21 Kasım 2013 PERŞEMBE
Resmi Gazete
Sayı : 28828
YÖNETMELİK
Bankacılık Düzenleme ve Denetleme Kurumundan:
BANKA KARTLARI VE KREDİ KARTLARI HAKKINDA YÖNETMELİKTE
DEĞİŞİKLİK YAPILMASINA İLİŞKİN YÖNETMELİK
MADDE 1 - 10/3/2007 tarihli ve 26458 sayılı Resmi Gazete'de yayımlanan Banka Kartları ve Kredi Kartları Hakkında Yönetmeliğin 27/A maddesinin yedinci fıkrası aşağıdaki şekilde değiştirilmiştir.
"(7) Üye işyeri anlaşması yapan kuruluşlar ve üye işyerleri, harcama ve alacak belgesi düzenleme imkanı olmayan, kart hamili tarafından başlatılan ve internet kullanılarak gerçekleştirilen işlemler için diğer önlemlerle birlikte 3-D Secure veya asgari olarak 3-D Secure protokolünün güvenlik önlemlerini karşılayan kart hamili kimlik doğrulama teknolojisini içerecek şekilde kart kullanım alt yapısı tesis ederler. Veri işleme, kaydetme veya iletişiminde asgari seviyede Ödeme Kartı Endüstrisi Veri Güvenliği Standardının (Payment Card Industry -PCI- Data Security Standard -DSS-) hükümlerini dikkate alırlar. Üye işyeri anlaşması yapan kuruluşlar, bu fıkra hükümlerinin üye işyerleriyle yapacakları sözleşmelerde yer almasını ve uygulanmasını gözetmekle yükümlüdürler. Bu fıkra kapsamında gerçekleştirilecek işlemlerde söz konusu altyapının kullanımının zorunlu tutulması, üye işyeri anlaşması yapan kuruluşların ve üye işyerlerinin tercihlerine bağlı olup, zorunlu tutulmadığı durumlarda kullanım kart hamilinin tercihine bağlıdır. Kart hamili dışında kalan Kanun kapsamındaki taraflar, bu fıkra ile getirilen yöntem hakkında kart hamillerini bilgilendirirler."
MADDE 2 - Bu Yönetmeliğin 1 inci maddesi ile değiştirilen Banka Kartları ve Kredi Kartları Hakkında Yönetmeliğin 27/A maddesinin yedinci fıkrasının üçüncü cümlesi 1/1/2016 tarihinde, diğer hükümleri yayımı tarihinde yürürlüğe girer.
MADDE 3 - Bu Yönetmelik hükümlerini Bankacılık Düzenleme ve Denetleme Kurumu Başkanı yürütür.