- Katılım
- 21 May 2023
- Mesajlar
- 468
- Tepki
- 17
- Puan
- 18
E‑Ticaret Sitesi Bakım Rutini: Günlükten Üç Aylığa
E‑ticaret bakımı, eklentileri ara sıra güncellemekten ibaret değildir. Mağaza aynı anda katalog, stok, ödeme, kargo, müşteri verisi, kampanya ve muhasebe akışlarını yürütür. Küçük bir senkronizasyon hatası yanlış fiyat veya fazla satış; görünmeyen bir ödeme olayı ise sipariş–tahsilat farkı üretebilir.
Başlıktaki 2025 ifadesi arşiv niteliğindedir; rutin Temmuz 2026'da güncellenmiştir. Takvimdeki sıklıklar başlangıç örneğidir. Sipariş hacmi, risk, değişiklik hızı ve sözleşme yükümlülüklerine göre uyarlanmalıdır. Amaç bakımı takvim + sorumlu + kanıt + geri alma planı olan işletme sürecine dönüştürmektir.
E-ticaret bakımı; satış akışını, finansal doğruluğu, müşteri vaadini ve güvenliği aynı takvimde izler.
Her Göreve Sahip ve Kabul Ölçütü Atayın
“Siteyi kontrol et” tamamlanabilir bir görev değildir. Her bakım kartında sistem, sorumlu, sıklık, kontrol yöntemi, normal aralık, alarm eşiği, kanıt ve sorun çıkarsa yükseltilecek kişi bulunmalıdır.
- Operasyon: Sipariş, stok, kargo, iade ve destek kuyruğu
- Finans: Tahsilat, komisyon, iade, sağlayıcı ödemesi ve banka mutabakatı
- Ürün/içerik: Ürün verisi, fiyat, kampanya, politika ve iletişim metni
- Teknik ekip: Uygulama, bağımlılık, performans, yedek ve gözlemlenebilirlik
- Güvenlik/uyum: Erişim, zafiyet, ödeme sayfası, olay ve veri işleme kontrolleri
Küçük işletmede aynı kişi birden çok rolü üstlenebilir; yine de karar ve kanıt ayrımı korunmalıdır.
Günlük: Satış ve Para Akışını Doğrulayın
- Başarılı, başarısız, durumu belirsiz ve manuel incelemedeki ödeme sayısını kontrol edin.
- Sipariş toplamı ile ödeme sağlayıcısındaki tahsilatları işlem kimliği bazında eşleştirin.
- Webhook, ödeme API, stok, kargo ve e-posta kuyruğunda hata/gecikme var mı bakın.
- Stok eksiye düşmüş, fiyatı sıfırlanmış veya varyantı kopmuş ürünleri bulun.
- Hazırlama süresi geçen, takip numarası oluşmayan ve teslim edilemeyen siparişleri ayırın.
- İade/iptal taleplerinin yaşı ve finansal tamamlanma durumunu izleyin.
- Ana kullanıcı yolculuğunda ürün → sepet → checkout için otomatik sentetik kontrol çalıştırın.
Kontrol yalnız dashboard'un yeşil olmasına dayanmasın. Örnek siparişleri uygulama, ödeme sağlayıcısı ve operasyon kaydında uçtan uca karşılaştırın.
Haftalık: Katalog, Kampanya ve Müşteri Vaadini İnceleyin
- En çok görüntülenen/satılan ürünlerde fiyat, stok, görsel, varyant ve teslimat bilgisini örnekleyin.
- Bitecek veya başlaması gereken kampanya/kuponların zaman dilimi, kapsam ve limitlerini test edin.
- Ürün feed'i/pazar yeri ile sitedeki fiyat ve stok farklarını raporlayın.
- Arama sonucu vermeyen sorguları ve yanlış kategori/filtre davranışını inceleyin.
- Kayıp/hasar, yanlış ürün, geç teslimat ve ödeme şikâyetlerini neden koduna ayırın.
- Kırık bağlantı, boş görsel, kayıp ürün sayfası ve yanlış yönlendirme örneklerini düzeltin.
- Yönetici ve entegrasyon hesaplarındaki yeni/eski erişimleri gözden geçirin.
Kampanya sonunda yalnız ciroya bakmayın; iptal, iade, indirim, reklam ve destek maliyetini de karar notuna ekleyin.
Aylık: Güncelleme, Yedek ve Performans Bakımı Yapın
Yazılım güncellemelerini doğrudan canlıda “güncelle” düğmesine basarak yapmayın. Üretime benzeyen test ortamında sürüm notu, bağımlılık ve kritik akış regresyonunu değerlendirin.
- Tam dosya/veritabanı yedeğinin zamanını, bütünlüğünü ve ayrı konumdaki erişimini doğrulayın.
- Geri yükleme provasını izole ortamda çalıştırın; yalnız “backup başarılı” kaydına güvenmeyin.
- Platform, tema, eklenti, SDK ve çalışma ortamı sürümlerini envanterle karşılaştırın.
- Güvenlik düzeltmelerini sömürülebilirlik, internete açıklık ve iş etkisine göre önceliklendirin.
- Test ortamında katalog, giriş, sepet, ödeme, webhook, iade, e-posta ve yönetim işlevlerini sınayın.
- Dağıtım öncesi bakım penceresi, sorumlu, izleme ve geri alma ölçütünü yazın.
- Dağıtım sonrası sentetik/gerçek kullanıcı sinyallerini ve finansal akışı geri okuyun.
