BİLET SATIŞINDA "GDS" ÜZERİNDEN YAPILAN KREDİ KARTLI İŞLEMLER HAKKINDA ÖNEMLİ DUYURU
Değerli Üyelerimiz;
Bu duyuru “PCI DSS” Uyumluluğu hakkında önemli bir hatırlatmadır. 2 Kasım 2022 tarihinde gönderilen bildiri ile tüm acentalarımıza, Mayıs 2022’de 44. Yolcu Acentesi Konferansının (PaConf) BSP kart satışları kanalını güçlendirmek için kabul ettiği Reso 812 hükmü bildirilmiştir. Reso 812, bölüm 4.2.2.1’e göre, 01 Ocak 2023’ten itibaren PCI DSS uyumlu olmayan, uyumlu olduğunu bildirmemiş olan veya müşteri kredi kartı ile işlem yapmadığını beyan eden acentelerimizden herhangi birinin müşteri kredi kartı ile işlem düzenlendiği belirlenirse, o acentalarımıza yanlış veya hatalı PCI DSS beyanı nedeniyle bir risk olayı (iregulite) atanacaktır ve bu risk olayı 12 ay boyunca acentenin risk geçmişinde kayıtlı kalacaktır.
Bildirinin BSP Türkiye’deki tüm acentelere bildirimini müteakip, uygunsuzluk saptanan 52 acentaya, 16 Kasım 2022 tarihinde tek tek bildiri (dosya isminde acentenin kodu kullanılarak) gönderilmiş ve gerekli aksiyonları almaları, aksi halde risk geçmişlerine efektif tarihi itibarıyla risk olayı yazılacağı belirtilmiştir.
Kabul edilen ilgili hükmün efektif tarihi olan 1 Ocak 2023, PSG’nin de onayıyla ülkemiz için ilk ve son kez 1 Şubat 2023 olarak değiştirilmiş olup, 1 Şubat 2023’e kadar uyumsuz acentaların risk geçmişlerine herhangi bir risk olayı işlenmeyecektir. Bu tarihten sonra uyarı mesajlarını dikkate almayan ve PCI DDS’e uygunsuz biletlemede bulunan; PCI DSS Sertifikası bulunmadığı halde GDS üzerinden kredi kartlı satış yapan acentalara risk olayı atanması işlemi başlayacaktır.
Bu paylaşım akabinde yapacağımız sonraki 2 paylaşımda ise, konu hakkında daha önce yapılmış duyurularımızın tekrarı yapılacaktır. Bu duyuruları dikkatle takibiniz önem arz etmektedir.
Tüm üyelerimize saygıyla duyurulur.
Havayolu Bilet Satışı ve IATA İhtisas Başkanlığı
Türkiye Seyahat Acentaları Birliği
TÜRSAB
