Bu deneyimlerden çıkardığım ders şu: Web sitesi yaptırırken yapılan hataların çoğu, proje başlamadan önce doğru sorular sorulmadığı için yapılıyor. Bu yazıda, teklif almadan önce soracağınız 15 soruyu ve bu sorulara hangi cevapları almanız gerektiğini paylaşıyorum.

Sahiplik ve haklar

1. Alan adı kimin adına kayıtlı olacak?

Doğru cevap: Şirketiniz adına ve sizin erişebildiğiniz bir hesapta.

Alan adı sizin dijital tapunuzdur. Ajansın ya da yazılımcının kişisel hesabına kayıtlı bir alan adı, ilişkiniz bozulduğunda en büyük kozunuz olmaktan çıkıp en büyük sorununuza dönüşebilir.

2. Hosting hesabına erişimim olacak mı?

Doğru cevap: Evet; ya hesap doğrudan sizin adınıza açılır ya da en azından yönetim bilgileri yazılı olarak size teslim edilir.

3. Sitenin kaynak kodu ve tasarım dosyaları kime ait olacak?

Doğru cevap: Proje bedeli ödendiğinde size ait olacak ve talep ettiğinizde teslim edilecek.

Bazı firmalar siteyi kendi kapalı altyapılarında kiralama modeliyle sunar. Bu model kendi içinde mantıklı olabilir, ancak bunu baştan bilmeniz ve sözleşmede açıkça görmeniz gerekir.

4. İçerikler ve görseller kimin?

Sitede kullanılan fotoğrafların lisanslı olduğundan emin olun. İnternetten rastgele alınmış görseller, telif hakkı sorunlarına yol açabilir.

Teknik altyapı

5. Sitede yönetim paneli olacak mı ve ne kadarını kendim yönetebileceğim?

Doğru cevap: Metinleri, görselleri, blog yazılarını ve temel ayarları teknik bilgi gerektirmeden kendiniz güncelleyebilmelisiniz.

Her küçük metin değişikliği için ücret ödemek ya da günlerce beklemek zorunda kalmamalısınız.

6. Site mobil cihazlarda nasıl görünecek?

Doğru cevap: Tüm ekran boyutlarına uyumlu (responsive) olacak ve mobil cihazlarda ayrıca test edilecek.

Ziyaretçilerin büyük çoğunluğu mobil cihazlardan geliyor ve Google siteleri mobil öncelikli olarak değerlendiriyor. Sadece masaüstünde güzel görünen bir site, bugün yarım bir sitedir.

7. Site ne kadar hızlı açılacak?

Doğru cevap: Google PageSpeed Insights'ta mobil ve masaüstü için iyi değerler hedeflenecek, görseller optimize edilecek, önbellek kullanılacak.

Hızın neden bu kadar önemli olduğunu web sitesi hızlandırma rehberinde detaylı olarak anlattım.

8. Hangi altyapı veya yazılım kullanılacak?

Hazır içerik yönetim sistemi mi, özel yazılım mı? Her ikisinin de avantajları var; önemli olan neden o altyapının seçildiğini anlamanız ve gelecekte başka bir geliştiricinin de bu siteyle çalışabilecek olmasıdır.

SEO ve görünürlük

9. SEO altyapısı neleri kapsıyor?

Doğru cevap en azından şunları içermeli:

• Her sayfa için düzenlenebilir başlık ve meta açıklama
• Temiz ve okunabilir URL yapısı
• Otomatik XML site haritası ve robots.txt
• Yapılandırılmış veri (Schema.org) işaretlemeleri
• Görseller için alt metin desteği
• Hızlı ve mobil uyumlu yapı
• Google Search Console ve Analytics kurulumu

Detaylar için SEO başlangıç rehberine göz atabilirsiniz.

10. Eski sitemden yeni siteye geçişte Google sıralamalarım korunacak mı?

Doğru cevap: Eski sitedeki önemli sayfaların adresleri listelenecek ve yeni adreslere 301 yönlendirmesiyle bağlanacak.

Bu adım atlanırsa, yıllarca biriken sıralamalarınızı bir gecede kaybedebilirsiniz. Sitenin yayına alınmasından sonra 404 hatalarının takip edilmesi de bu sürecin parçasıdır.

11. Site yapay zekâ aramalarına hazır mı?

Yeni bir site yaptırıyorsanız, ChatGPT ve Perplexity gibi yapay zekâ motorlarının sitenizi anlayabileceği bir yapı talep edin: Doğru yapılandırılmış veri, yapay zekâ botlarına açık bir robots.txt ve net içerik yapısı. Bu konuyu GEO rehberinde anlattım.

Güvenlik, bakım ve destek

12. SSL sertifikası ve güvenlik önlemleri nasıl sağlanacak?

Doğru cevap: Site HTTPS ile çalışacak, form alanları spam ve saldırılara karşı korunacak, yönetim paneli güçlü şifre ve mümkünse iki aşamalı doğrulama ile korunacak, yazılım güncellemeleri düzenli yapılacak.

13. Yedekleme nasıl yapılacak?

Doğru cevap: Site dosyaları ve veritabanı düzenli olarak, sunucudan bağımsız bir yere yedeklenecek; bir sorun olduğunda nasıl geri yükleneceği belli olacak.

14. Yayından sonra destek ve bakım koşulları neler?

Şunları netleştirin:

• Ücretsiz destek süresi ne kadar?
• Hangi işler bakım kapsamında, hangileri ek ücrete tabi?
• Bir arıza olduğunda ne kadar sürede dönüş yapılıyor?
• Güncellemeler kim tarafından ve ne sıklıkla yapılıyor?

15. Toplam maliyet nedir?

Teklifteki rakam genellikle sadece başlangıç maliyetidir. Şunları da sorun:

Bir web sitesi projesinde dikkat edilmesi gereken kırmızı bayraklar

• Alan adını kendi hesabına almakta ısrar eden firmalar
• Örnek çalışmaları gösteremeyen veya referansları doğrulanamayan teklifler
• "Bir haftada Google'da birinci sıradasınız" gibi garanti vaatleri
• Sözleşme yapmaktan kaçınan ya da kapsamı belirsiz bırakan teklifler
• Piyasanın çok altında, gerçekçi olmayan fiyatlar
• Yönetim paneli vermeyen, her değişikliği kendisinin yapmasını şart koşan yapılar

İyi bir proje süreci nasıl işler?

1. Keşif: Hedefleriniz, hedef kitleniz ve rakipleriniz konuşulur.
2. Kapsam ve sözleşme: Sayfalar, özellikler, teslim tarihleri ve sahiplik koşulları yazılı hale getirilir.
3. İçerik planı: Hangi sayfada ne anlatılacağı belirlenir.
4. Tasarım: Önce taslak, sonra detaylı tasarım onaya sunulur.
5. Geliştirme: Site test ortamında kodlanır.
6. Test: Farklı cihaz ve tarayıcılarda, hız ve güvenlik açısından test edilir.
7. Yayın: Yönlendirmeler yapılır, Search Console ve Analytics kurulur.
8. Eğitim ve teslim: Yönetim paneli kullanımı anlatılır, tüm erişim bilgileri teslim edilir.
9. Takip: İlk haftalarda hatalar, performans ve sıralamalar izlenir.

Hazırlık: Teklif istemeden önce kendinize sorun

Doğru teklifi alabilmek için önce kendi ihtiyacınızı netleştirmeniz gerekir. Sitenin temel amacı ne: Telefon ve form ile müşteri kazanmak mı, ürün satmak mı, kurumsal güven oluşturmak mı? Hedef kitleniz kim ve sizi nasıl arıyor? Beğendiğiniz ve beğenmediğiniz rakip siteler hangileri? Metinleri ve fotoğrafları kim hazırlayacak? Bu soruların cevaplarını bir sayfalık kısa bir brief olarak yazmak, aldığınız teklifleri karşılaştırılabilir kılar ve projenin süresini ciddi şekilde kısaltır.

Teklifleri nasıl karşılaştırmalısınız?

Farklı firmalardan aldığınız teklifler genellikle birbirinden çok farklı rakamlar içerir. Bunun sebebi çoğu zaman kapsamın farklı olmasıdır. Sağlıklı bir karşılaştırma için teklifleri aynı tabloya yerleştirin ve şu satırları doldurun: Sayfa sayısı, özel tasarım veya hazır tema, yönetim paneli, blog, çoklu dil, form ve entegrasyonlar, SEO altyapısı, hız hedefi, eğitim, ücretsiz destek süresi, yıllık bakım ücreti ve alan adı ile hosting'in kimin adına olacağı.

Bu tabloyu doldurduğunuzda, en ucuz görünen teklifin aslında en az kapsamlı teklif olduğunu ya da en pahalı görünen teklifin uzun vadede daha ekonomik olduğunu fark edebilirsiniz. Fiyatı belirleyici kriter yapmak yerine, işletmenizin hedeflerine en iyi hizmet edecek teklifi seçin.

Yayından sonra sitenizi canlı tutmak

Bir web sitesi yayına alındığı gün bitmez, aslında o gün başlar. Düzenli olarak yeni içerik eklenmeyen, güncellenmeyen ve ölçülmeyen siteler zamanla hem Google'da hem de müşterilerin gözünde değer kaybeder. Ayda en az bir veya iki blog yazısı, mevsimsel kampanya sayfaları, güncel referanslar ve müşteri yorumları sitenizin canlı ve güvenilir görünmesini sağlar. Search Console'u ayda bir kontrol etmek, kırık bağlantıları ve yeni fırsatları erkenden görmenize yardımcı olur.

