Mail Order Nedir? İşletmeler Mail Order ile Nasıl Ödeme Alır?

Mail order, kart hamilinin kartı fiziken ibraz etmeden — telefon, faks, e-posta veya sipariş formu yoluyla kart bilgilerini bildirerek — ödeme yapmasıdır. İşletme bu bilgileri bankasının mail order ekranına girerek tahsilatı tamamlar. Kart hamili işleme itiraz ederse tutarın finansal sorumluluğu kural olarak üye işyerindedir; belge sunmak bu sorumluluğu ortadan kaldırmaz.

Uygulamada mail order, "müşteri şehir dışında, kartını getiremiyor ama bugün ödemek istiyor" cümlesiyle başlar. Bayisine mal satan bir toptancı, telefonla rezervasyon alan bir otel, uzaktan hizmet veren bir klinik ya da sözleşmeli iş yapan bir ajans için tahsilatı hızlandıran pratik bir yöntemdir.

Aynı pratiklik, riskin de işletmede kalması anlamına gelir. Kart hamilinin fiziken bulunmadığı bu işlem türünde şifre veya imza doğrulaması yoktur; dolayısıyla "kartı ben kullanmadım" itirazına karşı işletmenin elinde yalnızca kendi topladığı belgeler kalır.

Bu yazıda mail order'ın ne olduğunu, sanal POS'tan farkını, adım adım nasıl işlediğini, 5464 sayılı Kanun'un getirdiği yükümlülükleri, chargeback riskini ve bu riski azaltmanın pratik yollarını anlattık.

Mail Order Nedir?

Bankalararası Kart Merkezi'nin (BKM) Kartlı Ödeme Sistemleri Kuralları Üye İşyeri Kılavuzu, MO/TO kısaltmasını "Mail Order ve Telephone Order işlemlerin kısaltması" olarak tanımlar ve "kart hamilinin telefon veya mektup yolu ile kart bilgilerini vermek suretiyle ürün/hizmet aldığı işlemleri" kapsadığını belirtir.

Buradaki belirleyici unsur ödeme kanalı değil, kartın ve kart hamilinin işlem anında fiziken bulunmamasıdır. Kartlı ödeme dünyasında bu işlemlere genel olarak "kart hamilinin bulunmadığı işlem" (card not present) denir ve e-ticaret işlemleri de aynı ailenin üyesidir.

Aradaki kritik ayrım güvenlik katmanıdır:

Tablodaki son iki satır, mail order hakkında bilinmesi gereken her şeyin özetidir: kart bilgisini müşteri değil sizin personeliniz giriyorsa, doğrulama yükü de sizde demektir.

Mail order ile sanal POS aynı şey mi?

Hayır, ama ikisi aynı altyapı üzerinde çalışabilir. Sanal POS, kartlı ödemeyi internet üzerinden almanızı sağlayan teknik altyapının adıdır. Mail order ise o altyapı üzerinden yapılan, doğrulamasız bir işlem türüdür.

Pratikte çoğu banka, üye işyeri paneline hem 3D Secure'lu e-ticaret ekranı hem de ayrı bir "mail order" ekranı tanımlar. İkincisi genellikle ayrıca talep edilip açılması gereken bir yetkidir; sanal POS sözleşmesi imzalamış olmanız mail order yapabileceğiniz anlamına gelmez. Sanal POS tarafının bütününü sanal POS ile ödeme alma sayfasında anlattık.

