Kartlı ödeme sistemlerinde son dönemin en dikkat çekici gelişmelerinden biri, temassız işlem limitlerinin artık sabit olmaktan çıkıp müşteri bazında dinamik olarak yönetilebilir hale gelmesi. Mastercard ve Visa bu konuda farklı ama birbirini tamamlayan yaklaşımlar geliştiriyor. Peki bu değişim, kart işlemlerinin bel kemiğini oluşturan ISO 8583standardına nasıl yansıyacak? Mastercard’ın Yaklaşımı Mastercard, Dynamic CVM Limit Management adını verdiği yapı ile temassız işlemlerde kullanılan doğrulama yöntemlerini …

Ödeme sistemlerinde her işlem birkaç saniye içinde gerçekleşir, ancak arka planda onlarca kontrol, doğrulama ve güvenlik katmanı çalışır. Bu katmanların amacı yalnızca işlem hızını değil, aynı zamanda finansal bütünlüğü korumaktır.Bu yazıda, provizyon (authorization) ve takas (clearing) süreçlerinde alınması gereken önlemleri, reversal mekanizmasının kritik rolünü ve sahada en sık karşılaşılan finansal kayıp senaryolarını ele alıyoruz. Provizyon Aşamasında Risk Kontrolleri Provizyon, kartın geçerliliğinin, bakiyesinin ve işlem yetkilerinin kontrol edildiği ilk aşamadır. …

Ödeme sistemlerinde, özellikle EMV tabanlı debit kart işlemlerinde, PIN doğrulama süreci hem güvenlik hem de sorumluluk zinciri açısından belirleyici bir adımdır.Peki ya kart offline PIN’e kapalı, sadece online PIN’li çalışıyor ve buna rağmen POS cihazı işlemi PIN’siz olarak issuer’a gönderiyorsa?Ve daha da önemlisi: issuer bu işlemi onaylıyorsa, sorumluluk kimdedir? Durumun Tanımı Senaryo şu şekilde gelişiyor: Kart online PIN destekli debit kart. Offline PIN counter = 0 (yani kart üzerinde offline …

Genel Tanım ve İş Modeli Partial authorization, kartta tam bakiye/limit bulunmadığında talep edilen tutarın bir kısmının onaylanmasına, kalan tutarın başka bir yöntemle ödenmesine izin verir.Özellikle ön ödemeli, debit kartlar, yakıt istasyonları, market POS’ları, e-ticaret gibi değişken tutarlı işlemlerde kullanılabilir. Teknik ve Sistemsel Düzenlemeler nelerdir? a. Yetkilendirme Akışı ISO 8583 mesajında DE54 – Additional Amounts alanı aktif olmalı. Issuer, onaylanan tutarı bu alanda döner. DE39 onay kodu “10” (Partial …

Geçtiğimiz günlerde Issuer olarak bize gelen bir işlem üzerine Partial Authorization işlemini detaylı inceleme fırsatım oldu. Partial Authorization kısaca “Reddedilmek Yerine Kısmen Onaylanmak” diyebiliriz. Genellikle bir kart işlemi sırasında hesap bakiyesi işlem tutarından düşükse yetersiz limit nedeniyle reddedildi mesajını görürüz.Bu işlemlerinde ardında çoğu zaman küçük bir farkla kaçan bir satış, bozulan bir müşteri deneyimi ve acquirer tarafında düşen onay oranı vardır. İşte bu soruna akıllı …

OpenAI ve Stripe, geçtiğimiz günlerde Agentic Commerce Protocol (ACP) iş birliğini duyurdu. İlk entegrasyon adımı olarak ABD’de Etsy ve Shopify üzerinde Instant Checkout aktif hale geldi. Bu gelişme, e-ticaret dünyasında yeni bir dönemin başladığını açık bir şekilde gösteriyor.Kullanıcı bir e-ticaret sitesine üye olmadan, ChatGPT içinden ürünü seçtikten sonra ödemesini tamamlayabilecek. Ödeme, satıcının mevcut PSP/PF altyapısı üzerinden gerçekleşecek. ChatGPT burada bir commerce agent gibi çalışarak kullanıcıyı keşiften siparişe kadar yönlendirebilecek. Özellikle kullanıcılar açısından …

Dijital ticaretin evrimi, yalnızca hızlı ödeme deneyimlerinden değil, aynı zamanda akıllı ve otomatik iş akışlarından da besleniyor. Agentic Commerce Protocol (ACP), yapay zekâ ajanlarının ticari süreçlere doğrudan entegre olmasını sağlayan yeni nesil bir protokol olarak öne çıkıyor. Agentic Commerce Protocol Nedir? ACP, ödeme, sipariş, iade, abonelik veya müşteri destek akışlarının insan müdahalesine gerek kalmadan güvenli ve şeffaf biçimde yürütülmesini sağlar. Yapay …

Dijitalleşme, ödemelerin hızını ve şeklini değiştirmeye devam ediyor. Birkaç yıl öncesine kadar “mobil ödeme” veya “temassız kart” işlemlerini devrim sayarken, şimdi sahneye yapay zekâ temelli ödeme ajanları ile ödeme sistemleri bambaşka bir boyuta taşınıyor. Bu ajanlar, kullanıcının önceden tanımladığı limit ve kurallara göre kendi başına ödeme yaparak kullanıcıların aksiyona başlatmasına gerek kalmadan işlemi tamamlıyor. Artık “kart bilgisi gir, onay bekle” …

Ödeme tuşuna bastınız… Peki Sonra? Bir düşünün: Sepetiniz dolu, “Satın Al” butonuna tıklıyorsunuz. Ekranda bir anda “işlem başarısız” yazısı görünüyor. Sinir bozucu değil mi? Aslında bu başarısızlığın perde arkasında, bakiyenizin yeterli olup olmadığı ve işlem güvenliği gibi bir sürü kontrol var. İşte Fon Onayı API’ları tam bu noktada devreye giriyor. Nedir bu Fon Onayı API’si? Bu API’lar ödeme işlemi başlamadan önce hesabınızdaki …

Kredi kartı Track Data (manyetik şerit verisi) ile doğrudan bir EMV işlem başlatmak mümkün değildir çünkü EMV (Europay, Mastercard, Visa) işlemleri manyetik şerit verisinden farklı bir teknoloji ve güvenlik mekanizması kullanır. Peki niçin Track Data ile EMV işlem başlatılamaz? Öncelikle Track Data ile EMV arasındaki farkları anlatalım: Track Data (Manyetik Şerit): Manyetik şeritte bulunan bilgiler statik ve sabittir. Veriler kolayca kopyalanabilir ve sahteciliğe açık …