# Turizm sanal POS seçimi: acenteler neye bakmalı? Kaynak: https://www.ucakbiletiyazilimi.com/rehber/turizm-sanal-pos-secimi/ — Son güncelleme: 2026-10-23 Turizm sanal POS, seyahat acentesinin bilet ve tur bedellerini internetten kartla tahsil ettiği altyapıdır. Doğru seçim; sağlayıcı tipine, 3D Secure akışına, taksit kurallarına ve iade sürecine bağlıdır. ## Özetle - Turizm sanal POS, acentenin bilet bedelini internet üzerinden kredi veya banka kartıyla tahsil etmesini sağlayan ödeme altyapısıdır. - Sağlayıcılar üç gruba ayrılır: bankaların sanal POS'ları, TCMB'den faaliyet izni alan ödeme kuruluşları ve uluslararası ödeme altyapıları. - 3D Secure, çevrim içi kart ödemesinde kart sahibinin kimliğini kartı çıkaran bankaya doğrulatır ve acentenin dolandırıcılık riskini azaltır. - BDDK derlemesine göre havayolu ve seyahat acentesi harcamalarında taksit süresi yurt içi ve yurt dışı harcamalar için farklı kurallara bağlıdır. - Uçak bileti satışında POS seçimi, fiyatın ödeme anında yeniden kontrolü, çift çekim önlemi ve iade akışıyla birlikte değerlendirilmelidir. Turizm sanal POS, acentenin internetten yaptığı satışların tahsilat ayağıdır ve bilet satışında en çok soru üreten konulardan biridir. Hangi banka, hangi ödeme kuruluşu, kaç taksit, iade nasıl yapılır? Bu rehber, sanal POS seçimini uçak bileti satışının kendine özgü koşullarıyla birlikte ele alır. Örneklerde DIJI.TECH'in [uçak bileti yazılımı](https://www.diji.tech/tr/b2c/ucak-bileti-yazilimi) içindeki ödeme bağlantılarını kullanıyoruz. ## Turizm sanal POS nedir? Turizm sanal POS, seyahat acentesinin uçak bileti, otel ve tur bedellerini web sitesi, acente portalı veya ödeme linki üzerinden kredi ve banka kartıyla tahsil etmesini sağlayan sanal POS hizmetidir. Fiziksel POS cihazının internetteki karşılığıdır: kart bilgisi ödeme sayfasında girilir, işlem banka veya ödeme kuruluşu üzerinden onaylanır ve tutar acentenin hesabına aktarılır. Turizmi diğer sektörlerden ayıran, satılan hizmetin ödeme anından haftalar sonra kullanılmasıdır. Bu yüzden iptal, iade ve itiraz süreçleri, sanal POS seçiminde en az komisyon oranı kadar önemlidir. ## Sanal POS sağlayıcıları arasındaki fark nedir? Sanal POS sağlayıcıları; bankaların sanal POS'ları, ödeme kuruluşları ve uluslararası ödeme altyapıları olmak üzere üç gruba ayrılır. Türkiye'de banka dışında ödeme hizmeti sunan kuruluşlar 6493 sayılı Kanun kapsamında TCMB'den faaliyet izni alır ve TCMB bu kuruluşları sunabildikleri hizmetlerle birlikte [ödeme kuruluşları listesinde](https://www.tcmb.gov.tr/wps/wcm/connect/tr/tcmb+tr/main+menu/temel+faaliyetler/odeme+hizmetleri/odeme+kuruluslari) yayımlar. | Özellik | Banka sanal POS'u | Ödeme kuruluşu | Uluslararası altyapı | |---|---|---|---| | Sağlayıcı | Banka | TCMB izinli ödeme veya elektronik para kuruluşu | Yurt dışı merkezli ödeme şirketi | | Sözleşme muhatabı | Bankanız | Ödeme kuruluşu | Ödeme şirketinin ilgili ülkedeki birimi | | Öne çıkan soru | Hangi kart programlarında taksit var, teminat isteniyor mu? | Komisyon ve fon aktarım süresi nasıl? | Hangi ülke, kart ve para birimi destekleniyor? | | DIJI.TECH'teki örnekler | Garanti BBVA, Akbank, VakıfBank | iyzico, PayTR, Sipay | Stripe, Pay.nl | DIJI.TECH yazılımında bu üç grubun hepsinden bağlantı vardır. Banka tarafında