Mail Order Nedir? Telefonla ve E-posta ile Ödeme Alma Rehberi

Dijital ödeme yöntemleri denildiğinde akla ilk olarak online ödeme sayfaları ve mobil uygulama ödemeleri gelir. Ancak birçok sektörde müşterinin internet üzerinden ödeme yapması her zaman mümkün olmayabilir. Müşteriniz telefonda sizinle konuşurken ödeme yapmak isteyebilir veya bir otel rezervasyonu için kart bilgilerini e-posta ile iletebilir. İşte bu tür işlemlerin adı mail orderdur.

Mail order (MOTO — Mail Order / Telephone Order), ödeme dünyasının önemli bir parçasıdır ve özellikle belirli sektörlerde vazgeçilmez bir ödeme yöntemidir. Bu yazıda mail order işleminin ne olduğunu, nasıl çalıştığını, online ödemeden farkını, güvenlik boyutunu ve hangi işletmelerin bu yöntemi kullandığını detaylıca ele alacağız.

Mail Order Nedir?

Mail order, müşterinin kredi kartı veya banka kartı bilgilerini telefon görüşmesi sırasında sözlü olarak ya da e-posta, faks gibi kanallar aracılığıyla yazılı olarak işletmeye iletmesiyle gerçekleşen bir ödeme yöntemidir. İşletme personeli, aldığı kart bilgilerini sanal POS sistemine manuel olarak girerek ödemeyi gerçekleştirir.

MOTO kısaltması, bu ödeme türünün iki farklı kanalını ifade eder:

• Mail Order (MO): Müşterinin kart bilgilerini e-posta, faks veya mektup yoluyla iletmesidir.
• Telephone Order (TO): Müşterinin kart bilgilerini telefon görüşmesi sırasında sözlü olarak iletmesidir.

Her iki yöntemde de ortak nokta, müşterinin fiziksel olarak mevcut olmaması ve kartın fiziksel olarak kullanılmamasıdır. Bu nedenle mail order işlemleri, ödeme sektöründe "Card Not Present" (CNP) — yani kartın mevcut olmadığı işlemler — kategorisinde değerlendirilir.

Mail Order İşlemi Nasıl Çalışır?

Mail order işlemi, standart bir online ödemeden farklı bir akışla gerçekleşir. Süreç şu şekilde ilerler:

1. Müşteri kart bilgilerini iletir: Müşteri, telefon görüşmesi sırasında veya e-posta ile kart numarası, son kullanma tarihi, CVV kodu ve kart sahibinin adını işletmeye bildirir.
2. İşletme personeli bilgileri sisteme girer: Yetkili personel, aldığı kart bilgilerini sanal POS paneline veya ödeme terminaline manuel olarak girer.
3. Sanal POS bankaya işlem gönderir: Sistem, kart bilgilerini ilgili bankaya iletir ve provizyon talebinde bulunur. Mail order işlemlerinde genellikle 3D Secure doğrulaması yapılmaz.
4. Banka onay veya red döner: Banka, kartın geçerliliğini, bakiye/limit durumunu ve güvenlik kontrollerini yaparak işlemi onaylar ya da reddeder.
5. Sonuç bildirilir: Onay durumunda işlem tamamlanır ve müşteriye bilgi verilir. İşletme, işlem dekontunu saklar.

Mail order işlemlerinde dikkat edilmesi gereken en önemli nokta, 3D Secure doğrulamasının genellikle yapılmamasıdır. Bu durum, işlemi hem daha hızlı hale getirir hem de belirli güvenlik riskleri doğurur. Bu riskleri daha sonra detaylıca ele alacağız.

Mail Order ve Online Ödeme Farkı

Mail order ve standart online ödeme, her ikisi de "Card Not Present" kategorisinde yer alsa da aralarında önemli farklar bulunur. Bu farkları anlamak, işletmenizin hangi ödeme yöntemini ne zaman kullanması gerektiğini belirlemenize yardımcı olur.

Kart bilgisi girişi: Online ödemede müşteri, kart bilgilerini kendisi güvenli bir ödeme sayfasına girer. Mail order işleminde ise müşteri bilgilerini sözlü veya yazılı olarak işletmeye iletir ve işletme personeli sisteme girer.

