E-Ticaret Altyapı Seçiminde Dikkat Edilmesi Gereken Teknik Kriterler ve Performans Analizi

E-Ticaret Altyapı Seçimi Neden Bu Kadar Kritiktir?

E-ticaret işinin kalbi, müşterinin gördüğü arayüz değil, arka planda çalışan altyapıdır. Bir profesyonel e-ticaret sitesi kurarken odaklanmamız gereken en önemli nokta, sistemin büyüme potansiyeline uygun olması. Küçük bir mağaza için yeterli olan bir altyapı, günlük binlerce sipariş alan bir operasyon için tamamen yetersiz kalabilir.

Pazar verilerine göre, e-ticaret sitelerinin %40'ından fazlası ilk yıl içinde altyapı değiştirme zorunluluğu duyuyor. Bu durum hem maliyet hem de SEO performansı açısından ciddi kayıplara yol açıyor. Doğru seçim, teknik borçlanmayı önlemenin en etkili yoludur.

Hazır Yazılım mı, Özel Geliştirme mi? Karşılaştırmalı Analiz

Bu soru her e-ticaret girişiminin başlangıçta karşılaştığı ikilemdır. Her iki yaklaşımların da avantajları ve dezavantajları net çizgilerde belirlenebilir.

Hazır E-Ticaret Yazılımlarının (SaaS) Avantajları

• Hızlı kurulum: Günler içinde canlıya alınabilir
• Düşük başlangıç maliyeti: Aylık abonelik modeli ile ödeme yapılır
• Otomatik güncellemeler: Güvenlik yamaları ve yeni özellikler sağlayıcı tarafından yönetilir
• Bakım yükü yok: Sunucu yönetimi, yedek alma ve monitoring sağlayıcıya aittir

Özel Geliştirme (Custom) Yaklaşımının Getirileri

• Tam kontrol: Veri tabanı yapısından API mimarisine kadar her katman sizin kontrolünüzdedir
• Ölçeklenebilirlik: Mikroservis mimarisi ile bileşen bazlı ölçekleme mümkündür
• Entegrasyon esnekliği: ERP, CRM, WMS veya özel lojistik sistemlerle derin entegrasyon
• Performans optimizasyonu: Kod seviyesinde caching, database indexing ve query optimizasyonu

Karşılaştırma Tablosu: Maliyet ve Zaman Perspektifi

Bulut Altyapı ve Sunucu Mimarisi: Ölçeklenebilirlik İçin Temel Taşlar

Modern e-ticaret altyapılarının vazgeçilmezi bulut tabanlı mimarilerdir. AWS, Google Cloud veya Azure gibi sağlayıcılar, trafik dalgalanmalarına anında yanıt verebilen auto-scaling yapıları sunar. Özellikle Kara Cuma, 11.11 veya sezon başlangıçları gibi pik dönemlerde, sunucu kaynaklarının otomatik artırılması müşteri kaybını önler.

Container Yapıları ve Orchestration

Docker container'ları ve Kubernetes orchestration, mikroservis mimarisinin bel kemiğidir. Her servis (katalog, sepet, ödeme, kullanıcı yönetimi) bağımsız bir container'da çalışır. Bu sayede:

• Ödeme servisinde bir hata, katalog servisini etkilemez
• Sadece yoğunlaşan servis ölçeklenir (maliyet optimizasyonu)
• Blue-green deployment ile sıfır downtime deploy mümkündür

CDN ve Edge Computing Stratejisi

Statik varlıkların (resimler, CSS, JS, fontlar) CDN üzerinden sunulması, origin sunucu yükünü %70-80 oranında azaltır. Cloudflare, AWS CloudFront veya Cloudflare Workers gibi edge computing çözümleri ile A/B testleri, redirect'ler ve basit mantıklar edge katmanında çalıştırılabilir.

API Entegrasyonları ve Headless Commerce Mimari

Geleneksel monolitik yapılardan ayrılan headless commerce, frontend'i (React, Vue, Next.js) backend'den (API) tamamen ayırır. Bu mimari şu avantajları sağlar:

Omnichannel Satış İçin Tek Backend

Aynı API; web sitesi, mobil uygulama, markette entegrasyonu (Trendyol, Hepsiburada, Amazon), POS sistemleri ve sosyal medya mağazaları için ortak veri kaynağı olur. Stok, fiyat ve sipariş verileri tek bir noktadan yönetilir.

