درگاه پرداخت اینترنتی چیست و چطور بگیریم؟ مدارک، مراحل و تفاوت با کارتخوان

درگاه پرداخت اینترنتی ابزاری است که به فروشگاه یا سایت شما اجازه می دهد بدون حضور کارت، از مشتری با کارت بانکی عضو شتاب پول بگیرد؛ مشتری از سایت به صفحه پرداخت شاپرکی هدایت می شود، اطلاعات کارت را وارد می کند و پس از تأیید، مبلغ طبق چرخه تسویه به حساب شما می رسد. برای گرفتن درگاه دو راه دارید: قرارداد مستقیم با یک PSP یا گرفتن درگاه از یک پرداخت یار (درگاه واسط). در هر دو حالت، داشتن نماد اعتماد الکترونیکی (اینماد) شرط لازم است.

درگاه پرداخت اینترنتی چیست؟

شاپرک درگاه پرداخت اینترنتی را درگاهی تعریف می کند که امکان انجام عملیات پرداخت را بدون حضور کارت و از طریق اینترنت فراهم می کند. این درگاه در کنار کارتخوان فروشگاهی، ابزار پرداخت موبایلی و کیوسک، یکی از ابزارهای پذیرش در شبکه الکترونیکی پرداخت کارت است. به زبان ساده، درگاه همان کاری را برای سایت و اپلیکیشن انجام می دهد که دستگاه پوز برای مغازه انجام می دهد.

روند یک پرداخت اینترنتی به این شکل است:

1. مشتری در سایت شما سفارش را ثبت و روی دکمه پرداخت کلیک می کند.
2. سایت، مبلغ و شناسه سفارش را به درگاه PSP یا پرداخت یار می فرستد و مشتری به صفحه پرداخت شاپرکی منتقل می شود.
3. مشتری شماره کارت، CVV2، تاریخ انقضا و رمز دوم یا رمز یکبار مصرف را وارد می کند.
4. نتیجه تراکنش به سایت شما برمی گردد (آدرس بازگشت یا callback) و سایت باید تراکنش را تأیید (verify) کند.
5. مبلغ پس از کسر کارمزد، طبق چرخه تسویه به حساب متصل به درگاه واریز می شود.

طبق توضیحات شاپرک برای پذیرندگان اینترنتی، روی درگاه فقط خدماتی مثل خرید کالا و خدمات، پرداخت قبض و خرید شارژ مجاز است و خدماتی مانند انتقال وجه و مانده گیری روی درگاه غیرمجاز است. در حالت عادی هم یک درگاه برای هر کسب وکار کافی است.

درگاه مستقیم PSP یا درگاه واسط (پرداخت یار)؟

PSP یا شرکت ارائه دهنده خدمات پرداخت، شرکتی است که با مجوز بانک مرکزی و شاپرک، ابزار پذیرش را در اختیار پذیرنده می گذارد. همان شرکت هایی که کارتخوان فروشگاهی را هم پشتیبانی می کنند، مثل شرکت های PSP فعال در کشور، درگاه اینترنتی مستقیم هم ارائه می دهند. پرداخت یار شرکتی است که با مجوز شاپرک و در چارچوب قرارداد با PSP، بین PSP و کسب وکارهای کوچک و متوسط واسطه می شود. فهرست پرداخت یارهای مجاز در سایت شاپرک منتشر می شود؛ پیش از قرارداد، مجاز بودن شرکت را در همین فهرست بررسی کنید.

منابع قدیمی تر می گویند درگاه واسط بدون اینماد هم داده می شود؛ این اطلاعات منسوخ است. شاپرک به پرداخت یارها ابلاغ کرد که از ۳ آذر ۱۴۰۰ تعریف پذیرنده جدید بدون نماد اعتماد الکترونیکی ممکن نیست و این کنترل هنگام ثبت پذیرنده در سامانه شاپرک انجام می شود؛ یعنی هیچ ارائه دهنده ای نمی تواند آن را دور بزند.

