راهنمای کامل ایجاد درگاه پرداخت اینترنتی: پاسخ به ۱۰ سوال مهم

پرداخت‌یارها نهادهایی هستند که تحت نظارت مستقیم شرکت شاپرک و بانک مرکزی فعالیت می‌کنند تا فرآیند دریافت درگاه پرداخت را برای کسب‌وکارهای نوپا تسهیل کنند.

برخلاف شرکت‌های PSP که مستقیماً به زیرساخت‌های بانکی متصل هستند، پرداخت‌یارها با ایجاد یک لایه نرم‌افزاری هوشمند، خدمات ارزش‌افزوده‌ای را ارائه می‌دهند که بانک‌ها معمولاً در ارائه آن‌ها ناتوان یا کند هستند.

یکی از ویژگی‌های بارز پرداخت‌یارها، سرعت بالای احراز هویت و فعال‌سازی درگاه است. در حالی که گرفتن درگاه از یک PSP ممکن است هفته‌ها به طول بینجامد، پرداخت‌یارها معمولاً ظرف چند ساعت درگاه را عملیاتی می‌کنند.

این شرکت‌ها با ارائه پلاگین‌های آماده برای سیستم‌های مدیریت محتوا مانند وردپرس و اپن‌کارت، نیاز به دانش برنامه‌نویسی را به حداقل رسانده‌اند.

علاوه بر این، پرداخت‌یارها قابلیت «سوئیچینگ هوشمند» را فراهم می‌کنند. این فناوری به این معناست که اگر یکی از درگاه‌های بانکی به دلایل فنی دچار اختلال شود، تراکنش به صورت خودکار به درگاه پشتیبان منتقل می‌شود تا نرخ تبدیل فروشگاه کاهش نیابد. این پایداری شبکه برای فروشگاه‌های بزرگ حیاتی است.

در مدل پرداخت‌یاری، تسویه حساب‌ها معمولاً به صورت روزانه و بر اساس چرخه‌های پایا انجام می‌شود. اگرچه این شرکت‌ها در ازای خدمات خود کارمزد دریافت می‌کنند، اما خدماتی نظیر گزارش‌گیری دقیق مالی، پنل مدیریت تراکنش‌ها و پشتیبانی فنی سریع، این هزینه را برای بسیاری از مدیران کسب‌وکار توجیه می‌کند.

در نهایت، انتخاب یک پرداخت‌یار معتبر مستلزم بررسی لیست شرکت‌های تایید شده در سایت شاپرک است. با توجه به قوانین جدید، تمام پرداخت‌یارها موظف به رعایت پروتکل‌های امنیتی سخت‌گیرانه و انطباق با سامانه مالیاتی هستند که این امر امنیت وجوه پذیرندگان را به طور کامل تضمین می‌کند.

از اواخر سال ۱۳۹۹ و با اجرای قانون پایانه‌های فروشگاهی، داشتن کد رهگیری مالیاتی به پیش‌شرط غیرقابل حذف برای دریافت هرگونه درگاه پرداخت اینترنتی تبدیل شد. این تصمیم با هدف شفاف‌سازی تراکنش‌های بانکی و جلوگیری از پولشویی اتخاذ شده است.

اکنون هیچ بانکی اجازه ندارد بدون استعلام کد مالیاتی، پایانه پرداخت صادر کند.

برای دریافت این کد، متقاضیان باید به درگاه ملی خدمات الکترونیک سازمان امور مالیاتی مراجعه کرده و پرونده مالیاتی تشکیل دهند. این فرآیند شامل ثبت اطلاعات هویتی، آدرس کسب‌وکار و نوع فعالیت است.

پس از تایید اطلاعات، یک کد ۱۰ رقمی صادر می‌شود که به عنوان شناسه مالیاتی شما در شبکه شاپرک شناخته خواهد شد.

نکته مهم این است که داشتن کد مالیاتی لزوماً به معنای پرداخت مالیات‌های سنگین نیست. بسیاری از کسب‌وکارهای کوچک و خانگی مشمول معافیت‌های مالیاتی یا نرخ‌های پلکانی پایین می‌شوند.

در واقع، این کد تنها ابزاری برای رصد گردش مالی و تفکیک حساب‌های تجاری از حساب‌های شخصی است که نظم مالی بیشتری به کسب‌وکار می‌دهد.

عدم تطابق اطلاعات ثبت شده در پرونده مالیاتی با اطلاعات درخواستی برای درگاه پرداخت، منجر به رد درخواست در سامانه شاپرک می‌شود. بنابراین، پذیرندگان باید دقت کنند که کد پستی و شماره همراه ثبت شده در هر دو سامانه کاملاً یکسان باشد تا در فرآیند استعلام خودکار خللی ایجاد نشود.

