09-02-2026, 01:07 PM
3D Secure, online kart ödemelerinde kart sahibinin gerçekten işlemi onaylayan kişi olup olmadığını doğrulamaya yardımcı olan ek bir güvenlik katmanıdır. Ama işletme tarafında pratik soru daha farklıdır: “Her işlemde 3D Secure şart mı, 3D Secure’siz ödeme alınabilir mi ve hangi senaryoda hangi akış daha mantıklı?”
Bu konuyu yalnız “açık/kapalı” şeklinde düşünmek yanıltıcı olabilir. Banka, ödeme kuruluşu, kart şeması, işlem riski, tutar, işyeri sözleşmesi ve kullanılan ödeme altyapısı akışı değiştirebilir. Bu nedenle aşağıdaki adımlar, genel bir kontrol listesi olarak düşünülmelidir; kendi sağlayıcınızın güncel sözleşmesi ve teknik dokümantasyonu ayrıca kontrol edilmelidir.
1) Önce 3D Secure ile provizyonun aynı şey olmadığını ayırın
3D Secure aşaması kart sahibinin doğrulanmasına yöneliktir. Provizyon ise bankanın işlemi finansal olarak onaylayıp onaylamamasıdır.
Örneğin kullanıcı 3D Secure ekranında doğrulamayı başarıyla tamamlayabilir ama:
- kart limiti yetersiz olabilir,
- banka işlemi riskli bulabilir,
- kart internet alışverişine kapalı olabilir,
- işlem banka tarafından başka bir nedenle reddedilebilir.
Bu yüzden “3D geçti, ödeme kesin başarılıdır” şeklinde düşünmeyin. Teknik entegrasyonda hem doğrulama sonucunu hem ödeme/provizyon sonucunu ayrı ayrı kaydedin.
2) Kullandığınız sanal POS’ta 3D Secure seçeneği nereden kontrol edilir?
Ödeme kuruluşunuzun veya bankanızın yönetim paneline girin. Genellikle şu menülerden birinde bulunur:
- Ayarlar
- Ödeme Ayarları
- Güvenlik
- 3D Secure / 3DS
- Risk Ayarları
- Sanal POS Ayarları
Burada “zorunlu”, “isteğe bağlı”, “işlem bazlı”, “risk bazlı” veya benzeri bir seçenek görebilirsiniz. Hiçbir seçenek görünmüyorsa destek ekibine şu üç soruyu sorun:
Yanıtı yazılı olarak alın. Çünkü panel ayarı ile sözleşmedeki risk/sorumluluk hükümleri aynı şey olmayabilir.
3) Entegrasyon tarafında neye bakılmalı?
API kullanıyorsanız ödeme isteğinde 3D Secure akışını belirleyen alanları bulun. Sağlayıcıya göre alan adları farklı olabilir. Örneğin “three_d_secure”, “3ds”, “secure”, “payment_flow” veya benzeri bir parametre görebilirsiniz.
Dokümantasyonda özellikle şunları arayın:
- 3D Secure başlatma isteği
- geri dönüş / callback URL’si
- başarılı ve başarısız doğrulama kodları
- timeout senaryosu
- ödeme/provizyon isteğinin ne zaman gönderileceği
- webhook bildirimi
- aynı siparişin iki kez tahsil edilmesini engelleyen idempotency mantığı
Test ortamında en az şu senaryoları deneyin:
4) 3D Secure’siz akış dönüşümü artırır mı?
Daha az adım bazı işletmelerde ödeme tamamlama oranını artırabilir; ancak bunu varsaymak yerine ölçmek gerekir. Çünkü kullanıcı kitlesi, mobil cihaz oranı, banka dağılımı ve ürün tipi sonucu değiştirebilir.
Ölçmeniz gereken temel değerler:
- ödeme sayfasına gelen kullanıcı
- ödeme denemesi
- 3D ekranına giden kullanıcı
- 3D doğrulamayı tamamlayan kullanıcı
- provizyonu geçen işlem
- başarısız işlem kodları
- itiraz/chargeback oranı
- dolandırıcılık nedeniyle iptal edilen işlemler
Örneğin 1.000 ödeme denemesinin 100 tanesi 3D ekranında terk ediliyorsa önce “3D’yi kapatalım” demek yerine; mobil akış, sayfa hızı, banka dönüş ekranı ve hata mesajları da incelenmelidir.
