CAVV ve AAV, 3D Secure işlemlerde işlem bütünlüğünün ve güvenliğinin sağlanması amacıyla kullanılan kodlardır. CAVV, Visa için kullanılırken; AAV MasterCard için kullanılmaktadır. CAVV(Cardholder Authentication Verification Value); VisaNet’in Verified by Visa (VbV) işlem verilerinin bütünlüğünü doğrulamasını sağlayan bir değerdir. AAV(Accountholder Authentication Value); Mastercard’ın güvenli ödeme uygulamasının bir parçası olarak üçüncü şahıs kredi kartı doğrulama sağlayıcılarına verilen bir güvenlik kodudur. 3D Secure …

Electronic Commerce Indicator (ECI), 3D Secure işlemlerde ödeme şemaları (Visa, MasterCard vb.) tarafından işlemin güvenlik seviyesini(Tam 3D Secure, Yarım 3D Secure, Non 3D Secure) belirlemek amacıyla üretilen ve ödeme şemasına göre farklılaşan 2 haneli bir değerdir. Peki işlemlerde alınan ECI değerleri nelerdir ve ne anlama gelmektedir? ECI değeri her ödeme şeması için farklıdır. ECI değeri belirlenirken PARes ve VERes değerleri …

Kredi kartı ile yapılan günlük alışverişlerde Pos cihazından Müşteri Nüshası ve İşyeri Nüshası olmak üzere 2 işlem slibi üretilir. Kart sahibine müşteri nüshası verilirken; üye işyeri nüshası üye işyeri tarafından yasal zorunluluklardan dolayı saklanır. POS slibinde sadece İşlem tutarı bilgisi yazmıyor. Fakat kart sahipleri olarak slip üzerindeki tutar bilgisine bakıp çantamıza koyarız. Peki slipte yer alan diğer bilgiler nelerdir ve …

Surcharge, bir mal veya hizmetin maliyetine eklenen bir ücret, masraf veya vergidir. Ödeme sistemlerinde surcharge, kredi kartı ile yapılan işlemlerde işyeri bankasının üye işyerinden alacağı işlem komisyonunun nakit satış tutarı üzerine eklenerek daha yüksek tutarlı işlem yapılmasıdır. Peki üye işyerleri kredi kartı ile yapılan işlemlerde surcharge uygulayabilir mi? Kart ile yapılan işlemlerde üye işyerlerinin komisyon talep etmeleri(surcharge) yasaktır. Surcharge’ın istisnasının …

PVK (Pin Doğrulama Anahtarı); Hsm üzerinde tutulan, Pin oluşturma ve doğrulama işlemlerinde kullanılan, bu nedenle Pin’in doğruluğunu teyit etmek için kullanılan key bilgisidir. Paylaşılan networkte, PVK; TMK altında ya da ZMK altında şifrelenir; lokal networkte, LMK çiftlerinden birinin altında şifrelenir. Lokal ve Paylaşımlı Networkte Keylerin tutulma hiyerarşisi aşağıda yer almaktadır:

CVK (Kart Doğrulama Anahtarı); CVV/CVC oluşturma ve doğrulama işlemlerinde kullanılan, bu nedenle CVV/CVC’nin doğruluğunu teyit etmek için kullanılan key bilgisidir. CVK A ve CVK B olmak üzere key ikilisi şeklinde tutulur. Paylaşılan networkte, CVK TMK altında ya da ZMK altında şifrelenir; lokal networkte, LMK çiftlerinden birinin altında şifrelenir. Lokal ve Paylaşımlı Networkte Keylerin tutulma hiyerarşisi aşağıda yer almaktadır:

HCE işlemlerinde uygulanan temel offline işlem kurallarından birkaçı aşağıdaki gibidir: Temassız işlemlerde uygulanan 90.00 TL CVM limiti HCE İşlemlerde de geçerlidir. CVM limit altı işlemlerde cihaz standby modundayken CVM’siz ödeme yapılabilir. (Uygulama içinde özellikle standby modundayken işlem yapmasın şeklinde kodlama yapılmadığı varsayımıyla) CVM limit üstü işlemlerde Kart PINi girilerek CVM’li ödeme yapılabilir.

Offline işlem, Chipli kart ile POS’tan işlem yapıldığında işlemin kart ve POS’un kararı ile herhangi bir sisteme (kart bankası ya da POS bankası) gitmeden kart ve POS tarafından onaylanmasıdır. Bu nedenle, bazı sektörlerin riskli olarak değerlendirilmesinden dolayı bu tür sektörlerde Offline işlem işlem yapılması engellenmekte, işlemlerin online olarak kart ve POS bankası tarafından) onaylanması gerekmektedir. Peki bu sektörler hangileridir? Temassız …

Evet zorunludur. Bu zorunluluk fraud işlemleri önlemek için getirilmiştir. Bankalar, yabancı müşterilerin tespiti ile ilgili yükümlülükleri yerine getirmek için işlem sliplerinde aşağıdaki düzenlemelerden birini yapması gerekmektedir. Yurt dışı Kart İşlemlerine Türkçe & İngilizce AçıklamalarYurt dışı Kart İşlemlerine Türkçe Slip ve Yurt dışı Kart UyarısıYurt dışı Kart İşlemlerine İngilizce Slip Peki POS cihazı yurt dışı kartı nasıl tespit ediyor? POS cihazı …

Evet olabilir. Temassız bir işlemin Online olarak gerçekleştirilmesinde kart ve POS cihazı üzerindeki limitler etkilidir. POS üzerindeki Contactless limitin, Temassız Floor limitten yüksek olduğu durumlarda; Temassız İşlem limitinden daha küçük tutarlı ve CVM Limitine eşit veya ondan daha büyük bir tutarlı işlemlerde CVM kontrolleri yapılarak işlem online gerçekleştirilir. İşlemde Online PIN veya imza istenebilir.Temassız Floor Limitinden daha büyük ve CVM …