Sözleşmede mutlaka yer alması gereken maddeler

Sözlü anlaşmalar, proje sırasında ve sonrasında en çok anlaşmazlık çıkaran konudur. Sözleşmenizde en azından şu maddeler yer almalıdır: Projenin kapsamı ve sayfa listesi, teslim tarihleri ve gecikme durumunda yapılacaklar, ödeme planı, revizyon hakkı sayısı, alan adı ve hosting sahipliği, kaynak kod ve tasarım dosyalarının teslimi, gizlilik, destek ve bakım koşulları ile sözleşmenin sona ermesi durumunda tüm erişim bilgilerinin teslim edileceğine dair taahhüt.

Sonuç

Web sitesi, işletmenizin 7/24 açık olan dijital ofisidir. Doğru sorularla başlayan bir proje, yıllarca size müşteri getiren bir varlığa dönüşür. Yanlış başlayan bir proje ise hem zaman hem para hem de itibar kaybına yol açar.

Bu yazıdaki soruları bir kontrol listesi olarak kullanabilirsiniz. Web siteniz için bir değerlendirme ya da teklif almak isterseniz benimle iletişime geçebilirsiniz.

Bu süreçte fark ettiğim en çarpıcı şey şu oldu: Şirketlerin BT sorunlarının büyük çoğunluğu teknolojiden değil, yönetimden kaynaklanıyor. Pahalı donanımlar alınıyor ama belgelenmiyor; güvenlik yazılımı kuruluyor ama şifreler bir post-it'te duruyor; yedek alınıyor ama hiç test edilmiyor.

Bu yazıda, bir bilgi işlem yöneticisi gözüyle şirketlerin en sık yaptığı 12 hatayı ve çözümlerini paylaşıyorum.

1. Bilgi işlemi sadece bir maliyet merkezi olarak görmek

Birçok yönetici için bilgi işlem, "bir şey bozulunca çağrılan" ve sürekli para isteyen bir departmandır. Oysa doğru yönetilen bir BT altyapısı; verimliliği artırır, iş kesintilerini önler ve rekabet avantajı sağlar.

Çözüm: BT yatırımlarını iş hedefleriyle ilişkilendirin. "Yeni sunucu alalım" yerine "Muhasebe raporlarının hazırlanma süresini 2 saatten 10 dakikaya indirelim" gibi iş diliyle konuşun.

2. Plansız ve parça parça donanım alımı

İhtiyaç doğdukça farklı marka ve modelde cihaz alınır. Sonuçta her bilgisayarın farklı sürücüye, farklı garanti süresine ve farklı arıza davranışına sahip olduğu bir park ortaya çıkar.

Çözüm: Standart bir donanım listesi belirleyin. Kullanıcı profillerine göre (ofis, tasarım, saha) birkaç model seçin ve alımları bu listeye göre yapın. Yenileme döngüsünü önceden planlayın.

3. Sistemlerin belgelenmemesi

"Firewall şifresini kim biliyor?", "Bu sunucu ne işe yarıyor?", "Bu kablo nereye gidiyor?" Bu soruların cevabı sadece bir kişinin kafasındaysa, şirketiniz ciddi bir risk altındadır.

Çözüm: En azından şu belgeleri oluşturun ve güncel tutun:

• Donanım ve yazılım envanteri
• Ağ şeması ve IP planı
• Yönetici hesapları ve erişim listesi (şifreler değil, şifrelerin güvenli konumu)
• Servis sağlayıcı ve garanti bilgileri
• Kritik işlemler için adım adım talimatlar

4. Tek kişiye bağımlılık

Tüm sistemleri tek bir kişinin bildiği, o kişi izne çıktığında veya işten ayrıldığında her şeyin durduğu yapılar çok yaygındır.

Çözüm: Belgeleme, yetki paylaşımı ve yedek personel. Dış kaynaklı bir BT firmasıyla çalışıyorsanız bile, şirket içinde temel bilgilere sahip bir sorumlu bulunmalıdır.

5. Test edilmeyen yedekler

Yedekleme yazılımı her gece "başarılı" raporu gönderir ve herkes rahatlar. Ta ki bir gün geri yükleme gerektiğinde, yedeğin aylardır eksik alındığı ya da açılamadığı ortaya çıkana kadar.

Çözüm: Her ay en az bir dosya, her çeyrekte bir veritabanı veya tam sistem geri yükleme testi yapın. Test sonuçlarını kayıt altına alın. Detaylı yedekleme stratejisi için fidye yazılımları ve 3-2-1 yedekleme rehberine göz atabilirsiniz.

6. Ortak şifreler ve ortak hesaplar

"Muhasebe" adında, beş kişinin aynı şifreyle kullandığı bir hesap; kim ne yaptı sorusunun cevabını imkânsız hale getirir ve güvenliği ciddi şekilde zayıflatır.

Çözüm: Herkes kendi kişisel hesabını kullanmalı. Ortak kullanılması gereken hesaplar için bir kurumsal parola yöneticisi tercih edin. İki aşamalı doğrulamayı yaygınlaştırın.

7. Personel giriş ve çıkış süreçlerinin yönetilmemesi

Yeni başlayan personel için hesap açılır, ama işten ayrılan personelin e-postası, VPN erişimi, bulut hesapları ve şirket uygulamalarına erişimi aylarca açık kalır.

Çözüm: İnsan kaynakları ile bilgi işlem arasında yazılı bir süreç oluşturun. İşten ayrılış günü kapatılması gereken tüm hesapların bir kontrol listesi olsun. Şirket cihazlarının iadesi de bu listede yer almalı.

8. Güncellemeleri ertelemek

"Çalışıyorsa dokunma" yaklaşımı, BT dünyasının en pahalı alışkanlıklarından biridir. Güncellenmeyen işletim sistemleri, ağ cihazları ve uygulamalar, bilinen güvenlik açıklarıyla saldırganlara davetiye çıkarır.

Çözüm: Aylık bir güncelleme penceresi belirleyin. Kritik güvenlik güncellemelerini ise beklemeden uygulayın. Desteği sona ermiş işletim sistemi ve cihazları envanterde işaretleyip yenileme planına alın.

9. Lisans yönetimini ihmal etmek

Lisanssız yazılım kullanımı hem yasal risk hem de güvenlik riski taşır. Öte yandan kullanılmayan lisanslar için yıllarca ödeme yapılması da gizli bir maliyettir.

Çözüm: Tüm yazılım lisanslarını ve aboneliklerini bitiş tarihleriyle birlikte envanterde tutun. Yılda bir kez kullanılmayan abonelikleri gözden geçirin.

10. Elektrik ve fiziksel altyapıyı hafife almak

Sunucunun bir UPS'e bağlı olmaması, sistem odasında klima olmaması, kabinin herkesin erişebileceği bir koridorda durması… Bunlar küçük detaylar gibi görünür ama ciddi arızaların ve veri kayıplarının sebebidir.

Çözüm: Kritik cihazları uygun kapasitede UPS'lere bağlayın, UPS akülerinin ömrünü takip edin. Sistem odasının sıcaklığını izleyin ve fiziksel erişimi kısıtlayın.

11. Kullanıcı eğitimini göz ardı etmek

En iyi sistem bile yanlış kullanıldığında sorun üretir. Kullanıcılar, yeni bir yazılımın temel özelliklerini bilmediği için işleri eski ve verimsiz yöntemlerle yapmaya devam eder.

Çözüm: Yeni sistemlerin devreye alınmasında kısa eğitimler ve basit kullanım kılavuzları hazırlayın. Siber güvenlik farkındalığı için yılda en az iki kez kısa eğitimler düzenleyin.

12. Felaket kurtarma planının olmaması

Yangın, su baskını, büyük bir donanım arızası ya da siber saldırı… Böyle bir durumda kim, neyi, hangi sırayla yapacak? Çoğu şirkette bu sorunun yazılı bir cevabı yoktur.

Çözüm: Basit bir felaket kurtarma planı hazırlayın:

1. Kritik sistemleri ve kabul edilebilir kesinti sürelerini belirleyin.
2. Bu sistemlerin nasıl geri getirileceğini adım adım yazın.
3. Sorumluları ve iletişim bilgilerini ekleyin.
4. Planı yılda en az bir kez masa başı tatbikatla test edin.

Bonus: Web sitesini ve alan adını unutmak

Şirketin alan adı, işten ayrılmış bir çalışanın kişisel hesabına kayıtlı olabilir. Web sitesinin hosting şifresini kimse bilmeyebilir. Alan adının süresi dolduğunda e-postalar da durur.

Çözüm: Alan adı, hosting ve DNS hesaplarının şirket adına ve kurumsal bir e-posta adresiyle kayıtlı olduğundan emin olun. Otomatik yenilemeyi açın ve bitiş tarihlerini takvime ekleyin.

Hızlı öz değerlendirme

Aşağıdaki sorulara "evet" diyebiliyor musunuz?

Üçten fazla "hayır" cevabınız varsa, BT altyapınız için bir değerlendirme yapmanın tam zamanı.

İyi bir BT yönetiminin ortak özellikleri

Başarılı bilgi işlem yönetimlerinde gözlemlediğim ortak noktalar şunlardır: Teknolojiyi değil, iş süreçlerini merkeze alırlar; her şeyi belgelerler; küçük ama düzenli bakımı büyük ama düzensiz müdahalelere tercih ederler; kullanıcılarla iyi iletişim kurarlar ve en önemlisi, sorun çıkmadan önce sorunu öngörmeye çalışırlar. İyi bir bilgi işlem ekibi, aslında iyi bir takımdır; departmanlar arasında köprü kurar ve teknik bilgiyi herkesin anlayacağı dile çevirir.

Dış kaynak mı, iç ekip mi?

Şirketler büyüdükçe "Kendi bilgi işlem personelimizi mi alalım, yoksa dışarıdan hizmet mi satın alalım?" sorusu gündeme gelir. Her iki modelin de güçlü ve zayıf yanları vardır.

İç ekip, şirketin süreçlerini ve kültürünü iyi tanır, kullanıcılara anında ulaşır ve günlük sorunları hızla çözer. Ancak tek kişilik bir iç ekip her alanda uzman olamaz; izin ve hastalık dönemlerinde de boşluk oluşur.