Akbank, DenizBank, Garanti BBVA, İş Bankası, Kuveyt Türk, QNB, Vakıf Katılım, VakıfBank, Yapı Kredi ve Ziraat Bankası; ödeme kuruluşu tarafında iyzico, NKolay, Nomu Pay, Payify, PayTR, Sipay ve Tami; uluslararası tarafta Stripe ve Pay.nl bulunur. Tam liste [sanal POS entegrasyonu](/sanal-pos-entegrasyonu/) sayfasındadır. ## Uçak bileti satışında sanal POS'u farklı kılan ne? Uçak bileti satışında sanal POS'u farklı kılan, fiyatın ve koltuğun ödeme anına kadar değişebilmesidir. Rezervasyon yapıldığında havayolu bir opsiyon süresi tanır; ödeme bu süre içinde alınmazsa rezervasyon düşer. Fiyat da arama ile ödeme arasında değişebilir. Bu nedenle POS'un tek başına iyi olması yetmez, ödeme akışının da bilet satışına uygun olması gerekir. Dikkat edilmesi gereken noktalar şunlardır: - **Ödeme öncesi fiyat kontrolü:** Fiyat ödemeden hemen önce tedarikçide yeniden kontrol edilmeli, değiştiyse müşteriye eski ve yeni tutar gösterilip onay alınmalıdır. - **Çift çekim önlemi:** Ödeme düğmesine iki kez basılması veya sayfanın yenilenmesi aynı rezervasyonun iki kez tahsil edilmesine yol açmamalıdır. - **Açık sonuç durumları:** Müşteri ödemenin işlendiğini, başarılı veya başarısız olduğunu, iade edildiğini ya da zaman aşımına uğradığını net görmelidir. - **İade akışı:** İptal edilen biletin bedeli aynı POS üzerinden iade edilebilmelidir. DIJI.TECH yazılımında ödemeden önce fiyat yeniden kontrol edilir ve çift ödeme kilidi aynı rezervasyonun iki kez tahsil edilmesini engeller. B2C satış sitesinde fiyat değişirse eski ve yeni tutar ile fark gösterilir, müşteriden açık onay alınır. ## 3D Secure neden önemli? 3D Secure, çevrim içi kart ödemesinde kart sahibinin kimliğini kartı çıkaran bankaya doğrulatan bir protokoldür. [EMVCo'nun açıklamasına](https://www.emvco.com/emv-technologies/3-d-secure/) göre birçok işlemde doğrulama müşteriyi yormadan arka planda tamamlanır; daha riskli işlemlerde banka tek kullanımlık şifre veya biyometrik doğrulama isteyebilir. Uçak bileti yüksek tutarlı, kart sahibinin fiziken bulunmadığı ve sahte kartla alınmaya elverişli bir üründür. 3D Secure'un sunduğu kimlik doğrulama bu riski azaltır. DIJI.TECH'in B2C satış sitesinde 3D Secure, müşterinin banka sayfasına tam sayfa yönlendirilmesiyle çalışır; doğrulama sonrasında müşteri ödeme sonucu sayfasına döner. ## Taksit: BIN bazlı gösterim ve yasal sınırlar Taksit, uçak bileti satışında dönüşümü etkileyen en önemli unsurlardan biridir, ancak sınırları sağlayıcı değil düzenleyici belirler. [BDDK'nın kredi kartı taksit sınırları derlemesine](https://www.bddk.org.tr/Mevzuat/DokumanGetir/16) göre havayolları, seyahat acenteleri ve konaklama ile ilgili yurt içine ilişkin harcamalarda en fazla 18 ay taksit uygulanabilir. Kurul'un 31.07.2023 tarihli kararıyla bu kalemlerde Kuzey Kıbrıs Türk Cumhuriyeti hariç yurt dışına ilişkin harcamalarda taksit yapılmaz; KKTC'ye ilişkin harcamalarda ise 3 ay uygulanmaya devam eder. Bu sınırlar Kurul kararlarıyla değişebildiği için taksit tablonuzu bankanızla güncel kurallara göre kurmanız gerekir. Yazılım tarafında önemli olan, müşteriye yalnızca kartının gerçekten desteklediği taksitlerin gösterilmesidir. DIJI.TECH yazılımında taksit seçenekleri kartın ilk 6 hanesine (BIN) göre listelenir. Tek çekim çalışan bir POS tanımlıysa taksit seçeneği