Sanal POS Nedir? E-Ticaret Sitesi için Seçim ve Entegrasyon Rehberi

Sanal POS nedir sorusunun kısa cevabı: Sanal POS, kart bilgilerinin fiziksel bir cihaz yerine internet üzerinden alınıp bankaya iletildiği ödeme altyapısıdır. E-ticaret sitenizde, mobil uygulamanızda ya da müşteriye gönderdiğiniz bir ödeme bağlantısında kartla tahsilat yapmanızı sağlar. Sanal POS'u bir bankadan ya da lisanslı bir ödeme kuruluşundan alırsınız; sitenize bağlanması ise yazılım tarafında yapılan bir entegrasyon işidir.

Sanal POS nasıl çalışır?

Mağazadaki POS cihazının yaptığı işi sanal POS yazılım üzerinden yapar. Müşteri ödeme düğmesine bastığında arka planda şu adımlar işler:

1. Müşteri kart bilgilerini ödeme formuna girer.
2. Bilgiler şifreli bağlantıyla sanal POS sağlayıcısına iletilir.
3. Kartı çıkaran banka, kart sahibinden ek doğrulama ister. 3D Secure denen bu adımda müşteri, bankanın gönderdiği tek kullanımlık kodu ya da mobil bankacılık onayını kullanır.
4. Banka provizyon verir, yani tutarı kart limitinden ayırır ya da işlemi reddeder.
5. Sonuç sitenize döner; ödeme başarılıysa sipariş oluşturulur.
6. Tahsil edilen tutar, sağlayıcıyla anlaştığınız süre ve kesintilerle hesabınıza aktarılır.

Bu akışta kart verisi sizin sunucunuza hiç uğramayabilir. Hangi modelin seçildiği, güvenlik konusundaki sorumluluğunuzu da belirler.

Sanal POS ile fiziksel POS arasındaki fark

Fiziksel POS'ta kart cihaza takılır ya da yaklaştırılır ve kart sahibi genellikle karşınızdadır. Sanal POS'ta ise kart fiziksel olarak görülmez; kimlik doğrulaması bankanın 3D doğrulama adımıyla yapılır. Bu yüzden sanal POS başvurularında sağlayıcılar, satış yaptığınız sitenin güvenilirliğine ve ürünlerinize ayrıca bakar.

Sanal POS türleri ve ödeme altyapısı seçenekleri

"Sanal POS" ve "ödeme altyapısı" çoğu zaman aynı anlamda kullanılır. Yine de tahsilatı kimin üzerinden yaptığınız ve kart formunun nerede durduğu, önemli farklar yaratır.

Seçenek	Nasıl çalışır	Güçlü yanı	Dikkat edilecek nokta
Banka sanal POS'u	Doğrudan bir bankayla üye işyeri sözleşmesi yapılır	Bankayla doğrudan ilişki ve pazarlık imkânı	Değerlendirme süreci daha kapsamlı olabilir; taksit seçenekleri bankanın kart programlarına bağlıdır
Ödeme kuruluşu	Lisanslı bir ödeme kuruluşu, tahsilatı kendi altyapısı üzerinden yapar	Tek entegrasyonla farklı bankaların kartlarını ve taksitlerini sunabilme, çevrim içi başvuru	Kesinti yapısı ve paranın hesaba geçme süresi sözleşmeye göre değişir
Ortak ödeme sayfası	Kart bilgisi, sağlayıcının güvenli sayfasında girilir	Kart verisi sitenize uğramaz, güvenlik yükünüz azalır	Tasarım esnekliği sınırlıdır; müşteri kısa süreliğine başka bir sayfaya geçer
Site içi ödeme formu	Kart formu sitenizde görünür, veri doğrudan sağlayıcıya gider	Kesintisiz ve markanıza uygun bir ödeme deneyimi	Kart verisi güvenliği standartlarına uyum sorumluluğu artar

Türkiye'de ödeme kuruluşları, Türkiye Cumhuriyet Merkez Bankası'nın izni ve denetimi altında faaliyet gösterir. Çalışacağınız kuruluşun lisanslı olup olmadığını sözleşmeden önce kontrol edin.