Mail Order Nasıl Çalışır? Adım Adım

1. Talep ve ön bilgilendirme. Müşteriye satılan ürün/hizmetin tanımı, toplam tutar, varsa taksit sayısı ve teslimat koşulları net biçimde bildirilir. Telefonla kurulan satışlar tüketiciye yapılıyorsa mesafeli sözleşme kurallarına tabidir; mesafeli satış sözleşmesi ve e-ticaret yasal belgeleri yazısı bu tarafı kapsar.
2. Mail order formunun gönderilmesi. Bankanızın verdiği (ya da sözleşmenize uygun şekilde hazırladığınız) form müşteriye iletilir.
3. Formun imzalı olarak geri alınması. Müşteri formu doldurup imzalar ve faks, e-posta veya ıslak imzalı nüsha olarak geri gönderir. Bu belge, ileride gelebilecek itirazda elinizdeki tek dayanaktır.
4. İşlemin banka ekranına girilmesi. Kart numarası, son kullanma tarihi, güvenlik kodu ve tutar bankanın mail order ekranına girilir; provizyon alınır.
5. Gün sonu ve takas. İşlemin bankalararası takasa girebilmesi için gün sonu alınması gerekir. BKM kılavuzu, işlemin aynı gün içinde gün sonuna alınmasının geç ibraz nedeniyle chargeback riskini önleyeceğini belirtir.
6. Belgelerin saklanması. Form, sipariş kaydı, teslimat belgesi ve fatura, üye işyeri sözleşmenizde belirtilen süre boyunca saklanır.
7. Fatura ve muhasebe kaydı. Satış faturası düzenlenir; tahsilat POS alacağı olarak izlenir, hakediş hesaba geçtiğinde komisyon gideriyle birlikte kapatılır.

Zincirdeki en zayıf halka 3. adımdır. Telefonda alınan sözlü onay hukuken bir beyandır, ancak itiraz sürecinde ibraz edilebilir bir belge değildir. Formu almadan işlem girmek, riski baştan kabul etmek anlamına gelir.

Mail Order Formunda Ne Bulunmalı?

Formun içeriği bankadan bankaya değişir; öncelik her zaman kendi bankanızın verdiği formdadır. Ancak uygulamada işe yarayan bir mail order formu şu bilgileri taşır:

• Kart hamilinin adı soyadı ve iletişim bilgisi
• Kart numarası, son kullanma tarihi ve güvenlik kodu (yalnızca işlem anı için; aşağıdaki saklama kuralına dikkat)
• İşlem tutarı ve para birimi — rakamla ve yazıyla
• Taksit sayısı (varsa) ve taksitli toplam tutar
• Satılan ürün veya hizmetin açık tanımı — "danışmanlık" değil, "12 Ekim tarihli X raporu hazırlığı" gibi
• İşlem tarihi
• Kart hamilinin açık onay beyanı — kartından belirtilen tutarın çekilmesini kabul ettiğini yazan bir cümle
• Kart hamilinin ıslak veya taranmış imzası
• İşletmenin unvanı, vergi numarası ve iletişim bilgileri

Formu satış belgesinin yerine değil, onun tamamlayıcısı olarak düşünün. BKM kılavuzunun ibraz edilebilecek belgeleri saydığı listede "mail order formu" açıkça yer alır; kılavuz aynı listede ürün sipariş formu, ürün teslimat formu, satış/kira sözleşmesi ve sistemsel log kayıtlarını da sayar. Yani ne kadar çok tamamlayıcı belge tutarsanız savunmanız o kadar güçlü olur.

Dikkat: BKM kılavuzu, kredi kartı fotokopisi ya da elle yazılmış/tuşlanmış kart bilgilerini içeren sliplerin geçerli satış belgesi olmadığını belirtir. Kart fotokopisi biriktirmek bir güvence değil, ek bir veri güvenliği riskidir.

Yasal Çerçeve: 5464 Sayılı Kanun Ne Diyor?

Mail order'ın Türkiye'deki yasal dayanağı 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu'dur. Konuyla doğrudan ilgili dört madde vardır.

Madde 20 — İmza gerektirmeyen işlemler

Kanun'un 20. maddesi, mail order'ı mümkün kılan hükümdür:

"İşlemin niteliği nedeniyle harcama ve alacak belgesi düzenleme imkânı olmayan hallerde kartlar, hamil tarafından çeşitli iletişim araçları ile kart numarası bildirilmek veya imza yerine geçen kod numarası, şifre ya da kimliği belirleyici benzeri başka bir yöntemle işlem yapılmak suretiyle de kullanılabilir."

