Bir e-ticaret sitesinin başarısı yalnızca ürünlerine, fiyatlara veya kampanyalara bağlı değildir. Site hızı, ödeme akışının güvenilirliği, mobil kullanım, arama motorlarının sayfaları keşfedebilmesi ve sipariş verilerinin doğru yönetilmesi de alışveriş deneyimini etkiler. Teknik sorunlar kullanıcıların ürün bulmasını zorlaştırabilir, sepetten çıkışları artırabilir veya ekiplerin siparişleri yönetmesini güçleştirebilir.
Oluşturduğumuz rehber, e-ticaret sitesi teknik kontrol listesi hazırlamayı düşünen işletmelere temel denetim alanlarında yol gösterebilir. Listeyi mağaza açılışı öncesinde, platform değişikliği sırasında ya da düzenli site bakımı kapsamında değerlendirebilirsiniz. İşletmelerin altyapı ve süreç ihtiyaçları farklılık gösterebileceği için maddeleri kendi koşullarınıza göre uyarlamanız yararlı olabilir.
1. Site Hızı ve Sayfa Performansı
Sayfaların hızlı yüklenmesi, kullanıcıların ürünleri inceleyip alışveriş adımlarına geçmesini kolaylaştırabilir. Performansı yalnızca ana sayfada ölçmek yeterli değildir. Kategori, arama sonuçları, ürün detayı, sepet ve ödeme sayfalarını hem mobil hem masaüstü cihazlarda ayrı ayrı kontrol edin. Ürün görselleri, üçüncü taraf uygulamalar, izleme kodları ve web yazı tipleri yüklenme süresini etkileyebilir. Google’ın Core Web Vitals ölçümleri gerçek kullanıcı deneyimini yükleme performansı, etkileşim ve görsel kararlılık üzerinden ele alır. Google’ın önerdiği iyi deneyim hedefleri LCP için 2,5 saniye veya daha kısa, INP için 200 milisaniyenin altında ve CLS için 0,1’in altında değerlerdir. Bu metrikler tek seferlik testten ibaret değildir; gerçek kullanıcı verileri ve farklı ölçüm araçları değerlendirmeye katkı sağlar. Search Console’daki Core Web Vitals raporu sayfaların saha verilerine dayalı görünümünü incelemek için kullanılabilir.
Kontrol sırasında büyük ürün görsellerini uygun boyutlarda sunun, gereksiz komut dosyalarını azaltın ve sayfanın ilk görünümünü geciktiren kaynakları belirleyin. Görseller için modern formatların ve ekran boyutuna uygun alternatiflerin kullanımı dosya boyutunu düşürmeye yardımcı olabilir. CDN (İçerik Dağıtım Ağı), içeriği kullanıcılara coğrafi olarak daha yakın sunuculardan iletmek için değerlendirilebilir. Etkisi; ziyaretçi konumuna, içerik türüne ve altyapı ayarlarına göre değişeceği için ölçüm yaparak karar verin.
Örnek: Bir ürün detay sayfasında çok sayıda yüksek çözünürlüklü görsel, açılır sohbet penceresi ve birden fazla pazarlama etiketi varsa, sayfa gereğinden fazla kaynak yükleyebilir. Önce tarayıcı geliştirici araçları veya performans ölçüm araçlarıyla en fazla kaynak tüketen öğeleri belirleyin. Ardından her öğenin iş hedefi açısından gerekli olup olmadığını gözden geçirin.
2. Mobil Deneyim ve Erişilebilirlik
Mobil ziyaretçiler için ürün seçme ve ödeme adımları kolay olmalıdır. Menü, filtreler, beden veya renk seçenekleri, sepet butonu ve form alanları küçük ekranlarda rahatça kullanılabilmelidir. Gerçek telefonlarda farklı ekran boyutlarını test edin. Yalnızca tarayıcı penceresini daraltmak, dokunmatik kullanımı ve cihaz performansını bütünüyle yansıtmayabilir.
Google mobil öncelikli indekslemede sitenin mobil sürümündeki içeriği tarama ve indeksleme için kullanır. Mobil sayfada masaüstündeki temel ürün açıklamalarının, başlıkların, yapılandırılmış verilerin ve önemli görsellerin eksik kalmadığını kontrol edin. Duyarlı tasarım çoğu site için yönetimi kolay yaklaşımlardan biri olarak önerilir. Mobil sayfada ana içeriği yalnızca kullanıcı tıklaması veya kaydırması sonrasında yükleyen uygulamalar, hem kullanım hem taranabilirlik açısından incelenmelidir.
