E-Ticaret Altyapıları

E-Ticaret Altyapı Seçiminde Kritik Kriterler: Performans, Güvenlik ve Ölçeklenebilirlik Rehberi

20 Temmuz 2026 9 gör 8 dk okuma süresi

E-Ticaret Altyapı Seçiminde Gerçekten Önemli Olanlar

E-ticaret altyapısı seçmek, sadece sunucu kiralamak veya bir yazılım satın almak değil. Bu, 2-3 yıl sonrasını etkileyen stratejik bir yatırım kararı. Yanlış seçim? Yavaş sayfalar, güvenlik açıkları, entegrasyon kabusları ve neticesinde kaybedilen satışlar demek. 2024 verilerine bakın: sayfa 1 saniye geciktiğinde dönüşüm %7 düşüyor. Bu yüzden değerlendirmenin merkezi performans, güvenlik ve ölçeklenebilirlik üçgeni olmalı.

Ölçeklenebilirlik ve Performans

Ölçeklenebilirlik, Kara Cuma günü trafiğin 10 katına çıktığında sistemin ayakta kalması meselesi. Modern altyapılar yatay ölçeklendirme (horizontal scaling) sunmalı — yani trafik arttığında yeni sunucu örnekleri otomatik devreye girmeli. Kubernetes tabanlı orkestrasyon veya serverless mimariler, ani trafik patlamalarında kaynak kullanımını optimize ediyor.

Somut bir örnek: Mikro hizmet mimarisi kurduysanız, ürün kataloğu servisi sepet servisinden bağımsız ölçeklenir. Black Friday'de sadece yoğun trafik alan servislere kaynak ekleyip maliyetleri kontrol altına alıyorsunuz.

Güvenlik ve SSL Yönetimi

Güvenlik müşteri güveninin temeli. PCI DSS uyumluluğu, ödeme verisi işleyen herkes için zorunlu. Modern altyapılar TLS 1.3, HSTS başlıkları ve CSP'yi varsayılan sunmalı. WAF kuralları ise SQL injection ve XSS'e karşı ilk savunma hattı.

  • SSL sertifikalarının otomatik yenilenmesi (Let's Encrypt veya yönetilen sağlayıcılar)
  • Şifreli veritabanı bağlantıları ve bekleyen verilerin AES-256 şifrelemesi
  • Yönetim paneli erişiminde 2FA desteği
  • DDoS koruması (Layer 7 ve Layer 3/4) entegrasyonu

API ve Entegrasyon Kapasitesi

Modern e-ticaret izole bir sistem değil. ERP, CRM, PIM, WMS, lojistik, pazar yerleri (Trendyol, Hepsiburada, Amazon), pazarlama araçları... Hepsiyle sürekli veri akışı var. RESTful API'lerin yanı sıra GraphQL desteği, veri çekme esnekliği veriyor. Webhook altyapısı ise gerçek zamanlı olay bildirimleri (sipariş, stok, iade) için vazgeçilmez.

Performans farkı: REST API ile bir sipariş detayı için 3-4 ayrı istek gerekebilir. GraphQL tek sorguda istemcinin istediği tam veriyi döndürüyor, ağ gecikmesini %40-60 azaltabiliyor.

Hazır Yazılım mı, Özel Geliştirme mi?

Her işletme bu ikilemle karşılaşıyor. Her ikisinin de avantajı var, maliyeti var. Doğru seçim iş modelinize, büyüme hızınıza ve teknik ekibin yetkinliğine göre değişiyor.

Maliyet ve Zaman Analizi

Kriter Hazır Yazılım (SaaS) Özel Geliştirme
İlk Kurulum Maliyeti Düşük (abonelik tabanlı) Yüksek (geliştirme + altyapı)
Pazara Çıkış Süresi Günler/Haftalar Aylar/Yıllar
Özelleştirme Esnekliği Sınırlı (tema/eklenti bazlı) Tam kontrol
Bakım Sorumluluğu Sağlayıcıda İşletmede
Ölçeklenebilirlik Plan bazlı sınırlar Mimariye bağlı sınırsız

Küçük-orta ölçekli işletmeler için SaaS (Shopify, WooCommerce, ticari çözümler) genelde daha mantıklı. Kurumsal ölçekte, benzersiz süreçleri olan veya veri egemenliği isteyen şirketler özel geliştirmeyi tercih ediyor.

