Sanal POS Nasıl Alınır? Banka ve Ödeme Kuruluşu Karşılaştırması

Kısaca

Sanal POS’u iki yoldan alabilirsiniz: doğrudan bir bankayla üye iş yeri sözleşmesi yaparak ya da lisanslı bir ödeme kuruluşu üzerinden. Ödeme kuruluşu yolu tek entegrasyonla tüm bankaların kartlarını kabul etmenizi sağlar ve birkaç gün içinde açılır. Banka yolu genellikle daha düşük komisyon sunar ama her banka için ayrı entegrasyon ve daha uzun bir onay süreci ister.

Başvuru öncesi siteniz yayında ve zorunlu sayfaları tamamlanmış olmalı. İnceleme, kâğıt üzerindeki evraktan çok sitenin kendisine bakar.

Banka POS mu, ödeme kuruluşu mu?

Karar, ciro büyüklüğü ile teknik kapasitenizin kesiştiği yerde verilir. İkisi arasındaki farkı somutlaştıralım.

Banka sanal POS’unda bankayla doğrudan üye iş yeri sözleşmesi imzalarsınız. Para bankadan hesabınıza geçer, arada aracı yoktur. Buna karşılık her bankanın ayrı bir API’si, ayrı bir 3D Secure akışı ve ayrı bir test ortamı vardır. Beş bankayla çalışmak, beş entegrasyon demektir. Taksit tablosunu yönetmek, kart numarasının ilk altı hanesinden bankayı tespit etmek (BIN sorgulama) ve işlemi doğru POS’a yönlendirmek sizin işiniz olur.

Ödeme kuruluşunda tek bir entegrasyon yaparsınız. Kuruluş, arka planda birden fazla bankanın POS’unu yönetir, taksit tablosunu günceller, 3D Secure akışını üstlenir. Karşılığında komisyon daha yüksektir ve para önce kuruluşta durur, sonra hesabınıza aktarılır.

Ödeme kuruluşları 6493 sayılı Kanun kapsamında faaliyet gösterir ve TCMB tarafından lisanslanır. Çalışacağınız firmanın lisanslı olup olmadığını TCMB’nin yayımladığı listeden doğrulayın. Lisanssız aracılarla çalışmak, paranızın bloke olması riskini taşır. En çok karşılaştırılan iki kuruluş ise PayTR ile iyzico.

Kriter	Banka sanal POS	Ödeme kuruluşu
Kurulum süresi	Genelde haftalar	Genelde günler
Entegrasyon sayısı	Her banka için ayrı	Tek
Komisyon	Daha düşük	Daha yüksek
Taksit ve BIN yönetimi	Sizde	Sağlayıcıda
3D Secure akışı	Sizde	Sağlayıcıda
Para akışı	Doğrudan hesabınıza	Sağlayıcı üzerinden
Panel ve raporlama	Banka arayüzü, dağınık	Tek panel
Yeni işletme kabulü	Zor	Daha kolay
Teknik yük	Yüksek	Düşük

Pratik öneri: aylık işlem hacminiz düşük ya da orta seviyedeyse ödeme kuruluşuyla başlayın. Hacim büyüdüğünde komisyon farkı, ek entegrasyon geliştirme maliyetini karşılamaya başladığı noktada banka POS’larını devreye alın. Çoğu olgun e-ticaret sitesi ikisini birlikte kullanır: bazı bankaların kartlarını doğrudan, geri kalanını kuruluş üzerinden geçirir.

Başvuruda hangi belgeler isteniyor?

Belge listesi sağlayıcıya göre küçük farklar gösterse de çekirdek aynıdır.

Şirketler için:

• Vergi levhası
• Ticaret sicil gazetesi
• İmza sirküleri
• Faaliyet belgesi
• Yetkili kimlik fotokopisi
• Şirket adına IBAN
• Alan adının işletmeye ait olduğunu gösteren kayıt

Şahıs işletmeleri için:

• Vergi levhası
• Kimlik
• Esnaf ya da ticaret odası kaydı
• Şahıs adına IBAN

Şahıs şirketiyle sanal POS almak mümkündür. Ödeme kuruluşları bu tarafta bankalara göre daha esnek davranır.