Erişilebilirlik kontrolleri de teknik bakımın parçası olmalıdır. Klavye ile menülerde dolaşılabilmesi, form alanlarının anlaşılır etiketlere sahip olması, hata mesajlarının açıklayıcı olması ve metinle arka plan arasında yeterli kontrast bulunması kullanıcıların siteyi daha rahat kullanmasına destek olabilir. Ürün görsellerine içeriği anlatan alternatif metinler ekleyin; görsel yalnızca dekoratifse bunu içerik yönetimi yaklaşımınızla tutarlı biçimde ele alın.
İlginizi Çekebilir: E-ticaret Sitesi Seçerken Altyapıda Nelere Bakılmalı
3. Site Mimarisi, URL Yapısı ve Teknik SEO
E-ticaret sitelerinde kategori ağacı ve iç bağlantılar, ziyaretçilerin ürünlere ulaşmasına yardımcı olur. Arama motorlarının da önemli sayfaları keşfedebilmesi için gezinme yapısı açık olmalıdır. Ana kategoriler, alt kategoriler ve ürün sayfaları arasında anlaşılır bağlantılar kurun. Google’ın e-ticaret dokümantasyonu site yapısı, URL düzeni, ürün verisi ve yapılandırılmış veri konularını ayrı teknik alanlar olarak ele alır.
URL’ler kısa, okunabilir ve sayfa içeriğiyle ilişkili tasarlanmalıdır. Filtreleme ve sıralama seçenekleri çok sayıda benzer URL oluşturabilir. Hangi filtre sayfalarının arama sonuçlarında görünmesinin anlamlı olduğunu belirleyin ve gereksiz URL çoğalmasını yönetmek için teknik ekiple plan yapın. Canonical işaretleri benzer sayfalar arasındaki tercih edilen adresi belirtmek amacıyla kullanılabilir; yanlış yapılandırma, arama motorlarına hatalı sinyal verebileceğinden yayına almadan önce kontrol edilmelidir.
Her önemli sayfada özgün sayfa başlığı ve açıklayıcı meta açıklama bulunup bulunmadığını, XML site haritasının güncel olup olmadığını ve robots.txt dosyasının gerekli kaynakları yanlışlıkla engellemediğini inceleyin. Ürün sayfalarının içeriğinin arama motorları tarafından görüntülenebildiğini kontrol edin. JavaScript ile oluşturulan içerik kullanılıyorsa, sayfa yüklenince ürün bilgisi, fiyat ve stok durumunun taranabilir biçimde sunulup sunulmadığını test edin.
4. Ürün Verisi ve Yapılandırılmış İşaretlemeler
Ürün adı, açıklaması, fiyatı, stok bilgisi, görselleri ve varyantları katalogda tutarlı olmalıdır. Ürün verileri mağaza, pazaryeri, reklam kanalı ve arama motoru arasında farklılaşırsa müşteriye hatalı bilgi gösterilebilir. Stok veya fiyat güncellemelerinin hangi sistemden yönetildiğini belirleyin ve eşitleme hatalarını izleyin. Yapılandırılmış veri, sayfa içeriğinin anlamını makinelerin daha iyi yorumlamasına yardımcı olan bir işaretleme biçimidir. Ürün türü sayfalarında ürün adı, fiyat ve uygun olduğunda stok durumu gibi bilgilerin doğru işaretlendiğini kontrol edin. İşaretleme, görünür sayfa içeriğiyle tutarlı olmalıdır. Arama motorları yapılandırılmış veriyi belirli bir zengin sonuç görünümünü garanti etmek için değil, içeriği anlamaya yardımcı olacak sinyal olarak kullanabilir. Ürün verilerini Search Console ve ilgili test araçlarıyla takip edin.
Örnek: Yönetim panelinde stokta görünen bir ürün, senkronizasyon gecikmesi sebebiyle dış kanalda tükenmiş olabilir. Sipariş sonrası stok azaltma, iptal ve iade senaryolarını test ederek sistemlerin hangi sırayla güncellendiğini görün.
