Ödeme geçidi nedir?

Bir müşteri ödeme sayfanızda kart bilgilerini her girdiğinde, arka planda bir teknoloji devreye girer. Her işlem bu teknolojiye dayanır, ancak çoğu işletme sahibi onu hiç bilinçli olarak düşünmemiştir. Bu teknoloji ödeme geçidi (payment gateway) olarak bilinir.

Bu terim çoğu zaman gelişigüzel kullanılır; ödeme işlemcisi, ödeme hizmeti sağlayıcısı ve işyeri bankası ile birbirinin yerine geçer ve her birinin gerçekte ne yaptığını bulanıklaştırır. Ödeme geçidinin tam olarak ne olduğunu ve işlevinin nerede bitip diğer altyapı bileşenlerinin nerede başladığını anlamak, ödeme altyapısını değerlendiren her e-ticaret işletmecisi için gerçekten yararlı bir bilgidir.

Basitçe söylemek gerekirse ödeme geçidi, müşterinizin ödeme sayfasındaki ödeme verilerini güvenli biçimde alan ve yetkilendirme için ödeme işleme ağına ileten teknolojidir. Fiziksel bir mağazadaki kart okuyucunun dijital karşılığıdır: bir güvenli veri iletim katmanıdır. Ödemeleri işlemez, üye işyeri hesabı tutmaz, fonları kendi başına mutabakata bağlamaz.

Ödeme Geçidi Nasıl Çalışır?

Bir ödeme geçidinin işlemi nasıl yürüttüğünü anlamak, bu bileşenin ödeme altyapınızda neden bu kadar kritik bir konumda olduğunu gösterir. Ayrıca bu bileşenin güvenliğinin ve güvenilirliğinin, işletmenizin gerçekleştirdiği her satışı neden doğrudan etkilediğini de ortaya koyar.

Süreç, müşteri ödeme bilgilerini girdiği anda başlar. Ödeme geçidi kart numarasını, son kullanma tarihini, güvenlik kodunu ve fatura bilgilerini alır ve müşterinin tarayıcısından ya da uygulamasından çıkmadan hemen önce şifreler. Bu şifreleme adımı kritiktir: hassas ödeme verilerinin okunabilir biçimde asla iletilmemesini veya saklanmamasını sağlar. Böylece hem müşteri hem de işletme, veri ele geçirilmesine ve dolandırıcılığa karşı korunur.

Şifrelenen veriyi ödeme geçidi, ödeme işlemcisine iletir. İşlemci de bunu ilgili kart ağına yönlendirir: Visa, Mastercard veya müşterinin kartını hangi ağ çıkardıysa ona. Kart ağı işlemi müşterinin kartını çıkaran bankaya yönlendirir. Banka kullanılabilir bakiyeyi değerlendirir, kart bilgilerini doğrular ve işlemi onaylamadan ya da reddetmeden önce kendi dolandırıcılık taramasını yapar.

Bu karar aynı zincirden geri döner: kartı çıkaran bankadan kart ağına, işlemciye, ardından ödeme geçidine. Ödeme geçidi de onayı ya da reddi ödeme sayfanıza gerçek zamanlı iletir. Birden fazla ayrı finansal kuruluşun sırayla iletişim kurmasına rağmen, müşterinin gözünden bu gidiş-dönüş iki ila üç saniyede tamamlanır.

Tokenizasyon, modern bir ödeme geçidinin yerine getirdiği en önemli güvenlik işlevlerinden biridir. Ödeme geçidi, gerçek kart numaralarını saklamak yerine işlemi temsil eden benzersiz bir token üretir. Böylece işletmeler, hassas kart verilerini doğrudan hiç saklamadan tekrarlayan ödemeleri, iadeleri ve abonelik faturalamasını işleyebilir. Bu tokenizasyon, ham kart verilerini kendileri işlemeleri halinde önemli bir güvenlik ve mevzuat yükü taşıyacak olan işletmeler için PCI DSS uyumunu yönetilebilir kılar.

Dolandırıcılık taraması, çoğu modern ödeme geçidinin işlem verisini iletmeden önce uyguladığı bir başka katmandır. IP adresi, cihaz parmak izi, işlem hızı ve davranış kalıpları gibi sinyalleri analiz eder ve olası dolandırıcılık işlemlerini yetkilendirme aşamasına ulaşmadan işaretler. Bu tarama ters ibraz riskini azaltır ve işletmeleri dolandırıcılık girişimlerinin önemli bir kısmına karşı, daha kart ağına ulaşmadan korur.

