E-Ticarette Ödeme Altyapısı: Sanal POS Seçenekleri ve Entegrasyon

Bir e-ticaret sitesinde müşteri ürünü beğenir, sepete ekler, adresini girer ve en sonunda ödeme sayfasına gelir. Bu noktaya kadar yapılan tüm pazarlama, tasarım ve içerik emeği tek bir adımda sınanır: ödeme çalışıyor mu, güvenli hissettiriyor mu, istediği yöntem var mı, taksit sunuyor mu? Sepet doluluğu ne kadar yüksek olursa olsun, ödeme aşamasında kaybedilen her müşteri doğrudan ciro kaybıdır. Ödeme altyapısı hem dönüşümü, hem güvenliği, hem de nakit akışınızı etkiler; bu yüzden en dikkatli seçilmesi gereken bileşenlerden biridir. Komisyon oranı, vade ya da ücret gibi rakamlar sağlayıcı ile sizin aranızdaki sözleşmeye bağlı olduğu için bu yazıda oran vermiyoruz; yalnızca nelere bakmanız gerektiğini gösteriyoruz.

Kartlı ödeme nasıl çalışır?

Müşteri kart bilgilerini girdiğinde arka planda birkaç taraf devreye girer. Müşterinin kartını veren banka, işyerinin anlaştığı banka ya da ödeme kuruluşu, kart ağı (Visa, Mastercard, Troy vb.) ve mağaza yazılımı. Mağaza, kart bilgisini doğrudan işlemez; bunu sanal POS ya da ödeme kuruluşu üzerinden yapar. İşlem onaylandığında para, anlaşmaya göre belirli bir vadeyle işyeri hesabına geçer ve komisyon kesilir. Türkiye’de 3D Secure doğrulaması (kartın sahibinin SMS ya da uygulama onayıyla doğrulanması) yaygın uygulamadır; bu doğrulama hem güvenliği artırır hem de sahtekârlık sorumluluğunu etkiler.

Seçenekler

• Banka sanal POS’u: Bir bankayla doğrudan çalışırsınız. Komisyon ve vade banka ile pazarlığa bağlıdır; çoğu zaman her banka için ayrı entegrasyon ve ayrı başvuru gerekir. Birden çok banka kartı kabul etmek istiyorsanız yönetim yükü artar.
• Ödeme kuruluşu / altyapı sağlayıcı: Birden çok bankayı ve taksit seçeneğini tek entegrasyonla sunar; başvuru ve kullanım genellikle daha hızlıdır. Bu kuruluşlar işyerine bir tür aracı hizmet verir; komisyon yapısı ve ödeme vadesi sağlayıcıya göre değişir.
• Alternatif yöntemler: Havale/EFT, kapıda ödeme, dijital cüzdan ve ödeme linkleri gibi seçenekler. Bazı müşteri grupları için bu yöntemler vazgeçilmezdir, ancak her birinin operasyonel yükü (örneğin havale eşleştirme, kapıda ödeme iadesi) farklıdır.

Çoğu mağaza için pratik yaklaşım, kartlı ödeme için bir ödeme kuruluşuyla başlamak, gerekirse sonradan bankalarla doğrudan anlaşmalar eklemektir. Hangisinin uygun olduğu, işlem hacminize, pazarlık gücünüze ve teknik kapasitenize bağlıdır.

Seçim kriterleri

Birden çok sağlayıcıdan teklif almak ve komisyon, vade ve taksit koşullarını yan yana koymak sağlıklı bir yaklaşımdır. “En düşük komisyon” tek ölçüt olmamalı: yavaş geri ödeme, zayıf entegrasyon ya da ulaşılamayan destek, komisyon farkından daha pahalıya gelebilir.

Komisyonu doğru okumak

Komisyon yüzdesi tek başına bir şey anlatmaz. Şunlara bakın: taksitli işlemlerde komisyon tek çekime göre farklı mı? Farklı kart türleri (kredi kartı, banka kartı, yabancı kart) için oran değişiyor mu? Sabit işlem ücreti var mı? İade edildiğinde komisyon geri ödenir mi? Hesaba aktarım vadesi uzadıkça nakit akışınıza etkisi ne? Aylık minimum ücret ya da yıllık ücret var mı? Bu soruların cevabı, görünürdeki “düşük” komisyonu gerçek maliyete çevirir.

