Online Alışverişte Güven: Rozet Değil, Kanıt
E-ticarette güven, ödeme adımında alınan tek bir karar değil; ziyaretçinin ilk yarım dakikada topladığı izlenimlerin toplamı. Sorun şu ki klasik güven simgeleri bugün eskisi kadar ayırt edici değil: rozet bir görsel dosyası, HTTPS ise bedava ve neredeyse her yerde. Geriye kopyalanması zor olan şeyler kalıyor, yani iade koşulu, çalışan bir telefon numarası, olumsuz bir yoruma verilmiş gerçek cevap.
Kilit ikonu neyi kanıtlar?
Adres çubuğundaki kilit, sitenin dürüst olduğunu değil, tarayıcıyla sunucu arasındaki trafiğin şifrelendiğini söyler. Bu ikisi aynı şey değil. Sertifika yıllardır ücretsiz dağıtılıyor (Let's Encrypt bunu sıradanlaştırdı), dolayısıyla dolandırıcılık için açılmış bir sayfa da geçerli bir sertifikayla karşınıza çıkabilir. Kilit "burada güvendesiniz" demiyor, "bu bağlantı dinlenmiyor" diyor.
Sayfanın içine konan kilit görselleri ise büsbütün başka bir mesele. O ikon tarayıcının çizdiği kilit değil, sitenin kendi yerleştirdiği bir resim. Ziyaretçinin gördüğü şey birinin img etiketine yazdığı yoldan ibaret. Rozetler için de aynısı geçerli: bir rozeti sağ tıklayıp kaydeden sahte site onu kendi ödeme sayfasına koyabilir, ziyaretçilerin çok azı rozetin tıklanabilir ve doğrulama sayfasına gidip gitmediğine bakar.
Peki rozetleri tamamen kaldırsak ne olur? Muhtemelen hiçbir şey. Rozet, zaten güvenmeye meyilli kullanıcıyı biraz rahatlatır; tereddüt edeni ikna etmez. Tereddüt edeni ikna eden başka şeyler var.
Kopyalanamayan sinyaller
Bir sitenin güvenilirliği konusunda ödeme sayfasındaki rozetlerden çok, olumsuz bir yoruma verilmiş cevabı ölçüt alırım. Rozet satın alınabilir, o cevabın altındaki tavır alınamaz. "Siparişiniz elimize ulaşmadı, kargo firmasıyla görüştük, bugün yeniden gönderiyoruz" cümlesi, üzerine yazılabilecek her güvenlik metninden daha fazlasını anlatır.
Benzer şekilde ulaşılabilirlik. İletişim sayfasında sadece bir form varsa, kullanıcı sorun çıktığında kime yazacağını bilemez. Adres, vergi numarası, gerçekten açılan bir telefon: bunlar sahte siteler için maliyetli, meşru satıcı içinse bedava.
Kadın ve erkek kullanıcı ayrımı
Bu konuda sıkça "kadınlar kart bilgisi konusunda daha hassas, erkekler veri paylaşımında daha rahat" gibi ayrımlar aktarılır. Segment bazında böyle eğilimler ölçülmüş olabilir, ama tasarım kararına dönüştüğünde işe yaramaz: iki grup için de aynı şeyi yaparsınız, yani koşulları açıkça yazarsınız. Kullanıcıyı cinsiyetine göre farklı bir güven kurgusuyla karşılamak ne mümkün ne de gerekli.
Belirsizlik ödeme adımında birikir
Sepete kadar her şey yolunda gider, sonra kullanıcı ilk kez kargo ücretini görür. Ya da teslim tarihini. Ya da iade masrafının kime ait olduğunu. Terk edilen sepetlerin ciddi bir kısmı güvensizlikten değil, geç gelen bilgiden kaynaklanır; kullanıcı kandırıldığını hisseder ve çıkar.
Peki bu bilgileri en başa alsak satış düşer mi? Kısa vadede bazı sepetler açılmadan kapanır, evet. Ama kapanan o sepetler zaten ödeme sayfasında kapanacaktı, üstelik bu kez kullanıcıda "bunlar sonradan bir şey ekliyor" izlenimi bırakarak. Kargo ücretini ürün sayfasında göstermek pahalı görünen, aslında ucuz olan bir karardır.
Politikayı bulunur ve okunur yapmak
İade politikasının var olması yetmiyor, okunabilir olması gerekiyor. Çoğu sitede o metin, hiç kimsenin okumadığı bilinerek yazılmış hukuki bir blok. Oysa kullanıcının sorusu üç tanedir: kaç gün, kargoyu kim öder, para ne zaman geri gelir. Bu üçünü sayfanın en üstüne üç satır olarak yazın, uzun metin altta dursun.
Aynı mantık gizlilik metni için de çalışır. Hangi veriyi neden topladığınızı bir paragrafta anlatabiliyorsanız, anlatın.
Nereden başlamalı
Sıralama şöyle: önce ödeme öncesi belirsizliği bitirin (fiyat, kargo, teslim, iade), sonra ulaşılabilirliği görünür yapın, sonra yorumları açın ve olumsuz olanlara cevap verin. Rozet ve sertifika görselleri bu listenin en sonunda, çünkü etkisi en tartışmalı olan kısım orası. Sitenizin arayüzü ne kadar cilalı olursa olsun, ödeme adımında sürpriz bir satır çıkıyorsa güven o satırda kayboluyor.