E-Ticaret Sitesi Kurmak 2026:
Ucuzlayan Yazılım, Azalan Güven

Yapay zekâ işimizi gerçekten kolaylaştırdı

Bunu saklamanın anlamı yok: biz de yapay zekâ kullanıyoruz. Birkaç yıl önce günler süren işler, yani bir ürün sayfasının iskeleti, form doğrulamaları, test senaryoları ve ilk içerik taslakları, bugün saatler içinde çıkıyor. Tasarımı denemek, alternatifleri karşılaştırmak ve hataları bulmak da eskisinden çok daha hızlı.

Bunun müşteri tarafındaki sonucu açık: özel yazılım artık eskisi kadar pahalı değil. Eskiden sadece büyük markaların karşılayabildiği, markaya özel tasarlanmış, hızlı ve panelli bir e-ticaret sitesi bugün küçük bir işletmenin bütçesine sığıyor. Fiyatların neye göre değiştiğini merak ediyorsanız web sitesi fiyatları yazımıza göz atabilirsiniz.

Fiyat düştü, güven neden düştü?

Çünkü işe giriş eşiği neredeyse sıfıra indi. Bugün hiç yazılım bilmeyen biri de yapay zekâya birkaç cümle yazıp dışarıdan bakınca düzgün görünen bir mağaza çıkarabiliyor. Ekranda ürünler listeleniyor, sepet çalışıyor, ödeme sayfası açılıyor.

Sorun şu ki iki e-ticaret sitesi arasındaki farkın büyük kısmı ekranda görünmeyen yerde duruyor: ödemenin nasıl doğrulandığı, müşteri verisinin nerede ve nasıl saklandığı, yönetim panelinin kimlere açık olduğu, yedeklerin alınıp alınmadığı. Vitrin aynı görünür, ama biri kasası kilitli bir dükkân, diğeri kapısı açık bırakılmış bir depodur. İşletme sahibi bu farkı çoğu zaman ancak bir sorun yaşadığında fark ediyor. Piyasadaki güven kaybı da buradan geliyor.

Vibe coding nedir, vibe coder kimdir?

Vibe coding, yapay zekâ araştırmacısı Andrej Karpathy'nin 2025 başında kullandığı ve hızla yayılan bir ifade. Kabaca şu anlama geliyor: ne istediğinizi yapay zekâya doğal dille anlatıyorsunuz, o kodu yazıyor, siz de o kodu okumadan ve anlamadan kabul ediyorsunuz. Hata çıkarsa hata mesajını tekrar yapay zekâya yapıştırıyorsunuz. Ölçüt tek: "Çalışıyor mu? Çalışıyorsa tamam."

Vibe coder ise bu yöntemle ürün çıkaran, hatta müşteriye teslim eden kişi. Burada altını çizmem gereken bir ayrım var:

• Yapay zekâ kullanmak sorun değil. Deneyimli bir geliştirici yapay zekâyı hızlandırıcı olarak kullanır, üretilen her satırı okur, test eder ve sonucun sorumluluğunu üstlenir.
• Vibe coding, kodun ne yaptığını bilmeden onu canlıya almaktır. Sorumluluğu üstlenecek kimse yoktur, çünkü kodu kimse gerçekten anlamamıştır.

Vibe coding bir fikri denemek, bir prototip çıkarmak veya kişisel bir araç yapmak için harika bir yöntem. Ama kart ödemesi alan ve müşterilerinizin adını, adresini, telefonunu tutan bir sistemde "çalışıyor" yetmez. Güvenlik açıkları site çalışırken ortaya çıkmaz. Birileri onları aradığında çıkar.

Görünmeyen yerdeki açıklar: işletmeler neler yaşıyor?

Aşağıdakiler teorik örnekler değil. Özensiz kurulmuş e-ticaret sitelerinde tekrar tekrar karşılaşılan durumlar bunlar:

Ödeme tarafında

• Fiyatın sunucuda doğrulanmaması: Sepet tutarı sadece tarayıcıda hesaplanırsa, meraklı biri 1.500 TL'lik ürünü 15 TL'ye "satın alabilir". Site bunu fark etmez, sipariş düşer.
• Ödeme onayının kontrol edilmemesi: Ödeme kuruluşundan gelen "ödeme başarılı" bildirimi doğrulanmazsa, parası hiç çekilmemiş siparişler panelde "ödendi" görünür ve kargoya verilir.
• Test ayarlarıyla canlıya çıkmak: Aylarca "satış yapıyoruz" sanan, ama aslında test modunda çalıştığı için tek kuruş tahsil edemeyen mağazalar var.

Müşteri verisi tarafında

• Herkese açık bırakılan veritabanı: Hazır bulut veritabanlarında erişim kuralları yazılmazsa, müşteri listesi (ad, adres, telefon, sipariş geçmişi) internete açık hale gelebilir.
• Sitenin içine gömülü gizli anahtarlar: Ödeme, e-posta veya veritabanı anahtarlarının sayfanın kodunda, yani herkesin görebileceği yerde unutulması.
• Korumasız yönetim paneli: "/admin" adresinde, tahmin edilebilir bir şifreyle veya hiç şifre sormadan açılan paneller.

