Sanal POS nasıl seçilir, banka mı ödeme kuruluşu mu?

Sanal POS, internet üzerinden kart ile tahsilat yapmanızı sağlayan sistemdir. Fiziki cihazın yaptığı işi yapar, sadece kart okuyucusu yerine sizin siteniz vardır.

İki yoldan alınır: doğrudan bir bankadan ya da lisanslı bir ödeme kuruluşundan. Hangisi size uygun, önce buna karar verilmeli çünkü teknik iş bu karardan sonra şekilleniyor.

Banka POS'u mu, ödeme kuruluşu mu?

Kaba bir yönlendirme yapalım. Satışınızın büyük kısmı tek çekimse ve zaten güçlü bir banka ilişkiniz varsa doğrudan banka POS'u genelde daha ucuza gelir. Taksit kampanyalarına yaslanıyorsanız ve müşteriniz farklı bankalardan geliyorsa ödeme kuruluşu hem daha az iş çıkarır hem de tek ekrandan yönetilir.

Üç bankadan ayrı ayrı POS alıp hepsini tek siteye bağlamak teknik olarak mümkün ama her bankanın kendi kuralları, kendi hata kodları ve kendi test ortamı olduğu için geliştirme süresi doğrusal büyümez. Böyle bir yola çıkacaksanız bunu baştan bilin.

Şirketim yoksa sanal POS alabilir miyim?

Hayır. Sanal POS başvurusu ticari bir kayıt gerektirir: şahıs şirketi veya limited, anonim gibi bir tüzel kişilik. Vergi levhası ve faaliyet belgesi istenir.

Bunun yanında başvuru sırasında sitenizin bazı sayfaları kontrol edilir. Mesafeli satış sözleşmesi, ön bilgilendirme, iade ve teslimat koşulları, iletişim bilgileri sitede yayında olmadan başvuru genelde geri döner. Bu sayfaların ne içermesi gerektiğini e-ticaret yasal zorunluluklar yazısında ayrıntılı yazdık.

3D Secure nedir, kapatılır mı?

3D Secure, kart sahibinin bankasından gelen tek kullanımlık kodla işlemi onayladığı ek doğrulama adımıdır. Müşteri kart bilgisini girer, bankasının ekranına yönlenir, gelen kodu yazar, sonra ödeme tamamlanır.

Neden önemli: 3D Secure ile yapılan işlemlerde kartın sahibi tarafından yapılmadığı iddiasıyla açılan itirazların sorumluluğu genelde banka tarafına geçer. Kapalı işlemlerde bu yük satıcıdadır. Yani çalıntı kartla yapılan bir alışverişin bedelini sizden geri alırlar.

Kimi işletmeler satış kaybı yaşamamak için 3D Secure'u kapatmak ister. Fiziksel ürün satan ve kargoyla gönderen bir firma için bunu tavsiye etmiyoruz. Kayıp riski, ek adımın yarattığı sepet terkinden çoğu zaman daha pahalıya geliyor.

Komisyon görüşmesinde ne sorulmalı?

Sadece "komisyon kaç" diye sorup teklif karşılaştırmayın. Aynı yüzde farklı şartlarla çok farklı maliyet çıkarıyor. Şunları yazılı isteyin:

• Banka kartı, tek çekim kredi kartı ve taksitli işlem için ayrı ayrı oran
• Taksitte komisyonu kim ödüyor. Müşteriye yansıtılıyor mu, yoksa sizden mi kesiliyor
• Valör, yani para hesabınıza kaç iş gününde geçiyor
• İade ve iptal işleminde komisyon geri veriliyor mu
• Aylık sabit ücret, kurulum ücreti veya asgari işlem şartı var mı
• Ters ibraz durumunda uygulanan işlem ücreti
• Yabancı kartlar için farklı oran var mı

Valör maddesi nakit akışı açısından komisyondan bile önemli olabiliyor. Bir ambalaj firmasının aylık dönen sermayesi düşünüldüğünde, paranın bir gün mü yedi gün mü geleceği yüzde birkaçlık komisyon farkından daha çok etkiliyor.