5. Sepet ve Ödeme Akışının Test Edilmesi
Ödeme akışı, kullanıcının kararını tamamladığı en hassas bölümlerden biridir. Ürün ekleme, sepet güncelleme, kupon uygulama, teslimat seçimi, fatura bilgisi ve ödeme adımlarını farklı cihazlarda deneyin. Zorunlu alanları açıkça belirtin. Hata durumunda kullanıcının girdiği bilgilerin korunup korunmadığını ve sorunu nasıl düzelteceğinin anlaşılır biçimde gösterilip gösterilmediğini kontrol edin. Test siparişlerinde başarılı ödeme, reddedilen ödeme, zaman aşımı, tekrar tıklama, iptal ve iade senaryolarını değerlendirin. Aynı ödeme isteğinin yanlışlıkla birden fazla kez işlenmesini önlemeye yönelik sağlayıcı mekanizmalarını öğrenin. Sipariş numarası, ödeme kaydı ve stok hareketi arasında tutarlı ilişki kurulması, müşteri hizmetleri ve muhasebe süreçlerini kolaylaştırabilir.
6. Güvenlik ve Müşteri Verilerinin Korunması
E-ticaret altyapısında yönetici hesapları, müşteri hesapları, sipariş bilgileri ve ödeme sayfasıyla ilişkili bileşenler güvenlik açısından değerlendirilmelidir. HTTPS kullanımını, yönetici hesaplarının çok faktörlü doğrulama seçeneğini, rol bazlı erişimi, parola politikasını, güncelleme sürecini ve denetim kayıtlarını inceleyin. Eski eklentileri veya kullanılmayan yönetici hesaplarını düzenli biçimde gözden geçirin.
OWASP Top 10’un 2025 sürümü; erişim kontrolü hataları, güvenlik yapılandırma sorunları, yazılım tedarik zinciri riskleri, kriptografik hatalar ve diğer web uygulaması risklerini içerir. Bu liste bir sertifikasyon veya tek başına güvenlik denetimi değildir; geliştirme ve bakım süreçlerinde riskleri konuşmak için başvuru noktası olarak kullanılabilir. Özel geliştirme yaptırıyorsanız kod incelemesi, güvenlik testi ve açıkların giderilme sürecini sözleşme ve proje planında tanımlayın.
Ödeme sayfasında çalışan üçüncü taraf betikler de takip edilmelidir. PCI Security Standards Council’in 2025 tarihli bilgilendirmesi, ödeme sayfası betiklerinin yetkilendirilmesi, bütünlüğünün kontrolü ve değişikliklerin izlenmesi gibi konulara dikkat çeker. Konsey, belirli işletmelerin uyum durumunu tayin etmez; geçerli doğrulama ve raporlama sorumlulukları edinim kuruluşu veya ilgili ödeme markalarıyla netleştirilmelidir. Harici etiketleri envantere alın, kimin yönettiğini kaydedin ve gereksiz olanları kaldırmayı değerlendirin.
7. Sunucu, Trafik ve Ölçeklenebilirlik
Barındırma hizmeti veya platform altyapısı, mağazanın günlük trafiğini ve yoğun dönemlerdeki değişimleri karşılayacak biçimde planlanmalıdır. Sağlayıcıdan kapasite sınırları, otomatik ölçeklendirme, yedekli çalışma, bakım pencereleri ve hizmet kesintisi bildirimleri hakkında bilgi alın. Yoğun kampanya dönemleri veya medya görünürlüğü gibi trafik artışı doğurabilecek durumlarda yük testi planlamak faydalı olabilir.
Yük testi, sistemi gerçek kullanıcıları etkilemeden kontrollü trafik altında değerlendirmeyi amaçlar. Test kapsamına ürün arama, listeleme, sepet ve ödeme gibi iş akışlarını dahil edin. Test ortamının canlı ödeme sistemine veya gerçek müşteri verilerine bağlanmadığından emin olun. Sonuçları yorumlarken yalnızca sunucu yanıt süresine değil; hata oranı, veri tabanı yükü ve üçüncü taraf entegrasyonların yanıtlarına da bakın.
8. Entegrasyonlar ve Hata yönetimi
Kargo, muhasebe, stok, pazaryeri, e-posta ve müşteri ilişkileri yazılımlarıyla bağlantıların kapsamını çıkarın. Hangi sistemin ürün fiyatı, stok ve sipariş için ana kayıt kaynağı olduğunu belirleyin. API bağlantılarında erişim anahtarlarının güvenli tutulduğunu, hata kayıtlarının incelenebildiğini ve geçici servis kesintilerinde tekrar deneme mekanizmasının bulunduğunu kontrol edin.