Bakım ve Güncelleme Süreçleri

Hazır yazılımlarda güvenlik yamaları, özellik güncellemeleri sağlayıcıya ait. Özel geliştirmede bu yük sizde. Bir e-ticaret ekibinin %30-40'ı bakımla meşgul olabiliyor — bu da yeni özellik geliştirmeleri yavaşlatıyor. CI/CD pipeline'ları, otomatik testler, blue-green deployment riskleri minimize ediyor ama uzmanlık ve maliyet istiyor.

Bulut Altyapı ve Sunucu Performansı

Bulut sağlayıcı seçimi (AWS, Google Cloud, Azure, yerel sağlayıcılar) gecikmeyi, KVKK uyumunu ve maliyeti belirliyor. Çok bölgeli (multi-region) dağıtım, felaket kurtarma ve düşük gecikme için kritik.

CDN ve Önbellekleme Stratejileri

CDN, statik varlıkları (resim, CSS, JS, font) kullanıcıya en yakın sunucudan sunuyor. Modern CDN'ler (Cloudflare, CloudFront, Fastly) edge computing veriyor — A/B testleri, yönlendirme kuralları, hatta basit API yanıtları edge katmanında işlenebiliyor.

  • Statik varlıklar için: Cache-Control: public, max-age=31536000, immutable (yıl boyu önbellek)
  • HTML sayfaları için: Cache-Control: public, max-age=0, must-revalidate (yeniden doğrulama zorunlu)
  • API yanıtları için: Cache-Control: private, max-age=60, stale-while-revalidate=300 (eski içerik sunulurken arka planda güncelleme)

Tarayıcı önbelleği, Service Worker (PWA), sunucu tarafı önbellek (Redis, Varnish) — çok katmanlı strateji doğru kurulduğunda tekrar ziyaretlerde yükleme süresi %70-80 düşüyor.

Veritabanı Optimizasyonu

E-ticaret veritabanları yüksek yazma (sipariş, sepet) ve karmaşık okuma (filtreleme, arama, raporlama) barındırıyor. Read replica'lar yazma yükünü ayırıyor. İndeks stratejisi, EXPLAIN ANALYZE ile sorgu planları, bağlantı havuzu (PgBouncer, ProxySQL) ayarları yanıt sürelerini milisaniyelerden mikrosaniyelere çekiyor.

Pratik ipucu: Ürün filtrelemede composite index (kategori_id, marka_id, fiyat_aralığı) tek sütunlu index'lerden çok daha etkili. Partitioning, büyük sipariş tablolarında tarih aralığı sorgularını hızlandırıyor.

Ödeme Sistemleri ve ERP Entegrasyonları

Ödeme altyapısı dönüşümü doğrudan etkiliyor. Türkiye'de sanal POS sağlayıcıları (Garanti BBVA, İş Bankası, Akbank, Yapı Kredi, PayTR, Iyzico, PayU) farklı komisyon, taksit ve entegrasyon kolaylığı sunuyor.

Sanal POS ve Alternatif Ödeme Yöntemleri

3D Secure 2.0 (EMV 3DS), friksiyonsuz akış veriyor — düşük riskli işlemlerde kullanıcıyı banka sayfasına yönlendirmeden onay alıyor. Mobilde dönüşümü %10-15 artırabiliyor. BNPL ve dijital cüzdan (Apple Pay, Google Pay, BKM Express) entegrasyonları farklı müşteri segmentlerine hitap ediyor.

  • Çoklu sanal POS yönlendirmesi: Bin numarasına (BIN) göre en uygun komisyonlu/taksitli bankayı otomatik seçme
  • İade ve iptal otomasyonu: Manuel hataları önler, memnuniyeti artırır
  • PCI DSS SAQ-A uyumluluğu: Ödeme formu iframe/redirect ile dışarıda tutulduğunda kapsam daralıyor

ERP ve Muhasebe Entegrasyonu

ERP entegrasyonu (Logo, Mikro, Nebim, Ecount, Oracle NetSuite, SAP) stok senkronizasyonu, fatura kesimi, muhasebe fişi, raporlamayı otomatize ediyor. XML/JSON API entegrasyonları, FTP dosya transferlerine göre hata ayıklamayı ve izlenebilirliği kolaylaştırıyor. Idempotency key kullanımı, ağ hatalarında çift fatura kesilmesini engelliyor.

