Ödeme sözlüğü

Provizyon (authorization), bir ödemenin ilerleyebileceğini doğrulayan gerçek zamanlı kontroldür: kartı çıkaran banka (issuer) talebi onaylar ya da reddeder, onay durumunda tutarı bloke eder. Bu adımda para hareket etmez; yalnızca tutar ayrılır ve bir onay kodu döner. Başarılı bir provizyon ödeme sözüdür, ödemenin kendisi değildir.

Capture, onaylanmış bir provizyonu gerçek bir tahsilata dönüştüren adımdır; kartı çıkaran bankaya bloke edilen tutarı aktarmasını bildirir. Provizyonun hemen ardından ya da daha sonra, örneğin mal kargoya verildiğinde, provizyonun geçerlilik süresi dolana kadar yapılabilir. Provizyon tutarından daha azını tahsil etmek (kısmi capture), kalan tutarı kart sahibine geri bırakır.

Takas (clearing), herhangi bir para hareketinden önce işlem kayıtlarının acquirer ile issuer arasında değiş tokuş edilmesidir ve kimin kime borçlu olduğunu belirler. Günün capture edilen işlemlerini, tarafların uzlaşacağı tutarlara netleştirir. Takas yükümlülüğü doğurur, settlement ise bu yükümlülüğü ortadan kaldırır.

Settlement, takas sırasında oluşan yükümlülükleri sona erdiren fon hareketidir; paranın bankalar arasında gerçekten el değiştirdiği andır. Kartlı ödemelerde genellikle alışverişten bir gün ya da daha uzun süre sonra gerçekleşir; anlık ödeme altyapılarında ve zincir üzerinde (on-chain) neredeyse gerçek zamanlı olabilir. Settlement tamamlanana kadar capture edilmiş bir ödeme nakit değil, alacaktır.

Interchange, acquirer'ın her kart işleminde issuer'a ödediği ücrettir; kart şemaları tarafından belirlenir ve genellikle üye iş yerine yansıtılır. Çoğu kartlı ödeme kabul maliyetinin en büyük kalemidir ve kart türüne, bölgeye ve işlemin gerçekleştirilme biçimine göre değişir. Interchange, kart sahibiyle ilişkiyi ve kredi riskini üstlenen issuer'ı ödüllendirir.

Mutabakat (reconciliation), beklediğiniz ödemeyi gerçekte settle edilenle satır satır eşleştirme sürecidir; böylece her kuruşun hesabı verilir. Kendi kayıtlarınızı processor raporları, banka ekstreleri ve şema dosyalarıyla karşılaştırır; ücretleri, zamanlama farklarını ve uyuşmazlıkları işaretler. Mutabakat olmadan ücretler ve başarısız ödemeler, provizyon ile nakit arasındaki boşlukta gizli kalır.

Payout, settle edilmiş fonların bir üye iş yerine, satıcıya ya da son kullanıcıya aktarılmasıdır; ödeme platformunun çıkış yönündeki ayağıdır. Payout'lar planlı (günlük ya da haftalık toplu aktarım) veya talep üzerine olabilir; her birinin kendi altyapısı, süresi ve ücretleri vardır. Tahsil edilen ödeme, payout ile birinin hesabında nihayet kullanılabilir paraya dönüşür.

Batch, işlemlerin tek tek değil, bir grup olarak gönderilmesi ya da settle edilmesidir; genellikle iş gününün sonunda kapatılır. Üye iş yerleri capture işlemlerini takas için batch'ler; bankalar payout'ları ve otomatik ödeme talimatlarını planlı çalıştırmalarda batch'ler. Batch yöntemi anlıklığı verimlilikle ve öngörülebilir settlement pencereleriyle takas eder.

Acquirer, bir üye iş yerinin kartlı ödeme kabul etmesini sağlayan ve fonları onun adına alan banka ya da lisanslı kuruluştur. Üye iş yerini kart ağlarına bağlar, settlement riskini üstlenir ve nihayetinde chargeback'lerden sorumludur. Acquirer, her kart işleminde issuer'ın karşısında, üye iş yeri tarafında yer alır.

