Iyzico MCP (qwertyvan) nedir? Kart verisi, sandbox ve canlı ortam, ödeme riski

Asistanına taksit planı, ödeme ya da iade işi verirsin; Iyzico MCP (qwertyvan) iyzico ödeme API'sini çağırır. Sekiz aracı var: üçü okur (BIN sorgusu, taksit planı, ödeme getirme), beşi yazar ve dördü para hareketi yaratır: 3D Secure'suz kartla ödeme alma, iade, ödeme iptali ve abonelik başlatma. Ödeme ve abonelik araçlarında kart numarası, son kullanma ve CVC araç girdisidir; yani kart verisi asistanın araç çağrısından geçer. Bir topluluk MCP sunucusu; iyzico'nun resmî ürünü değildir ve depoda bu konuda bir uyarı yok. Varsayılan sandbox; canlı için hem canlı adres hem ek bir onay değişkeni gerekir. Paket npm'de yayımlı değil, kaynaktan derlenir.

Ne yapar: Asistana iyzico ödeme API'sini kullandırır
Tür: MCP sunucusu (topluluk, resmî değil)
Yapımcı: qwertyvan (bireysel)
Ortam: Varsayılan sandbox; canlıda ek onay bayrağı
Kart verisi: Araç girdisi, asistandan geçer
Olgunluk: Sürüm 0.1.0, 4 commit, 0 yıldız
Ücret: Yazılım ücretsiz (MIT); iyzico koşulları ayrı

Iyzico MCP (qwertyvan) ne işe yarar?

MCP, yapay zekâ programlarının dış araçlara bağlanma standardıdır. Bu sunucu iyzico üye işyeri hesabını asistana açar. Okuma araçları BIN (kartın ilk 6-8 hanesi) için marka, tip ve banka bilgisi, BIN ve tutar için taksit planları ve bir ödeme kaydı getirir. Yazma araçları ödeme alma, iade, ödeme iptali, abonelik başlatma ve abonelik iptalini yapar.

SenÖdeme, taksit ya da iade işini yazarsın

AsistanMCP destekleyen asistan

Iyzico MCP (qwertyvan)Bilgisayarında çalışır

iyzico ödeme API'siVarsayılan sandbox; canlıda ek onay

Dört araç para hareketi yaratır; kart verisi araç girdisi olarak asistandan geçer.

iyzico verisini asistana sormakNe alırsın: Kart/taksit/ödeme bilgisiAyrı kurulum gerekir iyzico'da ödeme işlemi yaptırmakNe alırsın: Gerçek para hareketi (canlıda)Ayrı kurulum gerekir

Araç	Tür	Para hareketi
iyzico_bin_inquiry, iyzico_get_installment_info, iyzico_retrieve_payment	Okur	Yok
iyzico_create_payment	Yazar	Evet: 3D Secure'suz kart çekimi
iyzico_refund_payment	Yazar	Evet: iade (tam/kısmi)
iyzico_cancel_payment	Yazar	Evet: ödeme iptali (mutabakat öncesi)
iyzico_create_subscription	Yazar	Evet: abonelik başlar, ACTIVE ise kart hemen çekilir
iyzico_cancel_subscription	Yazar	İade yapmaz; sonraki tahsilatları durdurur

Bu araç iyzico'nun resmî ürünü değil; iyzico'nun GitHub kuruluşunda MCP deposu ve resmî bir MCP sayfası görünmüyor. Depoda "resmî değildir" uyarısı da yok. Gerçek para hareketi olan bir araç bu olgunlukta (sürüm 0.1.0, 4 commit) üretim hesabında kullanılmadan önce çok iyi incelenmelidir.

Kime yarar: iyzico ile entegrasyon geliştiren ve sandbox'ta API çağrılarını asistanla denemek isteyen geliştiricilere. Canlı müşteri ödemeleri için önerilmez; bu sayfa öneri değil, kaynak olgularıdır.

Iyzico MCP (qwertyvan) nasıl kurulur?

Gerekenler: iyzico üye işyeri hesabı (sandbox için sandbox-merchant.iyzipay.com; panelden API anahtarı ve gizli anahtar alınır) ve Node.js 20+. README'deki claude mcp add iyzico -- npx -y @qwertyvan/iyzico-mcp komutu şu an çalışmaz: @qwertyvan/iyzico-mcp paketi npm'de yok (404, 15 Ekim 2026). README kaynaktan derleme adımlarını veriyor ama MCP istemcisine bağlama komutu vermiyor.

Kaynaktan derle (README)› git clone https://github.com/qwertyvan/iyzico-mcp.git && cd iyzico-mcp && npm install && npm run build

Derlemeden sonra istemciye node bin/iyzico-mcp.js komutuyla bağlanırsın; ortam değişkenlerini istemcinin yapılandırmasındaki env bloğuna yazarsın (README'deki sandbox örneği):

env bloğu (yer tutucu değerler)› IYZICO_API_KEY=sandbox-xxxxxxxx IYZICO_SECRET_KEY=sandbox-xxxxxxxx IYZICO_BASE_URL=https://sandbox-api.iyzipay.com

Anahtarlar MCP istemcisinin yapılandırma dosyasında düz metin olarak durur (Claude Desktop JSON'u gibi). Anahtar araç argümanı değildir, .env dosyası otomatik okunmaz. Gizli anahtarı sohbete yapıştırma.

Iyzico MCP (qwertyvan) nasıl kullanılır?

Yalnız sandbox hesabıyla dene ve para hareketi yaratan her araç çağrısını kendin onayla. Gerçek kart bilgisi kullanma.

