Türkiye’de güvenli ödeme entegrasyonu nasıl kurulur?

Tahsilat, sipariş kaydından ayrı düşünülmez. Kart numarası sizin sunucunuzda durmaz; ödeme kuruluşunun formu ve 3D Secure kullanılır. İade, iptal ve gün sonu mutabakatı aynı siparişe yazılır. Banka veya kuruluş değişince sipariş ekranı baştan yazılmaz.

DEM Bilişim, Ümraniye

Sanal POS ve ödeme kuruluşu

Türkiye’de kart tahsilatı iki yoldan biriyle gelir. Bankanın sanal POS’u doğrudan bağlanır ya da bir ödeme kuruluşunun tek sözleşmesiyle birden fazla banka ve taksit seçeneği açılır. İkisi de meşru yoldur. Seçim, komisyon tablosuna ve siparişinizin şekline bakılarak yapılır: tek çekim, taksit, ödeme linki, tekrarlayan abonelik.

Ödeme sistemleri işinde tahsilatı ürünün akışına bağlarız. Ödendi, bekliyor, iade edildi: durum siparişin üzerinde durur. Kuruluş değişince tüm panel çöpe gitmez. Değişen, tahsilat uç noktasıdır.

Kart verisi sizde durmaz

Kart numarası, son kullanma tarihi ve güvenlik kodu sizin veritabanınıza yazılmaz. Form, ödeme kuruluşunun barındırdığı alanda açılır ya da müşteri kuruluşun sayfasına gider. 3D Secure, kart sahibinin bankasıyla doğrulamadır; bunu kapatmak hız değil, itiraz riskidir. PCI kapsamınız, kartı görmediğiniz ölçüde daralır.

Bunu “güvenlik eklentisi” diye sonraya bırakmayız. İlk sipariş kaydı da kartı görmez. Gördüğü şey, kuruluşun döndürdüğü işlem numarası ve sonuçtur. Başarılı, başarısız veya zaman aşımı: üçü de siparişte ayrı durumdur.

Sipariş, iade, mutabakat

Tahsilat sayfada bitmez. Para çekildi, sipariş stoktan düşmedi. İade bankada yapıldı, panel hâlâ “ödendi” diyor. Gün sonunda iki liste yan yana gelmiyor. Bu üçü entegrasyonun asıl işidir. Tam ve kısmi iade, yetkili kullanıcının ekranından gider ve aynı siparişe işlenir. Mutabakat, başarılı, başarısız ve iade hareketlerini gün sonunda karşılaştırır.

• Sipariş oluşmadan çekim başlatılmaz. Sahipsiz tahsilat muhasebede açıklanamaz.
• Başarısız çekim siparişi “ödendi” yapmaz. Müşteriye ikinci kez çekim için net bir yol bırakılır.
• Abonelik yenilemesi ayrı bir Excel’de izlenmez. Plan, deneme ve başarısız ödeme ürünün içindedir.
• Havale bildirimi de aynı siparişe bağlanır. Kanal değişince kayıt dağılmaz.

Kuruluş nasıl seçilir

Komisyon oranı tek ölçü değildir. Taksit kuralları, iade süresi, test ortamının gerçeğe yakınlığı ve mutabakat dosyasının okunabilirliği seçime girer. Ümraniye’de kurduğumuz işlerde önce test ortamında bir başarılı çekim, bir başarısız çekim ve bir iade yürür. Üçü siparişte doğru durmadan canlıya geçilmez.

SaaS ürününde buna abonelik eklenir. SaaS tarafında yenileme ve plan değişikliği, tahsilat kaydıyla aynı yerde durmazsa finans ile ürün ayrı gerçeğe inanır.

Sık sorulan sorular

Kart numarasını kendi veritabanımda saklayabilir miyim?

Saklamayın. Kart verisi ödeme kuruluşunda kalır. Sizde işlem numarası ve sonuç durur.

3D Secure kapatılırsa ödeme hızlanır mı?

Doğrulama adımı kalkar; itiraz ve suistimal riski büyür. Hız için 3D Secure kapatılmaz.

Banka değişince yazılım baştan mı yazılır?

Sipariş ve iade aynı kayıtta duruyorsa hayır. Değişen, tahsilat uç noktasıdır.

Ödeme linki ile sanal POS aynı siparişe bağlanır mı?

Evet. Kanal farklı, kayıt tektir. Müşteri linkten ödese de paneldeki sipariş aynı kalır.