Ödeme Sistemi & Taksit Entegrasyonu (iyzico, PayTR)
Ödeme sayfasındaki her ek saniye ve her fazla adım, potansiyel dönüşüm kaybı demektir. Yanlış entegre edilmiş ödeme sistemleri ise hem müşteri deneyimini hem KVKK uyumunu bozar. Bu paket teknik kurulumdan kullanıcı deneyimi optimizasyonuna kadar ödeme altyapısını doğru biçimde kurmanızı sağlar.
Kimler için uygun?
Türkiye'de e-ticaret yapan her işletme, yerel ödeme altyapısını doğru kurmaktan sorumludur. Bu paket özellikle aşağıdaki durumlarda değer üretir:
- Yeni e-ticaret sitesi kuranlar: Sıfırdan başlayan bir mağaza için en kritik adım, ödeme altyapısının güvenli ve kullanıcı dostu biçimde kurulmasıdır. İlk günden doğru yapılandırılan bir ödeme sistemi, sonradan düzeltilmesi gereken teknik borçları ortadan kaldırır.
- Mevcut entegrasyonu değiştirmek isteyenler: Başka bir ödeme sağlayıcıdan iyzico veya PayTR'ye geçmek, mevcut bir entegrasyonu güncellemek ya da iki sağlayıcıyı aynı anda sunmak isteyenler için kapsamlı geçiş ve entegrasyon hizmeti sunuyoruz.
- Taksit seçeneklerini aktif etmek isteyenler: Türkiye e-ticaret pazarında taksit, ortalama sepet değerini doğrudan etkileyen kritik bir dönüşüm faktörüdür. Taksit seçeneklerini aktif etmek ve müşteriye doğru biçimde sunmak teknik yapılandırma gerektirir.
- Ödeme başarı oranı düşük olan işletmeler: Kötü hata mesajları, zaman aşımı sorunları veya kullanıcı deneyimi açıkları nedeniyle başarısız olan ödemeler dönüşüm kaybına neden olur. Ödeme akışı optimizasyonu bu kayıpları giderir.
- Kart saklama (tokenization) kurmak isteyenler: Tekrar satın alan müşterilerin kart bilgisini güvenle saklamak ve tek tıklamayla ödeme sunmak hem kullanıcı deneyimini geliştirir hem de PCI-DSS kapsamınızı daraltır. Kart saklama işlemi doğrudan ödeme sağlayıcısının tokenization altyapısıyla gerçekleştirilir; kart verisi sizin sunucunuza gelmez.
- Mobil uygulama veya PWA ödeme akışı kuranlar: Web dışında mobil uygulama veya ilerleyen web uygulaması üzerinden ödeme almak isteyen işletmeler için SDK entegrasyonu ve in-app ödeme akışı tasarımı sağlıyoruz.
Ödeme sağlayıcı seçimi ve entegrasyon yöntemi, işlem hacminize, iş modelinize ve teknik altyapınıza göre farklılık gösterir. Bu nedenle her proje keşif toplantısıyla başlar.
Hangi problemi çözer?
Ödeme entegrasyonu teknik olarak görünenden çok daha karmaşık bir süreçtir. Aşağıdaki sorunlar doğrudan gelir kaybına ve hukuki riske dönüşmektedir:
Kötü Ödeme Deneyimi & Sepet Terk
Çok adımlı, yavaş yüklenen veya mobil uyumsuz ödeme sayfaları sepet terk oranını ciddi biçimde artırır. Türkiye'de e-ticaret sepet terk oranı ortalama yüzde yetmişi aşmakta; bunun önemli bir kısmı ödeme adımında gerçekleşmektedir. Hızlı, tek sayfalık ve mobil öncelikli ödeme deneyimi bu oranı anlamlı biçimde düşürür.
Hata Yönetimi Yokluğu
Reddedilen kart, yetersiz bakiye veya zaman aşımı hatalarında kullanıcıya gösterilen genel hata mesajları müşteriyi karanlıkta bırakır ve mağazanıza olan güveni zedeler. Her hata senaryosu için yönlendirici, açıklayıcı mesaj ve alternatif ödeme yöntemi sunmak kritik bir tasarım kararıdır.
