MADDE 21 – (1) (Değişik:RG-25/9/2020-31255) Kart çıkaran kuruluşlar, talepte bulunmayan veya kendisiyle sözleşme ilişkisi kurulmayan kişiler adına hiçbir şekil ve surette kart veremez, basılı kartı hamilin adresine göndermek veya fiziki varlığı bulunmayan kart numarasını bildirmek de dahil olmak üzere herhangi bir yöntemle teslim edemezler.

(2) Kart çıkaran kuruluşlar, kartların kullanılması bir kod numarası, kart numarası, şifre ya da kimliği belirleyici başka bir yöntemin kullanılmasını gerektiriyorsa, bu tür bilgilerin gizli kalması amacıyla gerekli önlemleri almak ve mekanik cihazla yapılan işlemler hariç olmak üzere kart numarasının harcama ve alacak belgesinin müşteri nüshası üzerinde ve yazışmalarda yer almasını engellemekle yükümlüdür.

(3) Kart çıkaran kuruluşlar, edindikleri kişisel bilgileri gizli tutmak, kendi hizmetlerinin pazarlanması dışında başka amaçlarla kullanmamak ve kanunla yetkili kılınan kişi, kurum ve kuruluşlar dışında kalanların bu bilgilere ulaşmasını engellemek amacıyla gereken önlemleri almakla yükümlüdür.

(4) Kart çıkaran kuruluşlar, kartın basımı da dahil olmak üzere, kartın hamile teslimine kadar geçen süre içinde bilgilerin gizliliğini sağlayacak uygun kontrol ortamını tesis etmek ve olabilecek her türlü suistimale karşı gerekli önlemleri almakla yükümlüdür.

(5) Kart çıkaran kuruluşlar, hesap özeti, kart basımı, kart ihtarnamesi ve ibraname gibi hizmetlerin destek hizmeti alımı yoluyla gerçekleştirilmesi halinde, destek hizmeti kuruluşu tarafından edinilen bilgilerin gizli tutulmasını ve başka amaçlarla kullanılmamasını sağlamak amacıyla gerekli tedbirleri almakla yükümlüdür.

(Değişik başlık:RG-28/3/2020-31082) Kredi kartı limiti ve asgari tutar