GraphQL vs REST API Seçimi

GraphQL, istemcinin sadece ihtiyaç duyduğu veriyi çekmesini sağlayarak over-fetching ve under-fetching sorunlarını çözer. Mobil uygulamalarda bant genişliği tasarrufu kritik öneme sahiptir. Ancak REST API, caching stratejileri ve basitlik açısından hâlâ yaygın tercih edilmektedir.

ERP ve XML Entegrasyonları: Operasyonel Verimlilik

E-ticaret altyapısının ERP (Logo, Mikro, E-Fatura, Nebim, Parasut vb.) ile sorunsuz konuşması, manuel iş yükünü %90 oranında azaltır. Entegrasyon mimarisi şu senaryoları kapsamalıdır:

• Stok senkronizasyonu: Gerçek zamanlı veya 15-30 dakikalık cron job'larla çift yönlü stok güncelleme
• Sipariş aktarımı: Yeni siparişlerin ERP'ye otomatik düşmesi, fatura kesimi ve kargo etiketi üretimi
• Fiyat ve kampanya yönetimi: ERP'de tanımlanan özel fiyat listelerinin (bayi, kurumsal, kampanya) e-ticaret tarafına yansıtılması
• İade ve iptal süreçleri: Müşteri portalından başlatılan iadelerin ERP'de otomatik işlenmesi

XML Entegrasyon Standartları

Pazaryeri entegrasyonları (Trendyol, Hepsiburada, N11, Amazon) için standartlaştırılmış XML/JSON şemaları kullanılır. Her pazaryerinin kendi API dokümantasyonu ve rate limit'leri vardır. Örneğin Trendyol API'sinde dakikada 100 istek limiti varken, Hepsiburada'da günlük kota bazlı limitler uygulanır. Bu kısıtlamaları yönetmek için queue sistemi (RabbitMQ, Redis Queue, AWS SQS) zorunludur.

Ödeme Sistemleri ve Güvenlik Standartları

Ödeme altyapısı, dönüşüm oranlarını doğrudan etkileyen en kritik bileşendir. Türkiye'de yaygın kullanılan sanal POS sağlayıcıları (İyzico, PayTR, Garanti BBVA, Akbank, Yapı Kredi, QNB Finansbank) her biri farklı API yapısına sahiptir.

3D Secure ve PSD2 Uyumluluğu

2021 itibarıyla 3D Secure 2.0 (EMV 3DS) zorunluluğu getirildi. Bu protokol, risk tabanlı kimlik doğrulama (RBA) ile düşük riskli işlemlerde frictionless akış sağlar. Mobil SDK entegrasyonu ile uygulama içi ödeme deneyimi (in-app) web view'a göre %15-20 daha yüksek başarı oranı verir.

PCI DSS Uyumu ve Tokenizasyon

Kredi kartı verilerinin kendi veritabanınızda saklanmaması için tokenizasyon şarttır. PCI DSS SAQ-A seviyesinde uyum, ödeme formunun iframe veya hosted fields ile sağlayıcı domaininde render edilmesiyle kolayca elde edilir. Bu hem yasal sorumluluk hem de güvenlik açısından kritik bir gerekliliktir.

Performans Optimizasyonu: Core Web Vitals ve Dönüşüm İlişkisi

Google Core Web Vitals metrikleri (LCP, FID/INP, CLS) artık sıralama faktörü olmanın ötesinde, doğrudan satışları etkiliyor. Amazon'un her 100ms gecikmede %1 satış kaybı yaşadığı verisi, performans optimizasyonunun ROI'sunu kanıtlıyor.

Kritik Performans Metrikleri ve Hedef Değerler

Performans İçin Uygulanması Gereken Teknik Stratejiler

• Critical CSS inlining: Above-the-fold stillerin HTML'e inline edilmesi
• Resource hints: preconnect, dns-prefetch, preload ile erken bağlantı kurma
• Image optimization: WebP/AVIF formatı, responsive images (srcset), lazy loading
• Code splitting: Route bazlı chunk'lara bölme, sadece gerekli JS'in yüklenmesi
• Server-side rendering (SSR): Next.js, Nuxt.js ile ilk yükleme HTML olarak sunma
• Edge caching: Sayfa önbelleğinin CDN edge node'larında tutulması

Mobil Uyumluluk ve Progressive Web App (PWA) Yaklaşımı

Türkiye'de e-ticaret trafiğinin %75-80'i mobilden gelmektedir. Responsive tasarım artık yeterli değildir; PWA (Progressive Web App) standartları, mobil web deneyimini native uygulamaya yaklaştırır.