Güvenlik ilkeleri

1. Kart verisi sizde saklanmamalı. Ödeme sağlayıcının güvenli formu kullanılmalı. Kart bilgisinin sunucunuza hiç uğramadığı yapılar, hem veri ihlali riskini hem de uyum yükünü azaltır. PCI Güvenlik Standartları Konseyi’nin SAQ A kapsamındaki sıkça sorulan sorularında, ödeme sayfasının tamamen ödeme kuruluşuna yönlendirildiği yapılarda değerlendirme yükünün daha hafif olduğu belirtilir; kendi durumunuz için uyum yükümlülüklerini sağlayıcınızla netleştirmelisiniz.
2. Bildirim doğrulama: Ödeme sonucunu mağazaya ileten bildirimin gerçekten sağlayıcıdan geldiği doğrulanmalı. Doğrulanmayan bildirimler, sahte “ödeme alındı” çağrılarıyla ödemesiz sipariş oluşturulmasına yol açabilir. SoftCrafter’ın PayTR eklentisi her bildirimin imzasını doğrular.
3. İki adımlı iade: Yanlış iadelerin önüne geçer. İade yetkisi yönetim panelinde sınırlı kişilerde olmalıdır.
4. 3D Secure: Kart sahibi doğrulaması; sahtekârlık riskini düşürür.
5. Tutar ve sipariş bütünlüğü: Ödenen tutarın siparişle eşleştiği, ödeme sonrası kullanıcıdan gelen verinin değil sağlayıcıdan gelen sonucun esas alındığı doğrulanmalı.
6. Kayıt ve izleme: Başarısız işlemler, iadeler ve şüpheli denemeler kayıt altına alınmalı.

Mağaza tarafındaki güvenlik önlemlerini güvenlik sayfasında anlattık.

Pazaryerinde ödeme

Pazaryerlerinde ödemenin satıcılar arasında nasıl paylaştırılacağı ek bir sorudur. Müşteri tek ödeme yapar, ama sipariş birden çok satıcıya ait olabilir; platformun komisyon payı ve satıcıların hak edişi ayrıştırılmalıdır. Bu konuda iki farklı yaklaşım vardır: ödeme kuruluşunun kendi çok satıcılı (alt üye işyeri) altyapısını kullanmak, ya da tahsilatı platform hesabına almak ve satıcı hak edişlerini platform içinde kayıt altında tutarak ayrıca ödemek.

SoftCrafter’ın iyzico eklentisi Multi-Vendor paketiyle çalışır ve pazaryeri mağazalarında kartlı ödeme alır; ancak bilmeniz gereken bir sınır vardır: tahsilat tek hesaba geçer, satıcı kırılımı mağazanızda siparişin altında kayıt altında tutulur ve iyzico tarafına satıcı bazlı alt üye işyeri bölüşümü gönderilmez. Satıcı ödemeleri mağazanın kendi hak ediş sürecinde yönetilir. Bu tercih hukuki ve operasyonel bir karardır; pazaryeri kurarken aracı hizmet sağlayıcı yükümlülükleri ve ödeme izinleri konusunda hukuk danışmanınıza başvurmalısınız. Pazaryerinde ödeme akışının nasıl kurgulanacağı pazaryeri yazılımı seçim rehberi ve pazaryeri yazılımı sayfalarında ele alınıyor.

