Optik SGK & e-Fatura Entegrasyonu

Bu entegrasyon, SGK anlaşması kapsamında gözlük satışı yapan ve bu süreçteki bürokratik adımları hızlandırmak isteyen optik mağazaları için tasarlanmıştır:

• SGK anlaşmalı optik mağazaları: Hastaların gözlük bedelinin bir bölümünü SGK'dan tahsil eden, her satış için e-reçete kontrolü yapmak ve katkı payını doğru hesaplamak zorunda olan mağazalar. Günde beş veya daha fazla SGK'lı satış yapan işletmelerde entegrasyonun kattığı hız fark edilir bir verimlilik artışı sağlar.
• E-fatura mükellefi olan veya yakında olacak mağazalar: Gelir İdaresi Başkanlığı sistemlerine e-fatura ve e-arşiv fatura kesmek zorunda olan ya da yakında bu yükümlülüğe girecek optik işletmeleri. Manuel fatura kesme yükünü otomatize etmek isteyen mağazalar.
• Muhasebe ve fatura tutarlılığı arayan işletmeler: SGK'dan gelen ödeme ile kesilen fatura arasındaki tutarsızlıkları takip etmekte güçlük çeken, iade ve red durumlarında hangi satışın sorunlu olduğunu bulmakta zaman kaybeden mağaza sahipleri.
• Optik reçete takip sistemiyle entegrasyon isteyen mağazalar: Göz değeri kaydını dijital olarak tutan ve bu kaydı SGK fatura akışına doğrudan bağlamak isteyen ileri düzey operasyonlar. İki sistem birlikte kullanıldığında, reçete kaydından başlayan süreç e-fatura kesimine kadar kesintisiz yürür.

Sistem, SGK Medula ve GİB e-fatura altyapısıyla entegre çalışır. SGK mevzuatındaki güncelleme durumunda yazılım tarafı da güncellenir; mağazanın teknik takip yapması gerekmez. Küçük ölçekli mağazalar için OptikPro gibi hazır çözümlerin sunduğu SGK modülüne benzer işlev, burada mağazanın özgün iş akışına göre özelleştirilebilir biçimde sunulur.

SGK'lı optik satışı, farklı kamu portallarını ve manuel hesap adımlarını birbirine bağlamayı gerektiren karmaşık bir süreçtir. Bu karmaşıklık, günlük operasyonda ciddi sorunlara yol açar:

• Ayrı portallarda manuel işlem yükü: SGK Medula sistemine giriş, e-reçete sorgulama, provizyon kontrolü ve akabinde GİB sisteminde e-fatura kesme adımları, birbirinden kopuk portallar arasında sürekli gidip gelmeyi gerektirir. Her adım zaman alır, odak dağıtır ve hata riskini katlar. Günde onlarca SGK'lı satış yapan mağazalarda bu süre haftada işgünü başına birkaç saate ulaşabilir.
• Katkı payı hesaplama hataları: SGK katkı payı oranları, ürün SUT kodları ve tavan fiyatlarına göre değişir. Bu hesabı elle yapan mağazalarda yanlış katkı payı tahsil etme riski yüksektir. Eksik tahsilat doğrudan kâr kaybına, fazla tahsilat ise müşteri şikâyetine ve geri ödeme yükümlülüğüne yol açar. Her iki senaryoda da mağazanın itibarı zarar görür.
• Provizyon red takibinin yapılamaması: SGK provizyon talebi reddedildiğinde, reddin sebebini bulmak ve gerekli düzeltmeyi yaparak yeniden göndermek için manuel bir süreç başlar. Hangi satışların red aldığı, ne kadar sürede düzeltildiği ve iade tutarlarının toplamı sistematik olarak izlenemiyor. Birikmiş redler dönem sonu sürpriz kayıplara dönüşür.
• Fatura-ödeme tutarsızlığı: SGK'dan gelen toplu ödeme ile kesilen tek tek faturalar arasındaki mutabakat, elle yapıldığında saatler sürebilir. Fatura iptali ve yeniden düzenleme işlemleri takip dışı kalır; hangi faturanın ödendiği, hangisinin beklemede olduğu netleşmez.
• Mevzuat değişikliklerinin gecikmeli uygulanması: SGK katkı payı oranlarında veya GİB e-fatura teknik gereksinimlerinde değişiklik olduğunda, bu değişikliklerin manuel süreçlere yansıtılması gecikir. Uyumsuz işlemler hem hukuki hem de mali risk yaratır; geri çevrilemez hatalı fatura sayısı artar.

Entegrasyon sistemi, bu sorunların tamamını otomatize ederek optik satış sürecini tek ve kesintisiz bir iş akışı altında toplar.