Ortak şart: IBAN, işletmenin kendi adına olmalı. Şirket başvurusunda ortağın kişisel hesabı kabul edilmez.

Başvuru neden reddedilir?

Reddedilen başvuruların çoğunda sorun evrakta değil, sitede. İnceleme ekibi sitenizi gerçek bir müşteri gibi gezer.

En sık karşılaşılan gerekçeler:

• Site yayında değil ya da “yakında” sayfası duruyor
• Ürün fiyatları görünmüyor, “fiyat için arayın” yazıyor
• Zorunlu sayfalar eksik: mesafeli satış sözleşmesi ve iade koşulları, teslimat bilgisi, künye
• İletişim bilgisi yetersiz: sadece form var, adres ve telefon yok
• SSL yok ya da karışık içerik uyarısı veriyor
• Sektör kısıtlı listede: bahis, kripto, reçeteli ilaç, silah, bazı danışmanlık ve dijital ürün kategorileri
• Sitedeki ürünlerle beyan edilen faaliyet alanı uyuşmuyor

Başvurudan önce siteyi gizli sekmede açıp bir sipariş akışını sonuna kadar deneyin. Ödeme adımına gelene kadar hiçbir yerde takılmıyorsanız, inceleme büyük ihtimalle sorunsuz geçer.

Komisyon yapısını nasıl okumalı?

Sağlayıcıların ilan ettiği “tek çekim oranı” toplam maliyetin sadece bir parçası. Teklif alırken şu kalemlerin hepsini yazılı isteyin:

Tek çekim komisyonu. Yüzde olarak, bazen işlem başına sabit bir tutarla birlikte.

Taksitli işlem komisyonu. Taksit sayısı arttıkça oran artar. Kritik soru: vade farkını müşteri mi ödeyecek, siz mi? Müşteriye yansıtıyorsanız fiyat gösterimi buna göre kurgulanmalı.

Valör / ödeme günü. Para hesabınıza kaç gün sonra geçiyor? Tek çekim ile taksitli işlemde bu süre farklı olabilir. Nakit akışı planınızı doğrudan etkiler.

Kurulum ve aylık sabit ücret. Bazı sağlayıcılar kurulum ücreti almaz ama aylık bakım bedeli uygular.

İade ve ters ibraz (chargeback) ücretleri. İade edilen işlemin komisyonu geri veriliyor mu? Ters ibraz başına ayrı bir işlem ücreti var mı?

Blokaj ve rezerv. Yeni üye iş yerlerinde ciro üzerinden belirli bir oranın bir süre tutulması yaygın bir risk yönetimi uygulamasıdır. Sözleşmede oran ve süre yazılı olmalı.

Sağlayıcıların güncel oranlarını kendi fiyatlandırma sayfalarında yayımladığını unutmayın. Oranlar sektöre, ciroya ve taksit yapısına göre sözleşme bazında belirlendiği için, iki farklı işletmeye aynı oran verilmez. En az iki sağlayıcıdan yazılı teklif alın ve teklifleri aynı senaryo üzerinden karşılaştırın: aylık şu kadar işlem, ortalama sepet şu kadar, taksit dağılımı şöyle.

Entegrasyon eforu gerçekte ne kadar?

Sağlayıcılar “birkaç satır kod” der. Gerçek efor, seçtiğiniz entegrasyon tipine bağlı.

Hazır modül (WooCommerce, OpenCart, PrestaShop için eklenti). Yarım gün ile bir gün. Asıl zaman, bildirim URL’inin tanımlanması ve test işlemlerinin doğrulanmasında geçer. WooCommerce mağazalarında bu, standart bir kurulum adımıdır.

Barındırılan ödeme sayfası ya da iframe. Bir ile iki gün. Kart verisi sizin sunucunuza hiç uğramaz, bu da PCI DSS yükünüzü ciddi biçimde azaltır. Çoğu işletme için doğru seçim budur.

