O'zbekistonda onlayn savdo so'nggi yillarda jadal o'sib bormoqda va deyarli har bir internet-do'kon yoki xizmat ko'rsatuvchi sayt egasi ertami-kechmi to'lovni qabul qilish masalasiga duch keladi. Mamlakatdagi aholining katta qismi UzCard va Humo milliy to'lov tizimlari kartalaridan foydalanadi, shuning uchun saytingizda aynan shu kartalarni qabul qila olish biznesingiz uchun hal qiluvchi ahamiyatga ega. Bu maqolada to'lovni saytga texnik jihatdan qanday ulash, qaysi provayderni tanlash va jarayonni xavfsiz tashkil etishni amaliy nuqtai nazardan ko'rib chiqamiz.
Eng muhim tushunchadan boshlaymiz: siz to'g'ridan-to'g'ri UzCard yoki Humo protsessing markazi bilan ishlamaysiz, balki ular bilan allaqachon integratsiyalashgan to'lov provayderi orqali ishlaysiz. To'lov provayderi โ bu mijozning kartasi va sizning hisob raqamingiz o'rtasidagi ko'prik bo'lib, u kartani tekshirish, pulni ushlab turish, tasdiqlash va sizning bank hisobingizga o'tkazishni o'z zimmasiga oladi. O'zbekistonda eng keng tarqalgan provayderlar Payme, Click va Uzum Bank (Apelsin) hisoblanadi, ularning har biri o'z afzalliklari va texnik xususiyatlariga ega.
To'lov tizimlari: Payme, Click va Uzum Bank
Payme O'zbekistonda eng mashhur to'lov tizimlaridan biri bo'lib, qulay foydalanuvchi interfeysi va keng auditoriyasi bilan ajralib turadi. Payme orqali integratsiya qilganingizda mijoz sizning saytingizda mahsulotni tanlaydi va to'lov tugmasini bosgach, Payme oynasiga yo'naltiriladi yoki sayt ichida widget orqali kartasi ma'lumotlarini kiritadi. Payme'ning Merchant API'si yetarlicha hujjatlashtirilgan va ko'plab tayyor kutubxonalar mavjudligi sababli dasturchilar uchun ishlash qulay.
Click esa O'zbekistonda eng katta foydalanuvchi bazasiga ega tizimlardan biri bo'lib, ayniqsa kommunal to'lovlar va kundalik xaridlar uchun keng qo'llaniladi. Click ikki xil integratsiya modelini taklif qiladi: SHOP API (mijoz Click ilovasidan to'laydi) va Merchant API (sayt ichida to'lov). Click'ning afzalligi โ uning ulkan auditoriyasi, kamchiligi esa ba'zi hollarda hujjatlarning chalkashroq bo'lishidir. Uzum Bank (avvalgi Apelsin) nisbatan yangi, ammo tez o'sib borayotgan tizim bo'lib, zamonaviy API va qulay integratsiyani taklif etadi, ayniqsa Uzum ekotizimida faol bo'lgan mijozlarga yo'naltirilgan biznes uchun mos.
Shartnoma va ulanish jarayoni
Texnik integratsiyaga o'tishdan oldin siz tanlangan provayder bilan rasmiy shartnoma tuzishingiz kerak. Buning uchun odatda yuridik shaxs yoki yakka tartibdagi tadbirkor sifatida ro'yxatdan o'tgan bo'lishingiz, bank hisob raqami va asosiy hujjatlaringiz tayyor bo'lishi talab etiladi. Provayder sizning biznesingizni tekshiradi, komissiya stavkasini kelishadi va sizga test muhiti uchun kalitlar (merchant ID, secret key) beradi. Bu jarayon bir necha kundan bir-ikki haftagacha cho'zilishi mumkin, shuning uchun loyihani rejalashtirishda buni hisobga oling.
