Onlayn to'lovlarni qanday ulash kerak: Click, Payme, Uzum va kartalar

Ekvayring nima va O'zbekiston bozorining o'ziga xosligi

Saytda yoki ilovada onlayn to'lovni qabul qilish — bu uchta rolning bog'lanishi: sizning biznesingiz (merchant), pulni o'tkazadigan to'lov tizimi yoki bank-ekvayer, va karta yoki hamyon bilan keladigan mijozning o'zi. Texnik jihatdan sizga to'lov tizimiga summa va buyurtma identifikatorini yuborish, foydalanuvchiga to'lov qildirish va pul haqiqatan ham tushganini ishonchli tarzda tasdiqlash kerak.

O'zbekistonda bu sxemaning bir nechta muhim xususiyatlari bor. Birinchidan, kartalarning asosiy qismi — bu Visa/Mastercard emas, balki milliy UZCARD va HUMO tizimlari. Ikkinchidan, bozor bir nechta yirik o'yinchi — Click, Payme va Uzum o'rtasida taqsimlangan, har birining o'z hamyoni, o'z auditoriyasi va o'z protokoli bor. Uchinchidan, to'lov qabul qilish uchun deyarli har doim rasmiylashtirilgan tadbirkorlik subyekti kerak: yuridik shaxs yoki o'zini o'zi band qilgan/YaTT, chunki ekvayring shartnomasi rekvizitlarga tuziladi.

Qaysi to'lov tizimlari ulanadi

Amalda mijozga u o'rgangan usullardan tanlov berish kerak, aks holda to'lovlarning bir qismi kassa bosqichida yo'qoladi. O'zbekiston bozori uchun minimal to'plam quyidagicha:

• Click — qamrovi bo'yicha eng yirik tizim, Click hamyoni va ularning formasi orqali karta to'lovi.
• Payme — mashhur hamyon va ekvayring, Uzum ekotizimiga kiradi.
• Uzum — Uzum Pay orqali to'lov hamda bo'lib-bo'lib to'lash/BNPL, bu ayniqsa tovarlar va katta cheklar uchun muhim.
• UZCARD va HUMO kartalari — hamyon o'rnatmasdan to'g'ridan-to'g'ri karta to'lovi.

Visa va Mastercard xalqaro kartalari mahalliy biznes uchun alohida bank-ekvayer orqali ulanadi va asosan xorijiy auditoriya bilan ishlaydiganlarga kerak. Mamlakat ichidagi ko'pchilik loyihalar uchun Click + Payme + Uzum + milliy kartalar bog'lamasi yetarli.

Integratsiya usullari

Har bir tizimga ulanishni mehnat hajmi bo'yicha uch xil usulda amalga oshirish mumkin. Tanlov ishlab chiqish muddatlariga va xavfsizlik uchun kim javob berishiga bevosita ta'sir qiladi.

• Tayyor to'lov formasi (redirect/checkout). Siz mijozni provayder sahifasiga yo'naltirasiz yoki ularning vidjetini ochasiz. Eng tez yo'l: karta ma'lumotlari to'lov tizimi tomonida kiritiladi, siz ularni ko'rmaysiz va saqlamaysiz.
• Merchant API. Provayder sizning serveringizni kolbeklar bilan chaqiradi va buyurtmani tekshiradi. Stsenariy, statuslar va solishtirish ustidan to'liq nazorat beradi, ammo aniq server amalga oshirishni talab qiladi.
• Agregator. Multicard, Octobank, Paynet kabi xizmatlar bir integratsiyada bir nechta tizimni beradi. Vaqtni tejaydi, lekin hisob-kitobga vositachi qo'shadi.

Kolbeklar va veb-huklar texnik jihatdan qanday ishlaydi

Asosiy muhandislik qismi — server tomonidagi qayta ishlash. Har bir tizimning o'z protokoli bor va bu farqlarni tushunish haftalab disk raskadrovkani tejaydi.

Payme JSON-RPC asosidagi Merchant API ishlatadi: provayder sizning serveringizda CheckPerformTransaction, CreateTransaction, PerformTransaction, CancelTransaction va CheckTransaction metodlarini chaqiradi. Siz buyurtmani tekshirishingiz, tranzaksiyani qayd etishingiz va statusni to'g'ri qaytarishingiz shart. Avtorizatsiya sarlavhadagi merchant kaliti orqali boradi.

Click ikki bosqichli Prepare/Complete sxemasi bo'yicha ishlaydi: avval tizim to'lovni qabul qilishga tayyorligingizni so'raydi, keyin uni tasdiqlaydi. Har bir so'rov parametrlar va maxfiy kalitdan tuzilgan xesh bilan imzolanadi — imzoni o'z tomoningizda qayta hisoblab, solishtirish kerak.

Alohida yodda tuting: "foydalanuvchi to'lash tugmasini bosdi" statusi va "pul haqiqatan tushdi" statusi — bular har xil hodisalar. Tovar, xizmat yoki obunaga kirishni faqat tasdiqlangan server kolbekidan keyin oching, mijozning saytga qaytishi bo'yicha emas.

Komissiyalar va shartnoma

Ekvayring komissiyasi — bu to'lov tizimi har bir tranzaksiyadan ushlab qoladigan foiz. O'zbekistonda aniq stavkalar individual: ular aylanma, soha, to'lov usuli (hamyon arzonroq, karta qimmatroq) va aniq shartnoma shartlariga bog'liq, shuning uchun o'zga raqamlarga tayanmang — o'z profilingiz uchun tarifni provayderdan so'rang.

Biznes uchun yakuniy narx faqat foizdan emas, balki pulning tezligidan ham tashkil topadi: tushish kechikishi — bu kassa uzilishi, ko'pchilik uchun u komissiyaning ortiqcha o'ndan bir foizidan ham muhimroq.

Xavfsizlik va fiskalizatsiya

Agar provayderning tayyor formasidan foydalansangiz, karta uning tomonida kiritiladi — sizga PCI DSS sertifikatsiyasi kerak emas, chunki siz karta ma'lumotlarini saqlamaysiz va uzatmaysiz. Bu ko'pchilik loyihalar uchun redirect-sxema foydasiga asosiy dalil. Agar kartani o'z sahifalaringizda qabul qilmoqchi bo'lsangiz, ma'lumotlarni himoya qilish talablari keskin oshadi.

Har holda asosiy gigiyena: barcha to'lov endpointlarida HTTPS, maxfiy kalitlar faqat serverda (hech qachon frontend yoki mobil ilova kodida emas), kolbek imzolarini tekshirish, idempotentlik va nizoli holatlarni tahlil qilish uchun barcha tranzaksiyalarni jurnallashtirish.

Oxir-oqibat nimani tanlash kerak