Link ile Ödeme Alma Rehberi: Nasıl Çalışır, Komisyon ve Riskler

Web sitesi olmayan bir butik, Instagram’dan satış yapan bir tasarımcı ya da telefonla sipariş alan bir ajans için en pratik tahsilat yolu çoğu zaman bir ödeme linkidir. Satıcı tutarı belirler, linki müşteriye gönderir, müşteri kart bilgisini güvenli bir sayfada girer. Bu rehber link ile ödeme almanın nasıl çalıştığını, kimlerin bu hizmeti sunduğunu, linkle ödeme komisyonunun neye göre belirlendiğini ve satıcının dikkat etmesi gereken hukuki ve operasyonel riskleri anlatır.

Link ile ödeme nedir, nasıl çalışır?

Ödeme linki, belirli bir tutar ve açıklama için üretilen, sağlayıcının barındırdığı bir ödeme sayfasının adresidir. Akış genellikle dört adımdan oluşur:

1. Link oluşturma. Satıcı, sağlayıcının panelinden veya mobil uygulamasından tutar, ürün açıklaması ve gerekiyorsa taksit seçeneklerini girer.
2. Paylaşma. Link e-posta, SMS, mesajlaşma uygulaması veya sosyal medya üzerinden müşteriye gönderilir.
3. Ödeme. Müşteri linke tıklar, kart bilgilerini sağlayıcının sayfasında girer; kartı çıkaran bankanın 3D Secure doğrulaması gibi adımlardan geçer.
4. Mutabakat. Ödeme onaylanınca sağlayıcı, anlaşılan valör koşullarına göre tutarı satıcıya aktarır.

Resmî sağlayıcı sayfaları bu akışı benzer biçimde anlatır. PayTR, “Web siteniz olmadan da Linkle Ödeme ile oluşturacağınız link üzerinden anında ödeme alabilirsiniz” der; linkin e-posta, SMS ya da WhatsApp üzerinden paylaşılabildiğini ve oluşturulan linklerin varsayılan olarak 30 gün geçerli kaldığını belirtir (PayTR). iyzico, “Link Yöntemi” ile ürün fotoğrafı, fiyatı ve diğer bilgiler girilerek ödeme linki oluşturulduğunu ve linklerin tüm dijital mecralarda paylaşılabildiğini anlatır (iyzico). Sipay ise üye işyeri onaylandıktan sonra entegrasyon gerekmeden kurumsal panel üzerinden her müşteriye özel link oluşturulabildiğini belirtir (Sipay).

Link ile ödeme ile sanal POS arasındaki fark ne?

Teknik olarak ödeme linki, sağlayıcının barındırdığı bir ödeme sayfasıdır; yani arka planda yine bir sanal POS ya da ödeme geçidi altyapısı çalışır. Fark, entegrasyon ve kullanım biçimindedir:

Kriter	Link ile ödeme	Sanal POS entegrasyonu
Web sitesi	Gerekmez	Gerekir
Kurulum	Panelden dakikalar içinde	Yazılım entegrasyonu ve test
Uygun olduğu satış	Tekil, özel fiyatlı, uzaktan satış	Sepetli, sürekli e-ticaret
Kart verisi	Sağlayıcının sayfasında girilir	Entegrasyon türüne göre değişir
Otomasyon	Sınırlı (manuel link üretimi)	Yüksek (sipariş sistemiyle bağlı)

Sürekli ve yüksek hacimli online satış için sanal POS entegrasyonu daha verimlidir. Ayrıntılar için sanal POS rehberimize bakabilirsiniz.

Link ile ödemeyi kimler sunuyor?

Kartla ödeme almaya aracılık etmek, 6493 sayılı Kanun kapsamında bir ödeme hizmetidir ve TCMB’den faaliyet izni gerektirir (TCMB — Ödeme Hizmetleri). Bu nedenle ödeme linki hizmetini bankalar ile TCMB lisanslı ödeme kuruluşları ve elektronik para kuruluşları sunar. Resmî sayfalarında link ile ödeme ürününü tanıtan kuruluşlara örnekler:

Kuruluş	Ürün adı (resmî sayfadaki)	Resmî sayfada öne çıkan bilgiler
PayTR	Linkle Ödeme	Web sitesi gerekmez; e-posta/SMS/WhatsApp ile paylaşım; varsayılan 30 gün geçerlilik; taksit ayarı (kaynak)
iyzico	Link Yöntemi	Kurumsal veya bireysel satıcılar; mobil uygulamadan link oluşturma; PCI-DSS 1. seviye sertifika vurgusu (kaynak)
Sipay	Link ile Ödeme	Entegrasyonsuz panel; her müşteriye özel link; logo ve satış sözleşmesi eklenebilir (kaynak)

Bu liste örnek niteliğindedir; başka banka ve kuruluşlar da benzer ürünler sunar. Hangi sağlayıcıyı seçerseniz seçin, kuruluşun izinli olup olmadığını lisans veritabanımızdan (ödeme kuruluşları, elektronik para kuruluşları) kontrol edin.

Hangi kartlar, döviz ve çoklu ürün desteklenir?

Kart ve para birimi desteği sağlayıcıya göre değişir; bu yüzden resmî ürün sayfasını okumak gerekir. Örneğin PayTR, linkle ödemede American Express, VISA ve Mastercard logolu kredi ve banka kartlarının yanı sıra UnionPay, Troy, BKM Express ve Tosla logolu kartlardan da ödeme alınabildiğini; ödemenin alınacağı para biriminin seçilebildiğini ve dövizle ödeyecek müşteriler için İngilizce dil seçenekli link oluşturulabildiğini belirtir. Aynı sayfaya göre birden fazla ürün ve miktar, sepet özelliğiyle tek bir linkte birleştirilebilir (PayTR). iyzico da Link Yöntemi ile yapılan ödemelerin “birçok farklı para birimiyle” gerçekleştirilebildiğini ifade eder (iyzico).

Fatura kesimi link sağlayıcısının işi mi?

Genellikle hayır. PayTR, linkle ödeme sisteminin fatura kesim altyapısı sunmadığını, fatura işlemleri için işletmenin kendi muhasebe sistemini veya e-Fatura sağlayıcısını kullanması gerektiğini açıkça belirtir; ödeme onay belgeleri ise muhasebe kayıtlarında kullanılabilir (PayTR). Yani ödeme linki tahsilatı çözer, vergi yükümlülüğünü değil. Linkle yapılan her satış için e-fatura veya e-arşiv fatura sürecinizi ayrıca işletmeniz gerekir; mali müşavirinizle bu akışı baştan kurgulamak, ay sonunda tahsilat ile fatura kayıtlarının uyuşmaması riskini azaltır.

Linkle ödeme komisyonu ne kadar?

Linkle ödeme için sabit, herkese açık bir piyasa oranı yoktur. PayTR, resmî sayfasında “Linkle ödeme komisyon oranları, üye işyerinin anlaşma koşullarına ve işlem hacmine göre belirlenir” ifadesini kullanır (PayTR). Pratikte oranı belirleyen başlıca etkenler şunlardır:

• Valör: Paranın hesaba ertesi gün mü yoksa daha sonra mı geçeceği
• Taksit: Taksitli satışlarda maliyet taksit sayısıyla artar; PayTR panelinde azami taksit sayısının ve “peşin fiyatına taksit” ayarlarının yapılabildiğini belirtir (PayTR)
• Kart türü: Yurt içi ve yurt dışı kartlar farklı fiyatlanabilir
• İşlem hacmi ve sektör riski

Farklı teklifleri aynı valör ve taksit varsayımıyla karşılaştırmak için POS komisyon hesaplama aracını kullanabilirsiniz. Komisyonun yapısal bileşenlerini (interchange, şema ücretleri, sağlayıcı marjı) sanal POS rehberimizde açıkladık.

Link ile ödemenin riskleri neler?

Oltalama (phishing) ve taklit linkler. Ödeme linki formatına alışan müşteriler, dolandırıcıların gönderdiği sahte linklere de tıklayabilir. Satıcı olarak linkleri yalnızca bilinen kanallardan gönderin, müşterinize sağlayıcının alan adını tanıtın ve kısaltılmış bağlantılardan kaçının.

Satıcı tarafında dolandırıcılık. Çalıntı kartla yapılan ödemeler, ürün teslim edildikten sonra kart sahibinin itirazıyla geri alınabilir. Yüksek tutarlı, acele ve adres değişikliği içeren siparişlerde ek doğrulama yapın.

