Kısa cevap: Kuyumcu POS cihazı ile yüksek tutarlı tahsilat nasıl güvenli hale gelir
Kuyumcu pos cihazı ile yüksek tutarlı tahsilat güvenli yapılır: EMV, PCI DSS ve uçtan uca şifreleme (E2EE) kullanın. Operasyonel olarak ön yetkilendirme, tutar eşiği için ikinci onay ve günlük kasa limitleri uygulayın. Bu üç adım teknik, operasyonel ve finansal riskleri birlikte azaltır. Aşağıda uygulanacak adımları, süreçleri ve örnek şablonları bulacaksınız.
Kuyumculara özgü riskler ve nakit yönetimi
Kuyumcularda işlem tutarları perakende ortalamasından yüksektir. Bu durum fiziksel güvenlik ve kasa yönetimini ön plana çıkarır. Mağaza lokasyonu, müşteri profili ve sezon yoğunluğu tutar aralıklarını etkiler. Kasada yüksek nakit beklemek soygun riskini ve içeriden suistimal ihtimalini artırır. Bu nedenle günlük kasa limitleri belirleyin. Limit üzeri nakit için zırhlı taşıma veya banka havalesi kullanın.
Sık yapılan hata sadece güvenlik görevlisi kiralamaktır. Bu tek başına riski kapatmaz. Ön yetkilendirme, müşteri kimlik doğrulama ve banka teminatlı havale gibi uygulamalarla birlikte kullanın. Personel bazlı yetkilendirme ve bölgesel risk analizleri ile limitleri uyumlu hale getirin. Örnek uygulama: yüksek riskli bölgede günlük kasa limiti 5.000 TL, düşük riskli bölgede 20.000 TL olabilir.
Nakit riskini ölçme ve azaltma yöntemleri
Önce mevcut nakit akışını ölçün. Günlük ortalama satış, tek işlem ortalaması ve en yüksek beklenen tutarı tespit edin. Bu veriler günlük kasa limiti ve zırhlı taşıma eşiklerini belirlemenize yardımcı olur. Ardından uygulamaları devreye alın: banka havalesi teşviki, peşin avans uygulaması ve kasiyer başına işlem limitleri gibi. Bu önlemler beraber çalıştığında nakit maruziyeti azalır.
- Günlük ve gece kasası limitleri belirleyin; örnek: günlük limit 30.000 TL, gece kasası 5.000 TL. Üstü için yönetici onayı zorunlu olsun.
- Banka havalesi veya EFT’yi teşvik edin; rezervasyonlarda peşin ön ödeme talep edin. Örnek: sipariş tutarının %30’u avans alınsın.
- Kasiyer başına maksimum tek işlem ve günlük limitleri belirleyin. Yetkilendirme kademeleri oluşturun ve düzenli denetim raporları alın.
- Zırhlı araç kullanımı maliyetini hesaplayın ve poliçe avantajlarını değerlendirin. Maliyet-fayda hesabı örnek amaçlı yapılmalıdır.
POS işlem limitleri: hangi taraf ne belirler?
İşlem limitleri üç katmanda kararlaştırılır: kartı veren banka (issuer), ödeme kuruluşu veya acquirer, ve mağaza terminal ayarları. Her katmanın kendi kuralları vardır. Bu yüzden bir işlem reddedildiğinde hangi katmanın devreye girdiğini bilmek gerekir. Örneğin terminal limiti yüksek olsa da, issuer günlük limit uygularsa işlem reddedilir.
Sık yapılan hata yalnızca terminal limitini yükseltmektir. Issuer tarafı sınırlıysa işlem yine gerçekleşmez. Limit artışı planlarken hem acquirer hem issuer ile koordinasyon sağlayın. Banka ve sağlayıcıların desteklediği maksimum tek işlem tutarları kart türüne göre değişir. Bu farklılıkları sözleşmede netleştirin.
Limit artışı için gerekli evraklar ve süreç adımları
- İşyeri faaliyet belgesi ve vergi kaydı (Ticaret Odası kaydı, vergi levhası).
- Son 3–6 aya ait banka hesap hareketleri ve aylık ciro beyanı.
- Kuyumcu sektör izinleri veya ilgili oda belgeleri.
- Güvenlik ve kasa prosedürlerinin yazılı dokümantasyonu.
