סליקה לחנות וירטואלית: איך בוחרים סולק ומחברים תשלום
מי השחקנים בסליקה באתר?
כדי שלקוח ישלם באתר צריכים ארבעה גורמים: המנפיק, כלומר חברת האשראי שהוציאה את הכרטיס; הסולק, הגוף שמתקשר איתכם ומעביר את הכסף לחשבון הבנק שלכם; שער התשלום, השכבה הטכנולוגית שמחברת את האתר לסולק; והחנות עצמה. בישראל הסולק ושער התשלום הם לעיתים אותו גוף, ולעיתים שניים נפרדים, וזה מקור רוב הבלבול.
בניתם חנות מהממת, העליתם מוצרים, כתבתם תיאורים, ועכשיו השאלה הגדולה: איך הלקוח משלם ואיך הכסף מגיע לבנק? עולם התשלומים נראה כמו קופסה שחורה מלאה במושגים, מסופים, עמלות, פרוטוקולים ותקני אבטחה. ב-Red Ghost אנחנו מחברים אתרים למערכות סליקה כל הזמן, והמדריך הזה מפזר את הערפל בשפה פשוטה.
- המנפיק (חברת האשראי): ישראכרט, ויזה כאל, מקס. הגוף שהוציא ללקוח את הכרטיס.
- הסולק: הגוף שאתם חותמים מולו על הסכם סליקה ומקבלים ממנו מספר ספק. הוא מעביר את הכסף לחשבון הבנק, בניכוי העמלה.
- שער התשלום (Payment Gateway): הצינור המאובטח בין האתר לסולק, כמו טרנזילה, קארדקום, פלאקארד או PayPal. הוא אחראי על דף התשלום ועל ה-API.
- החנות: המקום שבו הלקוח בוחר מוצרים ולוחץ לתשלום. הפלטפורמה, ווקומרס או שופיפיי, קובעת אילו שערי תשלום זמינים לכם.
מה ההבדל בין דף סליקה חיצוני להטמעה מלאה?
בדף חיצוני הלקוח מועבר לדף מאובטח בשרתי חברת הסליקה, מזין שם את הפרטים וחוזר לדף תודה; בהטמעה מלאה הוא מזין את פרטי האשראי ישירות בדף הקופה שלכם, והטופס מדבר עם הסולק דרך API נסתר. הראשון קל ליישום ומעביר את האחריות על האבטחה לחברת הסליקה; השני נותן חוויה חלקה שמעלה המרות, אבל מחייב עמידה בתקני אבטחה מחמירים.
| קריטריון | דף חיצוני (Redirect) | הטמעה מלאה (API) |
|---|---|---|
| חוויית הלקוח | עוזב את האתר ומזין פרטים בדף זר | נשאר בקופה, הכל מרגיש חלק |
| יחס המרה | נמוך יותר, במיוחד במובייל | גבוה יותר |
| אחריות על אבטחת האשראי | אצל חברת הסליקה | אצלכם ואצל המפתח |
| דרישות PCI-DSS | מינימליות | SSL, שרת מוגן, Tokenization או iFrame |
| עבודת פיתוח | מעטה, לרוב תוסף מוכן | מורכבת יותר, דורשת בדיקות |
| מתאים ל | חנות קטנה שמתחילה | חנות רצינית שמוכרת בהיקף |
ההמלצה שלנו לרוב החנויות הרציניות היא הטמעה מלאה: חוויית המשתמש עדיפה בהרבה ומגדילה את יחס ההמרה, ואת החיבור אפשר לבצע בצורה מאובטחת לחלוטין כשיודעים איך. חנות שמתחילה יכולה לפתוח עם דף חיצוני ולעבור להטמעה כשההיקף מצדיק.
מה זה PCI-DSS ומי חייב לעמוד בו?
