Mail order nedir sorusu, özellikle telefonla ya da uzaktan sipariş alan işletmelerin ve bu yöntemle ödeme yapması istenen müşterilerin sıkça merak ettiği bir konudur. Kısaca mail order, kredi kartı fiziksel olarak POS cihazına okutulmadan, kart bilgileri üzerinden yapılan tahsilat yöntemidir. Bu yazıda mail order ödeme sisteminin nasıl işlediğini ve güvenlik açısından nelere dikkat edilmesi gerektiğini anlatıyoruz.
Mail Order Nedir?
Mail order, kart sahibinin işletmeye yazılı talimat vererek kartından belirli bir tutarın çekilmesine izin verdiği ödeme yöntemidir. Adını posta yoluyla sipariş verilen dönemlerden alır. Telefonla verilen siparişlerde kullanılan benzer yöntemle birlikte, kartın işlem sırasında fiziksel olarak bulunmadığı ödemeler arasında sayılır.
Bu yöntemde kart cihaza takılmaz, şifre girilmez ve çoğu zaman SMS ile doğrulama yapılmaz. Bunun yerine kart sahibi bir mail order formu doldurur. Formda genellikle şu bilgiler bulunur:
- Kart sahibinin adı, soyadı ve iletişim bilgileri
- Kart numarası, son kullanma tarihi ve güvenlik kodu
- Çekilecek tutar ve varsa taksit sayısı
- Ödemenin hangi ürün ya da hizmet için yapıldığı
- Tarih ve kart sahibinin imzası
Mail order; otel ve tur rezervasyonlarında, toptan ticarette, uzaktan verilen siparişlerde ve müşterinin işletmeye gelemediği durumlarda yaygın biçimde kullanılmıştır. Günümüzde ise yerini büyük ölçüde daha güvenli dijital ödeme yöntemlerine bırakmaktadır.
Mail order ile sanal POS üzerinden yapılan online ödeme birbirine karıştırılmamalıdır. Online ödemede kart bilgilerini müşteri kendisi girer ve işlem çoğunlukla bankanın gönderdiği doğrulama koduyla onaylanır. Mail orderda ise bilgileri sisteme işletme girer ve kart sahibi işlem anında herhangi bir doğrulama yapmaz.
Mail Order ile Ödeme Nasıl Alınır?
Mail order ile ödeme alabilmek için işletmenin öncelikle çalıştığı bankadan ya da ödeme kuruluşundan bu yetkiyi talep etmesi gerekir. Her POS cihazı ya da sanal POS mail order işlemine açık değildir; bankalar bu özelliği işletmenin faaliyet alanını ve risk durumunu değerlendirerek tanımlar. Koşullar bankadan bankaya ve zaman içinde değişebildiği için güncel bilgi doğrudan bankadan alınmalıdır.
Yetki tanımlandıktan sonra süreç genel olarak şöyle ilerler:
- İşletme, müşteriye mail order formunu iletir.
- Müşteri formu eksiksiz doldurur, imzalar ve işletmeye geri gönderir. Çoğu işletme ek olarak kimlik fotokopisi de talep eder.
- İşletme, formdaki kart bilgilerini POS cihazına ya da sanal POS ekranına elle girerek tutarı tahsil eder.
- İşlem onaylandığında müşteriye bilgi verilir ve işlem belgesi saklanır.
- İmzalı form ve ekleri, olası bir itiraz durumunda kullanılmak üzere işletme tarafından güvenli biçimde muhafaza edilir.
Ödeme yapan taraf açısından süreç daha basittir: formu doldurmak, imzalamak ve işletmeye ulaştırmak yeterlidir. Ancak kart bilgilerinin tamamı karşı tarafa teslim edildiği için formu yalnızca tanıdığınız ve güvendiğiniz işletmelere göndermeniz gerekir. İşlemden sonra hesap hareketlerinizi kontrol etmek ve çekilen tutarın formdakiyle aynı olduğunu doğrulamak iyi bir alışkanlıktır.
Mail Order Güvenli mi?
Mail order, doğru kullanıldığında yasal bir ödeme yöntemidir; ancak yapısı gereği diğer yöntemlere göre daha fazla risk taşır. Bu riskler hem müşteri hem de işletme için geçerlidir.
Müşteri açısından başlıca riskler şunlardır:
- Kart numarası, son kullanma tarihi ve güvenlik kodunun tamamı üçüncü bir kişiyle paylaşılır.
- Form e-posta, faks ya da mesajlaşma uygulamalarıyla gönderildiğinde bilgiler yetkisiz kişilerin eline geçebilir.
- Kötü niyetli kişiler sahte ilanlar ya da sahte işletmeler aracılığıyla mail order formu isteyerek dolandırıcılık yapabilir.
İşletme açısından ise en büyük risk ters ibrazdır. Kart sahibi işlemi kendisinin yapmadığını öne sürerek bankasına itiraz ederse, şifre ya da doğrulama kodu kullanılmadığı için işletmenin işlemi kanıtlaması zorlaşabilir. Ayrıca kart bilgilerini içeren formların saklanması, veri güvenliği açısından ciddi bir sorumluluk doğurur.
Riskleri azaltmak için şu önlemler alınabilir:
- Mümkünse 3D Secure doğrulamalı online ödeme ya da ödeme linki gibi daha güvenli seçenekleri tercih edin.
- Tanımadığınız kişi ve işletmelere kart bilgilerinizi içeren form göndermeyin.
- Varsa sanal kart kullanın ve kart limitini işlem tutarına göre ayarlayın.
- Kartınızın uzaktan işlemlere açık olup olmadığını bankanızın uygulamasından kontrol edin; birçok banka bu ayarı kullanıcıya bırakır.
- İşletmeyseniz formları güvenli ortamda saklayın, kimlik doğrulamasını titizlikle yapın ve erişimi yetkili kişilerle sınırlandırın.
- Şüpheli bir işlem fark ettiğinizde vakit kaybetmeden bankanızla iletişime geçin.
Özetle mail order, kartın fiziksel olarak bulunmadığı durumlarda tahsilat yapmayı sağlayan pratik ama dikkat gerektiren bir yöntemdir. Daha güvenli alternatifler varken ilk tercih olmamalıdır. Uygulama koşulları bankalara göre değiştiğinden, işletmenize uygun ödeme yöntemi ve yükümlülükleriniz konusunda bankanızdan ve bir mali müşavirden bilgi almanız yerinde olur.