Linkin tekrar kullanılması. Sipay, her yeni satış için yeni bir link oluşturulduğunu ve her linkin birbirinden farklı olduğunu belirtir (Sipay). Tek seferlik satışlarda süreli ve tek kullanımlık linkler tercih edin; süresi dolmamış eski linkleri panelden kapatın.

Hesap güvenliği. Link üretilen panelin güçlü şifre ve iki faktörlü doğrulamayla korunması, yetkisiz kişilerin tutarı değiştirmesini ya da iade başlatmasını önler. Genel önlemler için fraud ve güvenlik rehberimize bakabilirsiniz.

Chargeback (ters ibraz) nasıl işler?

Kart sahibi bir işleme itiraz ettiğinde kartı çıkaran banka süreci başlatır ve tutar, sağlayıcı aracılığıyla satıcıdan geri talep edilebilir. Bu sürece chargeback denir. Link ile satışta satıcı genellikle müşteriyle yüz yüze görüşmediği için itiraz durumunda kanıt sunmak daha önemlidir. Saklanması önerilen belgeler:

• Sipariş yazışmaları ve müşterinin onay mesajları
• Kargo takip numarası ve teslim tutanağı
• Ödeme sayfasında gösterilen ürün açıklaması, iade politikası ve satış sözleşmesi
• Hizmet işlerinde teslim edilen işin kanıtı (e-posta, dosya teslimi vb.)

Sağlayıcınızın itiraz bildirimlerine yanıt verme sürelerini sözleşmeden öğrenin; süre kaçırılırsa itiraz çoğu zaman kart sahibi lehine sonuçlanır.

Linkle satışta tüketici hukuku: mesafeli sözleşme

Tüketiciye link üzerinden yapılan satış genellikle mesafeli satış niteliğindedir. Mesafeli Sözleşmeler Yönetmeliği’ne göre satıcı, sözleşme kurulmadan önce tüketiciyi yönetmelikte sayılan konularda bilgilendirmek zorundadır (md. 5) ve tüketici, istisnalar dışında on dört gün içinde gerekçe göstermeksizin cayma hakkına sahiptir (md. 9) (Resmî Gazete, 27.11.2014). Sipay’in ödeme sayfasına satış sözleşmesi eklenebildiğini belirtmesi bu açıdan önemlidir (Sipay); kullandığınız sağlayıcıda ön bilgilendirme ve sözleşme metnini linke eklemenin yolunu arayın.

KVKK açısından nelere dikkat etmeli?

Ödeme linkiyle satış yapan işletme; müşterinin adı, telefon numarası, e-posta ve teslimat adresi gibi kişisel verileri işler. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında dikkat edilecek başlıca konular:

• Aydınlatma: Müşteriye hangi verilerin hangi amaçla işlendiğini açıklayan aydınlatma metni sunun.
• Veri minimizasyonu: Ödeme için gerekmeyen verileri istemeyin; kart bilgisini asla mesaj veya e-postayla talep etmeyin, kart verisi yalnızca sağlayıcının ödeme sayfasında girilmelidir.
• Veri güvenliği: Müşteri listelerini ve yazışmaları yetkisiz erişime karşı koruyun.
• Aktarım: Link gönderdiğiniz mesajlaşma ve e-posta araçlarının veri işleme koşullarını bilin.

Kart verisinin sağlayıcının sayfasında girilmesi, satıcının kart verisini hiç görmemesini sağlar; bu hem PCI DSS yükünü hem de KVKK riskini azaltır. iyzico, link ürününde PCI-DSS

1. seviye sertifikasına sahip olduğunu belirtir (iyzico).

Link ile ödeme almak için kontrol listesi

• Sağlayıcı TCMB izinli mi? Lisanslar sayfasından doğrulayın.
• Komisyon hangi valör ve taksit için geçerli? Yazılı teklif alın.
• Link geçerlilik süresi ve tek kullanımlık seçenek var mı?
• Ödeme sayfasına satış sözleşmesi ve iade politikası eklenebiliyor mu?
• Chargeback bildirimleri nasıl geliyor, yanıt süresi ne?
• Panel iki faktörlü doğrulamayı destekliyor mu?

Bu içerik bilgilendirme amaçlıdır; ürün özellikleri ve ücretler için sağlayıcıların güncel resmî sayfalarını esas alın.