Dış kaynak, farklı uzmanlıklara sahip bir ekibe erişim, öngörülebilir aylık maliyet ve 7/24 destek imkânı sunar. Ancak şirketi tanıması zaman alır ve sahaya müdahale süresi sözleşmeye bağlıdır.

Orta ölçekli şirketlerde genellikle en iyi sonuç hibrit modelle alınır: Günlük kullanıcı desteği ve koordinasyon için bir iç sorumlu, sunucu, ağ, güvenlik ve proje işleri için uzman bir dış ekip. Hangi model seçilirse seçilsin, sorumlulukların yazılı olarak tanımlanması ve tüm sistemlerin belgelenmesi şarttır.

Küçük adımlarla başlamak

Bu listedeki her şeyi aynı anda düzeltmeye çalışmak gerekmez. İlk ay envanteri çıkarın ve yönetici hesaplarında iki aşamalı doğrulamayı açın. İkinci ay yedeklerinizi test edin ve personel giriş-çıkış kontrol listesini hazırlayın. Üçüncü ay ağ şemanızı belgeleyin ve güncelleme takvimini oluşturun. Küçük ama düzenli adımlar, birkaç ay içinde altyapınızı çok daha güvenli ve yönetilebilir hale getirir.

Sonuç

BT altyapısı, şirketlerin görünmeyen omurgasıdır. Her şey yolunda gittiğinde kimse fark etmez; ama bir sorun çıktığında tüm iş durur. Yukarıdaki 12 hatanın çoğu büyük bütçeler gerektirmez; gereken şey planlama, belgeleme, düzenli bakım ve yönetim desteğidir.

Şirketinizin BT altyapısını değerlendirmek ya da bir iyileştirme yol haritası oluşturmak isterseniz iletişim sayfasından bana ulaşabilirsiniz.

Bu senaryo, bir film sahnesi değil; dünyanın her yerinde, her gün, her ölçekten işletmenin yaşadığı bir gerçek. Bilgi işlem sorumluluğu yaptığım yıllar boyunca öğrendiğim en önemli ders şuydu: Siber güvenlikte "bize bir şey olmaz" düşüncesi, en tehlikeli açıktır.

Bu yazıda fidye yazılımlarının nasıl çalıştığını, KOBİ'lerin neden hedef olduğunu ve verilerinizi korumak için bugünden uygulayabileceğiniz adımları anlatacağım.

Fidye yazılımı nedir?

Fidye yazılımı (ransomware), bir sisteme sızdıktan sonra dosyaları güçlü şifreleme algoritmalarıyla kilitleyen ve şifreyi çözmek için ödeme talep eden zararlı yazılımdır. Son yıllarda saldırganlar bir adım daha ileri giderek çifte şantaj yöntemini yaygınlaştırdı: Dosyaları şifrelemeden önce verileri kopyalıyor, ödeme yapılmazsa bu verileri internette yayınlamakla tehdit ediyorlar.

KOBİ'ler neden hedef?

Birçok küçük işletme sahibi "Benim verim kimin işine yarar ki?" diye düşünür. Oysa saldırganlar için önemli olan verinin değeri değil, işletmenin o veriye ne kadar muhtaç olduğudur.

• KOBİ'lerin çoğunda tam zamanlı bir güvenlik ekibi yoktur.
• Sistemler genellikle güncel değildir.
• Yedekleme ya hiç yoktur ya da düzensizdir.
• Personel farkındalık eğitimi almamıştır.
• Saldırıların büyük kısmı otomatikleştirilmiştir; saldırgan sizi özellikle seçmez, açık kapıyı bulur.

Fidye yazılımları nasıl bulaşır?

1. Kimlik avı (phishing) e-postaları

En yaygın yöntemdir. "Faturanız ektedir", "Kargo teslim edilemedi", "Vergi borcunuz bulunmaktadır" gibi başlıklarla gelen e-postalardaki ekler veya bağlantılar, zararlı yazılımı sisteme sokar.

2. Güncellenmemiş yazılımlar

İşletim sistemleri, tarayıcılar, VPN cihazları ve sunucu yazılımlarındaki bilinen açıklar, saldırganlar tarafından otomatik araçlarla taranır ve istismar edilir.

3. Zayıf uzaktan erişim

İnternete doğrudan açık bırakılmış uzak masaüstü (RDP) bağlantıları ve zayıf şifreler, saldırganların en sevdiği giriş kapılarından biridir.

4. Ele geçirilmiş kullanıcı hesapları

Başka bir sitede sızdırılmış ve tekrar kullanılan şifreler, kurumsal hesaplara erişim için kullanılır.

5. Korsan yazılımlar ve şüpheli indirmeler

Lisanssız programlar ve "crack" dosyaları, sıklıkla zararlı yazılım taşır.

Katmanlı savunma: 10 temel önlem

Tek bir önlem sizi korumaz. Güvenlik, birbirini tamamlayan katmanlardan oluşur.

1. Tüm sistemleri güncel tutun. İşletim sistemi, tarayıcı, ofis yazılımları, firewall ve VPN cihazlarının güncellemelerini takvime bağlayın.
2. İki aşamalı doğrulamayı zorunlu yapın. Özellikle e-posta, VPN, bulut hizmetleri ve yönetici hesaplarında.
3. Uzak masaüstünü internete açmayın. Uzaktan erişim yalnızca VPN ve iki aşamalı doğrulama üzerinden yapılmalıdır.
4. En az yetki ilkesini uygulayın. Kullanıcılar günlük işlerini yönetici yetkisi olmayan hesaplarla yapmalıdır.
5. Güçlü ve benzersiz şifreler kullanın. Bir parola yöneticisi tercih edin.
6. E-posta güvenliğini güçlendirin. Spam ve zararlı ek filtreleri kullanın; alan adınız için SPF, DKIM ve DMARC kayıtlarını yapılandırın.
7. Uç nokta koruması kullanın. Davranış analizi yapan modern güvenlik yazılımları, bilinmeyen tehditleri de yakalayabilir.
8. Ağı bölümlere ayırın. Bir bilgisayara bulaşan zararlı yazılımın tüm ağa yayılmasını zorlaştırın.
9. Personeli eğitin. Şüpheli e-postaları tanımayı ve bildirmeyi öğretin. Düzenli farkındalık testleri yapın.
10. Doğru yedekleme yapın. Bu, tüm önlemlerin başarısız olduğu gün sizi kurtaracak tek şeydir.

3-2-1 yedekleme kuralı

Yedekleme konusunda en çok kabul gören yaklaşım 3-2-1 kuralıdır:

• 3 kopya: Orijinal veri + en az 2 yedek
• 2 farklı ortam: Örneğin bir NAS cihazı ve bulut depolama
• 1 farklı lokasyon: Kopyalardan en az biri ofis dışında

Günümüzde fidye yazılımlarına karşı bu kural genellikle 3-2-1-1-0 olarak genişletiliyor:

• 1 kopya çevrimdışı veya değiştirilemez (immutable) olmalı. Böylece saldırgan ağa girse bile bu kopyayı silemez veya şifreleyemez.
• 0 hata: Yedekler düzenli olarak geri yükleme testinden geçirilmeli ve hatasız olduğu doğrulanmalı.

Yedekleme ile ilgili acı gerçekler

• Aynı sunucudaki başka bir diske alınan yedek, yedek değildir.
• Ağda sürekli bağlı duran ve herkesin yazabildiği bir yedekleme klasörü, fidye yazılımı tarafından ilk şifrelenen yerlerden biridir.
• Hiç geri yükleme testi yapılmamış bir yedeğin çalışıp çalışmadığını bilemezsiniz.
• Senkronizasyon hizmetleri yedekleme değildir; şifrelenen dosya, senkronize edilen kopyayı da bozar. Sürüm geçmişi olan çözümler bu riski azaltır.

Örnek bir KOBİ yedekleme planı

Bu plan her işletmeye birebir uymayabilir, ancak hangi verinin, nereye, ne sıklıkla ve ne kadar süreyle yedeklendiğini yazılı olarak belirlemek başlı başına büyük bir adımdır.

Saldırı anında ne yapmalısınız?

Önceden hazırlanmış bir olay müdahale planı, panik anında yapılacak hataları önler:

1. Etkilenen cihazları ağdan hemen ayırın. Kabloyu çekin, Wi-Fi'ı kapatın. Ancak cihazları kapatmayın; bazı bilgiler bellekte olabilir.
2. Yayılmayı durdurun. Ağ paylaşımlarını ve uzaktan erişimi geçici olarak kapatın.
3. Durumu belgeleyin. Fidye notunun fotoğrafını çekin, saatleri not edin.
4. Uzman desteği alın. Bilgi işlem ekibinize veya güvenlik firmanıza haber verin.
5. Yedeklerin sağlam olduğunu doğrulayın. Yedekleri, temizlenmiş sistemlere geri yüklemeden önce kontrol edin.
6. Şifreleri değiştirin. Özellikle yönetici ve e-posta hesaplarının şifrelerini temiz bir cihazdan değiştirin.
7. Yasal yükümlülükleri değerlendirin. Kişisel veriler etkilendiyse, KVKK kapsamında bildirim yükümlülükleri doğabilir.

Personel farkındalığı: En güçlü ve en zayıf halka

Teknolojik önlemler ne kadar güçlü olursa olsun, bir çalışanın zararlı bir eki açması tüm savunmayı aşabilir. Bu yüzden düzenli ve kısa farkındalık eğitimleri en yüksek getirili güvenlik yatırımlarından biridir. Personele şu basit alışkanlıkları kazandırın: Beklenmedik ekleri açmadan önce gönderene telefonla teyit etmek, bağlantıların üzerine gelip gerçek adresi kontrol etmek, acele ettiren ve tehdit eden mesajlardan şüphelenmek ve şüpheli bir durumu çekinmeden bilgi işleme bildirmek. Hata yapan personeli cezalandırmak yerine, hızlı bildirimi ödüllendiren bir kültür oluşturmak, saldırıların erken fark edilmesini sağlar.

