Otel mail order formu: kart bilgisi nasıl alınır, nasıl alınmaz?

Mail order formu, kartın tesiste bulunmadığı bir ödemede kart sahibinin imzasıyla yetki verdiğini gösteren bir kayıttır; ancak tahsilat izni yalnızca bankayla yaptığınız üye işyeri anlaşmasından gelir. Güvenli varsayılan seçenek ödeme linkidir: misafir kart bilgisini bankanın sayfasında yazar, otel numarayı hiç görmez. Kartın arkasındaki güvenlik kodu hiçbir koşulda kayda geçmez.

Saat 22:40'ta rezervasyon kutusuna bir banka kartı fotoğrafı düşer: önü, arkası, yanında bir kâğıda yazılmış misafir adı ve "kapora lütfen çekin" notu. Rezervasyon gerçektir, misafir beklemektedir ve otel, artık elinde tutması hiç tasarlanmamış bir şeyi tutmaktadır. Bu yazı, o an ve o anın çevresi için prosedürdür: kart numaraları bir otelde nereye gider, otel mail order formu ne zaman kullanılabilir, formda ne bulunmalı, e-postayla numara geldiği gün ne yapılır, kimler görebilir, ne kadar tutulur, nasıl imha edilir ve ödeme itiraz edildiğinde hangi delil işe yarar.

Kart numaraları bir otelde gerçekte nereye gider?#

Rezervasyon ekibinin beklediğinden daha fazla yere ve bunların neredeyse hiçbiri kart verisi tutacak şekilde kurulmamıştır. İlk iş bunları bulmaktır; çünkü uygulayamadığınız bir kural, kural değildir.

En yaygın yer, ortak rezervasyon e-posta kutusudur. Tek adres, birkaç personel, kimsenin yazdığını hatırlamadığı otomatik iletme kuralları ve kutuyu açan her telefonda eşitlenen bir kopya. Personelin kişisel telefonlarındaki sohbet uygulamaları daha kötüdür: kart fotoğrafı içeren bir mesaj, otelin denetleyemediği ve temizleyemediği bir kişisel yedekte kalır. Kâğıt da vardır: resepsiyondaki çekmecede duran imzalı formlar, kimi zaman sonradan kimsenin hatırlamadığı bir klasöre taranır.

Ekran görüntüleri ve tablolar sessiz olanlardır: sütununa kart numaraları yazılmış bir kapora tablosu ya da masaüstüne "bugünlük" kaydedilmiş bir fotoğraf. OTA extraneti, acentenin düzenlediği sanal kartları tutar; bunlar da kart verisidir ve ne zaman tahsil edilebileceklerine dair kendi kuralları vardır. Yazıcı ve tarayıcı da bellek tutar: tepside unutulmuş bir çıktı, tarayıcının kendi deposunda kalan bir tarama. Otel yönetim sisteminin not alanı bile kullanılır, çünkü her şeyi kabul eder.

Pratik adım, bir rezervasyonu uçtan uca yürütmektir. Gerçek bir rezervasyonu ilk talepten çıkışa kadar izleyin ve numaranın göründüğü her yeri yazın. O listeniz, genel bir politika metninden çok daha iyi bir başlangıçtır. Acente kartlarının misafirin kendi kartından nasıl ayrıldığını görmek için OTA ödeme modelleri: otelde ödeme, sitede ödeme ve sanal kart yazısına bakabilirsiniz.

Mail order formu nedir ve bankanız buna izin veriyor mu?#

Mail order formu, kart sahibinin, tesiste bulunmayan bir kart üzerinden ödemeye yetki verdiğini gösteren otelin kaydıdır. Form, kimseyi tahsil etme izni vermez; bu izni, bankayla yaptığınız üye işyeri anlaşması verir.

Mail order, MOTO (mail order / telephone order) olarak da bilinir: otel, misafirin uzaktan verdiği kart bilgilerini bankanın ödeme ekranına ya da kendi sisteminin ödeme ekranına yazar. Bu, kartın bulunmadığı bir tahsilattır: elde kart yok, çip yok, PIN yok. Misafir sonradan "ben böyle bir yetki vermedim" dediğinde, para genellikle önce otelden tahsil edilir, tartışma sonra yapılır.

Banka anlaşması, mail order alıp alamayacağınızı, hangi bilgileri tutmanız gerektiğini, imzalı formun bankaya gönderilip gönderilmeyeceğini ve hangi sürede gönderileceğini belirler. Bankanın tarayıcıda çalıştırdığı ek doğrulama adımı, 3D Secure, otelin elle yazdığı karta normalde uygulanmaz; yani kendi web sitenizde sizi koruyan o katman burada yoktur. Bankanıza bu durumda kendi ödeme linkini mi yoksa sanal POS'unuzu mu tercih ettiğini sorun. Soruyu doğrudan sorun: bize mail order izni var mı, hangi koşullarla var?

