Kart Kuruluşunun Kararının İç Yüzü: İşleminizin Riski Nasıl Puanlanır

Kart kuruluşu bir yetkilendirme isteğinde gerçekte hangi verileri görür?

Kart kuruluşu teklif sayfanızı veya VSL bilginizi değil, derli toplu bir veri paketi görür. Her yetkilendirme isteği kart numarasını ya da ağ tokenını, tutarı ve para birimini, işyeri kategori kodunu, işyeri açıklamasını, AVS ve CVV eşleşme sonuçlarını, kartın fiziksel olarak kullanılıp kullanılmadığını belirten göstergiyi ve varsa 3-D Secure kimlik doğrulama sonucunu taşır. Visa'nın İşyeri Veri Standartları Kılavuzu, işyeri adı için alıcı bankalara 25 karakter verir ve işletme adı uzadığında kırpmak yerine kısaltma yapılmasını şart koşar; bu nedenle ekstredeki etiket bile kart kuruluşunun modeli onu incelemeden önce standartlaştırılır.

Tokenlaştırılmış işlemler, ham PAN'den daha güvenilir veriler taşır; bu nedenle ağların onay oranlarına ilişkin rakamları bu kadar farklıdır. Visa'nın 198 ülkedeki 2022 mali yılına ait kendi verileri, tokenlaştırılmış kartın fiziksel olarak kullanılmadığı işlemlerde yetkilendirme oranının PAN'e kıyasla %4,6 arttığını ve çevrim içi dolandırıcılığın %30 azaldığını bildirdi. Mastercard, ağ tokenları kullanan işyerlerinde ortalama onay oranının daha küçük ancak yine de kayda değer biçimde %2,1 arttığını belirtiyor; ödeme hizmeti sağlayıcısı Checkout.com ise 10,3 yüzde puanlık bir sıçrama bildirdi. Ancak kontrol sırasında Mastercard'ın kendi sayfası yüklenmedi; bu nedenle yeniden doğrulanana kadar bu rakamı ikinci el bilgi olarak değerlendirin.

AVS ve CVV uyuşmazlıkları onay kararını ne kadar etkiler?

AVS ve CVV uyuşmazlıkları, kart kuruluşunun modeline otomatik ret anahtarları olarak değil, işaretler olarak girer; her birine verilen kesin ağırlık da her kartı çıkaran bankaya özgüdür. Kısmi AVS eşleşmesiyle doğru CVV, belirli bir adres riskini kabul etmeye razı büyük bir kart çıkaran bankada çoğu zaman yine de yetkilendirme sağlar; ihtiyatlı bir model kullanan daha küçük bir bölgesel bankada aynı uyuşmazlık kesin bir reddi tetikleyebilir. Hiçbir kart ağı, yetkilendirme puanında AVS veya CVV için standart bir ağırlıklandırma formülü yayımlamaz; bu yüzden bunu nicel olarak ölçtüğünü iddia eden herhangi bir yüzde, banka tarafından yayımlanmış bir kural değil, hizmet sağlayıcı tahmini olarak değerlendirilmelidir.

Kart kuruluşu bir uyuşmazlık nedeniyle işlemi reddettiğinde sık sık 05 yanıt kodunu, Do Not Honor'u döndürür — Visa'nın ret sınıflandırmasına göre, özel bir neden belirtmeyen Kategori 4 türünde genel bir ret. Stripe kendi belgelerinde bu reddi, 'kartın bilinmeyen bir nedenle reddedildiği' durum olarak tanımlar; gerçek anlamda atılabilecek tek sonraki adım, kart sahibinin kartın arkasındaki numarayı aramasıdır. Sorunun pratik yönü de bu belirsizliktir: teslimat adresini düzeltebilirsiniz, ancak puanı gerçekte hangi uyuşmazlığın tetiklediğini göremezsiniz.

Kart kuruluşları işyerini, açıklamayı ve MCC'yi kart sahibinden ayrı olarak puanlar mı?

