SSS

Sık Sorulan Sorular

Lisans ve kullanım

Poyra'yı ticari işimde ücretsiz kullanabilir miyim? Evet. AGPL-3.0, ticari kullanım dahil özgürce kullanma, değiştirme ve dağıtma hakkı verir. Tek yükümlülük: Poyra'yı değiştirip ağ üzerinden hizmet olarak sunuyorsanız (SaaS dahil), değiştirilmiş sürümün kaynak kodunu kullanıcılarına aynı lisansla açmanız gerekir. Kendi işyerinizin tahsilatı için değiştirmeden self-host etmek hiçbir açma yükümlülüğü doğurmaz.

Neden AGPL-3.0? SaaS kopyacılığına karşı koruma: birinin Poyra'yı alıp kapalı kaynak bir bulut ürünü olarak satması, katkıyı topluluğa döndürmeden mümkün olmasın diye.

PCI ve kart verisi

PCI DSS kapsamına girer miyim? Banka-hosted akışta hayır: kart bilgisi bankanın sayfasında girilir, Poyra'ya hiç uğramaz. Taksit sorgusu kartın ilk 6-8 hanesiyle (BIN) yapılır — PAN değil. Direct/token akışı (Kasa modülü) kart verisini işlediği için PCI kapsamındadır; sertifikasyon olmadan yalnız test/sandbox'ta kullanın.

CVV saklanıyor mu? Hayır, hiçbir koşulda. Bunu bir mimari test (PCI bekçisi) sürekli doğrular: şemaya CVV kolonu eklenirse test kırılır.

Sertifikasyon

"SERTİFİKASYON BEKLİYOR" ne demek? Kullanamaz mıyım? Adaptörün akışı, tutar biçimi, hash yapısı ve hata eşlemesi kurulu ve testlidir; ama alan adları, imza sırası ve durum kodları sağlayıcının kendi dokümanıyla doğrulanmamıştır. Sandbox'ta deneyebilirsiniz; üretim trafiği açmadan önce sağlayıcı dokümanıyla doğrulama (ve genelde sağlayıcının sertifikasyon süreci) gerekir. Ayrıntı: Konnektörler.

İşletme

Verim kimde duruyor? Sizde. Poyra self-host'tur: tek Postgres + üç web süreci, kendi sunucunuzda. SaaS zorunluluğu yoktur.

Bankayla komisyon anlaşmamı Poyra'ya nasıl öğretirim? POST /v1/recon/agreements ile (veya panelden): taksit sayısı başına oran (bps) + valör günü. Gün sonu ekstresi yüklendiğinde Poyra kesilen komisyonu bu anlaşmayla kuruşu kuruşuna karşılaştırır; fark "Bankaya İtiraz Raporu" olur.

Valör kaybı nasıl hesaplanıyor? tutar × (yıllık oran / 365) × gecikme günü — örneğin "3 gün gecikme 280,48 ₺'ye mal oldu". Yıllık oranı siz belirlersiniz.

Muhasebe programıma aktarabilir miyim? Logo ve Mikro biçiminde çift taraflı muhasebe fişi (Tekdüzen Hesap Planı) ve TR biçimli CSV dışa aktarım vardır. Dengesiz fiş üretilmez.

Saha uygulaması internet yokken çalışır mı? Evet — tasarım gereği: kayıtlar SQLite kuyruğunda bekler, ağ gelince toplu senkronize edilir. Yasal işlem zamanı cihazdan değil sunucudan yazılır; cihaz saati yalnız beyandır.

Güvenlik

Güvenlik açığı buldum, ne yapayım? Kamuya açık issue açmayın — Security Advisories ile özel bildirim yapın. Süreç ve kapsam: SECURITY.md.