Eshop και πληρωμές

Η Κατασκευη eshop δεν σταματά στο design. Ο κρίσιμος πυρήνας είναι οι πληρωμές: κάρτες, ηλεκτρονικά πορτοφόλια, αντικαταβολή, κατάθεση και πλέον IRIS. Σε αυτόν τον οδηγό εξηγούμε τις επιλογές, την υποχρέωση IRIS από 1 Νοεμβρίου 2025, τις διασυνδέσεις redirect ή API, τα webhooks, την ασφάλεια 3DS2 και τα βήματα υλοποίησης.

Ομάδα softheaven, Βόλος | gateways, IRIS, 3DS2, PCI DSS, ERP integration, myDATA

Βασικά για πληρωμές σε e shop

• Κάρτες: χρεωστικές και πιστωτικές με 3DS2 και SCA.
• Ηλεκτρονικά πορτοφόλια: Apple Pay και Google Pay μέσω συμβατού παρόχου.
• IRIS: άμεση πληρωμή με σάρωση QR ή μέσω mobile banking.
• Αντικαταβολή: κατάλληλη για ορισμένα κοινά, απαιτεί κανόνες παραδόσεων και επιστροφών.
• Τραπεζική κατάθεση: λιγότερο αυτοματοποιημένη, προτείνεται μόνο όπου επιβάλλεται.

IRIS υποχρεωτικό από 1 Νοεμβρίου 2025

Από 1 Νοεμβρίου 2025 όλες οι επιχειρήσεις στην Ελλάδα, συμπεριλαμβανομένων των e shops, οφείλουν να δέχονται πληρωμές IRIS με QR ή μέσω POS. Η ρύθμιση επιβεβαιώνεται από επίσημη ενημέρωση του Υπουργείου Εθνικής Οικονομίας και Οικονομικών και σχετικές δημοσιεύσεις μεγάλων μέσων. Στην πράξη, η Κατασκευη eshop πρέπει να περιλαμβάνει ξεκάθαρη επιλογή IRIS στο checkout, τεχνική ενσωμάτωση και ενημέρωση πολιτικών.

Διασύνδεση πληρωμών: Redirect ή API

• Redirect Gateway: ο πελάτης μεταφέρεται σε ασφαλές περιβάλλον τράπεζας ή παρόχου και επιστρέφει με αποτέλεσμα. Απλή υλοποίηση, μειώνει PCI ορατότητα.
• Direct API: συλλογή στοιχείων στο site με tokenization του παρόχου. Περισσότερος έλεγχος UI, αυξημένες απαιτήσεις συμμόρφωσης.
• Webhooks: άμεση επιβεβαίωση πληρωμής για αυτόματη ενημέρωση παραγγελίας, αποστολή και απόδειξη.
• Refunds και partial captures: υποστήριξη επιστροφών χρημάτων και διαχωρισμού πληρωμών όταν απαιτείται.

Ασφάλεια και συμμόρφωση

• PCI DSS: στοχεύουμε σε SAQ A με χρήση hosted fields ή redirect.
• 3DS2 και SCA: ελαχιστοποίηση frictions με exemptions όπου επιτρέπεται.
• Anti fraud: velocity rules, device fingerprint, blacklists και ανάλυση ρίσκου.
• myDATA και τιμολόγηση: έκδοση παραστατικών και real time διαβίβαση όπου απαιτείται.

Τυπική ροή checkout για Κατασκευη eshop

1. Επιλογή μεθόδου πληρωμής: κάρτα, IRIS, πορτοφόλι, αντικαταβολή, κατάθεση.
2. Δημιουργία παραγγελίας σε Pending και δέσμευση αποθέματος όπου ταιριάζει.
3. Εκτέλεση πληρωμής μέσω redirect ή API. Webhook ενημερώνει το order status.
4. Έκδοση παραστατικού και ενημέρωση πελάτη με email SMS.
5. Αποστολή και tracking. Refunds όπου χρειάζεται με βάση πολιτικές επιστροφών.

Σχεδίαση IRIS στο checkout

• Εμφάνιση επιλογής IRIS ισότιμα με κάρτα και πορτοφόλια.
• QR στην ίδια σελίδα και οδηγίες: άνοιγμα mobile banking, σάρωση, επιβεβαίωση.
• Timeouts και επανάληψη σε περίπτωση αποτυχίας, χωρίς απώλεια καλαθιού.
• Αρχειοθέτηση αποδεικτικού πληρωμής στο ιστορικό παραγγελίας.

Πέντε κλασικά παραδείγματα από Ελλάδα

1. Αθήνα μόδα: κάρτες με 3DS2, IRIS QR στο checkout και webhooks για αυτόματη τιμολόγηση.
2. Θεσσαλονίκη ηλεκτρονικά: redirect σε τράπεζα, Apple Pay και Google Pay, IRIS ως εναλλακτική άμεση πληρωμή.
3. Βόλος delicatessen: IRIS first με QR στην επιβεβαίωση παραγγελίας και αντικαταβολή ως fallback.
4. Ηράκλειο ξενοδοχειακά: direct API με tokenization για συνδρομές και partial captures.
5. Πάτρα φαρμακείο: έλεγχος αντικαταβολών, επιβεβαίωση τηλεφώνου και IRIS για click and collect.

Συχνές ερωτήσεις

Πηγές και αναφορές

• - Αναφορά: xenofon.gr
• - Ενημερώσεις για IRIS από μέσα ενημέρωσης και επίσημες ανακοινώσεις. Δες σημειώσεις υλοποίησης στον οδηγό.