Madde 19 üye işyerlerine harcama belgesi düzenleme zorunluluğu getirir, ancak bunu "20 nci madde hükümleri saklı kalmak kaydıyla" ifadesiyle sınırlar. Mail order, tam olarak bu istisnanın içinde yer alır.

Madde 18 — Sistemin güvenliğinin sağlanması

Aynı Kanun, istisnayı kullanan işletmeye bir yükümlülük yükler: üye işyerleri, "20 nci madde uyarınca harcama belgesi düzenlenmeksizin çeşitli iletişim araçları yoluyla veya sipariş formu vasıtasıyla işlem yapılmasına olanak sağlamak üzere kuracakları sistemlerin güvenli bir şekilde çalışmasını temin etmekle" yükümlüdür.

Yani mail order kabul etmek yalnızca bir yetki değil, aynı zamanda o kanalı güvenli kurma sorumluluğudur.

Madde 23 — Kart bilgilerinin saklanması

Bu madde, mail order yapan işletmelerin en sık ihlal ettiği hükümdür. Kanun'a göre üye işyerleri, kartın kullanımı sonucunda edindikleri bilgileri "kanunla yetkili kılınan kişi, kurum ve kuruluşlar hariç olmak üzere kart hamilinin yazılı rızasını almadan başkasına açıklayamaz, saklayamaz ve kopyalayamaz"; ayrıca kart bilgilerini üye işyeri anlaşması yaptığı kuruluş dışındaki kişi veya kuruluşlarla paylaşamaz, satamaz, satın alamaz ve takas edemez.

Pratik karşılığı şudur:

• Kart numaralarını Excel dosyasında, not defterinde veya CRM'in serbest metin alanında biriktirmeyin.
• WhatsApp, SMS ve e-posta kart bilgisi taşımak için uygun kanallar değildir; bilgi bu kanallara düştüyse işlem sonrası silinmelidir.
• Güvenlik kodunun (CVV/CVC) işlem sonrasında saklanması, kartlı ödeme sektörünün veri güvenliği standardı olan PCI DSS kapsamında da yasaktır. BKM kılavuzu, kart verisi işleyen taraflara PCI DSS uyumluluğu şartı getirildiğini belirtir.
• Tekrarlayan tahsilat yapmanız gerekiyorsa, kart bilgisini kendiniz saklamak yerine bankanızın veya ödeme kuruluşunuzun kart saklama (tokenizasyon) hizmetini kullanın.

Madde 17 — Komisyonu müşteriye yansıtma yasağı

Kanun'un 17. maddesi, üye işyerlerinin "kart hamilinden kartın kullanılması dolayısıyla komisyon veya benzeri bir isim altında ilave bir ödemede bulunmasını" isteyemeyeceğini düzenler. Maddede bu hükme aykırılığın yaptırımı da bellidir: üye işyeri sözleşmesi feshedilir ve bir yıl süreyle yeni sözleşme yapılamaz.

Mail order komisyon oranları genellikle normal POS oranlarının üzerindedir. Bu farkı "mail order farkı" adı altında müşteriye ekleme fikri, doğrudan bu maddeye çarpar. Fark, satış fiyatının içinde karşılanmalıdır.

Mail Order'ın Asıl Riski: Chargeback

Mail order'ı diğer tahsilat yöntemlerinden ayıran tek ve en önemli konu budur.

BKM kılavuzu, dolandırıcılık itirazlarını düzenleyen bölümünde şunu söyler: kart hamilinin onayı olmaksızın tamamlanan yüz yüze olmayan işlemlerin — mail/telephone order, internet (3D Secure vb. güvenli yöntemler kullanılan işlemler hariç) ve tekrarlanan işlemlerin — finansal sorumluluğu üye işyerine aittir.