Dönüşümü etkileyen ödeme deneyimi

Ödeme sayfasının tasarımı ve akışı, teknik altyapı kadar önemlidir:

• Sade form: Gereksiz alanlar terk oranını artırır. Mümkünse adres ve kart bilgilerini otomatik doldurmaya izin verin.
• Misafir ödeme: Zorunlu üyelik, birçok müşteriyi caydırır. Üyeliği sipariş sonrasında önermek daha iyi çalışır.
• Net toplam: Kargo ve ek ücretler en son adımda sürpriz olarak çıkmamalı.
• Taksit görünürlüğü: Müşteri taksit seçeneklerini ürün sayfasında ve ödeme adımında net görebilmeli.
• Güven işaretleri: Güvenli ödeme bilgisi, kartlı ödeme logoları ve iade politikası bağlantısı.
• Mobil uyum: Küçük ekranda kart girişi ve 3D Secure onayı sorunsuz çalışmalı.
• Hata mesajları: Reddedilen ödemede müşteriye ne yapacağını söyleyen açık mesajlar verilmeli (kart limiti, doğrulama kodu hatası, farklı kart deneme).
• Alternatif yöntem: Kartı reddedilen müşteriye havale gibi bir alternatif sunmak satış kurtarabilir.

Sık reddedilen işlemlerin nedenleri (yetersiz limit, yanlış doğrulama, banka güvenlik kuralları) çoğunlukla mağazanın kontrolü dışındadır, ancak ödeme akışı ve mesajlarla bu kayıp azaltılabilir.

Entegrasyon kontrol listesi

• Başarılı ödeme akışı test edildi.
• Başarısız ve iptal edilen ödeme test edildi.
• İade ve kısmi iade test edildi.
• Bildirim doğrulaması etkin.
• Ödeme sonrası sipariş durumu ve e-posta doğru.
• Muhasebe/fatura akışı bağlı.
• Taksit seçenekleri doğru görüntüleniyor.
• Mobilde uçtan uca test yapıldı.
• Hata kayıtları izleniyor.
• Canlı moda geçişte gerçek ve küçük bir tutarla test yapıldı.

CS-Cart için hazır eklentiler: iyzico Sanal POS, PayTR Sanal POS. Başka bir banka veya ödeme kuruluşuyla çalışacaksanız entegrasyon projeye özel yapılır (sanal POS entegrasyonu). Tahsil edilen siparişlerin faturası da muhasebe, ERP ve e-fatura entegrasyonu ile otomatik kesilebilir.

Ödeme tarafında sık yapılan hatalar

1. Yalnızca komisyona bakmak.
2. Tek sağlayıcıya bağımlı kalmak: Sağlayıcı kesintisi satışı durdurur; gerekirse ikinci bir yöntem hazır olsun.
3. Bildirim doğrulamasını atlamak.
4. İade senaryosunu test etmemek.
5. Mobili test etmemek.
6. Kart verisini kendi sunucusunda tutmaya çalışmak.
7. Ödeme hatalarını izlememek: Reddedilme oranı yükseldiğinde fark etmemek.
8. Nakit akışını hesaba katmamak: Vade uzunluğu işletme sermayesini etkiler.

Nakit akışı ve mutabakat

Ödeme altyapısının finansal tarafı genellikle teknik tarafın gölgesinde kalır; oysa işletmenin nakit akışını doğrudan etkiler. Satış yaptığınız gün para hesabınıza geçmez; sağlayıcıyla yaptığınız anlaşmaya göre belirli bir vadeyle yatar, taksitli satışlarda ise vade taksit yapısına göre değişebilir. Bu nedenle stok alımı, kargo ve reklam gibi ödemelerinizi planlarken ödeme vadesini hesaba katmalısınız.

Mutabakat (satış kayıtlarının ödeme hesabıyla karşılaştırılması) da düzenli yapılmalıdır. Mağaza siparişleri, ödeme sağlayıcının işlem raporları ve banka hesabına yatan tutarlar uyuşmalıdır; farklar çoğunlukla komisyon kesintileri, iadeler ve zamanlama farklarından kaynaklanır. Siparişlerin muhasebeye otomatik aktarılması bu mutabakatı kolaylaştırır; Paraşüt Ön Muhasebe eklentimiz bu aktarımı yapar. Chargeback (kart sahibinin işlemi bankaya itiraz etmesi) ve sahtekârlık kaynaklı iadeler de nakit akışı planında hesaba katılmalı; bu durumlarda elinizde sipariş, teslimat ve iletişim kanıtlarını saklamanız önemlidir.