Süreç örneği: 1) Acquirer risk birimine resmi başvuru gönderin; 2) Ön değerlendirme yapılır; 3) Gerekirse mağaza ziyareti ve ek güvenlik denetimi uygulanır; 4) Onay veya ek koşullar iletilir. Eksik belge göndermek süreci uzatır. Örnek SLA: hızlı onay 3 iş günü, detaylı inceleme 2–4 hafta olabilir.
Güvenlik teknikleri: donanım, yazılım ve ağ
Terminal seçimi yüksek tutarlı tahsilatta kritik öneme sahiptir. EMV, PCI DSS ve E2EE destekli cihazlar kullanın. Bu standartlar kart bilgilerini korur ve veri sızıntısı riskini azaltır. Ayrıca 3D Secure, işlem sonrası dijital arşivleme ve işlem onay yazışmalarını saklamak önemlidir. Bu uygulamalar chargeback riskini düşürür.
Donanım tek başına yeterli değildir. Yazılım, ağ ve operasyonel süreçleri birlikte güvence altına alın. POS ağı ayrı bir VLAN’da tutulmalı ve düzenli güncellemeler yapılmalıdır. Yedekleme prosedürleri ile arıza anında alternatif ödeme yollarını devreye sokun. Aksi halde cihaz arızası satış kaybına neden olur.
Hangi güvenlik standardı hangi riski azaltır?
| Güvenlik standardı | Azalttığı risk |
|---|---|
| EMV | Çalıntı kart verisiyle yapılan sahte işlem riski |
| PCI DSS | Veri ihlali ve kart bilgisi sızması |
| E2EE | İletim sırasında veri dinlenmesi |
| 3D Secure | Uzaktan onay gerektiren işlemlerde chargeback riski |
İşlem akışları ve alternatif tahsilat yöntemleri
Büyük tutarlı satışlarda nakit taşıma ve iade riskini sınırlamak için alternatif tahsilat yöntemleri uygulayın. Banka havalesi, kısmi ödeme ve ön yetkilendirme yaygın seçeneklerdir. Bu yöntemler mağaza içindeki nakit birikimini azaltır ve teslimatta belge talep etmenizi sağlar.
Kredi kartı ile yapılan yüksek tutarlı satışlarda taksitlendirme ve çift onay mekanizması kullanın. Örnek prosedür: 30.000 TL üzerindeki işlemler için müşteri kimliğinin fotoğrafı ve imza alın. Acquirer ile merchant override ve limitlerin sözleşmede netleştirilmesi gerekir. Aksi halde sağlayıcı anlık reddetme yapabilir.
Ön yetkilendirme ve ödeme kombinasyonları
- Ön yetkilendirme: Karttan belirli bir tutar bloke edilir. Satış tamamlandığında gerçek tutar çekilir.
- Kısmi ödeme: Nakit ve kart kombinasyonu ile risk paylaşımı yapılır. Örnek: %30 peşin kart, %70 banka havalesi.
- Banka havalesi: Tam tutarın hesapta görünmesi ile ürünün teslimi onaylanır. Havale dekontu alınmadan teslimat yapmayın.
Sağlayıcı seçimi: sözleşme maddeleri, limit politikası ve sigorta
Sağlayıcı seçerken limit politikası, limit artış süresi, komisyon oranları ve ek hizmetleri değerlendirin. Ek hizmetler arasında zırhlı taşıma, güvenlik danışmanlığı ve eğitim bulunabilir. Küçük farklar yıllık maliyeti etkiler. Örnek: komisyonda %0.2 puan fark 1.000.000 TL ciroda yıllık 2.000 TL fark yaratır.
Sözleşmede limit artışı süreçleri, ek güvenlik talepleri ve sorumluluk paylaşımı açık olmalı. Fiziksel nakit riskine karşı mağaza içi kasa sigortası ve nakit taşıma sigortası seçeneklerini değerlendirin. Sağlayıcıların sunduğu ek güvenlik hizmetlerini maliyet-fayda açısından karşılaştırın.
Sözleşmede mutlaka yer alması gereken maddeler
- Limit artışı süreçleri ve beklenen süreler. Örnek SLA: hızlı onay 3 iş günü, detaylı inceleme 2–4 hafta.
- Sorumluluk dağılımı: chargeback, sahtecilik ve arıza durumunda kimin sorumlu olduğu.
- Ek güvenlik talepleri ve denetim hakları.
- Komisyon oranları, taksit ücretleri ve örnek hesaplama yöntemi.