Bulut hizmetleri sizi otomatik olarak korur mu?

Birçok işletme, e-posta ve dosyalarını bulut hizmetlerine taşıdığında yedekleme sorununun da çözüldüğünü düşünür. Oysa bulut sağlayıcıların çoğu paylaşılan sorumluluk modeliyle çalışır: Altyapının çalışır durumda kalmasından sağlayıcı sorumludur, ancak yanlışlıkla silinen, kötü niyetle değiştirilen ya da fidye yazılımı tarafından şifrelenip senkronize edilen verileriniz sizin sorumluluğunuzdadır.

Geri dönüşüm kutusu ve sürüm geçmişi gibi özellikler belirli bir süre koruma sağlar, ancak bu süreler sınırlıdır ve gerçek bir yedeklemenin yerini tutmaz. Kurumsal e-posta, ortak dosya alanları ve kritik bulut uygulamaları için ayrı, bağımsız bir yedekleme hizmeti kullanmak en güvenli yaklaşımdır.

Küçük bütçeyle büyük güvenlik

Siber güvenlik yatırımı denince akla pahalı cihazlar gelir. Oysa en etkili önlemlerin birçoğu düşük maliyetlidir:

• İki aşamalı doğrulamayı açmak çoğu hizmette ücretsizdir.
• İşletim sistemi güncellemeleri ücretsizdir; sadece disiplin gerektirir.
• Kullanıcıların yönetici yetkisini kaldırmak bir saatlik iştir.
• Uzak masaüstünü internete kapatmak tek bir firewall kuralıdır.
• Bir NAS cihazı ve uygun fiyatlı bir bulut depolama hizmeti ile 3-2-1 yedekleme kurulabilir.
• Personel için yarım saatlik bir farkındalık sunumu bile tıklanan zararlı e-posta sayısını azaltır.

Kurtarma süresi ve veri kaybı hedeflerinizi belirleyin

Yedekleme planı yaparken iki kavramı netleştirmek gerekir. RPO (Recovery Point Objective), kabul edebileceğiniz en fazla veri kaybını ifade eder; örneğin "en fazla bir günlük veri kaybedebiliriz" demek, en az günlük yedek almanız gerektiği anlamına gelir. RTO (Recovery Time Objective) ise sistemlerin en geç ne kadar sürede tekrar çalışır hale gelmesi gerektiğini belirtir. Muhasebe sistemi için 4 saat, arşiv dosyaları için 2 gün gibi farklı hedefler koyabilirsiniz. Bu hedefler, yedekleme sıklığını ve hangi teknolojiye yatırım yapmanız gerektiğini doğrudan belirler.

Sonuç

Fidye yazılımlarına karşı yüzde yüz koruma yoktur; ama hazırlıklı olan işletmeler bu saldırıları bir felaket olmaktan çıkarıp, birkaç saatlik bir aksaklığa dönüştürebilir. Güncel sistemler, güçlü kimlik doğrulama, eğitimli personel ve en önemlisi düzenli test edilen 3-2-1 yedekleri, işletmenizin sigortasıdır.

Bugün kendinize şu soruyu sorun: "Yarın sabah tüm bilgisayarlarımız şifrelense, verilerimizi ne kadar sürede ve ne kadarını geri getirebilirim?" Cevabınızdan emin değilseniz, altyapınızı birlikte değerlendirmek için bana ulaşın.

İş az olduğunda bu yöntemler idare eder. Ancak servis sayısı, teknisyen sayısı ve şube sayısı arttıkça kaos da büyür. Bu yazıda teknik servislerin en sık yaşadığı sorunları ve dijital bir servis takip sisteminin bu sorunları nasıl çözdüğünü anlatacağım.

Teknik servislerin 8 kronik sorunu

1. Kaybolan ve okunamayan servis fişleri

Kâğıt fişler kaybolur, ıslanır, okunamaz hale gelir. Bir müşteri altı ay sonra "geçen sefer ne değişmişti?" diye sorduğunda cevap vermek imkânsızlaşır.

2. Unutulan randevular ve çakışan planlar

Telefonla alınan randevular ajandaya yazılmazsa ya da iki kişi aynı saate farklı randevu verirse, müşteri kapıda bekler, teknisyen başka bir adreste olur.

3. Teknisyenin nerede olduğunu bilmemek

"Usta yola çıktı mı?" sorusuna cevap vermek için teknisyeni aramak, hem merkezin hem de sahadaki personelin zamanını alır.

4. Yedek parça ve stok kayıpları

Hangi parçanın hangi araçta, hangi depoda kaldığı bilinmez. Kritik parçalar tükendiğinde fark edilir, iş günlerce bekler.

5. Tahsilat ve kasa hataları

Sahada alınan nakit ödemeler, eksik veya geç bildirilir. Gün sonu kasa mutabakatı saatler sürer.

6. Garanti takibinin yapılamaması

Hangi işin garanti kapsamında olduğu, garantinin ne zaman bittiği takip edilemez. Bu da hem gelir kaybına hem de müşteri anlaşmazlıklarına yol açar.

7. Müşteriye bilgi verilememesi

Müşteri cihazının ne durumda olduğunu öğrenmek için defalarca arar. Her arama, personelin zamanından çalar ve müşterinin güvenini zedeler.

8. Performansın ölçülememesi

Hangi teknisyen ne kadar iş kapatıyor, hangi hizmet daha kârlı, aylık ciro nasıl değişiyor? Bu soruların cevabı ancak saatler süren Excel çalışmalarıyla bulunabilir.

Servis takip programı nedir?

Servis takip programı, teknik servis işletmesinin tüm iş akışını tek bir dijital sistemde toplayan yazılımdır. Müşteri kaydından iş emrine, teknisyen atamasından parça kullanımına, tahsilattan garanti takibine kadar her adım kayıt altına alınır.

Günümüzde bu programların çoğu bulut tabanlıdır. Yani bilgisayara kurulum gerektirmez; ofisteki bilgisayardan, sahadaki teknisyenin telefonundan ya da yöneticinin tabletinden aynı sisteme erişilir.

Dijital bir servis sisteminin temel modülleri

Dijital servis formu ve müşteri imzası

Teknisyen işi tamamladığında yapılan işlemleri, kullanılan parçaları ve ücreti telefondan girer. Müşteri ekrana imza atar ve servis formu otomatik olarak PDF'e dönüştürülüp arşivlenir. Kaybolan fiş dönemi sona erer.

İş emri ve teknisyen atama

Gelen arızalar iş emri olarak kaydedilir ve uygun teknisyene atanır. Teknisyen, iş detaylarını adres ve müşteri bilgisiyle birlikte anında telefonunda görür.

Randevu takvimi ve saha haritası

Tüm randevular ortak bir takvimde görünür, çakışmalar önlenir. Saha haritası sayesinde hangi teknisyenin nerede olduğu ve hangi işin hangi bölgede beklediği tek ekranda izlenir.

Mobil teknisyen ekranı

Teknisyen günlük işlerini telefonundan görür, işe başlar, parça ve tahsilat bilgilerini girer ve işi kapatır. Bodrum katlarda veya bağlantının zayıf olduğu yerlerde çevrimdışı çalışabilmesi, saha gerçeklerine uygun bir sistemin önemli özelliklerinden biridir.

Teklif ve onay süreci

Müşteriye teklif bir bağlantı olarak gönderilir; müşteri teklifi telefonundan inceleyip onaylar. Yazılı, kayıtlı ve hızlı bir onay süreci hem işi hızlandırır hem de anlaşmazlıkları önler.

Otomatik müşteri bilgilendirme

Cihaz teslim alındığında, teknisyen yola çıktığında, iş tamamlandığında müşteriye otomatik SMS, WhatsApp veya e-posta gönderilir. Müşteri "ne oldu?" diye aramak zorunda kalmaz.

Stok ve yedek parça yönetimi

Depo ve araç stokları ayrı ayrı izlenir. Bir iş kapatıldığında kullanılan parça stoktan otomatik düşülür. Kritik seviyeye inen parçalar için uyarı verilir.

Kasa, tahsilat ve finans

Sahadaki tahsilatlar anında sisteme işlenir. Gün sonu kasa, teknisyen bazlı tahsilatlar ve açık hesaplar tek ekranda görülür.

Garanti takibi

Her iş için garanti süresi tanımlanır. Müşteri tekrar geldiğinde, işin garanti kapsamında olup olmadığı anında görülür.

Raporlama

Teknisyen performansı, iş tamamlama süreleri, hizmet türlerine göre ciro ve müşteri memnuniyeti gibi raporlar, yöneticinin işletmeyi veriye dayalı yönetmesini sağlar.

Servis takip programı seçerken kontrol listesi

Bu ihtiyaçlardan yola çıkarak geliştirdiğimiz Serviser, teknik servis işletmeleri için tarayıcıda çalışan, bulut tabanlı ve ücretsiz kullanılabilen bir servis takip programıdır. Dijital servis formu, müşteri imzası, teknisyen atama, canlı saha haritası, stok, kasa, garanti ve otomatik müşteri bilgilendirmesi gibi yukarıda saydığımız modüllerin tamamını tek panelde sunar.

Dijitale geçişte başarılı olmanın 6 kuralı

1. Küçük başlayın: İlk hafta sadece iş emri ve servis formuyla başlayın. Stok ve finans modüllerini ekip alıştıktan sonra devreye alın.
2. Teknisyenleri sürece dahil edin: Sistemi en çok onlar kullanacak. Geri bildirimlerini dinleyin.
3. Eski kayıtları aktarın: En azından aktif müşterilerin bilgilerini sisteme girin.
4. Kâğıdı kesin bir tarihte bırakın: Paralel sistemler uzun süre devam ederse kimse yeni sistemi benimsemez.
5. Müşterilere duyurun: "Artık işinizin durumunu SMS ile takip edebilirsiniz" mesajı, müşteri güveni için güçlü bir adımdır.
6. Raporlara her hafta bakın: Veriyi toplamak yetmez, kullanmak gerekir.