İşlemlerde 3D Secure doğrulaması kullanmak, çalıntı kartla yapılan alışverişlere ve sonradan gelen itirazlara (chargeback) karşı sizi daha güçlü bir konuma taşır. Doğrulamasız çekim seçenekleri ise sağlayıcılar tarafından genellikle yalnız belirli koşullarla açılır.

Sanal POS nasıl alınır?

Başvuru süreci sağlayıcıya göre değişse de genel akış benzerdir.

1. İşletme kaydınızı tamamlayın. Sanal POS ticari faaliyet için verilir. Vergi kaydı ve işletme adına açılmış bir banka hesabı genellikle ön koşuldur.
2. Sitenizi hazır hâle getirin. Sağlayıcılar başvuruda siteyi inceler. Ürünler ve fiyatlar, iletişim bilgileri, mesafeli satış sözleşmesi, iade koşulları ve güvenli bağlantı (SSL) sertifikası yerinde olmalıdır.
3. Belgeleri hazırlayın. Vergi levhası, imza sirküleri, ticaret sicil gazetesi ve yetkili kimliği sık istenen belgelerdir. Liste işletme türüne ve sağlayıcıya göre değişir.
4. Başvuruyu yapın. Bankalarda başvuru çoğu zaman şube ya da müşteri temsilcisi üzerinden, ödeme kuruluşlarında ise çoğunlukla çevrim içi yapılır.
5. Kesinti yapısını karşılaştırın. Tek çekim ve taksitli işlem komisyonu, paranın hesabınıza geçme süresi, varsa kurulum ya da yıllık bedel, iadelerde komisyonun ne olacağı ve itiraz süreci sözleşmede yazılı olmalıdır.
6. Test bilgilerini alın. Onaydan sonra sağlayıcı, test ve canlı ortam için entegrasyon anahtarlarını verir.

Bu adımlar, e-ticaret sitesinin genel kurulum planının bir parçasıdır. Bütün sıralamayı e-ticaret sitesi nasıl kurulur rehberinde bulabilirsiniz.

Ödeme entegrasyonu adımları

Sanal POS entegrasyonu, sağlayıcının sunduğu API ile sitenizin sipariş sistemini birbirine bağlamaktır. Kavrama yabancıysanız API nedir yazısı iyi bir başlangıç olur. Entegrasyonda dikkat edilecek başlıca noktalar şunlardır:

• Test ortamında başlayın. Başarılı, reddedilen, 3D doğrulaması yarıda kalan ve zaman aşımına uğrayan işlemleri tek tek deneyin.
• Sonucu sunucu tarafında doğrulayın. Tarayıcının döndüğü sayfaya güvenmek yetmez. Ödeme sonucunu sağlayıcının API'si ya da olay bildirimi (webhook) üzerinden teyit etmeden siparişi "ödendi" saymayın.
• Sipariş durumlarını eşleyin. Ödeme bekliyor, ödendi, başarısız, iptal edildi ve iade edildi gibi durumların sipariş ekranında ve muhasebe tarafında karşılığı olmalı.
• İptal ile iadeyi ayırın. Gün sonu alınmadan yapılan geri alma genellikle iptal, sonrasında yapılan ise iade olarak işlenir. Kısmi iade desteği sağlayıcıya göre değişir.
• Taksit bilgisini doğru gösterin. Kart programına göre değişen taksit seçeneklerini ve varsa vade farkını ödeme adımında açıkça gösterin.
• Kart verisini saklamayın. Kayıtlı kart özelliği isteniyorsa sağlayıcının kart saklama (tokenizasyon) servisini kullanın. Kart numarası sizin veritabanınızda tutulmamalıdır.
• Hata mesajlarını anlaşılır yazın. "İşlem başarısız" yerine müşteriye ne yapabileceğini söyleyin: limit yetersiz, doğrulama kodu hatalı, bankanızla görüşün.
• Mutabakatı planlayın. Sağlayıcının raporlarını sipariş kayıtlarınızla düzenli karşılaştıran bir rapor ya da süreç kurun.

Güvenlik: kart verisi kimin sorumluluğunda?