Komissiya masalasiga alohida e'tibor bering. Har bir provayder tranzaksiyadan ma'lum foiz oladi va bu stavka biznesingiz turiga, aylanma hajmingizga va kelishuv shartlariga bog'liq. Odatda komissiya har bir muvaffaqiyatli to'lovdan ushlanadi, shuning uchun narxlarni belgilashda buni inobatga olish kerak. Ba'zi provayderlar yuqori aylanmaga ega bo'lgan mijozlarga past stavka taklif qiladi, shuning uchun shartnoma tuzishdan oldin bir nechta variantni solishtirib chiqish foydali.
Texnik integratsiya: API va webhook
Texnik nuqtai nazardan to'lov jarayoni odatda quyidagicha kechadi: mijoz buyurtmani tasdiqlaydi, sizning serveringiz provayder API'siga to'lov yaratish so'rovini yuboradi va javob sifatida to'lov havolasi yoki tranzaksiya identifikatorini oladi. Keyin mijoz to'lov oynasiga yo'naltiriladi yoki widget orqali karta ma'lumotlarini kiritadi. To'lov amalga oshgandan so'ng provayder sizning serveringizga callback (webhook) so'rovini yuboradi va bu so'rov to'lov holatini tasdiqlaydi. Aynan shu callbackni to'g'ri qayta ishlash integratsiyaning eng muhim qismidir.
Callbackni ishlashda eng katta xato โ uni to'g'ri tekshirmaslikdir. Hech qachon mijozning brauzeridan kelgan "to'lov muvaffaqiyatli" signaliga ishonmang, chunki uni soxtalashtirish oson. Buyurtmani faqat provayder serveridan kelgan va imzo (signature) orqali tasdiqlangan webhook asosida "to'langan" deb belgilang. Har bir provayder so'rovni imzolash uchun maxsus algoritm beradi โ siz kelgan ma'lumotlardan o'z secret kalitingiz yordamida imzo hisoblab, uni so'rovdagi imzo bilan solishtirishingiz kerak. Agar ular mos kelmasa, so'rovni rad eting.
Xavfsizlik va amaliy maslahatlar
To'lov bilan ishlashda xavfsizlik birinchi o'rinda turadi. Saytingiz albatta HTTPS protokolida ishlashi, ya'ni SSL sertifikati o'rnatilgan bo'lishi shart, aks holda hech bir provayder siz bilan ishlamaydi va mijozlar ma'lumotlari himoyasiz qoladi. Secret kalitlaringizni hech qachon sayt kodida ochiq holda yoki frontend qismida saqlamang โ ularni faqat server tomonida, muhit o'zgaruvchilari yoki himoyalangan konfiguratsiya faylida saqlang. Shuningdek, har bir to'lov so'rovini va callbackni log faylga yozib boring, bu nizoli holatlarda muammoni tezda aniqlashga yordam beradi.
Amaliy jihatdan, agar auditoriyangiz keng va turli xil bo'lsa, bir nechta to'lov tizimini bir vaqtda ulash maqsadga muvofiq. Ko'pchilik internet-do'konlar Payme va Click'ni birga taklif qiladi, chunki bu mijozlarning katta qismini qamrab oladi. Yangi loyihada esa avval bitta provayderdan boshlab, integratsiyani sinab ko'rib, keyin boshqasini qo'shish oqilona yondashuv. Test muhitida barcha senariylarni โ muvaffaqiyatli to'lov, bekor qilish, mablag' yetishmasligi va qaytarish (refund) โ sinab ko'rishni unutmang, chunki real pul bilan ishlaganda xatolik qimmatga tushadi.
Xulosa qilib aytganda, UzCard va Humo to'lovini saytga ulash murakkab ko'rinsa-da, to'g'ri provayderni tanlash va callback tasdiqlashni ishonchli amalga oshirish bilan barqaror tizim qurish mumkin. Agar sizda texnik jamoa bo'lmasa, sayt.uz orqali tayyor yechimlardan foydalanib, integratsiyani professionallarga ishonib topshirishingiz mumkin. Eng muhimi โ xavfsizlikni hech qachon e'tibordan chetda qoldirmaslik va har bir to'lovni server tomonida ishonchli tasdiqlashdir.