KVKK ve veri güvenliği

Teknik servisler; müşteri adı, telefon, adres ve bazen cihaz içindeki verilere kadar hassas bilgileri işler. Kişisel verilerin korunması için:

• Her kullanıcı kendi hesabıyla giriş yapmalı, ortak şifre kullanılmamalı.
• Personel yalnızca işi için gereken verilere erişebilmeli.
• İşten ayrılan personelin hesabı aynı gün kapatılmalı.
• Müşteriden gerekli aydınlatma ve açık rıza metinleri alınmalı.
• Veriler düzenli olarak yedeklenmeli.

Dijitalleşmenin işletmeye geri dönüşü

Dijital bir servis sistemine geçen işletmelerde gözlemlenen tipik kazanımlar şunlardır: Merkezde telefonla durum sorma trafiği azalır, teknisyenler günde daha fazla iş tamamlar, gün sonu kasa kapanışı dakikalara iner, kaybolan parça ve unutulan tahsilatlar büyük ölçüde ortadan kalkar. Belki de en önemlisi, müşteriler işletmeyi daha profesyonel ve güvenilir olarak algılar; bu da tekrar eden iş ve tavsiye olarak geri döner.

Gerçekçi bir senaryo: Dijital sistemle bir servis günü

Sabah 09.00'da merkez, gece boyunca web formundan ve WhatsApp hattından gelen arıza kayıtlarını iş emrine dönüştürür. Sistem, her işi bölgeye ve teknisyenin uzmanlığına göre önerir; sekreter birkaç tıkla atamaları onaylar. Teknisyenler günlük rotalarını telefonlarında görür ve yola çıkar. Müşteriye otomatik olarak "Teknisyeniniz yola çıktı" mesajı gider.

Öğlen bir teknisyen, değişmesi gereken bir parçanın araç stoğunda olmadığını görür. Sistemden en yakın depoyu kontrol eder ve parçayı rezerve eder. Müşteriye ek parça için bir teklif bağlantısı gönderilir; müşteri telefonundan onaylar. İş tamamlandığında müşteri ekrana imza atar, servis formu PDF olarak e-postasına ulaşır ve tahsilat kayda geçer.

Akşam 18.00'de yönetici, tek ekranda günün özetini görür: Kaç iş açıldı, kaç iş kapandı, hangi teknisyen ne kadar tahsilat yaptı, hangi parçalar kritik seviyede. Gün sonu kasa kapanışı dakikalar sürer. Aynı gün, kâğıt ve telefonla yönetilen bir işletmede saatlerce süren koordinasyon ve mutabakat gerektirirdi.

Müşteri deneyimi: Görünmeyen rekabet avantajı

Teknik servis sektöründe müşteriler genellikle stresli bir anda size ulaşır: Kombi kışın ortasında çalışmıyordur, buzdolabı yazın bozulmuştur. Bu anlarda müşterinin en çok ihtiyaç duyduğu şey belirsizliğin ortadan kalkmasıdır. Teknisyenin ne zaman geleceğini, cihazın ne durumda olduğunu ve ne kadar ödeyeceğini bilmek, işçilik kalitesi kadar memnuniyeti etkiler. Dijital bildirimler, yazılı teklifler ve imzalı servis formları bu belirsizliği ortadan kaldırarak sizi rakiplerinizden ayırır.

Sonuç

Teknik servis işletmelerinde rekabet artık sadece işçilik kalitesiyle değil, hız, şeffaflık ve müşteri deneyimiyle de belirleniyor. Kâğıt formlardan bulut tabanlı servis takibine geçmek; kayıpları azaltır, ekibin verimliliğini artırır ve müşterinin güvenini kazanmanızı sağlar.

Servis süreçlerinizi dijitale taşımak için Serviser'i ücretsiz deneyebilir veya özel ihtiyaçlarınızı konuşmak için benimle iletişime geçebilirsiniz.

Bu rehberde QR menü sistemlerinin ne olduğunu, işletmenize gerçekte neler kazandırdığını ve doğru sistemi seçerken nelere dikkat etmeniz gerektiğini anlatacağım.

QR menü nedir?

QR menü, masalara yerleştirilen bir karekodun müşterinin telefon kamerasıyla okutulmasıyla açılan dijital menüdür. Menü, uygulama indirmeye gerek kalmadan tarayıcıda görüntülenir. Ürünler, açıklamalar, fiyatlar, görseller ve alerjen bilgileri bu menüde yer alır.

Gelişmiş sistemlerde QR menü bir adım öteye geçer ve masadan sipariş imkânı sunar. Müşteri menüyü incelerken doğrudan sipariş verir, sipariş anında mutfak ekranına ve kasaya düşer.

Basılı menünün gizli maliyetleri

Birçok işletme basılı menünün maliyetini sadece baskı faturası olarak düşünür. Oysa gerçek maliyet çok daha fazladır:

• Her fiyat değişikliğinde yeniden baskı: Enflasyonist dönemlerde bu yılda birkaç kez tekrarlanabilir.
• Tasarım maliyeti ve zaman kaybı
• Yıpranma ve kirlenme: Lekeli, yırtık menüler marka imajına zarar verir.
• Hijyen: Basılı menüler, restorandaki en çok el değen nesneler arasındadır.
• Tükenen ürün sorunu: Menüde olan ama mutfakta kalmayan ürün, müşteri memnuniyetsizliği yaratır.
• Etiket fiyatı ile kasa fiyatı arasındaki uyumsuzluk: Tüketici mevzuatı açısından da risk oluşturur.

QR menünün işletmeye kazandırdıkları

1. Anında güncelleme

Fiyat, ürün, açıklama ya da görsel değişikliği yönetim panelinden saniyeler içinde yapılır ve tüm masalara anında yansır. Biten bir ürünü tek tıkla "tükendi" olarak işaretleyebilirsiniz.

2. Daha hızlı servis ve daha yüksek masa devir hızı

Müşteri garsonu beklemeden menüyü inceler ve sipariş verir. Özellikle yoğun saatlerde, sipariş alma süresinin kısalması masa devir hızını artırır.

3. Daha az sipariş hatası

Garsonun not alması, mutfağa iletmesi ve tekrar yazması sırasında oluşan hatalar ortadan kalkar. Sipariş, müşterinin seçtiği şekliyle ve notlarıyla birlikte doğrudan mutfağa ulaşır.

4. Satışı artıran görsel menü

İştah açıcı fotoğraflar, öne çıkan ürünler ve "bunun yanına iyi gider" önerileri ortalama sepet tutarını artırır. Dijital menüde hangi ürünü öne çıkaracağınızı istediğiniz an değiştirebilirsiniz.

5. Çok dilli menü

Turistik bölgelerde veya yabancı misafir ağırlayan otellerde, menünün farklı dillerde sunulması büyük kolaylık sağlar.

6. Veriye dayalı yönetim

En çok satan ürünler, en yoğun saatler, ortalama hesap tutarı ve hiç satmayan ürünler raporlanır. Menünüzü tahminle değil, veriyle şekillendirirsiniz.

Masadan sipariş sistemi nasıl çalışır?

Tipik bir masadan sipariş akışı şöyledir:

1. Müşteri masadaki QR kodu okutur. Sistem, hangi masada oturduğunu otomatik olarak tanır.
2. Menüyü inceler, ürünleri seçer ve sepetine ekler. İsterse "acısız olsun" gibi notlar ekler.
3. Siparişi onaylar.
4. Sipariş anında mutfak ekranına düşer; mutfak hazırlık süresini takip eder.
5. Garson ve kasa, siparişi kendi ekranlarında görür.
6. Hesap, masa bazında adisyonda toplanır ve ödeme kasadan alınır.

Bu akışta garsonun rolü ortadan kalkmaz; sadece sipariş not etme yükü azalır ve misafirle ilgilenmeye daha fazla zaman kalır.

Doğru QR menü sistemini seçerken nelere dikkat etmelisiniz?

Bu kriterleri karşılayan bir sistem örneği olarak, restoran, kafe ve oteller için geliştirdiğimiz QRİşletme platformuna göz atabilirsiniz. Uygulama indirmeden çalışan QR menü, mobil sipariş, mutfak ekranı, kasa yönetimi ve raporlama özelliklerini tek panelde sunar.

Kurulumda dikkat edilmesi gerekenler

QR kodların tasarımı ve yerleşimi

• Kodlar masada kolayca görülebilir ve okutulabilir olmalı.
• Kodun yanına kısa bir yönlendirme yazın: "Menü ve sipariş için okutun."
• Dayanıklı, silinebilir malzemeler tercih edin.
• Her masa için ayrı kod kullanın ki siparişler doğru masaya gitsin.

Menü içeriğinin hazırlanması

• Kaliteli fotoğraflar kullanın. Kötü bir fotoğraf, hiç fotoğraf olmamasından daha kötüdür.
• Açıklamaları kısa ve iştah açıcı yazın.
• Alerjen ve içerik bilgilerini ekleyin.
• Kategorileri mantıklı bir sırayla düzenleyin: Başlangıçlar, ana yemekler, tatlılar, içecekler.

Personel eğitimi

Sistemin başarısı, personelin onu benimsemesine bağlıdır. Garsonlara müşteriye nasıl yardımcı olacaklarını, mutfak ekibine ekranı nasıl kullanacaklarını gösterin. İlk günlerde masalarda yardımcı olacak bir personel bulundurmak geçişi kolaylaştırır.

