Mail order işlemi, temel olarak kart sahibinin kredi kartı bilgilerini yazılı bir form aracılığıyla satıcıyla paylaşmasıyla başlar. Bu formda genellikle kart numarası, son kullanma tarihi, güvenlik kodu (CVV) ve kart sahibinin adı soyadı yer alır. Ayrıca ödeme yapılacak tutar ve işlem tarihi gibi bilgiler de formla birlikte belirtilir. Bu form, çoğu zaman fiziki olarak imzalanarak e-posta ya da faks yoluyla ilgili kuruluşa ulaştırılır.

İşletme, bu bilgileri aldıktan sonra POS cihazına manuel olarak girerek işlemi tamamlar. Satıcı, kart sahibinin bilgilerini kendi sistemine kaydetmez; yalnızca işlem süresince kullanır. Türkiye’de bu işlemler genellikle bankaların sağladığı özel POS altyapıları üzerinden yürütülür. Bazı durumlarda işlem, banka ile doğrudan teyitle birlikte gerçekleştirilir ve limit kontrolü sağlanır.

Mail order yönteminin geçerli sayılabilmesi için, kart sahibinin işlem için açık onay vermiş olması gerekir. Bu onay, form üzerinde atılan ıslak imza ile sağlanır. İmza, işlemi hukuken geçerli kılan temel unsurlardan biridir. Satıcı ile alıcı arasındaki ilişki, çoğu zaman güven esasına dayansa da, bankaların bu süreci kontrol altına alması çeşitli düzenlemelerle sağlanmaktadır.

Mail order sistemi, fiziksel bir POS cihazı aracılığıyla manuel veri girişi ile ödeme yapılmasına dayanır. Bu yöntemde kart sahibi işlem anında fiziksel olarak orada bulunmaz. Bunun yerine, kart bilgilerini ve ödeme onayını içeren bir form doldurarak işlemin gerçekleştirilmesini sağlar. Satıcı, bu formu aldıktan sonra POS cihazını kart fiziksel olarak yokmuş gibi kullanarak bilgileri tek tek girer ve işlemi tamamlar.

Bu sistem, dijital altyapıların yetersiz kaldığı veya internet bağlantısının mümkün olmadığı durumlarda hâlâ kullanılabilirliğini korur. Özellikle küçük ölçekli işletmeler, bağımsız satıcılar ya da dönemsel etkinliklerde yer alan kurumlar, bu yöntemi tercih edebilmektedir. Ayrıca yurtdışı bağlantılı bazı rezervasyon işlemlerinde, ödeme alma sürecini hızlandırmak adına mail order kullanılabilir.

İşlem süreci bankanın onayıyla tamamlanır. POS cihazı üzerinden girilen bilgiler doğrultusunda ödeme gerçekleşir, karttan belirtilen tutar çekilir. Bu noktada işlem, kart sahibinin bilgileri doğrulamasına gerek kalmadan tamamlanabildiği için, hem pratik hem de hassasiyet gerektiren bir yapıya sahiptir. İşlemin geçerliliği büyük ölçüde imzalı formun varlığına bağlıdır. Bazı bankalar veya satıcılar bu formu arşivlemekle yükümlüdür ve gerektiğinde bu belge ibraz edilebilir.

Mail order yöntemi, belirli koşullarda hem satıcı hem alıcı açısından bazı avantajlar sunar. En temel avantajı, işlemin fiziksel varlık gerektirmeden tamamlanabilmesidir. Kart sahibinin ödeme sırasında mekânda bulunmasına gerek kalmadan alışverişin tamamlanabilmesi, özellikle uzaktan satış yapan işletmeler için pratik bir çözüm sunar.

POS cihazı üzerinden manuel giriş yapılması sayesinde, herhangi bir sanal altyapıya ya da e-ticaret entegrasyonuna gerek kalmaz. Bu da teknik altyapısı sınırlı olan ya da dönemsel olarak satış yapan işletmeler için maliyet avantajı sağlar. Ayrıca ödeme onayı yazılı form üzerinden alındığı için, işlem yasal bir dayanağa sahip olur. Kart sahibinin ıslak imzasıyla birlikte işlem belgelendiğinden, olası itiraz durumlarında satıcı tarafı lehine bir güvence sağlar.

