Vault (Kart Kasası), hassas kart verisinin (PAN, son kullanım tarihi) PCI DSS Level 1 uyumlu, şifrelenmiş ve izole bir altyapıda saklandığı sistemdir. Tokenization süreçlerinin omurgasıdır.
Vault'un Sağladıkları
- HSM (Hardware Security Module) ile fiziksel düzeyde şifreleme
- Sadece token ile erişim — kart numarası asla düz metin saklanmaz
- Network tokenization (Visa/Mastercard) entegrasyonu
- Kart yenilenme yönetimi (lifecycle)
- Audit log ve erişim kontrolü
Kim Vault Sahibi Olabilir?
PCI DSS Level 1 sertifikalı kurumlar — genelde:
- Ödeme kuruluşları (iyzico, PayTR vb.)
- Büyük e-ticaret platformları
- Bankalar
Vault Olmayan İşyerleri
Küçük ve orta ölçekli işletmeler vault yatırımı yapmaz; bunun yerine ödeme kuruluşunun vault'unu kullanır (hosted vault model). Bu sayede PCI scope minimumda tutulur.
Örnek Kullanım
- Vault kullandığımız için kart numarası bizim DB'mize hiç gelmiyor.
- Network tokenization ile vault Visa/Mastercard ile direkt konuşuyor.