- Kart numarası (PAN), kartı benzersiz tanımlayan ve çoğunlukla 16, şemaya göre 13–19 haneden oluşan dizidir; son hane Luhn algoritmasıyla doğrulama içindir.
- İlk 6–8 hane (BIN/IIN) kartı çıkaran kuruluşu gösterir; tam PAN çok hassas veridir ve paylaşılmamalıdır.
- İşletmeler için kural basittir: kart verisi kendi sistemlerinizde tutulmamalı, ödeme PCI-DSS uyumlu bir ödeme sayfasında ve 3D Secure ile alınmalıdır.
Kart numarası, kredi ve banka kartlarının ön (bazı yeni tasarımlarda arka) yüzünde yer alan ve kartı benzersiz biçimde tanımlayan 13–19 haneli dizidir. Teknik adı PAN (Primary Account Number)’dır. Kartı çıkaran kuruluş ve hesap bilgisi bu dizinin içinde kodlanır; son hane Luhn algoritmasıyla doğrulama için kullanılır.
Kart Numarasının Bölümleri
- MII – Major Industry Identifier (1. hane): Kartın ait olduğu sektörü gösterir; 4 ve 5 bankacılık ve finans kartlarıdır. Visa kartlar genellikle 4, Mastercard kartlar genellikle 5 (ve 2) ile başlar.
- IIN/BIN – Issuer Identification Number (ilk 6–8 hane): Kartı çıkaran bankayı ya da kuruluşu belirtir. Ayrıntılar için BIN numarası yazısına bakabilirsiniz.
- Hesap numarası (sonraki haneler): Kart sahibinin kart içindeki hesap tanımıdır.
- Kontrol hanesi (son hane): Luhn kontrolü için kullanılır.
CVV/CVC, son kullanma tarihi ve 3D Secure doğrulama kodu kart numarasından farklıdır ve ayrı güvenlik katmanlarıdır.
Kart Numarası Nerede Yazar?
- Kredi kartında: Çoğunlukla ön yüzde; bazı yeni kartlarda arka yüzde yatay ya da dikey baskıyla.
- Banka kartında: Genellikle ön yüzde; bazı bankalar karta yalnızca son 4 haneyi basar, tam numara mobil uygulamada dijital kart olarak görüntülenir.
- Sanal kartta: Fiziksel baskı yoktur; numara bankanın mobil uygulamasında ya da internet şubesinde görünür.
Kart Numarası Kaç Haneli?
Standart çoğunlukla 16 hane olsa da uluslararası kart şemalarında 13–19 hane aralığı mümkündür.
Kart Numarası ile Para Gönderme Mümkün mü?
Evet, bazı bankalar karttan karta para transferi hizmeti sunar. Ancak:
- Gönderen bankanın bu özelliği desteklemesi gerekir.
- Ücret, valör ve limitler bankaya göre değişir.
- IBAN’a kıyasla uluslararası kabulü sınırlı olabilir.
Güvenlik için yalnızca resmî bankacılık kanallarını kullanın; kart numaranızı üçüncü kişilerle paylaşmayın.
Kart Numarasının İlk 6 ve Son 4 Hanesi Neden Konuşulur?
İşletmeler ve destek ekipleri doğrulama için kart numarasını maskeleyerek “ilk 6 + son 4” biçiminde gösterebilir (ör. 4251 29•• •••• 1234).
- İlk 6–8 hane (BIN/IIN) kartı çıkaran kuruluşu gösterir.
- Tam PAN (tüm haneler) çok hassas veridir; paylaşmayın.
- Destek süreçlerinde genellikle yalnızca son 4 hane istenir; son 6 hane gibi daha uzun kombinasyonlar daha hassas kabul edilir.
Kartım Yanımda Değil; Kart Numaramı Nasıl Öğrenebilirim?
- Bankanızın mobil uygulamasında ya da internet şubesinde dijital kart ekranından görebilirsiniz.
- Bazı bankalar güvenlik gereği tam numarayı göstermeyebilir; müşteri hizmetleri tam kart numarasını telefonda vermez.
- Kart numaranızı e-posta ya da mesajlaşma uygulamalarından paylaşmayın.
