Mobil Uygulamaya Ödeme Sistemi (Sanal POS) Entegrasyonu

Uygulamanız üzerinden ödeme almak istediğinizde karşınıza teknik ve hukuki bir dizi karar çıkar: hangi ödeme sağlayıcısını kullanmalısınız, kart bilgileri nerede saklanır, 3D Secure zorunlu mu? Bu yazıda mobil uygulamaya sanal POS entegrasyonunun arka planda nasıl çalıştığını, güvenlik gereksinimlerini ve gerçek maliyetini anlatıyoruz.

Sanal POS Nedir, Mobil Uygulamada Nasıl Çalışır?

Sanal POS, fiziksel bir kart okuyucu olmadan, internet üzerinden kart bilgisiyle ödeme almanızı sağlayan sistemdir. Mobil uygulamanızda kullanıcı kart bilgilerini girdiğinde, bu bilgi doğrudan uygulamanızın sunucusuna değil, entegre ettiğiniz ödeme sağlayıcısının güvenli sistemine iletilir; sağlayıcı işlemi bankayla tamamlayıp sonucu uygulamanıza bildirir.

Ödeme Sağlayıcısı ile Doğrudan Banka Anlaşması Arasındaki Fark

3D Secure Neden Önemlidir?

3D Secure, kart sahibinin işlemi gerçekten kendisinin yaptığını SMS kodu, banka uygulaması onayı veya biyometrik doğrulama ile teyit eden bir güvenlik katmanıdır. Banka Kartları ve Kredi Kartları Hakkında Yönetmelik çerçevesinde, kart hamili tarafından internet üzerinden başlatılan işlemlerde bu tür bir kimlik doğrulama altyapısının kurulması düzenlenmiştir. Pratikte Türkiye'deki bankaların ve ödeme sağlayıcılarının büyük kısmı 3D Secure'u zaten varsayılan olarak uygular; bu hem dolandırıcılık riskini azaltır hem de anlaşmazlık (chargeback) durumunda sorumluluğun bankaya kaymasını sağlar.

PCI-DSS Uyumluluğu: Kart Bilgisi Sizde mi Saklanıyor?

PCI-DSS (Payment Card Industry Data Security Standard), kart bilgilerinin nasıl işlenmesi ve saklanması gerektiğini tanımlayan uluslararası bir güvenlik standardıdır. Doğru kurgulanmış bir mobil uygulama entegrasyonunda, kart bilgileri hiçbir zaman sizin sunucunuza dokunmaz — kullanıcı bu bilgiyi doğrudan ödeme sağlayıcısının güvenli formuna girer. Bu mimari, PCI-DSS uyumluluk yükünüzün büyük kısmını sağlayıcıya devreder ve sizin sorumluluğunuzu önemli ölçüde azaltır.

Ödeme Entegrasyonu Ne Kadara Mal Olur, Süreç Nasıl İşler?

mobilsepeti.com.tr'de Ödeme Sistemi Entegrasyonu +25.000₺'dir ve genellikle Üyelikli Uygulama paketinin (80.000₺) üzerine eklenir; toplam yatırım 105.000₺ civarında olur. Süreç, hangi ödeme sağlayıcısını (Iyzico, PayTR veya tercih ettiğiniz başka bir altyapı) kullanacağınızı belirlemenizle başlar; sağlayıcı hesabınızı siz açarsınız, biz teknik entegrasyonu uygulamanıza işleriz.

Fiziksel Ürün mü Dijital İçerik mi? Mağaza Kuralları Farkı

Bu ayrım kritik: fiziksel ürün veya gerçek dünyada tüketilen hizmet satıyorsanız (ör. e-ticaret, randevu kaporası) kendi ödeme altyapınızı kullanabilirsiniz; Apple ve Google bu tür işlemlerden komisyon almaz. Ancak dijital içerik veya uygulama içi bir özellik satıyorsanız (ör. reklamsız sürüm, ekstra can), Apple ve Google'ın kendi uygulama içi satın alma sistemini kullanmanız gerekir ve bu işlemlerden mağaza komisyonu kesilir. Bu ayrımı e-ticaret uygulaması rehberimizde de ele almıştık.

Abonelik veya Tekrarlanan Ödeme İçin Farklı Bir Kurgu Gerekir mi?

Kaporadan farklı olarak, bir hizmeti düzenli aralıklarla (ör. aylık üyelik aidatı) faturalandırmak istiyorsanız, bu genellikle ödeme sağlayıcınızın "tekrarlayan ödeme" (recurring payment) özelliği üzerinden kurgulanır. Bu, kullanıcının kart bilgisini her seferinde yeniden girmesini gerektirmeden, önceden onaylanmış bir yetkiyle düzenli tahsilat yapılmasını sağlar. Bu yapı, dijital içerik aboneliğinden farklıdır — fiziksel bir hizmetin (ör. aylık temizlik hizmeti) düzenli faturalandırılması söz konusuysa, bu yine kendi ödeme altyapınız üzerinden yürütülebilir; mağazanın uygulama içi abonelik sistemine gerek yoktur.

Ödeme Başarısız Olduğunda Ne Olur?

İyi kurgulanmış bir ödeme akışı, başarısız işlemleri de düşünür: yetersiz bakiye, hatalı 3D Secure onayı veya banka reddi gibi durumlarda kullanıcıya net bir hata mesajı gösterilmeli ve tekrar deneme imkânı sunulmalıdır. Bu senaryoların test edilmemesi, gerçek kullanıcıların ödeme yapmaya çalışırken belirsiz bir hata ekranıyla karşılaşmasına ve satışın kaybedilmesine yol açabilir.

No-show oranını azaltmak isteyen bir klinik, randevu sırasında küçük bir kapora almaya karar veriyor. Üyelikli Uygulama (80.000₺) üzerine Ödeme Sistemi Entegrasyonu (+25.000₺) ekleniyor; Iyzico üzerinden 3D Secure'lu bir ödeme akışı kuruluyor. Klinik sahibi, kart bilgilerinin kendi sunucusunda hiç saklanmadığını, tüm işlemin Iyzico'nun güvenli altyapısında gerçekleştiğini öğrendiğinde, PCI-DSS gibi karmaşık bir uyumluluk sürecine kendisinin girmediğini fark ediyor — bu sorumluluk sağlayıcı tarafından üstleniliyor.

Sık Yapılan Hatalar

En sık düşülen üç hata şöyle: Birincisi, kart bilgilerini kendi sunucusunda saklamaya çalışmaktır — bu, gereksiz bir güvenlik ve uyumluluk yükü yaratır; doğru mimaride buna hiç gerek yoktur. İkincisi, dijital içerik satışında da kendi ödeme altyapısını kullanmaya çalışmaktır — bu, mağaza kurallarına aykırıdır ve uygulamanın reddedilmesine yol açabilir. Üçüncüsü, 3D Secure'u devre dışı bırakarak "daha hızlı" bir ödeme akışı kurmaktır — bu, kısa vadede dönüşüm artırsa da dolandırıcılık ve anlaşmazlık riskini işletmenin üzerine yükler.

mobilsepeti.com.tr'de Ödeme Entegrasyonu Süreci

Hangi ödeme sağlayıcısının işinize uygun olduğunu birlikte değerlendiririz; entegrasyon süreci boyunca ilerleme WhatsApp üzerinden paylaşılır. Detaylı fiyat kırılımı için fiyatlandırma sayfamıza göz atabilirsiniz.