E-Ticaret Altyapısı ve Ödeme Sistemleri: Doğru Seçim

Hazır Paket, Açık Kaynak ya da Özel Yazılım?

E-ticaret projelerinde verilen ilk ve en belirleyici karar altyapı seçimidir. Bu karar başlangıç süresini, işletme maliyetini, büyüme esnekliğini ve ileride platform değiştirmenin ne kadar zor olacağını belirler. Seçenekler üç ana grupta toplanır.

Hazır (SaaS) e-ticaret paketleri

Yerli ve yabancı sağlayıcıların abonelik modeliyle sunduğu hazır paketlerde barındırma, güvenlik güncellemeleri ve temel altyapı sağlayıcının sorumluluğundadır. Hızlı başlangıç, düşük teknik yük ve hazır ödeme, kargo ve pazaryeri entegrasyonları en büyük avantajlarıdır. Buna karşılık özelleştirme sağlayıcının izin verdiği ölçüde kalır, abonelik ve işlem maliyetleri iş büyüdükçe artar ve verinizi başka bir platforma taşımak zahmetli olabilir.

Açık kaynak platformlar

WooCommerce, PrestaShop, OpenCart veya Magento'nun açık kaynak sürümü gibi platformlar lisans ücreti olmadan kurulabilir ve kaynak kod üzerinde tam kontrol sağlar. Geniş eklenti ekosistemi hızlı genişleme imkânı sunar. Ancak barındırma, güncelleme, güvenlik ve performans sorumluluğu size veya çalıştığınız firmaya aittir. Eklentilerin kontrolsüz çoğalması hem güvenlik açığı hem de yavaşlık kaynağıdır.

Özel yazılım ve headless mimari

Karmaşık fiyatlandırma kuralları, bayi ağları, B2B sipariş akışları veya benzersiz bir müşteri deneyimi gerektiren işletmeler özel yazılım ya da headless (başsız) mimariyi tercih eder. Headless yaklaşımda ön yüz ile e-ticaret motoru birbirinden ayrılır; ön yüz modern web teknolojileriyle çok hızlı ve esnek geliştirilebilir. Bu seçenek en yüksek esnekliği sunarken geliştirme süresi, bütçe ve sürekli bir yazılım ekibi ihtiyacı açısından en büyük taahhüdü gerektirir.

Karar için şu sorular yol gösterir:

• Ürün, sipariş ve müşteri sayınız bugün ne durumda, orta vadede nereye ulaşmasını bekliyorsunuz?
• İş modeliniz standart perakende mi, yoksa bayi, toptan veya abonelik gibi özel akışlar mı gerektiriyor?
• Şirket içinde veya sözleşmeli bir teknik ekibiniz var mı?
• Mevcut ERP ve muhasebe sistemlerinizle entegrasyon ne kadar derin olmalı?
• Platform değiştirmek gerektiğinde verinize ve alan adınıza tam olarak sahip olabilecek misiniz?

Ölçeklenebilirlik, Hız ve Barındırma Gereksinimleri

E-ticaret trafiği düzenli değildir. İndirim kampanyaları, özel günler, etkili bir sosyal medya paylaşımı ya da reklam kampanyası trafiği kısa sürede katlayabilir. Altyapının en kritik anı, en çok satış yapabileceğiniz andır; bu anda yavaşlayan veya çöken site hem satış hem itibar kaybıdır.

Ölçeklenebilir bir altyapı için değerlendirilecek başlıklar:

• Barındırma modeli: Paylaşımlı barındırma küçük denemeler için bile risklidir. Yönetilen barındırma, VPS veya otomatik ölçeklenebilen bulut altyapıları kampanya yüklerini çok daha iyi karşılar.
• Önbellekleme: Kategori ve ürün sayfaları önbellekten sunulmalı, sepet ve ödeme gibi kişiye özel sayfalar ise önbellek dışında tutulmalıdır.
• CDN ve görsel optimizasyonu: Ürün görselleri e-ticaret sitelerinin en ağır yüküdür; modern formatlar ve CDN hem hız hem sunucu yükü açısından fark yaratır.
• Arama ve filtreleme: Çok sayıda ürün içeren kataloglarda veritabanı tabanlı arama yavaşlar; ayrı bir arama motoru gerekebilir.
• Yük testi: Büyük kampanyalardan önce beklenen trafiğin simüle edildiği yük testleri, darboğazları önceden gösterir.