در صورت غیرفعال شدن پرونده مالیاتی به هر دلیل، شاپرک موظف است درگاه پرداخت متصل به آن کد را مسدود کند. لذا نگهداری و به‌روزرسانی اطلاعات در سامانه سازمان امور مالیاتی برای تداوم فعالیت فروشگاه‌های اینترنتی الزامی است و نباید به عنوان یک مرحله تشریفاتی به آن نگاه کرد.

اینماد یا نماد اعتماد الکترونیکی، مجوزی است که توسط مرکز توسعه تجارت الکترونیکی صادر می‌شود. در گذشته، دریافت اینماد فرآیندی زمان‌بر و نیازمند مدارک پیچیده بود، اما با معرفی «اینماد بدون ستاره»، مسیر برای شروع به کار استارتاپ‌ها و فروشگاه‌های کوچک بسیار هموارتر شده است.

این نوع اینماد مخصوص کسب‌وکارهای خرد است که حجم تراکنش‌های ماهانه آن‌ها از سقف مشخصی (در حال حاضر ۱۰۰ میلیون تومان) فراتر نمی‌رود. فرآیند دریافت آن کاملاً سیستمی و آنی است و تنها با احراز هویت اولیه و احراز دامنه وب‌سایت صادر می‌شود.

این راهکار، مشکل بسیاری از افراد را که در ابتدای راه جواز کسب نداشتند، حل کرده است.

مزیت اصلی اینماد بدون ستاره، امکان دریافت سریع درگاه پرداخت از شرکت‌های پرداخت‌یار است. با این مجوز، دیگر نیازی به طی کردن مراحل طولانی بازرسی و نظارت‌های سخت‌گیرانه اینمادهای ستاره‌دار نیست.

این موضوع به کارآفرینان اجازه می‌دهد تا ایده خود را در بازار تست کنند و در صورت رشد، آن را ارتقا دهند.

البته باید توجه داشت که به محض عبور تعداد یا مجموع مبلغ تراکنش‌ها از سقف مجاز، کسب‌وکار موظف است ظرف ۱۰ روز نسبت به تبدیل اینماد خود به نوع ستاره‌دار اقدام کند.

در غیر این صورت، درگاه پرداخت به صورت خودکار توسط شاپرک تعلیق خواهد شد تا مراحل قانونی تکمیلی طی شود.

اینماد بدون ستاره نه تنها باعث قانونی شدن فعالیت‌های کوچک در فضای مجازی شده، بلکه اعتماد مشتریان را نیز جلب می‌کند. نمایش این نشان در وب‌سایت، به خریدار اطمینان می‌دهد که هویت مالک رسانه توسط نهادهای ناظر تایید شده و در صورت بروز مشکل، امکان پیگیری قانونی وجود دارد.

سرویس تسهیم یکی از پیشرفته‌ترین ابزارهای مالی است که توسط پرداخت‌یارها ارائه می‌شود و برای پلتفرم‌های چندفروشندگی (Marketplace) یا کسب‌وکارهای دارای شریک تجاری، حیاتی است. این سرویس اجازه می‌دهد تا مبلغ یک تراکنش در همان لحظه انجام خرید، طبق درصدهای مشخص بین چندین حساب بانکی تقسیم شود.

به عنوان مثال، در یک اپلیکیشن واسطه فروش کالا، بخشی از پول باید به حساب فروشنده، بخشی به عنوان کارمزد به حساب صاحب اپلیکیشن و بخشی هم بابت هزینه‌های ارسال واریز شود.

انجام دستی این فرآیند علاوه بر خطای انسانی بالا، از نظر مالیاتی نیز چالش‌برانگیز است؛ زیرا کل پول ابتدا به یک حساب وارد و سپس خارج می‌شود.

با استفاده از API تسهیم، وجوه مستقیماً توسط شاپرک تقسیم شده و به حساب ذینفعان واریز می‌گردد. این کار باعث می‌شود که تنها سهم واقعی هر فرد به حساب او بنشیند و در نتیجه، شفافیت مالیاتی حداکثری ایجاد شود.

همچنین، نیاز به عملیات حسابداری پیچیده در پایان هر روز کاری به طور کامل حذف می‌شود.

این سرویس قابلیت تنظیم سناریوهای مختلف را دارد. شما می‌توانید تسهیم را بر اساس درصد ثابت، مبلغ ثابت یا ترکیبی از هر دو تعریف کنید. همچنین امکان تعیین زمان‌بندی برای واریز سهم هر شریک وجود دارد که انعطاف‌پذیری بالایی به مدل‌های کسب‌وکار پلتفرمی می‌دهد.

امنیت در سرویس تسهیم بسیار بالاست، زیرا جابجایی وجوه تحت نظارت شبکه پایا و ساتنا انجام می‌گیرد. این ابزار نه تنها اعتماد شرکای تجاری را جلب می‌کند، بلکه سرعت گردش نقدینگی را در اکوسیستم‌های پیچیده اقتصادی افزایش داده و مانع از انباشت وجوه در یک نقطه خاص می‌شود.