Yedek kuralı' Alıntı:
Aylık: Performansı Sayfa Türüne Göre İzleyin
Core Web Vitals değerlerini ana sayfa ortalamasında toplamak yerine ürün, kategori, arama, sepet ve checkout şablonlarını ayrı izleyin. Saha verisi ile laboratuvar testinin farklı amaçları vardır: saha verisi gerçek kullanıcı dağılımını, laboratuvar testi kontrollü değişikliği gösterir.
- LCP, INP ve CLS p75 değerlerini mobil/masaüstü ve şablon bazında karşılaştırın.
- Sunucu yanıtı, yavaş sorgu, cache isabeti ve harici API gecikmesini ayrı ölçün.
- Yeni reklam, sohbet, analitik veya kişiselleştirme betiklerinin maliyetini kaydedin.
- Görsel boyutu, kırık cache kuralı ve dinamik sepetin yanlış cache'lenmesini denetleyin.
- Performans gerilemesini dağıtım/kampanya tarihleriyle ilişkilendirin.
- Düzeltme sonrası yalnız skoru değil sipariş doğruluğu ve hata oranını da kontrol edin.
Aylık: Ödeme Sayfası ve Finansal Kontrolleri Derinleştirin
PCI SSC'nin e-ticaret rehberi, ödeme sayfasını etkileyen betiklerin yetkilendirilmesi, bütünlük kontrolü ve değişiklik izlemesi üzerinde durur. Kapsamınızı yetkili tarafla doğrulayarak şu kayıtları bakım rutinine ekleyin:
- Ödeme sayfasındaki betik envanteri, sahibi ve iş gerekçesi
- Beklenmeyen betik/HTTP başlığı değişikliği alarmı
- API/webhook anahtarı ve sır döndürme kayıtları
- İmzalanmamış veya tekrar eden webhook istatistiği
- Durumu belirsiz, çift veya eşleşmeyen ödeme incelemesi
- Komisyon, kısmi iade, chargeback/itiraz ve net ödeme farkları
Kredi kartı verisini log, hata izleme veya destek ekranına taşımayın. Korelasyon için sağlayıcı işlem kimliği ve iç sipariş kimliği gibi güvenli tanımlayıcılar kullanın.
Üç Aylık: Erişim, Tedarikçi ve Politika İncelemesi Yapın
- Yönetici, ajans, geliştirici, destek ve entegrasyon erişimlerini iş ihtiyacına göre yeniden onaylayın.
- Ayrılan çalışan ve artık kullanılmayan sağlayıcı hesaplarını/anahtarlarını kapatın.
- Ödeme, kargo, e-posta, analitik ve barındırma sağlayıcılarının iletişim/SLA değişikliklerini kontrol edin.
- Gizlilik, çerez, teslimat, iade ve cayma metinlerini gerçek akışla karşılaştırın.
- Yüksek riskli ürün kategorilerinde güvenlik/uygunluk belgesi ve tedarikçi değişikliğini örnekleyin.
- Felaket kurtarma, iletişim ağacı ve alternatif ödeme/kargo planını masa başı tatbikatta deneyin.
- Yedek saklama, log saklama ve müşteri verisi erişimini gereklilik/minimizasyon açısından gözden geçirin.
Olay Müdahale Planını Bakımın Parçası Yapın
NIST SP 800-61 Rev. 3, olay müdahalesini genel siber risk yönetimi içine yerleştirir. E-ticarette olay planı; teknik sınırlamanın yanında sipariş, ödeme, müşteri desteği ve iletişimi de kapsamalıdır.
- Olayı ilan etme yetkisi ve ilk aranacak kişiler
- Siparişi/ödemeyi durdurma veya alternatif akışa geçme ölçütü
- Log ve diğer kanıtları değiştirmeden koruma yöntemi
- Sağlayıcı, banka, hukuk/uyum ve müşteri iletişim sorumluları
- Güvenli geri dönüş için kabul testleri
- Olay sonrası kök neden, düzeltici iş ve takip tarihi
Planı yalnız belge olarak tutmayın; örneğin ödeme sağlayıcısı kesintisi, yanlış fiyat yayını veya yönetici hesabı ihlali senaryosuyla prova edin.
Bakım Kayıt Şablonu
Kod:
Görev / sistem:
Sorumlu ve yedek kişi:
Sıklık / son çalışma:
Kontrol edilen sürüm veya veri aralığı:
Beklenen sonuç / alarm eşiği:
Bulgu ve kanıt bağlantısı:
Uygulanan değişiklik:
Geri alma planı ve sonucu:
Takip işi / son tarih:Bu kayıt, “bakım yapıldı” notundan daha değerlidir; değişikliğin neye dayandığını ve sorun çıkarsa nasıl geri alınacağını gösterir.
İç Bağlantılar
- E-ticaret yayın öncesi kontrol listesi
- E-ticaret performans rehberi
- Ödeme akışı performans kontrolü
- E-ticaret hataları ve çözümleri
Dış Kaynaklar
- NIST SP 800-61 Rev. 3: olay müdahalesi
- PCI SSC: ödeme sayfası güvenliği ve e-skimming
- web.dev: Core Web Vitals
- Ticaret Bakanlığı: mesafeli satış bilgilendirmesi
Özetle
Günlük satış/ödeme/kargo akışını doğrulayın → haftalık katalog ve müşteri şikâyetlerini inceleyin → aylık güncelleme, geri yükleme, performans ve mutabakat yapın → üç aylık erişim, tedarikçi ve politika turu gerçekleştirin → olay planını tatbik edin. Düzenli bakımın çıktısı yalnız daha hızlı site değil; açıklanabilir sipariş, geri alınabilir değişiklik ve daha kısa kesintidir.
Güncelleme: 15 Temmuz 2026
Dijital Dünyanıza Yön Veren Pusula
Ekli dosyalar
Son düzenleme:
