Öncelikle kişisel veri ne demektir bu konuyu ifade edelim:
İngilizce’de Personel Data olarak adlandırılan kişisel veri ülkemizde 6698 sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Kim olduğunu doğrudan veya dolaylı olarak belirleyen gerçek kişiye ait tüm bilgilere kişisel veri denir. Kişisel verileri işlenen tüzel kişiler bu kanunun kapsamı dışındadır. Kişiyi belirlenebilecek hale getiren unsurlar sadece ad ve soyad değildir. Kişinin ekonomik, sosyal, fiziki, kimlik bilgileri, IP adresi, ses kaydı, taşıt plakası, hobileri, tercihleri, görüştüğü kişiler vb. bilgiler de kişisel veridir. Bir kişiyi belirlemeyen veya belirlemeyecek olan veriler anonim veridir.
Ödeme sistemleri açısından kişisel güvenlik bilgileri; Ödeme aracı ile işlem yapılırken kullanılan;
- Şifre, Kart/Hesap/Elektronik para
- Son Kullanma Tarihi
- Güvenlik Numarası (CVV) gibi ödeme aracını ve ödeme aracı kullanıcısının kimliğini belirleyen bilgileri ifade eder.