Sanal POS Nedir? Banka Sanal POS’u mu, Ödeme Kuruluşu mu?

Web sitenizden ya da mobil uygulamanızdan kredi kartıyla ödeme almak istiyorsanız bir sanal POS hizmetine ihtiyacınız var. Sanal POS, fiziksel POS cihazının internetteki karşılığıdır: müşterinin kart bilgilerini güvenli biçimde alır, bankadan onay ister ve tutarı sizin hesabınıza aktarır. Türkiye’de bu hizmeti ya doğrudan bankanızdan ya da iyzico, PayTR gibi lisanslı ödeme kuruluşlarından alabilirsiniz. Bu yazıda iki yolun farklarını, başvuru sürecini, güvenlik gerekliliklerini ve entegrasyon adımlarını anlatıyoruz.

Online kart ödemesi nasıl çalışır?

Müşteri ödeme adımında kart bilgilerini girer. Bu bilgiler sanal POS sağlayıcısının güvenli sayfasına ya da formuna iletilir. Kartı veren banka 3D Secure ile müşteriden SMS şifresi ya da mobil uygulama onayı ister. Onay gelince provizyon alınır ve siteniz siparişi “ödendi” olarak işaretler. Bu adımların tamamı birkaç saniye sürer. Tahsil edilen tutar, anlaşmanızdaki süre (valör) sonunda komisyon düşülerek hesabınıza geçer.

Banka sanal POS’u mu, ödeme kuruluşu mu?

Banka üzerinden

Çalıştığınız bankaya başvurarak alınır. Satış hacmi yüksek işletmeler için komisyon ve valör konusunda pazarlık imkânı sunar. Ancak başvuru süreci bankaya göre değişir, daha fazla belge istenebilir ve her banka için ayrı teknik entegrasyon gerekir. Farklı bankaların kartlarına taksit sunmak istiyorsanız birden fazla bankayla anlaşmanız gerekebilir.

Ödeme kuruluşu

iyzico, PayTR gibi şirketler Türkiye Cumhuriyet Merkez Bankası’ndan lisanslı ödeme kuruluşlarıdır. Başvuru genellikle çevrim içi ve hızlıdır; tek bir entegrasyonla farklı bankaların kartlarına taksit seçeneği sunabilirsiniz. Standart tarifeler banka POS’una göre biraz daha yüksek olabilir ama yeni başlayan ve orta ölçekli işletmeler için pratikliği çoğu zaman bu farkı karşılar. Lisanslı kuruluşların güncel listesi TCMB’nin sitesinde yayımlanır.

Başvuru için gerekenler

• Şirket belgeleri: vergi levhası, imza sirküleri, ticaret sicil gazetesi (şirket türüne göre).
• Yayında olan bir web sitesi ve SSL sertifikası.
• Sitede mesafeli satış sözleşmesi, ön bilgilendirme formu, iade ve teslimat koşulları, gizlilik ve KVKK metinleri.
• İletişim bilgileri ve şirket unvanının sitede açıkça görünmesi.
• Satılan ürün ya da hizmetin sağlayıcının kurallarına uygun olması.

Yasal metinlerin ayrıntıları için e-ticaret yasal gereklilikler yazımıza bakabilirsiniz; başvurularda en sık eksik çıkan kalem bunlardır.

Karşılaştırırken bakmanız gerekenler

• Komisyon oranı: Tek çekim ve taksitli satışlar için ayrı ayrı sorun.
• Valör: Paranın hesabınıza kaç gün sonra geçeceği nakit akışınızı doğrudan etkiler; erken ödeme genellikle daha yüksek komisyonla gelir.
• Taksit seçenekleri: Hangi kartlara kaç taksit sunulabildiği ve vade farkının kime yansıdığı.
• İade ve iptal: Kısmi iade yapılabiliyor mu, iptal ve iade işlemleri panelden ya da API’den yönetilebiliyor mu?
• Ek ücretler: Kurulum, yıllık kullanım ya da işlem başı sabit ücretler.
• Teknik destek ve belge kalitesi: Test ortamı, örnek kodlar ve hata durumlarının açıkça belgelenmesi.

Güvenlik: kart bilgisi sizde durmamalı

Kart bilgilerini kendi sunucunuzda saklamak, uluslararası PCI DSS standardının ağır yükümlülüklerini beraberinde getirir. Çoğu işletme için doğru yöntem, kart bilgilerinin doğrudan sanal POS sağlayıcısının güvenli sayfasına ya da gömülü formuna gitmesidir. Böylece kart verisi hiç sizin sunucunuza uğramaz. “Kartı kaydet” gibi özellikler de sağlayıcının saklama (tokenizasyon) hizmetiyle sunulmalıdır. 3D Secure doğrulamasını kapatmak dolandırıcılık ve itiraz riskini ciddi biçimde artırır.

Komisyonu kârlılığa göre değerlendirin

Komisyon oranları arasındaki birkaç puanlık fark, satış hacmi büyüdükçe ciddi tutarlara ulaşır. Karşılaştırırken aylık tahmini cironuzu, tek çekim ve taksitli satış oranınızı ve ortalama sepet tutarınızı birlikte hesaba katın. Taksitli satışlarda vade farkını müşteriye mi yansıtacağınızı yoksa kendiniz mi üstleneceğinizi baştan belirleyin; bu karar hem fiyatlandırmanızı hem de dönüşüm oranınızı etkiler. Satış hacminiz arttıkça mevcut sağlayıcınızla yeniden görüşmeyi ihmal etmeyin.

Sık yapılan hatalar

• Sipariş durumunu yalnızca müşterinin geri döndüğü sayfaya göre güncellemek; müşteri tarayıcıyı kapatırsa ödeme alınmış ama sipariş oluşmamış görünür.
• Test ortamında yalnızca başarılı ödemeyi denemek; başarısız ve iptal senaryoları canlıda sorun çıkarır.
• Yasal metinleri eksik bırakıp başvuruyu geciktirmek.
• Mobil ödeme sayfasını denememek; 3D Secure ekranları küçük ekranlarda farklı davranabilir.

Entegrasyon adımları

1. Sağlayıcıdan test ortamı bilgilerini alın.
2. Ödeme formunu ve 3D Secure yönlendirmesini sitenize entegre edin.
3. Başarılı, başarısız, iptal edilen ve zaman aşımına uğrayan ödemelerin her birini test edin.
4. Sağlayıcının bildirim (callback) adresini doğrulayın; sipariş durumu yalnızca bu sunucudan sunucuya bildirimle güncellenmeli.
5. İade ve kısmi iade akışlarını yönetim panelinize bağlayın.
6. Canlı ortama geçin ve küçük tutarlı gerçek bir deneme yapın.

Ödeme adımının kullanıcı deneyimi dönüşümü doğrudan etkiler; ayrıntılar e-ticarette dönüşüm oranı yazımızda. Mağaza kurulumunun tamamı için e-ticaret sitesi nasıl kurulur? rehberimize, maliyet tarafı için e-ticaret sitesi fiyatları yazımıza bakabilirsiniz. Sanal POS ve ödeme entegrasyonlarını e-ticaret projelerimizde uçtan uca kuruyoruz.