Otel rezervasyonu yaparken, uzaktaki bir toptancıdan mal alırken ya da bir matbaaya sipariş verirken karşınıza çıkan bir ifade vardır: ödemeyi mail order ile alabiliriz. Kartın fiziksel olarak POS cihazına okutulmadığı bu yöntem, internet ödemelerinden çok önce ortaya çıkmış ve hâlâ kullanılmaktadır. Peki mail order nedir, nasıl işler ve kart bilgilerini bir forma yazıp göndermek ne kadar güvenlidir? Hem ödeme alan işletmeler hem de ödeme yapan kart sahipleri açısından konuyu ele alıyoruz.
Mail Order Nedir?
Mail order, kart sahibinin kartını fiziksel olarak ibraz etmeden, yazılı talimatıyla işletmeye kartından tahsilat yapma yetkisi verdiği ödeme yöntemidir. Adı, siparişin ve ödeme talimatının posta yoluyla iletildiği dönemden gelir. Bugün talimat çoğunlukla imzalı bir formun taranıp gönderilmesiyle ya da telefonda bilgi alınmasıyla verilir.
İşleyişin özü şudur: kart sahibi bir mail order formu doldurur, işletme bu formdaki kart bilgilerini kendi POS sistemine elle girer ve tahsilatı gerçekleştirir. Kart okutulmadığı, şifre girilmediği ve çoğu durumda kart sahibinin telefonuna doğrulama kodu gitmediği için bu işlemler bankacılıkta kartın hazır bulunmadığı işlemler olarak sınıflandırılır.
Bir mail order formunda genellikle şu bilgiler bulunur:
- İşletmenin unvanı ve iletişim bilgileri
- Kart sahibinin adı, soyadı ve iletişim bilgileri
- Kart numarası, son kullanma tarihi ve güvenlik kodu
- Çekilecek tutar, para birimi ve varsa taksit sayısı
- Alınan ürün ya da hizmetin açıklaması
- Tarih ve kart sahibinin imzası
Mail Order ile Ödeme Nasıl Alınır?
Her POS cihazı mail order işlemine açık değildir. Bir işletmenin bu yöntemle tahsilat yapabilmesi için birkaç adım gerekir.
- Banka ya da ödeme kuruluşuyla anlaşma: İşletme, çalıştığı bankadan POS cihazına ya da sanal POS’una mail order yetkisi tanımlanmasını talep eder. Bankalar bu yetkiyi verirken işletmenin faaliyet alanını ve risk düzeyini değerlendirir; her işletmeye tanımlanmayabilir.
- Formun hazırlanması: İşletme kendi unvanını taşıyan bir form oluşturur. Bazı bankalar örnek form sunar.
- Müşteriden talimat alınması: Müşteri formu doldurup imzalar ve işletmeye iletir. Birçok işletme, itiraz hâlinde kendini koruyabilmek için kimlik fotokopisi ve kartın ön yüzünün görüntüsünü de ister.
- Tahsilat: Yetkili personel kart bilgilerini POS ekranına elle girer ve işlemi tamamlar.
- Belgelerin saklanması: İmzalı form, sipariş ve teslimat belgeleri olası bir itiraz için saklanır.
Komisyon oranları ve hesaba geçiş süreleri bankaya, sektöre ve yapılan sözleşmeye göre değişir. Genel çerçeve için sanal POS komisyon oranları yazımıza bakabilir, güncel oranları ise doğrudan bankanızdan öğrenebilirsiniz.
Mail order ile ödeme nasıl yapılır?
Kart sahibi açısından süreç formu doldurup imzalamaktan ibarettir. Ancak bazı bankalar kartları varsayılan olarak mail order ve telefonla sipariş işlemlerine kapalı tutar. Bu durumda işlemden önce bankanın mobil uygulamasından ya da müşteri hizmetlerinden kartın ilgili işlem türüne açılması gerekir. İşlem tamamlandıktan sonra bu izni yeniden kapatmak iyi bir alışkanlıktır.
Mail Order Güvenli mi?
Mail order yasal ve bankalarca tanınan bir yöntemdir, ancak doğası gereği internet üzerindeki doğrulamalı ödemelere göre daha yüksek risk taşır. Bunun nedeni, kartın tüm bilgilerinin açık biçimde bir belgeye yazılıp üçüncü bir kişiye teslim edilmesidir.
Kart sahibi açısından riskler
- Form e-posta ya da mesajlaşma uygulamasıyla gönderildiğinde kart bilgileri bu kanallarda kayıtlı kalır.
- Formu alan kişinin bilgileri nasıl sakladığını denetleyemezsiniz.
- Kötü niyetli kişiler aynı bilgilerle başka işlemler yapmayı deneyebilir.
İşletme açısından riskler
- Kart sahibi işlemi tanımadığını bildirirse banka ters ibraz süreci başlatır. Doğrulama kodu kullanılmadığı için ispat yükü büyük ölçüde işletmededir.
- Çalıntı kart bilgileriyle verilen siparişlerde hem ürün hem bedel kaybedilebilir.
- Kart bilgilerini içeren formları güvensiz ortamda saklamak, kişisel verilerin korunması ve kart güvenliği standartları bakımından sorumluluk doğurur.
Güvenliği artırmak için öneriler
- Yalnızca tanıdığınız, unvanı ve adresi doğrulanabilir işletmelere mail order talimatı verin.
- Formda tutarı ve para birimini mutlaka yazın; boş bırakılmış alanları imzalamayın.
- Bankanız sunuyorsa tek kullanımlık ya da limiti sizin belirlediğiniz sanal kart kullanın.
- İşlem sonrası kartınızı mail order işlemlerine kapatın ve hesap hareketlerinizi kontrol edin.
- İşletmeyseniz kart bilgilerini işlem tamamlandıktan sonra okunamaz hâle getirin, yalnızca gerekli belgeleri saklayın.
Çevrim içi alışverişte genel güvenlik için internetten alışverişte bilinçli tüketici yazımızdaki öneriler de işinize yarayacaktır.
Mail Order Yerine Kullanılabilecek Yöntemler
Günümüzde aynı ihtiyacı daha güvenli biçimde karşılayan seçenekler mevcut. Ödeme linki ile tahsilatta işletme müşteriye bir bağlantı gönderir, müşteri kart bilgilerini bankanın ya da ödeme kuruluşunun güvenli sayfasına kendisi girer ve telefonuna gelen kodla işlemi onaylar. Böylece işletme kart bilgilerini hiç görmez. Sanal POS, havale ve EFT de uzaktan tahsilat için yaygın alternatiflerdir.
Bu yazı genel bilgilendirme amaçlıdır. Mail order yetkisi, komisyonlar ve itiraz süreçleri bankadan bankaya değiştiği için kesin bilgi için kendi bankanıza danışın.
Sık Sorulan Sorular
Mail order işleminde telefona onay kodu gelir mi?
Klasik mail order işlemlerinde genellikle doğrulama kodu kullanılmaz; işlem kart bilgilerinin elle girilmesiyle tamamlanır. Riskin yüksek olmasının temel nedeni de budur.
Mail order ile taksit yapılabilir mi?
İşletmenin bankayla anlaşması ve kartın özellikleri uygunsa taksitli işlem yapılabilir. Taksit sayısı formda açıkça belirtilmelidir.
Bilgim dışında mail order çekimi yapılırsa ne yapmalıyım?
Vakit kaybetmeden bankanızın resmî müşteri hizmetlerine ya da mobil uygulamasına başvurarak işleme itiraz edin ve kartınızı kullanıma kapattırın. İtiraz süreleri sınırlı olduğu için gecikmemek önemlidir.
