2D POS Cihazı Nedir? Nasıl Çalışır, Kimler Kullanabilir?

2D POS cihazı nedir sorusunun en net yanıtı; müşterinin fiziksel olarak bulunmadığı durumlarda, kart bilgilerinin terminalin tuş takımı aracılığıyla manuel olarak girilmesiyle cep telefonuna SMS onay kodu (3D Secure) gitmeden ödeme alınmasını sağlayan donanım çözümüdür. Kredi kartı sahibinin işlemi onaylamak için ekstra bir şifre girmesine gerek kalmadan saniyeler içinde tahsilat yapılmasını mümkün kılar.

Bu yazıda, işletmelerin uzaktan ödeme alma süreçlerini hızlandıran bu donanım teknolojisinin teknik altyapısını, 3D POS sistemleriyle olan yapısal farklarını ve güvenli kullanım senaryolarını detaylı bir şekilde inceleyeceğiz.

2D POS Cihazı Nedir?

2D POS cihazı, geleneksel fiziki ödeme terminallerinin, bankalar tarafından özel bir yetkilendirme ile “Mail Order” (uzaktan şifresiz çekim) işlemine açılmış halidir. Cihazın teknik donanımı standart bir terminal ile aynı görünse de, yazılımsal yetkilendirmesi sayesinde kart üzerindeki 16 haneli numara, son kullanma tarihi ve CVV (güvenlik kodu) bilgilerinin cihazın fiziksel tuş takımından manuel olarak tuşlanmasıyla çalışır. 2d nedir veya 2 d nedir sorusu grafik tasarımdan sinemaya kadar “iki boyutlu” (two-dimensional) anlamında yaygın kullanılsa da, ödeme sistemleri terminolojisinde “2D”, işlemin yalnızca iki temel doğrulama adımıyla (kart bilgileri ve banka onayı) gerçekleştiğini, üçüncü bir boyut olan “kullanıcı şifresi/SMS doğrulaması” adımının (3D Secure) devrede olmadığını ifade eder.

Megapol Teknoloji gibi donanım sağlayıcıları tarafından kurulan modern akıllı yazarkasa POS cihazları veya mobil terminaller, işletmenin banka ile olan anlaşmasına bağlı olarak 2D işlem yeteneği kazanabilir. Bu noktada cihazın fiziksel güvenliği, tuş takımının şifreleme kapasitesi (encryption) ve PCI DSS (Payment Card Industry Data Security Standard) uyumluluğu kritik bir rol oynar. İşlem sırasında müşteri şifresi girilmediği için, donanımın verileri bankaya iletirken kullandığı SSL/TLS şifreleme protokollerinin son derece güçlü olması gerekir.

POS Cihazı Nedir?

2D teknolojisinin detaylarına inmeden önce, temel kavramı netleştirmek gerekir. POS (Point of Sale – Satış Noktası) cihazı, mağaza, restoran veya saha operasyonlarında mal ve hizmet bedellerinin kredi kartı, banka kartı veya ön ödemeli kartlar aracılığıyla tahsil edilmesini sağlayan fiziksel donanımdır. Modern bir POS cihazı temelde bir mikrobilgisayardır; üzerinde manyetik şerit okuyucu, çip okuyucu (smart card reader), temassız işlem modülü (NFC), şifreli tuş takımı (PIN pad), iletişim modülü (GPRS/Wi-Fi) ve termal yazıcı bulunur.

Geleneksel kullanımda, müşteri kartını cihaza takar veya yaklaştırır, ardından kendi şifresini girerek işlemi onaylar. Cihaz, okuduğu şifrelenmiş veriyi güvenli bir ağ üzerinden alıcı bankaya (Acquiring Bank) iletir. Banka, kartın bağlı olduğu kuruma (Issuing Bank) bağlanarak bakiye/limit kontrolü yapar ve onay kodunu tekrar cihaza gönderir. Tüm bu işlem milisaniyeler içinde tamamlanır ve cihaz termal rulodan işlemin başarılı olduğuna dair fiziksel bir kanıt (slip) üretir. Donanım kalitesi, bu işlemlerin kesintisiz, hızlı ve güvenli yapılabilmesi için en belirleyici faktördür.

2D POS Cihazı Nasıl Çalışır?

