İçindekiler
Sanal POS, fiziksel bir terminal olmadan internet üzerinden kart tahsilatı yapmayı sağlayan yazılımdır. İngilizcedeki karşılığı Virtual POS, kısaca VPOS. Müşteri kart bilgisini kendi cihazından girer, bilgi şifrelenerek bankaya iletilir ve onay çıkarsa satış tamamlanır.
İşletmeler için asıl belirleyici konular, tahsilatın hesaba ne zaman geçtiği, uygulanan komisyon oranı ve itiraz durumunda sorumluluğun kime ait olduğudur. Bu rehberde sanal POS’un işleyişi, fiziki POS’tan farkları, başvuru şartları, maliyet kalemleri ve güvenlik boyutu ele alınmaktadır.
Sanal POS Nasıl Çalışır?
Bir sanal POS işlemi, saniyeler içinde tamamlanan beş adımdan oluşuyor.
1. Kart bilgisi girilir. Müşteri ödeme sayfasındaki forma kart numarası, son kullanma tarihi ve CVV bilgisini yazar. Kart fiziksel olarak hiçbir cihaza temas etmez; sanal POS’u fiziki POS’tan ayıran temel fark budur.
2. Bilgi şifrelenerek iletilir. Form SSL üzerinden şifrelenir ve sanal POS altyapısına, oradan da karta ait bankaya iletilir.
3. Doğrulama devreye girer. İşlem 3D Secure’lu ise müşteriye bankasından tek kullanımlık şifre gönderilir ve satış ancak bu şifreyle ilerler.
4. Banka provizyon verir ya da vermez. Kart limiti, bakiye ve güvenlik kuralları kontrol edilir. Onay çıkması durumunda işlem için izin, yani provizyon verilir; çıkmaması durumunda bir red kodu döner. Bu kodların anlamı sanal POS hata kodları yazısında ele alınmıştır.
5. Sonuç siteye döner. Ödeme sayfası müşteriye onay ya da hata mesajı gösterir, sipariş buna göre kapanır.
Provizyon ve Tahsilat: Para Ne Zaman Hesaba Geçer?
Provizyon almak ile tahsilatın tamamlanması aynı şey değildir. Bu ayrım, özellikle nakit akışı planlaması açısından önemlidir.
Provizyon, bankanın ilgili tutarı bloke ettiğini ve işleme izin verdiğini gösterir. Tutar, müşterinin kullanılabilir limitinden düşer ancak işletmenin hesabına henüz aktarılmaz. Aktarım, gün sonunda işlemlerin toplu olarak kapatılmasıyla başlar ve valör süresi tamamlandıktan sonra hesaba geçer.
Panelde “başarılı” görünen bir satış, valör süresi dolmadan kullanılabilir bir tahsilat anlamına gelmez. Valör süresinin nasıl hesaplandığı valör nedir yazısında ele alınmıştır.
Sanal POS ile Fiziki POS Arasındaki Fark Nedir?
İkisi aynı mantıkla çalışır: kart bilgisi bankaya gider, onay gelir, satış kapanır. Fark, bilginin nasıl toplandığında ve riskin kimde kaldığındadır.
| Kriter | Sanal POS | Fiziki POS |
|---|---|---|
| Donanım | Yok, yazılım tabanlı | Terminal cihazı gerekir |
| Kart teması | Kart bilgisi forma girilir | Kart çipe veya NFC’ye okutulur |
| Kullanım yeri | İnternet, uzaktan satış | Satış noktası, fiziksel mağaza |
| Güvenlik katmanı | 3D Secure, SSL | Çip ve PIN doğrulaması |
| İtiraz riski | Yüksek, kart sahibi ortada değil | Düşük, kart fiziksel olarak ibraz edilir |
| Tipik kullanıcı | E-ticaret, uzaktan hizmet | Mağaza, restoran, market |
Tablodaki itiraz riski satırı özellikle belirleyicidir. Kart fiziksel olarak ibraz edilmediği için, müşterinin işlemi tanımadığını bildirmesi durumunda ispat yükü genellikle üye iş yerinde kalır. Bu nedenle sanal POS’ta doğrulama katmanı, fiziki POS’a kıyasla daha kritik bir rol üstlenir.
Kimler Sanal POS Kullanabilir?
Sanal POS, satışını uzaktan tamamlayan her işletme için uygundur. En yaygın kullanım alanları arasında e-ticaret siteleri, rezervasyon alan otel ve tur işletmeleri, uzaktan hizmet satan danışmanlık ve eğitim firmaları ile abonelik modeliyle çalışan yazılım şirketleri yer alır.