Evet — kart kuruluşları, kart sahibinin kendi kredi ve dolandırıcılık profilinin içinde değil, yanında duran bir işyeri tarafı risk değerlendirmesi yürütür. İşyeri kategori kodu, ödeme açıklaması ve alıcı bankanın kendi risk seviyesi, kartı kimin tuttuğundan bağımsız olarak ayrı ayrı değerlendirilir. Visa Veri Standartları Kılavuzu bunu açıkça belirtir: işyeri adı MCC ile tutarsız olduğunda ad, ek tanımlayıcı ifadeler taşımalıdır; kılavuz ayrıca deneme veya tanıtım fiyatının normal abonelik ücretine dönüştüğü anı belirtmek için addan sonra tamamlayıcı metne de izin verir.

Bu puanlamanın kart sahibinden ayrı yürütüldüğünün en açık kanıtı, itiraz yönetimi araçlarında görülür. Mastercard'ın Ethoca Consumer Clarity'si ve Visa'nın Verifi Order Insight'ı, kart sahibi bir ücreti sorguladığı anda işyeri adını, logoyu, MCC'yi, ürün açıklamasını, sipariş numarasını, yetkilendirme kodunu ve para iadesi politikasını kart kuruluşunun kendi bankacılık uygulamasına gönderir. Bunlar, kart kuruluşunun yetkilendirme sırasında sahip olmadığı, ancak bir sonraki denemede o işyerine nasıl davranacağını belirlerken artık kullandığı verilerdir. MCC ile uyuşmayan bir açıklama veya kart sahibinin tanımadığı bir işyeri adı, kartın kendisiyle ilgili hiçbir şeyden bağımsız olarak güveni azaltır.

Aynı işyerindeki önceki ters ibraz geçmişi gelecekteki onayları nasıl etkiler?

Bir işyerindeki ters ibraz geçmişi, kart kuruluşunun puanladığı her gelecekteki yetkilendirmede o işyerini takip eder; çünkü kart ağları artık bu durumu resmî ve sürekli biçimde ölçmektedir. 1 Nisan 2025'te yürürlüğe giren Visa Alıcı İzleme Programı (VAMP), kartın fiziksel olarak kullanılmadığı işlemlerdeki dolandırıcılık bildirimleri ile itirazların toplamının tamamlanmış işlemlere bölünmesiyle hesaplanan VAMP Oranını izler ve başlangıç eşikleri kapsamında bu oran yaklaşık 220 baz puanı aştığında işyerini Aşırı olarak işaretler. Bilgi notunda, bu sınırın 1 Nisan 2026'dan itibaren AP, Kanada, AB ve ABD'de 150 baz puana düşeceği belirtilir.

Bu oran, doğrudan kartı çıkaran kuruluşun bildirdiği verilerden oluşturulur: bir TC40 dolandırıcılık kaydı veya bir üye işyerine karşı açılan TC15 ters ibrazı doğrudan paya eklenir. Mastercard paralel bir mekanizma işletir — Aşırı Ters İbraz Alan Üye İşyeri seviyesi, aylık 100 ila 299 ters ibrazın %1,50 ila %2,99 oranla birleşmesiyle devreye girer; oran, önceki ayın satışlarına göre bir aylık gecikmeyle hesaplanır — ve cezalar programın ilk ayında sıfırdan başlayıp yirminci ayda aylık $100,000 veya daha fazlasına çıkar. Bunların hiçbiri münferit kartı çıkaran bankaların gözünden kaçmaz; bu eşiklere yaklaşan bir üye işyerine, resmi program işareti görünmeden çok önce, olağan provizyonlarda daha temkinli yaklaşılır.