Yanıtı yazılı alın ve mali müşavirinizle kontrol edin. Bu yazıdaki hiçbir şey bir formu hukuken geçerli kılmaz; banka kuralları bankadan bankaya değişir ve zaman içinde değişir. Bu çevredeki terimler için otelde ödeme teknolojisi terimleri: sanal POS, 3D Secure, token ve ters ibraz yazısına bakabilirsiniz.

Hangisini kullanmalısınız: form mu, ödeme linki mi, sanal POS mu?#

Önce ödeme linkini kullanın; sanal POS'u kendi web siteniz için; formu ise yalnızca banka anlaşması izin veriyorsa ve misafir gerçekten bir linki tamamlayamıyorsa.

Ödeme linki demek, sayfayı bankanın ya da ödeme kuruluşunun barındırması, kartı misafirin yazması ve otelin numara değil sonuç alması demektir. Sanal POS, otelin kendi web sitesindeki ödeme adımıdır: ilke aynıdır, kartı misafir yazar ve bankanın doğrulama adımı uygulanabilir. Mail order'da kartı otel yazar. Telefonla en hızlı seçenek budur ve numarayı elinize alan da budur.

Karar kuralı basittir. Misafir, paranın gerektiği süre içinde bir linki açabilir mi? Açabiliyorsa linki gönderin. Açamıyorsa sorun: mail order izni var mı ve tutar ile misafir kimliği, riski karşılayacak kadar doğrulanmış mı? Değilse banka havalesi ya da varışta ödeme önerin.

Her yöntemin bedeli vardır. Link, misafirin okuduğu bir kanalı ve harekete geçen bir misafiri gerektirir; linklerin de süresi dolar. Form ise depolama, erişim denetimi, saklama süresi ve imha adımı gerektirir; bu, her ay gerçek bir iştir. Hangisini seçerseniz seçin, tam kart numarasını görebilen kişi sayısı sürecin izin verdiği en düşük düzeyde olmalıdır. Bu hedef, yöntemle değişmez. Kapora ve ön ödemenin rezervasyona nasıl oturduğunu görmek için doğrudan rezervasyonda ödeme: ön ödeme, kapora ve taksit yazısına bakabilirsiniz.

Bir otel mail order formunda neler bulunmalı, alan alan?#

Kimin, hangi kart üzerinden, hangi rezervasyon için, ne kadar tutara ve ne zaman yetki verdiğini kanıtlayacak kadar bilgi ve bunun dışında hiçbir şey.

Kart sahibi bölümünde, kartın üzerinde basılı olduğu biçimiyle tam ad ve imza gerekir. Konaklayan kişi kart sahibi değilse, bunu formda belirtin ve kart sahibiyle ilişkisini kaydedin. Kart bölümünde kart tipi ve son dört hane bulunur. Bankanız formda tam numara istiyorsa, o anda form kart verisidir: kart verisi gibi depolanmalı, kısıtlanmalı ve imha edilmelidir; sıradan evrakla birlikte dosyalanmamalıdır.

Tutar ve para birimi açıkça yazılmalı ve tahsilatın ne için olduğu belirtilmelidir: kapora mı, ön ödeme mi, tüm konaklama mı, no-show bedeli mi. Rezervasyon referansı formu varış ve ayrılış tarihlerine, oda tipine, gece sayısına ve kart sahibinden farklıysa misafir adına bağlar. Açık bir onay ifadesi, misafirin hangi tutara, hangi iptal koşullarıyla onay verdiğini ve kart sahibi olduğunu teyit eden bir satırı kapsar. Yetkinin verildiği tarih ve saati ve hangi kanaldan geldiğini kaydedin: e-posta, telefon ya da acente.

Personeli etiketli bir örnek form destekler. Örneğin, üç gecelik bir konaklama ve bir gecelik kapora için doldurulmuş, gerçek rezervasyon değil örnek olduğu açıkça belirtilmiş bir form, rezervasyon masasının yanına asılacak kopya modeldir.

E-postayla bir kart numarası az önce geldi. O gün ne yaparsınız?#

Kapsayın, yayılmasını durdurun, misafiri ödeme linkine yönlendirin ve olanı yazın. Aynı beş adım, sohbet mesajı, fotoğraf ya da faks için de geçerlidir.

Mesajı iletmeyin, alıntı yaparak yanıtlamayın ve eki ortak bir diske indirmeyin. Yaptığınız her kopya, temizlenecek yeni bir yer demektir. Rezervasyonu kısıtlı bir yerde ilerletin: rezervasyon kaydında, numara maskelenmiş biçimde; misafir hizmet almaya devam etsin, numara da peşinden taşınmasın.