hiç gösterilmez; böylece müşteri ödeme sırasında karşılığı olmayan bir seçenekle karşılaşmaz. Belge düzenleyen bir muhasebe bağlantısı kullanıyorsanız, taksitli satışta müşteriye yansıyan fark faturada ayrı bir "Taksit Farkı" satırı olarak yer alır. ## PCI DSS ve kart verisinin güvenliği PCI DSS, ödeme kartı verisini korumak için PCI Security Standards Council'in yayımladığı temel teknik ve operasyonel güvenlik gereksinimleridir. [PCI Security Standards Council'e](https://www.pcisecuritystandards.org/standards/pci-dss/) göre standart, kart sahibi verisini saklayan, işleyen veya ileten üye işyerlerinden hizmet sağlayıcılara kadar tüm kuruluşları kapsar; belirli bir kuruluşun uyum yükümlülüğünü ise kart şirketleri ve üye işyeri anlaşması yapan kuruluşlar belirler. Acente açısından pratik soru şudur: kart bilgisi kimin sunucusundan geçiyor? Kart verisinin acente sunucularında saklanmadığı, ödeme sayfasının uyumlu bir altyapıda çalıştığı bir yapı, acentenin üzerindeki yükü azaltır. DIJI.TECH platformu PCI DSS uyumlu ödeme altyapısıyla, AWS üzerinde ve Cloudflare arkasında çalışır. Stripe kullanan sitelerde kart alanı Stripe Elements ile sunulur. ## Ödeme sayfası müşteriye nasıl görünmeli? Ödeme sayfası; az adımda, tek sayfada, güven veren ve hatalı girişi önleyen bir akışla müşteriyi kart bilgisinden ödeme sonucuna ulaştırmalıdır. İyi bir sanal POS, kötü tasarlanmış bir ödeme sayfasının kaybettirdiği satışı geri getiremez. DIJI.TECH'in B2C satış sitesinde ödeme tek sayfada tamamlanır: iletişim bilgileri, yolcular, isteğe bağlı bireysel veya kurumsal fatura bilgisi, kart ve KVKK onayı sırasıyla doldurulur. Kart alanında girilen bilgiler canlı bir kart önizlemesinde görünür. Cloudflare Turnstile bot koruması otomatik denemeleri engeller. Mobilde toplam tutar ve sepet geri sayımı ekranda kalır, böylece müşteri opsiyon süresini kaçırmaz. Ödeme sonucu ekranı işlemin işlendiğini, başarılı veya başarısız olduğunu, iade edildiğini ya da zaman aşımına uğradığını açıkça gösterir. ## İptal, iade ve itiraz Bilet satışında tahsilat, iadeyle birlikte düşünülmelidir. Müşteri bileti iptal ettiğinde iade tutarı, havayolunun kurallarına ve kesintilere göre hesaplanır ve kartla yapılan tahsilatlarda genellikle aynı karta iade edilir. DIJI.TECH yazılımında iptal iki adımda yürür: önce iade tutarı ve kesintiyi gösteren teklif alınır, ardından onaylanır. Void penceresi her tedarikçi hesabı için ayrı politika olarak tanımlanır. B2C satış sitesinde üye müşteri, iade tutarını ve kesintiyi görerek kendi iptal talebini oluşturabilir; manuel işlem gerektiren durumlarda acenteyle iletişime yönlendirilir. İtiraz (chargeback), kart sahibinin bir işleme kendi bankası üzerinden itiraz etmesidir. Biletin kime, hangi doğrulamayla ve hangi koşullarla satıldığını belgeleyebilmek bu süreçte acenteyi korur. 