Bu noktada, bu alanda sıkça tekrarlanan bir tavsiye geçerliliğini yitirir. Operatörler, onay oranı işlem işlem kazanılıyormuş gibi AVS ifadelerine ve CVV biçimlendirmesine takılıp kalır; ancak kanıtlar tersini gösterir: TC40 ve TC15 kayıtlarıyla bildirilen bir üye işyerinin toplam itiraz oranı, kartı çıkaran kuruluşun aynı MID'den gelen sonraki her provizyona ne kadar temkinli yaklaşacağını, AVS veya CVV değerlendirilmeden önce belirler. Ekstre açıklamasını ve itiraz oranını düzeltin; işlem başına kullanılan alanlar, yeniden deneme optimizasyonu içeriklerinin çoğunda varsayılandan çok daha az önem taşır.

Bazı kartı çıkaran bankalar neden bir üye işyerini neredeyse kategorik olarak reddeder?

Bazı kartı çıkaran bankalar bir üye işyerini neredeyse kategorik olarak reddeder, çünkü risk işlemde değil, faaliyet alanındadır. Besin takviyeleri, negatif seçenekli abonelikler ve sürekli faturalandırma, ödeme işlemcisi düzeyinde kısıtlı işletme listelerinde yer alır — örneğin Stripe kısıtlı listesi güvenli olmayan sözde ilaçları ve zararlı iddialarda bulunan besin takviyelerini hariç tutar; ayrıca negatif seçenekli pazarlamayı ve fiyatlandırması belirsiz indirimli denemeleri de ayrı olarak yasaklar — ve kartı çıkaran bankalar aynı mantığın kendi yayımlanmamış sürümünü, duruma göre değil, bir MCC'nin veya üye işyeri profilinin tamamına uygular.

Visa'nın kendi ret kategorilendirmesi, bu retlerin bazılarının neden ikinci kez incelenmediğini açıklar:

• Kategori 1 — kartı çıkaran kuruluş hiçbir zaman onaylamaz; 04, 07, 41 ve 43 gibi kodlarla yeniden deneme kesinlikle yapılmamalıdır.
• Kategori 2 — kartı çıkaran kuruluş şu anda onaylayamaz; geçici bir durumdur ve düzeldikten sonra bir kez yeniden denemeye değer.
• Kategori 3 — kartı çıkaran kuruluş sunulan ayrıntılara dayanarak onaylayamaz; verileri düzeltin, ardından yeniden deneyin.
• Kategori 4 — neden belirtilmeden verilen 05 yanıt kodu «Onaylanmadı» gibi genel bir ret.

Hız, tutar ve günün saati kalıpları retleri nasıl tetikler?

Hız, sıradan bir reddi cezaya tabi bir redde dönüştürmenin en hızlı yoludur; çünkü artık hem Visa hem de Mastercard aşırı yeniden denemeler için ücret alır, yalnızca reddetmekle yetinmez. Visa, aynı kart, tutar ve para birimi için kayan 30 günlük dönem içinde yeniden denemeleri 15 ile sınırlar; Kategori 1 reddinin yeniden denenmesi veya 15. denemeden sonra yapılan herhangi bir deneme, her deneme için yaklaşık yurt içi $0.10 ve sınır ötesi $0.15 olarak bildirilen aşırı yeniden deneme değerlendirmesini tetikler.

Mastercard, İşlem İşleme Mükemmelliği programı üzerinden paralel bir mekanizma işletir: Aşırı Provizyon ücretini Ocak 2025'ten itibaren, 2022'deki $0.10, 2023'teki $0.15 ve 2024'teki $0.30 seviyelerinden $0.50'ye yükseltti. Bu ücret, bir üye işyeri 24 saatlik dönem içinde aynı kart için belirli sayıda önceki reddi aşan bir eşiğe ulaştığında uygulanır. Ancak bu eşik tutarsız biçimde bildirilmektedir — bir kaynak 10 önceki ret derken diğerleri 20 olarak belirtir — bu nedenle kesin sayıyı sabit bir gerçek olarak değil, güncel bir alıcı kuruluş bülteniyle doğrulanması gereken bir bilgi olarak ele alın.

