Sanal POS, bir işletmenin fiziksel kart cihazı olmadan, internet üzerinden kredi veya banka kartıyla ödeme almasını sağlayan bankacılık servisidir. 3D Secure ise bu ödeme sırasında kart sahibinin kimliğini, bankanın gönderdiği tek kullanımlık şifre veya mobil onay ile doğrulayan ek güvenlik katmanıdır. İkisi birlikte, online tahsilatın hem teknik altyapısını hem de güvenlik zırhını oluşturur.
B2B tarafında bu kavramlar günlük işin parçası. Bayinizin cari hesabına ödeme linki gönderdiğinizde, müşteri karta tıklayıp tutarı yatırdığında arkada sanal POS çalışır, 3D Secure doğrulaması yapılır ve tahsilat bankaya düşer. Doğru kurulduğunda gecikmeli bakiyeleri eritir, kasaya nakit akışı sağlar ve mutabakatı kolaylaştırır.
Bu yazıda sanal POS ile 3D Secure'un ne anlama geldiğini, nasıl çalıştıklarını, komisyonun nereden geldiğini ve cari bazlı ödeme geçidinin B2B tahsilatta neyi değiştirdiğini sade bir dille açıklıyoruz.
Sanal POS, internet üzerinden kartla ödeme almayı sağlayan banka servisidir; 3D Secure ise bu ödeme sırasında kart sahibini tek kullanımlık şifre veya mobil onayla doğrulayan güvenlik katmanıdır. İkisi birlikte güvenli online tahsilatın temelini oluşturur.
Sanal POS nedir ve nasıl çalışır?
Sanal POS, bankanın işletmeye tanımladığı bir online tahsilat hesabıdır. Mağazadaki fiziksel POS cihazının internet üzerindeki karşılığı gibi düşünebilirsiniz. Müşteri kart bilgilerini bir ödeme ekranına girdiğinde, bu bilgiler şifrelenip bankaya iletilir, banka karttaki bakiyeyi ve limiti kontrol eder, uygunsa tutarı bloke eder ve işlemi onaylar.
Akış kabaca şöyledir: müşteri tutarı ve kart bilgisini girer, sanal POS bu isteği bankaya gönderir, banka 3D Secure doğrulaması ister, müşteri telefonuna gelen şifreyi veya mobil onayı tamamlar, banka işlemi onaylayınca para işletmenin hesabına geçmek üzere yola çıkar. İşlem sonucu saniyeler içinde döner; başarılıysa tahsilat kaydı, başarısızsa ret kodu görürsünüz.
Bir bayinin Demir Ticaret'e gönderdiği 18.500 TL'lik ödeme linkini düşünün. Demir Ticaret linke girip kartıyla öder, sanal POS işlemi bankaya taşır, onay gelince tutar cari hesaptan otomatik düşer. Burada işletmenin elle dekont takip etmesine, banka ekstresini satır satır eşleştirmesine gerek kalmaz.
3D Secure tahsilatı nasıl güvenli hale getirir?
3D Secure, kartı kullananın gerçekten kart sahibi olduğunu doğrulayan bir protokoldür. İsmi, işleme dahil olan üç tarafı (kartı çıkaran banka, işletmenin bankası ve kart kuruluşu) ifade eder. Kart numarası ve son kullanma tarihi çalınmış olsa bile, doğrulama adımı kart sahibinin telefonuna gittiği için yetkisiz işlem büyük ölçüde engellenir.
Pratikte müşteri ödeme bilgisini girdikten sonra bankanın doğrulama ekranına yönlenir. Telefonuna gelen tek kullanımlık şifreyi yazar ya da bankacılık uygulamasından onay verir. Bu adım tamamlanmadan işlem ilerlemez. B2B tahsilatında bu hem işletmeyi hem de ödeyen bayiyi korur, çünkü yapılan ödemenin sahibi nettir.
Güvenliğin yanında 3D Secure bir de sorumluluk dengesi getirir. Çoğu senaryoda doğrulamalı işlemlerde itiraz (chargeback) riski kart sahibinin bankasına geçer. Bu, düzenli ve yüksek tutarlı tahsilat yapan toptancı ve üreticiler için önemli bir koruma sağlar.
Komisyon nedir, neden alınır?
Komisyon, sanal POS üzerinden yapılan her tahsilattan bankanın veya ödeme kuruluşunun aldığı hizmet bedelidir. Genellikle işlem tutarının yüzdesi olarak hesaplanır ve oran; karta (kredi/banka), taksit sayısına ve işletmenin bankayla anlaşmasına göre değişir. Tek çekim işlemlerde oran düşük, taksitli işlemlerde daha yüksektir çünkü banka tutarı işletmeye peşin öder, müşteriden taksitle tahsil eder.
Örnek üzerinden bakalım: 50.000 TL'lik bir tahsilatta tek çekim komisyonu yüzde 1,5 ise işletmenin eline 49.250 TL geçer, 750 TL komisyon olarak kesilir. Aynı tutar 6 taksitle alınırsa komisyon yüzde 4'e çıkabilir ve kesinti 2.000 TL'yi bulur. Bu yüzden taksit seçeneğini fiyatlamaya yansıtmak ya da belirli tutar üstünde sınırlamak yaygın bir yaklaşımdır.