5) “3D Secure zorunlu mu?” sorusuna neden tek cümleyle cevap vermiyoruz?
Çünkü ödeme akışı sağlayıcıya, bankaya, işlem tipine ve güncel güvenlik/risk kurallarına göre değişebilir. Bir sağlayıcı hesabınızda 3D Secure’siz işleme izin verirken başka bir sağlayıcı veya banka bunu sınırlayabilir. Ayrıca sağlayıcının teknik olarak izin vermesi, her işlem için aynı risk ve sorumluluk yapısının oluşacağı anlamına gelmez.
Bu nedenle en sağlıklı kontrol:
6) Sadece komisyon oranına bakarak sanal POS seçmeyin
3D Secure akışının yanında şunlar da önemlidir:
- ödeme başarı oranı
- banka hata kodlarının açıklığı
- taksit desteği
- iade ve kısmi iade
- webhook güvenilirliği
- API dokümantasyonu
- mutabakat raporları
- teknik destek kalitesi
- fraud/risk araçları
Bu başlıkların tamamını şu rehberde topladık:
Sanal POS seçerken nelere dikkat edilmeli?
3D Secure konusunda hazırlanan detaylı rehber yayımlandığında bu konuya da bağlanacak.
Kısa kontrol listesi
Bir sağlayıcıyı değerlendirirken şu soruların cevaplarını yazılı hale getirin:
Siz hangi banka veya ödeme kuruluşunu kullanıyorsunuz? Panelinizde 3D Secure ayarı nasıl görünüyor ve özellikle mobilde ödeme tamamlama oranında fark gözlemlediniz mi?
Dataweb editoryal sürüm: derin anlatım v1.0.0
Bu konuyu yalnız “açık/kapalı” şeklinde düşünmek yanıltıcı olabilir. Banka, ödeme kuruluşu, kart şeması, işlem riski, tutar, işyeri sözleşmesi ve kullanılan ödeme altyapısı akışı değiştirebilir. Bu nedenle aşağıdaki adımlar, genel bir kontrol listesi olarak düşünülmelidir; kendi sağlayıcınızın güncel sözleşmesi ve teknik dokümantasyonu ayrıca kontrol edilmelidir.
1) Önce 3D Secure ile provizyonun aynı şey olmadığını ayırın
3D Secure aşaması kart sahibinin doğrulanmasına yöneliktir. Provizyon ise bankanın işlemi finansal olarak onaylayıp onaylamamasıdır.
Örneğin kullanıcı 3D Secure ekranında doğrulamayı başarıyla tamamlayabilir ama:
- kart limiti yetersiz olabilir,
- banka işlemi riskli bulabilir,
- kart internet alışverişine kapalı olabilir,
- işlem banka tarafından başka bir nedenle reddedilebilir.
Bu yüzden “3D geçti, ödeme kesin başarılıdır” şeklinde düşünmeyin. Teknik entegrasyonda hem doğrulama sonucunu hem ödeme/provizyon sonucunu ayrı ayrı kaydedin.
2) Kullandığınız sanal POS’ta 3D Secure seçeneği nereden kontrol edilir?
Ödeme kuruluşunuzun veya bankanızın yönetim paneline girin. Genellikle şu menülerden birinde bulunur:
- Ayarlar
- Ödeme Ayarları
- Güvenlik
- 3D Secure / 3DS
- Risk Ayarları
- Sanal POS Ayarları
Burada “zorunlu”, “isteğe bağlı”, “işlem bazlı”, “risk bazlı” veya benzeri bir seçenek görebilirsiniz. Hiçbir seçenek görünmüyorsa destek ekibine şu üç soruyu sorun:
Kod:
1. Hesabımda 3D Secure'siz işlem teknik olarak açık mı?
2. Hangi işlemler otomatik olarak 3D Secure'a yönlendiriliyor?
3. 3D Secure kullanılmayan işlemlerde itiraz/chargeback süreci nasıl işliyor?Yanıtı yazılı olarak alın. Çünkü panel ayarı ile sözleşmedeki risk/sorumluluk hükümleri aynı şey olmayabilir.
3) Entegrasyon tarafında neye bakılmalı?