Güvenli Kart Verisi Yönetimi
Kart bilgilerinin yanlış yönetilmesi, satıcının kart verisini kendi sunucusunda saklaması veya şifrelenmemiş kanallardan iletmesi hem PCI-DSS ihlali hem KVKK kapsamında veri güvenliği ihlaline yol açar. Doğru entegrasyon modeli (hosted payment page veya tokenization), kart verisini hiçbir zaman sizin sunucunuza getirmez.
Taksit Yapılandırması Hataları
Yanlış taksit oranı, banka bazlı taksit kısıtlamalarına uymayan yapılandırma veya taksit seçeneklerinin müşteriye yanlış sunulması hem yasal sorun hem müşteri şikâyetine neden olabilir. Taksit mantığının banka anlaşmalarıyla uyumlu yapılandırılması deneyim gerektirir.
Webhook & Sipariş Tutarsızlığı
Ödeme sağlayıcısından gelen webhook bildirimlerinin hatalı işlenmesi; aynı siparişin birden fazla kaydedilmesi, ödenen siparişin işlemsiz kalması veya stok güncelleme hatalarına yol açar. Idempotent (tekrarlanabilir) webhook işleme bu sorunları ortadan kaldırır.
Somut teslimatlar
- Tam Ödeme Akışı Entegrasyonu — Ödeme başlatma, 3D Secure yönlendirmesi, başarı/hata geri dönüşü ve sipariş güncelleme dahil uçtan uca ödeme akışı.
- Taksit Yapılandırma Modülü — Sepet tutarı ve ürün kategorisine göre dinamik taksit seçenekleri; banka bazlı taksit listesi entegrasyonu.
- Kart Saklama (Tokenization) Entegrasyonu — Müşteri izniyle güvenli kart kaydetme ve tek tıklamayla tekrar ödeme; gerçek kart verisi sunucuya gelmez.
- Webhook & Sipariş Tutarlılık Sistemi — Idempotent webhook işleme; ödeme bildirimi, sipariş durumu ve stok güncellemesinin tutarlı senkronizasyonu.
- Hata Yönetimi & Kullanıcı Mesajları — Tüm başarısızlık senaryoları için net, yönlendirici hata mesajları ve yeniden deneme akışı.
- Güvenlik Doğrulama & Entegrasyon Belgesi — Kart verisi akışı doğrulama raporu, API anahtar yönetimi rehberi ve teknik entegrasyon belgesi.
Süreç nasıl işler?
- Keşif & Sağlayıcı Değerlendirmesi (1. Hafta): İş modeliniz, ortalama sepet değeriniz, hedef müşteri profiliniz ve teknik altyapınız değerlendirilir. iyzico, PayTR veya alternatif sağlayıcılar arasındaki komisyon oranları, taksit olanakları ve teknik entegrasyon kolaylığı karşılaştırılır. Entegrasyon yöntemi (hosted page, JavaScript formu veya API direkt) birlikte kararlaştırılır.
- Geliştirici Hesabı & Sandbox Kurulumu (1. Hafta): Seçilen sağlayıcının test (sandbox) ortamında entegrasyon başlatılır. API anahtarları güvenli biçimde yönetilir; test kart numaraları ve senaryo listesi hazırlanır. Bu aşamada üretim ortamı etkilenmez.
- Ödeme Akışı Geliştirme (1–2. Hafta): Ödeme başlatma, başarı/hata yönlendirmesi, webhook alımı ve sipariş güncelleme akışı kodlanır. Taksit seçenekleri sepet tutarına ve ürün kategorisine göre dinamik sunulacak biçimde yapılandırılır. Kart saklama (tokenization) isteniyorsa bu aşamada entegre edilir.
- Hata Senaryoları & Kullanıcı Deneyimi Optimizasyonu (2–3. Hafta): Reddedilen kart, 3D Secure doğrulama, zaman aşımı, yetersiz bakiye ve ağ hatası senaryolarının tamamı test edilir ve her biri için kullanıcıya net ve yönlendirici mesaj gösterilir. Mobil uyumluluk ve ödeme sayfası yükleme süresi optimize edilir.