Fiziksel mağazası olan bir işletme için sanal POS, fiziki cihazın alternatifi değil tamamlayıcısıdır. Mağazada terminalden, internetten gelen siparişte sanal POS’tan tahsilat almak yaygın bir kurgudur; ikisi aynı anda kullanılabilir.
Yalnızca bir web sitesine sahip olmak sanal POS başvurusu için yeterli değildir. Bankalar ve ödeme kuruluşları, başvuruyu değerlendirirken sitenin kendisini de incelemeye tabi tutar.
Sanal POS Başvurusu İçin Gereken Şartlar
Sağlayıcıdan sağlayıcıya değişmekle birlikte, sanal POS başvuru sürecinde genellikle şu başlıklar aranır:
- Vergi mükellefiyeti – şahıs şirketi de dahil geçerli bir mükellefiyet
- SSL sertifikası – sitenin HTTPS üzerinden çalışması
- Mesafeli satış sözleşmesi – sitede yayımlanmış ve erişilebilir olması
- İade ve teslimat koşulları – açık, ulaşılabilir ve tutarlı biçimde yazılmış
- Şirket ve iletişim bilgileri – unvan, adres, telefon ve e-postanın sitede görünmesi
- Ürün veya hizmetin net tanımı – satılan şeyin ne olduğunun anlaşılır olması
Bu maddeler formalite değildir; başvuru reddinin büyük kısmı eksik sözleşme metni ya da yetersiz site içeriğinden kaynaklanır. Başvurudan önce siteyi bu kriterler açısından gözden geçirmek, sürecin en kısa adımıdır.
Sanal POS Nasıl Alınır? Başvurudan Entegrasyona
Sanal POS alım süreci beş adımda özetlenebilir.
1. Sağlayıcı seçilir. Bankalar ve ödeme kuruluşları sanal POS sunar; ikisi arasındaki fark aşağıda ele alınmaktadır.
2. Başvuru yapılır. İşletme bilgileri, site adresi ve tahmini işlem hacmi istenir. Sanal POS açma süreci çoğu sağlayıcıda tamamen online yürütülür.
3. Belge ve site incelemesi tamamlanır. Vergi levhası, imza sirküleri veya beyanname ve ticaret sicil kaydı istenir; bu süreçte site de yukarıdaki şartlar açısından incelenir.
4. Entegrasyon tamamlanır. Onay sonrasında API bilgileri sağlanır. Kendi yazılımı olan işletmelerde entegrasyonu geliştirici tamamlar; hazır bir e-ticaret altyapısı kullanılıyorsa çoğunlukla mevcut eklentiyi etkinleştirmek yeterlidir.
5. Test edilip canlıya alınır. Canlıya geçmeden önce başarılı işlem, başarısız işlem, iptal ve iade senaryolarının tümü test edilmelidir. Bu aşamada alınan red kodları genellikle entegrasyon parametrelerine işaret eder.
Banka Sanal POS’u mu, Ödeme Kuruluşu Sanal POS’u mu?
Sanal POS sağlayıcıları arasında seçim yaparken belirleyici olan unsur marka değil, kaç bankayla çalışılacağıdır.
Banka sanal POS’unda tek bankanın kartlarına özel taksit ve kampanya avantajı kurgulanabilir, ancak her banka için ayrı bir entegrasyon ve ayrı bir mutabakat süreci yönetilmesi gerekir. Ödeme kuruluşu sanal POS’unda ise tek entegrasyonla birden fazla bankanın altyapısına erişilir ve taksit tabloları tek panelden yönetilir.
Seçim yapılırken şu noktalara bakılması önerilir: kaç bankanın kartında taksit sunulabildiği, tek entegrasyonla çalışılıp çalışılmadığı, mutabakat ve raporlamanın tek ekrandan yürütülüp yürütülmediği ve sorun anında ulaşılacak destek kanalı.
Sanal POS Komisyon Oranları ve Maliyet Kalemleri
Sanal POS komisyon oranları tek bir rakam değildir; sağlayıcıya, kart tipine ve taksit sayısına göre değişir. Toplam maliyeti oluşturan kalemler şunlardır:
Komisyon. Banka kartı, tek çekim kredi kartı ve taksitli işlem için ayrı ayrı oran uygulanır. Tek bir ortalama oranın belirtilmesi genellikle eksik bilgi anlamına gelir.
Valör. Tahsilatın işletme hesabına geçme süresidir. Komisyon oranı düşük ama valörü uzun bir teklif, nakit akışı açısından maliyetli olabilir.
