Kartla ödeme alan bir işletmenin ekranında tek bir düğme görünür, arkasında ise birbirinden bağımsız çalışan birden fazla taraf vardır. Sanal POS, bu tarafları birbirine bağlayan yazılım halkasıdır: müşterinin kart bilgisini güvenli biçimde alır, işlemi bankaların işleyebileceği bir isteğe dönüştürür, dönen yanıtı ödeme ekranına taşır. Kendisi ne parayı tutar ne de işlemi onaylar. Onay kararı kartı çıkaran bankaya, paranın hareketi ise bankalar arasındaki netleşmeye aittir. Bu zincirin haritasını çıkarmak bir işletmeye iki şeyi kazandırır: maliyetin nerede oluştuğunu görmek ve bir aksama çıktığında soruyu doğru tarafa sormak.

Sanal POS tam olarak hangi işi yapar

Sanal POS, internet üzerinden kart kabul etmek için kullanılan yazılım katmanıdır. İşletmenin sitesinde, mobil uygulamasında veya gönderdiği ödeme bağlantısında girilen kart verisini şifreli biçimde toplar, işlemi bankacılık tarafının okuyabileceği bir isteğe çevirir ve dönen kararı ödeme ekranına geri getirir. Çalıştığı yer bir cihaz değil sunucudur.

Bu tanımın iki sınırı, yazının geri kalanını anlamlı kılar. Sanal POS işlemin onaylanıp onaylanmayacağına karar vermez; bu karar kartı çıkaran bankada verilir. Sanal POS parayı da elinde tutmaz; tahsil edilen tutar bankacılık sistemi içinde ilerler ve işletmenin kendi hesabında sonlanır. Altyapının işi, kararın ve paranın doğru adreslere ulaşmasını sağlayan mesajlaşmayı kurmak ve bu mesajlaşmayı güvenli hale getirmektir.

Zincirin halkaları: kim ne yapar, kim neyi yapamaz

Bir kart ödemesinde her tarafın yetkisi de sorumluluğu da farklıdır. Roller ayrıştırılmadan bakıldığında işletmeler bir reddi, bir gecikmeyi veya bir itirazı çoğu zaman yanlış halkaya sorar.

Halka

Zincirde üstlendiği iş

Zincirde üstlenmediği iş

Kart hamili

Kart bilgisini girer, gerekiyorsa doğrulama adımında kimliğini onaylar

İşlemin onayını kendisi vermez, karar kendi bankasındadır

Üye işyeri

Ödeme ekranını sunar, siparişi ve teslimatı yönetir, iadeyi başlatır

Kart verisini kendi sisteminde tutmak zorunda değildir, bankanın kararını değiştiremez

Sanal POS altyapısı

Kart verisini şifreli toplar, risk skorlaması yapar, işlemi bankaya taşır, sonucu geri döner

Ödemeye konu bedeli kendi hesabında tutmaz, onay veya ret kararı vermez

Üye işyeri bankası

İşletme adına tahsis edilen sanal POS ile işlemi kart ağına iletir, tahsilatı işletmenin hesabına aktarır

Kart limitini ve kart hamilinin kredi durumunu yönetmez

Kart ağı

İki bankayı birbirine bağlar, işlem ve itiraz kurallarının çerçevesini belirler

Tekil bir işlemi kendisi onaylamaz

Kartı çıkaran banka

Limiti, bakiyeyi, kart durumunu ve kendi risk kurallarını değerlendirip onay ya da ret verir

Üye işyerinin ödeme ekranını veya entegrasyonunu yönetmez

Türkiye'de kabul edilen kart ağı tarafında dört isim öne çıkar: Visa, Mastercard, Troy ve American Express. Bir kartın hangi ağa bağlı olduğu, işlemin hangi kurallar setiyle taşınacağını belirler.