Issuer, kart sahibine kartını ve hesabını veren, her işlemi onaylayan ya da reddeden banka veya kuruluştur. Alışverişi provizyon anında finanse eder, kart sahibine fatura keser ve acquirer'a ağ üzerinden ödeme yapar. Her kart işlemi bir issuer ile bir acquirer arasında gerçekleşir.

Ödeme gateway'i, checkout sırasında ödeme bilgilerini alan ve bunları güvenli biçimde processor'a ve kart ağlarına ileten yazılım katmanıdır. Müşterinin gördüğü aşamayı, yani ödeme sayfasını, şifrelemeyi ve provizyon talebini yönetir; ardından onay ya da ret yanıtını döndürür. Gateway mesajı taşır; parayı kendisi tutmaz ya da hareket ettirmez.

Ödeme processor'ı, bir işlemi üye iş yerinin acquirer'ı ile müşterinin issuer'ı arasında taşıyan; provizyon, takas ve settlement süreçlerini yürüten hizmettir. Üye iş yerinin talebini ağ mesajlarına çevirir ve yanıtı geri iletir. Gateway ön kapıdır; processor ise arkasındaki makinedir.

Ödeme hizmet sağlayıcı (PSP), gateway, processing ve çoğu zaman acquiring hizmetlerini tek bir hizmette birleştirir; böylece üye iş yeri her bir parça için ayrı sözleşme yapmadan ödeme kabul edebilir. PSP'ler genellikle üye iş yerlerini kendi acquiring ilişkileri altında onboard eder ve fonları onlara aktarır. Bunun karşılığı, yönlendirme ve settlement üzerindeki kontrolün bir kısmından vazgeçmektir.

Merchant of record (MoR), bir satıştan sorumlu olan tüzel kişidir: müşterinin ekstresinde görünür, ödemeyi tahsil eder, vergiyi öder ve iadeler ile chargeback'lerin sorumluluğunu taşır. MoR sağlayıcısı kullanmak, bir işletmenin yerel bir şirketi olmayan pazarlarda satış yapmasını sağlar. MoR, her işlemin uyum ve mali sorumluluğunu üstlenir.

Chargeback, kart sahibinin issuer'ı tarafından, genellikle dolandırıcılık, teslim edilmeyen ürün ya da faturalama hatası anlaşmazlığının ardından başlatılan, kartlı ödemenin zorunlu iptalidir. Talep incelenirken fonlar üye iş yerinden çekilir ve kart sahibine iade edilir. Chargeback'ler ücret doğurur, hacim büyüdüğünde ise ağ cezalarına yol açar; bu yüzden önlemek, savunmaktan iyidir.

İade (refund), ödeme settle edildikten sonra fonları müşteriye geri veren ve ekstresinde ayrı görünen yeni bir işlemdir. Reversal ise bir provizyonu ya da capture'ı settle edilmeden iptal eder; böylece asıl tahsilat hiçbir zaman tam olarak gerçekleşmez. Mümkünse reversal yapın (daha hızlı ve ucuzdur); para zaten hareket etmişse iade edin.

3-D Secure (3DS), alışverişi yapanın gerçekten kart sahibi olduğunu kanıtlamak için kart girişi ile provizyon arasına bir doğrulama adımı (banka bildirimi, biyometri ya da tek kullanımlık kod) ekleyen protokoldür. Avrupa'daki birçok çevrimiçi ödeme için aranan iki faktörlü şart olan Güçlü Müşteri Doğrulaması'nı (SCA) karşılamanın yaygın yoludur. 3DS'i geçmek, dolandırıcılık sorumluluğunu da üye iş yerinden issuer'a kaydırır.