PCI-DSS הוא תקן האבטחה הבינלאומי שמפרסמת מועצת תקני האבטחה של חברות האשראי, וכל עסק שנוגע בפרטי אשראי חייב לעמוד בו. בשיטת הדף החיצוני חברת הסליקה עומדת בו עבורכם. בהטמעה מלאה אתם חייבים אתר מאובטח ב-SSL, שרת מוגן, וטכנולוגיה כמו iFrame או Tokenization שמוודאת שפרטי האשראי עצמם לעולם לא נשמרים במסד הנתונים של האתר.
הכלל הפשוט: מספר הכרטיס לא עובר דרך השרת שלכם ולא נשמר אצלכם, גם לא לרגע. במקומו נשמר אסימון (Token) שהסולק מנפיק, ושרק הוא יודע לתרגם חזרה לכרטיס. כך גם פריצה לאתר לא חושפת כרטיסים.
איך בוחרים סולק וחברת סליקה?
בוחרים לפי ארבעה פרמטרים ולא לפי המחיר בלבד: מבנה העמלות, הטכנולוגיה, השירות, והתמיכה בארנקים דיגיטליים. השוק הישראלי רווי בחברות סליקה, ורוב ההבדלים ביניהן נמצאים באחד מהארבעה. הנה סדר הבדיקה שאנחנו ממליצים עליו:
- מבנה העמלות: אחוז מהעסקה ועוד סכום קבוע קטן לכל עסקה, או דמי מנוי חודשיים קבועים. חנות עם הרבה עסקאות קטנות מרגישה את הסכום הקבוע; חנות עם מעט עסקאות גדולות מרגישה את האחוז.
- הטכנולוגיה: עד כמה ה-API נוח למפתחים, האם יש תוסף מוכן לווקומרס או לשופיפיי, והאם קיימת סביבת בדיקות (Sandbox) לפני העלייה לאוויר.
- השירות: האם יש עם מי לדבר כשיש תקלה ביום שישי בצהריים, וכמה מהר משחררים כסף שנתקע.
- ארנקים דיגיטליים: תמיכה בביט, ב-Apple Pay וב-Google Pay, ותשלומים בתשלומים, שהלקוח הישראלי מצפה להם.
- תנאי ההסכם: תקופת התחייבות, עמלת יציאה, ומה קורה עם עסקאות שמבוטלות או מוכחשות (Chargeback).
אילו ארנקים דיגיטליים חייבים להיות בקופה?
לפחות אחד, ועדיף שלושה: ביט, שהוא שחקן שאי אפשר להתעלם ממנו בזירה הישראלית, ולצידו Apple Pay ו-Google Pay. ארנק דיגיטלי חוסך ללקוח את הצורך לקום מהספה, לחפש את הארנק ולהקליד שש-עשרה ספרות, ומקצר את הרכישה לשניות בודדות, במיוחד במובייל.
PayPal רלוונטי כשמוכרים גם ללקוחות מחו"ל, ותשלום בתשלומים הוא ציפייה בסיסית של הקונה הישראלי בסכומים גבוהים. ודאו שחברת הסליקה שבחרתם תומכת בכל אלה לפני שחותמים, כי הוספה מאוחרת של ארנק לפעמים מחייבת החלפת ספק.
מה קורה כשלקוח מכחיש עסקה (Chargeback)?
כשלקוח פונה לחברת האשראי וטוען שלא ביצע או לא קיבל את העסקה, הסולק מקפיא את הסכום ודורש מכם הוכחות: אישור ההזמנה, כתובת המשלוח, אישור המסירה, התקנון שהלקוח אישר בקופה, וההתכתבות איתו. חנות שמתעדת את כל אלה אוטומטית זוכה ברוב המקרים; חנות שלא, מפסידה את הכסף ואת המוצר. אחוז הכחשות גבוה גם מסכן את הסכם הסליקה עצמו.
- תיעוד: כל הזמנה נשמרת עם חותמת זמן, כתובת IP ואישור התקנון.
- משלוח: מספר מעקב ואישור מסירה, לא מסירה ללא חתימה במוצרים יקרים.
- תיאור עסקה: שם החנות מופיע ברור בדף האשראי של הלקוח, כדי שלא יכחיש עסקה שלא זיהה.
