Web Sitesine Online Ödeme Alma: Kart, Taksit ve Güvenlik
2 dk okuma
Sitenize kartla ödeme ve taksit eklemek mi istiyorsunuz? Ödeme akışını, güvenlik kurallarını ve ödeme sağlayıcıların istediği hukuki sayfaları anlatıyoruz.
Web sitesinde online ödeme almak ilk bakışta basit görünür: bir düğme, kart numarası, onay. Aslında burada üç ayrı konu var — teknik entegrasyon, güvenlik ve hukuki belgeler. Bu yazıda bunları sırayla anlatıyoruz.
Ödeme nasıl çalışır
Doğru kurulmuş bir sistemde kart bilgisi sitenize hiçbir zaman girmez. Akış şöyledir:
- Kullanıcı sitede ödeme düğmesine basar.
- Site, ödeme sağlayıcısında bir sipariş oluşturur ve kullanıcıyı sağlayıcının (veya bankanın) güvenli ödeme sayfasına yönlendirir.
- Kullanıcı kart bilgisini yalnızca o sayfada girer ve gerekirse 3D Secure ile onaylar.
- Sağlayıcı sonucu sitenize geri çağırım (callback) ile bildirir ve kullanıcı sonuç sayfasına döner.
- Site sonucu doğrular, ödemeyi kaydeder ve kullanıcıya bir referans numarası verir.
Bu model, siteyi kart bilgisi saklama yükünden kurtarır. Ödeme portalımız de aynı prensiple kurulmuştur.
Güvenlik: nelere dikkat edilmeli
- Kart bilgisi sunucunuzda saklanmamalıdır. Bu hem riski hem de uyumluluk gerekliliklerini önemli ölçüde azaltır.
- Sonucu yalnızca sağlayıcının bildirimine göre onaylayın. Kullanıcının tarayıcısına dönen "başarılı" parametresine güvenilmez — sahteleştirilebilir.
- Tutarı tam sayılarla saklayın (örneğin kuruş cinsinden). Ondalık kesirlerle hesaplama yuvarlama hatalarına yol açar.
- Tekrarlanan bildirimlere hazırlıklı olun. Sağlayıcı aynı bildirimi birkaç kez gönderebilir; aynı ödeme iki kez kaydedilmemelidir.
- Test modunda deneyin. Gerçek kartla denemeden önce sağlayıcının test kartlarıyla tüm senaryoları geçin: başarılı, reddedilmiş, yarım kalmış ödeme.
Taksitli ödeme
Azerbaycan'da taksit genellikle kartı veren bankanın ürünüdür. Bu, taksitin onayının, ay sayısının ve olası faizin siteye değil bankaya bağlı olarak belirlendiği anlamına gelir. Banka taksiti onaylamazsa kullanıcıya ödemeyi tek çekimde yapma imkânı sunulmalıdır. Sonuç geç gelebilir, bu yüzden sistem "beklemede" durumunu doğru yönetmeli ve bunu başarısız ödeme olarak kaydetmemelidir.
Hukuki sayfalar unutulmasın
Ödeme sağlayıcıları genellikle sitede ayrı sayfaların bulunmasını ister:
- Ödeme şartları — kabul edilen kartlar, para birimi, taksit, güvenlik, onay süreci.
- İade şartları — hangi durumlarda, hangi sürede ve hangi yöntemle iade yapıldığı, başvuru usulü.
Bu sayfalar hem sağlayıcının onayı hem de müşterinin güveni için önemlidir. Örnek olarak ödeme şartlarımıza ve iade şartlarımıza göz atabilirsiniz.
Sonuç
Online ödeme entegrasyonu, bir düğme eklemekten fazlasıdır: doğru akış, güvenli sonuç doğrulaması ve hukuki hazırlık demektir. Sitenize ödeme eklemek veya mevcut sistemi kontrol ettirmek istiyorsanız bizimle iletişime geçin ya da web platformları hizmetimizle tanışın.