Tokenization, hassas bir kart numarasını, çalınsa işe yaramayan ve güvenle saklanabilen ya da yeniden kullanılabilen bir vekil değerle (token) değiştirir. Gerçek numara güvenli bir kasada kalır; sonraki tahsilatlarda token onun yerine geçer. Ham kart verisine dokunan sistemleri küçültür, böylece hem ihlal riskini hem de uyum kapsamını azaltır.

Kart çıkarma (issuing), kontrol ettiğiniz hesaplara bağlı sanal ya da fiziksel ödeme kartları oluşturma ve işletme, bu kartlarla yapılan işlemleri onaylama işidir. Modern bir issuing platformu, bir şirketin API ile kart oluşturmasına, harcama kuralları belirlemesine ve kendi defterine karşı gerçek zamanlı provizyon vermesine olanak tanır. Issuing, bir bakiyeyi birinin gerçekten harcayabileceği bir karta dönüştürür.

Ön ödemeli kart, herhangi bir banka hesabından bağımsız olarak kartın kendisine yüklenen bakiyeyi harcar; banka kartı ise doğrudan bağlı hesaptan çeker. Ön ödemeli kart harcamayı yüklenen tutarla sınırlar ve tam bir bankacılık ilişkisi olmadan kolayca çıkarılabilir; banka kartı her işlemi altta yatan hesap bakiyesine bağlar. İkisi de kredi limitine değil, kullanılabilir bakiyeye karşı provizyon alır.

BIN (Bank Identification Number), kart numarasının ilk altı ila sekiz hanesidir; issuer'ı, kart ağını, ülkeyi ve ürün türünü belirtir. Ağlar ve acquirer'lar, işlemi doğru issuer'a yönlendirmek ve doğru kural ile ücretleri uygulamak için BIN'i kullanır. Bir ödeme, onay için hangi bankaya soracağını BIN sayesinde bilir.

PAN (Primary Account Number), kartın üzerine kabartılan ya da basılan, genellikle 16 haneli tam kart numarasıdır ve hesabı ağa tanıtır. Tokenization ve şifrelemenin korumak için var olduğu hassas değerdir; ifşa olması PCI kapsamının büyük kısmını belirler. PAN'ın ilk haneleri BIN'i oluşturur; son hane ise bir sağlama toplamıdır.

EMV, satış noktasında kartı kriptografik olarak doğrulayan, kolayca kopyalanabilen manyetik şeridin yerini alan küresel çipli kart standardıdır. Her işlem, issuer'ın doğrulayabileceği benzersiz bir kriptogram üretir; bu da sahte kartların kullanımını çok zorlaştırır. EMV ayrıca temassız ve mobil cüzdan kart sunumunu da düzenler.

Temassız ödeme, kartın ya da telefonun terminale yaklaştırılarak ödeme yapmasını sağlar; birkaç santimetre mesafede NFC (Near Field Communication) ile bir EMV kriptogramı aktarılır. Kartın takılmasıyla aynı çip düzeyinde güvenliği taşır ve işlem aynı şekilde provizyona girer. Telefonlar buna cihaz biyometrisini ekler; bu yüzden yaklaştırarak ödemede çoğu zaman PIN istenmez.

Satış noktası (PoS), müşterinin alışverişi yüz yüze tamamladığı yerdir; kartı okuyan, işlemi oluşturan ve provizyon isteyen terminal ya da yazılımdır. Modern PoS, tezgâh üstü bir terminalden dokunmatik ödemeyi doğrudan kabul eden bir telefona kadar uzanır. Çevrimiçi checkout ile aynı provizyondan settlement'a uzanan akışın fiziksel dünyadaki giriş noktasıdır.

IBAN (International Bank Account Number), Avrupa'da ve dünyanın büyük bölümünde banka transferlerini yönlendirmek için kullanılan standart hesap tanımlayıcısıdır. Ülkeyi, bankayı ve hesabı tek bir dizide kodlar; dizideki sağlama toplamı, ödeme gönderilmeden önce yazım hatalarını yakalar. IBAN paranın nereye ineceğini belirtir; hesabın kime ait olduğunu tek başına söylemez.

