Bir kupon siparişinin sonuçlanıp sonuçlanmayacağını belirleyen kontrol, bir üye iş yeri portalında yapılan bir sorgulama ya da bir kişinin, kuponu ihraç eden şirkete yaptığı bir telefon görüşmesidir. Hizmetin en yavaş kısmıdır ve geri kalan her şey buna dayanır.
İhraççının elinde gerçekte ne var
Elinizdeki plastik kart ya da basılı fiş bir makbuzdur. Asıl araç koddur ve kodun bir anlam taşımasının tek nedeni, ihraççının o kod için bir kayıt tutmasıdır. Bu kayıt az sayıda bilgi taşır:
- kodun var olup olmadığı
- nominal değeri ve para birimi
- durumu: hiç kullanılmamış, kısmen harcanmış, tamamen kullanılmış ya da bloke edilmiş
- üzerinde kalan bakiye
- kodla ilişkilendirilmiş bir şey olup olmadığı — bir aktivasyon kaydı, bir dondurma işlemi, bir dolandırıcılık bildirimi
Bir kodun geçerli olup olmadığını yalnızca ihraççının kaydı söyleyebilir. Bir makbuz, bir makbuzun fotoğrafı ve bir müşterinin sözü — üçü de ne kadar dürüst olursa olsun — bunu söyleyemez.
İhraççıya başvurulmadan önce ne olur
Önce dört şey olur ve hiçbiri bir insanın kodu okumasını gerektirmez.
Kod, ulaştığı anda şifrelenir. Siparişten ayrı, kendi tablosunda, AES-256-GCM ile şifrelenmiş olarak tutulur. Veritabanını görebilen biri şifreli metni ve son dört karakteri görür.
Parmak izi çıkarılır ve şimdiye kadar gönderilmiş her kodla karşılaştırılır. Parmak izi, kodun gizli bir değerle birleştirilmesinden elde edilen tek yönlü bir fonksiyondur ve sistemin tamamında benzersizlik koşulu taşır. Aynı kuponun iki kez sunulması — tek bir hesapta, iki hesapta, haftalar arayla — bu parmak izinde çakışır ve reddedilir. Karşılaştırma hiçbir şey deşifre edilmeden yapılır; dolayısıyla mükerrer tespiti kimsenin kodunun görülmesine mal olmaz.
Biçim, markaya göre kontrol edilir. Her markanın kendine özgü bir uzunluğu ve yapısı vardır. O markanın kodu olması mümkün olmayan bir kod neredeyse her zaman bir yazım hatasıdır; bunu burada yakalamak ihraççıya yapılacak gereksiz bir aramayı ve müşterinin bir gününü kurtarır. Markalar desteklenen kuponlar sayfasında listelenmiştir.
Siparişin geçmesi gereken eşikler değerlendirilir. Kimlik doğrulanmış ve süresi geçmemiş, tarama güncel, ülke hizmet verilenler arasında, limitler aşılmamış, açık bir uyum vakası yok. Kusursuz bir kuponla bile sonuçlanamayacak bir sipariş, bir ihraççı kontrolünü boşa harcamaz.
Kontrolün kendisi
Bir operatör siparişi açar ve kodu deşifre eder. Bu deşifre işlemi kaydedilir — kimin yaptığı, ne zaman yaptığı ve kodun toplamda kaç kez görüntülendiği — böylece bir müşterinin kuponunun okunması hiçbir zaman anonim olmaz.
Ardından operatör, ihraççının o marka için sunduğu kanal her neyse onu kullanır. Bazı ihraççılar üye iş yerlerine yönelik bir bakiye sorgulama sayfası işletir. Bazıları, bir kişinin kodu yüksek sesle okuyup beklediği bir üye iş yeri destek hattı işletir. Bazıları kesin yanıtı yalnızca telefonda, kendi mesai saatlerinde, kendi saat diliminde verir. Sorular her durumda aynıdır: bu kod var mı, geçerli mi, üzerinde ne kaldı ve kodla ilişkilendirilmiş bir şey var mı.
Gelen yanıt siparişin kaydına işlenir — sonuç, kullanılan kanal, saat, ihraççının verdiği herhangi bir referans ve kontrolü yapan operatörün adı. Kodun kendisi bu kayda kopyalanmaz.
Bunu neden yazılım yerine bir kişi yapıyor
Ortak bir arayüz yok. Altı marka; birkaç ihraççı, birkaç kanal, birkaç ayrı üye iş yeri sözleşmesi ve karşısında geliştirme yapılabilecek ortak bir API'nin bulunmaması demektir. Hepsini kapsayan tek bir otomatik kontrol aracı mevcut değildir, çünkü çağıracağı şey mevcut değildir.
İhraççılar kontrol yetkisini bilinçli olarak üye iş yerleriyle ve çoğu zaman insanlarla sınırlar. Kodları hızla gönderen otomatik bir süreç, bir kart deneme saldırısından ayırt edilemez — çalınmış ya da tahmin edilmiş kodları toplu olarak deneyip geçerli olanları bulma tekniğinden. İhraççılar bu örüntüyü izler ve kaynağı keser. Kontrolü agresif biçimde otomatikleştiren bir işletme, kontrol yapabilme imkânını tümüyle kaybeder.
