SoftPOS Nedir ve Nasıl Kullanılır?

SoftPOS (Tap to Phone) teknolojisi nedir? Ek cihaz olmadan NFC destekli akıllı telefonu temassız POS terminaline dönüştürme, PIN on Glass ve güvenlik yapısı.

Yozel

15 dakika

SoftPOS Nedir ve Nasıl Kullanılır?
İçindekiler (22)

Fiziksel ticarette kartlı ödeme kabul etmek, onlarca yıl boyunca özel donanım terminallerine, kablolu telefon hatlarına, termal kağıt rulolarına ve yüksek bakım maliyetlerine bağımlı kalmak anlamına geliyordu. Ancak fintech dünyasındaki donanımsızlaşma (dematerialization) dalgası, ödeme kabul noktalarını tamamen yazılım tabanlı bir mimariye taşıdı. SoftPOS (Software Point of Sale) ya da küresel kart şemalarının adlandırmasıyla Tap to Phone / Tap to Pay teknolojisi; NFC (Near Field Communication - Yakın Alan İletişimi) özelliğine sahip standart akıllı telefonları ve kurumsal tabletleri, hiçbir ek donanım aparatına (dongle, kart okuyucu kılıf vb.) ihtiyaç duymadan tam teşekküllü birer EMV temassız POS terminaline dönüştürmektedir.

Küçük esnaftan binlerce kuryelik lojistik filolarına, mağaza içi gezici satış danışmanlarından saha servis ekiplerine kadar her ölçekte işletme için tahsilat süreçlerini demokratikleştiren SoftPOS, dijital ödeme sistemleri ekosisteminin en hızlı büyüyen dikeylerinden biridir. Bu kapsamlı rehberde; SoftPOS teknolojisinin çalışma prensiplerini, Android ve iOS (Apple Tap to Pay) mimarilerini, PCI MPoC ve PIN on Glass güvenlik standartlarını, geleneksel yazarkasa POS cihazlarıyla maliyet karşılaştırmasını ve Türkiye'deki regülasyon çerçevesini tüm teknik derinliğiyle inceliyoruz.

SoftPOS (Software Point of Sale) Nedir?

SoftPOS, ticari kullanıma hazır standart bir mobil cihazın (COTS - Commercial Off-The-Shelf), üzerine yüklenen sertifikalı bir mobil uygulama aracılığıyla temassız kredi kartlarından, banka kartlarından, ön ödemeli kartlardan ve NFC destekli dijital cüzdanlardan (Apple Pay, Google Pay, Samsung Pay, TR Karekod ve mobil bankacılık cüzdanları) ödeme alabilmesini sağlayan yazılım tabanlı satış noktası teknolojisidir. Geleneksel POS cihazlarında kart verisini okuyan ve şifreleyen fiziksel donanım modüllerinin görevini, SoftPOS mimarisinde akıllı telefonun dahili NFC anteni, güvenli işlemci bölgesi (TEE - Trusted Execution Environment / Secure Enclave) ve bulut tabanlı kriptografik doğrulama sunucuları üstlenir.

Geçmişte mobil POS çözümleri denildiğinde akla ilk olarak mPOS (Mobile POS) cihazları gelmekteydi. Ancak mPOS sistemleri, akıllı telefona Bluetooth veya ses jakı üzerinden bağlanan harici bir fiziksel kart okuyucu aparat (dongle) gerektiriyordu. Bu aparatların şarj edilmesi, taşınması, arızalanması ve cihaz başı donanım maliyeti oluşturması ölçeklenebilirliği sınırlıyordu. SoftPOS ise donanım bağımlılığını sıfıra indirerek işletmenin halihazırda cebinde taşıdığı akıllı telefonu saniyeler içinde güvenli bir ödeme terminaline çevirir.

Kritik Fark: Geleneksel bir POS terminalini sahaya kurmak günler süren başvuru, cihaz tedariki, kurye teslimatı ve teknik servis kurulumu gerektirirken; SoftPOS teknolojisinde işletme dijital ortamda başvurusunu tamamlayıp uygulamayı indirerek aynı gün içinde temassız tahsilata başlayabilir.

