Онлайн картови плащания
Приемай карти и дигитални портфейли в сайта или приложението си, без картовите данни някога да докосват твоя сървър.
Клиентът плаща на страница, която изглежда като част от твоя сайт, но се обслужва от PCI DSS Level 1 сертифицирана среда. Ти получаваш потвърждение през webhook и парите по сметката си до 48 работни часа.
Ако вече имаш checkout, който искаш да запазиш, можеш да приемаш данните през нашия PCI Proxy и пак да останеш извън обхвата на PCI сертификацията.
Какво получаваш
Хостван checkout
Готова платежна страница на български и английски, с твоето лого и цветове.
Или собствен дизайн
Пълен контрол над визията през REST API и PCI Proxy.
3-D Secure 2
Силно клиентско удостоверяване по PSD2 с минимално триене.
40+ метода
Карти, Apple Pay, Google Pay, PayPal, Klarna и локални методи.
Възстановявания
Пълни и частични, директно от търговския панел или през API.
Отчети в реално време
Всяка транзакция с нейните такси, разбити по компоненти.
Как работи
Одобрение
Изпращаш документите, получаваш достъп до тестова среда за часове.
Интеграция
Инсталираш плъгин или свързваш API-то, обикновено за един ден.
Тест
Пускаш тестови плащания със санд бокс карти и проверяваш webhook-а.
Старт
Сменяш ключовете с продукционни и приемаш първото реално плащане.
Какво всъщност се случва, когато клиентът натисне „Плати“
Между натискането на бутона и съобщението „Плащането е успешно“ минават около две секунди, в които се случват пет отделни неща. Картовите данни тръгват от браузъра на клиента към нашия гейтуей по криптирана връзка. Гейтуеят проверява дали картата поддържа 3-D Secure и ако да, връща клиента към банката му за потвърждение с код или отпечатък. След потвърждението заявката отива към картовата схема, Visa или Mastercard, а оттам към банката издател. Издателят решава дали има покритие и дали транзакцията му изглежда нормална. Отговорът се връща по същия път обратно.
За теб като търговец това е една заявка към API-то ни или едно натискане в плъгина. Всичко останало, включително правилата на схемите, форматите на съобщенията и изискванията на PSD2, стои от нашата страна. Ти виждаш две неща: одобрено или отказано, и причината, когато е отказано.
Важното за парите ти идва след това. Одобрената транзакция не е получено плащане, а само блокирана сума при клиента. Реалното прехвърляне става при сетълмента, когато събираме оборота ти за деня и го изпращаме по сметката на фирмата. При BulPays това е до 48 работни часа, а при определени профили на риск е възможно и на същия работен ден.
Защо отказите не са всички еднакви
Най-скъпата грешка при онлайн плащанията е да третираш всеки отказ като загубен клиент. Отказите се делят на два вида и се лекуват различно. Твърдите откази означават, че картата няма да мине никога: закрита сметка, невалиден номер, блокирана карта. Повторният опит при тях само трупа такси. Меките откази са временни: няма покритие в момента, банката е поискала допълнителна проверка, лимитът за деня е изчерпан. Тези транзакции минават при втори опит след ден или два в голяма част от случаите.
В панела виждаш кода на отказа такъв, какъвто го е върнала банката, а не обобщено „неуспешно плащане“. Ако продаваш с абонамент, това е разликата между отписан клиент и клиент, който плаща два дни по-късно.
Втората честа причина за загубени продажби е прекалено стриктен антифрод. Правило, което блокира всяка транзакция от чужд IP адрес, звучи разумно, докато не установиш, че си отказал плащанията на всички българи, които пазаруват от телефон в роуминг. Затова правилата се настройват според конкретния бизнес, а не по общ шаблон.
Интеграция: плъгин, хостван checkout или собствен API
Плъгинът е най-бързият път. За WooCommerce, PrestaShop и OpenCart инсталираш модула, слагаш ключовете от панела и приемаш първата транзакция същия ден. Плъгинът се грижи и за 3-D Secure пренасочването, и за връщането на клиента обратно в магазина.
Хостваният checkout е за случаите, когато не искаш картовите данни изобщо да минават през твоя сайт. Клиентът се пренасочва към страница на наш домейн, плаща там и се връща при теб. Това сваля PCI изискванията към теб до най-лекия въпросник, SAQ A.
REST API-то е за собствени приложения и нестандартни потоци. Работи с JSON, автентикацията е през ключ и подпис, а всяка заявка носи идемпотентен ключ, така че двойно изпратена заявка при слаба връзка да не създаде две плащания. Има тестова среда с карти за всички сценарии, включително отказ, изтекла карта и провален 3-D Secure.
Кой плаща какво: разбивка на една транзакция
Ако продадеш за 100 евро с българска потребителска дебитна карта, таксата се сглобява от три части. Interchange отива при банката на клиента и за такава карта е около 0.20%. Схемната такса отива при Visa или Mastercard и е около 0.03%. Маржът на BulPays е 0.79%. Плюс фиксираните 0.05 евро на транзакция. Общо около 1.07 евро.
Същата продажба с бизнес кредитна карта извън ЕИП струва повече, защото interchange при такива карти е в пъти по-висок. При blended тарифа тази разлика не се вижда: плащаш един и същ процент за всичко и не разбираш, че си субсидирал скъпите карти с печалбата от евтините. При IC++ виждаш всяка компонента поотделно.
Въпроси по темата
Трябва ли ми PCI DSS сертификация, за да приемам карти онлайн?
Зависи как интегрираш. При хостван checkout или при нашия PCI Proxy картовите данни не докосват твоя сървър и попадаш в SAQ A, най-краткия въпросник, който се попълва за около час. Ако искаш да приемаш номера на карти директно в собствена форма на твоя сървър, изискванията са в пъти по-тежки и минаваш през SAQ D. На практика почти никой търговец не се нуждае от втория вариант.
Колко време отнема пускането в продукция?
Одобрението на акаунта отнема от 1 до 24 часа при пълен комплект документи. Техническата интеграция с плъгин е въпрос на час, със собствено API обикновено е един работен ден. Тоест при добра организация приемаш реални плащания на втория ден.
Какво става при чарджбек?
Получаваш известие с причината и срока за отговор. Качваш доказателствата в панела: потвърждение за поръчка, товарителница, кореспонденция с клиента, логове за доставка на цифров продукт. Ние ги оформяме по изискванията на схемата и ги подаваме. Сумата се блокира, докато спорът тече, и се връща, ако решението е в твоя полза.
Мога ли да приемам плащания в евро и в друга валута?
Да. Приемаме в основните европейски валути, а сетълментът е в евро по сметката на фирмата ти. Ако продаваш предимно на клиенти извън еврозоната, кажи и ще погледнем дали има смисъл от мултивалутен сетълмент.
Какво е 3-D Secure 2 и задължително ли е?
Това е протоколът за силно потвърждаване на клиента по PSD2. За повечето потребителски плащания в ЕИП е задължителен. Версия 2 подава повече данни към банката издател и затова много от транзакциите минават без клиентът да вижда каквото и да е. Има и законови изключения, например при малки суми или при доверен търговец, които се прилагат автоматично, когато профилът го позволява.
Готов ли си да приемаш плащания?
Изпрати запитване и ще получиш конкретна оферта с изчислени такси за твоя бизнес, обикновено в рамките на един работен ден.