Güven Damgası

Güven Damgası, güvenilir bir site olduğunuzu gösteren dijital bir mühürdür. E-ticaret dünyasında güven unsuru, kullanıcı deneyimi ve sadakati açısından kritik öneme sahiptir. Türkiye’de bu ihtiyaca cevap vermek amacıyla 6 Haziran 2017 tarihli Resmî Gazete’de yayımlanan Elektronik Ticarette Güven Damgası Hakkında Tebliğ ile bir sistem yürürlüğe konulmuştur. Bu sistemde Türkiye Odalar ve Borsalar Birliği (TOBB), tek yetkili güven damgası sağlayıcısı olarak belirlenmiştir.

E-Ticarette Güven Damgası Almak Zorunlu mu?

Güven damgası, zorunlu bir belge değildir. Ancak bu damgayı almak, bir e-ticaret sitesinin belirli güvenlik ve hizmet kalitesi standartlarını sağladığını göstermesi açısından önemli bir prestij kaynağıdır. Tüketiciler bu damgayı gördüğünde, o siteye olan güven artar ve alışveriş yapma olasılığı yükselir. Ayrıca bazı devlet teşviklerinde, TR GO dijital mührü gibi güvenlik belgelerine sahip olmanın avantaj sağladığı durumlar olabilir.

Güven Damgası İçin Sızma Testi Şartı

Bu dijital mührü almak isteyen hizmet sağlayıcılar ve aracı hizmet sağlayıcılar için asgari güvenlik standartlarından biri, TSE onaylı A veya B sınıfı firmalara yaptırılmış sızma testidir. Bu testin amacı, sitenin dış saldırılara karşı güvenliğini ölçmektir.

• Sızma testi, başvurudan en fazla üç ay önce yapılmış olmalıdır.
• Her takvim yılı içinde en az bir defa tekrarlanmalıdır.
• Test sonuçlarına göre gerekli önlemler alınmalı ve alınan önlemler doğrulama testi ile teyit edilmelidir.

Bu şart, kişisel veri güvenliği ve ödeme bilgilerinin korunması açısından büyük önem taşır.

Güven Damgası Nasıl Alınır?

Söz konusu süreç belirli adımlarla yürütülür:

1. Başvuru Yapılır:
   İstekli e-ticaret sitesi, resmi web adresinden başvuru formunu doldurur ve gerekli belgeleri yükler.
2. Belgeler Sunulur:
   Başvuru sırasında aşağıdaki belgeler gereklidir:
   • EV SSL (Extended Validation SSL) veya mobilde SSL sertifikası
   • TSE onaylı sızma testi sonucu
   • Yazılı beyan
   • Başvuru ücret makbuzu
3. TOBB Değerlendirme Süreci:
   TOBB, başvuru tarihinden itibaren 30 gün içinde başvuruyu değerlendirir. Eksik varsa 30 gün süre verilir. Gerekirse bu süre 15 gün uzatılabilir.
4. Dijital Mührin Tahsisi:
   Tüm kriterler sağlandığında güven damgası tahsis edilir ve resmi site üzerinden doğrulama bağlantısı ile yayımlanır.

Yasal Mevzuat

TR GO, Türkiye’de e-ticaret sitelerinin güvenlik ve hizmet kalitesini artıran bir sistem olarak, belirli yasal mevzuatlara dayanmaktadır. Bu sistemin düzenlemeleri, Elektronik Ticarette Güven Damgası Hakkında Tebliğ ile yapılmaktadır. Bu mevzuat, hem e-ticaret sitelerinin güvenliğini sağlamak hem de tüketici haklarını korumak amacıyla belirli standartlar ortaya koymuştur.

Hangi Siteler TR GO Damgasına Sahiptir?

TR GO logolu siteler, GDS (Güven Damgası Sağlayıcı) tarafından yayımlanır. Bu siteler:

• EV SSL sertifikasına sahiptir.
• Sızma testlerinden geçmiştir.
• Hizmet kalitesine dair güvenlik kriterlerini karşılamıştır.

TR GO logosu, sitenin ana sayfasında görünür şekilde yer alır. Ayrıca bu damgaya tıklayan kullanıcılar, siteye ait güvenlik doğrulamasına doğrudan ulaşabilir.

Güven damgasına sahip e-ticaret sitelerini araştırmak için buradan sorgulama yapabilirsiniz.

Güven Damgası Başvuru Süreci Adım Adım

1. E-ticaret web sayfasına sızma testi yaptırılır.

Bilişim Academy olarak TSE standartlarında sızma testi yapmaktayız. TSE A ve B seviye sızma testi firmalarına web sızma testi yaptırmanız gerekmektedir.

2. Güven Damgası Başvurusu Yapılır

İlgili e-ticaret sitesi www.guvendamgasi.org.tr adresinden başvuru formunu doldurur ve şu belgeleri sisteme yükler:

• EV SSL sertifikası
• Sızma testi sonucu (son 3 ay içinde)
• Yazılı beyan
• Başvuru ücreti makbuzu

3. Başvuru 30 Gün İçinde Değerlendirilir

TOBB, sunulan belgeleri Tebliğ kapsamında değerlendirir. Eksik bulunursa 30 günlük düzeltme süresi tanınır. Gerekirse 15 gün ek süre verilir.

4. Güven Damgası Tahsis Edilir

Tüm şartları karşılayan başvuru sahibi için güven damgası tahsis edilir. Bu damga siteye entegre edilir ve doğrulama bağlantısı aktif hâle getirilir. Ayrıca, GDS web sitesinde listeye eklenir.