- Hizmet kesintisi, cihaz arızası ve yedek çözüm prosedürleri.
Uygulama rehberi: kurulum, eğitim ve kontrol listesi
Kurulumda terminal konfigürasyonları, maksimum işlem limiti ve yetki seviyelerini test edin. Ağ güvenliğini kontrol edin ve deneme ödemeleri yapın. Yalnızca bir test işlemi yapmak sık yapılan hatadır. Farklı işlem türleri ile testler uygulayın. Her hata kayıt altına alınmalı ve tekrar eden sorunlara müdahale edilmelidir.
Personel eğitimini belgeleyin. Yüksek tutarlı işlem prosedürleri, sahtecilik tespit işaretleri, kimlik doğrulama yöntemleri ve iade politikalarını personele öğretin. Eğitim sonrası kısa sınav ve imza alın. Operasyonel kontrol listesi ile uygulamayı düzenli olarak takip edin.
30/60/90 günlük uygulama kontrol planı
- 30 gün: Terminal konfigürasyonları tamamlanmış olmalı. Temel personel eğitimi yapılmış ve deneme işlemleri başarıyla sonuçlanmış olmalı.
- 60 gün: Onay akışları test edilmiş ve vaka çalışmaları yapılmış olmalı. Eksikler tespit edilip tamamlanmalı.
- 90 gün: Haftalık ve aylık denetim takvimi çalışır durumda olmalı. Sigorta poliçeleri ve sağlayıcı sözleşmeleri gözden geçirilmiş olmalı.
Örnek maliyet-fayda hesaplaması ve değerlendirme matrisi
Basit bir maliyet-fayda örneği sunalım. Zırhlı taşıma aylık 3.000 TL ise yıllık maliyet 36.000 TL olur. Eğer zırhlı taşıma ile kasada günlük nakit 100.000 TL azalırsa, örnek olarak sigorta primi düşebilir. Sigorta tasarrufu varsayılan bir örnekle 50.000 TL ise net fayda 14.000 TL olur. Bu hesaplama teklif ve poliçe detayına göre değişir. Hesaplamaları kendi verilerinizle yapın.
Sağlayıcı değerlendirme matrisinde kullanabileceğiniz kriterler: limit politikası, SLA ve süreç hızı, komisyon, ek hizmetler ve referanslar. Her kritere 1–5 puan vererek nesnel bir karşılaştırma yapın. Bu yaklaşım tercih ve maliyet dengesini görmenizi sağlar.
| Kriter | Açıklama | Örnek puanlama |
|---|---|---|
| Limit politikası | Başlangıç limitleri ve artış esnekliği | 4 |
| SLA ve süreç hızı | Başvuru yanıt süreleri, teknik destek | 3 |
| Komisyon | Oranlar ve ek ücretler | 4 |
| Ek hizmetler | Güvenlik, eğitim, zırhlı taşıma seçenekleri | 5 |
| Referanslar | Sektörel tecrübe ve müşteri geri bildirimi | 4 |
Ek: örnek belgeler, e-posta ve kasa prosedürü şablonları
Aşağıdaki şablonlar doğrudan kopyalanıp kullanılabilir. Kendi bilgilerinize göre uyarlayın. Bu şablonlar limit artışı başvurusu, kasa prosedürü ve sözleşme maddelerini içerir. Belgeleri eksiksiz gönderirseniz süreç hızlanır.
Limit artışı başvuru e-posta şablonu
Konu: Limit Artışı Talebi – [İşyeri Adı] / [MİŞ No]
Sayın [Acquirer Risk Yetkilisi],
İşyeri adımız [İşyeri Adı], MİŞ numaramız [MİŞ No]. Kuyumculuk faaliyeti yürütmekteyiz ve tek işlem limitimizin artırılmasını talep ediyoruz. Aşağıdaki belgeleri ekte iletiyorum: ticaret odası kaydı, son 6 ay banka dökümü, vergi levhası, kasa güvenlik prosedürü.
Talebimizin işleme alınmasını ve beklenen süre bilgisinin iletilmesini rica ederiz. Beklenen SLA tercihi: hızlı onay (3 iş günü) veya detaylı inceleme (2–4 hafta).
Saygılarımla,
[Yetkili Adı] – [İletişim]
Kasa prosedürü şablonu (kısa)
- Günlük kasa açılışı sorumlusu atanır ve imza alınır.
