3-D Secure
Tanım
3-D Secure (3DS), çevrim içi bir kart ödemesine eklenen ek doğrulama adımıdır. Kartı çıkaran banka, tahsilat gerçekleşmeden önce ödemeyi yapan kişinin kart sahibi olduğunu genellikle tek kullanımlık bir SMS koduyla ya da banka uygulamasındaki onayla teyit eder. Türkiye'de e-ticaret kart ödemelerinin standardıdır.
Mağazanız için neden önemli
3DS, dolandırıcılık riskini kimin taşıdığını değiştirir. Bir ödeme doğrulandığında, "bu işlemi ben yapmadım" itirazının sorumluluğu çoğu durumda üye iş yerinden kartı çıkaran bankaya geçer. Bu da daha az ters ibraz ve daha az kayıp mal demektir.
Ödeme deneyimini de şekillendirir. Müşteri sayfanızdan ayrılır ya da sayfanızın içinde bir banka çerçevesi görür, ödemeyi onaylar ve geri döner. Banka sonucu hiç göndermezse sipariş belirsiz bir durumda asılı kalabilir. Müşteri doğrulamadan geçemezse sepete hızlıca dönebilmesi gerekir. Her iki uç da ele alınmalıdır ve her ikisi de sık görülür.
Son olarak 3DS bir uyum sinyalidir. Türkiye'deki ödeme sağlayıcıları ve bankalar bunu bekler; kart kuruluşları da doğrulanmış trafiği daha düşük itiraz oranlarıyla ödüllendirir.
Kambloo bunu nasıl ele alıyor
3DS, Kambloo'daki her kart altyapısında varsayılan akıştır: iyzico, PayTR, Stripe (yurt dışı satışlarda, SCA kuralları çerçevesinde) ve doğrudan banka sanal POS bağlantıları. Kart formu her zaman sağlayıcının kendi sayfası ya da iframe'idir; böylece kart verisi hiçbir zaman Kambloo sunucularına dokunmaz.
Müşteri ödemeyi onayladığında Kambloo siparişi oluşturur, stoğu rezerve eder ve müşteriyi bankaya yönlendirir. Banka, imzalı sonucu Kambloo'ya geri gönderir. İmza doğrulanmadan hiçbir şey işlenmez. Sonuç on dakika içinde ulaşmazsa bir durum sorgulama işi doğrudan sağlayıcıya sorar; böylece hiçbir ödeme belirsizlikte kalmaz.
Doğrulama başarısız olursa stok rezervasyonu anında serbest bırakılır, müşteri hata mesajıyla birlikte sepete döner ve yeniden deneme yeni bir ödeme başlatır. Bankadan gelen ve sık rastlanan tekrarlı sonuçlar tespit edilip yok sayılır.
3-D Secure hakkında sorular
Türkiye'deki çevrim içi mağazalar için 3-D Secure zorunlu mu?
Türk bankacılık mevzuatı 3DS'i e-ticaret kart ödemelerinin standardı olarak ele alır. 3DS'siz (non-secure) işlem yetkisi bankalarca yalnızca özel izinle açılır ve tüketiciye satış yapan mağazalarda nadirdir.
3-D Secure dönüşümü düşürür mü?
Bir adım eklediği için bazı müşteriler yönlendirme sırasında süreçten çıkar. Mağazaya temiz bir dönüş, anlaşılır bir hata mesajı ve sepetten anında yeniden deneme imkânı bu kaybı küçük tutar.