Sanal IBAN (vIBAN), tek bir ana hesabın üzerinde oluşturulan, gerçek ve yönlendirilebilir bir IBAN'dır; böylece fonlar alınabilir ve belirli bir müşteriye, siparişe ya da amaca otomatik olarak atfedilir. vIBAN'a gelen transferler kendiliğinden mutabık olur: para ulaştığı anda kimin ödediğini referansla eşleştirmeden bilirsiniz. Sanal IBAN'lar, bir platforma her kullanıcı için banka hesabı açmadan kullanıcı başına hesap numarası sağlar.

BIC (Bank Identifier Code), SWIFT kodu olarak da bilinir; uluslararası transferlerde belirli bir bankayı tanımlar ve hesabı belirten IBAN'ın tamamlayıcısıdır. IBAN hangi hesap olduğunu söylerken BIC hangi kuruluş olduğunu ve SWIFT ağı üzerinden ona nasıl ulaşılacağını söyler. SEPA içinde genellikle yalnızca IBAN yeterlidir; bu yüzden BIC çoğu zaman isteğe bağlıdır.

SEPA (Tek Avro Ödemeler Bölgesi), katılımcı ülkeler arasındaki avro banka transferlerinin yurt içi transferler gibi çalışmasını sağlayan şemadır: aynı format, aynı kurallar, sınır geçmek için ek ücret yok. Standart havaleleri ve otomatik ödeme talimatlarını kapsar; bir gün ya da daha uzun sürede batch'ler halinde settle edilir. SEPA sayesinde Avrupa genelinde IBAN'dan IBAN'a avro ödemesi olağan ve ucuzdur.

SEPA Instant (SCT Inst), SEPA havalesinin gerçek zamanlı sürümüdür; avroyu hesaplar arasında saniyeler içinde, günün her saatinde, haftanın her günü taşır. Fonlar kesindir ve anında kullanılabilir; batch'ler halinde settle edilen standart SEPA'dan farkı budur. Araya bir kart ağı girmeden, hesaptan hesaba ödemeyi kartı yaklaştırmanın hızına yaklaştırır.

On-ramp, geleneksel paradan kriptoya giden yoldur: kullanıcı kartla ya da banka transferiyle öder ve cüzdanında dijital varlık alır. Fiat tahsilatını, kimlik kontrollerini ve dönüşümü tek akışta yürütür. On-ramp, bir ödeme sorununun (parayı kabul etmek) bir blockchain sorunuyla (varlığı teslim etmek) buluştuğu yerdir.

Off-ramp ters yoldur: kriptoyu yeniden geleneksel paraya çevirip bir banka hesabına ödemek. Varlığı satar ya da bozdurur, çekim için uyum kontrollerini yapar ve ortaya çıkan fonları olağan bir ödeme altyapısı üzerinden settle eder. On-ramp ve off-ramp birlikte, bir ürünün kullanıcıyı borsaya yönlendirmeden kriptoya değer girip çıkarmasını sağlar.

Stablecoin, ulusal para birimi gibi bir referansı izleyerek sabit bir değeri korumak üzere tasarlanmış, genellikle karşılığında tutulan rezervlerle desteklenen bir kripto tokendır. Değeri sabit olduğu için bir settlement aracı olarak işlev görebilir; diğer kripto varlıkların fiyat dalgalanmaları olmadan zincir üzerinde değer taşır. Stablecoin'ler, paranın tanıdık birimlerle ifade edilmeye devam ederken blockchain hızında settle olmasını sağlar.

On-chain settlement, bir ödeme yükümlülüğünün blockchain üzerinde değer aktarılarak sona erdirilmesidir; transfer kaydedilir ve araya banka girmeden kesinleşir. Saniyeler içinde, günün her saati settle olabilir ve defterin kendisi ödemenin kanıtıdır. Pratikte en çok, değerin sonunda bir banka hesabına dönebildiği durumlarda işe yarar: bir IBAN'a çözümlenen zincir üstü transfer.