Bu haritada SanalPos.com, işletmenin ödeme ekranı ile bankacılık tarafı arasındaki yazılım halkasını kurar. Sağladığı sanal POS altyapısı kart verisini güvenli biçimde toplar, işlemi bankaya taşır ve sonucu ödeme ekranına geri getirir. Onay kararı ile paranın hareketi zincirin bankacılık tarafında kalır.

Bir kart ödemesinin adım adım yolculuğu

Müşteri ödeme düğmesine bastığında zincir aşağıdaki sırayla işler ve bu sıranın tamamı saniyeler içinde tamamlanır.

1. Kart bilgisi ödeme ekranında girilir ve 256-bit SSL ile şifrelenmiş kanaldan taşınır.

2. İşlem sahtecilik önleme ve risk skorlama katmanından geçer. SanalPos.com bu katmanı SmartCheck adıyla, yapay zeka destekli biçimde çalıştırır.

3. 3D Secure adımında kart hamili kendi bankasının doğrulama ekranına yönlendirilir. SanalPos.com tarafında bu adım tüm hesaplarda varsayılan olarak açıktır.

4. Doğrulanan istek, işletme adına tahsis edilmiş sanal POS üzerinden üye işyeri bankasına iletilir.

5. Banka isteği kartın bağlı olduğu ağa taşır.

6. Kart ağı isteği kartı çıkaran bankaya ulaştırır. Limit, bakiye, kart durumu ve bankanın kendi risk kuralları orada değerlendirilir.

7. Karar aynı yoldan geri döner. Onay çıkarsa tutar kart limitinde provizyon olarak ayrılır.

8. Sonuç ödeme ekranına yansır. Webhook kullanılıyorsa aynı sonuç işletmenin sipariş sistemine de düşer ve sipariş işleme alınır.

Bu adımların sonunda işlem onaylanmıştır, ancak para henüz yer değiştirmemiştir. Provizyon, tutarın kart limitinden ayrılmasıdır; hesaplar arası aktarım daha sonra, netleşme aşamasında gerçekleşir. Bir ödemenin ekranda “tamamlandı” görünmesi ile tutarın işletme hesabında görünmesi arasındaki fark tam olarak buradan doğar.

Ceza Davalarında Yeni Dönem: Yargının Hızlandırılması ve Dolandırıcılık Dosyalarındaki Yeni Düzenleme Gündemde
Ceza Davalarında Yeni Dönem: Yargının Hızlandırılması ve Dolandırıcılık Dosyalarındaki Yeni Düzenleme Gündemde
İçeriği Görüntüle

Para zincirin neresinde durur ve hesaba ne zaman geçer

Ödemeye konu tutar zincirin yazılım tarafında hiçbir noktada beklemez. SanalPos.com bu zincirde teknik ödeme altyapısını sağlayan taraftır; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun çerçevesinde aracı hizmet sağlayıcı olarak faaliyet gösterir, ödeme kuruluşu veya elektronik para kuruluşu statüsü taşımaz. Bunun günlük karşılığı şudur: müşterinin ödediği bedel işlemin hiçbir safhasında şirketin hesaplarına geçmez, tahsilat işletme adına tahsis edilen sanal POS üzerinden doğrudan işletmenin kendi banka hesabına aktarılır.

Aktarımın zamanlaması ayrı bir başlıktır. SanalPos.com sitesinde yayımlanan model T+1 ödemedir: onaylanan işlemin tutarı, işlem gününü izleyen gün hesaba geçecek biçimde ilerler. Haritada bu, işlemin onaylandığı an ile paranın görüldüğü an arasındaki tek boşluktur ve bu boşluk yazılım katmanında değil bankacılık netleşmesinde oluşur. Bir işletmenin nakit akışını planlarken bakması gereken tarih, ödemenin ekranda onaylandığı tarih değil bu aktarım tarihidir.

Zincirin ters yönü: iade ve itiraz nasıl işler

Para zincirde tek yönlü akmaz. Üç farklı geri dönüş yolu vardır ve üçü de aynı halkaları kullanmasına rağmen farklı kurallara tabidir.

• Başarısız veya iptal edilen işlem: zincir onay adımında kesilir, aktarım hiç başlamaz. SanalPos.com yalnızca başarıyla tamamlanan işlemlerden komisyon aldığı için bu tür işlemler işletmeye maliyet doğurmaz.

• İade: satışın iadesini işletme başlatır, tutar aynı zincir üzerinden kart hamilinin kartına döner. Kararı veren taraf işletmedir, taşıyan taraf bankacılık zinciridir.

• Chargeback, yani itiraz: süreci başlatan taraf işletme değil kart hamilidir. Müşteri kendi bankasına itiraz eder, itiraz kart ağının kuralları çerçevesinde işletmenin bankasına taşınır ve işletmeden işlemi belgelemesi istenir.

Üçünün ayrı ayrı bilinmesi işletme açısından önemlidir, çünkü yalnızca birincisi tamamen zincirin içinde çözülür. İtiraz ise savunmanın işlem tamamlandıktan sonra yapıldığı tek yoldur. Risk kontrolünün zincirin başına, işlem daha bankaya gitmeden önceye yerleştirilmesinin nedeni budur: doğrulama ve sahtecilik skorlaması sonradan düzeltilecek bir işlemi baştan elemeyi hedefler.

Zincirin maliyeti nerede oluşur

Bir kart ödemesinin maliyeti tek bir halkada oluşmaz, bu yüzden tek bir rakamla da ifade edilmez. SanalPos.com fiyat modelinde sabit kalemler sıfırlanmıştır: kurulum ücreti ₺0, aylık sabit ücret ₺0, aktivasyon veya entegrasyon ücreti yok, taahhüt yok, aylık minimum işlem zorunluluğu yok. Ücret yalnızca gerçekleşen ve başarıyla tamamlanan işlem üzerinden alınır, başarısız veya iptal edilen işlem için ödeme yapılmaz.

Komisyon oranı işletmeye özel belirlenir ve sitede herhangi bir oran yayımlanmaz. Oranı belirleyen dört değişken açıkça yazılıdır: kart ailesi, taksit sayısı, aylık işlem hacmi ve sektör. Bu dördünün ortak yanı, hepsinin zincirin farklı noktalarında ağırlık değiştirmesidir. Kart ailesi ve taksit işlemin bankacılık tarafındaki yapısını, aylık hacim ve sektör ise işletmenin operasyon ve risk profilini ilgilendirir. Kendi durumu için tahmini bir hesap görmek isteyen işletme, sitedeki komisyon hesaplayıcıyı kullanabilir.

Taksit zincire yeni bir halka eklemez, mevcut halkaların davranışını değiştirir. Kart hamili tutarı bölerek öder, satış ise satıcı tarafında tek işlem olarak tamamlanır. SanalPos.com tarafında 9+ taksit programı desteklenir; Axess, Bonus, Maximum, World ve Paraf bu programlar arasındadır. Fiyatlandırma sayfasında taksit aralığı 2-12 ay olarak belirtilir.

İşletmenin zincire bağlanabilmesi için neyin hazır olması gerekir

Zincirin son halkası işletmenin kendi banka hesabıdır. Başvuruda istenen belgeler de bu yüzden bürokratik bir liste değil, zincirin uçlarının doğru tüzel kişiye bağlandığını gösteren kayıtlardır.

• Güncel vergi levhası. Şahıs, limited ve anonim şirketlerin tümü için istenir.

• Şirket yetkilisinin T.C. kimlik kartı veya pasaportu.

• Şirket adına açılmış banka hesabı ve IBAN bilgisi. Tahsilatın ulaşacağı adres burasıdır.

• Limited ve anonim şirketler için imza sirküleri ve ticaret sicil bilgileri.

• Web sitesinden ödeme alınacaksa SSL sertifikası, yani sitenin https üzerinden yayınlanması.

• E-ticaret satışı yapılıyorsa mesafeli satış sözleşmesi.

