İyzico mu PayTR mi? E-Ticaret Ödeme Entegrasyonu

E-ticaret sitesi kurarken en çok soru aldığım konulardan biri ödeme entegrasyonu. "Müşteri bankadan mı bir sistem alıyor, bana kod mu veriyor?" sorusunun cevabı sandığınızdan daha basit. Bu yazıda süreci baştan sona anlatıyorum.

İyzico mu PayTR mi? Karar Neye Göre Veriliyor?

Kısa cevap: Teknik tarafta ikisi arasında sizi etkileyen bir fark yok. Her ikisi de BDDK lisanslı ödeme kuruluşudur, kart bilgisi her ikisinde de sitenizden geçmez, ödeme kendi güvenli formlarında tamamlanır ve sonuç siteye webhook ile döner. Kurulum eforu da birbirine yakındır. Fark ticari koşullarda ortaya çıkar.

Seçim yapılırken bakılan başlıklar şunlar:

• Komisyon oranı ve işlem başına sabit ücret. Teklif sektöre ve ciro büyüklüğüne göre değiştiği için, kendi işlem hacminiz üzerinden ikisinden de ayrı teklif alınması gerekir.
• Para aktarım vadesi. Tahsilatın IBAN'ınıza kaç iş gününde geçtiği nakit akışını doğrudan etkiler.
• Taksit ve kampanya desteği. Hangi bankalarla taksit anlaşması olduğu, ortalama sepet tutarı yüksek işletmelerde satışa etki eder.
• Panel ve mutabakat ekranları. İade, kısmi iade ve gün sonu mutabakatını gündelik olarak sizin ekibiniz kullanacak; deneme hesabıyla önceden görmek faydalı olur.
• Dokümantasyon ve test ortamı. Geliştirme tarafını hızlandırır, entegrasyon süresini kısaltır.

Oranlar ve vadeler zaman içinde değiştiğinden burada rakam vermiyorum; ikisinden de güncel teklif alıp kendi hacminize göre karşılaştırmak en sağlıklı yol. Hangisinde karar kılarsanız kılın, teknik kurulum benim tarafımda aynı şekilde ilerliyor.

Banka Değil, Ayrı Bir Ödeme Kuruluşu

İyzico ve PayTR bankadan bağımsız, BDDK lisanslı ödeme kuruluşlarıdır. İşletmeniz bankaya değil, doğrudan bunlardan birine üye olur. Bu, süreci hem hızlandırır hem de belirli bir bankada hesap sahibi olma zorunluluğunu ortadan kaldırır.

Başvuru Nasıl Yapılıyor?

Şahıs veya şirket evraklarıyla (vergi levhası, kimlik, IBAN) online başvuru yapılır. Onay sonrası işletmeye bir panel ve API Key / Secret Key verilir; test ortamı ve canlı ortam için ayrı ayrı. Bu anahtarları işletme benimle paylaşır, ben de siteye (sunucu tarafında, koda gömülmeden) tanımlarım.

Kart Bilgisi Sizin Sitenizden Hiç Geçmiyor

Kullanıcı "Öde" dediğinde site, ödeme kuruluşunun kendi güvenli ödeme formuna (checkout form veya iframe) yönlendirir. Kart numarası, CVV gibi hassas bilgiler asla satıcının sunucusundan geçmez; bu PCI-DSS güvenlik standardının bir gereğidir. Ödeme sonucu (başarılı/başarısız), ödeme kuruluşundan siteye bir bildirim (webhook) olarak geri döner ve sipariş buna göre onaylanır.

Para Kime, Ne Zaman Gidiyor?

Ödeme kuruluşu tahsilatı yapar, komisyonunu keser, kalan tutarı işletmenin kendi IBAN'ına belirli bir vade ile (genelde ertesi iş günü veya birkaç gün içinde) aktarır. Web sitesini kuran kişi olarak ben bu para akışına hiç dahil olmam; yalnızca teknik köprüyü kurarım.

Banka Sanal POS'u ile Fark

Bazı işletmeler bunun yerine kendi bankalarının sanal POS ürününü tercih eder. Bu modelde genellikle o bankada ticari hesap sahibi olma şartı aranır ve başvuru süreci daha kurumsaldır. İyzico/PayTR ise banka bağımsızdır, başvuru daha hızlıdır ve herhangi bir bankadaki IBAN'a ödeme aktarabilir; bu yüzden yeni başlayan küçük işletmeler için genellikle daha pratik bir yoldur.

Vergi Mükellefiyeti Şartı

Kart ile tahsilat yapabilmek için işletmenin bir vergi kimliğinin (dolayısıyla vergi levhasının) olması genel kuraldır; şahıs şirketi olması yeterlidir. Bu şartların güncel ve kesin listesi zaman zaman değişebildiğinden, başvuru öncesi ilgili kuruluşun kendi sayfasından teyit edilmesini öneririm. Mevzuatla ilgili kesin sorularda bir mali müşavire danışmak en doğrusu.

Bu süreci sıfırdan kurmak istiyorsanız, e-ticaret web sitesi kurulumu hizmetimde ödeme entegrasyonu paket kapsamına dahil ediliyor.

Sık Sorulan Sorular