BLIK Polşa: kodlar və P2P

1) BLIK nədir və harada tətbiq olunur

BLIK - bankların mobil tətbiqlərinə inteqrasiya olunmuş A2A ödənişlərinin Polşa milli sxemi. İstifadəçi öz bank tətbiqində əməliyyatları təsdiqləyir; pul birbaşa hesablar arasında hərəkət edir. Ssenarilər: e-ticarət, POS, P2P «telefonla», ATM (çıxarılması/daxil edilməsi), ödəniş hesabları, biletlər/dayanacaqlar, həmçinin oflayn üçün BLIK Contactless (NFC).

• Bank tətbiqləri vasitəsilə vahid UX (SCA/biometriya).
• 6 rəqəmli birdəfəlik kod (qısa ömürlü) və kod daxil etmədən push-təsdiq (OneClick/Token/Push).
• Telefon nömrəsi ilə P2P (alias), dərhal 24/7.
• QR və təmassız oflayn (terminallar/NFC), üstəgəl bankomatlarda əməliyyatlar.

2) Ekosistemin iştirakçıları

Sxem operatoru (BLIK/switch): qaydalar, marşrutlaşdırma, sertifikatlaşdırma.
İştirakçı banklar: BLIK tətbiqlərinin emitentləri (ödəyici və alıcı), antifrodlar və limitlər.
Acquirer/PSP: satıcı üçün provayder (online/oflayn BLIK ekvayrinq).
Merchant/Xidmət Provayderi: Ödəniş başlatır, status/vəsait alır.

3) BLIK ödəniş rejimləri

3. 1 BLIK Code (e-ticarət/kassa/ATM)

Bank tətbiqində istifadəçi «BLIK» → 6 rəqəmli kodu (validen ~ 2 dəq) görür.
Kodu sayta/kassaya/ATM-ə daxil edir → telefona push-sorğu gəlir → biometrik/PIN ilə təsdiqləyir.
Pul silinir, satıcı onlayn status alır.

3. 2 BLIK OneClick / Push / Token

İlk ödənişdə cihaz/hesab ilə bir ticarət dəstəsi (token) yaradılır.
Təkrar satınalmalar 6 rəqəmli kod daxil etmədən (daha sürətli, daha yüksək dönüşüm) bank tətbiqində push-sorğu ilə təsdiqlənir.
E-ticarətdə bu əsas «kodsuz» ssenaridir.

3. 3 BLIK QR (POS/e-commerce)

Dinamik QR per-order: məbləğ və metadata kodlaşdırılır; İstifadəçi bank tətbiqi kamerası ilə tarayır → tətbiqdə təsdiqləyir.
Statik QR: alıcının VPA/ID kodlanır; məbləğ əl ilə daxil edilir (nadir hallarda merchants üçün).

3. 4 BLIK Contactless (NFC)

POS-terminalda telefonla təmassız ödəniş (kartlar kimi), bank tətbiqində təsdiqləmə.
Mikro ödənişlər və gündəlik alış-veriş üçün uyğundur; təmassız BLIK dəstəkləyən terminallar şəbəkəsində işləyir.

3. 5 P2P «telefona» (nömrəyə prezod)

Göndərən telefon kitabından əlaqə seçir və ya nömrəni daxil edir → məbləğ → təsdiq.
Alıcı onun telefon nömrəsi (alias) ilə bağlı hesaba pul alır - tez və 24/7.

3. 6 ATM: nağd pul çıxarılması/daxil edilməsi

Cash-out: bankomat ekranında 6 rəqəmli BLIK kodu daxil edilir → tətbiqdə təsdiq → nağd pul verilməsi.
Cash-in: qəbulu dəstəkləyən bankomatlar vasitəsilə hesabın doldurulması.

4) Standart statuslar

`initiated` → `pending` → `success` / `failed` / `canceled` / `expired`.
Oflayn təsdiqləmə gecikmələri mümkündür; taymaut və status təkrar saxlayın.

5) Limitlər və bankların davranışı

• Per-transaction (maksimum bir əməliyyat üçün).
• Per-day/24h/7d (ümumi həcmi/miqdarı).
• Yeni alıcı/yeni alıcı - azaldılmış hədlər və/və ya davamlılıq.
• Kanal/ssenari: P2P, POS, e-ticarət, ATM, NFC, QR üçün ayrı-ayrı limitlər.
• Velocity/risk qaydaları: bankın antifrodu (tezlik, geo, cihaz, məbləğ).

6) Tariflər və iqtisadiyyat

Kart MDR-dən aşağı ticarət komissiyası üçün; ödəniş strukturu PSP/ekvayer və kanal (online/POS/QR) asılıdır.
İnteqrasiya, veb-hook, reconcilliation, mübahisə və geri qaytarma dəstəklərini nəzərə alın.

7) Qaytarmalar və mübahisələr (ODR)

Chargeback kart mənasında yoxdur. Geri qaytarma - alıcının ödəyiciyə yeni kredit əməliyyatı (qismən mümkündür).
Mübahisələr - PSP/bank qaydaları və ODR prosesləri (sifariş qeydləri, çek, çatdırılma) vasitəsilə.