- Güvenlik Doğrulaması & Canlıya Geçiş (3–4. Hafta): Kart verisi akışı doğrulanır; veritabanında veya logda kart bilgisi saklanmadığı teyit edilir. API anahtarları üretim ortamı için güvenli biçimde yapılandırılır. Canlı ortamda test ödemeleri gerçekleştirilerek sipariş ve muhasebe entegrasyonu doğrulanır.
- İzleme & Destek (Teslim Sonrası): İlk 30 gün boyunca ödeme başarı oranı ve hata logları izlenir. Anormal oran değişimi tespit edildiğinde bildirim yapılır. Teslim sonrası 30 gün teknik destek dahildir.
| Özellik | iyzico | PayTR |
|---|---|---|
| Aylık Ücret | Yok (işlem başına) | Yok (işlem başına) |
| Taksit Seçeneği | Evet | Evet |
| Hosted Ödeme Sayfası | Evet | Evet |
| Kart Saklama (Token) | Evet | Evet |
| Mobil SDK | iOS + Android | iOS + Android |
Sizden gerekenler
- İyzico, PayTR veya tercih edilen ödeme sağlayıcısında aktif bir satıcı hesabı ve API kimlik bilgileri
- E-ticaret sitesi kaynak koduna veya geliştirme ortamına erişim
- Sandbox ortamında test edilecek sipariş ve stok yönetim sisteminin hazır olması
Kapsam dışında
- Ödeme sağlayıcısıyla sözleşme müzakeresi ve komisyon oranı görüşmesi
- Muhasebe yazılımı veya ERP entegrasyonu — ödeme verilerinin muhasebe sistemine aktarımı ayrı kapsam gerektirir
- Apple Pay, Google Pay veya kripto para gibi alternatif ödeme yöntemi entegrasyonları
Güvenlik, KVKK ve gizlilik
Ödeme entegrasyonunda güvenlik, teknik bir tercih değil yasal bir zorunluluktur. Her teknik karar, hem PCI-DSS uyumu hem müşteri güveni açısından değerlendirilir.
Kart Verisi Sizin Sunucunuza Gelmez
Doğru entegrasyon modelinde (hosted payment page veya JavaScript tokenization) müşterinin kart bilgisi doğrudan ödeme sağlayıcısının PCI-DSS sertifikalı altyapısına iletilir. Sizin sunucunuz yalnızca ödeme sonucunu (başarılı/başarısız) alır. Bu yöntem PCI-DSS kapsamınızı en düşük seviyede (SAQ A) tutar ve kart veri ihlali riskinizi fiilen ortadan kaldırır.
API Anahtar Güvenliği
Ödeme sağlayıcı API anahtarları sunucu ortam değişkeni olarak saklanır; uygulama koduna veya versiyon kontrol sistemine gömülmez. Farklı anahtarlar test ve üretim ortamı için ayrı tutulur. Anahtar rotasyonu prosedürü belgelenir ve gerektiğinde hızla uygulanabilecek biçimde hazır tutulur.
3D Secure & Kimlik Doğrulama
Tüm kartlı ödemelerde 3D Secure doğrulaması (3DS2) etkinleştirilir. Bu hem müşteri koruması hem de olası chargeback anlaşmazlıklarında satıcı lehine güçlü bir kanıt sağlar. Düşük tutarlı işlemler için istisnai muafiyet yapılandırması da değerlendirilebilir.
KVKK Kapsamı
Ödeme işlemi sırasında işlenen kişisel veri (ad, e-posta, adres, IP) KVKK aydınlatma metninde açıkça belirtilmiş olmalıdır. Bu paket teknik entegrasyonu sağlar; KVKK metninin ve çerez yönetiminin güncellenmesi için E-Ticaret KVKK Uyum Paketi ile birlikte değerlendirmenizi öneririz. Nihai hukuki sorumluluk işletmenize aittir.
Sık sorulan sorular
İlgili ürünler
Sonraki adım
Kapsamı netleştirelim, şeffaf bir teklif çıkaralım. Hazır olmayan hiçbir şeyi "hemen kullanın" diye satmıyoruz.
Teklif Al