Anlık Ödemeler ve Verification of Payee: Avrupa'da Ödeme Sayfasında Neler Değişti

Ödeme mevzuatı nadiren arayüzde görünür değişikliklere yol açar. Instant Payments Regulation bunun bir istisnası. Avro bölgesindeki banka havalelerine yeni bir ekran ekledi, işletmelerin mutabakattan neler bekleyebileceğini değiştirdi ve sessizce bütün bir Avrupa ödeme ürünleri kategorisini mümkün kıldı.

Ödeme akışları (checkout), ödeme dağıtım (payout) sistemleri, faturalama araçları ya da avro cinsinden para hareket ettiren herhangi bir şey geliştiriyorsanız, gerçekte neyin değiştiğini ve bunun kodunuz için ne anlama geldiğini aşağıda bulabilirsiniz.

Kısaca Tüzük

Genellikle Instant Payments Regulation olarak anılan (AB) 2024/886 sayılı Tüzük, anlık havaleleri premium bir hizmet olmaktan çıkarıp temel bir hizmet haline getirmek için SEPA kurallarını değiştiriyor.

Yükümlülükler aşamalı olarak yürürlüğe girdi:

• 9 Ocak 2025: ödeme kuruluşları ve elektronik para kuruluşları dışındaki avro bölgesi ödeme hizmeti sağlayıcılarının anlık havaleleri alabilmesi gerekiyordu ve artık anlık bir havale için standart bir havaleden daha yüksek ücret alamıyorlardı.
• 9 Ekim 2025: aynı sağlayıcıların anlık havale gönderebilmesi ve Verification of Payee hizmetini ücretsiz sunması gerekiyordu.
• 9 Ocak 2027: para birimi avro olmayan üye devletlerdeki ödeme hizmeti sağlayıcılarının (PSP) anlık avro havalelerini alabilmesi gerekiyor.
• 9 Nisan 2027: avro bölgesindeki ödeme kuruluşları ve elektronik para kuruluşlarının bunları gönderip alabilmesi gerekiyor.
• 9 Temmuz 2027: avro bölgesi dışındaki üye devletlerdeki PSP'lerin bunları gönderebilmesi ve Verification of Payee sunması gerekiyor.

Bundan iki sonuç çıkıyor. Anlık avro havaleleri artık her yerde, günün her saatinde, sıradan havalelerle aynı fiyata kullanılabiliyor ve on saniyeden kısa sürede tamamlanıyor. Ayrıca her avro havalesi başlatma işlemi artık onaydan önce bir isim kontrolü içeriyor.

Verification of Payee Ne Yapar

Ödeyici bir havaleyi onaylamadan önce, ödeme hizmeti sağlayıcısı ödeyicinin girdiği alıcı adının o IBAN'a ait hesapta kayıtlı adla eşleşip eşleşmediğini kontrol eder. Ödeyici, onay vermeden önce sonucu görür.

Sonuç basit bir evet ya da hayır değildir. Genellikle dört durum vardır:

• Eşleşme (match): ad eşleşiyor.
• Yakın eşleşme (close match): ad neredeyse eşleşiyor ve ödeyiciye karar verebilmesi için genellikle hesaptaki gerçek ad gösteriliyor.
• Eşleşme yok (no match): ad eşleşmiyor. Ödeyici yine de devam edebilir, ancak uyarılmış olur.
• Doğrulama mümkün değil: alıcının PSP'si, örneğin zaman aşımı nedeniyle yanıt veremedi.

Amaç dolandırıcılığı azaltmak. Yanlış yönlendirilen ödemeler de fatura yönlendirme dolandırıcılığı da ödeyicinin, hesap adının ödeme yaptığını düşündüğü kişiye ait olmadığını fark etmemesine dayanıyor. Kontrolün onay düğmesinin önüne konması bu açığın büyük kısmını kapatıyor.

Banka Değilseniz Bu Neden Önemli

Bu yazıyı okuyan ekiplerin çoğu ödeme hizmeti sağlayıcısı değil; dolayısıyla doğrudan yükümlülük size ait değil. Ancak etkileri yine de size ulaşıyor.

İşletme adınızın banka hesabınızla eşleşmesi gerekiyor

Bu konu şirketleri sürekli hazırlıksız yakalıyor. Faturalarınız, ödeme sayfanız ve ödeme talimatlarınız bir ticari ad (marka adı) kullanıyor, ancak banka hesabı tüzel kişi unvanı altında kayıtlıysa, size havaleyle ödeme yapan her müşteri artık bir yakın eşleşme ya da eşleşme yok uyarısı görüyor.

