Verdiğim hizmet karşılığı, musterinin onayı ile kredi kartından otomatik parayı tahsil etmek istiyorum. Ay sonunda bakiye neyse, sistem karttan çeksin. Bunun icin kart bilgilerini sitemde saklamamin sakıncası var mı?
Tahsilat için paypal sistemini kullanmayı düşünüyor webmaster arkadaşım.
Tesekkurler
bildigim kadariyla paypal'de kredi karti bilgilerini zaten alamiyorsun. sadece kendi hesabina kredi transferi yapildigina dair onay bilgilerini aliyorsun ki o da kredi karti bilgilerini icermiyor.
implementing paypal on website diye arat, gorursun.
www.paypal.com
developer.paypal.com
paypal ın düzenli ödemeler için yöntemleri var onu kullan. kart bilgilerini saklama.
anahtar cümle : 'PayPal Subscriptions and Recurring Payments'
27001 ve PCI'ye göre yasak. gene de belli şartlarda, belirli kişilerin ulaşabileceği şekilde db'de kriptolu bi şekilde tutulabiliyor.
Ihtiyacin olan "Paypal recurring payment" teknik detaylari burada developer.paypal.com
Eger paypal ihtiyacin görmezse Paymill www.paymill.com
Kredi karti bilgilerini saklamak yasak, güvenli degil, cok maliyetli. Bunun icin bu hizmeti yapan profesyonel firmalari kullanmak gerekli paypal, paymill ya da benzer bir türk sirketi. Milyonlarca kullanicin yoksa bu isi (kart numaralarini sifrelenmesi, korunmasi) gereginden cok maliyetli olur.