- Günlük maksimum kasa limiti: 30.000 TL. Üstü için müdür onayı gerekir.
- Gece kasa bakiyesi 5.000 TL’yi aşarsa zırhlı taşımaya teslim edilir.
- Her yüksek tutarlı işlemde müşteri kimlik fotokopisi veya dijital onay alınır.
- Haftalık kasa sayımı ve raporu finans departmanına iletilir.
Örnek sözleşme maddeleri (kısa)
- Limit Artışı: Acquirer, ek belgelerle 3 iş günü içinde ön değerlendirme yapar. Detaylı saha incelemesi gerekiyorsa süreç 2–4 hafta sürer.
- Sorumluluk Dağılımı: Sahtecilikten kaynaklanan zararlar ilgili tarafların politika ve kanunlar çerçevesinde ele alınır. İşyeri kendi iç prosedürlerini uygulamakla yükümlüdür.
- Arıza ve Yedek: Sağlayıcı 24 saat içinde yedek cihaz temin etmeyi taahhüt eder. Acil müdahale SLA’sı 8 saattir.
Sık sorulan sorular
Kuyumcu POS cihazı için bankadan limit artışı nasıl istenir ve ortalama süre nedir?
Limit artışı talebi acquirer veya bankanın risk bölümüne resmi başvuru ile yapılır. Ticari kayıtlar, son 3–6 aylık banka dökümü ve güvenlik prosedürleri genellikle istenir.
Süreç bankadan bankaya değişir. Örnek SLA: hızlı onay 3 iş günü, detaylı değerlendirme 2–4 hafta sürebilir. Eksik belge süreç uzatır.
Yüksek tutarlı işlem yapan kuyumcularda hangi sigorta türleri önerilir?
Mağaza içi kasa sigortası ve nakit taşıma sigortası önceliklidir. Ayrıca soygun, hırsızlık ve içeriden zararlar için kapsamlı ticari sigorta poliçeleri düşünün.
Poliçe kapsamı ve muafiyetleri değişir. Fiyat ve teminatı karşılaştırın. Yüksek risk bölgelerinde daha düşük muafiyet fayda sağlayabilir.
POS cihazı arızası veya bağlantı kopmasında yüksek tutarlı satışlar nasıl yönetilmeli?
Alternatif ödeme kanallarını önceden belirleyin: banka havalesi, ön ödeme formu veya mobil POS gibi. Bu yöntemler satış kesintisini azaltır ve teslimat sürecini sürdürebilir.
Sözleşmede sağlayıcının arıza müdahale süresini ve yedek cihaz teminini netleştirin. Test edilmiş yedek prosedürleri operasyonel kesintileri sınırlar.
Müşteri itirazlarını ve chargeback riskini azaltmak için hangi satış kanıtlarını saklamalıyım?
Satış fişi, müşteri kimlik fotokopisi veya dijital onay, imza belgeleri ve ürün fotoğraflarını saklayın. İletişim kayıtları özellikle yüksektutar işlemlerde kanıt sağlar.
Dijital arşivleme ve işlem meta verileri (işlem ID, POS seri numarası) itiraz durumunda işe yarar. Belgeleri düzenli saklama politikası ile muhafaza edin; düzenlemelere göre süre değişebilir.
Sonraki adımlar
Öncelikle işyeriniz için risk haritası çıkarın ve günlük kasa limitlerini belirleyin. Ardından terminal özellikleri ve sözleşme maddelerini sağlayıcılarla görüşün. Limit artışı için gerekli belgeleri toplayın ve acquirer risk birimine tamamlanmış başvuru gönderin.
- İşyeri risk değerlendirmesi yapın ve günlük kasa limitlerini belirleyin.
- EMV, PCI DSS ve E2EE destekli terminal talep edin.
- Bankanız ve acquirer ile limit artışı prosedürlerini görüşün; gerekli belgeleri hazırlayın ve örnek e-posta şablonunu kullanın.
- Personel için yüksek tutarlı işlem eğitimi planlayın ve 30/60/90 günlük kontrol listesini çalıştırın.
Eğer isterseniz sağlayıcı sözleşmenizi inceleyip örnek sözleşme maddeleri ve kontrol listesi gönderebilirim. Ayrıca MovePay’in POS çözümleri hakkında teknik bilgi için https://movepay.com.tr adresini inceleyebilirsiniz.
