CVV (Card Verification Value — Visa) / CVC (Card Verification Code — Mastercard) / CID (Amex), bir kartın fiziksel olarak sahibinde olduğunu kanıtlamak için kullanılan 3-4 haneli güvenlik kodudur.
Konumu
- Visa, Mastercard, Troy: kartın arkasında, imza şeridinin yanında (3 hane)
- American Express: kartın ön yüzünde (4 hane)
Güvenlik Kuralı
PCI DSS gereği CVV/CVC asla saklanamaz — ne işyerinde, ne ödeme kuruluşunda. Tokenization sürecinde kart numarası saklanır ama CVV sonraki işlemlerde tekrar istenmez veya istense de farklı şekilde (örn. recurring'de hiç istenmez).
CVV Türleri
- CVV1: Manyetik şeritte (fiziksel POS için)
- CVV2: Arkadaki yazılı kod (online işlemler için)
- iCVV: Çipte (EMV işlemleri için)
Örnek Kullanım
- CVV'i hiç saklamamak PCI DSS gereği.
- Recurring tahsilatlarda CVV bir kez girilir, sonraki çekimlerde istenmez.