Türkiye'nin lider ödeme orkestrasyon platformu Craftgate, çevrimiçi ödeme kabul eden işletmeler için bir ilki hayata geçirdi. "Secure Fields" adı verilen yeni özellik, işletmelerin ödeme formlarında tam tasarım özgürlüğü elde etmesini ve aynı zamanda bu süreçteki PCI DSS (Ödeme Kartı Sektörü Veri Güvenliği Standardı) yükümlülüklerinin kapsamı dışında kalmasını sağlıyor. Bu yenilik, Türkiye'de esneklik ve güvenlik uyumluluğu avantajını bu düzeyde birleştiren ilk çözüm olma özelliği taşıyor.
E-ticaret altyapılarını kullanan işletmeler, bugüne kadar ödeme formu entegrasyonunda iki seçenek arasında kalıyordu: Ya kendi tasarladıkları formu kullanıp kart verisine doğrudan temas ederek PCI DSS'in getirdiği maliyetli operasyonel yükümlülükler altına girmek ya da PCI DSS kapsamı dışında kalmak için özelleştirme imkânı sınırlı olan hazır ödeme formlarını tercih etmek.
Craftgate’in geliştirdiği Secure Fields bu ikilemi ortadan kaldırıyor. Özellik, hem API entegrasyonunun tasarım esnekliğini hem de hazır formların güvenlik muafiyetini bir araya getiriyor. Secure Fields sayesinde özel geliştirme yapan işletmeler, ödeme formunun tasarımını marka kimliklerine göre tamamen özelleştirebilirken; kart verisinin girildiği hassas alanlar, Craftgate'in PCI DSS Seviye 1 sertifikalı altyapısı üzerinden işleniyor. Böylece işletmeler, kendi tasarımlarını kullanmaya devam ederken yasal uyumluluk yükümlülüklerinden muaf tutuluyor.
Craftgate CEO'su Hakan Erdoğan, lansmanla ilgili açıklamasında, "Secure Fields ile işletmeler ödeme sayfasında tam kontrol sahibi olurken, PCI DSS uyumluluğu bizim tarafımızdan sağlanan bir hizmet olarak konumlanıyor. Bu sayede markalar teknik uyumluluk yüküne değil, doğrudan kendi büyümelerine odaklanabiliyor," dedi.