Безопасность и платежи
HTTPS / TLS и 256-битное шифрование
19 октября 2026 года проверка www.dynperformance.com подтвердила действительный сертификат, TLS 1.3 с TLS_AES_256_GCM_SHA384 и TLS 1.2 с AES-256-GCM. Шифр согласуется для каждого соединения; одинаковый алгоритм для всех браузеров не гарантируется.
Оплата картой
Вводите данные карты только в iframe PayTR. В этом процессе наш сервер не получает и не хранит номер карты или код безопасности. PayTR заявляет о соответствии своей инфраструктуры PCI-DSS; это не сертификат DynPerformance. Проверка 3D Secure зависит от PayTR, банка и настроек продавца.
Аккаунты и сеансы
Сайт и приложение используют общие аккаунты. Пароли хешируются bcrypt с параметром стоимости 12. Токен обновления браузера хранится в cookie HttpOnly, Secure, SameSite=Lax; токен доступа — только в памяти. Для операций с cookie проверяется Origin. Можно выйти из одного сеанса или на всех устройствах.
Личные данные и контакты
Сведения об обработке данных, запросах и контактах приведены в уведомлении о конфиденциальности и тексте KVKK. Платёж подтверждает проверенное сервером уведомление PayTR, а не страница возврата браузера.