Hosted Payment Page (Hosted Checkout), ödeme kuruluşunun kendi sunucularında barındırdığı, kart bilgilerinin işyerinin sistemine hiç değmeden alındığı güvenli ödeme sayfasıdır.
Çalışma Mantığı
- İşyeri checkout butonuna tıklayınca müşteri ödeme kuruluşunun sayfasına yönlendirilir
- Müşteri kart bilgilerini orada girer
- 3DS varsa banka sayfasına geçer
- İşlem sonucu webhook ile işyerine bildirilir
- Müşteri başarılı/hata sayfasına geri döner
Avantajları
- PCI DSS scope minimum — sadece SAQ A formu yeterli
- İşyerinde kart sızıntısı imkansız
- 3DS, fraud kontrolü, dijital cüzdanlar otomatik gelir
- Bakım yükü ödeme kuruluşunda
Dezavantaj
Tasarım esnekliği sınırlıdır — branded ama tam kontrol değil. Modern hosted page'ler iframe veya redirect ile entegre edilir.
Örnek Kullanım
- Hosted checkout ile PCI scope'umuzu SAQ A'ya indirdik.
- Müşteri ödeme sayfasında banka logosu görünce daha güveniyor.