Kart hamilinin, kart verisinin (Kart numarası ve Kartın Son Kullanım Tarihi) saklanması icin işlem anında veya daha once işyerine onay verdiği ve işyerinin saklanan bu kart verisini kullanarak gercekleştirdiği yuzyuze olmayan işlemlere Saklanan Kart Verisi ile Gercekleştirilen İşlemler(Credentials-On-File) denir. Ulkemizde bu işlemler takas dosyasında TCR0 62-163. alanında, switch ’te (online) DE22 alanı 1. alt alanda ”10” değeri ile ayrıştırılır.

Dijital kanalların onemi artmaya devam ettikce, Mobil cihazlardan Nesnelerin İnternetine kadar bir cok noktada Saklanan Kart Verisi (CoF) odemeleri dijital ticaretin geleceğinde giderek daha onemli bir rol oynayacaktır. E-ticaretin 2016 ’da 398 milyar dolardan 2020 ’de 692 milyar dolara cıkmış ve mobil ticaret (m-ticaret) 2016 ’da 116 milyar dolardan 2020 ’de 336 milyar dolara daha da carpıcı bir artış gostermiştir. Bu arada , 2016 Deloitte calışmasına gore (“Varsayılan” Odeme Yontemleri, 2016), CoF ’nin artan kullanılabilirliği yalnızca odeme ekosisteminde fırsatlar sağlamakla kalmıyor, aynı zamanda tuketici davranışını da yeniden şekillendirdiği gorulmuştur.

Banka Ve Kredi Kartı İşlemlerinde Kullanılan Bilgi Sistemlerinin
Yonetimi Hakkında Tebliğ Taslağı Madde 18 ’de detaylar aşağıda yer almaktadır:

MADDE 18 – (1) Uye işyeri adına, kart hamilinin talebi halinde, bu Tebliğ hukumlerine uygun olarak, sadece uye işyeri anlaşması yapan kuruluş veya uye işyeri anlaşması yapan kuruluşun dış hizmet sağlayıcısı nezdinde kart verisi saklanabilir. Uye işyeri, kart hamilinin talebini, kanıtlanabilir bir şekilde, yazılı veya elektronik olarak alır ve inkÂr edilemezliği sağlar.
(2) Kart verisini saklayan kuruluş, adına kart verisi saklanan uye işyeri tarafından saklanmak uzere, kart numarasını, kart hamilini ve uye işyerini temsil eden, belirli bir omru olan, herhangi bir işlemden gecirilerek hassas kart verisine ulaşılması mumkun olmayan ve ele gecirilmesi halinde kart hamili adına sahte işlem yapılamayacak referans kodu uretir. Referans
kodunun adına kart verisi saklanan uye işyerine ozgu olması ve sadece bu uye işyeri tarafından kart verisini saklayan kuruluşa iletilmesi halinde kart verisinin kullanılabilmesi sağlanır. Kart verisini saklayan kuruluş, referans kodu oluşturulması oncesinde ve referans kodu ile kart verisinin kullanımı sırasında uye iş yerinin kimliğini doğrular ve erişim kontrolleri tesis eder.
(3) Uye işyeri adına kart verisi saklandığı durumlarda, saklanan hassas kart verisi hicbir bicimde uye işyerine iletilmez. Saklanan kart verileri, yasalarla acıkca yetkili kılınan merciler dışındaki taraflarla paylaşılmaz.
(4) Uye işyeri adına saklanan hassas kart verisi iki yıl boyunca odeme amaclı kullanılmazsa iki yıllık surenin dolduğu tarihi takip eden ayın ilk gununde silinir.