2D POS cihazının çalışma mantığı, fiziksel kart okuma modüllerinin (çip veya manyetik şerit) devre dışı bırakılıp, veri girişinin tamamen terminalin tuş takımı üzerinden yapılması esasına dayanır. 2d secure olmadan mail order tahsilatı nasıl yapılır sorusunun yanıtı, cihazın menü akışında gizlidir. Standart bir çipli işlem yerine işletme personeli cihaz üzerinde “Mail Order” veya “Kart No ile İşlem” menüsünü seçer.

İşlem adımları donanım üzerinde şu şekilde gerçekleşir:

1. Veri Girişi: Cihaz ekranı sırasıyla 16 haneli kart numarasını, kartın son kullanma tarihini (Ay/Yıl) ve arka yüzdeki 3 haneli CVV/CVC güvenlik kodunu talep eder. Bu veriler tuş takımı kullanılarak manuel girilir.

2. Tutar Belirleme: Tahsil edilecek meblağ cihaza yazılır ve onay tuşuna basılır.

3. Kriptografik Şifreleme: Cihazın içindeki güvenli donanım modülü (Secure Element), girilen bu ham verileri PCI DSS standartlarına uygun olarak şifreler.

4. İletişim Aşaması: Şifrelenmiş veri paketi, cihazın içindeki M2M SIM kart (GPRS/4G) veya Wi-Fi bağlantısı üzerinden bankanın ana sunucusuna gönderilir.

5. Otorizasyon ve Belgeleme: Bankadan gelen anlık onay (veya ret) yanıtı cihaz ekranına yansır. İşlem başarılıysa, cihaz entegre termal yazıcısından iki nüsha (işyeri ve müşteri için) işlem fişi üretir.

Bu süreçte SMS (3D Secure) doğrulama adımı olmadığı için işlemin hızı tamamen cihazın bağlantı kalitesine ve işlemcisine bağlıdır. Özellikle saha operasyonlarında, cihazın bağlantı kopmalarına karşı veriyi güvenli tutabilmesi ve hızlı bağlanabilmesi, kaliteli bir donanım mimarisi gerektirir.

2D POS ile 3D POS Arasındaki Fark Nedir?

İşletmelerin tahsilat altyapılarını kurarken verdikleri en kritik karar, güvenlik protokolünün seviyesidir. 3d pos mu 2d pos mu b2b tahsilatlar için daha avantajlı sorusu, her iki sistemin çalışma prensiplerinin ve yasal sorumluluklarının tam olarak anlaşılmasını gerektirir.

Aşağıdaki karşılaştırma tablosu, iki teknoloji arasındaki temel farklılıkları net bir şekilde özetlemektedir:

Tablodan da anlaşılabileceği gibi, 2D cihazlar hız ve operasyonel kolaylık sağlarken, işlem güvenliği ve olası dolandırıcılık (fraud) riskleri açısından sorumluluğu işletmeye yükler. Müşteri, “Bu harcamayı ben yapmadım” diyerek bankasına itiraz ettiğinde (Chargeback), 2D işlemde şifre veya SMS onayı olmadığı için işletme, o kişiye mal/hizmet teslim ettiğini kargo belgesi, sözleşme veya fatura ile ispatlamak zorundadır. 3D işlemlerde ise müşterinin kendi cep telefonuna gelen özel şifreyi girmiş olması, itirazın geçersiz sayılmasını sağlar ve banka işletmeyi korur.

B2B (işletmeden işletmeye) toptan satışlarda, taraflar birbirini tanıdığı ve aralarında sözleşme bulunduğu için 2D tahsilat benzersiz bir hız ve kolaylık sağlar. Bayisinden düzenli ödeme alan bir toptancı için 2D sistem vazgeçilmezdir; ancak perakende e-ticaret yapan bir firma için 3D sistem zorunlu bir güvenlik kalkanıdır.

2D POS Cihazı Kimler Kullanabilir?

Bu cihazların kullanım alanı, müşteri ile işletme yetkilisinin aynı fiziksel ortamda bulunmadığı tüm ticaret senaryolarını kapsar. Özellikle düzenli tahsilat yapan, abonelik sistemiyle çalışan veya uzaktan sipariş alan işletmeler için tasarlanmıştır.

Telefonla sipariş alan işletmeler için en uygun 2d pos cihazı hangisi sorusunu soran bir restoran yöneticisi veya su dağıtım bayisi, genellikle masaüstü (kablolu/sabit) veya Wi-Fi destekli sağlam tuş takımlı cihazlara yönelir. Sipariş telefonla alınırken kart bilgileri anında cihaza tuşlanır, müşteri kapıya gelmeden veya kurye yola çıkmadan ödeme garanti altına alınır.

