E-Ticaret İşlemi Anlamı: E-Ticaret Ödemeleri Nasıl Çalışır?

Banka ekstresinde "ECOM işlemi"ni gördüğünüzde, aslında ne olduğunu merak etmeniz kolaydır. Kartınızı okutmadınız. Kasiyer yoktu. Yine de para transferi gerçekleşti. İşte e-ticaret işleminin özeti budur: fiziksel kart veya terminal kullanılmadan, çevrimiçi olarak tamamlanan mal ve hizmet satın alımı.

ECOM, elektronik ticaretin kısaltmasıdır. Küresel e-ticaret satışları 2024 yılında 6 trilyon doları aştı (Statista). Bu rakam, çevrimiçi işlemlerin artık perakendenin sadece niş bir köşesini değil, dünya ekonomisinin önemli bir bölümünü desteklediği anlamına geliyor.

Bu mekanizmayı anlamayı değerli kılan şey merak değil, pratikliktir. Ödemeleri nasıl ayarladığınız, ne kadar ücret ödediğiniz, dolandırıcılığa karşı ne kadar iyi korunduğunuz; bunların hepsi e-ticaret işlemlerinin gerçekte nasıl işlediğine dayanır. Bu kılavuz, işlemin anlamını, adım adım ödeme akışını, mevcut ödeme yöntemlerini ve kripto paranın çevrimiçi satış ekonomisini nasıl değiştirdiğini ayrıntılı olarak açıklıyor.

E-ticaret işlemi nedir?

E-ticaret işlemi, mal veya hizmetlerin internet üzerinden (bir web sitesi, mobil uygulama veya uygulama içi satın alma akışı aracılığıyla) el değiştirdiği bir finansal alışveriştir. Hukuki olarak, Law Insider bunu "internet üzerinden mal veya hizmet satın almak için başlatılan bir işlem, buna mobil cihaz aracılığıyla başlatılan işlemler de dahildir" şeklinde tanımlar.

Fiziksel kart okutulmaz. Alıcı, kart bilgilerini girer, dijital cüzdanını doğrular veya kripto para gönderir; bunların hepsi ekran üzerinden gerçekleşir. Ödeme işlemcileri bunu "kartın fiziksel olarak mevcut olmadığı" (CNP) işlem olarak sınıflandırır, çünkü kartın kendisi mevcut değildir, yalnızca veriler bulunur. Bu tek gerçek, çevrimiçi ödemelerin işlenmesi, doğrulanması ve korunmasındaki farklılıkların çoğunu yönlendirir.

Abonelik satın almak, uygulama indirmek, bir teslimat platformu üzerinden paket servis siparişi vermek; bunların her biri bir e-ticaret işlemidir.

E-ticaret ve POS: Aralarındaki Fark Nedir?

POS (Satış Noktası) işlemleri fiziksel bir kart gerektirir. Kartı dokundurursunuz, kaydırırsınız veya takarsınız. ECOM işlemleri uzaktan yapılır. Kartın fiziksel olarak bulunmaması her şeyi değiştirir: dolandırıcılık profili, kimlik doğrulama zinciri ve ödeme kuralları.

CNP dolandırıcılığı (çalınan kart bilgilerinin fiziksel kart olmadan kullanılması), dünya genelindeki tüm kart dolandırıcılığının %73'ünü oluşturmaktadır (Nilson Raporu). ECOM işlemlerinde daha sıkı kimlik doğrulama uygulamalarının var olma nedeni tam olarak budur.

E-ticaret İşlemleri Nasıl Çalışır?

Onay işlemi iki saniyeden kısa sürüyor. Bu iki saniyenin ardında dört veya beş ayrı kurumu kapsayan bir zincir var. Müşteri "Sipariş Ver"e tıkladığında aslında şunlar çalışıyor:

1. Müşteri ödeme sayfasına ulaşır. Sayfa ödeme bilgilerini toplar: kart numarası, son kullanma tarihi, CVV kodu veya cüzdan giriş bilgileri.
2. Ödeme verileri şifrelenir ve gönderilir. Ödeme ağ geçidi, verileri SSL/TLS bağlantısı üzerinden alır ve iletmeden önce şifreler.
3. Ödeme ağ geçidi, isteği ödemeyi alan bankaya yönlendirir. Bu, satıcının bankasıdır. Yetkilendirme isteğini alır ve mağaza adına işlem yapar.
4. Ödemeyi alan banka, talebi kart ağına iletir. Visa, Mastercard veya başka bir ağ, talebi bankalar arasında yönlendirir.
5. Kart şebekesi, kartı veren bankayla iletişime geçer. Müşterinin bankası, kullanılabilir fonları kontrol eder ve dolandırıcılık tespit sistemini çalıştırır.
6. Bankanın kimlik doğrulaması yapılır ve yanıt verilir. Bu aşamada, tek kullanımlık şifre veya biyometrik doğrulama gerektiren bir 3D Secure istemi görünebilir. Banka onay veya ret yanıtı verir.
7. Onay sonucu satıcıya ulaşır. Ödeme geçidi sonucu iletir. Onaylandı, siparişin doğrulandığı anlamına gelir; reddedildi ise müşterinin bir hata gördüğü anlamına gelir.
8. Ödeme işlemi daha sonra gerçekleşir. Asıl para transferi ayrı bir toplu işlemde, genellikle 1-3 iş günü içinde gerçekleşir.

