Güçlü Müşteri Doğrulaması (SCA) ve 3D Secure 2.0: Bilmeniz Gereken Her Şey

Monika

Güncellenme 26 Şubat 2026 15:25

Güçlü Müşteri Doğrulaması (SCA), ikinci Ödeme Hizmetleri Direktifi'nin (PSD2) yeni bir gerekliliğidir ve Avrupa Ekonomik Alanı (EEA) ile Birleşik Krallık içindeki elektronik ödemelere ekstra güvenlik katmanları eklemeyi amaçlar. Avrupa Ekonomik Alanı (EEA)
SCA gereksinimlerine uyum sağlamanın yaygın olarak benimsenen yöntemi 3D Secure 2.0'dır. Şu anda, Cloudbeds Cloudbeds Payments ve en son Stripe sürümü için 3D Secure'u desteklemektedir.
Bu makale, yeni düzenlemeyi ve bunun Cloudbeds müşterilerini nasıl etkilediğini (veya etkilemediğini) ele almaktadır.

Yönetici Özeti

Elektronik ödemeler için SCA gerekliliği, 14 Eylül 2019'da Avrupa'da yürürlüğe girdi.
SCA gereksinimlerine uyum sağlamak için yaygın olarak kullanılan yöntem 3D Secure 2.0 kullanmaktır.
Bir kart ödemesi, hem Kart sahibinin bankası hem de işletmenin ödeme sağlayıcısı Avrupa Ekonomik Alanı (AEA) içinde bulunuyorsa düzenlemeye uygundur.
SCA için birkaç muafiyet vardır, bunlar arasında:
- 30 Euro'nun altındaki işlemler.
- Ödeme Sağlayıcısı (Stripe vb.) tarafından düşük riskli olarak belirlenen işlemler.
- Her ay aynı tutarda olan aylık abonelikler.
- Müşterinin hesabı için belirlediği beyaz listeye alınmış işletmeler.
- Güvenli Kurumsal Ödemeler (seyahat sektöründe kullanılan kurumsal kartlar, sanal kartlar aracılığıyla yapılan kurumsal ödemeler).
AEA'daki bazı kart çıkaran bankalar, işletmenin konumuna bakılmaksızın tüm ödemeler için SCA talep edebilir.

Sıkça Sorulan Sorular

1. SCA benim için geçerli olacak mı?

Avrupa Ekonomik Alanı dışındaki Tesisler - Hayır.

Daha önce belirtildiği gibi, SCA yalnızca aşağıdaki iki koşul sağlanıyorsa işletmeler için geçerlidir:

İşletmenin ödeme sağlayıcısı AEA (Avrupa Ekonomik Alanı) içinde bulunur.
Kart sahibinin (misafirin) bankası AEA'da yer alır.

Tesisiniz Avrupa dışında ise, ödeme ağ geçidiniz/sağlayıcınız muhtemelen Avrupa'da değildir. Bu durumda, SCA sizin için geçerli olmaz.

Avrupa Ekonomik Alanı içindeki Tesisler - Evet.

AEA içindeki tesisler için, AEA'da bulunan kart sahibinin bankasını kullanan misafirler tarafından yapılan ödemeler, yukarıdaki Yönetici Özeti'nde açıklandığı gibi SCA'ya tabi olacaktır.

2. Cloudbeds'te 3D Secure 2.0 hangi ödeme işlemcileri tarafından destekleniyor?

Şu anda Cloudbeds, Cloudbeds Payments ve en son sürüm Stripe için 3D Secure'u desteklemektedir.

3. OTA rezervasyon ödemeleri SCA ile nasıl çalışacak?

Kısaca, bu cevap OTA'dan OTA'ya değişecektir. Cloudbeds, bağlı olduğun OTA'larla doğrudan çalışarak misafir rezervasyon ödemeleri için 3D Secure 2.0'ı nasıl kullanacaklarını ve destekleyeceklerini belirlemeni önerir.

Örnek: Expedia

Expedia, platformu üzerinden yapılan rezervasyonlarda SCA sorunlarını önlemek için Expedia Sanal Kartı (Expedia Collect) kullanmayı önerir.

SCA'dan Etkilenen Tesisler için Kılavuzlar:

1. Ödeme işlemcin olarak Cloudbeds Payments veya Stripe kullanıyorsan

Her ödeme işlemcisi ile 3D Secure'un nasıl çalıştığını öğren:

2. SCA'dan etkilenirsem ve Stripe veya Cloudbeds Payments kullanmazsam ne olur?

Cloudbeds ile entegre edilen birkaç ödeme ağ geçidi bağlantısı, ödeme verilerini tokenleştirmek ve depolamak için üçüncü taraf bir sistem kullanır. Bu üçüncü taraf sistem 3D Secure 2.0'ı desteklemediği için, SCA'nın etkilediği durumlarda bu ağ geçitleri üzerinden yapılan ödemeler başarısız olur.

Teknik olarak, bu ödeme ağ geçitlerinden biriyle SCA olmayan ödeme işlemlerini kabul etmen mümkün olsa da, Cloudbeds tüm SCA etkili ödeme işlemleri için 3D Secure 2.0'dan yararlanman adına Cloudbeds Payments veya Stripe kullanmanı şiddetle önerir.

3D Secure 2.0'ı desteklemeyen bir ödeme ağ geçidinde kalırsan, misafir ödemelerinin önemli bir kısmı başarısız olabilir.