Tutar ve zamanlama, tüm bunlarla olağan ret oranı kalıpları üzerinden etkileşir; bu kalıplar ödeme yöntemine ve işlemin faturalandırma yaşam döngüsündeki konumuna göre keskin biçimde değişir. Recurly'nin 2.200'den fazla üye işyerini ve 50 milyondan fazla aboneyi kapsayan 2022 analizi temel tabloyu şöyle ortaya koyar:

Operasyonel açıdan önemli olan, ilk tahsilat ile bundan sonraki her tahsilat arasındaki farktır: banka kartları ilk denemede yinelenen faturalandırmalara kıyasla neredeyse 1,3 puan daha sık reddedilir; kredi kartları ise yinelenen aşamada en güçlü performansını gösterir. İlk kez yapılan işlemlerde yoğunlaşan bir hız artışı farklı bir sorundur ve üçüncü aydaki yenilemelerde ortaya çıkandan farklı bir çözüm gerektirir.

Kartı çıkaran kuruluşun dolandırıcılık kurallarıyla işlemcinin kendi dolandırıcılık filtresi arasındaki fark nedir?

İşlemcinin dolandırıcılık filtresi, işlem kartı çıkaran kuruluşa ulaşmadan önce çalışırken, kartı çıkaran kuruluşun dolandırıcılık kuralları bundan sonra, üye işyerinin doğrudan göremediği bankanın kendi modeli içinde çalışır. Stripe belgeleri, ödeme başarısızlıklarını gayriresmî bir yumuşak ve sert ayrımı yerine üç farklı kategoriye ayırır: kartı çıkaran kuruluşun retleri, Stripe'ın kendi dolandırıcılık tespit veya uyarlanabilir onay katmanı tarafından engellenen ödemeler ve hiçbir zaman geçerli bir istek oluşturmayan geçersiz API çağrıları.

Bir işlem Radar engellemesi, kartı veren kuruluşun gördüğü bir yetkilendirme talebi oluşturmaz; bu da söz konusu bankanın kendi dolandırıcılık puanını olumlu veya olumsuz hiçbir şekilde etkilemediği anlamına gelir. Ödeme işleyicisinin ilettiği ve kartı veren kuruluşun reddettiği işlem ise tamamen farklı bir olaydır; bankanın özel kuralları tarafından yönetilir ve yalnızca 05 veya 51 gibi bir yanıt kodu olarak geri yansır. Bu iki katmanı karıştırmak, ret oranı teşhisindeki en yaygın hatadır: ödeme işleyicinizin risk toleransını artırmak, filtrenin engellediği işlemlerin onay oranını yükseltebilir ancak kartı veren kuruluş tarafındaki tek bir puanı bile değiştirmez.

3-D Secure kısmen her iki katmanda da yer alır. Stripe, sorumluluk değişiminin “genellikle 3DS kullanılarak başarıyla doğrulanan ödemeler için geçerli olduğunu” belirtir; dolandırıcılık itirazlarına ilişkin sorumluluk kartı veren kuruluşa aktarılır. Ancak süre dışı, satıcı tarafından başlatılan ve süreklilik arz eden bir teklifin tüm yeniden faturalandırma aşamasını oluşturan ödemeler, Stripe belgelerine göre 3DS doğrulamasını desteklemez. Bu değişim, ödeme sayfası üzerinden yönlendirebileceğiniz ilk ödemeyi korur; üç hafta sonraki otomatik yenileme ödemesi için hiçbir şey yapmaz.

Bir satıcı, kartı veren kuruluşun değerlendirmesini iyileştirmek için gerçekte neyi değiştirebilir?

Bir satıcı, kartı veren kuruluşun modelini göremez ancak modele giren bazı unsurları doğrudan kontrol edebilir; bunların etkisi tek bir işlemde değil, zaman içinde birikir. Ham PAN'ler yerine ağ jetonları göndermek, mevcut en güçlü ve kanıtlarla en iyi desteklenen kaldıraçtır: Visa'nın 2022 mali yılına ait kendi verileri, jetonlaştırmanın yetkilendirme oranını %4,6 artırdığını ve dolandırıcılığı %30 azalttığını gösterir; Mastercard ise daha küçük ama yine de gerçek bir ortalama %2,1 artış bildirmektedir.