Bu yazıda rakam vermiyoruz, çünkü oranlar bankaya, sektöre, ciro büyüklüğüne ve görüşmeye göre değişiyor. Size verilen rakam pazarlığa açıktır, en az iki yerden teklif alın.

Kart bilgisi bizim sitemizde tutulur mu?

Tutulmamalı. Doğru kurgu, ödeme ekranının sağlayıcı tarafından üretilmesi ve sizin sitenizde bir çerçeve içinde gösterilmesidir. Buna iFrame yöntemi deniyor.

Böylece kart numarası hiçbir zaman sizin sunucunuza düşmez. Bu hem sorumluluğu azaltır hem de kart verisi saklayan sistemlerde aranan ağır güvenlik sertifikasyonu yükünden sizi kurtarır.

Kendi sitesinde kart formu gösteren ve verileri kendi sunucusuna alan çözümlerden uzak durun. Bir sızıntı durumunda hem kişisel veri mevzuatı hem de kart kuruluşlarının kuralları devreye girer ve bu mesele bir web sitesinin taşıyabileceği bir yük değildir.

Entegrasyonda nelere dikkat edilir?

Ödeme kodu, sitenin en dikkatli yazılması gereken bölümüdür. Yaşanmış hatalardan derlenmiş bir liste:

Siparişi tarayıcının dönüşüne göre onaylamayın. Müşterinin interneti ödeme sırasında kesilirse, parası çekilmiş ama siparişi kayıtsız kalmış olur. Siparişin durumunu sağlayıcının sunucudan gönderdiği bildirime göre güncelleyin.

Gelen bildirimin doğruluğunu imza ile denetleyin. Sağlayıcılar bildirime bir özet değeri ekler. Bu değer hesaplanıp karşılaştırılmazsa, sahte bir bildirim göndererek bedava sipariş oluşturmak mümkün hale gelir.

Aynı bildirim iki kez gelirse ikinci kez işlem yapmayın. Ağ sorunlarında bildirim tekrar gönderilebilir. Sipariş numarası üzerinden kontrol şart.

Tutarı sunucuda yeniden hesaplayın. Ödenecek tutar tarayıcıdan gelen veriye göre belirlenirse, o veri değiştirilebilir.

Test ortamı ile canlı ortamı ayırın. Deneme kartlarıyla yapılan testler asla canlı ortamda yürütülmemeli.

Hata kayıtlarını tutun ama kart bilgisini kayda yazmayın. Sorun aramak için kayıt gerekir, ancak oraya kart numarası düşerse kaydın kendisi risk haline gelir.

Havale ile başlayıp sonra POS açmak mantıklı mı?

Evet ve yeni başlayanlara sık önerdiğimiz yol bu. Havale ve EFT ile satış yaparak mevzuat tarafını ve sipariş akışını oturtursunuz, POS başvurusunu paralel yürütürsünüz.

Tek şart, yazılımın buna hazır kurulması. Ödeme yöntemi, sonradan değiştirilebilecek bir ayar olarak tasarlanırsa POS geldiğinde tek satırlık bir değişiklikle devreye girer. Sonradan eklemeye kalkarsanız sipariş akışının önemli kısmı yeniden yazılır.

Bu yapıyı kendi sitemizde de böyle kurduk: havale bugün açık, kart altyapısı yazılmış halde bekliyor.

Özetle

Önce şirket ve yasal sayfalar, sonra sağlayıcı seçimi, sonra entegrasyon. Sağlayıcıyı seçerken tek başına komisyona değil valöre, taksit yapısına ve iade koşullarına bakın. Kart verisini kendi sunucunuza almayın.

Kurulum tarafını konuşmak isterseniz e-ticaret hizmetimize göz atın, mağaza kurmanın tamamını e-ticaret sitesi kurma rehberinde anlattık.