Site hızının dönüşüme etkisi ve ölçüm yöntemleri için web sitesi hız optimizasyonu rehberimize göz atabilirsiniz.

Ödeme Altyapısı: Sanal POS, Ödeme Kuruluşları ve Mobil Ödeme

Ödeme adımı e-ticaretin en hassas noktasıdır; güven, hız ve seçenek çeşitliliği doğrudan dönüşüme yansır. Türkiye'de online kart ödemesi için iki temel model vardır.

Banka sanal POS'u

Bankalarla doğrudan anlaşarak alınan sanal POS'ta komisyon ve ödeme aktarım (valör) koşulları bankayla görüşülerek belirlenir. Ancak her banka için ayrı başvuru, ayrı entegrasyon ve ayrı mutabakat gerekir. Birden fazla banka sanal POS'u kullanıldığında, kartın ait olduğu bankaya veya taksit seçeneğine göre en uygun POS'a yönlendirme yapan bir yapı kurulabilir; bu özellikle taksitli satışlarda avantaj sağlar.

Ödeme kuruluşları

TCMB tarafından lisanslanan ödeme kuruluşları, tek bir entegrasyonla farklı bankaların kartlarını, taksit seçeneklerini ve alternatif ödeme yöntemlerini sunar. Başvuru ve entegrasyon genellikle daha hızlıdır; kayıtlı kart ve tek tıkla ödeme gibi özellikler hazır gelir. Sağlayıcıları karşılaştırırken yalnızca komisyon oranına değil, ödemelerin hesabınıza aktarılma süresine, iade ve itiraz süreçlerine ve teknik destek kalitesine de bakılmalıdır.

Mobil ödeme ve alternatif yöntemler

Alışverişin giderek artan bir bölümü telefondan yapıldığı için ödeme deneyimi mobilde kusursuz olmalıdır. Mobil ödeme kavramı birkaç farklı yöntemi kapsar:

• Mobil uyumlu kart ödemesi: Mobil klavyeye uygun alanlar, kart bilgisinin otomatik doldurulması ve kayıtlı kartla hızlı ödeme.
• Dijital cüzdanlar ve QR ile ödeme: Kullanıcının kart bilgisini her seferinde girmeden, cüzdan veya bankacılık uygulaması üzerinden onay vermesi.
• Operatör faturasına yansıtma: Özellikle dijital ürün ve hizmetlerde kullanılan, tutarın mobil hat faturasına eklendiği yöntem.
• Uygulama içi ödeme: Mobil uygulaması olan işletmelerde, uygulama mağazası kurallarına ve ödeme kuruluşu altyapısına uygun entegrasyon.

Hangi yöntemlerin sunulacağı hedef kitleye göre belirlenmelidir. Her yeni yöntem ek entegrasyon ve mutabakat yükü getirir; müşterilerin gerçekten kullanacağı yöntemlere odaklanmak gerekir. Havale/EFT ve kapıda ödeme gibi seçeneklerin operasyonel maliyeti ve iade süreçleri de ayrıca hesaba katılmalıdır.

Mağazada ve sahada mobil ödeme

Mobil ödeme yalnızca online satışla sınırlı değildir. Fiziksel mağazası, saha satış ekibi veya kapıda teslimatı olan işletmeler için temassız kart ve telefonla ödeme, QR kodla ödeme ve akıllı telefonu ek donanım olmadan ödeme terminaline dönüştüren yazılım tabanlı POS (SoftPOS) çözümleri, geleneksel POS cihazına olan ihtiyacı azaltır ve ödeme sırasını hızlandırır. Güvenilir çözümlerde kart verisi cihazda saklanmaz; şifreleme ve biyometrik doğrulama ek güvenlik katmanı sağlar. Çözüm seçerken mevcut kasa, muhasebe ve e-ticaret sistemlerinizle uyumu, müşteri için ödeme akışının ne kadar kısa olduğunu ve sağlayıcının PCI DSS gibi standartlara uyumunu değerlendirin. Devreye alırken çalışanlara ödeme ve iade işlemleri için kısa bir eğitim vermek ve müşterileri yeni seçenek hakkında kasada ve sitede bilgilendirmek geçişi kolaylaştırır. Online ve mağaza satışlarının aynı ödeme altyapısında ve stok sisteminde buluşması, raporlamayı ve mutabakatı da sadeleştirir.