Sürecin kendisi baştan sona çevrimiçi ilerler. Başvuru formunun doldurulması 30 saniye sürer, hesap e-posta doğrulamasıyla açılır, belgeler panelden yüklenir. Belgeler eksiksizse başvuru 24 saat içinde sonuçlanır; şubeye gitmek, ıslak imza atmak veya evrak kargolamak gerekmez. Onaydan sonra hazır eklenti, ödeme linki veya API tercihine göre entegrasyon 15 dakikada tamamlanabilir.

Bir sorun çıktığında zincirin hangi halkasına bakılır

Haritanın pratik faydası burada ortaya çıkar. Ödeme akışındaki aksamaların önemli bölümü, sorunun hangi halkada doğduğu anlaşılmadığı için uzar.

Belirti

Zincirde bakılacak halka

İşlem reddedildi

Karar kartı çıkaran bankada verilir: limit, bakiye, karta tanımlı kısıt veya bankanın risk kuralı

Doğrulama ekranı açılmıyor veya yarıda kalıyor

3D Secure adımı ve kart hamilinin bankasıyla kurulan doğrulama akışı

İşlem onaylandı, tutar hesapta görünmüyor

Netleşme aşaması. T+1 ödemede aktarım işlem gününü izleyen güne denk gelir

Ödeme alındı ama sipariş kaydı oluşmadı

İşletme tarafındaki entegrasyon ve webhook akışı

Müşteri ödemeyi tanımadığını söylüyor

İtiraz süreci. Kart ağının kuralları çerçevesinde bankalar üzerinden yürür

Yazılım halkasının kendi erişilebilirliği ise ayrı bir başlıktır ve ölçülebilir bir büyüklüktür. SanalPos.com bu katman için %99.9 uptime bilgisini ve 7/24 Türkçe destek hattını yayımlar.

Harita tamamlandığında işletmenin kontrol alanı da netleşir. Ödeme ekranının kurulumu, risk ayarları, entegrasyonun doğru çalışması ve belgelerin güncelliği işletmenin tarafındadır. Onay kararı, kart limitleri ve netleşme takvimi bankacılık tarafındadır. Sanal POS altyapısı bu iki tarafı birbirine bağlayan katmandır ve bir aksama bildirimini doğru halkaya yöneltmek, çözüm süresini kısaltan ilk adımdır.

Sık sorulan sorular

Provizyon alınan bir işlem iptal edilirse müşterinin parası ne olur

Provizyon, tutarın kart limitinden ayrılmasıdır, hesaptan aktarılması değildir. İşlem tamamlanmadan iptal edilirse ayrılan karşılık çözülür ve limit yeniden serbest kalır. Bu adımın ne kadar sürdüğü kartı çıkaran bankanın uygulamasına bağlıdır, çünkü karşılığın çözülmesi zincirin banka tarafında yürür.

Kart bilgileri zincirin neresinde işlenir ve işletme bunları görür mü

Kart verisi işletmenin kendi sisteminde tutulmak zorunda değildir. Veri PCI-DSS uyumlu altyapıda ve 256-bit SSL ile şifrelenmiş biçimde taşınır; tekrar eden veya tek tıkla ödemelerde kartın kendisi yerine tokenization ile üretilen karşılık kullanılır. İşletmenin panelinde görünen bilgi işlemin sonucu ve raporudur.

Aynı zincir ödeme linki ve mobil uygulama için de geçerli mi

Geçerlidir, değişen şey yalnızca zincirin başlangıç noktasıdır. Ödeme bir web sitesinde, mobil uygulamada, gönderilen bir ödeme bağlantısında veya kod yazmadan kurulan bir ödeme sayfasında başlayabilir; sonrasındaki risk kontrolü, doğrulama, banka onayı ve netleşme adımları aynıdır. Dövizli satışta da zincirin şekli değişmez. SanalPos.com 10+ para biriminde ödeme alınabildiğini belirtir, işlem yine aynı halkalardan geçer.