POS Cihazından Kart Numarasıyla Para Çekme Mümkün mü?
Standart işleyişte nakit çekim kartlı/çipli işlemlerle ve ATM’den yapılır. “Kart numarası girerek nakit verme”:
- MO/TO (mail order / telefonla sipariş) kapsamına girer, yüksek risklidir ve çoğu üye işyeri sözleşmesinde yasaktır.
- Kart sahibinin onayı ve 3D Secure gibi güçlü doğrulama yoksa chargeback riski yüksektir.
- PCI-DSS kuralları gereği kart verisinin elle kaydedilip saklanması yasaktır.
Kısacası kart numarası nakit çekim için değil, güvenli satış ve tahsilat akışları içinde kullanılmalıdır. Ayrıntılar için mail order güvenli mi yazısına bakabilirsiniz.
Güvenli Alışveriş İçin 8 Öneri
- 1
3D Secure
Online ödemelerde 3D Secure doğrulamasını kullanın.
- 2
Güvenli ödeme sayfası
PCI-DSS uyumlu ödeme sayfalarından alışveriş yapın; adres çubuğunda https ve kilit işaretini kontrol edin.
- 3
Paylaşmayın
Kart numarası, CVV ve 3D Secure kodunu kimseyle paylaşmayın.
- 4
Sanal kart ve limit
Online harcamalarda sanal kart ve harcama limiti kullanın.
- 5
Bildirimler
Banka uygulamanızda işlem bildirimlerini açık tutun.
- 6
Hızlı bloke
Şüpheli işlemde kartı hemen bloke edin ve bankanıza bildirin.
- 7
Güncel cihaz
Cihazlarınızı güncel tutun; kötü amaçlı uygulama ve eklentilerden kaçının.
- 8
İşletmeler için
Kart verisini kendi sistemlerinizde tutmayın; ödemeyi güvenli ödeme sayfası üzerinden alın.
İşletmeler İçin Güvenli Kartlı Tahsilat
İşletmeler için kart numarası güvenliği bireysel bir mesele değildir; tahsilat sürecinin tamamını etkiler. Kart bilgisini telefonda alıp elle girmek ya da bir yere not etmek hem PCI-DSS’e aykırıdır hem de chargeback riski yaratır. Tahsildar’da:
- Sanal POS: PCI-DSS Level 1 altyapı; kart bilgisi müşteri tarafından güvenli ödeme sayfasına girilir, 3D Secure ile doğrulanır ve işletmenin sistemlerinde tutulmaz.
- Online Ödeme Alma: Kart bilgisini telefonda istemek yerine müşterinize ödeme linki gönderin; müşteri kendi kartını güvenli sayfada kendisi girer.
- Ödeme Geçidi: 23 banka ve 23 ödeme kuruluşu tek altyapıda; işlemler kurallarınıza göre en avantajlı POS’a yönlendirilir.
Sıkça Sorulan Sorular
Kartı benzersiz tanımlayan, çoğunlukla 16 haneli PAN’dır; ilk haneler kartı çıkaran kuruluşu, son hane Luhn kontrolünü ifade eder.
Şemaya göre 13–19 hane; pratikte çoğunlukla 16 hane.
Bazı bankalarda karttan karta transfer mümkündür; ücret, limit ve valör bankaya göre değişir. Resmî kanalları kullanın.
Fiziksel kartın ön ya da arka yüzünde; bazı kartlarda yalnızca son 4 hane basılıdır. Tam numara çoğunlukla mobil bankacılıkta görüntülenir.
Hayır. Nakit çekim ATM ve şube kanalıyla yapılır. Elle kart numarası girerek nakit vermek sözleşmelere ve PCI-DSS’e aykırı olabilir; chargeback riski yüksektir.
Hayır. Tam kart numarasını ya da son 6 hane gibi hassas kombinasyonları paylaşmayın; destek süreçlerinde genellikle yalnızca son 4 hane istenir.
Müşteriniz kartını PCI-DSS uyumlu ödeme sayfasına kendisi girsin, 3D Secure ile doğrulansın; kart verisi sizin sistemlerinizde tutulmasın.
