Bu doküman Resmi Gazete dışında bir kaynakta yayınlanmıştır. Konsolide metin çalışmaları ilgili kaynak güncellendikçe sağlanabilmektedir.
1. Giriş
TR Karekod’un Kartlı Ödemeler aracılığıyla gerçekleşecek işlemlerde kullanılmasına ilişkin detaylı teknik ilke ve kurallarını içeren bu doküman, Ödeme Hizmetlerinde TR Karekodun Üretilmesi ve Kullanılması Hakkında Yönetmelik (Yönetmelik) ile TR Karekod İlke ve Kuralları (Teknik Doküman) belgesi baz alınarak oluşturulmuştur.
2. Amaç, Kapsam ve Dayanak
Bu Rehberin amacı; kartlı ödemelerde kullanılacak karekod yapısının, Yönetmelik ve Teknik Dokümanla uyumlu olarak düzenlenmesine yönelik belirtimlerinin tanımlanmasıdır. Karekod aracılığıyla ödemenin bir banka kartı, kredi kartı ya da 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun (Kanun) kapsamında yer alan bir ön ödemeli kart üzerinden gerçekleştirildiği işlemler, bu Rehber bakımından kartlı ödeme sayılır.
Bu Rehberde açıklanan akışlar aşağıdaki terminal ve karekod tiplerinde geçerli olacaktır.
• EFTPOS
• Ortak EFTPOS
• ÖKC
• ATM
• Ödeme hizmeti sağlayıcılarının mobil uygulamalarında kartlı ödemeler için üretilen karekodlar
• Statik karekodlar
• Dinamik karekodlar
• Sanal POS
Bu belge, Yönetmelik’in 6 ncı maddesinin birinci fıkrasına dayanılarak hazırlanmıştır.
3. Tanım ve Kısaltmalar
Bu Rehberde;
Alıcı: Ödeme işlemine konu fonun ulaşması istenen gerçek veya tüzel kişiyi,
ATM: Otomatik para çekme işleminin yanı sıra diğer bankacılık işlemlerinin tamamının veya bir bölümünün gerçekleştirilmesine imkan veren elektronik işlem cihazlarını,
BKM: Bankalararası Kart Merkezi Anonim Şirketi’ni,
BKM KKF: Kartlı ödemeler için bu Rehbere göre oluşturulan Kısa Karekod Formatını,
BKM UKF: Kartlı ödemeler için bu Rehbere göre oluşturulan EMVCo uyumlu Uzun Karekod Formatını,
BKM Yönlendirme Sistemi (Switch): ATM ve POS terminalleri vasıtasıyla yürütülen takasa tabi işlemlerin, otorizasyon amaçlı olarak ilgili Kart Çıkaran Kuruluş’a yönlendirilmesine aracılık eden, Kart Çıkaran Kuruluş’un olumlu-olumsuz yanıtının Kart Kabul Eden Kuruluş’a iletilmesini sağlayan ve BKM tarafından işletilmekte olan yönlendirme sistemini,
Dinamik karekod: Kullanılacak ödeme işlemine özel olarak üretilen ve tek kullanımlık olan karekodu,
EFTPOS: PCI1 uyumlu tekil POS terminalini,
EMVCo2: American Express, Discover, JCB, Mastercard, UnionPay ve Visa’dan oluşan birliği,
Gönderen: Kendi ödeme hesabından veya ödeme hesabı bulunmaksızın ödeme emri veren gerçek veya tüzel kişiyi,
Kanun: 20/6/2013 tarihli ve 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanunu,
Karekod Yönlendirme Sistemi (KYS): Karekodların ve içeriğinde yer alan bilgilerin ödeme hizmeti sağlayıcıları arasında transfer edilmesini sağlayan ve Yönetmelik uyarınca BKM tarafından kurulan ve işletilen altyapıyı,
Kart Çıkaran Kuruluş: Banka kartı veya kredi kartı sistemi kuran ve bu sisteme göre kart çıkarma yetkisi verilen kuruluşlar ile Kanun kapsamında ihraç edilebilen ödeme aracı niteliğindeki kartları çıkarma yetkisi verilen kuruluşu,
Kart Çıkaran Kuruluş Anahtarı: Kart hamilinin mobil uygulamadan seçtiği kart ve diğer işlem bilgilerini şifrelemek için Kart Çıkaran Kuruluş tarafından kullanılan AES 256 bitlik anahtarı,
Kart Kabul Eden Kuruluş: Banka kartı veya kredi kartı sistemi kuran ve bu sisteme göre üye işyeri anlaşması yapma yetkisi verilen kuruluşlar ile Kanun kapsamında ihraç edilebilen ödeme aracı niteliğindeki kartları kabul etme yetkisi verilen kuruluşu,
Kart Kabul Eden Kuruluş Anahtarı: Kart hamilinin mobil uygulamadan seçtiği kart ve diğer işlem bilgilerini şifrelemek için Kart Kabul Eden Kuruluş tarafından kullanılan AES 256 bitlik anahtarı,
MHSK: Mobil uygulama hizmeti sunan üçüncü taraf kuruluşu,
Ortak EFTPOS: PCI uyumlu ortak POS terminalini,
Ödeme hizmeti: Kanunun 12 nci maddesinde belirtilen hizmetleri,
Ödeme hizmeti sağlayıcısı: Kanun’un 13 üncü maddesinde belirtilen kuruluşları,
Ödeme işlemi: Gönderen veya alıcının talimatı üzerine gerçekleştirilen fon yatırma, aktarma veya çekme faaliyetini,
ÖKC: POS uygulaması ile bütünleşik veya bağlantılı ödeme kaydedici cihazı,
Rehber: BKM (Kartlı Ödemeler) TR Karekod Teknik İlke ve Kuralları Rehberini,
Sınır Ötesi Mobil Uygulama: Sınır ötesi TR Karekod ödemelerinin gerçekleştirilebilmesi için kullanılan yurt dışında yerleşik kuruluşun mobil uygulamasını,
Statik karekod: İçeriği sabit olan ve birden fazla ödeme işleminde kullanılabilen karekodu,
TCMB: Türkiye Cumhuriyet Merkez Bankası Anonim Şirketini,
TR Karekod: TR Karekod İlke ve Kuralları belgesinde yer alan usul ve esaslara göre oluşturulan ve Kanun kapsamındaki ödemelerde kullanılabilecek olan karekodu,
VPOS (Sanal POS): İnternet üzerinden kartlı ödeme işlemlerini gerçekleştiren çevrimiçi kart kabul aracını,