Kılavuz, itiraz halinde işyerinin kart hamiline hizmet verildiğini gösteren kart hamili imzalı belgeyi, alındı belgesini, mail order formunu ve işleme katılımı gösteren faks/e-posta/mektup belgelerini ibraz etmesi gerektiğini belirtir. Ardından da çoğu işletmenin gözden kaçırdığı cümleyi ekler:

"Ancak bu belgelerin ibrazı, İşyerinin finansal sorumluluğunu ortadan kaldırmaz."

Bu, belge toplamanın anlamsız olduğu anlamına gelmez — aksine, belge sunmayan işyerinde sorumluluk zaten kesindir. Anlamı şudur: mail order'da elinizdeki en iyi belgeyle bile tutarı kaybedebilirsiniz. Dolayısıyla mail order, riski yönetilecek bir tahsilat yöntemi olarak ele alınmalı; her müşteriye ve her tutara açılan varsayılan kanal haline getirilmemelidir.

İtiraz süreleri

Kılavuza göre itiraz süresi itirazın nedenine göre değişir ve hiçbir koşulda işlemin karta yansıma tarihinden itibaren 540 günü aşamaz. Bu süre içinde kalmak koşuluyla kart hamillerinin:

• ürün/hizmet temini ile ilgili itirazlarda beklenen teslim tarihinden,
• iade belgesi söz konusu olduğunda iade belge tarihinden,
• diğer itiraz türlerinde ise işlemin karta yansıma tarihinden

itibaren en fazla 120 günlük itiraz süreleri bulunur.

Buradaki pratik sonuç muhasebe tarafını da ilgilendirir: bugün tahsil ettiğiniz bir mail order işlemi, aylar sonra geri dönebilir. Sürecin nasıl işlediğini ve savunmanın nasıl kurulacağını chargeback (ters ibraz) nedir, harcama itirazına nasıl cevap verilir yazısında adım adım anlattık.

İtiraz süreci nasıl işler?

Kılavuzun tarif ettiği akış özetle şöyledir:

1. Kart hamili itirazını kendi bankasına iletir.
2. Kart hamilinin bankası itirazı, üye işyerinin bankasına yönlendirir.
3. Üye işyerinin bankası itirazı işyerine sunar ve işlem belgelerini talep eder.
4. İşyeri, geçerli bilgi ve belgeleri bankasınca tanınan süre içinde iletir.
5. Belge iletilmezse veya yetersizse, itiraz edilen tutarın sorumluluğu işyerine aittir.

Kılavuz ayrıca, chargeback yoluyla itiraz süreci başlatılmış bir işlem için işyerinin ayrıca iade süreci başlatmaması gerektiğini; iade talep ediliyorsa önce bankanın bilgilendirilmesini söyler. Aksi halde aynı tutar iki kez müşteriye dönebilir.

Mail Order ile Taksit Yapılabilir mi?

Yalnızca bankanız bu yetkiyi tanımladıysa. BKM kılavuzu bu konuda nettir: taksitli işlemler sadece işyeri finansal kuruluşu tarafından taksit yetkisi verilen POS'lar aracılığıyla yapılmalıdır ve "farklı herhangi bir manuel yöntemle (önceden hazırlanmış birden fazla sayıda Imprinter belge, mail order formu vb.) taksitlendirme yoluna gidilmemelidir."

Yani 12.000 TL'lik bir satışı, önceden imzalatılmış formlarla her ay 1.000 TL çekerek "taksitlendirmek" kural ihlalidir. Taksit, işlem banka ekranına girilirken tanımlanır; aynı formla arka arkaya çekim yapmak ise ayrı bir riskli uygulamadır — kılavuz, kart hamilinin onayı olmaksızın karttan arka arkaya birden fazla çekim yapılmaması gerektiğini, bu tür çekimlerin finansal riskinin işyerinde olduğunu belirtir.