Onay ve ödeme aynı olay değildir. Bir işlem onaylandığında, satıcının fon garantisi olur, ancak para henüz hareket etmemiştir. Ödeme, gün sonu toplu işleminde gerçekleşir; bu nedenle ücretler bazen nihai olarak kaydedilmeden önce "beklemede" olarak kalır. Yüksek hacimli bir çevrimiçi mağaza işletiyorsanız, bu boşluk nakit akışı planlaması için önemlidir.

E-Ticaret İşlem Türleri

E-ticaret tek bir şey değildir. Bu terim, her biri kendine özgü ödeme dinamikleri ve risk profiline sahip çeşitli iş modellerini kapsar.

• B2C (İşletmeden Tüketiciye) — Müşteri doğrudan bir markadan veya perakendeciden satın alır: Amazon siparişi, Shopify mağazası, uçak bileti rezervasyonu. Genellikle düşük ila orta değerli, tek seferlik işlemlerdir ve anında teslimat beklenir.
• B2B (İşletmeden İşletmeye) — Bir şirket, başka bir şirketten çevrimiçi bir kanal aracılığıyla satın alma yapar: toptan satış platformları, SaaS lisansları, bulut altyapısı. Daha yüksek işlem değerleri ve genellikle anlık kart ödemeleri yerine 30 günlük ödeme vadeleri söz konusudur.
• C2C (Tüketiciden Tüketiciye) — Bireyler bir pazar yeri (eBay, Poshmark, Facebook Marketplace) aracılığıyla birbirlerine satış yaparlar. Platform, e-ticaret işlemini işler ve bazen bir anlaşmazlık süresinden sonra satıcıya parayı dağıtır.
• C2B (Tüketiciden İşletmeye) — Serbest çalışanlar, içerik üreticileri ve etkileyiciler, şirketlere içerik veya hizmet satarlar. Upwork ve Patreon bu şekilde çalışır.
• Abonelik / yinelenen ödeme — Belirli bir programa göre otomatik olarak ödenen sabit bir ücret. Netflix, yazılım araçları, üyelik toplulukları. Kayıt bir e-ticaret işlemidir; her yenileme, müşterinin aktif müdahalesi olmadan otomatik faturalandırma olayıdır.

İşlemin anlamı modele bağlı olarak değişir. B2C işlemleri, alıcı tarafından başlatılan tek seferlik olaylardır. Abonelikler, müşterinin önceden onayladığı planlanmış yetkilendirmelerdir. C2C pazar yeri ödemeleri, alıcı teslimatı onaylayana kadar emanet hesabında tutulur. Yüksek hacimli B2C mağazaları her şeyden önce hızlı ödeme ve düşük ret oranlarına ihtiyaç duyar; B2B platformları ise fatura bazlı ödeme akışlarına ve net ödeme koşullarına dayanır.

E-Ticaret Ödeme Yöntemleri Açıklaması

Ödeme yöntemi, müşterinin işlemi nasıl onayladığıdır. Her seçeneğin farklı bir ücret yapısı, dolandırıcılık riski ve ödeme deneyimi vardır.

• Kredi ve banka kartları — Visa, Mastercard, Amex. En yaygın kabul gören seçenek, ancak çevrimiçi ortamda en yüksek dolandırıcılık riski taşıyan seçenek. İşlem ücretleri genellikle işlem başına %1,5-3 arasında değişmektedir.
• Dijital cüzdanlar — PayPal, Apple Pay, Google Pay, Samsung Pay. Müşterilerin her seferinde kart bilgilerini yeniden girmesine gerek kalmadığı için ödeme işlemi daha hızlıdır. Tokenizasyon sayesinde sepet terk oranı düşer ve dolandırıcılık riski biraz azalır.
• Şimdi Al Sonra Öde (BNPL) — Klarna, Afterpay, Affirm. BNPL sağlayıcısı satıcıya ödemeyi peşin olarak tam olarak yapar; müşteri ise taksitler halinde geri öder. Genç alışverişçiler arasında popüler olsa da, satıcı tarafında mutabakat karmaşıklığını artırır.
• Banka havaleleri / ACH — Doğrudan bankadan bankaya ödemeler. Kartlara göre daha düşük ücretler, ancak ödeme süreci daha yavaş ve sorunsuz değil. primarily used for B2B e-commerce and large value purchases.
• Kripto para ödemeleri — Bitcoin, Ethereum, stablecoin'ler ve diğer kripto paralar. Kart şebekesi ücreti yok, ters ibraz yok ve sınır ötesi satışlarda para birimi dönüştürme sorunu yok. Hem B2C hem de B2B segmentlerinde benimsenme oranı artıyor.