Bazı sektörlerde, özellikle otelcilik veya turizm alanında mail order hâlâ rezervasyon garantisi sağlamak için kullanılan yaygın bir yöntemdir. Satıcı açısından bakıldığında, kredi kartı geçerlilik kontrolü ve limit teyidi alınarak işlemin güvenli biçimde tamamlanması da bu yöntemi işlevsel kılar. Teknik detaylara aşina olmayan işletmeler için basit ve doğrudan uygulanabilir olması, tercih edilme nedenlerinden biridir.

Mail order yöntemi, sağladığı pratiklik kadar bazı önemli riskleri de beraberinde getirir. En belirgin dezavantajı, ödeme sırasında kart sahibinin fiziken işlemde yer almaması nedeniyle güvenlik açıklarının oluşabilmesidir. Kart bilgileri yazılı olarak paylaşıldığından, bu bilgilerin üçüncü kişilerin eline geçmesi ihtimali vardır. Özellikle formun arşivlenme, saklanma ve iletilme süreçlerinde yeterli özen gösterilmediğinde, kişisel verilerin kötüye kullanılması riski doğabilir.

Bir diğer olumsuz yön, işlemlerin manuel olarak yapılması nedeniyle hata payının yüksek olmasıdır. POS cihazına girilen bilgilerdeki bir rakam hatası, işlemin yanlış tutarla gerçekleşmesine yol açabilir. Ayrıca kart sahibi tarafından verilen onayın, işlemin detaylarını tam olarak kapsayıp kapsamadığı bazı durumlarda tartışmalı hale gelebilir. Bu da iade ve iptal süreçlerinde hem alıcı hem de satıcı açısından karmaşa yaratabilir.

Yasal çerçevede her ne kadar formun imzalanmış olması işlemi geçerli kılsa da, dolandırıcılık vakalarında mağduriyetin giderilmesi zaman alabilir. Türkiye’de kartlı ödeme sistemlerinde güvenliğe verilen önem her geçen yıl artsa da, mail order gibi manuel yöntemler, teknolojik güvenlik katmanlarından yoksun olmaları nedeniyle daha kırılgan kabul edilir. Dolayısıyla bu yöntemi kullanan işletmelerin, işlem güvenliğine dair ekstra önlemler alması beklenir.

Mail order, doğası gereği fiziksel temas içermediğinden güvenlik risklerine daha açıktır. Bu nedenle sürecin her aşamasında dikkatli olunması gerekir. Kart bilgilerinin işlendiği formlar, yalnızca yetkili kişilerce erişilebilecek şekilde saklanmalı ve işlem tamamlandıktan sonra imha edilmelidir. Dijital yollarla iletilen belgelerde, veri sızıntısı ihtimali göz önünde bulundurularak güvenli kanallar tercih edilmelidir.

Türkiye’de yürürlükte olan Kişisel Verilerin Korunması Kanunu (KVKK), bu tür işlemlerde kart sahibine ait bilgilerin açık rızayla alınmasını ve korunmasını zorunlu kılar. Formda yalnızca işlemle ilgili zorunlu bilgiler yer almalı, fazla veri toplanmamalıdır. Satıcı tarafının, bankayla yaptığı sözleşme doğrultusunda işlemi yasal zeminde yürütmesi gerekir.

Güvenliği artırmak adına, işletmelerin her işlem için kart sahibinden hem yazılı hem de sözlü onay alması önerilir. Ayrıca POS cihazı üzerinden yapılan işlemler, bankanın şüpheli işlem izleme sistemleri tarafından denetlenir. Yine de manuel işleyen bir yöntem olduğu için, kullanıcı hatalarına ya da kötü niyetli kullanıma karşı tam güvenlik sağlamak mümkün değildir. Bu nedenle mail order kullanımı, zorunlu olmayan durumlarda tercih edilmemelidir.

Mail order formu, kart sahibine ait temel ödeme bilgilerinin eksiksiz şekilde yer aldığı bir belgedir. Formda kart numarası, son kullanma tarihi, güvenlik kodu, kart sahibinin adı soyadı, işlem tutarı ve tarih bilgisi bulunur. Ayrıca imza bölümü de mutlaka doldurulmalıdır. Formun geçerli sayılabilmesi için ıslak imza taşıması ve açık onay içermesi gerekir. Eksik ya da yanlış doldurulan formlar, hukuki açıdan sorun yaratabilir.