Teknolojinin en fazla etkilediği ve teknolojik gelişmeleri akış ve süreçlerine en çabuk adapte eden sektör kartlı ödeme sistemleridir diyebiliriz. Mobil cihazların gelişmesi ile birlikte Ödeme sistemleri de ciddi anlamda değişime uğradı. Artık kredi kartlarımızı fiziki olarak kullanmak yerine sanal/mobil olarak kullanmayı tercih ediyoruz. Kartın fiziki kullanımı azalıyor olsa da kredi kartlarının fiziki görünümü ile ilgili ilgi çekici gelişmeleri duymaya devam …
Karttan Karta Para Transferi(KKPT) Hizmeti; müşterilerin ATM, Internet Şube, Call Center ve Cep Telefonu (banka uygulaması, mobil cüzdan vb.) kanalları üzerinden kredi/banka/ön ödemeli kartlarından başka bir karta 7/24 para transferi yapabilmesini sağlayan bir hizmettir. Henüz POS üzerinden bu hizmet verilmiyor olsa da yakın zamanda POSlar üzerinden gerçekleştirilmesi planlanmaktadır. Karttan Karta Para Transferinde kaç farklı taraf olabilir? Para transferi işlem sürecinde …
CAVV ve AAV, 3D Secure işlemlerde işlem bütünlüğünün ve güvenliğinin sağlanması amacıyla kullanılan kodlardır. CAVV, Visa için kullanılırken; AAV MasterCard için kullanılmaktadır. CAVV(Cardholder Authentication Verification Value); VisaNet’in Verified by Visa (VbV) işlem verilerinin bütünlüğünü doğrulamasını sağlayan bir değerdir. AAV(Accountholder Authentication Value); Mastercard’ın güvenli ödeme uygulamasının bir parçası olarak üçüncü şahıs kredi kartı doğrulama sağlayıcılarına verilen bir güvenlik kodudur. 3D Secure …
Electronic Commerce Indicator (ECI), 3D Secure işlemlerde ödeme şemaları (Visa, MasterCard vb.) tarafından işlemin güvenlik seviyesini(Tam 3D Secure, Yarım 3D Secure, Non 3D Secure) belirlemek amacıyla üretilen ve ödeme şemasına göre farklılaşan 2 haneli bir değerdir. Peki işlemlerde alınan ECI değerleri nelerdir ve ne anlama gelmektedir? ECI değeri her ödeme şeması için farklıdır. ECI değeri belirlenirken PARes ve VERes değerleri …
Kredi kartı ile yapılan günlük alışverişlerde Pos cihazından Müşteri Nüshası ve İşyeri Nüshası olmak üzere 2 işlem slibi üretilir. Kart sahibine müşteri nüshası verilirken; üye işyeri nüshası üye işyeri tarafından yasal zorunluluklardan dolayı saklanır. POS slibinde sadece İşlem tutarı bilgisi yazmıyor. Fakat kart sahipleri olarak slip üzerindeki tutar bilgisine bakıp çantamıza koyarız. Peki slipte yer alan diğer bilgiler nelerdir ve …
Surcharge, bir mal veya hizmetin maliyetine eklenen bir ücret, masraf veya vergidir. Ödeme sistemlerinde surcharge, kredi kartı ile yapılan işlemlerde işyeri bankasının üye işyerinden alacağı işlem komisyonunun nakit satış tutarı üzerine eklenerek daha yüksek tutarlı işlem yapılmasıdır. Peki üye işyerleri kredi kartı ile yapılan işlemlerde surcharge uygulayabilir mi? Kart ile yapılan işlemlerde üye işyerlerinin komisyon talep etmeleri(surcharge) yasaktır. Surcharge’ın istisnasının …
PVK (Pin Doğrulama Anahtarı); Hsm üzerinde tutulan, Pin oluşturma ve doğrulama işlemlerinde kullanılan, bu nedenle Pin’in doğruluğunu teyit etmek için kullanılan key bilgisidir. Paylaşılan networkte, PVK; TMK altında ya da ZMK altında şifrelenir; lokal networkte, LMK çiftlerinden birinin altında şifrelenir. Lokal ve Paylaşımlı Networkte Keylerin tutulma hiyerarşisi aşağıda yer almaktadır:
CVK (Kart Doğrulama Anahtarı); CVV/CVC oluşturma ve doğrulama işlemlerinde kullanılan, bu nedenle CVV/CVC’nin doğruluğunu teyit etmek için kullanılan key bilgisidir. CVK A ve CVK B olmak üzere key ikilisi şeklinde tutulur. Paylaşılan networkte, CVK TMK altında ya da ZMK altında şifrelenir; lokal networkte, LMK çiftlerinden birinin altında şifrelenir. Lokal ve Paylaşımlı Networkte Keylerin tutulma hiyerarşisi aşağıda yer almaktadır:
HCE işlemlerinde uygulanan temel offline işlem kurallarından birkaçı aşağıdaki gibidir: Temassız işlemlerde uygulanan 90.00 TL CVM limiti HCE İşlemlerde de geçerlidir. CVM limit altı işlemlerde cihaz standby modundayken CVM’siz ödeme yapılabilir. (Uygulama içinde özellikle standby modundayken işlem yapmasın şeklinde kodlama yapılmadığı varsayımıyla) CVM limit üstü işlemlerde Kart PINi girilerek CVM’li ödeme yapılabilir.
Offline işlem, Chipli kart ile POS’tan işlem yapıldığında işlemin kart ve POS’un kararı ile herhangi bir sisteme (kart bankası ya da POS bankası) gitmeden kart ve POS tarafından onaylanmasıdır. Bu nedenle, bazı sektörlerin riskli olarak değerlendirilmesinden dolayı bu tür sektörlerde Offline işlem işlem yapılması engellenmekte, işlemlerin online olarak kart ve POS bankası tarafından) onaylanması gerekmektedir. Peki bu sektörler hangileridir? Temassız …