Örneğin kargo etiketi oluşturma servisi geçici olarak yanıt vermediğinde sipariş kaydının kaybolmaması gerekir. Sistem hatayı kaydediyor, operatöre bildiriyor ve yeniden deneme olanağı sunuyorsa operasyon ekibi sorunu daha kolay takip edebilir. Her entegrasyon için sorumlu kişiyi, destek kanalını ve kritik hata durumunda uygulanacak adımları belirleyin.
9. Yedekleme, İzleme ve Kurtarma planı
Ürün kataloğu, siparişler, müşteri hesapları ve site içerikleri için yedekleme politikasını öğrenin. Yedeklerin sıklığı, saklama süresi, erişim yetkileri ve geri yükleme prosedürü net olmalıdır. Yedeklerin çalıştığını anlamak için belirli aralıklarla test geri yüklemesi yapmak değerlendirilebilir. Yedek kopyanın aynı hesap veya ortamda tutulması, bazı olaylarda kurtarma seçeneklerini sınırlayabilir; sağlayıcının yedek mimarisini öğrenin.
İzleme sistemleri site erişilebilirliği, ödeme hataları, sayfa yanıtları, stok senkronizasyonu ve kritik entegrasyonlar hakkında uyarı üretebilir. Uyarıların kime gideceğini, hangi seviyedeki olayın acil sayılacağını ve olay sonrasında nasıl kayıt tutulacağını tanımlayın. Hata oranlarında artış olduğunda ekiplerin sorunu fark etmesi için yalnızca kullanıcı şikayetlerine bağlı kalmayan bir izleme düzeni kurun.
10. Yayına Çıkış ve Düzenli Bakım Kontrol Listesi
Yeni bir sayfa, tema, eklenti veya platform güncellemesi yayına alınmadan önce test ortamında kontrol edilebilir. Yayın öncesinde ürün sayfalarının açıldığını, sepetin doğru hesap yaptığını, ödeme ve kargo bağlantılarının çalıştığını, temel yönlendirmelerin doğru olduğunu ve mobil ekranların kullanılabilir kaldığını doğrulayın. Değişiklikten sonra gerçek zamanlı hata kayıtlarını ve sipariş akışını gözlemleyin.
Düzenli bakım için aşağıdaki kontrol maddelerini kullanabilirsiniz:
- Mobil ve masaüstü sayfalarda hız ve görünüm testleri yapılıyor mu?
- LCP, INP ve CLS ölçümleri takip ediliyor mu?
- Ürün, kategori ve ödeme sayfaları hatasız açılıyor mu?
- Site haritası, robots.txt, canonical ve yönlendirmeler kontrol ediliyor mu?
- Ürün fiyatı ve stok bilgisi satış kanallarında tutarlı mı?
- Test siparişi, iptal ve iade senaryoları çalışıyor mu?
- Yönetici erişimleri, güncellemeler ve üçüncü taraf betikler gözden geçiriliyor mu?
- Yedekler alınabiliyor ve geri yükleme süreci deneniyor mu?
- Kritik hata ve servis kesintileri için sorumlular belirli mi?
Bu kontrol listesi, teknik ekip, SEO ve e-ticaret operasyon ekibinin ortak bir bakım planı oluşturmasına yardımcı olabilir. Her maddeyi “tamamlandı” olarak işaretlemek yerine, sorumlu kişiyi, son kontrol tarihini ve takip edilecek ölçümü de kaydedin. Örneğin “site hızlı” gibi genel bir not yerine, hangi sayfaların hangi cihaz ve araçlarla test edildiğini yazın. Böylece sorunlar tekrarlandığında değişikliklerin etkisini karşılaştırmak kolaylaşır.
Başarılı bir e-ticaret sitesinin teknik yapısı tek seferlik kurulumla tamamlanmaz. Performans, güvenlik, SEO, entegrasyonlar ve yedekleme düzenli olarak gözden geçirildiğinde işletme değişen ihtiyaçlara daha hazırlıklı olabilir. Teknik kontrolleri planlı biçimde yürütmek, müşterilerin alışveriş deneyimini korumaya ve ekibin operasyonel sorunlara daha hızlı yanıt vermesine katkı sağlayabilir.