Teknolojiye mesafeli müşteriler

Her müşteri QR kod kullanmak istemeyebilir. Az sayıda basılı menü bulundurmak ya da garsonun tablet üzerinden sipariş alabilmesi, tüm misafirlerinizi kapsamanızı sağlar.

İnternet bağlantısı ve altyapı

QR menü bulut tabanlı çalıştığı için, işletmenizde güvenilir bir internet bağlantısı ve iyi bir Wi-Fi kapsaması önemlidir. Müşterilerin kendi mobil verileriyle de menüye erişebileceğini unutmayın; bu yüzden menünün hafif ve hızlı açılması kritik önem taşır. Misafir Wi-Fi ağını mutlaka işletmenin kasa ve yönetim cihazlarının bulunduğu ağdan ayırın.

QR menünün SEO ve pazarlama boyutu

Dijital menünüz yalnızca masada değil, internette de çalışabilir. Menü bağlantınızı Google İşletme Profilinize, Instagram biyografinize ve WhatsApp hattınıza ekleyerek müşterilerin restorana gelmeden önce de menünüzü incelemesini sağlayabilirsiniz. Bu, özellikle "yakınımdaki restoranlar" gibi aramalarda karar sürecini hızlandırır.

Maliyet ve geri dönüş

QR menü sistemlerinin aylık maliyeti, çoğu zaman tek bir menü baskısının maliyetinden daha düşüktür. Buna sipariş hatalarındaki azalma, artan masa devir hızı ve öneri sistemiyle büyüyen sepet tutarı eklendiğinde, yatırım genellikle kısa sürede kendini amorti eder.

QR menüye geçişte adım adım yol haritası

1. Mevcut menüyü dijitalleştirin: Tüm ürünleri kategorileriyle birlikte bir tabloya aktarın. Fiyatları, açıklamaları ve varsa seçenekleri (porsiyon, ekstra malzeme) belirleyin.
2. Fotoğraf çekimi yapın: En çok satan ürünlerden başlayarak, aynı ışık ve arka planla çekilmiş tutarlı fotoğraflar hazırlayın.
3. Sistemi kurun ve menüyü yükleyin: Kategorileri ve ürünleri yönetim paneline girin.
4. Masaları tanımlayın: Her masa için ayrı QR kod oluşturun ve bastırın.
5. Mutfak ve kasa ekranlarını hazırlayın: Mutfakta bir tablet veya ekran, kasada bir bilgisayar yeterlidir.
6. Deneme günü yapın: Personel ve birkaç tanıdık müşteriyle gerçek bir servis simülasyonu gerçekleştirin.
7. Resmi geçişi yapın: İlk hafta personelin müşterilere sistemi anlatmasını sağlayın.
8. Verileri takip edin: İlk aydan itibaren en çok ve en az satan ürünlere bakarak menünüzü sadeleştirin.

Sık yapılan hatalar

• Menüyü PDF olarak yüklemek: PDF menüler mobilde zor okunur, yavaş açılır ve güncellemesi zahmetlidir.
• Fotoğrafsız ya da düşük kaliteli fotoğraflı menü kullanmak
• Tükenen ürünleri menüden kaldırmayı unutmak
• Tüm masalar için tek bir QR kod kullanmak ve siparişin hangi masadan geldiğini karıştırmak
• Personeli sürece dahil etmeden sistemi bir gecede devreye almak
• Misafir Wi-Fi şifresini menünün yanında göstermemek; zayıf mobil sinyal olan mekânlarda bu ciddi bir sorun yaratır

Oteller ve büyük işletmeler için ek avantajlar

QR menü yalnızca restoran ve kafeler için değil, oteller için de güçlü bir araçtır. Oda servisi menüsü, havuz başı ve lobi barı siparişleri, spa hizmetleri ve otel içi etkinlik bilgileri tek bir dijital platformda sunulabilir. Misafir, odasındaki QR kodu okutarak sipariş verir; sipariş doğrudan ilgili departmana iletilir. Bu yapı hem personel yükünü azaltır hem de misafir deneyimini modernleştirir. Birden fazla şubesi olan zincir işletmeler ise tüm şubelerin menüsünü ve fiyatlarını merkezi bir panelden yönetip şube bazlı satış raporlarını karşılaştırabilir.

Hijyen, erişilebilirlik ve müşteri memnuniyeti

Dijital menü, misafirin kendi telefonunu kullanması sayesinde ortak temas yüzeylerini azaltır. Ayrıca yazı boyutunu büyütebilme, ekran okuyucularla uyumluluk ve görsellerle desteklenen açıklamalar sayesinde yaşlı misafirler ve görme güçlüğü olan kişiler için daha erişilebilir bir deneyim sunar. Müşterinin menüyü acele etmeden, kendi hızında incelemesi de genel memnuniyeti artıran küçük ama önemli bir ayrıntıdır.

Sonuç

QR menü ve masadan sipariş sistemleri, restoran ve kafeler için artık bir tercih değil, rekabetçi kalmanın bir gereği haline geliyor. Doğru seçilmiş bir sistem; maliyetleri düşürür, hataları azaltır, servisi hızlandırır ve işletmenizi veriyle yönetmenizi sağlar.

İşletmenize uygun dijital menü çözümünü konuşmak isterseniz bana ulaşabilir ya da QRİşletme'yi ücretsiz deneyebilirsiniz.

Bu değişim, işletmeler için kritik bir soruyu gündeme getiriyor: Yapay zekâ, sektörünüzle ilgili bir soruya cevap verirken sizden bahsediyor mu?

İşte bu sorunun cevabını "evet" yapmak için yapılan çalışmaların adı GEO, yani Generative Engine Optimization (Üretken Motor Optimizasyonu).

GEO ile SEO arasındaki fark nedir?

En önemli fark şudur: SEO'da sayfanız sıralanır; GEO'da ise sayfanızdaki bir paragraf alıntılanır. Bu yüzden içeriğinizin her bölümünün kendi başına anlamlı ve alıntılanabilir olması gerekir.

Yapay zekâ motorları kaynaklarını nasıl seçer?

Yapay zekâ sistemleri bir soruyu cevaplarken genellikle şu adımları izler:

1. Soruyu birkaç alt sorguya böler.
2. Web'de arama yapar veya kendi dizinini tarar.
3. Bulduğu sayfalardan en alakalı pasajları çıkarır.
4. Bu pasajları birleştirerek bir cevap üretir.
5. Kullandığı kaynakları (bazı sistemlerde) bağlantı olarak gösterir.

Bu süreçte öne çıkan içeriklerin ortak özellikleri:

• Net ve doğrudan cevaplar içerir.
• Sayı, tarih, tanım gibi doğrulanabilir bilgiler sunar.
• Yapılandırılmıştır: Başlıklar, listeler ve tablolar kullanır.
• Güvenilir bir kaynaktan gelir: Yazarı, kurumu ve uzmanlığı bellidir.
• Günceldir: Yayın ve güncelleme tarihleri görünür.

GEO için 10 temel uygulama

1. Soruyu ilk cümlede yanıtlayın

Her yazının başında, konunun ana sorusuna 2-3 cümlelik net bir cevap verin. Bu sitedeki her yazının başında bulunan "Kısaca" kutusu tam olarak bu amaçla tasarlandı. Yapay zekâ motorları bu tür özetleri doğrudan alıntılamayı sever.

2. Başlıkları soru biçiminde yazın

"Fiyatlandırma" yerine "QR menü sistemi ne kadar tutar?" gibi başlıklar, kullanıcıların yapay zekâya sorduğu sorularla birebir eşleşir.

3. Her bölümü bağımsız okunabilir yapın

Bir paragrafın, yazının geri kalanını okumadan da anlaşılabilmesi gerekir. "Yukarıda bahsettiğimiz gibi" türünden bağlama bağımlı ifadeleri azaltın.

4. Yapılandırılmış veri (Schema.org) kullanın

JSON-LD formatında işaretleme yaparak içeriğinizin ne olduğunu makinelere açıkça anlatın:

• Person: Kim olduğunuz, unvanınız, uzmanlık alanlarınız ve sosyal profilleriniz
• Organization: Şirket bilgileriniz
• Article / BlogPosting: Yazar, yayın ve güncelleme tarihi
• FAQPage: Sık sorulan sorular ve cevapları
• SoftwareApplication: Yazılım ürünleriniz
• Product, Service, LocalBusiness: Ürün, hizmet ve işletme bilgileri

5. Varlık (entity) kimliğinizi güçlendirin

Yapay zekâ modelleri dünyayı "varlıklar" ve aralarındaki ilişkiler üzerinden anlar. Kişi veya marka olarak tutarlı bir dijital kimlik oluşturun:

• Ad, unvan ve açıklamanızı tüm platformlarda aynı kullanın.
• Sitenizden sosyal profillerinize, sosyal profillerinizden sitenize bağlantı verin.
• Schema işaretlemesinde sameAs alanıyla bu profilleri birbirine bağlayın.
• Sektörel rehberlerde, haber sitelerinde ve forumlarda markanızdan bahsedilmesini sağlayın.

6. Yapay zekâ tarayıcılarına kapıyı açın

robots.txt dosyanızda yanlışlıkla yapay zekâ botlarını engellemediğinizden emin olun. Önemli botlardan bazıları:

7. llms.txt dosyası oluşturun

Sitenizin kök dizinine, yapay zekâ modelleri için sitenizi özetleyen bir llms.txt dosyası ekleyin. Bu dosyada kim olduğunuzu, en önemli sayfalarınızı ve kısa açıklamalarını Markdown formatında listeleyin. Örnek olarak bu sitenin llms.txt dosyasına göz atabilirsiniz.

8. Özgün veri ve deneyim paylaşın

Yapay zekâ motorları, internetin her yerinde tekrar eden genel bilgilerden çok, başka yerde bulunamayan bilgilere değer verir: Kendi müşteri verileriniz, saha deneyimleriniz, vaka çalışmalarınız ve uzman görüşleriniz.

