E-Ticarette Abonelik ve Tekrarlayan Ödeme (Recurring) Sistemleri: Kart Saklama ve TCMB Kriterleri
Yazılım (SaaS), düzenli ürün kutuları, dijital eğitim platformları ve periyodik danışmanlık hizmetlerinde en hızlı büyüyen iş modeli Tekrarlayan Ödeme (Recurring Billing / Subscription) altyapısıdır. Müşterinin her ay veya her yıl tekrar kart bilgisi girmesine gerek kalmadan tahsilatın otomatik gerçekleştirilmesi, işletmelere öngörülebilir nakit akışı sağlar.
1. Kart Saklama (Tokenization) ve PCI-DSS Standartları
Kredi kartı verilerinin işletmenin kendi veritabanında veya sunucusunda saklanması hem yasal olarak yasaktır hem de çok ağır PCI-DSS Level 1 güvenlik denetimleri gerektirir. Bu nedenle modern e-ticaret siteleri Tokenization (Jetonlaştırma) yöntemini kullanır:
- Müşteri ilk ödemeyi 3D Secure ile yaparken "Kartımı sonraki alışverişler için güvenle sakla" onay kutusunu işaretler.
- Kredi kartı numarası ve CVC kodu doğrudan TCMB lisanslı ödeme kuruluşunun PCI-DSS onaylı kasasına gider.
- Ödeme kuruluşu e-ticaret sitenize yalnızca anlamsız bir alfanümerik kod (Token) döndürür.
- Sonraki periyotlarda işletmeniz bu token kodunu göndererek 3D Secure gerektirmeden tahsilat talimatı verir.
2. Akıllı Yeniden Deneme (Smart Retry) ve Churn Azaltma
Abonelik sistemlerinde en büyük gelir kaybı, yetersiz bakiye veya geçici banka limitleri nedeniyle kart çekiminin başarısız olmasıyla (Involuntary Churn) gerçekleşir. Başarılı bir abonelik yönetiminde şu mekanizmalar devreye alınmalıdır:
| Retry Mantığı | Uygulama Zamanı | Amaç |
|---|---|---|
| Anlık 1. Deneme | Hata anında 30 saniye sonra | Geçici banka ağı kesintilerini kurtarma |
| 2. Deneme (Maaş Günü) | İşlemin 3. gününde sabah 09:30 | Bakiye girişlerini yakalama |
| 3. Deneme + SMS/E-posta | İşlemin 7. gününde | Müşteriye güncel kart linki gönderme |
3. TCMB ve Tüketici Hakları Mevzuatı
Abonelik sistemlerinde müşteriye istendiği anda tek tıkla aboneliği iptal edebilme imkanı sunulması yasal zorunluluktur. Ayrıca tahsilat gerçekleşmeden en az 3 gün önce müşteriye e-posta veya SMS ile "Abonelik bedeliniz X tarihinde tahsil edilecektir" bilgilendirmesi yapılması chargeback (ters ibraz) ihtilaflarını asgariye indirir.
Editoryal Güvence & İnceleme Notu
Bu rehber, FinTech, Ödeme Kuruluşları ve E-Ticaret Sistemleri Masası tarafından 6493 Sayılı Ödeme Hizmetleri Kanunu, TCMB Tebliğleri, VUK 509 ve E-Ticaret Mevzuatı standartlarına göre hazırlanmış ve 2026 güncel verileriyle doğrulanmıştır.
Abonelik modelinde kart saklama lisansı alıp kendi sunucumuzda PCI-DSS Level 1 sertifikasyonuyla uğraşmak yerine, TCMB lisanslı ödeme kuruluşunun token altyapısını kullandık. Başarısız kart çekimlerinde akıllı retry algoritması churn oranımızı %18 düşürdü.