Güvenlik ve Uyumluluk: PCI DSS, 3D Secure, KVKK

PCI DSS

PCI DSS, kart verisini işleyen, ileten veya saklayan işletmeler için kart endüstrisinin belirlediği güvenlik standardıdır. Uyum yükünü azaltmanın en etkili yolu, kart bilgisinin sizin sunucunuza hiç ulaşmamasıdır. Ödeme kuruluşunun barındırdığı ödeme sayfası, iframe veya tokenizasyon kullanıldığında kart verisi doğrudan ödeme sağlayıcısına gider ve sizin sorumluluk kapsamınız önemli ölçüde daralır. Kart numarasını kendi veritabanınızda saklamak hem uyum hem güvenlik açısından kaçınılması gereken bir tercihtir. Kapsam daralsa bile ödeme sayfasını çağıran sitenizin güvenliği kritik olmaya devam eder; ele geçirilmiş bir site, müşteriye sahte bir ödeme formu gösterebilir.

3D Secure

3D Secure, ödeme sırasında kart sahibinin bankası tarafından ek doğrulama yapılmasını sağlar; bu doğrulama genellikle SMS kodu veya mobil bankacılık onayıyla gerçekleşir. Çalıntı kart bilgisiyle yapılan dolandırıcılığı zorlaştırır ve itiraz süreçlerinde üye işyerinin konumunu güçlendirir. Bazı işletmeler dönüşümü artırmak için 3D Secure olmadan ödeme almak ister; bu durumda dolandırıcılık ve itiraz kaynaklı kayıp riski de büyük ölçüde işletmeye kalır. Kararı ürün tipinizin risk profiline göre ödeme sağlayıcınızla birlikte vermelisiniz.

KVKK ve tüketici mevzuatı

E-ticaret siteleri 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ad, adres, telefon, e-posta ve sipariş geçmişi gibi çok sayıda kişisel veri işler. Üyelik ve sipariş adımlarında aydınlatma metni sunulmalı, pazarlama iletileri için ayrı onay alınmalı ve ticari elektronik ileti izinleri İleti Yönetim Sistemi (İYS) üzerinden yönetilmelidir. Zorunlu olmayan çerezler için kullanıcıya seçim imkânı tanınmalıdır. Ayrıca mesafeli satış sözleşmesi, ön bilgilendirme formu ve iade koşulları gibi tüketici mevzuatının gerektirdiği metinler ödeme öncesinde sunulmalıdır. Genel çerçeve için KVKK uyum rehberimiz iyi bir başlangıçtır; teknik önlemler için web sitesi güvenliği kontrol listemizi kullanabilirsiniz.

ERP, Kargo ve Pazaryeri Entegrasyonları

E-ticaret sitesi işletmenin geri kalanından kopuk bir ada gibi çalıştığında her sipariş manuel iş demektir: stokları elle güncellemek, faturayı ayrı bir sistemde kesmek, kargo bilgisini tek tek girmek. Sipariş hacmi büyüdükçe bu yaklaşım hata ve gecikme üretir.

Temel entegrasyon başlıkları şunlardır:

• ERP ve muhasebe: Ürün, fiyat ve stok bilgisinin ERP'den siteye; sipariş ve müşteri bilgisinin siteden ERP'ye otomatik aktarımı. Hangi verinin asıl kaynağının hangi sistem olduğu baştan net tanımlanmalıdır.
• e-Fatura ve e-Arşiv: Siparişler için faturanın otomatik düzenlenmesi ve müşteriye iletilmesi.
• Kargo: Kargo firmalarıyla API entegrasyonu sayesinde gönderi kaydının, barkodun ve takip numarasının otomatik oluşması, müşteriye durum bildirimi gönderilmesi.
• Pazaryerleri: Pazaryerlerinde de satış yapılıyorsa stok ve fiyatın tek merkezden yönetilmesi ve pazaryeri siparişlerinin aynı süreçte işlenmesi. Aksi halde aynı ürün iki kanalda birden satılıp stok eksiye düşebilir.
• CRM ve pazarlama araçları: Müşteri segmentasyonu, terk edilmiş sepet hatırlatmaları ve kampanya yönetimi.