Dünyadaki Örnekleri

Trusted Shops (Almanya, AB Genelinde)

Kuruluş: 1999 yılında Almanya’da kurulan Trusted Shops, Avrupa’daki e-ticaret sitelerinin güvenliğini artırmayı amaçlayan bir güven damgası sistemidir.
Sunduğu Hizmetler:

• Alıcı Koruması: Alıcıların, satın aldıkları ürünlerin güvenli bir şekilde teslim edilmesini sağlar.
• Müşteri Yorumları: Müşteri geri bildirimleri üzerinden satıcıların güvenilirliği değerlendirilir.
• Hukuki Metin Desteği: AB’nin ticaret düzenlemelerine uygunluk sağlanır.
  Web sitesi: www.trustedshops.com

BBB Accredited Business (ABD)

Açılımı: Better Business Bureau (BBB), Amerika Birleşik Devletleri’nde bulunan ve işletmelerin etik ticaret uygulamalarını denetleyen bir kuruluş olarak faaliyet göstermektedir.
Hedef: Tüketici ile satıcı arasında güven oluşturmayı amaçlar.
Kriterler:

• Etik Ticaret: İşletmelerin dürüst ve etik ticaret yapmasını sağlar.
• Şeffaflık: İşletmelerin faaliyetlerinin şeffaf bir şekilde yürütülmesi önemlidir.
• Müşteri Memnuniyeti: Satıcıların müşteri memnuniyetini ön planda tutması gerekir.
  Web sitesi: www.bbb.org

Norton Secured Seal (Global)

Sahibi: Norton, eski adıyla Symantec, dünya çapında siber güvenlik hizmetleri sunan bir markadır.
Odak: Web sitelerinde güvenliği artırmak ve şifreleme (SSL) sağlamak amacıyla kullanılmaktadır.
Görsel Damga: “Norton Secured” logosu, güvenlik sertifikasına sahip sitelerde görülebilir.
Kullanım Alanı: Özellikle ödeme ve kişisel bilgi toplayan e-ticaret siteleri, bu damgayı güvenlik sağlayıcı olarak kullanmaktadır.

McAfee Secure Trustmark (ABD & Global)

Hedef: Ziyaretçilerin bir web sitesine güvenmesini sağlamaktır.
Sunduğu Özellikler:

• Kötü Amaçlı Yazılım Taramaları: Web sitesi üzerinde her gün yapılan taramalarla güvenlik sağlanır.
• Kimlik Hırsızlığına Karşı Koruma: Web sitesinin müşteri verilerini korumaya yönelik önlemler alır.
• SSL ve Gizlilik Uyumluluğu: Web sitesinin SSL sertifikası ile şifreleme sağlanarak, kullanıcı bilgileri güvence altına alınır.

Ecommerce Europe Trustmark (AB Ülkeleri)

Destekleyici Kuruluş: Ecommerce Europe tarafından desteklenen bu güven damgası, Avrupa’daki e-ticaret siteleri için uyumlu bir sistem sunar.
Amaç: Avrupa çapında bir e-ticaret standardı oluşturmaktır.
Avantajları:

• Uyuşmazlık Çözüm Mekanizması: Satıcılar ile alıcılar arasında yaşanan sorunların çözülmesine yardımcı olur.
• AB Tüketici Hakları: E-ticaret sitelerinin AB mevzuatına uygun olmasını garanti eder.
• Dil ve Para Birimi Çeşitliliği: Avrupa’nın farklı bölgelerinde faaliyet gösteren e-ticaret siteleri için esnek bir yapı sunar.

GeoTrust & Thawte Seals (Global)

Odak: SSL Sertifikaları ile güvenlik doğrulaması sağlanır ve web siteleri üzerinden güvenli alışveriş yapılmasına olanak tanınır.
Görsel Damga: Web sitelerinde küçük bir güvenlik logosu olarak yer alır.
Farklılık: Teknik güvenlik, özellikle şifreleme ile odaklanır. Müşteri hizmet kalitesi veya hizmet memnuniyetini değerlendirmez.

Bu güven damgaları, e-ticaret sitelerinin güvenliğini artırmaya yönelik global bir çabanın parçası olarak, her ülkenin ihtiyaçları doğrultusunda çeşitli sistemler geliştirilmiştir. Bu sistemler, kullanıcıların ve satıcıların güvenli alışveriş deneyimleri yaşamasını sağlamak amacıyla sürekli gelişmektedir.

E-ticaret platformları için güven damgası almak, sitenin güvenilirliğini artırmak, tüketicilerin güvenini kazanmak ve yasal uyumluluğu sağlamak açısından önemli bir adımdır.

Sağladığı Avantajlar

TR GO logsuna sahip olmak, sadece yasal zorunlulukları yerine getirmekle kalmaz, aynı zamanda e-ticaret sitelerinin itibarını güçlendirir. TR GO damgası aşağıdaki avantajları sağlar:

• Tüketici Güveni: Tüketiciler, güven damgası taşıyan e-ticaret sitelerinde alışveriş yaparken daha fazla güven duyarlar.
• Rekabet Avantajı: Güven damgasına sahip olmak, sektördeki rakipler arasında öne çıkmanıza yardımcı olur.
• Yasal Uyum: E-ticaret sitesi, ülkenin ticaret yasalarıyla uyumlu bir şekilde faaliyet gösterdiğini ispat eder.

E-Ticarette Güveni Artırmanın Yolu

TR GO mührü, e-ticaret siteleri için yalnızca bir simge değil, aynı zamanda hizmet kalitesinin ve güvenliğin bir göstergesidir. Müşteri sadakati oluşturmak, yasalara uygunluk sağlamak ve marka değerini yükseltmek isteyen firmalar için güven damgası başvurusu atılması gereken stratejik bir adımdır. Siz de e-ticaret siteniz için bu süreci başlatmak istiyorsanız hemen Bilişim Academy üzerinden sızma testinizi talep edin!