SoftPOS Teknolojisi Nasıl Çalışır? Adım Adım İşlem Akışı

Bir müşterinin fiziksel kartını veya akıllı saatini satıcının cep telefonuna yaklaştırdığı an ile ekranda "Ödeme Onaylandı" mesajının belirdiği an arasında geçen 1 ila 2 saniyelik sürede, arka planda son derece sofistike bir EMV (Europay, Mastercard, Visa) kriptografik iletişim protokolü çalışır. Fintech nedir sorusunun en somut mühendislik yanıtlarından biri olan bu uçtan uca akış şu adımlardan oluşur:

  1. Tutar Girişi ve EMV Kernel Başlatma: Satıcı, akıllı telefonundaki SoftPOS uygulamasına tahsil edilecek tutarı girer (veya tutar, entegre e-fatura/ERP uygulamasından API ile otomatik çekilir). Bu anda uygulama, cihazın NFC okuma modülünü aktif hale getirir ve sertifikalı L2 Temassız EMV çekirdeğini (Contactless EMV Kernel) hazırlar.
  2. NFC Radyo Frekansı İletişimi (13.56 MHz): Müşteri temassız kartını veya NFC özelliğine sahip telefonunu satıcının cihazının arka (veya üst) kısmındaki NFC anten alanına 2-4 cm mesafede yaklaştırır. 13.56 MHz frekansında çalışan elektromanyetik alan, kartın içindeki mikroçipi enerjilendirir ve ISO/IEC 14443 protokolü üzerinden APDU (Application Protocol Data Unit) komutlarıyla çift yönlü veri alışverişi başlar.
  3. Dinamik Kriptogram Üretimi: Kart üzerindeki EMV çipi, işleme özel tek kullanımlık bir kriptogram (ARQC - Authorization Request Cryptogram) üretir. Bu sayede kart verisi kopyalanamaz; aynı işlem verisi bir kez daha kullanılmak istendiğinde banka sunucusu tarafından anında reddedilir.
  4. PIN on Glass (Cam Ekran Üzerinde Şifre Girişi): İşlem tutarı BDDK ve kart şemaları tarafından belirlenen temassız şifresiz işlem limitinin üzerindeyse, SoftPOS uygulaması güvenli PIN giriş ekranını (PIN on Glass) açar. Ekran üzerindeki rakamların yerleri her işlemde rastgele karıştırılarak (scrambled keypad) ekran kaydı veya parmak izi takibi (shoulder surfing / smudge attack) engellenir.
  5. Uçtan Uca Şifreleme ve Otorizasyon: Okunan kart verileri ve şifrelenmiş PIN bloğu, telefonun işletim sisteminde asla açık metin (plaintext) olarak depolanmaz. Veriler anında DUKPT (Derived Unique Key Per Transaction) veya RSA/AES tabanlı uçtan uca şifreleme ile sanal POS ve üye işyeri bankası (Acquirer) altyapısına iletilir.
  6. Banka Onayı ve Dijital Slip: İşlem kart şeması (Visa, Mastercard, Troy) üzerinden kartı basan bankaya (Issuer) ulaşır. Bakiye ve güvenlik kontrolleri onaylandığında yanıt SoftPOS uygulamasına döner. Müşteriye kağıt israfı olmadan SMS, e-posta veya ekranda oluşan karekod (QR) aracılığıyla anında dijital slip (e-belge/e-arşiv fatura) iletilir.
PCI CPoC ve MPoC standartları ile akıllı telefonda PIN on Glass güvenli SoftPOS ödeme doğrulaması
SoftPOS mimarisi, PCI MPoC güvenlik katmanları ve rastgele dizilimli PIN on Glass teknolojisi ile donanım POS cihazlarıyla aynı kriptografik güvenliği sunar.