Bu sürecin tamamında ödeme geçidi yalnızca bir teknik aracı olarak çalışır. Veriyi güvence altına alır ve yönlendirir, ancak işlemle ilgili hukuki ya da mali sorumluluğun hiçbirini üstlenmez. Bu sorumluluk, ödeme altyapısının nasıl kurulduğuna bağlı olarak işletmede, işlemcide ya da InflowPay gibi bir Merchant of Record hizmetinde kalır. Bir ödeme geçidinin ne yaptığını ve ne yapmadığını anlamanın, ödeme altyapınızın tamamını değerlendirmek için önemli olmasının nedeni tam olarak budur.

Ödeme Geçidi ile Ödeme İşlemcisi Arasındaki Fark Nedir?

Bu iki terim o kadar sık birbirinin yerine kullanılıyor ki aradaki fark, çoğu işletme sahibi için gerçekten kafa karıştırıcı hale geldi. Oysa ödeme altyapınızda temelde farklı işlevler görürler. Onları ayıran noktaların net dökümü şöyle.

Ödeme Geçidi:

• İşlev: Ödeme sayfasında ödeme verisini güvenli biçimde alır ve şifreler, ardından ödeme işleme ağına iletir
• Zincirdeki rolü: Teknik veri iletim katmanı, fiziksel bir mağazadaki kart okuyucunun dijital karşılığı
• İşyeri hesabı tutar: Hayır, işyeri hesaplarını tutmaz ya da yönetmez
• Fonları mutabakata bağlar: Hayır, parayı banka hesabınıza aktarmaz ya da mutabakata bağlamaz
• Hukuki sorumluluk üstlenir: Hayır, işlemler için hiçbir hukuki ya da mali sorumluluk üstlenmez
• Temel teknolojiler: İletimden önce uygulanan şifreleme, tokenizasyon ve dolandırıcılık taraması
• Örnekler: Authorize.Net, Braintree Ödeme Geçidi, daha büyük PSP'ler içindeki bağımsız ödeme geçidi bileşenleri

Ödeme İşlemcisi:

• İşlev: Ödemeleri yetkilendirmek, tahsil etmek ve mutabakata bağlamak için işlem verilerinin ödeme geçidi, kart ağları ve kartı çıkaran bankalar arasındaki teknik akışını yürütür
• Zincirdeki rolü: Ödeme geçidi veriyi güvenli şekilde ilettikten sonra işlemi tamamlayan operasyonel motordur
• İşletme (merchant) hesabı bulundurur: Çoğu zaman, işletme hesabına erişim sağlayan işyeri bankası ilişkileriyle birlikte çalışır veya bu ilişkileri kapsar
• Fonları mutabakata bağlar: Evet. Fonların işletme hesabınıza aktarıldığı mutabakat sürecini yönetir
• Yasal sorumluluğu üstlenir: Hayır. Ödeme geçidi gibi, aynı zamanda Merchant of Record olarak çalışmıyorsa işlemin yasal sahipliğini üstlenmez
• Temel teknolojiler: Yetkilendirme yönlendirme, mutabakat altyapısı, ters ibraz yönetimi mekanikleri
• Örnekler: Stripe, PayPal, Square ve çoğu modern ödeme hizmeti sağlayıcısı

Karışıklık nereden kaynaklanıyor:

• Çoğu modern ödeme hizmeti sağlayıcısı her iki işlevi de bir arada sunar: ödeme geçidi teknolojisini ve işlem altyapısını tek bir entegrasyonla sağlar. Bu yüzden 2026'da işletmeler bağımsız bir ödeme geçidi veya işlemciyle nadiren ayrı ayrı çalışır
• Bağımsız bir ödeme geçidi işlemi tamamlamak için yine de ayrı bir işlemci ve işletme hesabı ilişkisi gerektirir. Yani yalnızca ödeme geçidi sunan sağlayıcılar, ödeme altyapısının geri kalanını bulma sorumluluğunu işletmeye bırakır
• Ne ödeme geçidi ne de işlemci işlemlerinizin yasal ve finansal sahipliğini üstlenir. Vergi uyumu, ters ibraz sorumluluğu ve düzenleyici yükümlülükler, ödeme altyapısında InflowPay gibi bir Merchant of Record hizmeti yoksa işletmede kalır

Pratik sonuç:

• Bir sağlayıcı yalnızca ödeme geçidi erişimi sunuyorsa yine de bir işlemciye ve üye işyeri hesabına ihtiyacınız var
• Bir sağlayıcı eksiksiz bir PSP hizmeti sunuyorsa ödeme geçidi ve işlem işlevleri zaten dahildir
• Temel işlem yürütmenin ötesinde vergi uyumundan, ters ibraz sorumluluğundan ve yasal risklerden korunmak istiyorsanız tek başına ne ödeme geçidi ne de işlemci yeterlidir. Bu sorumlulukları tamamen üstlenen altyapı katmanı, Merchant of Record hizmetidir

İşletmem İçin Ödeme Geçidine İhtiyacım Var mı?

