Kısa cevap: Sanal POS’ta müşteri kart bilgilerini sitenizdeki güvenli ödeme formuna girer. Bilgiler şifrelenerek ödeme sağlayıcısına, oradan kart ağı üzerinden kartı çıkaran bankaya iletilir. 3D Secure ile kart sahibi doğrulanır, banka bakiye ve risk kontrolü yapıp onay verir, siteniz siparişi onaylar. Tutar, sözleşmenizde belirtilen süre sonunda işletme hesabınıza aktarılır.
Sanal POS ekosistemindeki taraflar
Bir kartlı online ödemede birden fazla taraf saniyeler içinde birlikte çalışır. Bu tarafları tanımak, olası hata ve bekleme durumlarını anlamanızı kolaylaştırır.
- Kart sahibi: Ödemeyi yapan müşteri.
- Üye işyeri: Satışı yapan işletme, yani siz.
- Ödeme sağlayıcısı: Sanal POS hizmetini sunan banka veya lisanslı ödeme kuruluşu.
- Kart ağı: Kartın üzerindeki kart şemasının işlem trafiğini yöneten altyapısı.
- Kartı çıkaran banka: Müşterinin kartını veren ve harcamayı onaylayan banka.
Sanal POS kavramının kendisini ve türlerini sanal POS nedir yazımızda anlattık; burada teknik akışa odaklanıyoruz.
Bir ödemenin adım adım yolculuğu
- Sepet ve ödeme adımı: Müşteri ürünlerini seçer, adresini girer ve ödeme sayfasına gelir. Siteniz sipariş için benzersiz bir sipariş numarası ve tutar oluşturur.
- Kart bilgisinin girilmesi: Kart numarası, son kullanma tarihi ve güvenlik kodu, sağlayıcının güvenli alanında çalışan bir form üzerinden girilir. Bu bilgiler sizin sunucunuza açık halde kaydedilmez.
- Şifreli iletim: Bilgiler SSL bağlantısı üzerinden ve sağlayıcının imza (hash) kontrolüyle iletilir; böylece tutarın veya sipariş numarasının yolda değiştirilmesi engellenir.
- 3D Secure doğrulaması: Müşteri, kartını çıkaran bankanın doğrulama ekranına yönlendirilir; SMS ile gelen tek kullanımlık şifreyi veya banka uygulamasındaki onayı kullanır.
- Provizyon: Banka kartın geçerliliğini, limitini ve risk skorunu kontrol eder. Uygunsa tutar için provizyon, yani onay verir ve limit bloke edilir.
- Sonucun siteye dönmesi: Sağlayıcı sonucu sitenizin belirlediği başarılı ya da başarısız dönüş adresine iletir. Siteniz bu yanıtın imzasını doğruladıktan sonra siparişi onaylar ve stoktan düşer.
- Gün sonu ve mutabakat: Gün içindeki işlemler sağlayıcı tarafında toplanır ve kart ağı üzerinden bankalar arası mutabakat yapılır.
- Hesaba aktarım: Komisyon düşüldükten sonra kalan tutar, sözleşmenizdeki valör veya bloke süresi dolunca işletme hesabınıza geçer.
3D Secure neden önemli?
3D Secure, kartın gerçekten sahibi tarafından kullanıldığını doğrulayan ek güvenlik katmanıdır. Çalıntı kart bilgileriyle yapılan işlemleri büyük ölçüde engeller. Ayrıca kart sahibinin “bu harcamayı ben yapmadım” itirazlarında satıcının elini güçlendirir. Bazı sağlayıcılar düşük riskli işlemlerde 3D Secure olmadan ödeme almaya izin verebilir; ancak bu tercih, itiraz durumunda riskin size kalması anlamına gelebilir. Hangi modelde çalışacağınızı sağlayıcınızla netleştirin.
İptal, iade ve itiraz nasıl işler?
İptal
Gün sonu kapanmadan önce yapılan işlemler genellikle iptal edilebilir; bu durumda işlem hiç gerçekleşmemiş gibi müşterinin limiti serbest kalır.
İade
Gün sonu geçtikten sonra tutarın tamamı veya bir kısmı müşteriye iade edilir. İade, müşterinin kartına banka süreçlerine bağlı olarak birkaç gün içinde yansır. Kısmi iade, tek bir ürünün iade edildiği çoklu ürünlü siparişlerde işinizi kolaylaştırır.