SoftPOS Güvenlik Mimarisi: PCI CPoC, SPoC ve MPoC Standartları

İşletmelerin ve tüketicilerin SoftPOS teknolojisiyle ilk tanıştıklarında sordukları en temel soru şudur: "Müşterinin kredi kartını kişisel bir akıllı telefona dokundurmak ve şifresini o telefonun ekranına girmek güvenli mi?" Geleneksel POS terminalleri, fiziksel olarak kurcalanmaya karşı korumalı (tamper-resistant) özel donanım kafeslerine sahiptir; cihazın kasası açılmaya çalışıldığında içindeki kriptografik anahtarlar kendini imha eder. Standart bir Android veya iOS telefonda ise böyle bir fiziksel kafes yoktur. Bu nedenle Ödeme Kartları Endüstrisi Güvenlik Standartları Konseyi (PCI SSC), dijital ödemelerde güvenlik çıtasını en üst seviyeye taşıyan özel yazılım güvenlik standartları geliştirmiştir.

1. PCI CPoC (Contactless Payments on COTS)

PCI Konseyi'nin ticari mobil cihazlarda harici donanım olmadan temassız ödeme alınmasını düzenleyen ilk standardıdır. CPoC mimarisinde PIN girişine izin verilmez veya yalnızca kart sahibinin kendi cihazında doğrulama yaptığı (CDCVM - Consumer Device Cardholder Verification Method, örneğin Apple Pay / Google Pay biyometrik onayı) işlemlerde yüksek tutarlara çıkılabilir. Arka planda sürekli çalışan bir izleme sunucusu, telefonun işletim sistemi bütünlüğünü kontrol eder.

2. PCI MPoC (Mobile Payments on COTS) ve PIN on Glass

Kasım 2022'de yayınlanan ve günümüzde tüm modern SoftPOS çözümlerinin temelini oluşturan PCI MPoC standardı, hem donanımsız temassız kart okuma (NFC) hem de doğrudan telefon ekranından güvenli şifre girişini (PIN on Glass) tek bir kapsamlı çatı altında birleştirmiştir. PCI MPoC sertifikalı bir SoftPOS uygulamasının barındırdığı savunma mekanizmaları şunlardır:

  • White-Box Cryptography (Beyaz Kutu Kriptografisi): Şifreleme anahtarları, saldırgan cihazın belleğine erişse bile anahtarları çıkaramayacak şekilde matematiksel algoritmalar ve kod karıştırma (obfuscation) teknikleriyle yazılımın içine gömülür.
  • Gerçek Zamanlı Cihaz Bütünlüğü ve Attestation (Doğrulama): SoftPOS uygulaması her açıldığında ve her ödeme işlemi öncesinde, telefonun Root veya Jailbreak işlemine maruz kalıp kalmadığını, işletim sistemi çekirdeğine (kernel) yabancı bir modül enjekte edilip edilmediğini, ekran görüntüsü alma veya ekran paylaşımı (screen recording / overlay attack) yazılımlarının çalışıp çalışmadığını milisaniyeler içinde denetler. En ufak bir anomali tespit edildiğinde ödeme alma yetkisi bulut sunucusu tarafından anında bloke edilir.
  • Donanım Destekli Güvenli Bölgeler (TEE & Secure Enclave): Hassas kriptografik işlemler, telefonun ana işletim sisteminden (Android OS veya iOS) tamamen izole edilmiş donanım katmanlarında (ARM TrustZone tabanlı TEE veya Apple Secure Enclave) yürütülür.
  • Sıfır Veri Depolama (Zero Footprint): Kart numarası (PAN), son kullanma tarihi veya PIN verisi telefonun yerel hafızasında, önbelleğinde veya log dosyalarında kesinlikle saklanmaz. Satıcı bile müşterinin tam kart numarasını göremez; işlem anında şifrelenen paket doğrudan banka otorizasyon sunucusuna aktarılır.

Android NFC SoftPOS ve Apple Tap to Pay (iOS) Farkları

Uzun yıllar boyunca Apple, iPhone cihazlarındaki NFC çipini yalnızca kendi ödeme cüzdanı olan Apple Pay (kart olarak ödeme yapma) için açmış, üçüncü parti uygulamaların iPhone'u bir POS terminali gibi kullanarak dışarıdan kredi kartı okumasına izin vermemişti. Bu nedenle SoftPOS devrimi ilk olarak Android ekosisteminde (Android 8.0 ve üzeri, NFC donanımlı cihazlar) başladı. Ancak Apple'ın Tap to Pay on iPhone teknolojisini kullanıma sunmasıyla birlikte iOS ekosistemi de tamamen SoftPOS dünyasına dahil oldu.