مدارک و شرایط دریافت درگاه پرداخت

فهرست دقیق مدارک در هر PSP و پرداخت یار کمی فرق دارد، اما این موارد تقریباً همیشه لازم است:

• نماد اعتماد الکترونیکی: اینماد را از سامانه اینماد برای دامنه سایت خود بگیرید. نشانی سایتی که درگاه روی آن فعال می شود باید دقیقاً همان دامنه ثبت شده در اینماد باشد.
• دامنه و سایت فعال: سایت باید در دسترس باشد، کالا یا خدمات، قیمت، راه های تماس و قوانین خرید در آن مشخص باشد. نشانی بازگشت پرداخت (callback) هم باید روی همان دامنه باشد.
• مدارک هویتی: کارت ملی و شناسنامه برای اشخاص حقیقی؛ اساسنامه، آگهی تأسیس و آخرین تغییرات و مدارک صاحبان امضا برای اشخاص حقوقی.
• مجوز فعالیت: برای برخی صنف ها پروانه کسب یا مجوز تخصصی از مرجع مربوط لازم است. بعضی فعالیت ها به دلیل محدودیت در صدور اینماد، عملاً امکان دریافت درگاه ندارند.
• کد رهگیری مالیاتی: در مسیر ثبت نام، اطلاعات مالیاتی کسب وکار هم ثبت و بررسی می شود. قواعد کلی اتصال ابزار پذیرش به پرونده را در راهنمای قوانین مالیاتی کارتخوان توضیح داده ایم؛ منطق آن برای درگاه اینترنتی هم مشابه است.
• شماره شبا به نام متقاضی: حساب مقصد باید به نام همان شخصی باشد که اینماد و قرارداد درگاه به نام اوست.

مراحل دریافت درگاه پرداخت اینترنتی

1. سایت را آماده کنید: دامنه، هاست، گواهی SSL و صفحه های اصلی مثل درباره ما، تماس و قوانین را کامل کنید.
2. اینماد بگیرید: در سامانه اینماد ثبت نام کنید، کد تأیید را روی دامنه قرار دهید و مراحل احراز را کامل کنید. برخی PSPها امکان ثبت درخواست درگاه را از طریق همان سامانه اینماد یا پنجره واحد خدمات تجارت الکترونیکی هم فراهم کرده اند.
3. مسیر را انتخاب کنید: درگاه مستقیم یک PSP یا یکی از پرداخت یارهای مجاز. کارمزد خدمات، زمان تسویه و امکانات پنل را مقایسه کنید.
4. درخواست و مدارک را ثبت کنید: از پنل آنلاین PSP یا پرداخت یار، اطلاعات هویتی، دامنه، شبا و مدارک را بارگذاری کنید.
5. قرارداد را امضا کنید: قرارداد پذیرندگی تعهدات شما را درباره امنیت و استفاده مجاز از درگاه مشخص می کند.
6. ثبت در شاپرک: PSP یا پرداخت یار اطلاعات شما را برای شاپرک می فرستد و پس از تأیید، پایانه اینترنتی فعال می شود.
7. اتصال فنی و تست: اطلاعات اتصال (مثل شناسه پذیرنده یا کلید API) را در سایت یا افزونه فروشگاه وارد کنید و چند تراکنش آزمایشی با مبلغ کم انجام دهید.

کارمزد و تسویه درگاه پرداخت

از تیر ۱۴۰۲، به موجب بخشنامه بانک مرکزی، دارندگان کارتخوان و درگاه اینترنتی بخشی از کارمزد تراکنش های خرید را می پردازند. این کارمزد به صورت درصدی از مبلغ با حداقل و حداکثر مشخص محاسبه می شود و در زمان تسویه کسر می شود. بانک مرکزی و شاپرک این نرخ ها را چند بار تغییر داده اند؛ برای همین عدد دقیق را در این راهنما نمی نویسیم و پیشنهاد می کنیم نرخ روز را از PSP یا پرداخت یار خود بپرسید. پرداخت یارها ممکن است علاوه بر کارمزد شاپرک، کارمزد خدمات جداگانه هم داشته باشند که باید در قرارداد مشخص باشد.

