Sanal POS ve ödeme altyapısı seçimi: Maliyet, güvenlik ve entegrasyon
· PoolByte Technology
Online satış yapan bir işletme için sanal POS ve ödeme altyapısı, müşterinin satın alma kararını verdiği son adımdır. Ödeme sayfası yavaş açılıyor, mobilde doğrulama ekranı bozuluyor veya beklenmedik bir hata veriyorsa, sepete kadar gelmiş müşteriyi kaybedersiniz. Öte yandan seçtiğiniz altyapının maliyeti, paranın hesabınıza geçiş süresi ve güvenlik yükümlülükleri de işletmenizin nakit akışını doğrudan etkiler.
Türkiye'de online kart tahsilatı için iki temel yol vardır: doğrudan bir bankayla sanal POS anlaşması yapmak veya lisanslı bir ödeme kuruluşu üzerinden tahsilat almak. Bu yazıda iki modeli ve karar verirken bakmanız gereken kriterleri ele alıyoruz.
İki temel model
Banka sanal POS'unda işletme bir bankayla üye iş yeri sözleşmesi imzalar ve ödemeler doğrudan o bankanın altyapısından geçer. Yüksek işlem hacmine sahip işletmeler için komisyon pazarlığı imkânı sunabilir. Başvuru süreci genellikle şirket belgeleri, faaliyet bilgisi ve banka değerlendirmesi gerektirir. Farklı bankaların taksit kampanyalarından yararlanmak için birden fazla bankayla ayrı anlaşma yapmak gerekebilir.
Ödeme kuruluşları ise birçok bankanın kartlarını tek bir entegrasyonla kabul etmenizi sağlar. Başvuru ve kurulum genellikle daha hızlıdır, hazır e-ticaret eklentileri yaygındır ve küçük işletmeler için başlangıç kolaydır. Türkiye'de ödeme kuruluşları 6493 sayılı Kanun kapsamında Türkiye Cumhuriyet Merkez Bankası tarafından yetkilendirilir ve denetlenir. Çalışacağınız kuruluşun yetkili olup olmadığını Merkez Bankası'nın yayımladığı listeden kontrol edin.
Maliyeti bütün kalemleriyle hesaplayın
Sanal POS tekliflerinde yalnızca ilan edilen komisyon oranına bakmak yanıltıcı olabilir. Karşılaştırma yaparken şu kalemleri birlikte değerlendirin:
- Tek çekim ve taksitli işlemler için ayrı komisyon oranları
- Paranın hesabınıza geçme süresi (valör) ve erken ödeme seçeneklerinin ek maliyeti
- Kurulum, aylık veya yıllık sabit ücretler
- İade ve ters ibraz (chargeback) işlemlerinin ücretleri
- Yabancı kartlar ve döviz ile tahsilat koşulları
Kendi satış dağılımınıza göre örnek bir ay hesaplayın: kaç işlem tek çekim, kaçı taksitli, ortalama sepet tutarı ne kadar? Aynı senaryoyu her teklif için uyguladığınızda gerçek maliyet farkı ortaya çıkar.
Güvenlikte 3D Secure ve kart verisinin yeri
3D Secure, kart sahibinin işlemi kendi bankası üzerinden doğrulamasını sağlayan bir protokoldür. Kullanıcı genellikle bankasından gelen tek kullanımlık kodla veya banka uygulamasındaki onayla işlemi tamamlar. Bu adım dolandırıcılık riskini azaltır ve birçok durumda itiraz sorumluluğunu kart sahibinin bankasına kaydırır.
İkinci kritik konu kart verisinin nerede işlendiğidir. Kart numarasının sizin sunucunuza hiç ulaşmadığı yöntemler, yani ödeme sağlayıcısının barındırdığı ödeme sayfası veya sağlayıcının güvenli form bileşeni, güvenlik yükünüzü ciddi ölçüde azaltır. Kart bilgilerini kendi veritabanınızda saklamayın; kayıtlı kart özelliği gerekiyorsa bunu sağlayıcının kart saklama (tokenization) hizmetiyle yapın. Kart verisi işleyen tüm taraflar için uluslararası PCI DSS standardı geçerlidir.
Entegrasyon kalitesini test edin
Sanal POS seçerken teknik tarafı da değerlendirin. Kullandığınız e-ticaret platformu için güncel ve bakımı yapılan bir eklenti var mı? API dokümantasyonu açık ve örnekli mi? Gerçek para kullanmadan deneme yapabileceğiniz bir test ortamı sunuluyor mu?
Ödeme sonucu sitenize genellikle bir geri dönüş adresi veya bildirim (webhook) ile iletilir. Bu bildirimin doğrulanması, aynı bildirimin iki kez gelmesi durumunda siparişin tekrar onaylanmaması ve bildirim gecikirse siparişin askıda kalmaması gerekir. Bu ayrıntıları webhook entegrasyonu rehberimizde anlattık.
Müşteri deneyimini ihmal etmeyin
Ödeme sayfasını gerçek bir telefonla, mobil veriyle deneyin. 3D Secure ekranının doğru açıldığını, hata mesajlarının anlaşılır olduğunu ve taksit seçeneklerinin tutarlarıyla birlikte net gösterildiğini kontrol edin. Ödeme başarısız olduğunda kullanıcının sepetini kaybetmeden yeniden deneyebilmesi de dönüşümü korur.
Ödeme formları kart deneme saldırılarının da hedefidir; çalıntı kart bilgileri küçük tutarlı işlemlerle test edilir. Bu tür saldırılara karşı form spam koruması rehberimizdeki hız sınırlama ve bot kontrolleri ödeme adımında da uygulanmalıdır.
Yasal ve operasyonel tarafı hazırlayın
Ödeme altyapısı tek başına online satışa hazır olduğunuz anlamına gelmez. Mesafeli satış sözleşmesi, ön bilgilendirme formu ve iade koşullarının da sitenizde doğru yerde bulunması gerekir; ayrıntıları e-ticaret yasal sayfaları rehberimizde ele aldık. E-ticaret sitenizin altyapısını planlıyorsanız e-ticaret çözümlerimize de göz atabilirsiniz.
Sık sorulan sorular
Kart bilgilerini kendi sitemdeki formla alabilir miyim?
Kart verisini kendi sunucunuzda işlemek ağır güvenlik ve uyumluluk yükümlülükleri getirir. Çoğu işletme için en doğru yol, kart bilgisinin doğrudan ödeme sağlayıcısının güvenli bileşenine girildiği yöntemleri kullanmaktır.
Birden fazla ödeme sağlayıcısı kullanmalı mıyım?
İşlem hacminiz yüksekse, bir sağlayıcıda yaşanacak kesintide satışın durmaması için ikinci bir altyapıyı hazır tutmak değerlendirilebilir. Küçük işletmelerde ise tek ve iyi entegre edilmiş bir sağlayıcı genellikle yeterlidir.