Sanal POS (V-POS)

Web üzerinden ödeme söz konusu olduğunda, sanal POS’lar devreye girer. Klasik alışverişlerde kullandığımız POS  (Point of sale - ödeme noktası) cihaz ve sistemlerinin, web siteleri üzerinden alışveriş yapmaya olanak sağlayan şekline sanal POS-VPOS (Virtual point of sale) denmektedir. Kısaca “Internet´e uyarlanmış POS da diyebiliriz”. Internet üzerindeki alışverişlerinizde kredi kartı ile ödeme yapabilmenizi on-line olarak sağlayabilmektedir. Üye işyeri için, müşterinin yaptığı ödemeler VPOS sisteminden yararlanılan bankadaki firma hesabına geçmektedir.

Sanal POS ile alıcı-satıcı ya da satıcı-tedarikçi arasında online bir ödeme sistemi ve altyapısı kurulmuş olur. Sistem basit olarak, firmanın web sitesi üzerinden bilgilerini giren alıcının banka ve kredi kuruluşlarında olan hesabından, aldığı ürün veya hizmetin bedeli olan paranın firmanın kendi banka hesabına geçmesine dayanır.

Ürün ve hizmetlerini web üzerinden pazarlamayı düşünen bir firma, öncelikle ticari hesabının bulunduğu bir banka ile üye işyeri ve e-ticaret sözleşmelerini imzalaması, devamında da bankaya ait VPOS yazılımını kendi web sitesine kurması yeterlidir.

Güvenlik

VPOS ’ta internet üzerinden transfer edilen bilgilerin 3. şahısların ellerine geçmesini önlemek için veri transferini halen en güvenli yöntem olarak bilinen SSL 128 Bit güvenlik yöntemini kullanarak gerçekleştirmektedir. E-mağazanın bulunduğu sistemden kredi kartı bilgilerini ve tahsilat tutarı alınarak ilgili bankanın sistemine, SSL 128 Bit güvenlik yöntemi ile internet üzerinden iletir. Bankalar sanal POS hizmeti verecekleri web sitelerinde SSL 128 bit'lik şifreleme şartını aramaktadırlar.

BANKA SANAL POS SİSTEMLERİ

Ülkemizde Sanal Pos hizmeti sağlayan bankalara Garanti Bankası, Finans Bank, Yapı Kredi Bankası, Akbank, Vakıf bank gibi bankaları örnek verebiliriz. Tanımlanacak sanal poslardan her birisi aynı yapıda olmayabilir. Bankadan bankaya farklılık gösterirler. Bankaların bazıları (Garanti, Finansbank, Halkbankası, İş Bankası, HSBC vb.) ortak sistem (EST POS SİSTEMİ) üzerinden, bazıları (Yapı Kredi, Vakıfbank) ise kendilerinin oluşturduğu sistem üzerinden pos işlemlerini alırlar.

Güvenlik için bankanın sanal pos için müşteri firmaya verdiği sistem giriş bilgilerinin sistemlerinde şifreli olarak saklanması önerilir. Burada uygulanan şifreleme 2 yönlü olmalıdır, bu bilgiler kullanılacağı zaman deşifre edilmelidir.

Loglama

Yapılan bütün olumlu ya da olumsuz geri dönen işlem değerleri veritabanına eklenir. Bu loglama işleminin amacı daha sonradan yapılan ödeme işleminin takip edilmesi ya da ödeme işlemin geri alınması içindir.

1. EST POS Sistemi

Garanti, Finansbank, Halkbankası, İş Bankası, HSBC vb bankalar bu sistemi kullanırlar. EST Pos Sistemini kullanan bankaların sanal posu EST (Elektronik Sanal Ticaret) firması tarafından yayınlanan epayment.dll kütüphanesinin sunduğu işlemler yardımı ile gerçekleştirilir. İlgili banka ile anlaşma sağlayan kullanıcı firmaya aşağıda belirtilen parametre bilgiler ve epayment.dll kütüphanesi verilir. Sanal pos işlemi için ilgili firmanın Statik IP numarası olması gerekmektedir.

Örnek uygulama: (Detayları ile ilgili bizlerle iletişime geçebilirsiniz)

cc5payment mycc5pay = new cc5payment(); mycc5pay.host = “hostname”; mycc5pay.name = “name”; mycc5pay.password = “password”; mycc5pay.clientid = “clientId”; mycc5pay.orderresult=0; mycc5pay.cardnumber = “CCNumber”; mycc5pay.cv2 = “CCVNumber”; mycc5pay.expmonth = “01”</METRICCONVERTER>; mycc5pay.expyear = “06”</METRICCONVERTER>; mycc5pay.oid=”S00234” // Order ID mycc5pay.taksit = “3”</METRICCONVERTER>; mycc5pay.subtotal = “1.43”</METRICCONVERTER>; mycc5pay.currency = "949"; // For YTL, TL mycc5pay.chargetype = "Auth"; mycc5pay.bname = “Sender name”; mycc5pay.baddr1 = “Sender Address”; mycc5pay.baddr2 = “senderEMail”; result = mycc5pay.processorder(); error =mycc5pay.errmsg; oid = mycc5pay.oid; approved = mycc5pay.appr; if(result == "1") // banka ile bağlantı sağlandı { if(!approved.Equals("Approved")) // işlem başarılı { return ; } } else { return; }

2. HSBC POS Sistemi

HSBC bankası sanal posu EST firması tarafından yayınlanan epayment.ddl kütüphanesinin sunduğu işlemler yardımı ile gerçekleştirilir. Farklı olarak bir ticket sistemi içermektedir.

Ticket Sistemi

HSBC sanal posuna işlem göndermeden önce sistemden ticket (Pan değeri) almak gereklidir. Alınan ticket sanal pos apisi içerisindeki kart numarası alanına yazılır. Ticket 1 saat içerisinde kullanılmalıdır, bu süre sonunda otomatik olarak geçersiz duruma getirilir. Bu ticket güvenlik amacı ile üretilmektedir ve her seferinde bir kullanımlık ticket üretilir. Ticket Sisteminde Pan değerinin ilk 6 hanesi kartın BIN numarasını verir. Örnek olarak aşağıdaki pan değerinde BIN numarası (Kart numarasının ilk 6 hanesi) 424242’dir.

424242:F89DFF8B4AEAFFD671DBC4B25B:4926:

Emin Serkan BAYDAR