Android ve iOS tabanlı SoftPOS uygulamaları işletmeler açısından aynı işlevi görse de mimari düzeyde bazı farklılıklar barındırır:

  • Android SoftPOS Mimarisi: Geniş cihaz çeşitliliği nedeniyle Android 8.1/9.0 ve üzeri işletim sistemine, Google Mobil Servisleri (GMS) sertifikasına ve donanım destekli Keystore (TEE) yapısına sahip her türlü akıllı telefon ve endüstriyel el terminalinde çalışabilir. Kurye filoları ve saha ekipleri, uygun maliyetli kurumsal Android cihazlarla binlerce terminali düşük bütçeyle devreye alabilir.
  • Apple Tap to Pay (iOS) Mimarisi: iPhone XS ve sonraki modellerde bulunan yerleşik Secure Enclave güvenlik çipini doğrudan kullanır. Ödeme arayüzü ve PIN giriş ekranı doğrudan iOS işletim sisteminin güvenli katmanı tarafından yönetilir. Özellikle lüks perakende mağazalarında, butiklerde ve Apple ekosistemi kullanan kurumsal satış ekiplerinde kusursuz bir müşteri deneyimi yaratır.

Geleneksel Yazarkasa POS, mPOS ve SoftPOS Karşılaştırması

İşletmelerin dijital tahsilat sistemleri stratejilerini kurgularken hangi terminal tipinin operasyonlarına daha uygun olduğunu belirlemeleri gerekir. Aşağıdaki tablo, fiziksel POS donanımları ile yazılım tabanlı SoftPOS mimarisini tüm kritik parametreler üzerinden karşılaştırmaktadır:

Karşılaştırma Kriteri Geleneksel Fiziksel POS / ÖKC mPOS (Bluetooth Aparatlı) SoftPOS (Tap to Phone)
Donanım Gereksinimi Özel üretim fiziksel POS terminali ve SIM/Ethernet hattı Akıllı telefon + harici Bluetooth kart okuyucu aparat Yalnızca NFC destekli standart akıllı telefon veya tablet
İlk Kurulum Maliyeti (CAPEX) Yüksek (Cihaz satın alma veya depozito bedeli) Orta (Okuyucu aparat satın alma maliyeti) Sıfır (0 TL) (Mevcut akıllı telefon kullanılır)
Aylık Sabit Ücretler (OPEX) Bakım, yazılım, SIM kart data hattı ve kağıt rulo gideri Düşük bakım gideri, aparat batarya/yenileme maliyeti Yalnızca işlem bazlı komisyon (Sabit bakım ücreti genellikle yoktur)
Aktivasyon ve Kurulum Süresi 3 ila 10 iş günü (Saha servisi ve fiziki kurulum gerekir) 2 ila 5 iş günü (Kargo ile aparat gönderimi beklenir) Dakikalar içinde (Uygulama mağazasından indirilip aktif edilir)
Kart Kabul Yöntemleri Manyetik şerit, Çipli (Temaslı), Temassız (NFC) ve QR Çipli (Temaslı) ve Temassız (NFC) Temassız (NFC kartlar, mobil cüzdanlar, akıllı saatler) ve QR Kod
PIN (Şifre) Girişi Fiziksel tuş takımı veya dokunmatik terminal ekranı Aparat üzerindeki tuşlar veya telefon ekranı PCI MPoC sertifikalı güvenli PIN on Glass (karıştırılmış ekran)
Slip ve Fatura Teslimi Termal kağıt rulo baskısı Dijital slip (SMS / E-posta) Dijital slip (QR Kod, SMS, E-posta) ve anında e-Fatura/e-Arşiv
Ölçeklenebilirlik Zor (Her yeni kurye veya kasa için yeni cihaz satın alınmalıdır) Orta (Aparat stoğu yönetimi gerektirir) Sınırsız (Yeni personelin telefonuna uygulama kurmak yeterlidir)
Kurye ve saha satış ekiplerinde geleneksel POS yerine akıllı telefonla SoftPOS kullanımı
Lojistik, kapıda ödeme ve saha satış operasyonlarında SoftPOS, kuryelerin ikinci bir POS cihazı taşıma ve şarj etme zorunluluğunu ortadan kaldırır.