Bir kişi ayrıca bir durum alanının taşımadığı şeyleri fark eder: portalın göstermediği bir hesap notu, bir yazarkasa fişiyle bir kod arasındaki tutarsızlık, yanıt vermeden önce duraksayan bir destek görevlisi. Bunların hiçbiri veri olarak gelmez.
Ve kontrol, ürünün kendisidir. Ücretler ve limitler sayfasında belirtilen %5 komisyon, bir kişinin tek bir kodun iddia edildiği şey olduğunu tespit etmeye gerçek zaman ayırmasının bedelidir; sonrasındaki ödemenin nihai olabilmesi için.
Yanıt ne olabilir
Dört yanıt vardır ve bunlar aynı temanın çeşitlemeleri değildir.
- Geçerli, bakiyesi tam, üzerinde bir şey yok. Sipariş ilerler. Bir operatör ödemeyi serbest bırakır ve işlem referansını siparişin kaydına işler; müşteri bunu görebilir.
- Geçerli, ancak bakiye beyan edilenden düşük. Kupon kısmen harcanmıştır. Beyan edilen nominal değer üzerinden sonuçlandırılamaz; bu nedenle ya ihraççının doğruladığı bakiyeye göre yeniden fiyatlandırılır ya da reddedilir ve hangisi olacağına müşteri karar verir.
- Zaten kullanılmış ya da böyle bir kod yok. Sipariş, gerekçesi belirtilerek reddedilir.
- Bloke edilmiş, dondurulmuş ya da üzerinde bir dolandırıcılık bildirimi var. Sipariş reddedilip kapatılmaz; dondurulur ve bir uyum vakası açılır. Bir kupon doğrulamayı geçemediğinde ne olur dördünü de, bu sonuncusu dahil, ayrıntısıyla ele alır.
Ne kadar sürer
Saniyeler değil saatler, bazen daha da uzun. Hangi ihraççı olduğuna, o ihraççının telefona baktığı yerde saatin kaç olduğuna ve ilk yanıtın kesin olup olmadığına bağlıdır. Cuma akşamı gönderilen bir kupon, ihraççının pazartesisini bekliyor olabilir.
Bu, değersiz hale getirilmeden hızlandırılabilecek bir adım değildir. Her hızlı alternatif — makbuza güvenmek, müşteriye güvenmek, önce ödeyip sonra kontrol etmek — riski bir sonraki ödemeyi alacak kişinin üzerine yıkar.
Kodun sonrasında başına ne gelir
Şifrelenmiş kod, sipariş sonuçlandığında ve ayrıca reddedildiğinde silinir. Kayıt satırı; son dört karakteri, parmak izini ve erişim geçmişini taşıyarak varlığını sürdürür, çünkü bir kaydın tutması gereken budur. Kod bunun parçası değildir.
Bunun pratik bir sonucu var: kodunuz daha sonra size geri okunamaz. Göndermeden önce makbuzun fotoğrafını çekin ve fotoğrafı yeniden bulabileceğiniz bir yerde saklayın.
Bir kontrolün sorunsuz geçmesini ne sağlar
- Kuponu gönderdikten sonra hiçbir kısmını harcamayın. Kontrol sırasında düşen bir bakiye, kısmi kullanım olarak okunur.
- Sipariş açıkken kodu başka kimseye vermeyin; takas servisinden aradığını iddia ederek telefon eden kişiler de buna dahildir. Buradaki hiçbir operatör sizi arayıp daha önce gönderdiğiniz bir kodu okumanızı istemez.
- Kodu tam olarak basıldığı gibi girin. 0 rakamı ile O harfi ya da 1 ile I arasındaki karışıklıklar, biçim hatalarının olağan nedenidir.
- Yazarkasa fişini saklayın. Kuponun nerede ve ne zaman satın alındığını gösterir ve kodun kasada hiç aktive edilmemiş olduğu ortaya çıkarsa elinizdeki tek işe yarar kanıttır.
- Ödediğiniz fiyatı değil, kuponun üzerinde fiilen yazan nominal değeri beyan edin.
Şu anki durum
Kupon kabulü açık değildir. Lisans başvurusu sürmektedir ve bir ihraççının kodlarının üçüncü taraf olarak kullanılmasına ilişkin durum yazılı olarak netleşene kadar her markanın ürünü devre dışı kalır — ihraççıların koşulları çoğunlukla bir kodun devredilmesini kısıtlar ve bu, ticarete başladıktan sonra değil, önce yanıtlanması gereken bir sorudur.
Canlı bir siparişin izlediği sıra nasıl çalışır sayfasında, bütün bunlardan önce gelen kimlik adımı ise neden herhangi bir ödemeden önce kimlik doğrulaması yapılır yazısında anlatılmıştır.