Ўзбекистонда онлайн савдо сўнгги йилларда жадал ўсиб бормоқда ва деярли ҳар бир интернет-дўкон ёки хизмат кўрсатувчи сайт эгаси эртами-кечми тўловни қабул қилиш масаласига дуч келади. Мамлакатдаги аҳолининг катта қисми UzCard ва Humo миллий тўлов тизимлари карталаридан фойдаланади, шунинг учун сайтингизда айнан шу карталарни қабул қила олиш бизнесингиз учун ҳал қилувчи аҳамиятга эга. Бу мақолада тўловни сайтга техник жиҳатдан қандай улаш, қайси провайдерни танлаш ва жараённи хавфсиз ташкил этишни амалий нуқтаи назардан кўриб чиқамиз.
Энг муҳим тушунчадан бошлаймиз: сиз тўғридан-тўғри UzCard ёки Humo процессинг маркази билан ишламайсиз, балки улар билан аллақачон интеграциялашган тўлов провайдери орқали ишлайсиз. Тўлов провайдери — бу мижознинг картаси ва сизнинг ҳисоб рақамингиз ўртасидаги кўприк бўлиб, у картани текшириш, пулни ушлаб туриш, тасдиқлаш ва сизнинг банк ҳисобингизга ўтказишни ўз зиммасига олади. Ўзбекистонда энг кенг тарқалган провайдерлар Payme, Click ва Uzum Bank (Apelsin) ҳисобланади, уларнинг ҳар бири ўз афзалликлари ва техник хусусиятларига эга.
Тўлов тизимлари: Payme, Click ва Uzum Bank
Payme Ўзбекистонда энг машҳур тўлов тизимларидан бири бўлиб, қулай фойдаланувчи интерфейси ва кенг аудиторияси билан ажралиб туради. Payme орқали интеграция қилганингизда мижоз сизнинг сайтингизда маҳсулотни танлайди ва тўлов тугмасини босгач, Payme ойнасига йўналтирилади ёки сайт ичида виджет орқали картаси маълумотларини киритади. Payme'нинг Merchant API'си етарлича ҳужжатлаштирилган ва кўплаб тайёр кутубхоналар мавжудлиги сабабли дастурчилар учун ишлаш қулай.
Click эса Ўзбекистонда энг катта фойдаланувчи базасига эга тизимлардан бири бўлиб, айниқса коммунал тўловлар ва кундалик харидлар учун кенг қўлланилади. Click икки хил интеграция моделини таклиф қилади: SHOP API (мижоз Click иловасидан тўлайди) ва Merchant API (сайт ичида тўлов). Click'нинг афзаллиги — унинг улкан аудиторияси, камчилиги эса баъзи ҳолларда ҳужжатларнинг чалкашроқ бўлишидир. Uzum Bank (аввалги Apelsin) нисбатан янги, аммо тез ўсиб бораётган тизим бўлиб, замонавий API ва қулай интеграцияни таклиф этади, айниқса Uzum экотизимида фаол бўлган мижозларга йўналтирилган бизнес учун мос.
Шартнома ва уланиш жараёни
Техник интеграцияга ўтишдан олдин сиз танланган провайдер билан расмий шартнома тузишингиз керак. Бунинг учун одатда юридик шахс ёки якка тартибдаги тадбиркор сифатида рўйхатдан ўтган бўлишингиз, банк ҳисоб рақами ва асосий ҳужжатларингиз тайёр бўлиши талаб этилади. Провайдер сизнинг бизнесингизни текширади, комиссия ставкасини келишади ва сизга тест муҳити учун калитлар (merchant ID, secret key) беради. Бу жараён бир неча кундан бир-икки ҳафтагача чўзилиши мумкин, шунинг учун лойиҳани режалаштиришда буни ҳисобга олинг.