Doğrudan API. Kart formu sizin sitenizde durur, veri sizin sunucunuzdan geçer. Tasarım kontrolü tamdır ama PCI DSS sorumluluğu size geçer ve sağlayıcılar bu modu genellikle ek onaya tabi tutar. Bir hafta ve üzeri, artı güvenlik denetimi.

Hangi yolu seçerseniz seçin, atlanmaması gereken üç şey var:

1. Bildirim (callback) uç noktası. Ödeme sonucu tarayıcı üzerinden değil, sunucudan sunucuya gelen bildirimle kesinleşir. Kullanıcı ödeme sonrası sekmeyi kapatırsa siparişin yine de tamamlanması buna bağlıdır. WooCommerce PayTR kurulumunda siparişlerin beklemede kalmasının başlıca sebebi bu uç noktadır.
2. Mükerrer bildirim koruması. Aynı bildirim iki kez gelebilir. Siparişi ikinci kez işlememeniz gerekir.
3. Tutar doğrulaması. Sağlayıcıdan dönen tutar ile sipariş tutarı karşılaştırılmadan sipariş onaylanmamalı.

Test ortamında en az şu senaryoları geçin: başarılı ödeme, başarısız ödeme, 3D Secure iptali, zaman aşımı, kısmi iade, tam iade.

Canlıya geçmeden önce kontrol listesi

Kurulum bittiğinde, ilk gerçek siparişten önce şunları doğrulayın:

• Test modu kapatıldı mı
• Bildirim adresi canlı alan adına göre güncellendi mi
• Sunucu saati doğru mu (imza doğrulamalarında kayma hataya yol açar)
• Güvenlik duvarı, sağlayıcıdan gelen sunucu isteklerini engelliyor mu
• Küçük tutarlı gerçek bir işlem yapılıp iade edildi mi
• Sipariş durum e-postaları müşteriye ulaşıyor mu
• Uzun süre “beklemede” kalan siparişler için bir uyarı kuruldu mu

Ödeme akışı bozulduğunda sistem hata vermez; siparişler sessizce beklemede birikir. Günde bir kez çalışan basit bir kontrol, bunu saatler içinde fark etmenizi sağlar.

Ayrıca ilk aydaki hakedişleri banka hesap hareketleriyle karşılaştırın. Komisyon, blokaj ve iade kesintilerinin sözleşmede yazan oranlarla örtüştüğünü bir kez doğrulamak, sonraki aylarda kontrol yükünü ortadan kaldırır.

Sık sorulan sorular

3D Secure kullanmak zorunda mıyım? Güçlü kimlik doğrulama, ödeme hizmetleri mevzuatında düzenlenmiş bir gerekliliktir ve pratikte neredeyse tüm işlemlerde uygulanır. Ayrıca 3D Secure’lu işlemde ters ibraz riski büyük ölçüde kart hamilinin bankasına geçer. Kapatmak, hem uyum hem risk açısından yanlış bir tercih.

Sanal POS için şirket kurmak şart mı? Vergi mükellefi olmanız gerekir. Şahıs işletmesi yeterlidir; ödeme kuruluşları şahıs başvurularını kabul eder.

Yurt dışı kart kabul edebilir miyim? Çoğu sağlayıcıda bu ayrı bir yetkilendirmedir ve komisyonu farklıdır. Başvuruda ayrıca talep edin, varsayılan olarak açık gelmeyebilir.

İki sağlayıcıyı aynı anda kullanabilir miyim? Evet ve yaygın bir pratiktir. Biri arıza verdiğinde diğerine düşen bir yedekleme kurgusu, kesinti riskini azaltır. Muhasebe tarafında mutabakatın iki kaynaktan yapılacağını hesaba katın.

Komisyon pazarlığı yapılır mı? Yapılır. Hacim büyüdükçe oranlar yeniden görüşülür. İlk sözleşmeyi imzalarken altı ay sonra revizyon talep edebileceğinizi konuşun.

---

Ödeme altyapısını kurarken sipariş akışını, bildirim uç noktalarını ve iade senaryolarını doğru kurgulamak, komisyon oranından daha çok para kazandırır. E-ticaret web sitesi hizmetimiz kapsamında sanal POS entegrasyonunu ve test süreçlerini uçtan uca yürütüyoruz.