Yeni bir sağlayıcıya geçerken

Zamanla ödeme sağlayıcısını değiştirmeniz gerekebilir: komisyon koşulları değişmiş olabilir, yeni bir yönteme ihtiyaç duyabilir ya da destek kalitesinden memnun kalmayabilirsiniz. Geçişi sorunsuz yapmak için eski sağlayıcıyla çalışmayı hemen bırakmayın; yeni sağlayıcıyı önce test ortamında ve küçük bir tutarla gerçek işlemde deneyin, ardından ödeme seçeneklerini kademeli olarak yeni sağlayıcıya yönlendirin. Açık iade ve itirazlar eski sağlayıcı üzerinden tamamlanana kadar hesabı açık tutun. Mağaza yazılımında ödeme eklentisinin bu geçişi destekleyip desteklemediğini (birden çok ödeme yöntemini aynı anda sunabilme) önceden kontrol edin.

Ödeme altyapısında yıllık gözden geçirme

Ödeme sağlayıcısıyla anlaşmanızı yılda bir gözden geçirin: komisyon, vade, taksit koşulları ve destek kalitesi hâlâ ihtiyacınıza uygun mu? Ciro büyüdüğünde pazarlık gücünüz artar; koşulları yeniden müzakere etmek maliyeti düşürebilir.

Sık sorulan sorular

Ödeme kuruluşuna başvuru için hangi belgeler gerekir?

Genellikle vergi levhası, kimlik ve imza belgeleri, banka hesap bilgisi ve yayında ya da yayına hazır bir site istenir. Sitede mesafeli satış sözleşmesi, iade koşulları ve iletişim bilgilerinin bulunması beklenir. Kesin liste kuruluşa göre değiştiği için başvurudan önce güncel şartları kuruluşun kendisinden öğrenin.

Ödeme başarısız olursa müşteri ne görür?

İyi kurgulanmış bir entegrasyonda müşteri anlaşılır bir hata mesajıyla sepete geri döner ve ödemeyi yeniden deneyebilir. Sipariş ödenmemiş olarak kalır; böylece stok ve muhasebe kayıtları karışmaz.

3D Secure kullanmak zorunlu mu?

Kartlı ödemelerde 3D Secure doğrulaması hem dolandırıcılık riskini hem de itiraz sayısını azaltır. Hangi işlemlerde zorunlu olacağı ödeme kuruluşunun ve bankanın kurallarına bağlıdır; bu konuyu sözleşme aşamasında netleştirmenizi öneririz.

Taksit sunmak zorunda mıyım?

Zorunlu değil; ancak Türkiye’de taksit beklentisi yüksektir ve özellikle yüksek tutarlı ürünlerde dönüşümü etkileyebilir. Taksit komisyonu maliyetini hesaba katın.

Pazaryerinde ödeme nasıl yönetilir?

Tahsilatın nasıl yapılacağı ve satıcılara nasıl ödeme yapılacağı iş modeline ve hukuki çerçeveye bağlıdır. iyzico eklentimizin bu konudaki sınırını yukarıda açıkladık; hukuki konularda hukuk danışmanınıza başvurun.

Eklenti kurulumu ne kadar sürer?

Hazır eklentilerin kurulum ve test süresi kısadır; asıl süre, ödeme kuruluşu başvuru ve onay sürecidir. Başvuruyu erken başlatmak takvimi korur.

Nasıl başlarız?

Ödeme entegrasyonu ve genel e-ticaret altyapısı için ücretsiz ön görüşme talep edebilirsiniz. SoftCrafter, CS-Cart’ın resmi partneri olarak ödeme, kargo ve muhasebe eklentilerini kendi geliştirir, Türkçe dokümantasyonla sunar ve bakımını yapar. Formu bırakın, sizi 15 dakika içinde arayalım; kalem kalem teklifinizi 1 iş günü içinde hazırlayalım.