İşletmeniz herhangi bir şekilde online kartlı ödeme kabul ediyorsa cevap evet, ödeme geçidine ihtiyacınız var. Onunla bağımsız bir bileşen olarak doğrudan çalışıp çalışmamanız fark etmez.

2026 yılında e-ticaret işletmelerinin ve SaaS şirketlerinin büyük çoğunluğu için bu gereklilik ek bir kurulum yapmadan zaten karşılanmış durumda. Modern Stripe, PayPal ve InflowPay gibi ödeme hizmeti sağlayıcıları, ödeme geçidi işlevselliğini doğrudan hizmetlerine dahil ediyor. Bu nedenle bir PSP'yi ödeme sayfanıza entegre ettiğiniz anda, ödeme geçidi bileşeni müşterilerinizin ödeme verilerinin güvenli şekilde alınmasını, şifrelenmesini ve iletilmesini arka planda zaten yürütüyor. Bu durumlarda ayrı bir ödeme geçidi temin etmeniz, yapılandırmanız ya da yönetmeniz gerekmez.

Bağımsız ödeme geçidi entegrasyonu esas olarak çok özel teknik gereksinimleri olan işletmeler için anlamlıdır: veri iletim katmanı üzerinde ayrıntılı kontrol gerektiren, son derece özelleştirilmiş ödeme sayfaları kuran işletmeler, ödeme sayfalarını bu altyapıya bağlamak için ayrı bir ödeme geçidi gerektiren doğrudan işyeri bankası ilişkilerini sürdüren işletmeler ya da bağımsız bir ödeme geçidinin özellikle entegre olması gereken mevcut finansal altyapıya sahip kurumsal operasyonlar.

Neredeyse her e-ticaret mağazası, SaaS şirketi ve dijital ürün işletmesi için eksiksiz bir ödeme hizmeti sağlayıcısı ya da Merchant of Record çözümü seçmek daha pratik ve ticari açıdan daha sağlam bir yaklaşımdır. Ayrı bir ödeme geçidi ilişkisini değerlendirme, entegre etme ve yönetme ihtiyacını ortadan kaldırırken, ödeme geçidi teknolojisinin sunduğu güvenlik, şifreleme ve dolandırıcılık taramasından da yararlanmaya devam edersiniz.

Çoğu işletme için daha önemli soru, özellikle bir ödeme geçidine ihtiyaç duyup duymadıkları değil, genel olarak ne düzeyde bir ödeme altyapısına ihtiyaç duyduklarıdır: basit bir işlemci mi, eksiksiz bir PSP mi, yoksa ödeme geçitlerinin ve işlemcilerin tek başına sağlamadığı vergi uyumluluğunu ve ters ibraz korumasını ödeme işlemesiyle birleştiren InflowPay gibi tam kapsamlı bir Merchant of Record hizmeti mi?

Ödeme Geçidi SSS

Basit bir ifadeyle ödeme geçidi nedir?

Ödeme geçidi, müşterinizin ödeme sayfasından kart numarası, son kullanma tarihi, güvenlik kodu ve fatura bilgileri gibi ödeme verilerini güvenli şekilde alan ve bunları yetkilendirme için şifreli olarak ödeme işleme ağına ileten teknolojidir. Fiziksel bir mağazadaki kart okuyucusunun dijital karşılığıdır; ödemeleri kendisi işlemez ya da tutarları kendisi aktarmaz, güvenli bir veri iletim katmanı olarak çalışır.

Ödeme geçidi ile ödeme işlemcisi arasındaki fark nedir?

Bir ödeme geçidi, ödeme verilerini ödeme sayfasında güvenli bir şekilde yakalar ve iletir. Bir ödeme işlemcisi ise bu verilerin kart ağları ile kart veren bankalar arasındaki teknik akışını yürütür; böylece işlemi yetkilendirir, tahsil eder ve mutabakatını yapar. Stripe ve InflowPay gibi günümüzün çoğu modern ödeme hizmeti sağlayıcısı (PSP) bu iki işlevi tek bir entegrasyonda birleştirir. Bu nedenle çoğu işletme, bağımsız bir ödeme geçidi veya işlemciyle ayrıca etkileşime girmez.

PSP kullanıyorsam ayrı bir ödeme geçidine ihtiyacım var mı?