Misafire tek düz bir cümleyle ödeme linki gönderin: güvenliğiniz için kart bilgisi saklamıyoruz, lütfen bu linki kullanın. Misafir itiraz ederse aşağıdaki alternatiflere geçin. Olayı küçük bir deftere kaydedin: tarih, kim gördü, hangi kutu ya da telefon, ne yapıldı. Olay başına bir satır yeterlidir ve desenin sonra görülmesini sağlayan şey bu defterdir.

Mesajı ve varsa eki, posta kutusundan ve denetlediğiniz kopyalardan, danışmanınızın onayladığı bir takvimde kaldırın; ulaştığı telefonda da aynısını yapın. Misafir linki reddederse numarayı kabul etmek yerine banka havalesi ya da varışta ödeme önerin. Kaybedilen bir rezervasyon, kötü saklanmış bir kart numarasından ucuzdur. Misafire bir kez, sakin biçimde, bankasıyla görüşmek isteyebileceğini söyleyin. Kartı iptal edip etmemek misafirin kararıdır, otelin değil.

Kart verisini kimler görebilir, ne kadar kalır, nasıl imha edilir?#

En az sayıda adı verilmiş kişi, bankanızın, mali müşavirinizin ve yasaların izin verdiği en kısa süre ve sonradan kanıtlayabileceğiniz bir imha adımı.

Rolleri değil kişileri adlandırın. İki üç kişilik, güncel tutulan bir liste; biri ayrıldığı ya da vardiya düzeni değiştiği gün erişimi kapatın. Kart verisini her şeyden ayrı saklayın: kâğıt için kilitli dolap, dosyalar için kısıtlı klasör; asla genel rezervasyon kutusu ya da ortak disk değil.

Her otele uyan tek bir saklama süresi yoktur. Banka anlaşmanız, mali kayıt kuralları ve kişisel veri kuralları ayrı ayrı bir şey söyler ve bunlar birbirinden farklıdır; kişisel verilerin korunması kanunu (KVKK) uyarınca saklamanın da gerekçeli ve sınırlı olması gerekir. Mali müşaviriniz ve danışmanınızla konuşun, yanıtı yazın ve ona uyun. İmha takvime bağlı olsun: kâğıt için çapraz kesimli kâğıt imha makinesi, dosyalar için güvenli silme ve tarih, neyin imha edildiği ve kimin yaptığı bilgisiyle tek satırlık bir imha kaydı.

Güvenlik kodu hiçbir koşulda, kısa süre için bile saklanmaz. PCI DSS standartları ve bankanızın anlaşması, yetkilendirme sonrasında güvenlik kodunun tutulmasını yasaklar. Yılda bir kez sınayın: bir rezervasyon seçin ve kart numarasının her kopyasını bulmayı deneyin. Bulamadığınız şey ya imha edilmiştir ya da görünmezdir; hangisi olduğunu bilmeniz gerekir.

Tahsilat sonradan itiraz edilirse hangi delil işe yarar?#

İşe yarayan delil, kart sahibinin bu tutarı bu konaklama için onayladığını ve konaklamanın gerçekten gerçekleştiğini gösteren bir zincirdir.

Yetki delilini rezervasyonun yanında tutun, ayrı bir klasörde değil: imzalı form ya da ödeme linki sonucu ve misafirin tahsilatı istediği yazışma. Konaklamayı gösterin: kayıt bilgileri, giriş (check-in) kaydı, misafirin imzasını taşıyan misafir hesabı (folyo) ve ayrılış kaydı.

Ödeme linki sonucu, bankanın kendi onayını taşır; bu, otelin doldurduğu ve misafirin imzaladığı formdan daha güçlüdür. Misafir "ne yetki verdim ne kaldım" dediğinde form tek başına zayıftır. O boşluğu kapatan, konaklama kaydıdır.

Kabul edilen deliller listesini ve yanıt sürelerini kart şemaları ve bankanız belirler; bunlar değişir. İhtiyacınız olmadan önce güncel listeyi isteyin. Her şeyi tarihe göre değil, rezervasyon numarasıyla bulunacak şekilde dosyalayın. Bir günde yanıtlanan bir itiraz ile bir haftada yanıtlanan itiraz, aynı şey değildir. Tüm prosedür için otelde ters ibraz (chargeback): itiraza doğru belgelerle yanıt vermek yazısına bakabilirsiniz.

Şimdi ne yapmalı#

Rezervasyon ofisi için tek sayfalık kuralı bugün yazın: varsayılan ödeme linkidir; e-postayla gelen kart numarası aynı gün kapsanır; otel mail order formu yalnızca banka anlaşması izin veriyorsa kullanılır ve yazılı bir takvimle saklanıp imha edilir; her rezervasyonun yanında yetki delili durur. Sonra bankanıza tek bir yazılı soru gönderin: otelinize mail order izni var mı, hangi koşullarla var? Çünkü bu yanıtlar, bu prosedürlerden hangilerini çalıştırmanıza gerçekten izin olduğunu belirler.