Sektörel Kullanım Senaryoları: SoftPOS Hangi İşletmeler İçin İdealdir?

Türkiye'de Bankalararası Kart Merkezi (BKM) verilerine göre fiziksel mağazalarda yapılan kartlı ödemelerin %80'inden fazlası artık temassız (contactless) olarak gerçekleşmektedir. Manyetik şeritli ve temaslı (dip) kart kullanımının hızla azalması, yalnızca temassız ve QR ödeme kabul eden SoftPOS çözümlerini hemen her sektör için ana tahsilat kanalı haline getirmiştir:

1. Lojistik, Kargo ve Kapıda Ödeme Operasyonları

E-ticaret işletmeleri için finansal teknolojiler arasında kapıda ödeme (Cash on Delivery / Card on Delivery) hala önemli bir paya sahiptir. Binlerce saha kuryesi çalıştıran kargo şirketleri, yemek ve hızlı market teslimatı platformları için her kuryeye fiziksel bir POS cihazı zimmetlemek milyonlarca liralık donanım yatırımı, cihaz arızası ve SIM kart maliyeti demektir. SoftPOS sayesinde kuryeler, teslimat rotası ve barkod okuma için zaten kullandıkları kurumsal el terminali veya akıllı telefon üzerinden kapıda temassız kartla tahsilat yapabilir.

2. Mağaza İçi Kuyruk Eritme (Queue Busting) ve Çok Kanallı Perakende

Büyük hazır giyim mağazalarında, teknoloji marketlerinde veya kozmetik zincirlerinde kampanya dönemlerinde (Black Friday, bayram alışverişleri vb.) kasa önlerinde uzun kuyruklar oluşur ve bu durum sepet terk oranlarını artırır. Mağaza içindeki satış danışmanlarının tablet veya telefonlarına kurulan SoftPOS ve stok yönetim uygulamaları sayesinde, müşteri reyonun ortasında ürünü seçtiği anda ödemesini danışmanın telefonuna kartını dokundurarak tamamlayabilir.

3. B2B Saha Satış (Plasiyer) ve Bayi Tahsilat Ağları

Toptan gıda, ilaç, yedek parça ve hızlı tüketim ürünleri (FMCG) sektörlerinde sahada gezerek sipariş toplayan plasiyerler, geleneksel olarak yanlarında birden fazla bankanın fiziksel POS cihazını taşırlardı. SoftPOS uygulamaları ise tek bir arayüz üzerinden tüm banka kartlarına taksit imkanı sunarak B2B bayi tahsilatlarını tek ekranda birleştirir ve ödeme mutabakatı süreçlerini ERP sistemleriyle gerçek zamanlı senkronize eder.

4. Serbest Meslek Mensupları, Saha Servisleri ve Mikro İşletmeler

Kombi/klima teknik servisleri, çilingirler, tesisatçılar, özel ders eğitmenleri, veterinerler, pazar yeri esnafı, taksi sürücüleri ve fuar/festival stantları gibi işlem hacmi mevsimsel veya hareketli olan işletmeler için bankaların aylık POS aidatı ve verimsizlik ücretleri ciddi bir yüktür. SoftPOS, "kullandığın kadar öde" (pay-as-you-go) komisyon modeliyle mikro işletmeleri kayıtlı ve kartlı ekonomiye kazandırır.

5. Restoran, Kafe ve Masada Ödeme Deneyimi

Yeme-içme sektöründe garsonların kasadan boş POS cihazı beklemesi masa devir hızını (table turnover) düşürür. Garsonların sipariş aldıkları el terminallerinde (veya akıllı telefonlarında) yüklü olan SoftPOS modülü sayesinde adisyon açma, hesap bölüşme (split bill), bahşiş ekleme ve temassız tahsilat işlemleri masanın başında 10 saniye içinde tamamlanır.

