Ödeme altyapısı, dijital bir işletmenin gelirini doğrudan etkileyen en kritik bileşenlerden biridir. Yanlış bir seçim; kesintiler, düşük onay oranları, uyum açıkları ve maliyetli geçiş projeleri olarak geri döner. Bu yazıda bir altyapı sağlayıcısını değerlendirirken kullanabileceğiniz kriterleri, pratik bir kontrol listesi hâlinde bir araya getirdik.
Düzenleyici uyum ve güvenlik
Ödeme altyapısı sağlayıcısı sizin adınıza müşteri verisi ve fon akışı yönettiği için onun uyum ve güvenlik düzeyi, doğrudan sizin risk profilinizi de etkiler.
Lisans ve uyum belgeleri
Türkiye'de ödeme hizmeti sunan bir sağlayıcının; bankacılık mevzuatı kapsamında faaliyet gösteren bir banka, 6493 sayılı Kanun uyarınca TCMB'den faaliyet izni almış bir ödeme veya elektronik para kuruluşu ya da Kanunda sayılan diğer ödeme hizmeti sağlayıcılarından biri olması gerekir. Sağlayıcının izin kapsamının ihtiyaç duyduğunuz hizmetleri içerip içermediğini TCMB'nin internet sitesinde yayımlanan güncel listelerden doğrulayın. Sağlayıcının geçmişte düzenleyici yaptırımlarla karşılaşıp karşılaşmadığını ve bunları nasıl ele aldığını sormak da değerlendirmenin parçası olmalıdır.
- İzin kapsamı ve sunulan ödeme hizmeti türleri
- MASAK, KVKK ve TCMB bilgi sistemleri düzenlemelerine uyum yaklaşımı
- Kart verisi işleniyorsa güncel PCI DSS uyum belgeleri
- Bilgi güvenliği sertifikaları ve bağımsız denetim bulgularının paylaşım politikası
- Dış hizmet ve alt yüklenici kullanımına ilişkin şeffaflık
Güvenlik ve fraud yönetimi
- Güçlü kimlik doğrulama ve 3D Secure akışlarının esnek biçimde yönetilebilmesi
- Tokenizasyon sayesinde kart verisinin sizin sistemlerinize hiç uğramaması
- Kural tabanlı ve davranışsal fraud önleme araçları; kuralları sizin de yönetebilmeniz
- Ters ibraz süreçlerinde itiraz yönetimi desteği
- Güvenlik olaylarında bildirim süreleri, iletişim kanalları ve kayıtlara erişim desteği
TCMB'nin bilgi sistemlerine ilişkin düzenlemeleri, elektronik kanallar üzerinden yapılan işlemlerde kural olarak güçlü kimlik doğrulama kullanılmasını öngörür. Sağlayıcının bu gereklilikleri kullanıcı deneyimini bozmadan nasıl karşıladığını mutlaka sorun.
Teknik yetkinlik ve entegrasyon
API ve entegrasyon kalitesi
- Açık, güncel ve örneklerle desteklenen dokümantasyon
- Gerçekçi test senaryolarına imkân veren bir sandbox ortamı
- Sürümleme politikası ve geriye dönük uyumluluk taahhüdü
- Webhook yapısı, yeniden deneme mekanizmaları ve mükerrer isteklere karşı koruma (idempotency)
- Mobil ve web için SDK'lar, hazır ödeme sayfası ve bileşen seçenekleri
- Entegrasyon sürecinde sağlayıcının teknik ekibine doğrudan erişim imkânı
Entegrasyonu yalnızca "çalışıyor mu?" sorusuyla değil, hata senaryolarında nasıl davrandığıyla da test edin. Zaman aşımları, mükerrer istekler ve kısmi iadeler, canlı ortamda en çok sorun çıkaran başlıklar arasındadır.
Raporlama, mutabakat ve veri erişimi
Finans ekiplerinin günlük mutabakatı ne kadar kolay yapabildiği, altyapı seçiminin gözden kaçan ama kritik bir boyutudur. İşlem, iade, ters ibraz ve hesaba aktarım kayıtlarının tutarlı kimliklerle eşleştirilebilmesi; mutabakat dosyalarına ve raporlama API'lerine otomatik erişim ile geçmiş verilerin dışa aktarılabilmesi mutlaka değerlendirilmelidir.
Ölçeklenebilirlik ve performans
- Kampanya dönemleri gibi yoğun zamanlara yönelik kapasite planlaması ve yük testi sonuçları
- Ortalama ve en yüksek yanıt süreleri
- Onay oranlarını artırmaya yönelik akıllı yönlendirme (routing) seçenekleri
- Hesaptan hesaba ödeme, TR Karekod, dijital cüzdanlar ve açık bankacılık tabanlı ödemeler gibi yeni yöntemlerin eklenme hızı
- Yurt dışı büyüme planlarınıza uygun para birimi ve pazar desteği
Performansı yalnızca ortalamalarla değil, yoğun saatlerdeki davranışla da değerlendirmek gerekir. Özel gün ve kampanya dönemlerinde yaşanan gecikmeler doğrudan satış kaybına dönüşebilir.