8) Təhlükəsizlik və uyğunluq

Bank tətbiqində SCA (biometriya/PIN), device binding.
Bank antifrodu: velocity, yeni alıcılar, alias yoxlaması, risk modeli.
PII-minimallaşdırma, web hook şifrələmə, HMAC/nonce, audit jurnalı.
Ödəniş xidmətlərinin yerli tələblərinə və məlumatların qorunmasına uyğunluq.

9) UX təcrübələri

Kod vs Push: mümkünsə OneClick/Push - daha sürətli və daha yüksək dönüşüm təklif edin.
QR offline: dinamik QR per-order → daha az səhv istifadə edin, mükəmməl müqayisə.
İdempotentlik: 'orderId' + təhlükəsiz təkrarlamalar üçün idempotentlik açarı.
Təkrar/bərpa: 'pending/timeout' zamanı başa düşülən təkrar və alternativ (kart/digər üsul) göstərin.
Qəbz: məbləğ, tarix/vaxt, kanal (Code/Push/QR/NFC), ödəniş identifikatoru/UTR.

10) Merchant üçün inteqrasiya variantları

1. PSP Hosted/Embedded - sürətli başlanğıc, hazır ekranlar/redaktorlar, statuslar.
2. Server-to-Server + widget - bank siyahısı, kod, QR, push ilə öz checkout.
3. POS/SoftPOS - kassalarda/terminallarda (QR/NFC) BLIK qəbulu.
4. ATM inteqrasiyası (banklar/partnyorlar üçün) - BLIK vasitəsilə çıxarılma/daxil olma.

• API: `createPayment`, `confirm`, `refund`, `webhook`, `reconcile`.
• HMAC, retray və backoff ilə Webhooks, hadisələrin təkrarlanması.
• Auto-recon (daily) + full-recon (periodik); UTR/referansların saxlanması.
• İdempotentlik cədvəli və status xəritəsi ('pending → success/expired').

11) Yoxlama və hesabat

Log: 'paymentId/transactionId', 'orderId', kanal (Code/Push/QR/NFC), ödəyicinin bankı, status, məbləğ/valyuta, timestamp, UTR/bank referansı.
PSP hesabatlarında: ilkin parametrlər, gec yeniləmələr, geri qaytarmalar/qismən geri qaytarmalar, ləğv.
SLA rassinxronları və dashbordları ilə alertləri konfiqurasiya edin.

12) iGaming/yüksək riskli şaquli BLIK

BLIK-in mövcudluğu PSP/bank siyasətindən və yerli hüquqdan asılıdır.
Sərtləşdirilmiş limitlər, genişləndirilmiş KYC, gücləndirilmiş alıcı yoxlamaları və mümkün hold 'lər gözləyin.
Oyunçu profili üzrə alternativ relslər (kartlar, SEPA, PIS open-banking) və ağıllı marşrutlar saxlayın.

13) BLIK Contactless (tətbiq detalları)

Emitent bankın və terminal infrastrukturunun dəstəyini tələb edir.
UX sürətli (qaldırın - tətbiqdə təsdiqləyin), lakin limitlər və antifrodlar code/QR-dən fərqli ola bilər.
Hesabatda dönüşüm və nasazlıqları izləmək üçün NFC kanalını ayırın.

14) Hasilat çek siyahısı

1. PSP/BLIK ekvayerini (online/POS/QR/NFC) seçin, tarifləri və SLA ilə razılaşın.
2. 'createPayment' + UX (Code/Push/QR/NFC) və başa düşülən səhvləri/limitləri həyata keçirin.
3. Webhooks, idempotentlik, taymaut və təkrar qoşun.
4. Refunds (partial/full), ODR prosedurları və sapport skriptlərini daxil edin.
5. recon (daily + full), UTR/maliyyə referanslarını saxlayın.
6. Kanallar (Code/Push/QR/NFC) vasitəsilə SLA monitorinqini qurun, 'pending → expired' alertləri.
7. Bankları, POS, ATM, mobil platformaları end-to-end testləri ilə əhatə edin.

Limitlər üzrə göstəriş kartı

Per-txn/24h/7d: konfiqada saxlamaq və başlamazdan əvvəl yoxlamaq.
Yeni alıcılar/alıcılar: azaldılmış hədlər və/və ya davamlılıq.
Kanallar: P2P, e-ticarət, POS, ATM, NFC, QR üçün ayrı-ayrı limitlər.
Velocity/risk: bankın antifrodu əməliyyatları yumşaq şəkildə rədd edə/yavaşlata bilər.

Xülasə

Online üçün BLIK OneClick/Push-a bahis edin; oflayn - dinamik QR və Contactless.
Sərt məbləğlər əlavə etməyin - banklar/kanallar vasitəsilə limit konfiqalarından istifadə edin.
Memarlıq ətrafında qurmaq webhooks + recon, qismən geri qaytarma və aydın emal 'pending/expired'.
P2P üçün alias telefon nömrəsinə güvənin və istifadəçiyə kontekst riskləri və limitləri göstərin.