Türkiye'de SoftPOS Regülasyonları ve Vergi Usul Kanunu (VUK 507)

Türkiye, SoftPOS teknolojisinin benimsenmesi ve yasal altyapısının oluşturulması konusunda Avrupa'nın en ileri pazarlarından biridir. Hazine ve Maliye Bakanlığı Gelir İdaresi Başkanlığı (GİB) tarafından yayınlanan Vergi Usul Kanunu (VUK) 507 Sıra No.lu Genel Tebliği kapsamında tanımlanan "Güvenli Mobil Ödeme ve Elektronik Belge Yönetim Sistemi", fiziksel yazarkasa POS (YN ÖKC) zorunluluğuna modern bir alternatif getirmiştir.

VUK 507 mimarisinde çalışan onaylı bir SoftPOS uygulamasında, satıcı müşteriden temassız ödemeyi aldığı anda arka planda GİB entegrasyonu devreye girer ve işleme ait e-Arşiv Fatura veya e-Fatura saniyeler içinde otomatik olarak oluşturulur. Böylece:

  • İşletme hem ödeme alma hem de mali belge (fiş/fatura) düzenleme yükümlülüğünü tek bir akıllı telefon ekranından yerine getirmiş olur.
  • Fatura tutarı ile POS çekim tutarı birebir eşleştiği için muhasebe departmanlarında manuel fiş girişi veya tutar uyuşmazlığı hataları tamamen ortadan kalkar.
  • TCM (Temassız Cihaz Modülü) ve BKM TechPOS altyapılarıyla uyumlu çalışan yerli fintech ve banka çözümleri, TROY, Visa ve Mastercard kartlarının tamamında yurt içi taksitli ve tek çekim işlemleri sorunsuzca destekler.

İşletmeler İçin Doğru SoftPOS Sağlayıcısını Seçme Kriterleri

Piyasada bankaların doğrudan sunduğu SoftPOS uygulamalarının yanı sıra BDDK lisanslı ödeme kuruluşlarının (elektronik para ve ödeme hizmetleri sağlayıcılarının) sunduğu bağımsız SoftPOS platformları da bulunmaktadır. İşletmeniz için en uygun altyapıyı seçerken şu kriterleri değerlendirmelisiniz:

  • Tek Çekim ve Taksitli Kart Ağı Desteği: Seçtiğiniz SoftPOS çözümünün yalnızca tek bir bankanın kartlarına mı yoksa tüm yaygın kredi kartı programlarına (Bonus, World, Maximum, Axess, CardFinans, Paraf, Bankkart Combo, Sağlam Kart) taksit yapabildiğine dikkat edin.
  • Ertesi Gün veya Aynı Gün Valör (Bloke Çözüm Süresi): Nakit akışı yönetimi için tahsil edilen tutarın kaç iş günü sonra banka hesabınıza veya kurumsal dijital cüzdanınıza aktarılacağı ve komisyon oranlarının şeffaflığı kritik önem taşır.
  • API ve Uygulamalararası (App-to-App / SDK) Entegrasyon: Kendi saha satış, kurye yönetimi veya restoran otomasyon yazılımınızı kullanıyorsanız, SoftPOS sağlayıcısının derin bağlantı (Deep Link / App-to-App Intent) veya gömülü SDK desteği sunup sunmadığını kontrol edin. Bu sayede personeliniz uygulamalar arasında geçiş yapmadan kendi ekranınızdan tahsilatı tetikleyebilir.
  • Alternatif Ödeme Yöntemleri: Fiziksel kartını yanında taşımayan veya telefonunda NFC özelliği bulunmayan müşteriler için aynı uygulama içinden TR Karekod (FAST / QR) ve Link ile Ödeme oluşturabilme yeteneği tahsilat başarısını %100'e çıkarır.

Sıkça Sorulan Sorular (SSS)

1. SoftPOS kullanmak için telefonumun hangi özelliklere sahip olması gerekir?

Android tarafında cihazınızın NFC (Yakın Alan İletişimi) donanımına sahip olması, genellikle Android 8.1 veya üzeri bir işletim sistemi sürümü çalıştırması, Google Play Servisleri (GMS) sertifikalı olması ve Root işlemine uğramamış (orijinal yazılım bütünlüğü bozulmamış) olması yeterlidir. Apple tarafında ise Tap to Pay özelliğini destekleyen iPhone XS veya daha yeni bir model ve güncel iOS sürümü gereklidir.