Komisyonu sadece bir maliyet kalemi olarak görmek eksik olur. Vadesi geçmiş bir bakiyenin tahsil edilememe riski, çoğu zaman birkaç puanlık komisyondan çok daha pahalıdır. Nakit akışını hızlandırmanın bedeli olarak komisyon, doğru kurgulandığında işletmenin lehine çalışır.
Cari bazlı ödeme geçidi B2B'de neyi değiştirir?
Cari bazlı ödeme geçidi, sanal POS'u tek başına bir tahsilat aracı olmaktan çıkarıp her ödemeyi doğru bayinin cari hesabına bağlayan yapıdır. Standart bir sanal POS sadece para alır; cari bazlı geçit ise gelen tahsilatı hangi bayinin hangi faturasına ait olduğunu bilerek bakiyeden otomatik düşer. Böylece mutabakat ve mahsup işlemi elle değil, sistemde kendiliğinden ilerler.
B2BPro'nun ödeme linki ve sanal POS entegrasyonu tam bu noktada çalışır. Yıldız Bayi'ye gönderilen linkten gelen 32.000 TL'lik tahsilat, ilgili cariye işlenir, risk limiti güncellenir ve gecikme varsa bakiye yeniden hesaplanır. Saha satış ekibi de aynı linki müşteriyle paylaşıp tahsilatı yerinde tamamlayabilir. Konuyla ilgili DBS (Doğrudan Borçlandırma Sistemi) ve mutabakat süreçleri de aynı cari mantığı üzerinden ilerler.
Bu yapı, KVKK ve PCI DSS gibi uyumluluk gereksinimlerini de gözetir. Kart bilgisi işletmenin sisteminde tutulmaz, ödeme bankanın güvenli ekranında alınır ve sadece tahsilat sonucu cariye yansır. Sonuçta hem güvenli hem izlenebilir bir tahsilat akışı kurulmuş olur.
Önemli çıkarımlar
- Sanal POS, fiziksel cihaz olmadan internet üzerinden kartla ödeme almayı sağlayan banka servisidir.
- 3D Secure, ödeme sırasında kart sahibini tek kullanımlık şifre veya mobil onayla doğrulayarak yetkisiz işlemi engeller ve itiraz riskini azaltır.
- Komisyon, işlem tutarının yüzdesidir; tek çekimde düşük, taksitte yüksektir ve fiyatlamaya yansıtılarak yönetilir.
- Cari bazlı ödeme geçidi, gelen tahsilatı doğru bayinin cari hesabına otomatik işleyerek mutabakat ve mahsubu kolaylaştırır.
- Kart bilgisi bankanın güvenli ekranında alınır, işletmenin sisteminde tutulmaz; bu da KVKK ve PCI DSS uyumunu destekler.
Sıkça sorulan sorular
Sanal POS nedir?
Sanal POS, bir işletmenin fiziksel kart cihazı kullanmadan internet üzerinden kredi veya banka kartıyla ödeme almasını sağlayan bankacılık servisidir. Ödeme ekranı, ödeme linki veya web sitesi üzerinden çalışır.
3D Secure zorunlu mu?
Çoğu banka ve kart kuruluşu, özellikle yüksek tutarlı ve B2B işlemlerde 3D Secure doğrulamasını standart hale getirmiştir. Doğrulamalı işlem hem güvenliği artırır hem de işletmeyi itiraz riskine karşı korur, bu yüzden pratikte zorunlu kabul edilir.
Sanal POS komisyonu ne kadardır?
Komisyon oranı bankaya, kart türüne ve taksit sayısına göre değişir. Tek çekim işlemlerde genellikle daha düşük, taksitli işlemlerde daha yüksek bir yüzde uygulanır. Net oranı işletmenin bankasıyla yaptığı anlaşma belirler.
Sanal POS ile fiziksel POS arasındaki fark nedir?
Fiziksel POS, mağazada kartın okutulduğu cihazdır; müşteri yanınızda olmalıdır. Sanal POS ise internet üzerinden çalışır, müşteri uzaktan ödeme linkiyle veya web sitesinde kart bilgisini girerek ödeyebilir. B2B tahsilatta bayi sahada olmasa bile ödeme alınabilir.
Cari bazlı ödeme geçidi nasıl çalışır?
Cari bazlı ödeme geçidi, sanal POS'tan gelen her tahsilatı hangi bayinin cari hesabına ait olduğunu bilerek otomatik işler. Bakiyeden düşer, risk limitini günceller ve mutabakatı kolaylaştırır. Böylece elle dekont eşleştirme ihtiyacı ortadan kalkar.
Online tahsilatta kart bilgileri güvende mi?
Evet. 3D Secure ile yapılan ödemelerde kart bilgisi bankanın güvenli ekranında alınır, işletmenin sisteminde saklanmaz. Bu yapı PCI DSS güvenlik standartlarına ve KVKK gerekliliklerine uygun çalışır.