Kart Saklama Nedir?

Kart saklama nedir?

Kart saklama, kayıtlı kart ve abonelik ödemelerini mümkün kılan hizmettir. Müşteri kartını bir kez girer, sonraki ödemeler bu kayıt üzerinden yapılır. Hizmetin özü, kart numarasının satıcının sistemlerinde hiç bulunmamasıdır.

Tokenizasyon nasıl çalışır?

Müşterinin girdiği kart bilgisi ödeme kuruluşuna ya da bankaya gider ve orada, satıcının hiçbir zaman erişemeyeceği biçimde şifrelenerek ayrı bir güvenli ortamda saklanır. Kuruluş satıcıya rastgele görünen bir kod üretir. Bu koda token denir. Satıcı sonraki ödemede kart numarasını değil token'ı gönderir, kuruluş da token'ı gerçek kartla eşleştirir.

Örneğin aylık 199 TL'lik bir dijital abonelik düşünün. Her ay yenileme yapılırken satıcı yalnız token ile ödeme talebi gönderir. Token başka bir sitede ya da başka bir satıcıda kullanılamaz.

Satıcı neden kartı kendisi saklamamalı?

Kendi veritabanında kart numarası tutan bir işyeri, PCI DSS gibi sıkı güvenlik standartlarının tamamına uymak zorunda kalır. Bu, küçük bir işletme için ağır bir teknik ve hukuki yüktür. Bir sızıntı yaşanırsa müşteri kaybı, ceza ve itibar zararı da ağır olur. Risk gereksizdir.

Türkiye'de kart verisinin saklanması, bankacılık ve ödeme hizmetleri mevzuatıyla sınırlanmıştır. Satıcıysanız kart saklamayı yalnız lisanslı ödeme sağlayıcınızın sunduğu hizmetle yapın. Kendi sisteminize kart numarası, son kullanma tarihi ya da güvenlik kodu yazdırmayın; güvenlik kodunun hiçbir koşulda saklanmaması gerekir.