Kurulum ve entegrasyon ücreti. Bazı sağlayıcılar tek seferlik ücret alır, bazıları almaz.
Aylık sabit ücret. İşlem hacminden bağımsız olduğu için düşük cirolu aylarda oransal yükü artırır.
İade ve itiraz işlem bedeli. İade edilen ya da itiraza konu olan işlemler için ayrı bir ücret uygulanabilir. Sözleşmede sıklıkla atlanan madde budur.
Sağlıklı bir karşılaştırma için her sağlayıcıdan, ortalama sepet tutarı ve taksit dağılımı üzerinden örnek bir hesaplama talep edilmesi önerilir.
Sanal POS Güvenli mi? 3D Secure ve Chargeback Riski
Sanal POS’un güvenliği iki katmandan oluşur: verinin taşınması ve işlemin doğrulanması.
Veri tarafında kart bilgisi SSL ile şifrelenir ve sanal POS altyapıları, kart verisi güvenliği standardı olan PCI DSS kapsamında denetlenir. Uygulamada kart bilgisi işletmenin sunucusunda saklanmaz, doğrudan ödeme altyapısına iletilir.
Doğrulama katmanı ise güvenlik açısından belirleyici unsurdur. 3D Secure’lu işlemde müşteriye bankasından tek kullanımlık şifre gönderilir ve doğrulama kart sahibinin bankası üzerinden yapılır. 3D Secure’suz, yani 2D işlemde bu adım bulunmaz; kart bilgisi tek başına yeterlidir.
Fark, ödemenin başarısında değil itiraz durumunda riskin kimde kaldığındadır. Müşterinin işlemi tanımadığını bildirmesi durumunda, 3D Secure’suz bir tahsilatta ispat yükü genellikle üye iş yerinde kalır ve tutar geri alınabilir. Bu riskin ayrıntısı 2D POS nedir ve 3D Secure olmadan ödeme riskleri yazısında ele alınmıştır.
Sıkça Sorulan Sorular
Sanal POS ne demek?
Sanal POS, fiziksel bir terminal olmadan internet üzerinden kart tahsilatı yapmayı sağlayan yazılımdır. İngilizce karşılığı Virtual POS, kısaltması VPOS. Fiziki POS ile aynı mantıkla çalışır; tek farkı kartın bir cihaza okutulmaması, bilgilerin ödeme formuna girilmesidir.
Kimler sanal POS kullanabilir?
Satışını uzaktan tamamlayan her işletme kullanabilir: e-ticaret siteleri, rezervasyon alan işletmeler, uzaktan hizmet satan firmalar ve abonelik modeliyle çalışan şirketler. Fiziksel mağazası olanlar da sanal POS’u fiziki cihaza ek olarak kullanabilir.
Sanal POS hangi bankalarda var?
Türkiye’deki kamu ve özel bankaların büyük bölümü sanal POS hizmeti veriyor. Bunun yanında lisanslı ödeme kuruluşları da sanal POS sunuyor; bu seçenekte tek entegrasyonla birden fazla bankanın altyapısına erişebiliyorsunuz. Seçimi banka adına göre değil, taksit kapsamı, valör ve entegrasyon kolaylığına göre yapmak gerekiyor.
Sanal POS güvenilir mi?
Kart verisi SSL ile şifreleniyor ve ödeme altyapıları PCI DSS standardı kapsamında denetleniyor. Güvenliği belirleyen asıl unsur ise doğrulama katmanı: 3D Secure’lu işlemlerde tahsilat kart sahibinin bankası üzerinden doğrulandığı için hem başarısız işlem hem de itiraz riski belirgin biçimde düşüyor.
“Kartınız sanal POS işlemlerine kapalıdır” ne demek?
Bu mesaj, kartı çıkaran bankanın o kart için internet veya uzaktan işlem iznini kapattığını gösterir. Sorun sizin altyapınızda değil, kart tarafındadır. Müşterinin bankasının mobil uygulamasından internet işlem iznini açması ya da bankasını araması gerekir.
Sanal POS ile mail order aynı şey mi?
Aynı değil. Sanal POS’ta kart bilgisini müşteri kendi cihazından ödeme formuna girer. Mail order’da ise bilgiler telefon veya e-posta yoluyla alınıp işletme tarafından işlenir; bu nedenle itiraz riski daha yüksektir ve ayrı bir yetkilendirme gerektirir. Ayrıntı için mail order nedir yazısına bakabilirsiniz.