Bazıları vazgeçecek. Bazıları destek hattını arayacak. Birkaçı da faturanızın bir oltalama (phishing) girişimi olduğu sonucuna varacak; tüzüğün teşvik etmek için tasarlandığı davranış da tam olarak bu.

Çözüm gösterişsiz ama önemli: yayımladığınız alıcı adını her yerde hesapta kayıtlı adla eşleştirin. Fatura şablonları, ödeme sayfası talimatları, ödeme hatırlatmaları, web sitenizin alt bilgisi, karşılama e-postası. Uyumsuzluk kaçınılmazsa müşterilere hangi adı göreceklerini baştan söyleyin.

Toplu ödemeler için bir plan gerekiyor

Tedarikçilere, yüklenicilere, pazaryeri satıcılarına ya da iade alıcılarına ödeme dağıtımı yapıyorsanız, Verification of Payee toplu dosyalar için de geçerli; büyük partilerde sonuçların nasıl sunulacağı konusunda bir miktar esneklik var.

Ödeme dağıtım hattınızın basit bir kabul edildi ya da reddedildi yanıtı yerine bir sonuç kümesiyle başa çıkabilmesi gerekiyor. Bu da doğrulama sonucunu her alıcı kaydına bağlı olarak saklamak, işletmenizin bir yakın eşleşmede ne yapacağına karar vermek ve eşleşme olmayan vakalarda her şeyi engellemek ya da uyarıyı görmezden gelmek yerine bir kişinin inceleme yapacağı bir iş akışına sahip olmak anlamına geliyor.

Alıcıları sisteme kaydediyorsanız hesap adını ayrı bir alan olarak alın ve ödeme anında değil, kayıt sırasında doğrulayın. Bir ödeme çalıştırması sırasında hatalı alıcı verilerini düzeltmek pahalı ve yavaştır.

Mutabakat zamanlaması varsayımları değiştiriyor

Anlık mutabakat, paranın hafta sonları ve tatiller dahil, günün her saatinde saniyeler içinde gelmesi demek.

Bu da toplu mutabakat için yazılmış mutabakat kodundaki varsayımları bozuyor. Günlük bir hesap ekstresi dosyası bekleyen, mesai saatleri dışında alacak kaydı gelmeyeceğini varsayan ya da günde bir kez mutabakat yapan sistemler artık tuhaf davranıyor. “Ödeme tamamlandı” koşuluna bağlı sipariş karşılama mantığı birden pazar günü gece saat 2'de tetiklenebilir; bu sorun olmayabilir de, bir bakım penceresiyle çakışabilir de.

Bunların hiçbiri zor değil, ancak canlı ortamda fark edilmek yerine bilinçli olarak incelenmesi gerekiyor.

Daha Büyük Sonuç: Hesaptan Hesaba (A2A) Ödemeler Uygulanabilir Hale Geldi

Instant Payments Regulation'ın en önemli etkisi isim kontrolü değil. Asıl etki, her yerde bulunan, ucuz ve anlık avro ödeme altyapılarının hesaptan hesaba ödeme ürünlerini tüketici ölçeğinde uygulanabilir kılması.

Bir ila iki iş gününde mutabakata varan bir altyapı üzerine tüketici cüzdanı kuramazsınız. İşletmeler, salı günü gelebilecek bir havaleye karşılık ürünü teslim etmez. Anlık ödeme her yerde kullanılabilir hale gelip artık premium bir fiyat taşımadığında bu itiraz ortadan kalktı.

Wero da böyle ortaya çıktı. European Payments Initiative'in (EPI) cüzdanı parayı SEPA Instant üzerinden aktarıyor, yaklaşık on saniyede mutabakata varıyor ve kart şemalarını tamamen devre dışı bırakıyor. İlk yılında kişiden kişiye transferlerle 43 milyon kayıtlı kullanıcıyı geçti, ardından e-ticarete girdi ve EPI, Eylül 2026'da 60 milyon kullanıcı bildirdi. İşletmeler arasında Lidl, Decathlon, Rossmann ve Eventim var. Kapsamlı bir entegrasyon anlatımını Wero rehberinde yazdık.

Banka havalesinin, eskiden kartı olmayanlar için bir yedek seçenek olduğu pazarlarda neden birden ciddi bir ödeme seçeneği haline geldiğini merak ediyorsanız nedeni bu.