SLA, destek ve iş sürekliliği
Hizmet seviyesi taahhüdü (SLA) sözleşmesi, en az teknik özellikler kadar önemlidir. Değerlendirmede şu başlıklara odaklanın:
- Erişilebilirlik taahhüdü, ölçüm yöntemi ve taahhüt karşılanmadığında uygulanacak telafi mekanizması
- Olay önceliklendirme, ilk müdahale ve çözüm süreleri
- 7/24 teknik destek ve eskalasyon matrisi
- Planlı bakım çalışmalarının bildirim süreleri
- Felaket kurtarma planı, yedek merkez ve düzenli test sonuçları
Taahhütlerin kâğıt üzerinde kalmaması için sağlayıcının geçmiş dönem erişilebilirlik raporlarını, olay sonrası değerlendirme örneklerini ve durum sayfası gibi şeffaflık araçlarını inceleyin. Türkiye'de lisanslı kuruluşlar için TCMB düzenlemeleri iş sürekliliği ve bilgi sistemleri süreklilik planlarını zorunlu kılar; birincil ve ikincil sistemlerin yurt içinde bulundurulması da bu çerçevenin parçasıdır. Sağlayıcınızdan bu yükümlülükleri nasıl karşıladığını gösteren bilgi ve belgeleri talep edin.
Ticari koşullar ve çıkış stratejisi
Maliyet yapısı ve ticari esneklik
- Komisyon oranları, sabit ücretler ve gözden kaçabilecek kalemler (kurulum, iade, ters ibraz, para çekme)
- Fonların hesaba geçiş süreleri ve bunun nakit akışınıza etkisi
- Hacim arttıkça fiyatların yeniden değerlendirilmesi imkânı
- Sözleşme süresi, fesih koşulları ve veri taşınabilirliği
Teklifleri karşılaştırırken aynı işlem profilini (kart tipi, taksit kullanımı, iade oranı, yurt dışı kartların payı gibi) tüm sağlayıcılara uygulayarak eşit koşullarda hesaplama yapın. Toplam sahip olma maliyetine yalnızca komisyonları değil; entegrasyon, bakım ve operasyon eforunu da dahil edin.
Çıkış stratejisi ve çoklu sağlayıcı yaklaşımı
Tek bir sağlayıcıya bağımlılık, kesinti veya ticari anlaşmazlık durumunda işinizi riske atar. Mimarinizi bir soyutlama katmanıyla tasarlamak; ikinci bir sağlayıcıyı devreye almayı, saklanan kart bilgilerinin (token) taşınabilirliğini ve kademeli geçişi kolaylaştırır. Çoklu sağlayıcı yapısı onay oranlarını ve pazarlık gücünü artırabilir; ancak mutabakat ve operasyon yükünü de beraberinde getirdiği için bilinçli planlanmalıdır.
Değerlendirme ipucu: Kriterleri ağırlıklandırılmış bir puan tablosunda toplayın ve kısa listedeki sağlayıcıları gerçek işlem senaryolarıyla yürütülen bir kavram kanıtlama (PoC) çalışmasıyla karşılaştırın.
Sağlayıcı değişikliğini planlamak
Mevcut bir altyapıdan yenisine geçiş, dikkatli planlanmadığında müşteri deneyimini ve nakit akışını etkileyebilir. Geçiş planında şu adımlara yer verilmesi önerilir:
- Saklanan kart bilgilerinin ve düzenli ödeme talimatlarının taşınma yönteminin netleştirilmesi
- Paralel çalışma dönemi belirlenmesi ve trafiğin kademeli olarak yeni sağlayıcıya yönlendirilmesi
- Mutabakat ve raporlama süreçlerinin geçiş süresince iki sağlayıcı için birlikte yürütülmesi
- Olası bir sorunda eski yapıya dönüş senaryosunun önceden tanımlanması
Geçiş sürecinde müşterilere ve iç ekiplere yapılacak bilgilendirmeleri önceden planlamak, destek taleplerindeki artışı yönetmeyi kolaylaştırır.
Karar öncesi kısa kontrol listesi
- İzin kapsamı ve uyum belgeleri doğrulandı mı?
- Sandbox ortamında hata ve istisna senaryoları test edildi mi?
- SLA metinleri ve telafi mekanizmaları hukuki açıdan incelendi mi?
- Toplam maliyet, gerçekçi hacim senaryolarıyla hesaplandı mı?
- Çıkış planı ve veri taşınabilirliği sözleşmede güvence altına alındı mı?
- Referans müşterilerle görüşülerek sağlayıcının yoğun dönemlerdeki ve olay anlarındaki performansı teyit edildi mi?
Sonuç
Doğru ödeme altyapısı; teknik yetkinlik, düzenleyici uyum ve ticari esnekliğin birlikte değerlendirilmesiyle seçilir. Yapılandırılmış bir değerlendirme süreci hem entegrasyon süresini kısaltır hem de uzun vadeli riskleri azaltır. Teknolojik Entegrasyon ve Dijital Dönüşüm hizmetimizle sağlayıcı seçiminden entegrasyon ve geçiş planlamasına kadar destek sunuyoruz; ihtiyaçlarınızı paylaşmak için ön görüşme talebi oluşturabilirsiniz.
Bu içerik genel bilgilendirme amaçlıdır; hukuki veya mali görüş niteliği taşımaz. Güncel mevzuat için ilgili otoritelerin resmi yayınları esas alınmalıdır.