API kullanıyorsanız ödeme isteğinde 3D Secure akışını belirleyen alanları bulun. Sağlayıcıya göre alan adları farklı olabilir. Örneğin “three_d_secure”, “3ds”, “secure”, “payment_flow” veya benzeri bir parametre görebilirsiniz.
Dokümantasyonda özellikle şunları arayın:
- 3D Secure başlatma isteği
- geri dönüş / callback URL’si
- başarılı ve başarısız doğrulama kodları
- timeout senaryosu
- ödeme/provizyon isteğinin ne zaman gönderileceği
- webhook bildirimi
- aynı siparişin iki kez tahsil edilmesini engelleyen idempotency mantığı
Test ortamında en az şu senaryoları deneyin:
- 3D doğrulama başarılı + ödeme başarılı
- 3D doğrulama başarılı + ödeme reddedildi
- 3D doğrulama başarısız
- Kullanıcı doğrulama ekranını kapattı
- İşlem timeout oldu
- Aynı sipariş tekrar gönderildi
4) 3D Secure’siz akış dönüşümü artırır mı?
Daha az adım bazı işletmelerde ödeme tamamlama oranını artırabilir; ancak bunu varsaymak yerine ölçmek gerekir. Çünkü kullanıcı kitlesi, mobil cihaz oranı, banka dağılımı ve ürün tipi sonucu değiştirebilir.
Ölçmeniz gereken temel değerler:
- ödeme sayfasına gelen kullanıcı
- ödeme denemesi
- 3D ekranına giden kullanıcı
- 3D doğrulamayı tamamlayan kullanıcı
- provizyonu geçen işlem
- başarısız işlem kodları
- itiraz/chargeback oranı
- dolandırıcılık nedeniyle iptal edilen işlemler
Örneğin 1.000 ödeme denemesinin 100 tanesi 3D ekranında terk ediliyorsa önce “3D’yi kapatalım” demek yerine; mobil akış, sayfa hızı, banka dönüş ekranı ve hata mesajları da incelenmelidir.
5) “3D Secure zorunlu mu?” sorusuna neden tek cümleyle cevap vermiyoruz?
Çünkü ödeme akışı sağlayıcıya, bankaya, işlem tipine ve güncel güvenlik/risk kurallarına göre değişebilir. Bir sağlayıcı hesabınızda 3D Secure’siz işleme izin verirken başka bir sağlayıcı veya banka bunu sınırlayabilir. Ayrıca sağlayıcının teknik olarak izin vermesi, her işlem için aynı risk ve sorumluluk yapısının oluşacağı anlamına gelmez.
Bu nedenle en sağlıklı kontrol:
- Sağlayıcının güncel teknik dokümantasyonunu açın.
- İşyeri sözleşmesindeki 3D Secure ve itiraz maddelerini okuyun.
- Paneldeki güvenlik/risk ayarlarını kontrol edin.
- Destekten yazılı teyit alın.
- Test ortamında akışı deneyin.
- Canlıda ödeme başarısı ve itiraz oranını düzenli ölçün.
6) Sadece komisyon oranına bakarak sanal POS seçmeyin
3D Secure akışının yanında şunlar da önemlidir:
- ödeme başarı oranı
- banka hata kodlarının açıklığı
- taksit desteği
- iade ve kısmi iade
- webhook güvenilirliği
- API dokümantasyonu
- mutabakat raporları
- teknik destek kalitesi
- fraud/risk araçları
Bu başlıkların tamamını şu rehberde topladık:
Sanal POS seçerken nelere dikkat edilmeli?
3D Secure konusunda hazırlanan detaylı rehber yayımlandığında bu konuya da bağlanacak.
Kısa kontrol listesi
Bir sağlayıcıyı değerlendirirken şu soruların cevaplarını yazılı hale getirin:
Kod:
3D Secure zorunlu mu?
İşlem bazlı değişebiliyor mu?
3D'siz işlem destekleniyor mu?
Başarısız 3D sonucunda ne oluyor?
Provizyon ayrı mı takip ediliyor?
Webhook geliyor mu?
Chargeback/itiraz süreci nasıl?
Test ortamı var mı?Siz hangi banka veya ödeme kuruluşunu kullanıyorsunuz? Panelinizde 3D Secure ayarı nasıl görünüyor ve özellikle mobilde ödeme tamamlama oranında fark gözlemlediniz mi?
Dataweb editoryal sürüm: derin anlatım v1.0.0