Sanal POS, bir web sitesinin veya mobil uygulamanın internet üzerinden kredi kartı ve banka kartıyla ödeme almasını sağlayan dijital ödeme altyapısıdır. Fiziksel POS cihazının yaptığı işi yazılımla yapar: müşteri kart bilgisini ödeme sayfasına girer, işlem bankaya iletilir, onay gelirse tutar işletmenin hesabına belirli bir süre sonunda aktarılır.
Bu yazı; e-ticaret sitesi açmaya hazırlanan, sitesine kartla ödeme eklemek isteyen ya da mevcut sanal POS'unu değiştirmeyi düşünen işletmeler için yazıldı. Sanal POS'un nasıl çalıştığını, banka ile ödeme kuruluşu arasındaki farkı, başvuruda istenen belgeleri ve teklifleri karşılaştırırken nelere bakmanız gerektiğini anlatıyoruz. Sitenizi kurarken atmanız gereken diğer adımları (vergi kaydı, ETBİS, yasal metinler) e-ticaret sitesi kurmak rehberinde ayrıca topladık.
Not: Mevzuat ve kurum bilgileri yazının yayın tarihindeki (Ekim 2026) durumu yansıtır. Komisyon, bloke süresi ve belge listesi kuruma ve sözleşmeye göre değiştiği için başvurmadan önce bankanızdan veya ödeme kuruluşundan güncel teklif alın.
Sanal POS nasıl çalışır?
Müşteri "Ödeme yap" düğmesine bastığı andan para hesabınıza geçene kadar kabaca şu adımlar yaşanır:
1. Kart bilgisinin girilmesi: Müşteri kart numarası, son kullanma tarihi ve güvenlik kodunu ödeme formuna yazar. Bu form çoğunlukla sanal POS sağlayıcısının sayfasında veya sitenize gömülü bir çerçevede (iframe) açılır.
2. 3D Secure doğrulaması: Kartı çıkaran banka, müşteriye SMS ile şifre veya mobil uygulama onayı gönderir. Müşteri doğrularsa işlem devam eder.
3. Provizyon: Kart bankası limiti kontrol eder ve tutarı bloke eder; sağlayıcı sitenize "onaylandı" ya da "reddedildi" bilgisini döner.
4. Sipariş oluşması: Siteniz onay bilgisini aldığında siparişi oluşturur ve müşteriye onay e-postası gönderir.
5. Hesaba aktarım: Tutar, sözleşmede belirlenen süre (bloke veya valör süresi) dolduğunda komisyon düşülerek işletmenin hesabına geçer.
İşletme tarafında bu akışın sorunsuz çalışması için sitenin sanal POS'a doğru şekilde bağlanması gerekir. Sağlayıcıların sunduğu API veya hazır modül, sipariş, iade ve iptal işlemlerinin sitenizdeki yönetim paneliyle konuşmasını sağlar; bu entegrasyonun nasıl kurulduğunu API entegrasyonu sayfamızda anlatıyoruz.
Sanal POS nereden alınır: banka mı, ödeme kuruluşu mu?
Türkiye'de sanal POS'u iki tür kurumdan alabilirsiniz:
- Bankalar: Doğrudan bankayla üye işyeri sözleşmesi yaparsınız. Her banka kendi sanal POS'unu verir.
- Ödeme kuruluşları ve elektronik para kuruluşları: iyzico, PayTR gibi şirketler birçok bankanın kartını tek entegrasyonla kabul etmenizi sağlar. Bu kuruluşlar 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında çalışır ve 2020'den bu yana Türkiye Cumhuriyet Merkez Bankası'ndan (TCMB) faaliyet izni alır.
Çalışacağınız kuruluşun izinli olup olmadığını TCMB'nin yayımladığı ödeme kuruluşları ve elektronik para kuruluşları listelerinden kontrol edebilirsiniz. Örneğin bu yazının hazırlandığı tarihte iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve PayTR (Paytr Ödeme ve Elektronik Para Kuruluşu A.Ş.) elektronik para kuruluşları listesinde aktif görünüyordu. Listede olmayan bir aracıyla sözleşme yapmayın; TCMB izni olmayan kişi ve kuruluşlar hakkında da düzenli uyarı yayımlıyor.
Banka sanal POS'u ile ödeme kuruluşu arasındaki fark nedir?