3D Secure doğrulaması, rezervasyonun olay geçmişi ve e-bilet bu belgelerin parçasıdır. ## Tedarikçinin kendi POS'u ile tahsilat Her bilet satışında tahsilatı acentenin POS'unun yapması gerekmez. Bazı konsolidatörler müşterinin kartını kendi 3D POS'larıyla tahsil eder ve bileti bu ödemeyle keser. DIJI.TECH yazılımında [BiletBank](/entegrasyonlar/biletbank-entegrasyonu/) ve BiletAll bağlantıları bu yöntemi destekler. Bu yöntem özellikle sanal POS'u henüz olmayan ya da yüksek tutarlı biletlerde kendi limitini kullanmak istemeyen acenteler için bir seçenektir. Buna karşılık tahsilat konsolidatör üzerinden yapıldığı için acentenin kârının ve mutabakatının nasıl izleneceği önceden netleştirilmelidir. ## Döviz cinsinden satış Yabancı müşteriye satış yapan acentenin sanal POS seçimi, satış para birimiyle birlikte düşünülmelidir. Fiyatı müşterinin para biriminde göstermek ile o para biriminde tahsilat yapabilmek ayrı konulardır; ikincisi POS sağlayıcısının desteğine bağlıdır. DIJI.TECH'in B2C satış sitesinde ziyaretçi, sitenin izin verdiği para birimleri arasından seçim yapabilir; ülke ve para birimi IP adresinden tahmin edilerek varsayılan olarak gelir. Panelden yapılan satışlarda ise sepet, acente cüzdanının para biriminde ödenir. Tahsilat için seçtiğiniz POS'un bu para birimlerini destekleyip desteklemediğini teklif aşamasında sorun. ## Alt acenteler ve kurumsal müşteriler için kart dışı yöntemler B2B satışta her işlem kartla yapılmaz. Alt acenteler çoğu zaman kredi limiti veya depozito bakiyesiyle çalışır; kurumsal müşteriler ise ön ödemeli cüzdan kullanabilir. DIJI.TECH yazılımında acente cüzdanı, kredi limiti, depozito ve ödeme linkleri bulunur. Ödeme linki, telefonda veya WhatsApp'ta anlaşılan bir satışın tahsilatını müşteriye paylaşılan bir bağlantıyla almanızı sağlar. Bu yöntemler sanal POS ihtiyacını ortadan kaldırmaz ama POS'a düşen işlem hacmini ve dolayısıyla komisyon maliyetini dağıtır. ## Sanal POS seçerken hangi soruları sormalısınız? Sanal POS teklifi alırken her sağlayıcıya aynı soruları sorun ve cevapları yazılı alın: | Konu | Sorulacak soru | |---|---| | Maliyet | Komisyon oranı peşin ve taksitli satışta ne kadar, yıllık veya kurulum ücreti var mı? | | Fon aktarımı | Tahsilat hesabınıza kaç günde geçer, taksitli satışta valör nasıl işler? | | Taksit | Hangi kart programlarında kaç taksit sunuluyor, seyahat sektörü için ek kısıt var mı? | | İade | Kısmi iade yapılabiliyor mu, iade ne kadar sürede karta yansır? | | Teminat | Seyahat sektörü için teminat veya bloke isteniyor mu? | | Güvenlik | 3D Secure zorunlu mu, dolandırıcılık izleme hizmeti var mı? | | Döviz | Döviz cinsinden tahsilat yapılabiliyor mu, kur nasıl belirleniyor? | | Entegrasyon | Kullandığınız acente yazılımında hazır bağlantısı var mı, test ortamı sunuluyor mu? | Seyahat sektörü, satılan hizmetin ileri bir tarihte kullanılması nedeniyle bazı sağlayıcılarca daha riskli kabul edilebilir. Bu yüzden teminat ve bloke koşullarını sözleşmeden önce netleştirmek sürpriz yaşamamanızı sağlar. ## Sanal POS nasıl devreye alınır? Sanal POS'u devreye almak, sözleşmeden canlı satışa kadar altı adımlı bir süreçtir: 1. **İhtiyacı belirleyin:** Satış kanallarınızı, yurt içi ve yurt dışı müşteri oranınızı, taksit ihtiyacınızı ve para birimlerinizi listeleyin. 2. **Teklif toplayın:** En az bir banka ve bir ödeme kuruluşundan yukarıdaki sorulara yazılı cevap alın. 3. **Sözleşme ve test bilgilerini alın:** Üye işyeri sözleşmesini imzalayın, test ortamı erişim bilgilerini isteyin. 4. **Yazılıma tanımlayın:** Erişim bilgilerini acente yazılımının ödeme ayarlarına girin, taksit seçeneklerini sağlayıcıyla uyumlu hâle getirin. 5. **Uçtan uca test edin:** 3D Secure, başarılı ve başarısız ödeme, taksitli satış ve iade senaryolarını deneyin. 