מה חייב להופיע בתקנון החנות לפני שמפעילים סליקה?
לפני שהסולק מאשר את החשבון, ולפני העסקה הראשונה, החנות צריכה תקנון גלוי שכולל מדיניות ביטולים והחזרות לפי חוק הגנת הצרכן לעסקת מכר מרחוק, זמני אספקה ועלויות משלוח, פרטי העסק המלאים כולל מספר עוסק וכתובת, מדיניות פרטיות, ופרטי יצירת קשר. הקופה מציגה אישור לתקנון לפני התשלום, וזה גם המסמך שמגן עליכם בהכחשות.
איך מונעים חיובים כפולים ונטישה בקופה?
מונעים אותם בבדיקות לפני העלייה לאוויר ובקופה שבנויה נכון: כפתור תשלום שננעל אחרי לחיצה, אישור הזמנה שנשלח רק אחרי תשובה מהסולק, דף תודה שלא מחייב שוב ברענון, וקופה קצרה עם כמה שפחות שדות. טעות קטנה בקוד גורמת לחיובים כפולים, לאובדן עסקאות או לחשיפת פרטים, ולכן חיבור סליקה הוא לא המקום לניסוי וטעייה.
- נעילת כפתור: לחיצה כפולה לא יוצרת שתי עסקאות.
- אימות תשובה: ההזמנה נסגרת רק אחרי אישור מהסולק, לא אחרי לחיצה.
- קופה קצרה: אורח יכול לשלם בלי להירשם, והכתובת מושלמת אוטומטית.
- שקיפות: עלות משלוח ומיסים מוצגים לפני הקופה, לא בתוכה. על זה הרחבנו במאמר על נטישת עגלות.
- בדיקות: עסקאות אמיתיות בסכום קטן בסביבת בדיקות ובחנות החיה, כולל ביטול והחזר.
איך בודקים את הסליקה לפני העלייה לאוויר?
בודקים בסביבת הבדיקות של הסולק ואז בחנות החיה, בסכום קטן, את כל התרחישים ולא רק את התשלום המוצלח: תשלום שאושר, כרטיס שנדחה, לקוח שסגר את הדפדפן באמצע, תשלום בתשלומים, ביטול והחזר מלא וחלקי, ותשלום בארנק דיגיטלי מהטלפון. אחרי כל תרחיש בודקים שההזמנה במערכת, המייל ללקוח והסכום אצל הסולק מסכימים זה עם זה. בדיקה שדילגו עליה מתגלה תמיד בלקוח הראשון.
- הצלחה: הזמנה נסגרת, מלאי יורד, מייל אישור יוצא.
- דחייה: הודעה ברורה ללקוח, בלי הזמנה תקועה.
- החזר: הכסף חוזר, ההזמנה מסומנת, המלאי מתעדכן.
לסיכום: תנו למקצוענים לחבר את הצנרת
סליקה טובה היא כזו שהלקוח לא שם לב אליה: הוא לוחץ, משלם ומקבל אישור, ואתם מקבלים את הכסף בזמן ובלי הפתעות. סליקה היא הצנרת הפיננסית של החנות, וטעות בה עולה כסף ואמון. אנחנו עובדים עם חברות הסליקה הגדולות בישראל, ממליצים על הפתרון הנכון לכם מבחינת מבנה העמלות והטכנולוגיה, ומבצעים את החיבור בצורה מאובטחת שנותנת ללקוחות ביטחון לשלוף את הכרטיס. החיבור הזה הוא חלק מבניית חנות וירטואלית; איך זה נראה בפועל אפשר לראות בחנות Milk x Cookies וביתר החנויות שבנינו, או בשיחת ייעוץ ללא עלות.
רוצים חנות שממירה, לא רק חנות שנראית טוב?
בחנות וירטואלית כל שנייה של טעינה וכל שדה מיותר בקופה עולים כסף. אנחנו מטפלים במהירות, בתהליך הצ'ק-אאוט, בסליקה ובאוטומציות שמחזירות נוטשים, ובונים חנות שהקוד והדאטה שלה נשארים שלכם.
