Merchant Onboarding Nedir ve Neden Kritik Önem Taşır?
Merchant onboarding (üye işyeri kabul süreci), bir işletmenin ödeme hizmet sağlayıcısıyla anlaşarak kartlı veya dijital ödeme kabul etmeye başlaması için gereken tüm doğrulama, sözleşme ve teknik entegrasyon adımlarını kapsar. Türkiye'de e-ticaretin hızla büyümesiyle birlikte bu süreç, hem işletmeler hem de ödeme kuruluşları için stratejik bir önem kazandı. payments.tr olarak, bağımsız bir bilgi platformu kimliğimizle bu süreçleri tarafsız biçimde ele alıyor; herhangi bir ödeme kuruluşunu önermeden sektörün işleyişini açıklıyoruz.
Doğru kurgulanmış bir onboarding akışı, işletmenin ödeme almaya başlama süresini kısaltırken aynı zamanda yasal riskleri ve dolandırıcılık girişimlerini minimize eder. Yanlış veya eksik yürütülen bir süreç ise işletmenin aylarca ödeme alamamasına, hatta hesap kapatma gibi olumsuz sonuçlarla karşılaşmasına yol açabilir.
Merchant Onboarding Sürecinin Temel Aşamaları
Bir üye işyerinin ödeme sistemine dahil edilmesi genellikle beş ana aşamadan oluşur. Bu aşamalar ödeme kuruluşuna göre küçük farklılıklar gösterse de temel mantık benzerdir.
1. Ön Başvuru ve Bilgi Toplama
İşletme, ödeme sağlayıcısının web sitesi veya satış ekibi üzerinden ön başvuru formunu doldurur. Bu aşamada istenen bilgiler genellikle şunlardır:
- Firma unvanı, vergi numarası ve MERSİS numarası
- Faaliyet konusu ve sektör bilgisi
- Tahmini aylık işlem hacmi ve ortalama sepet tutarı
- Web sitesi adresi veya mobil uygulama bilgileri
- Yetkili kişi iletişim bilgileri
- Banka hesap (IBAN) bilgileri
Bu aşamada ödeme kuruluşu, işletmenin faaliyet alanının kendi risk politikalarına uygun olup olmadığını değerlendirir. Yüksek riskli sektörler (kumar, yetişkin içerik, kripto vb.) genellikle ek inceleme gerektirir veya kabul edilmez.
2. KYC ve KYB Doğrulama Süreçleri
KYC (Know Your Customer) ve KYB (Know Your Business) doğrulamaları, onboarding sürecinin en kritik bölümüdür. Türkiye'de bu doğrulamalar, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili MASAK yönetmelikleri çerçevesinde yürütülür.
KYB sürecinde ödeme kuruluşu şu belgeleri talep eder:
- Vergi levhası ve ticaret sicil gazetesi
- İmza sirküleri ve yetki belgeleri
- Ortaklık yapısını gösteren belgeler
- Gerçek fayda sahibi (UBO) bilgileri
- Faaliyet izin belgeleri (sektöre özel)
- Banka hesap bilgileri ve doğrulama
KYC adımında ise firma yetkililerinin ve gerçek fayda sahiplerinin kimlik doğrulaması yapılır. Bu doğrulama, yüz tanıma veya canlı görüntülü görüşme gibi dijital yöntemlerle de gerçekleştirilebilir.
3. Risk Değerlendirmesi ve Fiyatlandırma
Doğrulama tamamlandıktan sonra ödeme kuruluşu, işletmenin risk profilini değerlendirir. Bu değerlendirmede şu faktörler etkili olur:
| Değerlendirme Kriteri | Açıklama | Etki |
|---|---|---|
| Sektör riski | Faaliyet konusunun ödeme sektörü açısından risk seviyesi | Komisyon oranı, teminat, blokaj süresi |
| İşlem hacmi | Beklenen aylık ciro ve işlem sayısı | Fiyatlandırma kademesi |
| İade (chargeback) geçmişi | Önceki ödeme sağlayıcılarındaki iade oranları | Teminat talebi, blokaj |
| İş modeli | Ürün teslim süresi, abonelik modeli vb. | Risk skoru ve rezerv oranı |
| Finansal yapı | Bilanço, öz sermaye, faaliyet süresi | Limitler ve teminat |
Bu tablo, ödeme kuruluşlarının yaygın olarak kullandığı değerlendirme kriterlerini özetler. Nihai karar ve fiyatlandırma her kuruluşun kendi iç politikalarına göre farklılık gösterebilir.
4. Sözleşme ve Teknik Entegrasyon
Risk değerlendirmesi olumlu sonuçlandığında taraflar arasında üye işyeri sözleşmesi imzalanır. Sözleşmede komisyon oranları, işlem limitleri, teminat şartları, iade (chargeback) prosedürleri ve fesih koşulları yer alır.
Ardından teknik entegrasyon aşaması başlar. İşletmenin altyapısına göre şu entegrasyon yöntemlerinden biri tercih edilir:
- Sanal POS API entegrasyonu: Tam kontrol ve özelleştirme imkânı sunar.
- Hazır e-ticaret modülü: WooCommerce, Shopify, Ticimax gibi platformlar için hazır eklentiler.
- Ödeme linki veya sanal POS paneli: Teknik bilgi gerektirmeyen hızlı çözüm.
- Ödeme sayfası yönlendirmesi (hosted payment page): PCI DSS yükümlülüğünü azaltan yöntem.
5. Canlıya Geçiş ve İzleme
Entegrasyon tamamlandıktan sonra test işlemleri yapılır ve başarılı sonuç alındığında canlı ortama geçilir. Bu aşamadan sonra ödeme kuruluşu, işletmenin işlemlerini düzenli olarak izler. Yüksek iade oranı, olağandışı işlem paternleri veya şikâyet artışı gibi durumlarda ek inceleme başlatılabilir.
Türkiye'de Regülasyon ve Uyumluluk Gereksinimleri
Türkiye'de ödeme hizmetleri ve elektronik para kuruluşları, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında faaliyet gösterir. Bu kuruluşlar TCMB (Türkiye Cumhuriyet Merkez Bankası) tarafından lisanslanır ve denetlenir.
Banka dışı ödeme kuruluşları için BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) ile MASAK tarafından belirlenen yükümlülükler de geçerlidir. Bu kapsamda:
- Müşteri tanıma (KYC) ve işlem izleme yükümlülükleri
- Şüpheli işlem bildirimleri (ŞİB) ve terör finansmanı ile mücadele
- Kayıt saklama ve raporlama zorunlulukları
- Veri yerelleştirme ve KVKK uyumu
2021'den itibaren TCMB, ödeme hizmetleri alanında daha sıkı denetimler uygulamaya başladı. Bu durum, merchant onboarding süreçlerinde belge taleplerinin artmasına ve doğrulama süreçlerinin uzamasına neden oldu. İşletmelerin bu süreci doğru yönetmesi, ödeme almaya başlama süresini önemli ölçüde etkiler.
Ödeme kuruluşları, yasal yükümlülükleri gereği her başvuruyu kabul etmek zorunda değildir. Risk politikalarına uymayan başvurular reddedilebilir veya ek şartlarla kabul edilebilir.
Merchant Onboarding Sürecini Hızlandıran Pratik İpuçları
İşletmeler, aşağıdaki adımları önceden tamamlayarak onboarding sürecini kısaltabilir:
- Belgeleri hazır tutun: Vergi levhası, imza sirküleri, ticaret sicil gazetesi gibi temel belgelerin güncel kopyalarını dijital ortamda saklayın.
- Web sitenizi hazırlayın: Mesafeli satış s
