متجرك أو موقع الحجز جاهز، وبقي الدفع. تتواصل مع مزود بوابة دفع فتصلك قائمة أوراق، ويقول المطور إن الربط يأخذ يومين. ثم يمر شهر والحساب لم يُفعّل، لأن صفحة سياسة الاسترجاع ناقصة، أو لأن السجل التجاري لا يذكر النشاط الذي تبيعه. هذا موقف يتكرر، ويمكن تجنب أغلبه بترتيب الخطوات.
كيف تعمل بوابة الدفع الإلكتروني؟
بوابة الدفع وسيط بين موقعك والبنوك وشبكات البطاقات. العميل يدخل بيانات بطاقته في صفحة أو حقول تابعة للبوابة، والبوابة تطلب موافقة البنك المُصدر، وغالباً يمر العميل بتحقق 3-D Secure برمز يصله من بنكه. بعد نجاح العملية تُبلغ البوابة موقعك، وتحوّل المبالغ إلى حسابك البنكي في مواعيد تسوية يحددها العقد.
ما المتطلبات المعتادة لتفعيل بوابة الدفع؟
التفاصيل تختلف بين المزودين، وأغلبهم يطلب ما يلي:
- سجلاً تجارياً سارياً يشمل النشاط الذي ستبيعه.
- حساباً بنكياً باسم المنشأة.
- هويات المالكين والمفوضين بالتوقيع.
- موقعاً يعمل فعلاً، فيه المنتجات أو الخدمات وأسعارها.
- صفحات منشورة للشروط والأحكام وسياسة الاسترجاع والخصوصية، مع بيانات تواصل واضحة.
- اتصالاً آمناً، أي أن يعمل الموقع على https.
بعض المزودين يراجعون الموقع بأنفسهم قبل الموافقة، وبعض الأنشطة تحتاج موافقات إضافية أو لا تُقبل أصلاً. اسأل عن هذا في أول اتصال.
ما الذي يختلف بين الأردن والسعودية؟
في السعودية يتوقع أغلب المتسوقين الدفع بمدى، ومعها Apple Pay والبطاقات الائتمانية، وخدمات الشراء الآن والدفع لاحقاً منتشرة. اختر مزوداً مرخصاً من البنك المركزي السعودي (ساما) ويدعم مدى. وفي الأردن يرخّص البنك المركزي الأردني شركات خدمات الدفع، والبطاقات منتشرة، وكثيرون يستخدمون CliQ للتحويل الفوري، ويبقى الدفع عند الاستلام خياراً يطلبه جزء من العملاء. فصّلنا ما يحتاجه المتجر في كل سوق في قائمة تجهيز المتجر الإلكتروني.
إذا كنت تبيع في البلدين، تأكد أن المزود يدعم العملتين ويحوّل المبالغ إلى حساب في كل بلد، وإلا فقد تحتاج مزوداً لكل سوق.
ما طرق ربط الموقع ببوابة الدفع؟
| الطريقة | كيف تعمل | متى تناسبك |
|---|---|---|
| صفحة دفع مستضافة | يُنقل العميل إلى صفحة البوابة ثم يعود إلى موقعك | الأسرع، وبيانات البطاقة لا تمر بخادمك |
| حقول مضمّنة | حقول البطاقة تظهر داخل صفحتك وتُحمّل من البوابة | تجربة أسلس مع بقاء البيانات عند البوابة |
| ربط مباشر عبر API | خادمك يستقبل بيانات البطاقة ويرسلها | نادراً ما يناسب موقع شركة، لأنه يحمّلك متطلبات أمان كبيرة |
| إضافة جاهزة | إضافة رسمية من البوابة لووردبريس أو منصة المتجر | إذا كان متجرك على منصة تدعمها البوابة |
PCI DSS معيار أمان بيانات البطاقات، ويلتزم به كل من يتعامل معها. كلما بقيت بيانات البطاقة بعيدة عن خادمك، قلّ المطلوب منك.
ما خطوات الربط من البداية إلى أول عملية؟
- اختيار المزودطرق الدفع والعملات والرسوم ومدة التسوية
- الأوراق والمراجعةبالتوازي مع بناء الموقع
- بيئة الاختباربطاقات تجريبية وكل حالات الفشل
- إشعارات الخادمتأكيد الدفع عبر webhook
- الإطلاقعملية حقيقية صغيرة ثم استرجاعها
نقطة تقنية تسبب مشكلات كثيرة: لا تعتمد على عودة العميل إلى صفحة «تم الدفع» لتأكيد الطلب. قد يغلق العميل المتصفح أو ينقطع اتصاله بعد الدفع مباشرة. اعتمد على الإشعار الذي ترسله البوابة إلى خادمك، وتحقق منه قبل أن تعتبر الطلب مدفوعاً. وفي بيئة الاختبار جرّب البطاقة المرفوضة، والرصيد غير الكافي، وإلغاء العميل للعملية، والاسترجاع الجزئي. وإذا أضفت Apple Pay على الويب، فهناك خطوة للتحقق من ملكية الدومين تتم عبر البوابة.
كيف تتعامل مع الاسترجاع والاعتراض على العمليات؟
الاسترجاع يتم غالباً من لوحة تحكم البوابة، كاملاً أو جزئياً، ويعود المبلغ إلى بطاقة العميل خلال مدة يحددها بنكه. أما الاعتراض فهو أن يطلب العميل من بنكه استرداد مبلغ عملية لا يعترف بها أو لم يستلم مقابلها، وعندها يطلب منك المزود إثباتاً. احتفظ لكل طلب بالفاتورة وعنوان الشحن ورقم تتبع التوصيل أو ما يثبت تقديم الخدمة. وسياسة الاسترجاع الواضحة تقلل هذه الحالات، لأن العميل يعرف كيف يسترد ماله منك قبل أن يلجأ إلى بنكه.
ماذا تسأل مزود الدفع قبل التوقيع؟
- ما طرق الدفع المدعومة فعلاً في سوقي، وهل منها مدى أو CliQ؟
- ما الرسوم على كل عملية، وهل هناك رسوم شهرية أو رسوم تفعيل؟
- كم يوماً حتى تصل المبالغ إلى حسابي؟
- كيف تتم عمليات الاسترجاع، ومن يتحمل رسومها؟
- هل توجد إضافة رسمية للمنصة التي يعمل عليها موقعي، وتوثيق واضح للربط؟
- من أتواصل معه إذا توقفت المدفوعات؟
نربط المواقع والمتاجر ببوابات الدفع في الأردن والسعودية، ونجهز صفحات السياسات والاختبارات قبل الإطلاق، ضمن خدمة تصميم وتطوير المواقع. أخبرنا ماذا تبيع وفي أي بلد ونرتب معك خطوات التفعيل.
أسئلة يطرحها شركاؤنا
كم يستغرق تفعيل بوابة الدفع؟
يعتمد على المزود واكتمال الأوراق ومراجعة الموقع، وقد يمتد من أيام إلى أسابيع. ابدأ الطلب أثناء بناء الموقع.
هل أحتاج شهادة PCI DSS لموقعي؟
إذا استخدمت صفحة دفع مستضافة أو حقولاً مضمّنة من البوابة، يكون المطلوب منك أقل بكثير، وكثيراً ما يكفي تقييم ذاتي مختصر. اسأل مزودك عما يطلبه منك تحديداً.
كتبه فريق Visual Innovate، الفريق الذي يبني الأنظمة والمواقع والتطبيقات ويستضيفها ويتابعها لعملائنا في الأردن والسعودية وعُمان ومصر.
