, karar motoru ve açıklanabilir model çıktıları.
Uyum & denetim
PCI DSS uyumlu altyapı, değiştirilemez log, ayrıştırılmış ortamlar ve düzenli sızma testleri.
Kaynaklar
- 01PCI DSS v4.0 — Ödeme kartı veri güvenliği standardıPCI Security Standards Council · 2022
- 02ISO 20022 — Finansal mesajlaşma standardıISO 20022 Registration Authority · 2022
- 03Ödeme Hizmetleri ve Elektronik Para İhracı MevzuatıTCMB · 2021
- 04Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında YönetmelikBDDK · 2020
Rehberler
- Satın alma rehberi
SaaS nedir ve Türkiye'den bir SaaS nasıl kurulur?
SaaS'ı yazılımdan ayıran şey teknoloji değil, aynı ürünün çok müşteriye tek kod tabanından servis edilmesi. Bu farkın mimaride, tahsilatta ve sözleşmede karşılığı var.
Devamını oku - İşlem rehberi
VERBİS kaydı kimler için zorunlu? Üç testle karar verin
Yükümlülük üç ayrı testten geçiyor ve üçünden birini geçmek yetiyor. Eşikler yıllık değişiyor, testlerin mantığı değişmiyor — mantığı anlatıyoruz.
Devamını oku - İşlem rehberi
Veri ihlali oldu: 72 saatte ne yapmanız gerekiyor
Süre ihlalin gerçekleştiği andan değil, öğrenildiği andan başlıyor. Sıra, kim bildirir, neyi bildirir ve gecikirse ne olur — hepsi burada.
Devamını oku - İşlem rehberi
e-Faturaya geçiş: entegratör mü, özel entegrasyon mu?
Zorunluluk hesabı mali müşavirin işi; asıl karar teknik: hangi yöntemle bağlanacağınız ve bunun yazılımınıza ne yaptığı.
Devamını oku
İlk adım kapsamı daraltmaktır. Kart verisi sisteminize hiç girmiyorsa — ödeme sayfası sağlayıcıda barındırılıyor ve kart bir tokenle temsil ediliyorsa — uyum yükü belirgin biçimde küçülür. Neuros mimariyi bu daraltmayı yapacak şekilde kurar; kalan kapsam için ağ ayrımı, şifreleme, erişim kaydı ve düzenli sızma testi PCI DSS v4.0 gereklilikleriyle eşlenir.
Mutabakat bir gün sonu raporu değil, sürekli çalışan bir kontroldür. Neuros üç kaynağı karşılaştırır: kendi defteriniz, ödeme sağlayıcısının hareket dosyası ve banka hesap ekstresi. Fark bulunduğunda işlem kimliğiyle olay akışı yeniden oynatılır ve farkın hangi adımda doğduğu gösterilir. Eşiğin üzerindeki fark sürüm çıkışını engeller; sessizce raporlanıp geçilmez.
Kesinti planlanmış bir senaryodur. Neuros ödeme akışını, sağlayıcı yanıt vermediğinde işlemi kaybetmeyecek biçimde kurar: istek kalıcı kuyruğa yazılır, idempotent anahtarla yeniden denenir ve durum belirsizse işlem otomatik kapatılmaz, mutabakata düşer. Kritik yollar için ikinci bir sağlayıcıya geçiş tanımlıdır ve bu geçiş üretim öncesinde tatbik edilir.
Kendi adınıza para tutuyor, transfer ediyor ya da elektronik para ihraç ediyorsanız evet — bu faaliyetler TCMB'nin ödeme hizmetleri ve elektronik para mevzuatı kapsamındadır. Yalnızca kendi mal ve hizmetinizin bedelini tahsil ediyorsanız genellikle lisanslı bir kuruluşun altyapısını kullanmak yeterlidir. Neuros mimariyi kurmadan önce bu ayrımı netleştirir, çünkü iki durum tamamen farklı sistem tasarımı gerektirir.
Karar açıklanabilir olmadan kullanılmaz. Neuros skorlama sistemlerinde her kararın hangi girdilerden ve hangi ağırlıklarla doğduğunu kayda alır; müşteriye gösterilen gerekçe modelin iç çıktısının çevirisi değil, karar kuralının kendisidir. Ret gerekçeleri sabit bir kümeden seçilir ve karar, girdi anlık görüntüsüyle birlikte saklanır — böylece itiraz edildiğinde aynı karar yeniden üretilebilir.
Bu alanda bir ihtiyacınız mı var?
Teknik bir ekip üyesiyle 30 dakikalık ücretsiz değerlendirme görüşmesi planlayın.