Sanal POS ile Fiziksel POS Arasındaki Hukuki Farklar: Kapsamlı Rehber
Dijitalleşen ticaret dünyasında ödeme kabul etme yöntemleri de hızla çeşitleniyor. İşletmeler bir yanda fiziksel mağazalarında fiziksel POS cihazlarıyla kartlı ödeme kabul ederken, diğer yanda e-ticaret siteleri ve mobil uygulamalar üzerinden sanal POS çözümlerini kullanıyor. Her iki yöntem de son kullanıcı açısından "kartla ödeme" gibi görünse de, arkalarındaki hukuki çerçeve, sözleşme yapısı, sorumluluk dağılımı ve regülasyon yükümlülükleri bakımından önemli farklılıklar taşıyor.
Bu rehberde, payments.tr olarak bağımsız bir bilgi platformu kimliğimizle, sanal POS ve fiziksel POS arasındaki hukuki farkları Türkiye mevzuatı ışığında ele alıyoruz. Amacımız; KOBİ'lerden kurumsal e-ticaret oyuncularına kadar geniş bir kitleye, ödeme altyapılarını kurarken hukuki riskleri doğru değerlendirebilmeleri için pratik ve güvenilir bilgi sunmak. payments.tr herhangi bir banka, ödeme kuruluşu veya aracı kurumla bağlantılı değildir; içerikler yalnızca bilgilendirme amaçlıdır.
Temel Kavramlar: Sanal POS ve Fiziksel POS Nedir?
Hukuki farklara geçmeden önce, iki kavramın teknik ve ticari tanımını netleştirmek gerekir. Çünkü hukuki rejim, büyük ölçüde işlemin niteliğine ve tarafların konumuna göre şekillenir.
Fiziksel POS (EFT-POS)
Fiziksel POS, üye işyerinin satış noktasında bulunan, kartın fiziksel olarak okutulduğu (temassız, manyetik şerit veya çip) donanım cihazıdır. Türkiye'de yaygın olarak "EFT-POS" veya "üye işyeri POS'u" olarak adlandırılır. İşlem, kartın mevcut olduğu (card-present) bir ortamda gerçekleşir. Bu cihazlar genellikle bankalar tarafından üye işyerine tahsis edilir ve cihazın mülkiyeti bankada kalır.
Sanal POS
Sanal POS ise kart bilgilerinin internet üzerinden iletildiği, kartın fiziksel olarak bulunmadığı (card-not-present / CNP) bir ödeme yöntemidir. E-ticaret siteleri, mobil uygulamalar ve çağrı merkezi ödemelerinde kullanılır. Sanal POS hizmeti; bankalar, ödeme kuruluşları ve bazı teknoloji sağlayıcıları aracılığıyla sunulabilir. İşlem, PCI DSS gibi veri güvenliği standartlarına tabi bir altyapı üzerinden yürütülür.
Önemli not: Sanal POS ile fiziksel POS arasındaki ayrım yalnızca teknik değil, aynı zamanda hukuki bir ayrımdır. Tarafların yükümlülükleri, ispat yükü ve sorumluluk rejimi bu ayrıma göre farklılaşır.
Türkiye'de Ödeme Hizmetleri Mevzuatı ve Regülatörler
Her iki POS türü de Türkiye'de belirli bir regülasyon çerçevesine tabidir. Bu çerçeveyi anlamadan hukuki farkları değerlendirmek mümkün değildir.
6493 Sayılı Kanun ve İkincil Düzenlemeler
Ödeme ve elektronik para kuruluşlarının faaliyetleri, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ile düzenlenir. Bu kanun kapsamında ödeme hizmeti sunacak kuruluşların TCMB'den (Türkiye Cumhuriyet Merkez Bankası) faaliyet izni alması gerekir. Bankalar ise ayrıca BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) denetimine tabidir.
Ödeme hizmetleri alanındaki ikincil düzenlemeler arasında Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmelik ve ilgili tebliğler yer alır. Bu düzenlemeler; müşteri sözleşmeleri, bilgilendirme yükümlülükleri, güçlü müşteri doğrulaması (SCA) ve işlem güvenliği gibi konuları kapsar.