تسویه وجوه زیر نظر شاپرک انجام می شود. در درگاه مستقیم، مبلغ مانند کارتخوان طبق چرخه های تسویه شاپرک به حساب متصل واریز می شود؛ منطق این چرخه ها را در راهنمای زمان واریز پول کارتخوان توضیح داده ایم. در پرداخت یارها بسته به نوع قرارداد، تسویه ممکن است خودکار یا با درخواست پذیرنده در پنل انجام شود. زمان بندی دقیق تسویه را پیش از امضای قرارداد بپرسید.

تفاوت درگاه پرداخت اینترنتی با کارتخوان

بسیاری از کسب وکارها به هر دو نیاز دارند: درگاه برای سفارش آنلاین و کارتخوان برای فروش حضوری یا تحویل درب منزل. اگر پیک یا فروش حضوری دارید، یک کارتخوان سیار 4G مکمل درگاه است و اجازه می دهد مشتری هنگام تحویل با کارت پرداخت کند. ما در پرداخت بان کارتخوان شخصی را آزمایش شده و با ۱ سال گارانتی ارسال می کنیم و اتصال آن به حساب شما را از طریق PSP پیگیری می کنیم.

امنیت درگاه پرداخت و تعهدات پذیرنده

درگاه پرداخت به حساب بانکی شما وصل است و هر ضعف امنیتی در سایت می تواند به ضرر مشتری و خود شما تمام شود. شاپرک در تعهدات پذیرنده اینترنتی بر این موارد تأکید می کند:

• اطلاعات حساس کارت مشتری را هرگز در سایت ذخیره نکنید؛ ورود اطلاعات کارت فقط در صفحه پرداخت شاپرکی انجام می شود.
• امنیت سایت را تأمین کنید و رخدادهای امنیتی مثل هک شدن سایت را فوراً به PSP یا پرداخت یار گزارش دهید.
• هر تغییر در دامنه یا IP سرور را به ارائه دهنده درگاه اعلام کنید.
• قوانین تجارت الکترونیک و مقررات بانک مرکزی و شاپرک را رعایت کنید؛ استفاده از درگاه برای فعالیتی غیر از آنچه ثبت کرده اید ممنوع است و ممکن است به قطع درگاه منجر شود.

به مشتریان هم یاد بدهید پیش از وارد کردن اطلاعات کارت، نشانی صفحه پرداخت را بررسی کنند. صفحه پرداخت معتبر روی دامنه شاپرکی و با اتصال امن باز می شود. فروشنده ای که خودش شماره کارت و رمز را در فرم سایت می خواهد، از مسیر رسمی درگاه استفاده نمی کند. همچنین در کد سایت، هر تراکنش را پیش از ثبت نهایی سفارش با متد تأیید (verify) بررسی کنید تا سفارش های پرداخت نشده یا تکراری ثبت نشوند.

مراحل گرفتن درگاه پرداخت به ترتیب

برای گرفتن درگاه پرداخت اینترنتی ابتدا سایت و اینماد را آماده کنید، سپس بین درگاه مستقیم PSP و درگاه پرداخت یار مجاز شاپرک انتخاب کنید. هویت صاحب اینماد، صاحب حساب و متقاضی درگاه باید یکی باشد و دامنه سایت با دامنه ثبت شده در اینماد مطابقت داشته باشد. کارمزد و زمان تسویه را پیش از قرارداد بپرسید و امنیت سایت را جدی بگیرید. اگر فروش حضوری هم دارید، درگاه و کارتخوان مکمل هم هستند.