Sırada Ne Var: PSD3 ve PSR

Bir sonraki düzenleyici adım ödeme hizmetleri paketi. 10 Ekim 2026 itibarıyla durum:

• Parlamento ve Konsey 27 Kasım 2025'te geçici siyasi uzlaşmaya vardı.
• Uzlaşılan nihai metinler 23 Nisan 2026'da yayımlandı.
• Ekonomik ve Parasal İşler Komitesi uzlaşılan metni 5 Mayıs 2026'da onayladı, ancak Konsey birinci okuma tutumunu kabul etmedi ve metinlerin hiçbiri Resmi Gazete'de (Official Journal) yayımlanmadı. Parlamento'nun prosedür dosyası genel kurul için öngörülen tarih olarak 14 Aralık 2026'yı gösteriyor; dolayısıyla yayımın 2027 başında olması daha olası.
• Payment Services Regulation yürürlüğe girmesinden 21 ay sonra, Verification of Payee hükümleri ise 27 ay sonra uygulanmaya başlıyor. PSD3 de benzer bir takvimle ulusal mevzuata aktarılmayı gerektiriyor.

Gerçekçi bakıldığında bu, uygulamanın en erken 2028 sonunda başlaması demek. İçerik fiilen netleşti, dolayısıyla buna göre plan yapabilirsiniz; ancak bu yıl buna göre geliştirme yapmak için bir neden yok.

Ürün ekipleri için en önemli değişiklikler:

Açık bankacılık arayüzleri güçleniyor. Paket, bankaların sağlaması gereken özel arayüzlere ilişkin gereklilikleri sıkılaştırıyor; müşteriye dönük arayüze geri dönüş (fallback) seçeneğinin kaldırılması da tartışılıyor. Hesap bilgisi veya ödeme başlatma hizmetleri üzerine geliştirme yapan herkes için API kalitesi ve erişilebilirliği bir hedef olmaktan çıkıp uygulanabilir bir yükümlülük haline geliyor.

Dolandırıcılık sorumluluğu el değiştiriyor. Yetkilendirilmiş itmeli ödeme (authorised push payment) dolandırıcılığı ve kimlik taklidi etrafında genişletilmiş bir çerçeve var; bu da şu anda tüketiciye kalan senaryolarda kayıpları kimin üstleneceğini değiştiriyor.

Güçlü müşteri kimlik doğrulaması iyileştiriliyor. PSD2 ile gelen sürtünmenin bir kısmı, özellikle işlem risk analizi ve tekrarlayan ödemeler konusunda yeniden değerlendiriliyor.

Ödeme kuruluşları ve elektronik para kuruluşları birleşiyor ve tek bir lisans kategorisine dönüşüyor; bu da fintech şirketlerinin işini kolaylaştırıyor.

Pratik Bir Kontrol Listesi

Bu konuya bir saat ayırıp işe yarar bir şeyle çıkmak istiyorsanız:

1. İlgisiz bir bankadan kendi işletme hesabınıza bir havale gönderin. Hangi adın döndüğüne bakın. Müşterilerin faturalarınızda gördüğü ad bu değilse yapılacak bir işiniz var.
2. Kod tabanınızda mutabakat partileri veya mesai saatleri varsayan mutabakat mantığını grep ile arayın.
3. Ödeme dağıtım sağlayıcınızın Verification of Payee sonuçlarını API'sinde sunup sunmadığını ve bunları saklayıp saklamadığınızı kontrol edin.
4. Alıcı kayıt formunuza bakın. Hesap sahibinin adını alıyor mu ve bunu kayıt sırasında doğruluyor musunuz?
5. Avro bölgesi dışındaki bir üye devletteyseniz 9 Ocak 2027'yi (alma) ve 9 Temmuz 2027'yi (gönderme ve Verification of Payee) plana ekleyin. İkisi de göründüğünden daha yakın.

Genel Tablodaki Yeri

Ödemeler, Avrupa'daki çok daha kapsamlı bir düzenleyici yapılanmanın bir parçası. Gerisinin haritasını 2026 AB dijital uyum rehberi çıkarıyor; ödeme akışlarında kişisel verilere ilişkin pratik çalışmayı ise GDPR mühendislik rehberimizde ele alıyoruz.

Avrupa genelinde faaliyet gösteren şirketler için ödeme akışları, sipariş orkestrasyonu, mutabakat ve finans ekiplerinin gerçekten ihtiyaç duyduğu gösterişsiz raporlama dahil, ödeme ve ödeme dağıtım sistemleri geliştiriyor ve bakımını yapıyoruz. Bu değişikliklerin teknoloji yığınınıza nasıl yansıdığına dair bir inceleme istiyorsanız office@c9group.dev adresine yazın ya da Avrupa pazarına giriş sayfamızda daha fazlasını okuyun.