Ürün ve sektöre göre uygulanabilecek taksit sayısında mevzuatla belirlenen üst sınırlar bulunur ve bu sınırlar zaman içinde değişir. Kampanya kurgulamadan önce güncel taksit sınırını bankanızdan teyit edin.

Hangi İşletmeler Mail Order Kullanır?

Mail order, kartın fiziken masaya gelemediği ama ödemenin de ertelenemediği durumların çözümüdür:

• B2B ve bayi satışları: Farklı şehirdeki bayiye sevkiyat öncesi tahsilat.
• Konaklama ve rezervasyon: Telefonla alınan otel rezervasyonlarında depozito veya ön ödeme.
• Hizmet işletmeleri: Klinik, eğitim kurumu, danışmanlık, ajans — sözleşme imzalanmış, hizmet uzaktan veriliyor.
• Nakliye ve lojistik: Sefer başına ücretin sahada değil merkezden tahsili.
• Sonradan netleşen tutarlar: Ek hizmet, fark bedeli, gecikme farkı gibi kalemler.

Buna karşılık mail order'ın mantıklı olmadığı durumlar da nettir: yeni ve tanınmayan bir müşterinin ilk siparişi, olağandışı yüksek tutarlı ani talepler, teslimat adresinin kart sahibiyle ilgisiz göründüğü işlemler ve ısrarla acele ettirilen ödemeler. Bu profillerde havale/EFT talep etmek, kaybedilen bir satıştan çok daha ucuza gelir; yöntemler arasındaki farkları havale, EFT ve FAST arasındaki fark yazısında karşılaştırdık.

Mail Order Riskini Azaltmanın 8 Kuralı

1. Formsuz işlem girmeyin. İmzalı mail order formu olmadan çekim yapmayı istisna değil, yasak haline getirin.
2. Her işlem için ayrı provizyon alın. Kılavuz, alınan provizyonun yalnızca ilgili tek işlem için kullanılması gerektiğini, provizyonsuz işlemlerin finansal sorumluluğunun işyerinde olduğunu belirtir.
3. Kart hamili ile alıcıyı eşleştirin. Fatura adresi, teslimat adresi ve kart hamili adı arasındaki uyumsuzluk en güçlü erken uyarı sinyalidir.
4. Teslimat kanıtı üretin. İmzalı teslim tutanağı, kargo teslim kaydı, hizmet tamamlama raporu — itirazda formdan sonra en çok işe yarayan belgeler bunlardır.
5. Kart bilgisini saklamayın. İşlem tamamlandıktan sonra form üzerindeki kart numarasını maskeleyin, güvenlik kodunu imha edin; dijital kopyaları erişimi sınırlı bir alanda tutun.
6. Gün sonunu aynı gün alın. Geç ibraz, kaybedilebilecek en gereksiz chargeback nedenidir.
7. Tutar eşiği koyun. Belirli bir tutarın üzerindeki taleplerde mail order yerine havale/EFT veya 3D Secure'lu ödeme linki kullanın.
8. İtiraz geldiğinde takvimi kaçırmayın. Bankanızın tanıdığı belge gönderme süresi kısadır; süre geçtiğinde savunma hakkı değil, doğrudan tutar kaybedilir.

Mail Order Tahsilatı Muhasebede Nasıl İzlenir?

Mail order, kart tahsilatının bütün muhasebe davranışını paylaşır — dolayısıyla "tahsil edildi" ile "para hesapta" aynı gün değildir.

Kritik nokta ikinci ve üçüncü satır arasındaki süredir. Kart tahsilatlarında işlem tarihi ile paranın hesapta kullanılabilir hale geldiği tarih farklıdır; bu farkın nakit akışına etkisini sanal POS bloke süresi nedir, tahsilat ne zaman hesaba geçer yazısında hesapladık.