İkisi de aynı işi yapar ama başvuru, entegrasyon ve sözleşme tarafında belirgin farklar vardır:
| Konu | Banka sanal POS'u | Ödeme kuruluşu / elektronik para kuruluşu |
|---|---|---|
| Sözleşme | Her bankayla ayrı üye işyeri sözleşmesi | Tek sözleşme, birçok bankanın kartı |
| Başvuru | Şubeden veya kurumsal kanaldan; değerlendirme süresi bankaya göre değişir | Genellikle çevrim içi başvuru, belgeler dijital yüklenir |
| Kimler başvurabilir | Vergi mükellefi işletmeler | Vergi mükellefi işletmeler; bazı kuruluşlar sınırlı koşullarla bireysel satıcıları da kabul eder |
| Entegrasyon | Her banka için ayrı entegrasyon gerekir | Tek API veya modül |
| Taksit | Genellikle yalnız o bankanın kartlarında ve anlaşmalı programlarda | Farklı bankaların taksit kampanyaları tek altyapıda |
| Komisyon | Pazarlığa daha açık; ciro arttıkça iyileşebilir | Paket ve liste fiyatı daha net; yüksek cirolarda pazarlık sınırlı olabilir |
| Para aktarımı | Bloke/valör süresi sözleşmede belirlenir | Bloke süresi pakete göre seçilir |
| Ek hizmetler | Bankacılık ürünleriyle birlikte paketlenebilir | Pazaryeri modeli (alt üye işyeri), link ile ödeme, abonelik gibi hazır özellikler |
Pratikte birçok işletme şu yolu izler: ilk aylarda başvurusu hızlı ve entegrasyonu tek seferlik olan bir ödeme kuruluşuyla başlar, ciro oturduğunda ana bankasından teklif alıp karşılaştırır. Yüksek ciroya sahip ve tek bankayla yoğun çalışan işletmeler ise doğrudan banka sanal POS'unu tercih edebilir. Bazı siteler ikisini birlikte kullanır; örneğin belirli bankaların kartlarını doğrudan o bankanın POS'una, diğerlerini ödeme kuruluşuna yönlendirir.
Sanal POS nasıl alınır? Başvuru adımları
1. Vergi kaydınızı tamamlayın. Şahıs veya limited şirket fark etmez, vergi levhanız olmalıdır.
2. Sitenizi başvuruya hazırlayın. Kurum, başvuruyu değerlendirirken sitenize bakar. Satılacak ürünler ve fiyatlar yayında olmalı, sepete ekleme çalışmalıdır.
3. Yasal metinleri yayınlayın. Mesafeli satış sözleşmesi, ön bilgilendirme formu, iade ve iptal koşulları, gizlilik ve KVKK aydınlatma metni ile açık adres ve iletişim bilgileri sitede yer almalıdır.
4. SSL sertifikasını kurun. Sitenin tamamı HTTPS üzerinden açılmalıdır.
5. Başvuruyu yapın ve belgeleri iletin. Banka veya ödeme kuruluşu, faaliyet alanınıza göre ek belge isteyebilir.
6. Sözleşmeyi inceleyin. Komisyon, bloke süresi, taksit, iade ve ters ibraz (chargeback) koşullarını imzadan önce okuyun.
7. Entegrasyonu yapın ve test edin. Test ortamında başarılı, reddedilen, iade ve iptal edilen işlemleri deneyin; ardından canlıya geçin.
Sanal POS başvurusu için hangi belgeler gerekir?
Belge listesi kuruma ve şirket türüne göre değişir; en sık istenenler şunlardır:
| Belge | Şahıs şirketi | Limited / anonim şirket |
|---|---|---|
| Vergi levhası | Evet | Evet |
| Kimlik fotokopisi | İşletme sahibi | Yetkililer ve ortaklar |
| İmza sirküleri / imza beyannamesi | Evet | Evet |
| Ticaret sicil gazetesi | Gerekmeyebilir | Kuruluş ve son değişiklikler |
| Faaliyet belgesi / oda kayıt belgesi | İstenebilir | İstenebilir |
| Banka hesap bilgisi (IBAN) | İşletme adına | Şirket adına |
| Üye işyeri sözleşmesi | Kurum tarafından verilir | Kurum tarafından verilir |
| Sektöre özel izin | İlaç, takviye gıda, silah gibi ürünlerde ilgili kurumun izni | Aynı |
Kumar, yasa dışı ürünler ve bazı yüksek riskli sektörler sanal POS başvurusunda reddedilir. Faaliyet alanınızı başvuruda açık yazmanız, sonradan hesabınızın kapatılması riskini azaltır.