Комиссия масаласига алоҳида эътибор беринг. Ҳар бир провайдер транзаксиядан маълум фоиз олади ва бу ставка бизнесингиз турига, айланма ҳажмингизга ва келишув шартларига боғлиқ. Одатда комиссия ҳар бир муваффақиятли тўловдан ушланади, шунинг учун нархларни белгилашда буни инобатга олиш керак. Баъзи провайдерлар юқори айланмага эга бўлган мижозларга паст ставка таклиф қилади, шунинг учун шартнома тузишдан олдин бир нечта вариантни солиштириб чиқиш фойдали.
Техник интеграция: API ва webhook
Техник нуқтаи назардан тўлов жараёни одатда қуйидагича кечади: мижоз буюртмани тасдиқлайди, сизнинг серверингиз провайдер API'сига тўлов яратиш сўровини юборади ва жавоб сифатида тўлов ҳаволаси ёки транзаксия идентификаторини олади. Кейин мижоз тўлов ойнасига йўналтирилади ёки виджет орқали карта маълумотларини киритади. Тўлов амалга ошгандан сўнг провайдер сизнинг серверингизга callback (webhook) сўровини юборади ва бу сўров тўлов ҳолатини тасдиқлайди. Айнан шу callbackни тўғри қайта ишлаш интеграциянинг энг муҳим қисмидир.
Callbackни ишлашда энг катта хато — уни тўғри текширмасликдир. Ҳеч қачон мижознинг браузеридан келган "тўлов муваффақиятли" сигналига ишонманг, чунки уни сохталаштириш осон. Буюртмани фақат провайдер серверидан келган ва имзо (signature) орқали тасдиқланган webhook асосида "тўланган" деб белгиланг. Ҳар бир провайдер сўровни имзолаш учун махсус алгоритм беради — сиз келган маълумотлардан ўз secret калитингиз ёрдамида имзо ҳисоблаб, уни сўровдаги имзо билан солиштиришингиз керак. Агар улар мос келмаса, сўровни рад этинг.
Хавфсизлик ва амалий маслаҳатлар
Тўлов билан ишлашда хавфсизлик биринчи ўринда туради. Сайтингиз албатта HTTPS протоколида ишлаши, яъни SSL сертификати ўрнатилган бўлиши шарт, акс ҳолда ҳеч бир провайдер сиз билан ишламайди ва мижозлар маълумотлари ҳимоясиз қолади. Secret калитларингизни ҳеч қачон сайт кодида очиқ ҳолда ёки frontend қисмида сақламанг — уларни фақат сервер томонида, муҳит ўзгарувчилари ёки ҳимояланган конфигурация файлида сақланг. Шунингдек, ҳар бир тўлов сўровини ва callbackни лог файлга ёзиб боринг, бу низоли ҳолатларда муаммони тезда аниқлашга ёрдам беради.
Амалий жиҳатдан, агар аудиториянгиз кенг ва турли хил бўлса, бир нечта тўлов тизимини бир вақтда улаш мақсадга мувофиқ. Кўпчилик интернет-дўконлар Payme ва Click'ни бирга таклиф қилади, чунки бу мижозларнинг катта қисмини қамраб олади. Янги лойиҳада эса аввал битта провайдердан бошлаб, интеграцияни синаб кўриб, кейин бошқасини қўшиш оқилона ёндашув. Тест муҳитида барча сценарийларни — муваффақиятли тўлов, бекор қилиш, маблағ етишмаслиги ва қайтариш (refund) — синаб кўришни унутманг, чунки реал пул билан ишлаганда хатолик қимматга тушади.
Хулоса қилиб айтганда, UzCard ва Humo тўловини сайтга улаш мураккаб кўринса-да, тўғри провайдерни танлаш ва callback тасдиқлашни ишончли амалга ошириш билан барқарор тизим қуриш мумкин. Агар сизда техник жамоа бўлмаса, sayt.uz орқали тайёр ечимлардан фойдаланиб, интеграцияни профессионалларга ишониб топширишингиз мумкин. Энг муҳими — хавфсизликни ҳеч қачон эътибордан четда қолдирмаслик ва ҳар бир тўловни сервер томонида ишончли тасдиқлашдир.