2. Müşterinin kredi kartı temassız işlem limitini aşarsa SoftPOS ile ödeme alınabilir mi?

Evet, kesinlikle alınabilir. Yaygın yanlış inanışın aksine SoftPOS yalnızca şifresiz küçük tutarlı işlemlerle sınırlı değildir. İşlem tutarı BDDK'nın belirlediği temassız şifresiz işlem limitini aştığında, PCI MPoC sertifikalı SoftPOS uygulaması ekranda kriptografik olarak korunan ve rakam dizilimi rastgele değiştirilmiş PIN on Glass tuş takımını açar. Müşteri kart şifresini doğrudan telefon ekranından girerek yüksek tutarlı ödemeleri de güvenle tamamlayabilir.

3. SoftPOS uygulamasında müşterinin kart bilgileri veya şifresi telefona kaydedilir mi?

Hayır. SoftPOS uygulamaları PCI Güvenlik Konseyi'nin en sıkı standartlarına (PCI CPoC ve MPoC) tabidir. NFC anteni üzerinden okunan EMV kriptogramı ve ekrana girilen PIN verisi, telefonun güvenli donanım bölgesinde (TEE / Secure Enclave) anında şifrelenerek doğrudan banka sunucusuna iletilir. Telefonun hafızasında kart numarası, CVV veya şifre verisi asla saklanmaz; satıcının kendisi dahi bu verilere erişemez.

4. İnternet bağlantısı kesildiğinde SoftPOS ile ödeme alınabilir mi?

SoftPOS işlemleri, sahteciliği önlemek ve anlık bakiye/limit kontrolü yapmak amacıyla çevrimiçi (online) otorizasyon prensibiyle çalışır. Bu nedenle işlem sırasında akıllı telefonun mobil veri (4.5G/5G) veya güvenli bir Wi-Fi ağı üzerinden internete bağlı olması gerekmektedir. Ancak veri paketleri yalnızca birkaç kilobayt büyüklüğünde olduğundan çok düşük mobil veri hızlarında bile işlem 1-2 saniye içinde tamamlanır.

5. SoftPOS, fiziksel yazarkasa POS (ÖKC) cihazlarının yerini tamamen alabilir mi?

VUK 507 kapsamındaki "Güvenli Mobil Ödeme ve Elektronik Belge Yönetim Sistemi" entegrasyonuna sahip SoftPOS çözümleri, ödeme anında e-Arşiv Fatura veya e-Fatura üretebildikleri için mükelleflerin fiziki ÖKC kullanma zorunluluğunu ilgili mevzuat çerçevesinde ortadan kaldırabilmektedir. Yalnızca fiziksel temaslı (çip okuma) veya manyetik şeritli çok eski kartlarla işlem yapma zorunluluğu olmayan modern işletmeler, tüm tahsilat süreçlerini SoftPOS üzerinden yürütebilir.

Sonuç: Donanımsız Ödeme Çağında Rekabet Avantajı

SoftPOS teknolojisi, perakendeden lojistiğe kadar ticaretin gerçekleştiği her noktayı potansiyel bir ödeme kasasına dönüştürerek fiziksel donanım bariyerlerini tarihe gömmüştür. Sıfır ilk yatırım maliyeti, dakikalar içinde ölçeklenebilen bulut mimarisi, VUK 507 e-belge uyumu ve PCI MPoC standartlarındaki siber güvenlik zırhıyla SoftPOS, modern işletmelerin nakit akışını hızlandıran en stratejik fintech araçlarından biridir. İşletmenizi donanım maliyetlerinden kurtarmak ve müşterilerinize bulundukları her yerde pürüzsüz bir temassız ödeme deneyimi sunmak için SoftPOS altyapılarını dijital tahsilat stratejinize bugün entegre edebilirsiniz.

Paylaş

Yozel

Codex haberleri en az iki bağımsız kaynakla doğrulanır; düzeltmeler yazının altında tarih ve saatle belirtilir. Yayın ilkelerimiz