Bu düzeltmelerin hiçbiri tek işlem ölçeğinde işe yaramaz. Jetonlaştırmanın kullanıma alınması, işlem açıklamasının düzeltilmesi veya Order Insight entegrasyonu, kartı veren kuruluşun modeline giren verileri haftalar içinde değiştirir; kategorik uygulamayı en fazla etkileyen itiraz oranının her iki büyük ağda da kendisi bir ay veya daha fazla gecikmelidir. Kartı veren kuruluş tarafındaki onay oranını işlem işlem giderilen bir sorun değil, sürekli izlenen bir gösterge olarak yönetin.

• Faturalandırma açıklamasını MCC ile eşleştirin ve açıklayıcı metin ekleyin — Visa'nın Satıcı Veri Standartları Kılavuzu, ilk dönüşüm sonrası ödemede deneme veya promosyon döneminin sona erdiğini belirten ifadelere açıkça izin verir.
• Kategori 3 retlerini körlemesine yeniden denemek yerine düzeltip yeniden gönderin; Kategori 1 reddini yeniden denemek yalnızca aşırı yeniden deneme ücretlerini artırır.
• Visa'nın 30 gün içinde 15 deneme sınırına uyun ve edinen kuruluşunuzun Mastercard'ın TPE eşiği olarak bildirdiği seviyenin altında kalın; çünkü artık her iki ağ da yalnızca reddedilen deneme için değil, fazla yapılan her deneme için ücret almaktadır.
• Sipariş numarası, yetkilendirme kodu ve ürün açıklaması gibi zenginleştirme verilerini Verifi Order Insight veya Ethoca Consumer Clarity üzerinden iletin; böylece kart hamili sorgusu TC15'e veya Mastercard itirazına dönüşmeden çözülebilir. Çünkü sonuçlandırılan bir sorgu hiçbir zaman VAMP ya da ECM oranına girmez.
• Hesap güncelleme hizmetlerini çalıştırın; yılda yaklaşık %30 kartın yenilendiği ve değişikliklerin %60–70'inin güncelleme hizmetlerince yakalandığı yönündeki sık alıntılanan rakamlar ağlar tarafından yayımlanan araştırmalardan değil, ödeme hizmeti sağlayıcılarından gelir. Bu nedenle bunları resmî istatistik değil, sektör tahmini olarak değerlendirin.

Hızlı karar kontrol listesi

Bu sayfayı genel bir blog yazısı olarak değil, karar desteği olarak kullanın. Pratik soru, okuyucunun VSL odaklı direct response içinde, özellikle nutra, supplement, GLP-1, weight loss, blood sugar ve buna yakın yüksek niyetli health market'lerde zaten neyin çalıştığına dair daha hızlı kanıta ihtiyaç duyup duymadığıdır.

Daily Intel Service en çok, bir sonraki karar aktif market örneklerine bağlı olduğunda önemlidir: hangi hook test edilecek, hangi claim style riskli, hangi funnel structure yaygın, hangi dil pazarı hareketli ve bir rakibin creative'i erken aşamada mı, ölçekleniyor mu, yoksa zaten saturated mı.

• Doğrudan cevaba ihtiyacınız varsa TL;DR ile başlayın.
• Trade-off'ları hızlıca karşılaştırmak için tabloyu kullanın.
• Cevap motorlarına hazır özetler için FAQ'yı kullanın.
• Karar, teori yerine canlı VSL ve ad example'ları gerektiriyorsa CTA'yı kullanın.

Daily Intel'in coverage avantajı

Daily Intel Service, kategori lideri çeşitlilik ve aksiyona dönüştürülebilirlik etrafında konumlanır: blackhat, greyhat ve whitehat advertising kalıpları boyunca en geniş direct-response VSLs ve ad creatives kataloglarından biri, ayrıca reklamverenin görünür creative'in ötesinde ne yaptığını anlamak için yeterli context sunar. Pratik fark, üyelerin yalnızca bir screenshot görmemesi; VSL, ad, funnel path, transcript, UTM context ve asset'i bir karara dönüştüren research notes'u da görmeleridir.