3D Secure ve PCI DSS nedir, neden önemlidir?
3D Secure, kart sahibinin ödemeyi kendi bankası üzerinden doğruladığı güvenlik adımıdır. Müşteri SMS şifresi ya da bankasının mobil uygulamasından onay verir. İşletme açısından önemi şudur: 3D Secure ile onaylanan işlemlerde "bu harcamayı ben yapmadım" itirazlarında sorumluluk büyük ölçüde kartı çıkaran bankaya geçer. Doğrulamasız (non-3D) işlemlerde ise ters ibraz riski işletmede kalır. Bu nedenle kurumlar yeni üye işyerlerine genellikle yalnız 3D Secure ile ödeme açar.
PCI DSS, kart verisini işleyen herkesin uyması gereken uluslararası güvenlik standardıdır; yürürlükteki sürüm 4.0.1'dir. Kart bilgisini kendi sunucunuzda alıp saklarsanız bu standardın ağır gereklilikleri size düşer. Ödeme formunu sağlayıcının sayfasına yönlendirmek veya sağlayıcının çerçevesini (iframe) kullanmak, kart verisinin sizin sistemlerinize hiç uğramamasını sağlar ve uyum yükünü en aza indirir. Küçük ve orta ölçekli bir e-ticaret sitesi için önerimiz de budur: kart numarasını asla kendi veritabanınızda tutmayın.
Komisyon, bloke süresi ve taksit nasıl belirlenir?
Sanal POS teklifleri birkaç kalemden oluşur. Karşılaştırırken yalnız komisyon oranına değil, hepsine birlikte bakın:
- İşlem komisyonu: Her başarılı satıştan kesilen yüzde. Kart türüne (yerli, yabancı, ticari kart) ve taksit sayısına göre farklılaşabilir.
- Bloke (valör) süresi: Satış tutarının hesabınıza geçmesi için beklenen süre. Genel olarak paranın daha erken hesaba geçtiği seçenekler daha yüksek komisyonla sunulur. Nakit akışınız sıkışıksa kısa bloke, kâr marjınız düşükse uzun bloke daha mantıklı olabilir.
- Taksit maliyeti: Taksitli satışta vade farkını müşteri mi, işletme mi üstleniyor, sözleşmede net olmalı. Bazı ürün gruplarında taksit sayısı bankacılık mevzuatıyla sınırlandırılmıştır; sağlayıcınız ürününüze uygulanabilecek üst sınırı söyleyecektir.
- Sabit ücretler: Kurulum, yıllık veya aylık kullanım, işlem başı sabit ücret ya da asgari ciro taahhüdü olup olmadığını sorun.
- İade ve iptal: Aynı gün iptal ile sonraki günlerde yapılan iadenin komisyon açısından nasıl ele alındığını öğrenin.
Komisyon oranlarını burada rakamla vermiyoruz, çünkü oranlar ciroya, sektöre, bloke süresine ve kampanya dönemine göre değişiyor; aynı kurumdan iki işletmenin aldığı teklif farklı olabilir. Net kârınızı hesaplarken komisyonu KDV'si ve bloke süresiyle birlikte hesaba katın. Pazaryerinde de satıyorsanız komisyon ve kesintilerin mantığını Trendyol komisyon hesaplama aracımızda görebilirsiniz.
Sanal POS seçerken hangi sorulara cevap almalısınız?
Teklif aldığınız her kuruma aynı soruları sorun ki cevapları yan yana koyabilesiniz:
- Kurum TCMB listesinde hangi izinle yer alıyor?
- İşlem komisyonu kart türüne ve taksit sayısına göre nasıl değişiyor?
- Para hesabıma kaç günde geçiyor, bu süreyi sonradan değiştirebilir miyim?
- Kurulum, aylık ücret veya asgari ciro şartı var mı?
- Yabancı kartlarla ödeme kabul edebiliyor muyum, döviz ile satış mümkün mü?
- Ters ibraz durumunda süreç nasıl işliyor, belgeyi kime ve kaç günde iletmem gerekiyor?
- Kullandığım altyapı için hazır modül veya güncel bir API dokümantasyonu var mı?
- Sözleşmeyi feshetmek istersem bekleme süresi ya da cezai şart var mı?