امنیت در درگاه پرداخت اینترنتی، زنجیره‌ای از اقدامات فنی است که هدف آن محافظت از اطلاعات حساس کارت بانکی مشتری و جلوگیری از کلاهبرداری‌های سایبری است. اولین لایه این امنیت، استفاده از پروتکل SSL یا HTTPS در وب‌سایت پذیرنده و صفحه پرداخت است که داده‌ها را هنگام انتقال رمزنگاری می‌کند.

یکی از مهم‌ترین بخش‌های امنیتی، اتصال به صفحه پرداخت رسمی شاپرک (Shaparak.ir) است. تمامی درگاه‌های معتبر، چه مستقیم و چه واسط، باید مشتری را به دامنه‌های تایید شده شاپرک هدایت کنند. هرگونه آدرس متفاوت، نشان‌دهنده حملات فیشینگ است که قصد سرقت اطلاعات کارت کاربران را دارد.

بهره‌گیری از رمز دوم پویا (OTP) که توسط بانک مرکزی اجباری شده، سطح امنیت را به شدت افزایش داده است. این کد یک‌بار مصرف، ریسک سوءاستفاده از کارت‌های سرقت شده را به حداقل می‌رساند.

علاوه بر این، سیستم‌های آنتی‌فراود (Anti-Fraud) در سمت پرداخت‌یارها، الگوهای مشکوک تراکنشی را شناسایی و مسدود می‌کنند.

پذیرندگان نیز مسئولیت‌هایی در حوزه امنیت دارند. آن‌ها نباید اطلاعات حساس تراکنش را در دیتابیس خود ذخیره کنند. استفاده از توکن‌های امنیتی (Tokenization) به جای شماره کارت، روشی استاندارد است که به فروشگاه اجازه می‌دهد بدون دسترسی به اطلاعات واقعی کارت، فرآیندهای مالی مانند بازگشت وجه (Refund) را انجام دهد.

در نهایت، آگاهی‌بخشی به مشتریان درباره ویژگی‌های ظاهری صفحه پرداخت ایمن، از جمله قفل سبز رنگ مرورگر و صحت آدرس URL، بخشی از مسئولیت اجتماعی کسب‌وکارهای آنلاین است. حفظ امنیت نه تنها از ضررهای مالی جلوگیری می‌کند، بلکه اعتبار برند شما را در بازار رقابتی حفظ خواهد کرد.

موضوع کارمزد درگاه پرداخت همواره یکی از دغدغه‌های اصلی صاحبان کسب‌وکار بوده است. در نظام جدید کارمزدی که توسط بانک مرکزی ابلاغ شده، مدل تخصیص هزینه‌ها تغییر کرده تا پایداری شبکه پرداخت تضمین شود. اکنون بخشی از هزینه تراکنش‌ها بر عهده پذیرنده و بخشی بر عهده بانک صادرکننده کارت است.

در درگاه‌های مستقیم (PSP)، کارمزدها معمولاً بر اساس تعرفه‌های مصوب بانک مرکزی محاسبه می‌شوند که شامل یک مبلغ ثابت به ازای هر تراکنش تا سقف مشخصی است. این مدل برای کسب‌وکارهایی با تعداد تراکنش بسیار بالا و مبالغ درشت، از نظر اقتصادی به‌صرفه‌تر از مدل‌های درصدی پرداخت‌یارها به نظر می‌رسد.

در مقابل، پرداخت‌یارها معمولاً کارمزدی بین ۰.۵ تا ۱ درصد از هر تراکنش را دریافت می‌کنند. البته برای این کارمزد معمولاً یک سقف ریالی (مثلاً ۴۰۰۰ یا ۶۰۰۰ تومان) در نظر گرفته می‌شود تا در تراکنش‌های بزرگ، مبلغ کارمزد غیرمنطقی نشود.

این هزینه در واقع بهای خدمات اضافه‌ای است که پرداخت‌یار ارائه می‌دهد.

برخی پرداخت‌یارها مدل‌های متنوعی برای کارمزد دارند؛ مثلاً درگاه رایگان برای ماه اول، یا کارمزد صفر برای خیریه‌ها. همچنین برخی از آن‌ها امکان انتقال کارمزد به مشتری را فراهم می‌کنند، هرچند این کار ممکن است باعث نارضایتی خریداران و کاهش فروش شود و باید با احتیاط انجام گیرد.

هنگام مقایسه کارمزدها، نباید تنها به عدد درصد توجه کرد. سرعت تسویه حساب، کیفیت پشتیبانی و پایداری درگاه فاکتورهای مهم‌تری هستند. یک درگاه ارزان که مدام قطع می‌شود، خسارتی به مراتب بیشتر از یک درگاه با کارمزد یک درصد اما پایدار به کسب‌وکار وارد می‌کند.