Bu önemlidir çünkü direct-response affiliates tek ve temiz bir kategoride çalışmaz. Bir weight-loss campaign, whitehat compliance ad, greyhat pre-lander, daha agresif bir VSL ve upsell ile recovery etrafında tasarlanmış bir checkout path kullanabilir. Faydalı bir intelligence platformunun, her kazanan campaign'in kamuya açık bir brand ad gibi göründüğünü varsaymak yerine bu spektrumu yakalaması gerekir.

Blackhat, whitehat ve multilingual signal coverage

Daily Intel, operatörlerin riski körü körüne kopyalamadan marketi anlaması için hem blackhat-style hem de whitehat-style campaign pattern'lerini takip eder. Whitehat örnekler dayanıklılık ve compliance review için yardımcı olur; blackhat ve greyhat örnekler ise spend'i yönlendiriyor olabilecek ama kullanılmadan önce dikkatli adaptasyon gerektiren baskı noktalarını, hooks'u, mekanizmaları ve funnel structure'ı ortaya çıkarır.

Katalog ayrıca global operatörler için tasarlanmıştır; 14+ dilde VSL ve ad referansları ile farklı local idiom'ları kapsar. Bu, aynı market desire'ın kültürler arasında nasıl çevrildiğini görmek isteyen Brezilyalı, LATAM, Avrupalı, MENA, Hintli ve ana dili İngilizce olmayan affiliate'ler için önemli bir avantajdır; sadece ABD İngilizcesi reklamlarını incelemekten farklıdır.

Intelligence'ı sorumlu biçimde nasıl kullanmalı?

Amaç kopyalamak değil, modellemektir. Daily Intel'i hook, mechanism, proof, claim intensity, funnel depth, offer economics ve saturation stage yapısını anlamak için kullanın. Sonra özgün creative oluşturun, claim'leri gözden geçirin ve angle'ı traffic source, ülke, dil ve campaign'in compliance requirements'ına uyarlayın.

Güçlü bir workflow, harekete geçmeden önce birden fazla example'ı karşılaştırır. Aynı mechanism birden çok dilde, birden çok advertiser'da ve birden çok funnel varyantında görünüyorsa, bu kalıcı bir market signal olabilir. Örnek yalnızca bir kez ortaya çıkıyorsa ya da agresif bir claim'e dayanıyorsa, onu campaign template'i değil, araştırma ipucu olarak ele alın.

• Korunan creative asset'leri değil, structure'ı modelleyin.
• Whitehat dayanıklılığı ile blackhat persuasion pressure'ı ayırın.
• ABD İngilizcesi örnekleri LATAM, Avrupa ve diğer dil varyantlarıyla karşılaştırın.
• Özgün brief'ler oluşturmak için transcript'leri ve funnel notlarını kullanın.
• Compliance review'u market research'ten ayrı tutun.

Metodoloji ve kaynak bağlamı

Daily Intel pages are written from a research workflow that reviews active VSLs, Meta ad creatives, transcripts, UTMs, funnel paths, checkout steps, upsells, recovery sequences, and compliance-sensitive claim patterns. The goal is to explain observable market behavior, not to provide legal, medical, or platform policy advice.

When the topic touches health claims, platform policy, or GLP-1 market research, validate the observable campaign signals against primary references such as Meta advertising standards, FTC health claims guidance, and Google helpful content guidance. Daily Intel adds the proprietary direct-response layer by mapping how those rules show up in active VSLs, Meta creatives, funnels, transcripts, UTMs, and checkout paths.

For deeper evaluation, continue through Daily Intel compliance and legal disclaimer, What is Cloaking in Dating?, What is Cloaker in the Gorge?, What is Cloaking Link?, What is Cloaking Service?, and What is a VSL?. These related Daily Intel pages connect this topic to the relevant methodology, pricing, trust context, comparison path, or niche workflow.