Kart verisini işleyen, ileten ya da saklayan her sistem, kart kuruluşlarının ortak güvenlik standardı olan PCI DSS'e uymakla yükümlüdür. Kart bilgisini ortak ödeme sayfasında ya da sağlayıcının güvenli form bileşeninde aldırdığınızda bu yükün büyük kısmı sağlayıcıda kalır. Kart numarasını kendi sunucunuzdan geçirdiğiniz her modelde ise denetim ve güvenlik sorumluluğunuz belirgin biçimde artar.

Sağlayıcıdan bağımsız olarak şu önlemler sizin tarafınızda kalır: sitenin tamamında güvenli bağlantı, yönetim paneline güçlü şifre ve iki adımlı doğrulama, entegrasyon anahtarlarının kod içinde açıkta tutulmaması ve kısa sürede çok sayıda başarısız ödeme denemesini fark eden kurallar.

Ödeme entegrasyonu çoğu projede kargo, fatura ve ERP bağlantılarıyla birlikte ele alınır. Sistemleri birbirine bağlamanın genel çerçevesi için entegrasyon nedir yazısına bakabilirsiniz.

Granobra'da nasıl çalışıyoruz

Granobra, İstanbul merkezli bir dijital ajans olarak özel e-ticaret yazılımı projelerinde ödeme entegrasyonunu kapsamın başında ele alıyor. Hangi sağlayıcıyla çalışılacağı, taksit ve iade kuralları ve sipariş durumlarının nasıl eşleneceği gibi kararları sizinle birlikte netleştiriyoruz. Sanal POS sözleşmesi ise işletmenizle banka ya da ödeme kuruluşu arasında yapılır.

Sık sorulan sorular

Sanal POS almak için şirket kurmak gerekir mi?

Sanal POS ticari faaliyet için verildiğinden vergi kaydı ve işletme adına banka hesabı genellikle istenir. Şahıs işletmeleri de başvurabilir, ama istenen belgeler ve değerlendirme sağlayıcıya göre değişir. Başvurmadan önce sağlayıcıdan güncel belge listesini isteyin.

Banka sanal POS'u mu, ödeme kuruluşu mu seçilmeli?

Tek bir bankayla güçlü bir ilişkiniz ve yüksek işlem hacminiz varsa banka sanal POS'u pazarlık avantajı sağlayabilir. Farklı bankaların taksit seçeneklerini tek entegrasyonla sunmak ve başvuruyu çevrim içi yürütmek istiyorsanız ödeme kuruluşları öne çıkar. Karar verirken yalnız komisyona değil, paranın hesaba geçme süresine ve teknik desteğe de bakın.

Sanal POS komisyonu neye göre değişir?

Komisyon; işlem hacmine, sektöre, tek çekim ya da taksitli işlem olmasına ve paranın hesabınıza geçme süresine göre belirlenir. Oranlar sağlayıcıya ve döneme göre değiştiği için teklifleri aynı varsayımlarla karşılaştırın.

Bir sitede birden fazla sanal POS kullanılabilir mi?

Kullanılabilir. Bazı siteler kart programına göre farklı bankaların altyapısını kullanır ya da bir sağlayıcıda sorun olduğunda diğerine geçer. Bu yapı esneklik kazandırır, ama entegrasyon, mutabakat ve test yükünü artırır.

Sanal POS başvurusu neden reddedilir?

En sık nedenler; sitenin henüz yayında olmaması ya da ürün ve fiyatların görünmemesi, mesafeli satış ve iade metinlerinin eksik olması, sitedeki iletişim bilgileriyle başvurudaki bilgilerin tutmaması ve belge eksikliğidir. Bazı sektörler sağlayıcılar tarafından daha yüksek riskli kabul edilir ve ek şartlara bağlanır. Ret gerekçesini yazılı olarak isteyin; eksik giderildiğinde yeniden başvurabilir ya da farklı bir sağlayıcıyı deneyebilirsiniz.

Ödeme altyapısını planlarken

Ödeme adımı, müşterinin hataya en az tahammül ettiği yerdir. Sanal POS seçiminizi ve entegrasyonunuzu birlikte planlamak isterseniz projenizi konuşalım.