9. İçeriği güncel tutun

Yayın ve güncelleme tarihlerini görünür şekilde gösterin. Eski istatistikleri, fiyatları ve yöntemleri düzenli aralıklarla güncelleyin. Yapay zekâ sistemleri özellikle hızlı değişen konularda güncel kaynakları tercih eder.

10. Teknik altyapıyı ihmal etmeyin

Yapay zekâ tarayıcılarının çoğu JavaScript'i tam olarak çalıştırmayabilir. Önemli içeriğinizin sunucu tarafında HTML olarak üretildiğinden emin olun. Hızlı, temiz ve semantik bir HTML yapısı her iki dünyada da kazandırır.

GEO başarısını nasıl ölçersiniz?

GEO ölçümü henüz SEO kadar olgun değil, ancak şu yöntemleri kullanabilirsiniz:

• Manuel testler: Sektörünüzle ilgili 20-30 soruyu düzenli olarak farklı yapay zekâ araçlarına sorun ve cevaplarda bahsedilip bahsedilmediğinizi kaydedin.
• Referans trafiği: Analitik aracınızda chatgpt.com, perplexity.ai gibi kaynaklardan gelen ziyaretleri takip edin.
• Marka aramaları: Yapay zekâda adı geçen markaların, sonrasında Google'da doğrudan marka adıyla daha çok arandığı gözlemlenir.
• GEO analiz araçları: SerpGO gibi araçlar, sitenizin yapay zekâ uyumluluğunu, llms.txt ve robots.txt yapılandırmasını kontrol edebilir.

Sık yapılan GEO hataları

1. Tüm yapay zekâ botlarını robots.txt'den engellemek
2. Önemli içeriği sadece görsellerin veya PDF'lerin içine koymak
3. Yazar bilgisi olmayan, kimsesiz içerikler yayınlamak
4. Uzun girizgâhlarla asıl cevabı yazının sonuna saklamak
5. Farklı platformlarda farklı şirket bilgileri kullanmak
6. Schema işaretlemesini yanlış veya eksik yapmak

Bu site GEO için nasıl tasarlandı?

ergezer.com, bu yazıda anlattığım ilkelerle sıfırdan inşa edildi:

• Her sayfada Person ve WebSite yapılandırılmış verileri
• Yazılarda BlogPosting ve FAQPage, projelerde SoftwareApplication şemaları
• Her yazının başında alıntılanabilir "Kısaca" özeti
• Yapay zekâ botlarına açık robots.txt, ayrıca llms.txt ve llms-full.txt dosyaları
• Görünür yazar, yayın ve güncelleme bilgileri
• Sunucu tarafında üretilen hızlı ve semantik HTML

GEO uyumlu bir içerik nasıl yazılır? Uygulamalı örnek

Diyelim ki bir teknik servis işletmesisiniz ve "Kombi bakımı ne sıklıkla yapılmalı?" sorusu için içerik hazırlıyorsunuz. Klasik bir yaklaşım şöyle başlar: "Kış ayları yaklaşırken evlerimizi sıcak tutmak hepimizin önceliği haline gelir. Bu yazımızda kombilerin önemine değineceğiz…" Bu girizgâh, yapay zekâ için neredeyse hiçbir alıntılanabilir bilgi içermez.

GEO uyumlu bir yaklaşım ise doğrudan cevapla başlar: "Kombi bakımının yılda bir kez, tercihen ısıtma sezonu başlamadan önce yapılması önerilir. Bakımda yanma odası, eşanjör, fan, baca bağlantısı ve sistem basıncı kontrol edilir." Ardından alt başlıklarla detaylar gelir: Bakımda neler yapılır, bakım yapılmazsa ne olur, bakımın ortalama süresi nedir, hangi belirtiler acil servis gerektirir.

Bu yapıda her paragraf kendi başına anlamlıdır. Yapay zekâ, "kombi bakımı ne zaman yapılmalı" diye soran bir kullanıcıya cevabını ilk paragraftan, "bakımda neler kontrol edilir" diye soran bir başkasına ise ikinci bölümden alıntı yapabilir. Yazının sonuna eklenen sık sorulan sorular bölümü ve FAQPage işaretlemesi ise bu eşleşmeyi daha da güçlendirir.

Markanızın yapay zekâdaki "itibarını" yönetmek

Yapay zekâ modelleri yalnızca sizin sitenizi okumaz; internette sizin hakkınızda yazılan her şeyi değerlendirir. Müşteri yorumları, forum tartışmaları, haber siteleri ve sosyal medya paylaşımları, modelin sizin hakkınızdaki "kanaatini" şekillendirir. Bu nedenle olumsuz yorumlara profesyonelce yanıt vermek, sektörel yayınlarda yer almak ve uzmanlık alanınızda düzenli içerik üretmek GEO stratejisinin doğal parçalarıdır.

İşletmeler için GEO kontrol listesi

Kendi sitenizi aşağıdaki maddelere göre değerlendirin:

• Ana sayfanızda kim olduğunuz ve ne yaptığınız tek cümleyle, açıkça yazıyor mu?
• Hakkımızda sayfanızda kurucu, ekip, deneyim süresi ve uzmanlık alanları belirtilmiş mi?
• Her hizmet için ayrı ve detaylı bir sayfanız var mı?
• Blog yazılarınızın yazarı, yayın ve güncelleme tarihi görünüyor mu?
• Sık sorulan sorular bölümünüz ve buna ait yapılandırılmış veriniz var mı?
• Organization veya Person şemanız sameAs ile sosyal profillerinize bağlı mı?
• robots.txt dosyanız yapay zekâ arama botlarına izin veriyor mu?
• Sitenizde llms.txt dosyası bulunuyor mu?
• İletişim bilgileriniz tüm platformlarda birebir aynı mı?

Bu listedeki her "hayır", yapay zekâ motorlarının sizi doğru tanımasının önündeki bir engeldir.

GEO'ya bugün nereden başlamalı?

En hızlı etkiyi en çok okunan sayfalarınızda alırsınız. Search Console'da en fazla gösterim alan on sayfanızı belirleyin ve her birinin başına iki-üç cümlelik net bir özet ekleyin. Ardından bu sayfalara sık sorulan sorular bölümü ve uygun yapılandırılmış veriyi ekleyin. robots.txt dosyanızı kontrol edip yapay zekâ botlarına izin verin ve basit bir llms.txt dosyası oluşturun. Bu adımlar birkaç gün içinde tamamlanabilir ve sitenizi yapay zekâ motorları için çok daha okunur hale getirir.

Sonuç

Arama alışkanlıkları değişiyor; ama temel ilke değişmiyor: En faydalı, en net ve en güvenilir cevabı veren kazanır. GEO, bu ilkeyi yapay zekâ çağının diline tercüme etmenin yoludur. Bugün atacağınız adımlar, rakipleriniz bu alanı fark etmeden önce size önemli bir avantaj sağlayabilir.

Sitenizin yapay zekâ görünürlüğünü değerlendirmek isterseniz benimle iletişime geçin.

Reklam bütçeniz bittiğinde reklamınız da kaybolur. İyi yapılmış SEO ise aylar, hatta yıllar boyunca ücretsiz ve sürekli ziyaretçi getirmeye devam eder. Bu yüzden SEO, dijital pazarlamada en yüksek geri dönüşlü yatırımlardan biridir.

Bu rehberde SEO'yu dört temel sütun üzerinden, sade ve uygulanabilir bir şekilde anlatacağım.

Google nasıl çalışır?

SEO'yu anlamak için önce arama motorunun ne yaptığını anlamak gerekir. Google üç temel adımda çalışır:

1. Tarama (Crawling): Googlebot, bağlantıları takip ederek web sayfalarını keşfeder.
2. Dizine ekleme (Indexing): Keşfedilen sayfaların içeriği analiz edilir ve devasa bir veritabanına kaydedilir.
3. Sıralama (Ranking): Bir arama yapıldığında, dizindeki milyarlarca sayfa arasından en alakalı ve en güvenilir olanlar sıralanır.

Sitenizin taranamayan ya da dizine eklenmeyen bir sayfası, ne kadar iyi olursa olsun hiçbir zaman sıralanamaz. SEO'nun ilk görevi, bu üç adımın sorunsuz işlemesini sağlamaktır.

1. Sütun: Teknik SEO

Teknik SEO, sitenizin arama motorları tarafından kolayca taranabilir, anlaşılabilir ve hızlı olmasını sağlar.

Olmazsa olmaz teknik kontrol listesi

• HTTPS: Siteniz mutlaka SSL sertifikasıyla çalışmalı.
• Mobil uyumluluk: Google siteleri mobil öncelikli olarak değerlendirir.
• Site hızı: Core Web Vitals değerleri iyi seviyede olmalı.
• XML site haritası: Tüm önemli sayfalarınızı listeleyen bir sitemap.xml dosyası oluşturun ve Search Console'a gönderin.
• robots.txt: Taranmasını istemediğiniz alanları (yönetim paneli gibi) burada belirtin; ama önemli sayfaları yanlışlıkla engellemeyin.
• Kanonik etiketler: Aynı içeriğin birden fazla adreste görünmesi durumunda asıl adresi canonical etiketiyle gösterin.
• Temiz URL yapısı: /blog/seo-rehberi gibi okunabilir adresler kullanın.
• Kırık bağlantılar ve 404 hataları: Düzenli kontrol edin, taşınan sayfalar için 301 yönlendirmesi yapın.
• Yapılandırılmış veri: Schema.org işaretlemeleriyle içeriğinizin ne olduğunu arama motorlarına açıkça anlatın.

Google Search Console'u mutlaka kurun

Search Console, Google'ın sitenizi nasıl gördüğünü doğrudan gösteren ücretsiz bir araçtır. Hangi sorgularda göründüğünüzü, tıklanma oranlarınızı, dizine eklenmeyen sayfaları ve teknik hataları buradan takip edersiniz. SEO çalışmasına başlamadan önce kurulması gereken ilk araçtır.

