iyzico mu PayTR mı? E-ticaret sitesine ödeme entegrasyonu rehberi

Kısa cevap: küçük ve orta ölçekli e-ticaret siteleri için iyzico veya PayTR gibi lisanslı ödeme kuruluşları hızlı ve pratik bir başlangıçtır; yüksek hacimde ise bankanın sanal POS'u maliyet avantajı sağlayabilir. Doğru seçim; ciro, taksit ihtiyacı, pazaryeri modeli ve teknik altyapınıza bağlıdır.

Türkiye'de online ödeme almanın üç yolu

Ödeme kuruluşu (iyzico, PayTR vb.): Türkiye Cumhuriyet Merkez Bankası lisansıyla çalışan aracı kuruluşlar. Başvuru ve kurulum görece hızlıdır, tüm bankaların kartlarını tek entegrasyonla kabul edersiniz.
Banka sanal POS'u: Doğrudan bankayla anlaşma. Genellikle hacim arttıkça daha avantajlı oranlar mümkündür; ancak başvuru süreci ve teknik entegrasyon daha uzundur.
Pazaryerinde satış: Trendyol, Hepsiburada gibi platformlarda ödemeyi platform alır; kendi sitenizde ödeme altyapısına ihtiyaç duymazsınız ama komisyon ve müşteri ilişkisi platformda kalır.

iyzico ve PayTR'yi karşılaştırırken bakmanız gerekenler

Komisyon oranları ve para çekme (hesaba geçiş) süreleri sık değiştiği için güncel teklifleri doğrudan kuruluşlardan almanızı öneririz. Karşılaştırırken şu başlıklara bakın: taksit seçenekleri ve vade farkını kimin üstlendiği, paranın hesabınıza geçiş süresi, iade ve iptal süreçleri, pazaryeri (alt satıcı) desteği, linkle ödeme ve abonelik/tekrarlayan ödeme imkânı, hazır eklentilerin (WooCommerce vb.) ve test ortamının kalitesi.

Başvuru için neler gerekiyor?

Ödeme kuruluşları genellikle şahıs veya limited/anonim şirket kaydı, vergi levhası, imza sirküleri ya da beyannamesi ve banka hesap bilgisi ister. Sitenizde mesafeli satış sözleşmesi, ön bilgilendirme formu, iade koşulları, gizlilik/KVKK metni ve iletişim bilgilerinin bulunması da onay sürecinde kontrol edilir. Bu sayfaları baştan hazırlamak onayı hızlandırır.

Entegrasyonun iki yolu

Hazır ödeme sayfası / iFrame: Kart bilgileri ödeme kuruluşunun sayfasında girilir; kart verisi sizin sunucunuza hiç uğramaz. En hızlı ve güvenlik yükü en düşük yöntemdir.
API ile özel entegrasyon: Ödeme deneyimini tamamen kendi tasarımınıza göre kurarsınız; daha fazla esneklik sağlar ama güvenlik sorumluluğu ve geliştirme süresi artar.

Atlanmaması gereken güvenlik adımları

Ödemenin başarılı olduğuna asla yalnızca tarayıcıdan gelen yönlendirmeye bakarak karar vermeyin; ödeme kuruluşunun sunucunuza gönderdiği bildirimi (callback/webhook) imza veya hash doğrulamasıyla kontrol edin. Siparişi bu doğrulamadan sonra onaylayın, aynı bildirimin iki kez gelmesine karşı önlem alın, canlıya geçmeden önce test ortamında başarılı, başarısız, iade ve iptal senaryolarını tek tek deneyin. 3D Secure'u kapatmayın.

Muhasebe ve fatura tarafını unutmayın

Her başarılı ödemenin otomatik olarak siparişe, faturaya ve stoğa yansıması gerekir. Aksi hâlde sipariş sayısı arttıkça elle takip hızla içinden çıkılmaz hâle gelir. E-Arşiv fatura entegrasyonu için e-Fatura rehberimize bakabilirsiniz.

Ekursoft olarak e-ticaret sitelerinde ödeme, muhasebe ve kargo entegrasyonlarını tek akışta kuruyoruz. Projenizi konuşalım →