Saha satış ekipleri için mobil 2d mail order uyumlu pos modelleri ise tamamen farklı bir donanım gereksinimi sunar. Toptan gıda dağıtımı yapan, eczane depolarında veya hırdavat sektöründe bayileri dolaşan plasiyerler (saha satış temsilcileri), güçlü bataryaya, dayanıklı dış kasaya ve kesintisiz 4G/GPRS çekim gücüne sahip taşınabilir terminaller kullanmalıdır. Bu ekipler, bayinin ofisinde otururken, şirketin merkezindeki kartları (mail order formunda kayıtlı veya anlık okunan) 2D yöntemiyle anında tahsil edebilirler.

Bunun yanı sıra oteller, seyahat acenteleri, araç kiralama şirketleri ve dernekler (uzaktan bağış tahsilatı için) 2D uyumlu cihazların en yoğun kullanıldığı alanlardır. Oteller, rezervasyon kesinleştirmek veya “no-show” (gelmeme) cezalarını tahsil etmek için müşterinin telefonda verdiği kart bilgilerini bu cihazlar üzerinden çekerler.

2D Mail Order Nedir?

2D Mail Order, postayla veya telefonla sipariş (MOTO – Mail Order Telephone Order) sisteminin, herhangi bir şifre veya dinamik SMS doğrulaması kullanılmadan, kartın üzerindeki statik bilgilerin fiziksel veya sanal bir POS terminaline girilmesiyle gerçekleştirilen tahsilat sürecidir. Geçmiş dönemlerde faks veya mektup ile gönderilen matbu kart bilgi formlarına dayanan bu sistem, günümüzde doğrudan donanım üzerinde tuşlama yapılarak saniyeler içinde sonuçlandırılmaktadır. İşletme, müşterisinden “Mail Order Talimat Formu” adı verilen, kart bilgilerinin ve çekilecek tutarın yazılı olduğu, müşteri ıslak imzasını taşıyan bir belge (fiziki veya dijital PDF) alır. Bu belge, ileride doğabilecek olası chargeback (ters ibraz) itirazlarında işletmenin bankaya sunacağı yasal kanıttır.

2D Secure Nedir?

2D Secure kavramı, fiziksel donanımdan ziyade arka planda çalışan güvenlik seviyesini tanımlayan bir endüstri terimidir. İşlemin sadece “Kart Verisi” (1. boyut) ve “Banka Otorizasyonu” (2. boyut) arasında gerçekleştiğini belirtir. Müşterinin kimliğini doğrulayan bir kerelik şifre (OTP – One Time Password) veya bankacılık uygulaması onayı gibi 3. bir doğrulama boyutunun (3D Secure) sisteme dahil edilmediği güvenlik protokolüdür.

2D POS Nasıl Alınır?

Bu cihazları işletmeye entegre etme süreci, doğru donanımın seçilmesi ve finansal kurumların risk onayından geçilmesi olmak üzere iki ayaklıdır.

İlk adım, işletmenin iş modeline uygun kaliteli bir terminal seçimidir. 2d pos cihazı aylık donanım kiralama maliyeti ne kadar sorusu, bu aşamada sıkça karşılaşılan bir araştırma konusudur. Maliyetler; cihazın sabit veya mobil olmasına, akıllı yazarkasa özelliklerine, batarya kapasitesine, entegre barkod okuyucu barındırıp barındırmamasına ve bakım/destek sözleşmelerine göre değişkenlik gösterir. Megapol Teknoloji gibi uzman donanım sağlayıcıları, işletmenin işlem hacmine ve saha şartlarına en uygun fiziksel terminali (satın alma veya kiralama modelleriyle) temin eder.

Cihaz fiziki olarak tedarik edildikten (veya tedarik süreciyle eşzamanlı olarak) sonra banka aşaması başlar:

1. Banka Başvurusu: İşletme, çalıştığı bankaya veya ödeme kuruluşuna “Mail Order / 2D işlem yetkisi” talebinde bulunur.

2. Risk Değerlendirmesi: Bankalar, 2D işlemleri yüksek riskli (şifresiz) kategorisinde gördüğü için işletmenin finansal geçmişini, faaliyet süresini, aylık beklenen mail order cirosunu ve ciro/sermaye oranını inceler. Yeni kurulan veya riskli sektörlerdeki firmalar için bu yetki hemen açılmayabilir veya teminat mektubu/blokeli çalışma şartı istenebilir.