Custody, kripto varlıklarınızın özel anahtarlarını üçüncü bir tarafın tuttuğu ve bunları korumaktan sorumlu olduğu modeldir; self-custody ise anahtarları kendinizin tuttuğu ve bu sorumluluğu üstlendiğiniz modeldir. Custody kontrolü kolaylık ve başvuru hakkıyla takas eder; self-custody ise başvuru hakkını tam kontrolle takas eder. Bu ayrım, varlıkları kimin hareket ettirebileceğini ve anahtarlar kaybolur ya da çalınırsa kimin sorumlu olduğunu belirler.

Hot wallet, anahtarlarını internete bağlı bir sistemde tutar; böylece fonlar anında hareket edebilir. Cold wallet ise anahtarları çevrimdışı, her türlü ağdan yalıtılmış halde tutar. Hot wallet'lar günlük akışa hizmet eder ve daha geniş saldırı yüzeyini kabul eder; cold wallet'lar nadiren hareket eden ama güvende kalması gereken rezervleri barındırır. Çoğu operasyon fonları ikisi arasında böler: işlem yapmaya yetecek kadar hot, büyük kısım cold.

Wallet-as-a-service, bir ürünün kullanıcıları için kripto cüzdanlar oluşturmasını ve yönetmesini bir API üzerinden sağlayan altyapıdır; anahtar yönetimini sıfırdan geliştirmeye gerek kalmaz. Cüzdan oluşturma, imzalama ve güvenlik süreçlerini üstlenir, böylece uygulama kendi deneyimine odaklanabilir. Zincir üstü varlıkları tutmayı ve taşımayı, işletmeniz gereken bir sistemden çağırdığınız bir özelliğe dönüştürür.

KYC (Know Your Customer, Müşterini Tanı), bir müşterinin işlem yapmasına izin vermeden önce kimliğini doğrulama sürecidir: kimlik belgeleri toplanıp kontrol edilir ve kişinin iddia ettiği kişi olduğu teyit edilir. Dolandırıcılığa, kara para aklamaya ve yaptırım ihlallerine karşı temel bir kontroldür. KYC kimliği belirler; sürekli izleme ise bu kimliğin sonrasında ne yaptığını takip eder.

KYC bireysel bir müşteriyi doğrularken KYB (Know Your Business, İşletmeni Tanı) bir şirketi doğrular: şirketin hukuki varlığını, sahiplik yapısını ve onu nihai olarak kontrol eden kişileri. KYB, KYC'de bulunmayan adımlar ekler: sicil kontrolleri, nihai faydalanıcı tespiti ve şirket adına kimin yetkili olduğunun teyidi. İşletmeleri sisteme kaydeden bir platformun ikisine de ihtiyacı vardır: şirket için KYB, arkasındaki kişiler için KYC.

AML (Anti-Money Laundering, Kara Para Aklamayı Önleme), yasa dışı fonların bir finansal sistem içinde dolaşmasını tespit eden ve engelleyen kontroller bütünüdür: işlemleri izleme, tarafları tarama ve şüpheli faaliyetleri bildirme. Kayıt sırasındaki kimlik kontrollerini, davranışların sürekli gözetimiyle birleştirir. AML tek seferlik bir engel değil, kesintisiz işleyen bir programdır.

Yaptırım taraması; müşterileri, karşı tarafları ve işlemleri, yasaklı kişi, kuruluş ve bölgelerle işlem yapılmasını önlemek için resmî ve uluslararası izleme listelerine karşı kontrol eder. Listeler sürekli değiştiği için hem kayıt sırasında hem de ilgili her işlemde yeniden çalışır. Tek bir doğrulanmış eşleşme, işlemi basitçe reddetmek yerine fonların dondurulmasını ve bildirim yapılmasını gerektirebilir.