Hangi karışımın mantıklı olduğu, müşteri tabanınıza ve coğrafyanıza bağlıdır. Küresel olarak dijital ürünler satan bir mağaza, kripto paralardan fayda sağlar: dönüştürme ücreti yok, neredeyse anında ödeme, sıfır iade riski. Ana akım tüketicileri hedefleyen yerel bir marka muhtemelen öncelikle kart kabulüne öncelik verir ve daha yüksek fiyatlı ürünlerde dönüşümü artırmak için BNPL (Şimdi Al, Sonra Öde) seçeneğini ekler.

E-ticaret İşlemlerini Güvenli Kılan Nedir?

Fiziksel kart olmadan, güvenlik tamamen yazılım ve protokol katmanlarına bağlıdır. Modern e-ticaret ödeme güvenliği, bu katmanların birkaçını üst üste yığar:

• SSL/TLS şifrelemesi — Müşterinin tarayıcısı ile sunucu arasındaki tüm veriler şifrelenir. Ödeme sayfasında URL'de HTTPS bulunması isteğe bağlı değil, temel bir gerekliliktir.
• Tokenizasyon — Ödeme sistemi gerçek kart numarasını rastgele bir token ile değiştirir. Ele geçirilen bir token, karşılık gelen kasa anahtarı olmadan değersizdir.
• 3D Secure 2.0 (3DS2) — Ödeme sırasında tetiklenen, kart sahibinin bankasıyla gerçek zamanlı bir kimlik doğrulama kontrolü. Müşteri, OTP, biyometrik veriler veya bankacılık uygulaması aracılığıyla onay verir. 3DS2'nin yaygın olarak kullanıldığı pazarlarda, kartın fiziksel olarak mevcut olmadığı dolandırıcılık vakaları %40'a kadar azaldı (sektör verileri).
• PCI DSS uyumluluğu — Ödeme Kartı Sektörü Veri Güvenliği Standardı, kart verilerinin nasıl saklandığını ve iletildiğini düzenler. Çoğu satıcı bunu doğrudan kendisi yapmaz; ödeme ağ geçidi bunu onlar adına yapar.
• Dolandırıcılık önleme puanlaması — Makine öğrenimi sistemleri şüpheli kalıpları işaretler: tek bir IP adresinden yapılan hızlı kart test girişimleri, fatura ve teslimat adreslerinin uyuşmaması, alışılmadık yerlerden verilen siparişler.
• Ödeme sırasında iki faktörlü kimlik doğrulama — İşlem gerçekleşmeden önce çalınmış kimlik bilgilerini engelleyen ek bir adım.

İade talepleri işin pahalıya mal olduğu noktadır. Bir iade talebi sadece satışı iptal etmekle kalmaz, üzerine genellikle dava başına 15-100 dolar arasında değişen bir anlaşmazlık ücreti de eklenir. İade talebi oranınız %1'i aşarsa, çoğu ödeme işlemcisi hesabınızı işaretleyecektir. Bazıları ise hesabınızı sonlandıracaktır. 3DS2'yi destekleyen ve sağlam bir dolandırıcılık puanlama sistemine sahip bir ödeme geçidi, sadece isteğe bağlı bir özellik değil; işlem hesabınızın iyi durumda kalmasını sağlayan şeydir.

Kripto Para Ödemeleri ve E-Ticaret İşlemleri

Kripto para birimleri artık "marjinal ödeme yöntemi" statüsünü çoktan aştı. Daha fazla e-ticaret işletmesi ödeme yöntemlerine kripto parayı ekliyor ve bunun nedenleri oldukça açık.

Geri ödeme talebi yok. Kripto para işlemleri, protokol tasarımı gereği geri alınamaz. Alıcının arayıp itiraz edebileceği bir banka yok, dostane dolandırıcılık yok, satıcı için geri ödeme ücreti yok. Dijital ürünler, yazılım lisansları veya geri ödeme suistimalinin gerçek bir sorun olduğu herhangi bir kategori için, bu tek gerçek risk hesaplamasını değiştirir.