3D Secure doğrulaması: Online ödemelerde Türkiye'de 3D Secure zorunludur. Müşteri, bankasının gönderdiği SMS kodu veya mobil uygulama onayı ile kimliğini doğrular. Mail order işlemlerinde ise bu doğrulama adımı genellikle atlanır çünkü müşteri bir web sayfasında değildir.

Sorumluluk (Liability): 3D Secure ile tamamlanan online ödemelerde, sahte işlem durumunda sorumluluk büyük ölçüde bankaya geçer (liability shift). Mail order işlemlerinde ise 3D Secure olmadığı için sorumluluk işletmededir. Sahte bir mail order işleminde chargeback riski doğrudan işletmeye yansır.

Kullanım senaryosu: Online ödeme, müşterinin internet erişimi olduğu ve ödeme sayfasını kullanabildiği durumlarda idealdir. Mail order ise müşterinin telefonda olduğu, internet erişiminin kısıtlı olduğu veya işlemin hızlıca sonuçlandırılması gereken durumlarda tercih edilir.

Mail Order Güvenliği

Mail order işlemlerinin en kritik boyutu güvenlik konusudur. 3D Secure doğrulaması olmadan gerçekleştirilen bu işlemler, doğru önlemler alınmadığında hem işletmeyi hem de kart sahibini riske atabilir.

3D Secure Olmadan Riskler

Mail order işlemlerinde 3D Secure doğrulaması yapılmadığı için şu riskler söz konusudur:

• Yetkisiz kullanım: Çalıntı kart bilgileriyle yapılan işlemlerde, gerçek kart sahibi işlemi tanımayarak itiraz edebilir.
• Chargeback riski: İtiraz durumunda sorumluluk işletmeye ait olduğu için tutar iade edilebilir ve ek cezai komisyon uygulanabilir.
• Fraud (sahtekarlık): Kart bilgileri ele geçirilen müşterilerin kartlarıyla yetkisiz işlem yapılması riski yüksektir.

Fraud Önleme Tedbirleri

Mail order işlemlerinde güvenliği artırmak için işletmelerin alabileceği tedbirler şunlardır:

• Kimlik doğrulama: Telefonda müşteriden ek kimlik bilgileri (TC kimlik numarası, doğum tarihi vb.) isteyerek doğrulama yapın.
• CVV kontrolü: Her işlemde CVV kodunu mutlaka sorun ve doğrulayın. CVV, kartın fiziksel olarak müşteride olduğunun bir göstergesidir.
• İşlem limitleri: Mail order işlemleri için günlük ve işlem bazında limit belirleyin.
• Kayıt tutma: Telefon görüşmelerini kaydedin (yasal bilgilendirme yaparak), e-posta yazışmalarını saklayın. Bu kayıtlar olası itirazlarda delil olarak kullanılabilir.
• Sipariş onayı: İşlem sonrası müşteriye SMS veya e-posta ile onay gönderin. Müşterinin işlemi tanıyıp tanımadığını doğrulayın.
• Adres doğrulaması (AVS): Mümkünse kart sahibinin adres bilgisini doğrulayarak ek bir güvenlik katmanı ekleyin.

Hangi İşletmeler Mail Order Kullanır?

Mail order, belirli sektörlerde hâlâ yaygın ve hatta vazgeçilmez bir ödeme yöntemidir. İşte mail order kullanan başlıca sektörler:

Oteller ve Konaklama Sektörü

Oteller, mail order işlemlerinin en yoğun kullanıldığı sektörlerin başında gelir. Müşteri telefonda rezervasyon yaptığında veya seyahat acentesi bir grup rezervasyonu için ödeme geçtiğinde, kart bilgileri genellikle telefon veya e-posta ile iletilir. Ön provizyon ile tutar bloke edilir ve check-in veya check-out sırasında son provizyon alınır.

Seyahat Acenteleri ve Tur Operatörleri

Seyahat sektörü, müşterilerin telefonla bilet, tur veya konaklama paketi satın aldığı bir alandır. Özellikle kurumsal seyahat organizasyonlarında ve grup turlarında mail order yaygın olarak tercih edilir. Müşteri, kart bilgilerini telefon görüşmesi sırasında sözlü olarak ileterek ödeme yapar.