Entegrasyonların hata anında nasıl davrandığı en az kendileri kadar önemlidir: Başarısız aktarımlar kayıt altına alınmalı, uyarı üretilmeli ve otomatik yeniden deneme mekanizması bulunmalıdır. ERP tarafındaki seçim ve veri aktarımı süreçleri için ERP ve CRM geçiş rehberimizi inceleyebilirsiniz.

Maliyet Faktörleri ve Sık Yapılan Hatalar

E-ticaret maliyeti sitenin kurulumuyla sınırlı değildir; toplam sahip olma maliyeti değerlendirilmelidir. Başlıca kalemler şunlardır:

• Platform lisansı veya aboneliği, tema ve eklenti lisansları.
• Tasarım, özel geliştirme ve entegrasyon işleri.
• Barındırma, CDN ve güvenlik hizmetleri.
• Ödeme komisyonları, taksit maliyetleri ve ödemelerin hesaba geçme süresinin nakit akışına etkisi.
• Bakım, güncelleme, teknik destek ve yeni özellik geliştirme.
• Ürün fotoğrafı, içerik girişi ve katalog yönetimi için harcanan emek.

Sık yapılan hatalar:

• Yalnızca başlangıç maliyetine bakıp büyüdükçe artan işlem ücretlerini ve eklenti giderlerini hesaba katmamak.
• Entegrasyonları sonraya bırakıp yayına manuel süreçlerle çıkmak.
• Kampanya öncesinde yük testi yapmamak.
• Mobil ödeme deneyimini test etmemek; ödeme adımına zorunlu üyelik veya uzun formlar koymak.
• Alan adı, barındırma ve yönetici hesaplarını ajans adına açtırmak.
• Ürün adreslerini sık sık değiştirerek arama görünürlüğünü kaybetmek.
• İade, değişim ve müşteri hizmetleri süreçlerini sistem tasarımında düşünmemek.

E-Ticaret Ajansı Seçerken Dikkat Edilecekler

Doğru ajans veya yazılım ortağı, yalnızca siteyi teslim eden değil, satışlarınız büyürken altyapıyı da büyütebilen ekiptir. Değerlendirme yaparken şunlara bakın:

• Yayındaki e-ticaret projeleri; özellikle mobil hız, ödeme akışı ve yoğun dönemlerdeki performans.
• Ödeme kuruluşları, kargo firmaları, pazaryerleri ve kullandığınız ERP ile daha önce yapılmış entegrasyon deneyimi.
• Güvenlik yaklaşımı: güncelleme politikası, yedekleme, WAF kullanımı ve kart verisinin nasıl ele alındığı.
• Teklifte kapsamın, teslim edilecek işlerin, bakım koşullarının ve destek yanıt sürelerinin yazılı olması.
• Kaynak kod, veri ve alan adı sahipliğinin açıkça işletmede olması ve platform değişikliğinde verinin dışa aktarılabilmesi.
• Yayın sonrası performans izleme ve düzenli raporlama.

Ümraniye Bilişim olarak web tasarım ve geliştirme hizmetimizde e-ticaret altyapısını barındırma, güvenlik, entegrasyon ve bakımla birlikte uçtan uca ele alıyoruz.

Sonuç

Doğru e-ticaret altyapısı; iş modelinize uygun bir platform, kampanya yükünü taşıyan barındırma, müşterinin güvenle ve hızla ödeme yapabildiği bir ödeme altyapısı, KVKK ve kart güvenliği uyumu ve sipariş sürecini otomatikleştiren entegrasyonların birleşimidir. İhtiyaçlarınıza en uygun yapıyı birlikte belirlemek için ücretsiz ön görüşme talep edin; mevcut sitenizi veya yeni projenizi uçtan uca değerlendirelim.