e-Fatura, SMS ve sanal POS seçerken sorulacak sorular

Yazılım tanıtımlarında entegrasyon listesi bir güç göstergesi gibi sunulur: ne kadar çok logo, o kadar iyi. Gerçekte bu listenin uzunluğu sizin için pek bir şey ifade etmez. Önemli olan üç sorudur: hangi hesap kimin adına, para kimin hesabına geçiyor ve anahtarlar nerede duruyor.

Bu yazı sürücü kurslarının üç entegrasyon kategorisini — e-fatura, SMS ve kartla tahsilat — seçerken bakması gereken yerleri anlatıyor. Sonunda kısa bir soru listesi var; satıcıya sorabileceğiniz hâlde.

Temel ayrım: kimin hesabı?

Entegrasyonlarda iki model var ve aradaki fark sonradan çok şey belirliyor.

• Yazılım kendi hesabını kullanır. SMS yazılım şirketinin kontöründen gider, tahsilat onların sanal POS’undan geçer, para size aktarılır. Kolaydır: hiçbir hesap açmanız gerekmez.
• Kurum kendi hesabını kullanır. SMS sizin kontörünüzden gider, para doğrudan sizin sanal POS hesabınıza geçer, fatura sizin e-fatura hesabınızdan çıkar.

İlk model başlangıçta rahat görünür ama üç sorun taşır. Birincisi maliyet: aradaki kâr marjını siz ödersiniz ve ne kadar olduğunu göremezsiniz. İkincisi tahsilatın hızı: para önce başkasına geçtiği için size gelmesi gün alır. Üçüncüsü ve en önemlisi, yazılımdan ayrıldığınızda o hattı da kaybetmenizdir.

Direksyo ikinci modeli kullanıyor: üç kategoride de kurum kendi hesabını bağlar. Kontör sizde kalır, komisyon sizin anlaşmanızdır, para doğrudan sizin hesabınıza geçer. Bağlanabilen sağlayıcıların tamamı Entegrasyonlar sayfasında listeli.

SMS: kontör kimde, başlık kimin?

Sürücü kursunda SMS üç iş yapar: ders hatırlatması, taksit hatırlatması ve öğrenci portalının giriş kodu. Üçü de kritik; özellikle üçüncüsü, çünkü kod gitmezse kursiyer portala hiç giremez.

Sorulacak sorular şunlar: mesaj hangi başlıkla gidiyor? Kursun adı mı yazılı, yoksa yazılım şirketinin adı mı? Kontör bittiğinde ne oluyor — gönderim sessizce mi düşüyor, yoksa panelde bir uyarı mı görüyorsunuz?

Son soru önemsiz görünür ama değil. Kontörü bitmiş bir SMS hattı, hiç kurulmamış bir hattan daha tehlikelidir: siz hatırlatmaların gittiğini sanarak yaşarsınız. Panelin gönderilemeyen mesajı ayrıca göstermesi ve tekrar denemesi gerekir.

Sanal POS: kart numarası nereye gidiyor?

Kursiyerin taksitini karttan ödemesi işi hızlandırır; kasada nakit saymak ve makbuz elle yazmak azalır. Ama kart bilgisinin nereden geçtiği ciddi bir sorudur.

Doğru mimaride kart numarası yazılımın sunucusuna hiç gelmez: kursiyer sağlayıcının kendi güvenli sayfasına ya da çerçevesine yönlendirilir, numarayı orada girer. Yazılıma yalnızca “ödendi” bilgisi ve bir belirteç döner.

Sorulacak sorular: kart numarası sizin sunucunuza geliyor mu? Ödeme bildirimi imzalı mı geliyor — yani sağlayıcıdan geldiği doğrulanıyor mu? Aynı bildirim iki kez gelirse tahsilat iki kez mi işlenir?

Son soru bir dürüstlük testidir. Ödeme bildirimleri ağ koşulları yüzünden gerçekten iki kez gelebilir; buna hazırlıklı olmayan bir sistem öğrencinin borcunu iki kere düşürür. Bizim tarafta bildirim ucu bunu bekleyerek yazıldı ve testlerle sabitlendi.

e-Fatura: mükellef kim?

Burada sık karıştırılan bir ayrım var. İki farklı fatura konuşuyoruz:

• Yazılımın size kestiği abonelik faturası. Bunu yazılım şirketi düzenler, mükellefi onlar.
• Sizin kursiyere kestiğiniz fatura. Bunun mükellefi sizsiniz ve kendi e-fatura hesabınızdan çıkması gerekir.

Yazılımın işi ikincisini kolaylaştırmak: tahsilatı girdiğinizde faturayı yeniden yazmak zorunda kalmamanız. Yani panel, sizin entegratör hesabınıza belgeyi göndermeli. Hangi entegratörle çalıştığınız kurumdan kuruma değişir; bu yüzden birden fazla seçenek olması gerçek bir ihtiyaçtır.