Taksit sorgusu"iyzico sandbox'ta BIN 454360 ve 1000 TL tutar için taksit seçeneklerini göster. Hiçbir ödeme oluşturma."

Ödeme kaydı"Bu paymentId için ödeme kaydını getir ve kalem işlemlerini listele. İade ya da iptal yapma."

İade, iptal ve ödeme araçlarını asistanın otomatik çalıştırmasına izin verme: istemcide her çağrı için onay iste.

Iyzico MCP (qwertyvan) nerede çalışır?

Claude DesktopKısmen	README örneği npm paketine dayanıyor ve paket yok; kaynaktan derlenen sürümle node komutuyla bağlanır.
Claude CodeKısmen	README komutu paket yok diye çalışmaz; derlenmiş dosyayla `claude mcp add` ile eklenebilir.
Diğer istemcilerNet değil	Belgede yazmıyor.

Iyzico MCP (qwertyvan) neye erişir, kart verisi nereden geçer?

Okur

BIN bilgisi, taksit planları ve ödeme kayıtları (iyzico hesabından).

Yazar

Ödeme alma, iade, ödeme iptali, abonelik başlatma ve abonelik iptali. Kod bunları yıkıcı olarak işaretliyor.

Siler

Silme aracı yok; ama iade ve iptal geri alınamaz işlemlerdir.

Veri

Ödeme ve abonelik araçlarının şemaları kart sahibi adı, kart numarası, son kullanma ve CVC alanlarını zorunlu istiyor; yani kart verisi asistanın araç çağrısından geçer ve kullandığın yapay zekâ hizmetine gidebilir. Depo PCI uyumundan söz etmiyor; README kart verisinin loglanmadığını ve çıktıda yer almadığını söylüyor (depo beyanı).

Varsayılan ortam sandbox. Canlıya geçmek için hem IYZICO_BASE_URL değerinin tam api.iyzipay.com olması hem IYZICO_ALLOW_PROD=1 gerekir; ikincisi yoksa sunucu başlamaz. Bu koruma yalnız ana makine adı tam eşleşirse çalışır. Canlı anahtarla gerçek müşteri kartı asistan bağlamına girer: bunu yapma kararını sen vermelisin.

GitHub Güvenlik Danışmanlıkları boş (depoda SECURITY.md var). OSV paket yayımlı olmadığından anlamsız. Bu "güvenli" demek değildir. 7 açık çekme isteği bot kaynaklı; insan açılı issue yok.

Iyzico MCP (qwertyvan) ücretsiz mi?

Yazılım ücretsiz ve MIT lisanslı. iyzico API ücretleri ve hesap koşulları depoda yok; bunlar iyzico ile yaptığın sözleşmeye bağlı. TL fiyatı yok. Bu bir mali ya da hukuki görüş değildir.

Sık sorunlar

Ne oluyor	Ne yapmalı
npx -y @qwertyvan/iyzico-mcp paketi bulunamıyor	Paket npm'de yayımlı değil; kaynaktan derle.
Sunucu canlı adresle başlamıyor	IYZICO_ALLOW_PROD=1 eksik; bu bilinçli bir korumadır.
Node hatası	package.json Node 20 veya üstünü istiyor.

Iyzico MCP (qwertyvan) nasıl kaldırılır?

İstemcide: MCP yapılandırmasından iyzico girdisini sil ve istemciyi yeniden başlat.
Anahtarlar: iyzico panelinden kullandığın API ve gizli anahtarı yenile ya da iptal et; yapılandırma dosyasındaki düz metin anahtarı sil.
Klasör: Klonladığın depo klasörünü sil.

Sık sorulan sorular

Iyzico MCP (qwertyvan) iyzico'nun resmî aracı mı?

Hayır, bireysel bir geliştiricinin topluluk projesi. iyzico'nun GitHub kuruluşunda MCP deposu ve resmî bir MCP sayfası görünmüyor. Depoda da resmî olmadığına dair bir uyarı yok.

Kart bilgilerim asistandan geçiyor mu?

Evet: ödeme ve abonelik araçlarının şemaları kart numarası, son kullanma ve CVC alanlarını zorunlu istiyor. Bu veri araç çağrısıyla asistan bağlamından geçer. Depo PCI uyumundan söz etmiyor.

Sandbox ve canlı nasıl ayrılıyor?

Varsayılan sandbox. Canlı için hem IYZICO_BASE_URL=https://api.iyzipay.com hem IYZICO_ALLOW_PROD=1 gerekir; ikincisi yoksa sunucu başlamaz.

Nasıl kurulur?

README'deki npx komutu çalışmaz çünkü paket npm'de yok. Depoyu klonlayıp npm install ve npm run build ile derlersin; Node 20+ gerekir.

Güvenli mi?

Güvenli damgası yok. GitHub'da kayıtlı güvenlik uyarısı görünmüyor ama proje 0.1.0 sürümünde, 4 commit ve 0 yıldızla çok yeni ve para hareketi yaratan araçlar içeriyor.

İlgili rehberler

iyzico MCP (seyithanalkan)Borsa MCP efatura-kontrol e-Fatura MCP İhale MCP Paraşüt MCP

Kaynaklar

Resmî kaynaklarda net olmayanlar: Araçların gerçekte çalışıp çalışmadığı · README'nin "loglanmaz" beyanı · iyzico API ücretleri ve hesap koşulları · Claude Code ile derlenmiş dosyanın bağlanması · Türkçe destek. Her biri ilgili bölümde yazılı.