Mobil Uyumluluk ve Kullanıcı Deneyimi

Türkiye'de e-ticaret trafiğinin %75-80'i mobil. Mobil performans sadece "responsive" tasarım değil — Core Web Vitals (LCP, INP, CLS) mobilde hedeflenmeli.

PWA ve Mobil Performans

Progressive Web App (PWA), native uygulama deneyimini web'e taşıyor. Service Worker ile offline erişim, push bildirim, "Add to Home Screen" kurulumu sağlıyor. PWA, ayrı iOS/Android geliştirme maliyetini ortadan kaldırırken performansı iyileştiriyor. Lighthouse mobil skoru 90+ hedefimiz olmalı.

Fark görün: Tipik React/Vue SPA ilk yüklemede 150-300 KB JS indiriyor. PWA ile bu kod Service Worker'da önbelleniyor; ikinci ziyaretlerde ağ isteği sıfır. Time to Interactive 3-4 saniyeden 1 saniyeye düşüyor.

XML Entegrasyonları ve Pazar Yeri Yönetimi

Omnichannel stratejisinde pazar yerleri (Trendyol, Hepsiburada, n11, Amazon, Morhipo) kritik kanallar. Her biri kendi XML/JSON şeması, kategori ağacı, varyant yapısı, API limitleriyle geliyor. Merkezi bir PIM veya feed yönetim aracı, ürün verilerini tek kaynaktan tüm kanallara dağıtıyor.

  • Stok senkronizasyonu: Gerçek zamanlı (webhook) veya periyodik (cron, 15-30 dk). Overselling riskini minimize etmek için güvenlik stok (buffer stock) tutuyoruz.
  • Fiyat ve kampanya yönetimi: Pazar yeri özel fiyatları, kuponları merkezi panelden yönetiyoruz.
  • Sipariş çekme ve statü güncelleme: Kargo takip numarası, teslimat statüsü otomatik iletiliyor.

API rate limit'leri aşıldığında (ör. dakikada 100 istek) exponential backoff ve jitter ile yeniden deneme yapıyoruz. Dead letter queue (DLQ) mekanizması, sürekli başarısız istekleri izole edip manuel müdahale imkanı veriyor.

Eticary ile Güçlü Bir Altyapı Kurmak

E-ticaret altyapısında teknik borçlanmayı minimize etmek, gelecekteki büyüme için esneklik sağlamak ve operasyonel yükü hafifletmek mümkün. Modern cloud-native mimari, mikro hizmet tabanlı yapı ve geniş entegrasyon ekosistemi, işletmelerin teknik endişeler yerine ticari büyümeye odaklanmasını sağlıyor. profesyonel e-ticaret sitesi kurmak isteyen ekiplerimiz için; API-first yaklaşım, headless commerce yeteneği ve ölçeklenebilir altyapı rekabet avantajı yaratıyor. Performans optimizasyonunda E-Ticaret Hız Optimizasyonu: Müşteri Deneyimini ve Satışları Artırma Rehberi de teknik derinlik için faydalı bir referans.

Altyapı, Stratejinizin Temeli

E-ticaret altyapısı görünmez gibi duruyor; ama müşteri deneyimini, operasyonel verimliliği ve karlılığı belirleyen en kritik faktör. Doğru teknoloji stack'i, mimari kararlar ve entegrasyon stratejisi; 6 ay, 2 yıl, 5 yıl sonraki ihtiyaçlarınızı karşılayacak kadar esnek olmalı. Teknik borçlanma erken evrede hız kazandırır ama uzun vadede faizleri çok yüksek. Başlangıçta doğru yatırım, gelecekteki yeniden yazım maliyetlerini ve fırsat maliyetlerini önlüyor. Müşterinizin beklediği hız, güvenilirlik ve sorunsuz deneyim — sadece sağlam bir altyapı ile sürdürülebilir.

Bu gönderiyi paylaş

Bağlantı kopyalandı!