Kartlı ödemelerde her işlem, arka planda birbirini izleyen onay ve aktarım adımlarından oluşur. Müşteri kartını kullandığı anda ödeme tamamlanmış gibi görünse de sistemin gerçek işleyişi çok daha ayrıntılıdır. Kartlı ödeme otorizasyonu; bankanın onay verdiği, tutarın rezerve edildiği ya da hesaplara yansıtıldığı adımların tamamını kapsar.

Otorizasyon işlem tipleri arasındaki farkları anlamak; hem doğru ödeme akışını kurmak hem de iptal, iade ve tahsilat süreçlerini sağlıklı yönetmek açısından kritik öneme sahiptir. Aşağıda ödeme otorizasyonunun nasıl işlediği ve her işlem tipinin neyi ifade ettiği ayrıntılı biçimde ele alınmaktadır.

Otorizasyon Nedir?

Otorizasyon, kart sahibinin bankasının bir ödeme talebini inceleyip onayladığını bildirdiği süreçtir. Kart veren banka; limitin yeterliliğini, kartın geçerliliğini ve hesabın aktif olup olmadığını kontrol ederek onay (approval) ya da ret (decline) yanıtı döndürür.

Onay verilmesi, tutarın müşterinin hesabından anında çekildiği anlamına gelmez. Ödeme otorizasyonu çoğu zaman bir rezervasyon adımıdır; tutarın karttan fiilen tahsil edilmesi farklı bir işlem adımıyla gerçekleşir.

Ödeme otorizasyonu nasıl işler?

Bir kartlı ödeme başlatıldığında süreç şu sırayla ilerler:

• Müşteri ödeme bilgilerini girer; POS cihazı veya sanal POS ödeme isteğini ödeme ağına iletir.
• İstek kart şeması (Visa, Mastercard vb.) üzerinden kart sahibinin bankasına ulaşır.
• Banka limiti, kart geçerliliğini ve güvenlik kurallarını kontrol ederek onay kodu ya da ret mesajı döndürür.
• Onay alındığında tutar kart limitinde rezerve edilir; ancak hesaptan çıkmaz.
• Tahsilat (capture) adımında tutar işyerinin hesabına aktarılacak biçimde kesinleşir.

Tüm bu adımlar saniyeler içinde tamamlanır; ancak her adım farklı bir işlem tipine karşılık gelebilir.

Otorizasyon ve provizyon ilişkisi

Provizyon, otorizasyonun onaylanmasıyla rezerve edilen tutarı ifade eder. Başka bir deyişle otorizasyon onay sürecinin adıyken, provizyon o süreçte bloke edilen miktardır.

Provizyon süreci, ön otorizasyonun (preauth) kullanıldığı senaryolarda daha belirgin biçimde öne çıkar. Rezervasyon oluşturulduktan sonra iş yeri onayı (postauth) ile provizyon tutarı kesinleştirilir ya da provizyon iptali ile rezervasyon serbest bırakılır. Satış (auth) işleminde ise otorizasyon ve tahsilat tek adımda tamamlandığı için provizyon çok kısa süre görünür kalır.

Otorizasyon İşlem Tipleri

Kartlı ödemelerde kullanılan işlem tipleri, ödeme akışının hangi aşamasında hangi eylemin gerçekleştiğini belirler. Her tipin farklı bir işlevi ve farklı iptal/iade kuralları vardır.

Ön otorizasyon (Preauth)

Ön otorizasyon nedir sorusunun yanıtı, işlemin adından ziyade işlevinde yatar: müşterinin kartında belirli bir tutarı rezerve ederek henüz tahsilat yapmamak. Ödeme tutarı bu aşamada müşterinin limitinden düşer; ancak işyerinin hesabına geçmez.

Otel rezervasyonları, araç kiralama ve online siparişler gibi nihai tutarın işlem anında bilinmediği ya da onaylanmak istendiği senaryolarda yaygın biçimde kullanılır. Misafir check-in sırasında tahmini konaklama bedeli ön otorizasyonla rezerve edilir; check-out sırasında gerçek tutar üzerinden iş yeri onayı verilir.

Ön otorizasyon süresi banka ve kart şemasına göre değişebilir. Süre dolduğunda rezervasyon otomatik olarak serbest bırakılabilir; bu nedenle preauth açıkken iş yeri onayının zamanında verilmesi önemlidir.

İş yeri onayı (Postauth) ve satış (Auth)

İş yeri onayı (postauth), açık bir ön otorizasyonu kesinleştirerek tahsilatı başlatır. Capture işlemi olarak da adlandırılan bu adımda provizyon tutarı artık işyerinin alacağına dönüşür.

İş yeri onayı verilirken dikkat edilmesi gereken kritik bir kural vardır: onaylanan tutar, ön otorizasyondaki provizyon tutarını aşamaz. Örneğin 1.500 TL ön otorizasyon açılmışsa iş yeri onayı en fazla 1.500 TL için verilebilir. Provizyon tutarından daha düşük bir onay vermek ise mümkündür; müşterinin kartındaki bloke tutar farkı kadar serbest bırakılır.