1. SGK ve GİB erişim hazırlığı (1-2 hafta): Mağazanın SGK Medula başvurusu ve GİB e-fatura mükellefiyeti durumu kontrol edilir. Eksik başvurular için adım adım yönlendirme yapılır. API erişim anahtarları, sertifikalar ve entegrasyon test ortamı kurulur. Test ortamında gerçek satış verisiyle benzer senaryolar çalıştırılır.
2. SGK entegrasyon geliştirme (2-3 hafta): E-reçete sorgulama, provizyon kontrolü, katkı payı hesaplama ve provizyon gönderme adımları sistemin satış akışına tam entegre edilir. Ürün SUT kodları ve tavan fiyat tablosu sisteme yüklenir. Katkı payı oranları mevzuata göre panelden güncellenebilir yapıda tasarlanır. Provizyon durumu (onay, red, beklemede) satış kaydında anlık gösterilir.
3. e-Fatura ve e-Arşiv entegrasyonu (1-2 hafta): GİB onaylı e-fatura entegratörüyle API bağlantısı kurulur. Satış tamamlandığında e-fatura otomatik olarak hazırlanır; mükellef tercihine göre doğrudan kesilebilir veya onay adımından geçirilebilir. Başarısız fatura gönderimi durumunda sistem yeniden deneme yapar ve başarısızlık loglanır.
4. Red ve iade takip modülü (1 hafta): Reddedilen provizyon talepleri hata kodu ve açıklamasıyla listelenir; düzeltme akışı sistem içinde tamamlanır. SGK ödemeleriyle fatura mutabakatı raporu otomatik üretilir. Toplam red oranı ve en sık görülen red sebepleri özet raporda yer alır.
5. SUT güncelleme ve mevzuat uyum servisi: SGK katkı payı oranları veya GİB teknik gereksinimleri değiştiğinde sistem güncellenir. Güncelleme yürürlük tarihinden önce uygulanır; mağaza teknik müdahale yapmak zorunda kalmaz.
6. Test ve uyumluluk doğrulaması (1 hafta): Gerçek SGK işlemleriyle sistem test edilir; katkı payı hesaplama doğruluğu ve provizyon gönderim başarısı doğrulanır. Mağaza çalışanlarına SGK satış akışı ve olası hata senaryoları anlatılır. Canlıya geçiş yapılır.

SGK satış akışı: manuel vs. entegre sistem

SGK ve GİB sistemleriyle entegrasyon, hem kamu API güvenlik gereksinimlerini hem de KVKK yükümlülüklerini beraberinde getirir. Her katman özenle yapılandırılır:

• T.C. kimlik numarası işleme ve veri minimizasyonu: SGK sorgusunda kullanılan T.C. kimlik numarası, sorgulama tamamlandıktan sonra sistemde yalnızca şifreli olarak saklanır. Açık metin olarak log dosyasına veya geçici belleğe yazılmaz. Yalnızca yasal zorunluluk kapsamında işlenir; pazarlama veya analitik amaçla kullanımı engellenir.
• API kimlik doğrulaması ve sertifika güvenliği: SGK Medula ve GİB onaylı e-fatura entegratörüyle iletişim, mağazaya özgü API anahtarları ve sertifika tabanlı kimlik doğrulamayla güvence altına alınır. API anahtarları şifreli anahtar deposunda tutulur; kaynak koduna veya log dosyalarına kesinlikle yazılmaz. Sertifika son kullanma tarihi izlenir; yaklaşınca uyarı üretilir.
• İşlem günlüğü ve değiştirilemezlik: Her SGK sorgusu, provizyon talebi, e-fatura gönderimi ve ödeme mutabakatı işlemi tarih/saat ve kullanıcı adıyla loglanır. Log kayıtları değiştirilemez. Hukuki itiraz, SGK denetimi veya müşteri anlaşmazlığı durumunda bu kayıtlar kanıt niteliği taşır.
• KVKK uyumu ve e-reçete verisi işleme: E-reçete içindeki tanı veya sağlık bilgisi, KVKK'nın özel nitelikli kişisel veri hükümlerine göre işlenir. Müşteriye KVKK aydınlatma metni sunulur; rıza kaydı tarih damgasıyla saklanır. Veri saklama süresine bağlı otomatik arşivleme yapılır.
• Şifreli iletişim ve ağ güvenliği: SGK Medula ve GİB sistemleriyle tüm API iletişimi HTTPS/TLS üzerinden şifrelenir. Güvensiz bağlantı tespit edildiğinde işlem durdurulur ve hata loglanır. Sistem sunucusu güncel güvenlik yamalarıyla düzenli olarak güncellenir.
• Mevzuat güncelleme yönetimi: SGK katkı payı oranları veya GİB teknik gereksinimleri değiştiğinde sistem güncellenir; güncelleme yürürlük tarihinden önce uygulanır. Mağaza teknik takip yapmak zorunda kalmaz; değişiklik sonrası test raporu sunulur.