- Mail order, kart fiziksel olarak sunulmadan; telefon, posta ya da e-postayla alınan kart bilgisinin POS’a elle girilmesiyle yapılan tahsilattır.
- İşlemde 3D Secure doğrulaması olmadığı için kart sahibi itirazında (chargeback) ispat yükü çoğunlukla iş yerindedir.
- Kart bilgisini hiç almadan uzaktan tahsilat için ödeme linki, müşterinin kartını 3D Secure ile kendisinin girdiği daha güvenli bir alternatiftir.
İşletmeler için mail order, uzaktan tahsilatın en eski yöntemlerinden biridir. Ancak kart bilgilerinin elle işlenmesi hem güvenlik riski hem de operasyonel yük yaratır. Dijital alternatifler bu riskleri azaltırken tahsilatı da hızlandırır.
Mail Order Nedir?
Mail order (MOTO – mail order / telephone order), kartın fiziksel olarak sunulmadığı; kart bilgilerinin telefon, posta, faks ya da e-posta yoluyla alınıp iş yeri tarafından POS’a elle girildiği ödeme yöntemidir. Adını posta ve telefonla sipariş satışından alır. Pratik bir uzaktan tahsilat alternatifi olsa da kart sahibi doğrulaması olmadığından güvenlik riskleri ve dolandırıcılık ihtimali nedeniyle dikkatli kullanılmalıdır.
Mail Order Nasıl Çalışır?
Mail order işlemleri genel olarak şu adımlarla işler:
- Müşteri telefon, e-posta ya da yazılı bir form aracılığıyla sipariş verir.
- Kredi kartı bilgileri sipariş formuna eklenir.
- İş yeri bu bilgileri POS’a elle girerek ödemeyi alır.
- Ödeme onaylanır, sipariş gönderilir.
Bu yöntem, kart fiziksel olarak sunulmadan uzaktan ödeme almayı mümkün kılar. Bunun için bankanın iş yerine mail order yetkisi tanımlamış olması gerekir.
Mail Order ile POS Cihazı Üzerinden Uzaktan Ödeme
Bazı işletmeler, mail order yetkisi tanımlı fiziki POS cihazlarında kart bilgilerini elle girerek ödeme alır. Bu modelde cihaz, müşteri orada bulunmadığında bile ödeme alınmasına olanak tanır. Ancak bu uygulamada yetkilendirme, veri güvenliği ve işlem teyidi büyük önem taşır.
Mail Order POS Sistemleri
Mail order POS sistemleri, telefonla veya yazılı olarak alınan siparişlerde kart bilgisinin işlenmesine yardımcı olur. Genellikle şu özellikleri içerir:
- Şifreli veri aktarımı
- Farklı ödeme yöntemlerini destekleme
- Kullanıcı dostu arayüz
- İşlem raporlama
Bu altyapılar elle yürütülen süreci daha kontrollü hale getirir; ancak kart bilgisinin iş yerine ulaşması riskini ortadan kaldırmaz.
Kart Bilgisiyle Uzaktan Tahsilat (Karttan Mail Order)
Bu işlemde müşterinin kart bilgileri telefon veya yazılı yollarla iş yeriyle paylaşılır; iş yeri bu bilgileri POS sistemine elle girerek tahsilatı tamamlar.
- 1
Kart bilgilerinin alınması
Müşteri kart bilgilerini ve işleme onayını paylaşır.
- 2
İşlem gerçekleştirme
Bilgiler POS sistemine girilir ve işlem tamamlanır.
- 3
Bilgilendirme
Ödeme onaylandığında müşteri bilgilendirilir.
Bu model özellikle fiziki temasın mümkün olmadığı durumlarda avantaj sağlar; ancak KVKK uyumu, PCI-DSS kuralları ve güvenlik kontrolleri olmazsa olmazdır.
Mail Order ile Güvenli Ödeme Alma Adımları
Mail order yönteminde güvenliği artırmak için şu adımlar izlenmelidir:
- İşlem öncesi kart sahibinden yazılı onay almak
- Bilgileri yalnızca şifreli kanallardan almak; düz e-posta ya da mesajla kart bilgisi istememek
- İşlemleri yalnızca yetkilendirilmiş personelin yapmasına izin vermek
- Olağandışı veya yüksek tutarlı işlemleri teyit etmek
Mail Order Formu Nasıl Doldurulur?
Mail order işlemleri için iş yerleri müşterilerden bir form doldurmasını ister. Bu formda şu bilgiler yer alır:
- Kart sahibinin adı soyadı
- Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV)
- Ödeme yapılacak tutar
- Kart sahibinin imzası
PCI-DSS kurallarına göre güvenlik kodu (CVV) işlem onaylandıktan sonra hiçbir biçimde saklanamaz. Form işlemden sonra imha edilmeli ya da kart numarası maskelenmelidir; kişisel veriler KVKK kapsamında korunur.
