E-ticaret sitesi kurarken en çok soru aldığım konulardan biri ödeme entegrasyonu. "Müşteri bankadan mı bir sistem alıyor, bana kod mu veriyor?" sorusunun cevabı sandığınızdan daha basit. Bu yazıda süreci baştan sona anlatıyorum.

Banka Değil, Ayrı Bir Ödeme Kuruluşu

İyzico ve PayTR bankadan bağımsız, BDDK lisanslı ödeme kuruluşlarıdır. İşletmeniz bankaya değil, doğrudan bunlardan birine üye olur. Bu, süreci hem hızlandırır hem de belirli bir bankada hesap sahibi olma zorunluluğunu ortadan kaldırır.

Başvuru Nasıl Yapılıyor?

Şahıs veya şirket evraklarıyla (vergi levhası, kimlik, IBAN) online başvuru yapılır. Onay sonrası işletmeye bir panel ve API Key / Secret Key verilir; test ortamı ve canlı ortam için ayrı ayrı. Bu anahtarları işletme benimle paylaşır, ben de siteye (sunucu tarafında, koda gömülmeden) tanımlarım.

Kart Bilgisi Sizin Sitenizden Hiç Geçmiyor

Kullanıcı "Öde" dediğinde site, ödeme kuruluşunun kendi güvenli ödeme formuna (checkout form veya iframe) yönlendirir. Kart numarası, CVV gibi hassas bilgiler asla satıcının sunucusundan geçmez; bu PCI-DSS güvenlik standardının bir gereğidir. Ödeme sonucu (başarılı/başarısız), ödeme kuruluşundan siteye bir bildirim (webhook) olarak geri döner ve sipariş buna göre onaylanır.

Para Kime, Ne Zaman Gidiyor?

Ödeme kuruluşu tahsilatı yapar, komisyonunu keser, kalan tutarı işletmenin kendi IBAN'ına belirli bir vade ile (genelde ertesi iş günü veya birkaç gün içinde) aktarır. Web sitesini kuran kişi olarak ben bu para akışına hiç dahil olmam; yalnızca teknik köprüyü kurarım.

Banka Sanal POS'u ile Fark

Bazı işletmeler bunun yerine kendi bankalarının sanal POS ürününü tercih eder. Bu modelde genellikle o bankada ticari hesap sahibi olma şartı aranır ve başvuru süreci daha kurumsaldır. İyzico/PayTR ise banka bağımsızdır, başvuru daha hızlıdır ve herhangi bir bankadaki IBAN'a ödeme aktarabilir; bu yüzden yeni başlayan küçük işletmeler için genellikle daha pratik bir yoldur.

Vergi Mükellefiyeti Şartı

Kart ile tahsilat yapabilmek için işletmenin bir vergi kimliğinin (dolayısıyla vergi levhasının) olması genel kuraldır; şahıs şirketi olması yeterlidir. Bu şartların güncel ve kesin listesi zaman zaman değişebildiğinden, başvuru öncesi ilgili kuruluşun kendi sayfasından teyit edilmesini öneririm. Mevzuatla ilgili kesin sorularda bir mali müşavire danışmak en doğrusu.

Bu süreci sıfırdan kurmak istiyorsanız, e-ticaret web sitesi kurulumu hizmetimde ödeme entegrasyonu paket kapsamına dahil ediliyor.