Sınır ötesi ödemeler artık karmaşık olmaktan çıkıyor. Brezilya'daki bir alıcı, Almanya'daki bir satıcıya Bitcoin gönderirken, her iki taraf da döviz kuru veya uluslararası kart ücretlerine dokunmaz. Ödeme, ister bir sınırdan ister on sınırdan geçsin, aynıdır.

Ücretler daha düşük. Kart ağları, işlem başına satıcılardan %1,5-3 oranında ücret alıyor. Kripto para ödeme ağ geçitleri ise genellikle bunun çok altında, hatta bazıları %0,5 veya daha az bir oranda ücret alıyor. Yüksek işlem hacmine sahip mağazalarda bu fark oldukça önemli. Ödeme işlemleri de daha hızlı gerçekleşiyor. Kart ödemelerinin hesaba geçmesi 1-3 iş günü sürerken, kripto para ödemeleri dakikalar içinde tamamlanabiliyor.

Gerçek işlem akışı açısından, kripto para birimleri standart ödeme sürecine uyuyor: müşteri "kripto para ile öde" seçeneğini seçiyor, bir ödeme ağ geçidi cüzdan adresi ve tutarı içeren bir fatura oluşturuyor ve müşteri parayı gönderiyor. Ağ geçidi ödemenin alındığını onaylıyor ve satıcıyı bilgilendiriyor. Volatilite riski taşıyan varlıkları elinde tutmak istemeyen mağazalar, ödeme anında otomatik dönüştürme yapan bir ağ geçidi kullanabilirler.

Pratik kurulumu anlamak istiyorsanız, kripto para ödemelerini kabul etmeye nasıl başlayacağınızla ilgili bu kılavuza bakın. Daha geniş e-ticaret açısı için, e-ticaret için kripto para ödeme stratejisi, mevcut kart işleme yöntemlerinin yanında nasıl konumlandırılacağını ele almaktadır.

E-Ticaret Ödeme Geçidi Nasıl Seçilir?

Ödeme geçidi, mağazanız ile bankacılık ağı arasındaki altyapıdır. İşlem ücretlerinizi, sunabileceğiniz ödeme yöntemlerini, dolandırıcılığa karşı ne kadar iyi korunduğunuzu ve paranın hesabınıza ne kadar hızlı ulaştığını etkiler.

Değerlendirme için temel kriterler:

Geleneksel kart tabanlı ödeme ağ geçitleri, tüm kart türlerini iyi bir şekilde kapsar. Ancak, yerel kripto para desteği sunmazlar ve genel olarak standart kart ücretlerini uygularlar. Kripto para birimini destekleyen ağ geçitleri ise kripto para kabulünü ekler ve daha düşük temel ücretlerle gelir; bu da dijital ürün satıcıları veya önemli sınır ötesi işlem hacmine sahip herhangi bir e-ticaret işletmesi için pratik bir avantajdır.

Plisio blogunda, daha yapılandırılmış bir karşılaştırma istiyorsanız, en iyi kripto para ödeme ağ geçidini bulma konusunda ayrıntılı bir rehber bulunmaktadır. Mevcut bir e-ticaret işletmesi için kart işlemcisinin yanına bir kripto para ağ geçidi eklemek genellikle en düşük sürtünmeli yoldur; hiçbir şeyi değiştirmiyorsunuz, sadece müşterilerin ödeme sırasında kullanabileceği seçenekleri genişletiyorsunuz.

Her e-ticaret işlemi aynı yolu izler: müşteri ödemeyi gönderir, ödeme geçidi şifreler ve yönlendirir, bankalar onaylar, ödeme işlemi toplu bir pencerede gerçekleşir. Tüm onay zinciri iki saniyeden kısa sürer. Paranızın nereye gittiğini ve dolandırıcılık riskinin nerede olduğunu anlamak, kendi ödeme sisteminizi nasıl yapılandıracağınıza dair daha iyi kararlar almanıza yardımcı olur.

Daha düşük ücretler ve daha az iade sorunu isteyen e-ticaret işletmeleri için Plisio , kripto para kabulünü uçtan uca yönetir: çoklu kripto para desteği, otomatik itibari para dönüştürme ve entegre faturalama.

Mathis Curcio

Mathis Curcio is a senior content strategist and NFT specialist at Plisio. With over 5 years of experience in the Web3 space, Mathis focuses on the evolution of NFT ecosystems, digital collectibles, and decentralized ownership models. He creates accessible, insight-driven content that bridges the gap between blockchain innovation and mainstream adoption. His expertise spans NFT market trends, use cases across art and gaming, and the infrastructure powering next-generation tokenized assets.