PCI DSS ve Veri Güvenliği Yükümlülükleri
Kart verilerinin işlenmesi, uluslararası kart şemalarının (Visa, Mastercard vb.) belirlediği PCI DSS standartlarına tabidir. Sanal POS işlemlerinde kart verisi dijital ortamda işlendiği için PCI DSS uyumu kritik bir hukuki ve teknik yükümlülüktür. Fiziksel POS'ta ise kart verisi genellikle şifreli olarak iletilir ve cihaz güvenliği ön plandadır.
Sözleşme Yapısı ve Taraflar Arasındaki İlişkiler
Hukuki farkların en belirgin olduğu alan, taraflar arasındaki sözleşme ilişkisidir. Her iki POS türünde de temel aktörler benzer görünse de, sözleşmenin konusu, kapsamı ve tarafların yükümlülükleri farklılaşır.
Fiziksel POS'ta Sözleşme İlişkisi
Fiziksel POS'ta tipik olarak üye işyeri ile banka arasında bir Üye İşyeri Sözleşmesi imzalanır. Bu sözleşme kapsamında:
- Banka, POS cihazını tahsis eder ve işlem altyapısını sağlar.
- Üye işyeri, kart kabul kurallarına uymayı ve komisyon ücretlerini ödemeyi taahhüt eder.
- Cihazın kullanımı, bakımı ve iadesi konusunda hükümler yer alır.
- Kartın fiziksel olarak bulunduğu işlemlerde ispat yükü büyük ölçüde işlem kaydına dayanır.
Bu sözleşmede banka, hem ödeme hizmeti sağlayıcısı hem de cihazın sahibi olarak güçlü bir konumdadır. İşyerinin cihazı kullanma hakkı, mülkiyetten bağımsız bir kullanım hakkıdır.
Sanal POS'ta Sözleşme İlişkisi
Sanal POS'ta ise sözleşme yapısı daha katmanlı olabilir. Üye işyeri;
- doğrudan bir bankayla sanal POS sözleşmesi imzalayabilir,
- bir ödeme kuruluşu (PSP) üzerinden hizmet alabilir,
- veya bir teknoloji sağlayıcısının altyapısını kullanırken ödeme kuruluşuyla sözleşme yapabilir.
Bu çok katmanlı yapıda, sorumluluğun kime ait olduğu sözleşmeyle net şekilde belirlenmelidir. Özellikle ödeme kuruluşu ile teknik hizmet sağlayıcı arasındaki ayrım, hukuki sorumluluk açısından kritiktir. 6493 sayılı Kanun kapsamında ödeme hizmeti sunan kuruluşların TCMB iznine sahip olması gerekirken, yalnızca teknik altyapı sağlayan firmalar bu kapsamda değerlendirilmeyebilir.
Sorumluluk, İspat Yükü ve Uyuşmazlık Çözümü
Sanal POS ile fiziksel POS arasındaki en önemli hukuki farklardan biri, sorumluluk ve ispat yükünün dağılımıdır. Bu fark, özellikle chargeback (ters ibraz) süreçlerinde belirginleşir.
Fiziksel POS'ta Sorumluluk
Fiziksel POS işlemlerinde kartın fiziksel olarak mevcut olması, işlemin gerçekliğine dair güçlü bir karine oluşturur. İmza veya PIN doğrulaması, işlemin kart sahibi tarafından yapıldığına dair delil niteliği taşır. Bu nedenle ters ibraz oranları genellikle daha düşüktür ve ispat yükü görece daha kolay yönetilir.
Sanal POS'ta Sorumluluk
Sanal POS işlemlerinde kartın fiziksel olarak bulunmaması, dolandırıcılık riskini artırır. Bu durumda:
-
P
payments.tr Editöryal Ekibi
Türkiye'nin bağımsız ödeme sistemleri bilgi ve karşılaştırma platformu. Lisanslı bir ödeme kuruluşu, banka veya finansal danışman değildir.
