Doğrulamanın Amacı
3D Secure, internet üzerinden kartlı alışverişlerde işlemi yapan kişinin kartın meşru kullanıcısı olup olmadığının değerlendirilmesini sağlayan doğrulama protokolüdür. EMVCo, işlem, ödeme aracı ve cihazla ilgili bilgilerin iş yeri ile kartı veren kuruluş arasında paylaşılmasını bu mekanizmanın parçası olarak açıklar.
İşletme için bu, ödeme güvenliğine ilişkin belirli bir kontrol alanıdır. Mağazanın ürün kalitesini, teslimat başarısını veya siparişin içeriğini doğrulamaz. Doğrulanan unsurun kapsamı anlaşıldığında, sistemdeki başarılı doğrulama bilgisinden hangi sonucun çıkarılabileceği de daha açık hâle gelir. Bütün alışveriş sürecini kapsayan tek bir güvenlik sonucu olarak yorumlanmaz.
Ek Doğrulama Ekranı
Her 3D Secure işlemi müşterinin kod girdiği bir ekranla sonuçlanmaz. EMVCo, kartı veren kuruluşun gönderilen bilgileri kullanarak değerlendirme yapabildiğini; gerekli gördüğünde tek kullanımlık kod veya biyometrik yöntem gibi ek doğrulama isteyebildiğini belirtir.
Dolayısıyla müşterinin ek ekran görmemesi, tek başına doğrulamanın yapılmadığının kanıtı değildir. Tersine bir doğrulama ekranının açılması da işlemin başarıyla tamamlandığını göstermez. İşletmenin kayıtlarında denemenin başlatılması ile doğrulamanın sonucu ayırt edilmelidir. Müşteri hizmetlerinin yorumu, yalnızca ziyaretçinin hatırladığı ekran sırasına bağlı kalmadan işlem sonucuna dayanmalıdır.
Doğrulama ve Ödeme Onayı
Kart kullanıcısının doğrulanması ile kartı veren kuruluşun ödemeyi onaylaması farklı aşamalardır. Stripe'ın ödeme süreçleri açıklamasında doğrulama, yetkilendirme ve tahsilat ayrı ele alınır. Başarılı doğrulamadan sonra ödeme talebi, örneğin kullanılabilir bakiye yetersizliği nedeniyle yine reddedilebilir.
Bu ayrımın operasyonel sonucu, doğrulandı durumunun tek başına ürün gönderim kararına dönüştürülmemesidir. Mağazanın kullandığı ödeme düzeninde hangi durumun başarılı ödeme veya bekleyen tahsilat anlamına geldiği bilinmelidir. Doğrulama kaydı ile ödeme kaydı birlikte okunursa, müşteri kodu doğru girdiği hâlde siparişin neden ödenmiş görünmediği anlaşılabilir.
İtirazlar Açısından Kapsam
Stripe, başarılı 3D Secure doğrulamasının her işlemde sorumluluk devrini garanti etmediğini açıklar. Ayrıca ürünün ulaşmaması gibi başka nedenlerle yapılan itirazların normal itiraz sürecine tabi olabileceğini belirtir. Bu nedenle doğrulama sonucundan bütün uyuşmazlıkların ortadan kalktığı sonucu çıkarılamaz.
İşletme açısından teslimat ve müşteri iletişimi kayıtları önemini korur. Bir kart işleminin doğrulanmış olması, müşterinin hangi ürünü aldığı veya siparişin nasıl teslim edildiği sorularını yanıtlamaz. Bu konuların kendi kayıtlarıyla açıklanması gerekir. Belirli bir işlemde sorumluluğun nasıl değerlendirileceği, ilgili sağlayıcının ve kart ağının koşullarına bağlıdır.
Varsayımsal İki Sipariş
Bir elektronik aksesuar mağazasında iki müşterinin doğrulama adımını başarıyla tamamladığını düşünelim. İlk müşterinin ödeme talebi sonrasında reddedilsin; ikinci müşterinin ödemesi başarılı olsun. Yalnızca doğrulama sonucuna bakan bir ekran iki siparişi aynı gösterebilir. Ödeme durumunu da gösteren ekran ise hazırlanabilecek siparişi ayırabilir.
İkinci sipariş gönderildikten sonra müşterinin yanlış ürün geldiğini bildirdiğini varsayalım. Bu şikâyetin incelenmesi için paket içeriği ve gönderim kayıtları gerekir. Daha önce tamamlanan doğrulama, bu operasyonel sorunun yanıtını vermez. Örnek, doğrulamanın yararlı olduğu alan ile sipariş yönetiminin devam eden sorumluluklarını ayırır.
İşletmenin Okuyacağı Sonuçlar
Bu kavramlar birlikte değerlendirildiğinde işletmenin tek bir başarılı etiketinden daha ayrıntılı bilgiye ihtiyacı olduğu görülür. Doğrulama denemesi yapıldı mı, nasıl sonuçlandı, ödeme hangi durumda ve sipariş hangi aşamada soruları farklı kayıtlarla yanıtlanır.
Örnekte müşteri hizmetleri doğrulama sorunu ile ödeme reddini aynı açıklamayla ele almaz; depo da ödeme sonucunu kontrol ederek siparişin durumunu anlar. Böylece 3D Secure, kapsamı bilinen bir ödeme kontrolü olarak kullanılır. Teslimat, iade ve müşteri talebi yönetimi ise kendi durumları ve belgeleri üzerinden sürdürülür.
Bu Yazıdaki Terimler 1 Kavram
Kısa açıklamaları burada okuyabilir, ayrıntılar için sözlüğe geçebilirsiniz.
- 3D Secure
- 3D Secure, kartlı internet ödemesinde kart sahibinin kimliğini bankasının gönderdiği tek kullanımlık şifre ya da mobil uygulama onayıyla ek olarak doğrulayan ödeme güvenliği protokolüdür.
Bu Konuda Nasıl Destek Oluyoruz?
AdPix’in bu alandaki hizmet kapsamını ve çalışma sürecini inceleyin.