Otel rezervasyonu yaparken ya da telefonla sipariş verirken karşı tarafın “size bir form gönderelim, doldurup imzalayın” dediğine denk gelmiş olabilirsiniz. Bu yöntemin adı mail order. Kartın fiziksel olarak cihazdan geçirilmediği, bilgilerin yazılı bir formla işletmeye iletildiği bu ödeme şekli yıllarca yaygın biçimde kullanıldı. Bugün yerini büyük ölçüde daha güvenli yöntemlere bırakmış olsa da bazı sektörlerde hâlâ karşımıza çıkıyor. Mail order nedir, nasıl işler ve ne kadar güvenlidir, sırayla bakalım.
Mail Order Nedir?
Mail order, kart sahibinin kart numarasını, son kullanma tarihini ve güvenlik kodunu bir form aracılığıyla işletmeye bildirdiği, işletmenin de bu bilgileri POS cihazına ya da banka ekranına elle girerek tahsilat yaptığı ödeme yöntemidir. Uluslararası literatürde “mail order / telephone order” ifadesinin kısaltması olan MOTO adıyla anılır.
Bu yöntemin ayırt edici özellikleri şunlardır:
- Kart ve kart sahibi işlem sırasında işyerinde bulunmaz.
- Kart şifresi girilmez, çoğu durumda SMS ile doğrulama da yapılmaz.
- İşlemin dayanağı, kart sahibinin imzaladığı mail order formudur.
- İşletmenin bu şekilde tahsilat yapabilmesi için bankasından ayrıca mail order yetkisi almış olması gerekir.
Geçmişte turizm, seyahat acenteliği, toptan satış ve uzaktan hizmet veren işletmeler bu yöntemi sıkça kullanırdı.
Mail Order ile Ödeme Nasıl Alınır?
İşletme tarafında süreç birkaç adımdan oluşur:
- Yetki başvurusu: POS anlaşması bulunan bankaya mail order talebi iletilir. Banka, işletmenin sektörünü, cirosunu ve risk durumunu değerlendirir. Günümüzde bankalar bu yetkiyi vermekte oldukça seçici davranıyor; birçok başvuru olumsuz sonuçlanabiliyor ya da teminat isteniyor.
- Formun hazırlanması: Formda işletme bilgileri, ürün ya da hizmetin tanımı, tutar, taksit sayısı, kart sahibinin adı, kart bilgileri ve imza alanı bulunur.
- Onayın alınması: Müşteri formu doldurup imzalar ve işletmeye ulaştırır. Birçok işletme forma ek olarak kimlik fotokopisi de talep eder.
- İşlemin girilmesi: İşletme, bilgileri POS cihazındaki manuel giriş menüsünden ya da bankanın sunduğu ekrandan işler. Onay gelirse tahsilat tamamlanır.
- Belgelerin saklanması: İmzalı form ve teslimat belgeleri, olası bir itirazda ispat aracı olacağı için saklanır. Bu saklama, kişisel verilerin korunması kurallarına uygun yapılmalıdır.
Müşteri olarak mail order ödeme nasıl yapılır?
Kart sahibi açısından işlem basittir: işletmenin gönderdiği formu eksiksiz doldurur, tutarı ve taksit sayısını kontrol eder, imzalar ve iletir. Dikkat edilmesi gereken nokta, formu yalnızca tanıdığınız ve güvendiğiniz bir işletmeye, mümkün olduğunca güvenli bir kanaldan göndermek ve tutar alanını boş bırakmamaktır. İşlemden sonra hesap hareketlerinizi kontrol etmeyi unutmayın.
Mail Order Güvenli mi?
Dürüst cevap: diğer yöntemlere göre daha zayıf. Bunun nedenleri hem alıcıyı hem satıcıyı ilgilendiriyor.
Kart sahibi açısından riskler
- Kart numarası, son kullanma tarihi ve güvenlik kodu açık biçimde bir kâğıda ya da dosyaya yazılır. Form e-postayla, mesajla ya da faksla gönderildiğinde bu bilgilerin başkalarının eline geçme ihtimali doğar.
- Formun işletmede nasıl saklandığını bilemezsiniz.
- Şifre ya da SMS doğrulaması olmadığından, bilgiler kötü niyetli birine ulaşırsa izinsiz işlem yapılması kolaylaşır.
İşletme açısından riskler
- Kart sahibi “bu işlemi ben yapmadım” diye itiraz ederse, 3D Secure doğrulaması bulunmadığı için sorumluluk çoğunlukla işletmede kalır ve tutar geri alınabilir.
- Çalıntı kart bilgileriyle verilen siparişlerde hem ürün hem para kaybedilebilir.
- Kart verilerini saklamak, veri güvenliği standartları ve KVKK bakımından ek yükümlülük getirir.
Bu riskler nedeniyle düzenleyici kurumlar ve bankalar kartsız işlemlerde güçlü kimlik doğrulamayı esas alıyor; mail order ise giderek istisnai bir yöntem hâline geliyor.
Daha güvenli alternatifler
- Linkle ödeme: İşletme müşteriye bir ödeme bağlantısı gönderir, müşteri kart bilgilerini kendi cihazında girer ve SMS koduyla onaylar. İşletme kart bilgisini hiç görmez.
- Sanal POS: Web sitesi üzerinden 3D Secure ile tahsilat yapılır. Maliyet tarafını sanal POS komisyon oranları yazımızda ele aldık.
- Havale, EFT ve FAST: Kart bilgisi paylaşılmadan yapılan doğrudan transferler.
- Sanal kart: Mail order vermek zorunda kalan kart sahipleri, limiti işlem tutarı kadar ayarlanmış sanal kart kullanarak riski sınırlayabilir.
Uzaktan satış yapan bir işletmeyseniz, ödeme sayfanızda hangi metinlerin bulunması gerektiğini e-ticaret sözleşmeleri rehberimizden inceleyebilirsiniz.
Özetle mail order, kartın fiziksel olarak bulunmadığı durumlarda form üzerinden tahsilat yapılmasını sağlayan eski bir yöntemdir. Hâlâ kullanılabiliyor olsa da güvenlik açıkları nedeniyle hem bankalar hem tüketiciler mesafeli duruyor. Mümkün olan her durumda doğrulamalı bir ödeme yöntemini tercih etmek, iki taraf için de daha sağlıklı bir seçimdir.
Görsel: Yuri Samoilov / Wikimedia Commons (CC BY 2.0)