PWA Sağladığı Avantajlar

• Offline çalışma: Service worker ile önbelleklenmiş sayfalar internet olmasa bile açılır
• Push notifications: Sepet hatırlatması, kampanya bildirimi için web push
• Add to Home Screen: Kullanıcı uygulamayı mağaza üzerinden indirmeden ana ekrana ekler
• Hızlı yükleme: App shell modeli ile ikinci ziyaretlerde anlık açılış

Mobil Performans İçin Özel Optimizasyonlar

Mobil cihazlarda CPU ve bellek kısıtlıdır. JavaScript bundle boyutunun 170KB (gzip) altına indirilmeleri, main thread blocking time'ın minimize edilmesi ve IntersectionObserver ile lazy loading uygulanması kritik öneme sahiptir.

Güvenlik: SSL/TLS, WAF ve Veri Koruma

Güvenlik, sadece SSL sertifikası almakla bitmez. Çok katmanlı bir güvenlik stratejisi şunları içermelidir:

• TLS 1.3 zorunluluğu: Eski protokoller (TLS 1.0, 1.1) devre dışı bırakılmalı
• HSTS (HTTP Strict Transport Security): Tarayıcıya sadece HTTPS üzerinden erişim emri
• CSP (Content Security Policy): XSS saldırılarını engellemek için inline script'lerin kısıtlanması
• WAF (Web Application Firewall): SQL injection, XSS, bot trafiği ve DDoS koruması
• Rate limiting: API endpoint'leri ve login sayfaları için istek sınırlaması
• Bot management: Scraper bot'ların engellenmesi, legit search engine bot'larına izin verilmesi

KVKK ve GDPR Uyumu

Kişisel verilerin işlenmesi için açık rıza (explicit consent) mekanizması, çerez yönetim paneli (CMP), veri silme talebi (right to be forgotten) otomasyonu ve veri ihlali bildirim süreçleri (72 saat) altyapı seviyesinde kodlanmalıdır.

Eticary Altyapısı: Teknik Mimarinin Gücü

Yukarıda detaylandırdığımız tüm teknik kriterler; bulut-native mimari, mikroservis yapısı, headless API altyapısı, çok kanallı entegrasyon hub'ı, otomatik ölçeklenebilir sunucu altyapısı ve gelişmiş güvenlik katmanları; eticary altyapısının çekirdeğini oluşturur. Sistem, günlük on binlerce sipariş hacmini yönetebilecek kapasitede tasarlanmış olup, ERP, XML, ödeme ve lojistik entegrasyonları için hazır bağlayıcılar (connectors) sunar. Performans metrikleri sürekli izlenir, Core Web Vitals hedefleri proaktif olarak korunur. Teknik ekip, altyapı güncellemelerini sıfır downtime ile yönetirken, siz sadece büyümenize odaklanırsınız. Hız optimizasyonu konusunda daha derinlemesine bilgi için E-Ticaret Hız Optimizasyonu: Müşteri Deneyimini ve Satışları Artırma Rehberi makalemizi inceleyebilirsiniz.

Doğru Altyapı Seçimi Stratejik Bir Yatırımdır

E-ticaret altyapı seçimi, sadece bir yazılım satın alma kararı değil; 3-5 yıllık teknoloji stratejinizin temelidir. Kısa vadeli maliyet tasarrufu için esnekliği kısıtlayan bir çözüm seçmek, orta vadede platform geçişi maliyetleri ve müşteri kaybı olarak size çok daha pahalıya mal olur.

İhtiyaçlarınızı netleştirin: Günlük sipariş hacminiz, entegrasyon ihtiyaçlarınız, büyüme hedefleriniz, teknik ekip kapasiteniz ve bütçeniz bu kararın girdileridir. Headless, cloud-native, API-first mimari standartları artık lüks değil, rekabet gücü için şart. Doğru altyapı, sizi teknolojik kısıtlamalardan kurtarıp pazar payı kazanmaya odaklar.