Mail Order İşlemi İçin Gerekli Belgeler
- Mail order ödeme formu (kart sahibinin imzalı onayı)
- İşleme konu sipariş veya hizmet sözleşmesi
- Kart sahibinin kimlik belgesi yalnızca gerekli durumlarda; gerekmedikçe kimlik fotokopisi istenmez
Bu belgeler, olası bir itirazda iş yerinin savunmasını destekler.
Mail Order İptal ve İade Süreçleri
Mail order ile yapılan ödemelerde de iptal ve iade mümkündür:
- Gün sonu alınmadan iptal edilen işlem POS üzerinden geri alınır.
- İade işlemlerinde ilgili tutar müşterinin kartına iade edilir.
- İş yerleri iptal ve iade süreçlerini yazılı olarak kayıt altına almalıdır.
Mail Order Avantajları
- Mesafe engeli yok: Müşterinin mağazaya gelmesine gerek kalmadan ödeme alınabilir.
- Coğrafi bağımsızlık: Her yerden satış yapılabilir.
- Zaman esnekliği: Telefonla sipariş alınan her saatte tahsilat yapılabilir.
- Hız: Siparişten tahsilata süreç kısa sürede tamamlanır.
Güvenlik ve POS Cihazı Dolandırıcılığı
Uygun güvenlik önlemleriyle kullanıldığında bu yöntem kullanılabilir; ancak bazı riskleri vardır:
- Kart sahibinin bilgisi dışında işlem yapılması
- Doğrulama eksikliği (3D Secure olmaması)
- Yurt dışı kartlarla yapılan işlemlerde artan risk
- POS cihazı üzerinden yapılan dolandırıcılıklar
- Fiziksel kart sunulmadan işlem yapılması ve bu nedenle chargeback durumunda ispatın zorlaşması
Başkasına ait kart bilgisiyle izinsiz işlem yapmak, Türk Ceza Kanunu’nda banka veya kredi kartlarının kötüye kullanılması suçu (TCK 245) kapsamındadır ve ağır yaptırımları vardır.
Güvenliği Artırmak İçin Öneriler
- Kart bilgisini yalnızca şifreli (SSL/TLS) kanallardan alın.
- Kart sahibinden yazılı ve imzalı onay formu alın.
- Mümkün olan her işlemde 3D Secure destekli yöntemleri tercih edin.
- Kartın fotoğrafını ya da fotokopisini istemeyin; formdaki kart verisini işlemden sonra imha edin.
- POS erişimini yalnızca yetkili personele açın.
- Olağandışı işlemleri teyit edin ve raporlayın.
2D ve 3D Sistemler Arasındaki Fark
- 2D sistem: Yalnızca kart bilgileriyle işlem yapılır; kart sahibi doğrulanmaz. Mail order bu gruptadır, güvenlik düşüktür.
- 3D Secure: Kart sahibinin kimliği bankası tarafından SMS şifresi ya da banka uygulaması onayıyla doğrulanır. Güvenlik üst düzeydedir.
Tavsiye: Mümkün olan her durumda 3D Secure ile ödeme alın.
Tahsildar ile Güvenli Tahsilat
Tahsildar, mail order’ın yarattığı güvenlik ve operasyonel yükü dijital tahsilatla hafifletir:
- Linkle tahsilat: Mail order yerine müşterinize SMS veya e-posta ile ödeme linki gönderin. Kart bilgisini müşteri kendisi girer, sizinle paylaşmaz; ödeme 3D Secure ile doğrulanır.
- Sanal POS ve Ödeme Geçidi: 23 banka ve 23 ödeme kuruluşu entegrasyonuyla işlemler tanımladığınız kurallara göre uygun POS’a yönlendirilir; kart verisi PCI-DSS Level 1 altyapıda işlenir.
- POS Rapor: Uzaktan tahsilat dahil tüm POS işlemlerinizi tek panelde izleyin; hatalı işlemler otomatik işaretlenir, iade ve iptaller ayrı görülür.
Sıkça Sorulan Sorular
Müşteri kart bilgilerini form veya telefon aracılığıyla paylaşır. İş yeri bu bilgileri mail order yetkisi tanımlı POS’a girerek tahsilatı tamamlar.
Çalıştığınız bankaya başvurarak mail order yetkisi tanımlatabilirsiniz. Banka, iş yerinin faaliyet alanına ve risk değerlendirmesine göre karar verir.
POS cihazında “mail order” menüsünden kart bilgileri elle girilir ve işlem tamamlanır.
Doğru prosedürlerle kullanılabilir; ancak 3D Secure doğrulaması olmadığı için dolandırıcılık ve itiraz riski yüksektir.
Mail order kart bilgileriyle çalışır; EFT ve havale ise banka hesabından yapılan para transferidir.
Fiziksel temasın mümkün olmadığı sektörlerde (otelcilik, seyahat, perakende, hizmet vb.) sıkça tercih edilir.
Müşterinize ödeme linki gönderin; kartını 3D Secure ile kendisi girsin, kart verisi ne size ne çalışanınıza ulaşsın.