Sorulacak soru: gönderim başarısız olursa ne oluyor? Belge kuyruğa alınıp tekrar deneniyor mu, yoksa sessizce kayboluyor mu? Resmîleştirme hataları görünür bir yerde birikmeli, yoksa ay sonunda eksik fatura fark edilir.

API anahtarları nerede duruyor?

Üç kategoride de panele bir kullanıcı adı ve şifre ya da API anahtarı girersiniz. Bu bilgiler sizin sağlayıcı hesabınızın kapısıdır; ele geçirilirse kontörünüz harcanabilir, tahsilat hattınız kullanılabilir.

Beklenmesi gereken davranış şudur: anahtarlar veritabanında şifreli saklanır ve ekranda bir daha gösterilmez. Ayar ekranını tekrar açtığınızda alan boş görünmeli; bir daha okunamıyor olması doğru olandır.

İkinci beklenti: bağlantı hatası mesajlarında anahtar görünmemeli. Sağlayıcıya giden istek başarısız olduğunda kayda yazılan metin, şifreyi de içeriyorsa günlük dosyası bir sır deposuna dönüşür. Veri güvenliği sayfasında bu tarafı ayrıntısıyla yazdık.

MEBBİS bir entegrasyon değildir

Bunu açıkça yazmak gerekiyor çünkü piyasada “MEBBİS entegrasyonu” diye anlatılan şeyler var. Resmî sisteme otomatik giriş yapan bir yazılım yoktur; olsa da güvenmemeniz gerekir.

Yazılımın burada yapabileceği şey aktarım işini kısaltmaktır: hazır liste üretmek, CSV çıkarmak, hangi öğrencinin aktarıldığını işaretlemek. Resmî siteye girişi kurum yapar. MEBBİS işlemlerinde zaman kazanma yazısında bu akışı adım adım anlattık.

Hepsini birden açmayın

Entegrasyonlar panelde bir liste olarak durduğu için hepsini ilk gün bağlamak cazip gelir. İyi bir fikir değil: her bağlantı kendi ayarını, kendi test sürecini ve kendi hata biçimini getirir. Üçünü aynı hafta açtığınızda bir şey ters gittiğinde hangisinden geldiğini bulmak zorlaşır.

Sıra önerimiz şu: önce SMS, sonra kartla tahsilat, en son e-fatura.

1. 1 SMS önce, çünkü etkisi en hızlı görülür ve hatası en zararsızdır. Bir hatırlatma gitmezse kimse para kaybetmez.
2. 2 Kartla tahsilat ikinci, çünkü para akışına dokunur ve test etmek için gerçek bir ödeme yapmanız gerekir. Kendi kartınızla küçük bir tutar deneyin, ardından iptal edin.
3. 3 e-Fatura en son, çünkü mali sonuçları var ve yanlış kesilmiş bir belgeyi düzeltmek diğer ikisinden zahmetli.

Her adımın ardından bir hafta bekleyin ve gerçek kullanımda ne olduğunu görün. Bu tempo yavaş görünür ama toplamda daha hızlıdır; üçü birden açıldığında geçen süre hata aramaya gider.

Soru listesi

Görüşmede sorabileceğiniz hâlde, sırasıyla:

1. 1 SMS kimin kontöründen gidiyor, başlıkta kimin adı yazıyor?
2. 2 Kontör bittiğinde panelde uyarı görüyor muyum, gönderilemeyen mesaj tekrar deneniyor mu?
3. 3 Kart numarası sizin sunucunuza geliyor mu?
4. 4 Ödeme bildirimi imzalı mı, aynı bildirim iki kez gelirse ne oluyor?
5. 5 Kursiyere kestiğim fatura hangi hesaptan çıkıyor, birden fazla entegratör seçeneği var mı?
6. 6 Fatura gönderimi başarısız olursa belge nerede birikiyor?
7. 7 Girdiğim API anahtarları şifreli mi saklanıyor, ekranda tekrar gösteriliyor mu?
8. 8 Hata kayıtlarında şifrem görünüyor mu?
9. 9 Yazılımdan ayrılırsam bu hatlar bende kalıyor mu?

Dokuzuncu soru en çok şeyi söyleyendir. Cevap “hatlar sizde kalır” ise hesaplar zaten sizin adınıza demektir; entegrasyon modeli doğru kurulmuştur.

Direksyo tarafında bu soruların yanıtlarını Entegrasyonlar ve Veri güvenliği sayfalarında yazılı bıraktık. Kendi sağlayıcınızla ilgili özel bir durum varsa iletişim sayfasından sorabilirsiniz.

Etiketler Entegrasyon e-Fatura SMS Sanal POS