Satış (auth) işlemi ise otorizasyon ve capture adımlarını tek seferde birleştirir. Nihai tutarın işlem anında belli olduğu e-ticaret siparişlerinde ve fiziksel POS ödemelerinde yaygın olarak tercih edilir. Ön otorizasyon gerektirmeyen durumlarda en pratik ve hızlı akış satış işlemiyle sağlanır.

İptal işlemleri (Void)

İptal işlemleri ödeme otorizasyonu sürecinde üç farklı biçimde karşımıza çıkabilir; her biri farklı bir senaryoya karşılık gelir:

• Provizyon iptali (Preauth Cancel): Ön otorizasyon açıldıktan sonra iş yeri onayı verilmeden yapılan iptali ifade eder. Müşterinin kartındaki rezervasyon kaldırılır; tahsilat hiç gerçekleşmemiş olur. Bu işlem yalnızca ön otorizasyonun açıldığı gün içinde yapılabilir.
• İş yeri onayı iptali: Postauth tamamlandıktan sonra, aynı gün içinde yapılan iptali kapsar. Onaylanan provizyon geri alınır ve işlem sıfırlanır.
• Satış iptali (Void): Satış (auth) işleminin aynı gün içinde iptalidir. Tahsilat henüz kesinleşmediği için tutar müşteriye iade edilmek yerine hiç çekilmemiş sayılır.

Üç iptal tipinin ortak koşulu şudur: yalnızca işlemin gerçekleştiği gün içinde uygulanabilirler. Sonraki günlerde iptal seçeneği kapanır; önce iş yeri onayı (gerekiyorsa), ardından iade (credit) süreci devreye girer.

İade işlemi (Credit)

Ödeme iadesi, daha önce tahsil edilmiş bir tutarın kısmen ya da tamamen müşteriye geri aktarılmasını sağlar. İptal işlemlerinden temel farkı, iade sürecinin satışın gerçekleştiği günün ötesinde uygulanmasıdır.

Kısmi iade ve tam iade olmak üzere iki farklı biçimde gerçekleşebilir. Kısmi iadede satış tutarının yalnızca bir kısmı iade edilir; kalan tutar işyerinde kalır. Tam iadede ise işlem tutarının tamamı müşteriye geri yansıtılır.

İade işleminin müşterinin kartına yansıma süresi banka ve kart şemasına göre farklılık gösterebilir. Müşteriye yapılacak bildirimlerde bu zaman aralığının gözetilmesi, iletişim yönetimi açısından önem taşır.

Otorizasyon Süreci İşletmeler ve Müşteriler İçin Neden Önemlidir?

POS otorizasyonu yalnızca teknik bir süreç değildir; doğru uygulandığında hem işletmenin nakit akışını hem de müşteri deneyimini doğrudan etkiler.

Ödeme güvenliği ve işlem kontrolü

Kartlı ödeme güvenliği açısından otorizasyon, yetkisiz işlemlere karşı ilk savunma hattını oluşturur. Kart veren bankanın onay vermediği bir ödeme, işyerinin sisteminde ilerleyemez. Sanal POS otorizasyon süreci buna ek olarak 3D Secure doğrulama adımını da kapsayabilir; bu sayede kart bilgileri ele geçirilmiş olsa bile işlem tamamlanamaz.

İşletme tarafında otorizasyon tipleri arasındaki ayrımı bilmek, tahsilat zamanlamasını ve iptal/iade seçeneklerini doğru yönetmeyi sağlar. Ön otorizasyon kullanan bir işletme, gerçek tutarı netleştiğinde iş yeri onayıyla tahsilatı kesinleştirebilir ya da değişiklik durumunda aynı gün içinde provizyon iptaline başvurabilir.

Ödeme altyapısı seçiminde bu işlem tiplerinin tamamını destekleyen bir yapı tercih edilmesi; hem operasyonel esnekliği artırır hem de müşteriye hızlı ve doğru geri dönüş yapılmasını kolaylaştırır. Fiziki pos ve sanal kanal ayrımı gözetilmeksizin tüm otorizasyon tiplerinin tek çatı altında yönetilebildiği sistemler, özellikle çok kanallı satış yapan işletmeler için belirgin bir avantaj sunar.

Tahsilat ve ödeme takibi

Otorizasyon sürecini doğru kurgulamak, tahsilat takibini de doğrudan etkiler. Ön otorizasyon açık kalan ve iş yeri onayı verilmeyen işlemler, raporlarda tutarsızlığa yol açabilir. Provizyon durumu ile fiili tahsilat arasındaki farkın düzenli olarak izlenmesi; muhasebe kayıtlarının sağlığı ve nakit akışı planlaması açısından kritiktir.

Sanal pos başvurusu tamamlandıktan sonra ödeme paneli üzerinden işlem bazlı raporlama yapılabilir. Sanal pos başvurusu sürecinde sunulan raporlama altyapısı; hangi işlemlerin otorizasyon, hangilerinin tahsilat ya da iade aşamasında olduğunu net biçimde gösterir.

Fatura veya sipariş bazlı tahsilat yapan işletmeler için tahsilat çözümleri, otorizasyon adımlarını önceden yapılandırılmış akışlar üzerinden yönetme imkânı sunar.

Müşterilere ödeme bağlantısı üzerinden tahsilat yapılması gereken durumlarda ise link ile ödeme seçeneği, otorizasyon sürecini arka planda yönetirken kullanıcıya sade bir ödeme deneyimi sunar.