Sürüm 3.0 — Ödeme akışı, kart bilgisini mağaza uygulamasında tutmama ve sağlayıcı sonucunu kriptografik olarak doğrulama ilkesiyle yürütülür.
1. 3D Secure ve banka ödeme sayfası
Desteklenen banka Sanal POS akışlarında müşteri, kart bilgisini banka/ödeme kuruluşunun güvenli sayfasında girebilir. Akbank seçeneğinde yapılandırmaya bağlı olarak 3D Pay Hosting kullanılır. Mağaza yazılımı tam kart numarası, CVV/CVC ve 3D doğrulama şifresini saklamaz.
2. Başarılı ödeme kriteri
Tarayıcının “başarılı” sayfasına dönmesi tek başına ödeme kanıtı değildir. Sipariş ancak sağlayıcının imzalı dönüşü, sipariş referansı, tutar ve gerekli diğer kritik alanlar doğrulandığında ve finansal işlem sonucu onaylandığında “ödendi” olarak işaretlenir.
3. Akbank V1 / V2 Sanal POS güvenliği
Orkidephall, Akbank hesabınızın altyapısına göre V1 / NestPay veya güncel V2 / In-House profilini ayrı kimliklerle kullanabilir. V1 profilinde Client ID + 3D Store Key ve NestPay HASH/finansal sonuç kontrolleri; V2 profilinde MerchantSafeID + TerminalSafeID + Secret Key ve HMAC-SHA512 doğrulaması uygulanır. V1 ve V2 gizli anahtarları birbirine dönüştürülmez. Her iki profilde de banka dönüşü, sipariş referansı, tutar, para birimi ve finansal başarı doğrulanmadan sipariş ödenmiş sayılmaz.
4. Mükerrer ve geç bildirim
Aynı sipariş için farklı ödeme denemelerinden birden fazla başarılı bildirim gelirse sistem otomatik olarak ikinci kez sipariş oluşturmaz; olay yönetici incelemesine alınabilir. Daha önce iptal edilen bir siparişe sonradan ödeme gelirse sevk otomatik yapılmayabilir ve iade/yeniden açma kararı ayrıca değerlendirilir.
5. Şüpheli işlemler
Tutar/para birimi/sipariş referansı veya MerchantSafeID/TerminalSafeID uyuşmazlığı, geçersiz HMAC imzası, başarısız 3D doğrulama ya da makul sahtecilik şüphesinde sipariş “ödendi” sayılmaz. Satıcı, müşteriyi ve kendi haklarını korumak amacıyla sevkten önce ek doğrulama isteyebilir.
6. Chargeback ve ödeme itirazları
Bankaya yapılan ödeme itirazı/chargeback, tek başına teslim edilmiş mal ve sözleşme ilişkisinin gerçekliğini ortadan kaldırmaz. Satıcı, uyuşmazlık halinde sipariş onayı, 3D/ödeme referansı, kargo teslimi ve iletişim kayıtlarını bankaya/ödeme kuruluşuna veya yetkili mercilere sunabilir. Nihai sonuç ilgili kuruluş ve yasal mercilerin kararına tabidir.
7. İade
İptal/iade onaylandığında geri ödeme yasal süre ve ödeme yöntemine uygun biçimde başlatılır. Bankanın müşterinin kartına/hesabına yansıtma süresi satıcının teknik kontrolü dışında olabilir.