Embedded finance, ödeme, hesap, kart ve kredi gibi finansal hizmetlerin finans dışı bir ürünün içinde sunulmasıdır; kullanıcı işlem yapmak için uygulamadan hiç çıkmaz. Düzenlemeye tabi altyapıyı API'ler aracılığıyla sağlayan altyapı sağlayıcılarına dayanır. Doğru yapıldığında finans deneyimin içinde kaybolur: checkout, ödeme çıkışı ve kart, hepsi olduğu yerde gerçekleşir.

Banking-as-a-service (BaaS), banka olmayan bir kuruluşun lisanslı bir sağlayıcının altyapısı üzerine API ile inşa ederek hesap, kart ve ödeme gibi banka benzeri özellikler sunmasını sağlar. Lisans ve düzenleyici sorumluluk sağlayıcıdadır; platform ürünü geliştirir ve müşterinin sahibidir. BaaS, bir yazılım şirketinin banka olmadan hesap ve kart sunabilmesinin yoludur.

Elektronik para kuruluşu (EMI), tam teşekküllü bir banka olmadan elektronik para ihraç etmek ve müşteri fonlarını tutmak için lisanslı bir şirkettir; bu fonları kredi olarak kullandırmaz, koruma altında tutar. EMI'ler genellikle cüzdanlara, ön ödemeli programlara ve ödeme hesaplarına güç verir. Bu ifade düzenlemeye tabi bir kuruluş türünü tanımlar: platformların üzerine inşa ettiği bir yapı taşıdır, herhangi bir platformun lisansa sahip olduğu anlamına gelmez.

Agentic payments, otonom yazılım ajanlarının kullanıcı adına, kullanıcının belirlediği limitler içinde başlattığı ve tamamladığı işlemlerdir. Ajanın kapsamı belirlenmiş yetkiye, bir harcama yetkilendirmesine ve denetim izine ihtiyacı vardır; bu kontroller neyi satın alabileceğini, en fazla ne kadar harcayabileceğini ve kimin talimatıyla hareket ettiğini belirler. Ödemenin tarafını, checkout'taki bir kişiden bütçesi olan bir programa dönüştürür.

Idempotency, aynı işlemi iki kez yapmanın bir kez yapmakla aynı sonucu vermesi özelliğidir; yeniden denenen bir isteğin müşteriden iki kez tahsilat yapmasını engelleyen güvencedir. İstemci ödemeyle birlikte benzersiz bir idempotency anahtarı gönderir; sunucu bunu kaydeder ve tekrarlarda ilk sonucu döndürür. Zaman aşımına uğrayan bir ödemeyi yeniden denemeyi riskli olmaktan çıkarıp güvenli hale getirir.

Webhook, bir ödeme sisteminin bir olay gerçekleştiği anda sunucunuza gönderdiği mesajdır: ödeme netleşti, ödeme çıkışı başarısız oldu, itiraz açıldı. Böylece olayları sürekli sorgulamadan öğrenirsiniz. Endpoint'iniz olayı alır, imzasını doğrular ve gereken işlemi yapar. Webhook'lar, asenkron para hareketinin kendi sistemlerinizle senkron kalmasını sağlar.

Ledger, bir finansal sistemdeki her bakiyenin ve hareketin yetkili kaydıdır; kimin neye sahip olduğuna dair tek doğru kaynaktır. Ödemelerde fonları yetkilendirmeden mutabakata, oradan ödemeye kadar her durumda izler; böylece her bakiye arkasındaki kayıtlarla açıklanabilir. Rakamlar tutmadığında mutabakat yapılacak yer ledger'dır.

Çift taraflı kayıt, her hareketin bir borç ve bir alacak olmak üzere birbiriyle eşleşen iki kayıt olarak tutulduğu muhasebe disiplinidir; defterler her zaman dengede kalır. Ödeme ledger'ında paranın hiçbir zaman yoktan var edilmemesini ya da yok olmamasını, yalnızca hesaplar arasında taşınmasını garanti eder. Doğru tutulan bir ledger'ın her zaman sıfıra mutabık hale getirilebilmesinin yapısal nedeni budur.