İtiraz (chargeback)
Müşteri, harcamaya bankası üzerinden itiraz edebilir. Bu durumda sağlayıcı sizden teslimat kanıtı, fatura ve iletişim kayıtları gibi belgeler ister. Belge sunulamazsa tutar müşteriye geri döner. Yüksek itiraz oranı hesap kısıtlamalarının başlıca nedenlerindendir; detaylar için sanal POS neden bloke olur yazımıza bakabilirsiniz.
Taksitli işlemler nasıl çalışır?
Taksitli ödemede müşteri tutarı kart limitinden bir kerede kullanır ama kart ekstresine bölünerek yansır. Satıcı açısından ise tahsilat genellikle sözleşmedeki modele göre tek seferde ya da taksit vadelerine bağlı olarak hesaba geçer; taksit sayısı arttıkça komisyon da değişir. Bazı ürün gruplarında yasal taksit sınırları bulunur ve bu sınırlar zaman zaman güncellenir; güncel durumu bankanıza ve mali müşavirinize teyit ettirin.
Sık karşılaşılan hata durumları
- Yetersiz limit veya bakiye: Banka provizyonu reddeder; müşteri farklı kart denemelidir.
- 3D doğrulama zaman aşımı: Müşteri SMS şifresini geç girer veya sayfayı kapatırsa işlem tamamlanmaz.
- Dönüş adresine ulaşılamaması: Ödeme bankada onaylanmış ama sitenize sonuç dönmemiş olabilir. İyi bir entegrasyon, bu durumda sağlayıcıdan işlem durumunu sorgulayarak çift çekimi ve sipariş kaybını önler.
- İmza uyuşmazlığı: Yanlış yapılandırılmış anahtarlar yüzünden siteniz sonucu doğrulayamaz.
Ödeme sayfası tasarımı akışı nasıl etkiler?
Teknik akış ne kadar sağlam olursa olsun, müşterinin gördüğü ekran güven vermiyorsa ödeme tamamlanmaz. Mobilde rahat doldurulan kart alanları, taksit seçeneklerinin kart numarası girilir girilmez görünmesi, toplam tutarın ve kargo ücretinin net yazılması, 3D Secure ekranına geçişte kısa bir açıklama ve hata durumunda sepetin korunması ödeme başarısını doğrudan etkiler. Ödeme sayfasında gereksiz bağlantılar ve dikkat dağıtan öğeler bulunmamalıdır.
İşletme olarak nelere dikkat etmeli?
- Kart bilgilerini kendi sisteminizde saklamayın; tekrar ödemeler için sağlayıcının token yapısını kullanın.
- Başarısız ödemelerde müşteriye anlaşılır bir mesaj gösterin ve sepeti koruyun.
- İade ve iptalleri panelden değil, mümkünse sipariş ekranınızdan yönetin ki kayıtlar uyuşsun.
- Hakediş raporlarını düzenli olarak muhasebe kayıtlarınızla karşılaştırın.
Racoun nasıl yardımcı olur?
Ödeme akışının sorunsuz çalışması, ödeme sayfasının kalitesi kadar entegrasyonun doğruluğuna bağlıdır. Racoun olarak kendi altyapımız üzerinde kodladığımız e-ticaret sitelerinde 3D Secure dönüşlerini, imza doğrulamasını, işlem sorgulamayı, kısmi iadeyi ve sipariş eşleşmesini sağlam bir şekilde kuruyoruz. Ödeme adımındaki kayıpları azaltmak için dönüşüm optimizasyonu tarafında da destek veriyoruz.
Sık sorulan sorular
Provizyon ile tahsilat aynı şey mi?
Hayır. Provizyon, bankanın işlemi onaylayıp müşterinin limitinden tutarı ayırmasıdır. Tahsilat ise mutabakat sonrası tutarın, sözleşmedeki süre dolunca üye işyeri hesabına geçmesidir.
Ödeme alındı ama sipariş oluşmadıysa ne olur?
Genellikle sağlayıcıdan siteye dönüş yanıtı ulaşmamıştır. Sağlayıcı panelinden işlemi kontrol edip siparişi manuel oluşturabilir veya iade yapabilirsiniz; iyi bir entegrasyon bu durumu otomatik sorgulamayla çözer.
3D Secure müşteriyi kaçırır mı?
Ek bir adım olduğu için bazı müşteriler için yavaşlatıcı olabilir; ancak güvenlik ve itiraz koruması sağlar. Hızlı ve mobil uyumlu bir ödeme sayfası bu etkiyi azaltır.
Racoun ile konuşun: İstanbul merkezli ekibimizle Türkiye genelindeki markalara hizmet veriyoruz. WhatsApp üzerinden yazabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.
