Ortak Ödeme Sayfası (Hosted Payment Page) Nedir?
Ortak ödeme sayfası, kart bilgilerinin mağazanın sitesinde değil ödeme sağlayıcının barındırdığı ve yönettiği güvenli sayfada girildiği, müşterinin ödeme anında yönlendirildiği ödeme ekranı modelidir.
Ortak Ödeme Sayfası Nasıl Çalışır?
Bu modelde müşteri sepeti onayladığında mağazanın sitesinden ödeme sağlayıcının sayfasına yönlendirilir ya da sağlayıcının sunduğu güvenli bir çerçeve (iframe) sayfaya gömülür. Kart numarası, son kullanma tarihi ve güvenlik kodu mağazanın sunucusuna hiç ulaşmaz; doğrudan ödeme sağlayıcıya iletilir. Ödeme sonucu mağazaya geri dönüş adresi ve bildirim yoluyla bildirilir.
Ödeme ekranı için üç yaygın model vardır:
- Tam yönlendirme: müşteri ödeme sağlayıcının kendi sayfasına geçer.
- Gömülü alanlar: sayfa mağazada görünür, ancak kart alanları sağlayıcıdan gelen güvenli çerçeve içindedir.
- Doğrudan form: kart bilgisi mağazanın kendi formunda alınıp sağlayıcıya iletilir; bu model güvenlik yükümlülüklerini en çok artıran seçenektir.
Ortak ödeme sayfası ilk iki modele dahildir. Hangi seçeneğin sunulduğu ve ne kadar özelleştirilebildiği ödeme sağlayıcıya göre değişir.
Ortak Ödeme Sayfası E-Ticarette Neden Önemlidir?
Kart verisini işleyen her sistem PCI DSS güvenlik standardının kapsamına girer. Kart bilgisi mağaza sunucusundan hiç geçmezse bu kapsam ve uyum yükü önemli ölçüde azalır. Bu nedenle küçük ve orta ölçekli mağazalar için ortak ödeme sayfası, güvenli ve düşük yüklü bir başlangıç yoludur.
Karşılığında tasarım ve deneyim üzerindeki kontrol azalır. Müşteri farklı bir alan adına geçtiğinde güven sinyali zayıflayabilir; sayfanın mağazanın markasıyla uyumlu hale getirilmesi ve geçişin açıkça belirtilmesi gerekir. Mobilde yönlendirmenin sorunsuz çalıştığı ve ödeme sonrasında sepetin ve oturumun korunduğu test edilmelidir. Ödeme akışının bütünü için checkout sayfasına bakılabilir.
Karar olarak ödeme geçidi seçilirken sayfanın özelleştirilebilirliği, mobil davranışı, 3D Secure akışı ve dönüş bildirimi mekanizması karşılaştırılır. Ödeme sonrası siparişin yalnızca kullanıcının dönüşüne değil, sağlayıcının sunucudan gönderdiği bildirime de bağlanması gerekir.
Ortak Ödeme Sayfasında Sık Yapılan Hatalar
- Dönüş bildirimine güvenmemek. Müşteri sayfayı kapatırsa ödeme alınır ama sipariş oluşmaz.
- Sayfayı markayla uyumlu hale getirmemek. Müşteri tanımadığı bir sayfaya geçtiği için ayrılır.
- Mobil yönlendirmeyi test etmemek. Uygulama içi tarayıcıda ödeme yarıda kalır.
- Sağlayıcı bildirimlerini doğrulamamak. Sahte bildirim ödeme alınmadan sipariş onaylatabilir.
Ortak Ödeme Sayfası Hakkında Sık Sorulan Sorular
Ortak ödeme sayfasında sipariş neden sunucu bildirimine bağlanır?
Müşteri ödemeden sonra sayfayı kapatırsa siteye geri dönmez; sipariş yalnızca bu dönüşe bağlıysa ödeme alınır ama sipariş oluşmaz. Sipariş, sağlayıcının sunucudan gönderdiği bildirime bağlanır ve sahte bildirimle onay verilmemesi için bildirim doğrulanır.
Ortak ödeme sayfası neden tercih edilir?
Kart verisi mağaza sunucusuna ulaşmadığı için PCI DSS kapsamı ve güvenlik yükü azalır.
Ortak ödeme sayfasının dezavantajı nedir?
Tasarım ve deneyim üzerindeki kontrol azalır, müşteri farklı bir sayfaya geçtiği için güven ve terk riski doğabilir.