3D Secure Nedir?
- 3D Secure
-
Kredi kartıyla yapılan online ödemelerde, kart sahibinin kimliğini bankası aracılığıyla doğrulayan ek güvenlik katmanıdır.
«3D ödeme» ya da «3D güvenli ödeme» denince aynı şey kastedilir: kart bilgisi girildikten sonra kartı veren bankanın doğrulamasından geçen internet ödemesi.
Kartla uzaktan yapılan bir ödemede satıcı, kartı kullanan kişinin gerçekten kart sahibi olup olmadığını kendi başına göremez. 3D Secure bu boşluğu kapatmak için ödeme akışına bir adım ekler: işlem, kartı veren bankanın doğrulama ekranına yönlendirilir ve kart sahibinden kimliğini teyit etmesi istenir.
Doğrulama yöntemini banka belirler. Kimi bankalar cep telefonuna tek kullanımlık kod gönderir, kimi bankalar kendi mobil uygulamasında onay ister. Bu nedenle müşterinin gördüğü ekran karttan karta ve bankadan bankaya değişir.
Doğrulamasız (2D) akışta bu adım bulunmaz; ödeme yalnızca kart bilgileriyle tamamlanır. İki akışın karşılaştırması için 2D ve 3D Sanal POS farkı, adımın ayrıntılı anlatımı için 3D Secure nedir yazısına bakabilirsiniz.
Ödeme Akışında Doğrulama Adımı
Akış üç aşamada işler ve her aşamanın sorumlusu farklıdır.
Kart bilgisi girilir. Müşteri ödeme sayfasında kart bilgilerini girer. Sayfa şifreli bağlantıyla açılır ve kart bilgisi ödeme kuruluşunun sayfasında toplanır; kart numarasını kendi sisteminizde saklamanız gerekmez.
Banka doğrular. İşlem, kartı veren bankanın doğrulama adımına yönlendirilir. Kart sahibi, bankanın istediği yöntemle kimliğini teyit eder. Bu aşamada karar bankanındır; ne satıcı ne de ödeme kuruluşu doğrulamanın sonucunu değiştirebilir.
Sonuç döner. Doğrulama başarılıysa ödeme tamamlanır; başarısızsa işlem reddedilir. Sonuç müşteriye gösterilir ve sistemlerinize bir kodla bildirilir. Dönen kodların karşılığını POS hata kodları sayfasından izleyebilirsiniz.
İşletmeye Faydası
Doğrulama adımı, kartı kullanan kişinin kart sahibi olduğuna dair bankadan gelen bir teyit üretir. Bu teyit hem işlem sırasında hem de sonrasında çıkabilecek itirazlarda belge değeri taşır.
Sorumluluğun paylaşımı. 3D Secure ile yapılan işlemlerde, itiraz (chargeback) durumunda sorumluluğun kart kuruluşuna ya da bankaya geçmesi söz konusu olabilir. Bu devir kart kuruluşu kurallarına ve işlem tipine göre değişebilir; işletmeniz için geçerli koşullar ödeme kuruluşunun sözleşmesinde yazar.
İtiraz ve iade yükünün azalması. Kart sahibinin bilgisi dışında yapılan işlemler doğrulama adımında durabildiği için, bu kaynaklı itirazların ve iade taleplerinin azalması beklenir. Sonuç, işletmenin satış biçimine ve müşteri profiline göre değişir.
Müşteri tarafında güven. Bankanın doğrulama ekranını gören müşteri, ödemenin tanıdığı bir kanaldan geçtiğini görür. Buna karşılık ek adım, ödemeyi yarıda bırakan müşteri sayısını da etkileyebilir; bu nedenle doğrulamanın hangi işlemlerde zorunlu tutulacağı kuruluşun kurallarına göre belirlenir.
Ek risk kontrolleri. Doğrulama adımının yanında, işlemlerin risk kontrolünden geçirilmesi gibi ek kontroller de gündeme gelebilir. Bunların kapsamı ve varsa ücreti seçilen çözüme göre değişir; ayrıntı için fraud ve risk skorlama sayfasına bakın.
Entegrasyon ve Test
3D Secure'un varsayılan olarak mı çalışacağı yoksa işlem bazında seçilebilir mi olacağı, çalışılan ödeme kuruluşunun çözümüne göre değişir. Bu tercih ve akışın teknik ayrıntıları, hesabınız açıldığında iletilen dokümantasyonda belirtilir.
Entegrasyonu canlıya almadan önce akışı test ortamında uçtan uca deneyebilirsiniz. Test kartlarıyla hem başarılı doğrulama hem de reddedilen işlem senaryoları çalıştırılır; böylece hata kodlarının kendi sisteminizde nasıl karşılandığını canlıya geçmeden görürsünüz.
Doğrulamasız (2D) işlem, örneğin telefonla alınan kart bilgisiyle yapılan mail order, ayrı bir yetkidir: kurum faaliyet alanınızı ve satış biçiminizi değerlendirerek tanımlar ve her işletmeye vermez. Ayrıntı için 2D ve 3D sanal POS farkı.
Bu özelliğin kapsamı ve varsa ücreti teklifinizde yazılır; ayrıntı için fiyatlandırma sayfasına bakın.