Müşteri ilişkileri tarafında

• Sipariş onay e-postalarının spam'e düşmesi ya da hiç gitmemesi. Müşteri "param çekildi, haber yok" diye arar.
• Kalıcı bir veritabanı yerine geçici dosyalara yazılan siparişlerin bir güncellemeyle kaybolması.
• Yedek alınmadığı için tek bir hatada tüm ürün, sipariş ve müşteri geçmişinin gitmesi.

Bedeli kim öder?

Kötü haber: siteyi yapan kişi değil, işletme öder. KVKK açısından müşteri verisinin sorumlusu işletmenizdir. Bir veri ihlali yaşandığında Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapma yükümlülüğü sizin üzerinizdedir. Ödeme tarafındaki suistimaller ise itiraz edilen işlemler, iadeler ve en kötü ihtimalle ödeme kuruluşunun hesabınızı askıya alması olarak geri döner.

Bunların hepsinden daha pahalı olan ise müşteri güveni. Kartı kötüye kullanılan veya bilgileri sızan bir müşteri geri gelmez. Kötü bir yorum da yıllarca Google'da kalır.

Güvenilir birini nasıl seçersiniz?

Yapay zekâ çağında en değerli şey kod yazmak değil, sorumluluk alabilmek. Teklif aldığınız kişiye şu soruları sorun. Bocalayan birine ödeme sisteminizi emanet etmeyin:

• Canlı portföyünüz var mı? Ekran görüntüsü değil, bugün çalışan siteler. Açın, gezin, mümkünse site sahibini arayıp memnun olup olmadığını sorun.
• Kart bilgileri nerede işlenecek? Doğru cevap: iyzico, PayTR gibi lisanslı bir ödeme kuruluşunun altyapısında. Kart bilgisi sizin sunucunuzda asla tutulmamalı.
• Sepet tutarı ve ödeme onayı sunucuda doğrulanıyor mu? Bu soruyu anlamayan biri sistemi de kurmamalı.
• Alan adı, hosting ve ödeme hesabı kimin adına olacak? Hepsi sizin adınıza olmalı.
• Kaynak kod ve veriler bana teslim edilecek mi?
• Yönetim paneli nasıl korunuyor? Güçlü şifre, mümkünse iki adımlı doğrulama, giriş denemesi sınırı.
• Yedekler nerede ve ne sıklıkla alınıyor?
• KVKK aydınlatma metni, mesafeli satış sözleşmesi ve çerez metinleri hazırlanacak mı?
• Teslimden sonra bir sorun çıkarsa kime, ne kadar sürede ulaşacağım?

2026'da e-ticaret sitesi kurarken yol haritası

1. Altyapıyı seçin: hazır platform mu, özel yazılım mı?

Az ürünle hızlıca başlamak istiyorsanız hazır e-ticaret platformları mantıklı bir başlangıçtır. Güvenlik altyapısı platformdadır, ama aylık ücret ödersiniz ve esnekliğiniz sınırlıdır. Markaya özel tasarım, özel iş akışları (rezervasyon, bayi fiyatı, canlı fiyat gibi) veya uzun vadede komisyon ödememek istiyorsanız özel yazılım daha doğru olur. Önemli olan, özel yazılımı güvenliği bilen birinin yapmasıdır.

2. Ödeme altyapısı ve sanal POS

Lisanslı bir ödeme kuruluşu veya bankanızın sanal POS'u ile çalışın. 3D Secure zorunlu olsun, ödeme onayı ise her zaman sunucu tarafında doğrulansın.

3. Yasal yükümlülükler

• ETBİS (Elektronik Ticaret Bilgi Sistemi) kaydı
• KVKK aydınlatma metni ve açık rıza metinleri
• Mesafeli satış sözleşmesi, ön bilgilendirme formu, iade koşulları
• Çerez politikası
• E-fatura veya e-arşiv fatura altyapısı

4. Kargo, stok ve bildirimler

Kargo entegrasyonu, stok takibi ve sipariş e-postalarının doğrulanmış bir alan adından gönderilmesi (SPF, DKIM ayarları) müşteri deneyimini doğrudan etkiler.

5. Hız ve SEO

Ürün ve kategori sayfaları trafiğinizin çoğunu getirir. Hızlı açılan, ürün şeması işaretlenmiş, her kategorisi özgün açıklamalı bir yapı kurun. Detaylar için SEO sayfamıza bakabilirsiniz.

Bizim yaklaşımımız

KENLOP'ta yapay zekânın getirdiği hızı kullanıyoruz ve bunu fiyata yansıtıyoruz. Ama üretilen her satırı okuyor, test ediyor ve sorumluluğunu üstleniyoruz. Ödeme akışlarını sunucu tarafında doğruluyor, kart bilgisini asla kendi sunucularımızda tutmuyoruz. Alan adı, hosting ve ödeme hesaplarını müşterimiz adına açıyoruz. Yönetim panellerini şifre ve deneme sınırıyla koruyoruz, teslimden sonra da bakımını üstleniyoruz.

Söylediklerimizi kontrol etmenin en kolay yolu yaptığımız işlere bakmak: projelerimizi inceleyin, e-ticaret hizmetimizin kapsamı için e-ticaret sitesi sayfamıza göz atın.