Hayır. Stripe, PayPal veya InflowPay gibi bir ödeme hizmeti sağlayıcısı kullanıyorsanız ödeme geçidi işlevi zaten hizmetin içinde yer alır. PSP, ödeme verilerinin güvenli yakalanmasını, şifrelenmesini ve iletilmesini kapsamlı ödeme altyapısının bir parçası olarak yönetir. Böylece ayrı bir ödeme geçidi entegrasyonu temin etmeye, yapılandırmaya veya bakımını yapmaya gerek kalmaz.

Ödeme geçidi güvenli mi?

Evet, modern ödeme geçitleri PCI DSS uyumluluk standartlarına göre geliştirilir ve işlem süreci boyunca hassas ödeme verilerini korumak için şifreleme ile tokenizasyon kullanır. Tokenizasyon, gerçek kart numaralarını benzersiz token'larla değiştirir. Yani işletmeler ham kart verilerini asla doğrudan saklamaz. Bu, işletmenin güvenlik ve uyumluluk yükünü önemli ölçüde azaltırken müşterinin ödeme bilgilerini ele geçirilmeye veya çalınmaya karşı korur.

Tokenizasyon nedir ve neden önemlidir?

Tokenizasyon, bir ödeme geçidinin müşterinin gerçek kart numarasını, işlemi temsil eden benzersiz ve rastgele üretilmiş bir token ile değiştirme sürecidir. Bu sayede işletmeler, hassas kart verilerini kendi sistemlerinde hiç saklamadan yinelenen ödemeleri, iadeleri ve abonelik faturalandırmasını işleyebilir. Bu da PCI DSS uyumluluğunu önemli ölçüde basitleştirir ve ham ödeme verilerini işlemenin beraberinde getirdiği risk ve sorumluluk maruziyetini azaltır.

Ödeme geçidi dolandırıcılığa karşı koruma sağlar mı?

Çoğu modern ödeme geçidi, IP adresi, cihaz parmak izi, işlem hızı ve davranış örüntüleri gibi sinyalleri analiz ederek olası sahte işlemleri yetkilendirme aşamasına gelmeden işaretleyen dolandırıcılık tarama özelliklerine sahiptir. Bu tarama, ters ibraz riskini azaltır ve dolandırıcılık girişimlerinin önemli bir yüzdesini kart ağına ulaşmadan engeller. Yine de dolandırıcılık riskini tamamen ortadan kaldırmaz ve gerçekleşen sahte işlemlerin sorumluluğunu üstlenmez.

Ödeme geçidi vergi uyumluluğunu veya ters ibrazları yönetir mi?

Hayır. Ödeme geçidi teknik bir veri iletim katmanıdır ve işlediği işlemlerin hiçbir yasal veya mali sorumluluğunu üstlenmez. Vergi tahsilatı ve beyanı, ters ibraz sorumluluğu ve yasal uyum yükümlülükleri, InflowPay gibi bir Merchant of Record hizmeti ödeme altyapısının parçası olmadığı sürece tamamen işletmede kalır. Merchant of Record hizmeti ise bu yasal sahipliği ve uyum yükünü işletme adına üstlenir.

Bir ödeme geçidinin maliyeti ne kadar?

Bağımsız ödeme geçitleri genellikle, işlemci ve işyeri bankası ücretlerinden ayrı olarak, işlem başına küçük bir ücret alır. Bu ücret birkaç kuruştan işlem tutarının bir yüzdesine kadar değişir. Ancak 2026 yılında çoğu işletme ödeme geçidi için ayrıca ödeme yapmaz, çünkü InflowPay gibi ödeme hizmeti sağlayıcıları ve Merchant of Record hizmetleri, ödeme geçidi işlevselliğini genel işlem ücretlerine dahil eder ve ayrı bir ödeme geçidi maliyet kalemine olan ihtiyacı ortadan kaldırır.

Ödeme geçidimi, işlemcimi değiştirmeden değiştirebilir miyim?

Bazı yapılandırmalarda evet. Özellikle ayrı bir ödeme geçidi entegrasyonunu koruyan, doğrudan işyeri bankası ilişkisi olan işletmeler için bu mümkündür. Ancak paketlenmiş bir ödeme hizmeti sağlayıcısı kullanan işletmelerin çoğunda ödeme geçidi bileşenini bağımsız olarak değiştirmek uygulanabilir değildir, çünkü ödeme geçidi ve işlemci tek bir hizmet olarak entegredir. Bu durumda ödeme altyapısını değiştirmek, tüm PSP'nizi veya Merchant of Record sağlayıcınızı değiştirmek anlamına gelir.