6. **Canlıya geçin ve izleyin:** İlk satışları, başarısız ödemeleri ve mutabakatı yakından takip edin. Tahsilatın muhasebe tarafını, yani faturada taksit farkının ve hizmet bedelinin nasıl gösterileceğini [bilet muhasebesi ve e-Fatura](/rehber/bilet-muhasebesi-ve-e-fatura/) rehberinde anlattık. 3D Secure kavramının kısa tanımı için [3D Secure](/sozluk/3d-secure/) sözlük maddesine bakabilirsiniz. ## Kaynaklar - [EMVCo – EMV 3-D Secure](https://www.emvco.com/emv-technologies/3-d-secure/) - [PCI Security Standards Council – PCI DSS](https://www.pcisecuritystandards.org/standards/pci-dss/) - [TCMB – Ödeme Kuruluşları](https://www.tcmb.gov.tr/wps/wcm/connect/tr/tcmb+tr/main+menu/temel+faaliyetler/odeme+hizmetleri/odeme+kuruluslari) - [BDDK – Kredi Kartı Taksit Sınırları ve Yasakları](https://www.bddk.org.tr/Mevzuat/DokumanGetir/16) ## Sık sorulan sorular ### Turizm sanal POS nedir? Turizm sanal POS, seyahat acentesinin uçak bileti, otel veya tur bedellerini web sitesi, acente portalı ya da ödeme linki üzerinden kartla tahsil etmesini sağlayan sanal POS hizmetidir. Banka veya ödeme kuruluşu tarafından sağlanır ve acentenin yazılımına entegre edilerek kullanılır. ### Banka sanal POS'u mu, ödeme kuruluşu mu daha iyi? Tek bir doğru cevap yoktur; komisyon, fon aktarım süresi, taksit, teminat ve iade koşulları sağlayıcıdan sağlayıcıya değişir. En sağlıklı yol, en az bir bankadan ve bir ödeme kuruluşundan aynı sorulara yazılı cevap alıp karşılaştırmaktır. Yazılımınız birden fazla sağlayıcıyı destekliyorsa iki tipi birlikte de kullanabilirsiniz. ### Uçak biletinde kaç taksit yapılabilir? Taksit sınırlarını BDDK kararları belirler. BDDK'nın yayımladığı derlemeye göre havayolları, seyahat acenteleri ve konaklama ile ilgili yurt içi harcamalarda en fazla 18 ay taksit uygulanabilir, KKTC hariç yurt dışına ilişkin bu harcamalarda ise taksit yapılmaz. Kararlar değişebildiği için güncel durumu BDDK ve bankanızdan teyit edin. ### 3D Secure zorunlu mu? Kullanım koşulları banka ve ödeme kuruluşunun sözleşmesine göre belirlenir. Uçak bileti gibi yüksek tutarlı ve kart sahibinin fiziken bulunmadığı satışlarda 3D Secure, kart sahibini doğrulayarak itiraz ve dolandırıcılık riskini azalttığı için acenteler açısından önemli bir güvencedir. ### Acentenin PCI DSS sertifikası alması gerekir mi? PCI DSS, kart verisini saklayan, işleyen veya ileten tüm kuruluşları kapsayan güvenlik standardıdır; kimin hangi düzeyde uyum göstereceğini kart şirketleri ve üye işyeri anlaşması yapan kuruluşlar belirler. Kart bilgisinin acentenin sunucularından geçmediği bir altyapı, acentenin uyum yükünü azaltır. ### Konsolidatörden bilet alırken acentenin kendi POS'unu kullanması zorunlu mu? Hayır. Bazı konsolidatörler müşterinin kartını kendi 3D POS'larıyla tahsil eder; DIJI.TECH yazılımında BiletBank ve BiletAll bağlantıları bu yöntemi destekler. Bu durumda tahsilat konsolidatör üzerinden yapılır, acentenin kâr ve mutabakat süreci buna göre planlanır. ### Yurt dışındaki müşterilerden ödeme almak için ne kullanılır? Yurt dışı kartlarla çalışan uluslararası ödeme altyapıları bu ihtiyaca yöneliktir; DIJI.TECH yazılımında Stripe ve Pay.nl bağlantıları bulunur. Hangi ülke, kart türü ve para birimini desteklediklerini sağlayıcıdan teyit etmeniz gerekir.