Pazaryerinde de satış yapıyorsanız siparişlerin ve stokların siteyle eşleşmesi ayrı bir konudur; bunu Trendyol entegrasyonu sayfasında ve e-ticaret sitesini Trendyol ile entegre etmek yazısında anlattık.
Sanal POS entegrasyonunda sık yapılan hatalar
- Başvuruyu site hazır olmadan yapmak: Ürünleri ve yasal metinleri eksik bir site için yapılan başvurular genellikle ek bilgi talebiyle geri döner ve süreç uzar.
- Ödeme sonucunu yalnız tarayıcıdan almak: Müşteri ödeme sayfasını kapatırsa sipariş kaybolabilir. Sağlayıcının sunucudan sunucuya gönderdiği bildirimi (callback veya webhook) mutlaka işleyin.
- Test ortamında yalnız başarılı ödemeyi denemek: Reddedilen kart, yetersiz bakiye, 3D Secure'un yarıda kalması ve kısmi iade senaryolarını da test edin.
- Kart bilgisini loglamak: Hata kayıtlarına bile kart numarası düşmemelidir.
- İade akışını panelden yapamamak: İadeyi her seferinde sağlayıcının paneline girip elle yapmak hata riskini artırır; sitenizin yönetim panelinden tetiklenebilmelidir.
Sık Sorulan Sorular
Sanal POS almak için şirket kurmak şart mı?
Bankalar ve çoğu ödeme kuruluşu vergi mükellefi işletmelerle çalışır; bu nedenle düzenli satış yapacaksanız en azından bir şahıs şirketi kurmanız gerekir. Bazı ödeme kuruluşları bireysel satıcılara sınırlı koşullarla hizmet verse de düzenli ticari satış için vergi kaydı zaten zorunludur.
Sanal POS başvurusu kaç günde sonuçlanır?
Kuruma, belgelerin eksiksiz olmasına ve sitenin hazır olmasına göre değişir. Ödeme kuruluşlarında çevrim içi başvuru genellikle bankaya göre daha kısa sürer. Siteniz ve belgeleriniz tamsa süreç hızlanır; en sık gecikme nedeni eksik yasal metinlerdir.
Birden fazla sanal POS kullanabilir miyim?
Evet. Bir ödeme kuruluşu ile bir banka sanal POS'unu aynı sitede kullanmak mümkündür. Bu durumda sitenizin hangi kartı hangi POS'a yönlendireceğini belirleyen bir kurala ihtiyaç vardır; altyapınızın birden fazla ödeme yöntemini desteklediğinden emin olun.
3D Secure olmadan ödeme alabilir miyim?
Bazı kurumlar belirli koşullarda doğrulamasız (non-3D) ödeme açabilir, ancak yeni işletmelere genellikle yalnız 3D Secure verilir. Doğrulamasız işlemlerde "harcamayı ben yapmadım" itirazlarının sorumluluğu çoğunlukla işletmede kalır; bu yüzden 3D Secure'u kapatmak önerilmez.
Sanal POS'tan para hesaba ne zaman geçer?
Sözleşmedeki bloke (valör) süresine bağlıdır. Ertesi gün aktarımdan daha uzun bekleme sürelerine kadar farklı seçenekler sunulur ve kısa süreler genellikle daha yüksek komisyonla gelir. Hangi süreyi seçtiğinizi teklif belgesinde yazılı olarak görün.
Sanal POS komisyon oranları ne kadar?
Tek bir oran yoktur; ciro, sektör, kart türü, taksit sayısı ve bloke süresi oranı belirler. Bu yüzden en az iki-üç kurumdan aynı koşullarla yazılı teklif alıp, sabit ücretler ve bloke süresiyle birlikte karşılaştırmanız gerekir.
Sonuç
Sanal POS, e-ticaret sitesinin para kazanan kısmıdır ve yanlış seçim ya da eksik entegrasyon doğrudan sipariş kaybına dönüşür. Kuruluşun TCMB listesinde olduğunu doğrulayın, 3D Secure ve yönlendirmeli ödeme sayfasıyla kart verisini sisteminizden uzak tutun, teklifleri komisyon, bloke süresi ve sabit ücretlerle birlikte karşılaştırın. Ödeme altyapısıyla birlikte çalışan bir site için e-ticaret sitesi hizmetimize, bütçe planı için e-ticaret sitesi fiyatları sayfasına göz atabilir; aşağıdaki formdan veya WhatsApp'tan bize ulaşabilirsiniz.