Dördüncü satır ise mail order'a özgü olandır. Chargeback ile geri alınan tutarı "kayıp" olarak silmek yerine müşteri cari hesabına alacak olarak geri yazmak, hem tahsilat takibini hem de mutabakatı doğru tutar. Cari hesap mantığını cari hesap nedir, müşteri ve tedarikçi cari takibi nasıl yapılır yazısında anlattık; tahsilat, komisyon ve cari hareketleri tek yerde izlemek için ön muhasebe programı sayfasına bakabilirsiniz.

Mail Order Alternatifleri

Çoğu işletme için doğru kurgu, tek bir yöntemi seçmek değil eşikli bir politika yazmaktır: düşük tutarlarda ödeme linki, orta tutarlarda mail order, yüksek tutarlarda havale. Kapıda ödemenin fatura ve mutabakat tarafını kapıda ödemeli satışta fatura ne zaman kesilir yazısında, karşılıksız çek riskini ise karşılıksız çek nedir, alınan çek karşılıksız çıkarsa ne yapılır yazısında ele aldık.

Sık Sorulan Sorular

Mail order için ayrı bir başvuru gerekiyor mu?

Genellikle evet. Mail order, üye işyeri sözleşmesi kapsamında bankanın ayrıca tanımladığı bir işlem yetkisidir; sektör, ciro ve risk profiline göre açılmayabilir veya tutar limitiyle sınırlanabilir. Bankanızın üye işyeri biriminden yetkinin açık olup olmadığını ve varsa işlem limitini teyit edin.

Mail order komisyonu neden daha yüksek?

Doğrulamasız işlemde chargeback ihtimali daha yüksektir ve banka bu riski fiyatlar. Oranlar bankaya, sektöre ve ciroya göre değiştiği için sabit bir rakam vermek doğru olmaz; sözleşmenizdeki güncel oranı bankanızdan yazılı olarak isteyin.

Müşteri "bu işlemi ben yapmadım" derse ne olur?

Banka tutarı geri alma sürecini başlatır ve sizden belge ister. İmzalı mail order formu, teslimat kanıtı ve sipariş kayıtlarını süresi içinde sunmanız gerekir. Belge sunmazsanız tutar kesin olarak sizden düşülür; belge sunsanız bile BKM kılavuzunun açık ifadesiyle finansal sorumluluğunuz tamamen ortadan kalkmaz.

Kart bilgisini WhatsApp veya e-posta ile alabilir miyim?

Bu kanallar kart verisi için uygun değildir. 5464 sayılı Kanun'un 23. maddesi kart bilgilerinin kart hamilinin yazılı rızası olmadan saklanmasını ve kopyalanmasını yasaklar; PCI DSS ise güvenlik kodunun işlem sonrası saklanmasını yasaklar. Bilgi bu kanallardan geldiyse işlem tamamlanır tamamlanmaz mesaj ve ekleri silinmelidir.

Mail order işleminde fatura ne zaman düzenlenir?

Faturanın zamanı ödeme yöntemine değil, mal teslimi veya hizmet ifasına bağlıdır. Ödeme teslimden önce alınmışsa avans niteliğindedir; teslimle birlikte satış faturası düzenlenir. Tahsilatın mail order ile yapılmış olması bu sırayı değiştirmez.

Mail order ile tekrarlayan (abonelik) tahsilat yapılabilir mi?

Tek bir imzalı formla arka arkaya çekim yapmak riskli ve kural dışıdır. Düzenli tahsilat için bankanızın veya ödeme kuruluşunuzun kart saklama/düzenli ödeme talimatı altyapısını kullanın; bu altyapıda her çekim için ayrı bir onay zinciri ve teknik kayıt tutulur.

Kaynaklar

• 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu — md. 17, 18, 19, 20 ve 23
• BKM — Kartlı Ödeme Sistemleri Kuralları Üye İşyeri Kılavuzu (Şubat 2022) — MO/TO tanımı, harcama itiraz süreçleri, finansal sorumluluk ve taksit kuralları