E-Ticaret Sanal Pos Entegrasyonunda Hangi Yöntem Seçilmeli?

E-ticaret sitesi kurarken ödeme alma adımına gelindiğinde en sık karşılaşılan ikilem, doğrudan bankalarla mı yoksa lisanslı aracı ödeme kuruluşlarıyla mı çalışılacağı konusudur. Bir e-ticaret sanal pos altyapısı, müşterinin kart bilgilerini şifreleyerek banka ağına iletir ve saniyeler içinde provizyon onayını alarak siparişi tamamlar. Doğru tercihi yapmak, hem ilk kurulum maliyetini hem de her işlemde kesilecek komisyon giderlerini doğrudan etkiler.

E-Ticaret Sanal Pos Seçiminde Banka mı Ödeme Kuruluşu mu?

Banka sanal posları genellikle her banka için ayrı başvuru, ayrı yıllık kullanım bedeli ve bağımsız yazılım modülleri gerektirir. Beş farklı kart markasına taksit sunabilmek için beş ayrı bankayla sözleşme imzalamanız ve sitenize beş farklı API protokolü bağlamanız gerekir. Buna karşılık lisanslı ödeme kuruluşları, tek bir sözleşme ve tek bir teknik entegrasyonla neredeyse tüm bankaların kredi kartlarına taksit imkanı tanır.

Sektörde aracı kuruluşların işlem başına komisyon oranları genellikle %1,50 ile %4,50 arasında değişmektedir. Bankalarda ise doğrudan ciro taahhüdü verilerek daha düşük komisyon oranları pazarlık edilebilir. Yeni başlayan işletmeler için tek noktadan yönetim sağlayan aracı kurumlar pratiklik sağlarken, aylık satış hacmi yüksek işletmeler doğrudan banka anlaşmalarına yönelir.

Kurulum Sürecinde Sitede Bulunması Gereken Zorunlu Sayfalar

Bankalar ve ödeme kuruluşları, sitenize pos onayı vermeden önce belirli yasal belgelerin ve teknik şartların eksiksiz olmasını denetler. Sitede 256-bit SSL sertifikasının aktif olması ilk teknik şarttır. SSL sertifikası olmadan hiçbir finans kuruluşu canlı ortam anahtarlarını teslim etmez.

Hukuki denetim aşamasında sitenizde şu metinlerin açıkça yayınlanması istenir:

• Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu
• İptal, İade ve Değişim Koşulları
• Gizlilik ve Çerez Politikası
• Şirket unvanı, vergi dairesi, vergi numarası ve iletişim bilgilerinin yer aldığı kurumsal sayfa
• Sitede sergilenen ürünlerin stok, fiyat ve KDV dahil net bedelleri

Bu sözleşmelerde iade adresi veya firma unvanı eksik bırakıldığında başvuru doğrudan reddedilir ya da revizyon talep edilir. sitebizden altyapısında hazırlanan projelerde bu şablonların yapılandırılması başvuru sürecini oldukça hızlandırır.

Entegrasyon Türleri: Ortak Ödeme Sayfası ve API Bağlantısı

Teknik kurulumda iki temel entegrasyon türü bulunur. İlki, müşterinin ödeme butonuna bastığında ödeme kuruluşunun kendi barındırdığı güvenli sayfaya yönlendirildiği ortak ödeme (hosted payment) modelidir. Bu yöntemde kart bilgileri hiçbir şekilde sitenizin sunucusundan geçmez, bu nedenle sunucu güvenlik sorumluluğu asgari düzeye iner.

İkinci yöntem olan doğrudan API entegrasyonunda ise müşteri sitenizden hiç ayrılmadan kart bilgilerini doğrudan sepet ekranındaki forma yazar. Arka planda çalışan servisler kart verisini anında tokenize ederek bankaya uçtan uca iletir. Bu yöntem daha profesyonel bir alışveriş akışı sağlasa da sitenizin PCI-DSS güvenlik standartlarına tam uyumlu olmasını zorunlu kılar.

3D Secure Protokolü ve Güvenlik Adımları

Kartlı dolandırıcılık vakalarını engellemek adına Türkiye'deki çoğu banka 3D Secure kullanımını zorunlu tutar. 3D Secure protokolü, ödeme anında kart sahibinin telefonuna tek kullanımlık SMS şifresi göndererek kimlik doğrulaması yapar. Bu işlem sonucunda oluşabilecek ters ibraz (chargeback) itirazlarında satıcı koruma altına alınır.

Sanal pos altyapısında 3D Secure kapalı yapılan işlemler, kart kopyalama veya yetkisiz kullanım durumunda satıcının parayı iade etmesine yol açar. Bu nedenle tahsilat süreçlerinde şifresiz çekim (non-3D) tercih edilmemeli, SMS doğrulama adımı sürekli devrede tutulmalıdır.

Başvuru öncesinde sitenize test amaçlı en az 10-15 gerçek ürün ekleyip ürünlerin açıklamalarını, kargo bedellerini ve görsellerini yayına hazır hale getirin. Finans kuruluşlarının denetim personeli sepete ürün ekleme adımlarını bizzat test ederek onay verir.

İlgili hizmetimiz: Pazaryeri ve muhasebe entegrasyonlu e-ticaret paketi