Call Center Hizmeti Veren Şirketler

Telefonla sipariş kabul eden şirketler, call center üzerinden mail order işlemi gerçekleştirir. Müşteri hattı arayan ve kart ile ödeme yapmak isteyen müşterilerin işlemleri bu yöntemle tamamlanır. Özellikle abonelik, yenileme ve destek taleplerinde mail order sıkça kullanılır.

B2B (İşletmeden İşletmeye) Satışlar

Kurumsal satışlarda, satın alma departmanı ödeme için şirket kredi kartı bilgilerini e-posta veya telefon ile tedarikçiye iletebilir. Bu durum özellikle büyük tutarlı siparişlerde ve taksitli kurumsal ödemelerde yaygındır.

Sağlık Sektörü

Özel sağlık kuruluşları, hastaların randevu ödemelerini veya tedavi bedellerini telefon ile tahsil etmek için mail order kullanabilir. Hasta yakınlarının uzaktan ödeme yapması gereken durumlarda bu yöntem özellikle tercih edilir.

Mail Order İşlemlerinde Dikkat Edilmesi Gerekenler

Mail order işlemleri kullanılırken işletmelerin dikkat etmesi gereken birkaç kritik nokta bulunur:

PCI DSS Uyumluluğu

Mail order işlemi yapan tüm işletmeler, PCI DSS (Payment Card Industry Data Security Standard) standartlarına uygun hareket etmek zorundadır. Bu standartlar, kart bilgilerinin nasıl alınacağı, işleneceği ve saklanacağı (veya imha edileceği) konusunda katı kurallar içerir. Kart bilgilerini güvenli olmayan ortamlarda (düz metin e-posta, not kağıdı, şifresiz dosya) saklamak PCI DSS ihlalidir.

Personel Eğitimi

Mail order işlemlerini gerçekleştiren personelin, kart güvenliği konusunda eğitimli olması gerekir. Personel, kart bilgilerini nasıl güvenli bir şekilde alacağını, sisteme nasıl gireceğini ve işlem sonrası bilgileri nasıl imha edeceğini bilmelidir. Sosyal mühendislik saldırılarına karşı da farkındalık oluşturulmalıdır.

İşlem Kayıtları ve Dokümantasyon

Her mail order işlemi için detaylı kayıt tutulmalıdır. İşlem tarihi, saati, tutarı, müşteri bilgileri ve provizyon kodu mutlaka kaydedilmelidir. Telefon görüşmeleri kayıt altına alınmalı (müşteriye bildirim yapılarak) ve e-posta yazışmaları saklanmalıdır. Bu kayıtlar, olası chargeback itirazlarında kritik delil niteliği taşır.

Alternatif Ödeme Yöntemlerini Değerlendirin

Mail order yerine, mümkün olduğunda daha güvenli ödeme yöntemlerini tercih edin. Müşteriye bir ödeme linki göndererek, 3D Secure korumalı bir ödeme sayfasında kendisinin ödeme yapmasını sağlamak hem daha güvenlidir hem de chargeback riskini önemli ölçüde azaltır. Ödeme linki, özellikle telefon siparişlerinde mail order'a modern ve güvenli bir alternatif sunar.

Sonuç

Mail order, dijital ödeme çağında hâlâ önemli bir yere sahip olan geleneksel bir ödeme yöntemidir. Özellikle oteller, seyahat acenteleri, call center'lar ve B2B satışlarda vazgeçilmez bir rol oynar. Ancak 3D Secure doğrulamasının olmaması, bu ödeme yöntemini standart online ödemelere kıyasla daha riskli hale getirir.

İşletmeler, mail order işlemlerinde güvenliği artırmak için kimlik doğrulama, CVV kontrolü, işlem limitleri ve detaylı kayıt tutma gibi önlemler almalıdır. Mümkün olduğunda, müşteriye ödeme linki göndererek 3D Secure korumalı bir ödeme deneyimi sunmak, hem güvenliği artırır hem de chargeback riskini en aza indirir.

Doğru güvenlik önlemleri ve modern ödeme altyapısı ile mail order işlemlerini güvenle yönetebilir, müşterilerinize esnek ödeme seçenekleri sunabilirsiniz.