3. Aktivasyon: Banka onayı verdikten sonra, parametreler uzaktan güncellemeyle Megapol Teknoloji tarafından sağlanan fiziksel cihaza yüklenir. Cihazın menüsünde “Mail Order” sekmesi aktif hale gelir ve sistem kullanıma hazır olur.

2D POS Cihazı Hangi Bankalarda Var?

Türkiye’deki bankacılık altyapısında hizmet veren hemen hemen tüm ulusal ve özel bankaların (Ziraat Bankası, Garanti BBVA, İş Bankası, Yapı Kredi, Akbank, QNB Finansbank vb.) tahsilat sistemleri, teknolojik olarak 2D (Mail Order) işlemleri destekleyecek altyapıya sahiptir. Aynı şekilde, TCMB lisanslı birçok özel ödeme kuruluşu da fiziksel terminalleri üzerinden bu hizmeti sunabilmektedir.

Ancak burada kritik olan husus bankanın teknolojisi değil, risk politikasıdır. Bir bankanın bu hizmeti veriyor olması, başvuran her işletmeye bu yetkiyi açacağı anlamına gelmez. Bankaların mail order tahsis prosedürleri, teminat şartları ve uyguladıkları komisyon oranları piyasa koşullarına, işletmenin kredi notuna ve sektörel risk grubuna göre sürekli değişiklik gösterir. Bu nedenle, kesin koşullar ve güncel komisyon oranları hakkında en doğru bilgi, doğrudan çalışmak istediğiniz bankanın üye işyeri departmanıyla veya cihazınızı temin ettiğiniz donanım sağlayıcınızla iletişime geçerek edinilmelidir.

Sık Sorulan Sorular

2D Ödeme Ne Demek?

Kart sahibinin fiziksel varlığı veya şifre onayı (SMS/3D Secure) olmadan, kartın üzerindeki statik bilgilerin (kart numarası, son kullanma tarihi, CVV) cihaz tuş takımına girilmesiyle gerçekleştirilen şifresiz ödeme işlemidir.

Cihazım mail order işlemine kapalı, nasıl açtırabilirim?

Cihazınız teknik olarak uyumlu olsa bile yetki bankadadır. Çalıştığınız bankanın üye işyeri birimiyle iletişime geçerek “Mail Order Yetki Talebi” sözleşmesi imzalamanız ve bankanın risk değerlendirmesini geçmeniz gerekir.

Müşteri itiraz ederse (Chargeback) param kesilir mi?

Evet. 2D işlemlerde şifre onayı olmadığı için risk işletmededir. Müşteriden ıslak imzalı mail order talimat formu ve ürün/hizmet teslim tutanağı almadıysanız, banka itiraz edilen tutarı hesabınızdan geri çeker.

Mobil 2D cihazlar saha koşullarında internetsiz çalışır mı?

Hayır, tüm ödeme cihazları banka sunucusuna bağlanmak zorundadır. Ancak mobil cihazlar, içerdikleri M2M SIM kartlar sayesinde GPRS/4G ağları üzerinden cep telefonunun çektiği her yerde kablosuz olarak başarıyla çalışır.

Sonuç

2D tahsilat sistemleri, özellikle B2B ticaret yapan, uzaktan sipariş alan veya abonelik yöntemiyle çalışan işletmeler için nakit akışını hızlandıran operasyonel bir zorunluluktur. 3D güvenliğinin getirdiği ek doğrulama adımlarına takılmadan, doğrudan fiziksel cihaz üzerinden saniyeler içinde işlem yapabilmek işletmelere ciddi bir zaman avantajı sağlar. Ancak bu hızı güvenli ve kesintisiz şekilde sürdürebilmek; bataryası güçlü, tuş takımı dayanıklı, şifreleme altyapısı sağlam ve bağlantı kopmaları yaşatmayan yüksek standartlı bir fiziksel donanım gerektirir. İşletmenizin saha satış, teslimat veya masaüstü tahsilat ihtiyaçlarına en uygun, uzun ömürlü ve güvenilir donanım çözümlerini keşfetmek için Megapol Teknoloji’nin sunduğu POS ve el terminali seçeneklerini inceleyebilirsiniz.