PCI DSS (Kart Verisi Güvenlik Standardı) Nedir?

PCI DSS, kart bilgisini işleyen, ileten veya saklayan tüm işletmelerin uyması gereken, ödeme kartı verisinin korunmasına yönelik uluslararası veri güvenliği standardıdır.

PCI DSS (Payment Card Industry Data Security Standard), büyük kart şemalarının birlikte kurduğu PCI Güvenlik Standartları Konseyi tarafından yayımlanan güvenlik kurallarıdır. Kartla ödeme kabul eden her perakendeci, ödeme altyapısına bağlı olarak bu standardın bir kısmından ya da tamamından sorumludur. Standart; ağ güvenliği, kart verisinin şifrelenmesi, erişim kontrolü, güvenlik açıklarının yönetimi, kayıtların izlenmesi ve güvenlik politikaları gibi alanları kapsar. Uyumsuzluk, veri ihlali halinde ağır maliyetlere ve ödeme kabul imkânının kısıtlanmasına yol açabilir.

PCI DSS nasıl çalışır?

Uyum yükümlülüğü, işletmenin yıllık kart işlem hacmine ve ödeme altyapısının nasıl kurulduğuna göre değişir. Büyük işletmeler bağımsız denetçi tarafından yerinde denetlenirken, daha küçük işletmeler öz değerlendirme anketi doldurur.

Kart verisinin perakendecinin sistemlerine hiç girmediği yapılarda, örneğin ödeme sayfasının ödeme kuruluşunda barındırıldığı ya da kart verisinin tokenizasyon ile değiştirildiği durumlarda, uyum kapsamı önemli ölçüde daralır. Bu nedenle birçok perakendeci kart verisini kendi sistemlerinde tutmamayı tercih eder. Standart düzenli olarak güncellenir ve yeni sürümlerle gereklilikler değişebilir.

Perakendede PCI DSS örneği

Örneğin bir giyim zinciri, e-ticaret sitesinde kart bilgisini kendi ödeme formunda alıp ödeme kuruluşuna iletiyordu ve bu nedenle geniş bir uyum kapsamıyla uğraşıyordu. Ödeme formunu ödeme kuruluşunun barındırdığı güvenli sayfaya taşıdıktan ve kayıtlı kartları jetonlarla değiştirdikten sonra kart verisi şirket sistemlerine hiç girmiyor. Mağazalardaki POS cihazlarında ise uçtan uca şifreleme kullanılıyor.

PCI DSS için dikkat edilmesi gerekenler

• Kart verisini saklama ihtiyacı sorgulanmalı, gerekmiyorsa hiç saklanmamalıdır.
• Kasa ve POS cihazlarının bağlı olduğu ağ, mağazanın misafir Wi-Fi ve diğer ağlarından ayrılmalıdır.
• Kart verisine erişen her çalışan ve iş ortağı kayıt altına alınmalı, yetkiler düzenli gözden geçirilmelidir.
• Uyum yalnızca yıllık denetim zamanında değil, yıl boyunca sürdürülmesi gereken bir süreç olarak ele alınmalıdır.

İlgili terimler

PCI DSS ile ilişkili terimler sanal POS, ödeme geçidi, dijital cüzdan ve tek tıkla ödeme olarak öne çıkar. Ödeme güvenliği haberleri ödeme sistemleri kategorisinde izlenebilir.

Son güncelleme: 18 Ekim 2026 · Kaynak: Perakende Sektörü Perakende Terimleri Sözlüğü