2. Sütun: Anahtar kelime araştırması

İnsanların sizi bulmak için gerçekte hangi kelimeleri kullandığını bilmeden SEO yapmak, karanlıkta ok atmaya benzer.

Arama niyetini anlayın

Her aramanın arkasında bir niyet vardır:

İçeriğinizin türü, hedeflediğiniz aramanın niyetine uymalıdır. "SEO nedir" aramasına satış sayfasıyla, "QR menü fiyatları" aramasına ise uzun bir tarih anlatısıyla cevap verirseniz sıralama alamazsınız.

Uzun kuyruklu anahtar kelimelere odaklanın

Yeni bir site için "web tasarım" gibi çok rekabetçi genel kelimelerde ilk sayfaya çıkmak çok zordur. Bunun yerine "Adana'da kurumsal web sitesi yaptırma fiyatları" gibi daha uzun ve spesifik aramalara odaklanın. Bu aramaların hacmi daha düşüktür ama dönüşüm oranı çok daha yüksektir.

3. Sütun: İçerik

Google'ın tüm algoritma güncellemelerinin ortak noktası şudur: Kullanıcının sorusunu en iyi yanıtlayan içeriği ödüllendirmek.

Kaliteli içeriğin özellikleri

• Okuyucunun sorusunu ilk paragraflarda net olarak yanıtlar.
• Konuyu derinlemesine işler, eksik soru bırakmaz.
• Gerçek deneyim ve uzmanlık içerir. Google bunu E-E-A-T (Deneyim, Uzmanlık, Otorite, Güvenilirlik) kavramıyla değerlendirir.
• Alt başlıklarla, listelerle ve tablolarla kolay taranır.
• Güncel tutulur; tarihi geçmiş bilgiler düzenli olarak yenilenir.
• Yazarı bellidir ve yazarın uzmanlığı görülebilir.

Sayfa içi (on-page) SEO

Her sayfa için şunlara dikkat edin:

1. Title etiketi: Ana anahtar kelimeyi içeren, 50-60 karakterlik çekici bir başlık.
2. Meta açıklama: Tıklamaya teşvik eden, 140-160 karakterlik bir özet. Doğrudan sıralama faktörü değildir ama tıklanma oranını etkiler.
3. H1 başlık: Sayfada tek bir ana başlık.
4. Alt başlıklar (H2, H3): İçeriği mantıklı bölümlere ayırın.
5. Görsel alt metinleri: Görselleri açıklayan kısa metinler ekleyin.
6. İç bağlantılar: İlgili diğer sayfalarınıza bağlantı verin. Bu hem kullanıcıyı sitede tutar hem de Google'ın sitenizin yapısını anlamasına yardımcı olur.

4. Sütun: Otorite ve bağlantılar (Off-page SEO)

Google, diğer sitelerin size verdiği bağlantıları bir tür "güven oyu" olarak değerlendirir. Ancak her oy eşit değildir.

Kaliteli bağlantı nasıl kazanılır?

• Paylaşılmaya değer içerik üretin: Araştırmalar, rehberler, araçlar ve şablonlar doğal bağlantı çeker.
• Sektörel rehber ve dizinlere kaydolun: Firma rehberleri hem bağlantı hem de yerel görünürlük sağlar.
• Tanıtım yazıları: Konuyla ilgili ve gerçek okuyucusu olan haber ve blog sitelerinde yayınlanan tanıtım yazıları etkili bir yöntemdir. SEOPaket gibi hizmetler, bu süreci raporlanabilir ve şeffaf hale getirir.
• İş ortaklıkları: Tedarikçileriniz, müşterileriniz ve iş ortaklarınızın sitelerinde yer alın.

Kaçınmanız gerekenler

• Konuyla ilgisiz sitelerden toplu bağlantı satın almak
• Aynı anahtar kelimeyi içeren yüzlerce bağlantı metni kullanmak
• Bağlantı çiftliklerine ve spam ağlarına katılmak

Bu yöntemler kısa vadede işe yarıyor gibi görünse de ciddi sıralama kayıplarına yol açabilir.

Yerel SEO: İşletmeler için gizli silah

Fiziksel bir işletmeniz varsa ya da belirli bir şehirde hizmet veriyorsanız, yerel SEO size en hızlı sonucu getiren alandır.

1. Google İşletme Profili oluşturun ve tüm bilgileri eksiksiz doldurun.
2. Adres, telefon ve işletme adı bilgileriniz her yerde birebir aynı olsun.
3. Müşterilerinizden düzenli olarak yorum isteyin ve tüm yorumlara yanıt verin.
4. Sitenizde şehir ve bölge adlarını doğal bir şekilde kullanın.
5. Yerel firma rehberlerine kaydolun.

Sonuçları nasıl ölçersiniz?

SEO'da başarıyı yalnızca "kaçıncı sıradayım?" sorusuyla ölçmeyin. Takip etmeniz gereken metrikler:

• Organik trafik: Arama motorlarından gelen ziyaretçi sayısı
• Gösterim ve tıklanma oranı (CTR): Search Console'dan takip edilir
• Anahtar kelime sıralamaları: SerpGO gibi sıra takip araçlarıyla günlük izlenebilir
• Dönüşümler: Form, arama, satış gibi gerçek iş sonuçları

SEO'nun yeni boyutu: Yapay zekâ aramaları

Artık kullanıcıların bir kısmı sorularını Google yerine ChatGPT, Perplexity ya da Google'ın yapay zekâ özetlerine soruyor. Bu yeni alanda görünür olmak için yapılan çalışmalara GEO (Generative Engine Optimization) deniyor. İyi haber şu: Sağlam bir SEO altyapısı, GEO'nun da temelini oluşturur. Bu konuyu ayrı bir yazıda detaylı olarak anlattım.

Yeni başlayanların yaptığı 7 hata

1. Search Console'u hiç kurmamak
2. Her sayfaya aynı başlığı ve açıklamayı yazmak
3. Anahtar kelimeyi doğal olmayan şekilde tekrar tekrar kullanmak
4. Başka sitelerden içerik kopyalamak
5. Mobil deneyimi ihmal etmek
6. Bir ay çalışıp sonuç gelmeyince bırakmak
7. Ölçüm yapmadan karar vermek

İlk 90 günlük SEO planı

SEO'ya nereden başlayacağınızı bilmiyorsanız, aşağıdaki üç aylık plan sağlam bir başlangıç sunar:

1. ay – Temel ve teknik altyapı

• Google Search Console ve Analytics kurulumu
• Site haritası gönderimi ve dizine ekleme hatalarının giderilmesi
• Hız, mobil uyumluluk ve HTTPS kontrolleri
• Mevcut sayfaların başlık ve meta açıklamalarının düzenlenmesi
• Google İşletme Profili'nin oluşturulması veya güncellenmesi

2. ay – Anahtar kelime ve içerik

• Hizmet ve ürünlerinizle ilgili 30-50 anahtar kelimenin belirlenmesi
• Her ana hizmet için ayrı ve kapsamlı bir sayfa hazırlanması
• Müşterilerin en sık sorduğu sorulardan 4-6 blog yazısı planlanması
• Sayfalar arasında iç bağlantıların kurulması

3. ay – Otorite ve ölçüm

• Sektörel rehber ve dizin kayıtları
• İlgili sitelerde tanıtım yazıları
• Müşteri yorumlarının toplanması
• Sıralamaların, trafiğin ve dönüşümlerin raporlanması, sonraki üç ayın planlanması

Bu plan sihirli bir formül değildir; ama her ay bir öncekinin üzerine inşa edilen, ölçülebilir bir ilerleme sağlar.

İçerik takvimi neden önemli?

Google, düzenli olarak güncellenen ve büyüyen siteleri daha sık tarar. Rastgele aralıklarla yayımlanan içerikler yerine, ayda belirli sayıda yazının planlandığı basit bir içerik takvimi oluşturun. Takvimde konu, hedef anahtar kelime, arama niyeti, yazar ve yayın tarihi yer alsın. Böylece hem ekibiniz ne yapacağını bilir hem de sitenizde birbirini destekleyen, konu bütünlüğü olan bir içerik ağı oluşur.

Sonuç

SEO bir sprint değil, maratondur. Ancak doğru yapıldığında, işletmenizin en değerli ve en sürdürülebilir müşteri kaynağına dönüşür. Teknik altyapınızı sağlamlaştırın, müşterilerinizin sorularını en iyi şekilde yanıtlayan içerikler üretin, güvenilir bağlantılar kazanın ve her ay sonuçlarınızı ölçün.

Siteniz için bir SEO yol haritası çıkarmak isterseniz iletişim sayfasından bana ulaşabilirsiniz.

Yıllar içinde onlarca web sitesi projesinde gördüğüm gerçek şu: Yavaşlığın sebebi neredeyse hiçbir zaman tek bir şey değildir. Biraz büyük görseller, biraz zayıf hosting, biraz fazla eklenti ve biraz da gereksiz betik bir araya gelince ortaya 6-8 saniyede açılan bir site çıkar. İyi haber şu ki, bu sorunların çoğu sistematik bir yaklaşımla çözülebilir.

Önce ölçün: Core Web Vitals nedir?

Google, kullanıcı deneyimini ölçmek için üç temel metrik kullanır:

Ölçüm için Google PageSpeed Insights'ı kullanın. Bu araç iki tür veri gösterir: Gerçek Chrome kullanıcılarından toplanan alan verisi ve test ortamında üretilen laboratuvar verisi. Sıralamada önemli olan alan verisidir; laboratuvar verisi ise sorunları teşhis etmek için kullanılır.

Ölçmediğiniz bir şeyi iyileştiremezsiniz. Her değişiklikten önce ve sonra test yapın, sonuçları not edin.

1. Görselleri optimize edin

Yavaş sitelerin bir numaralı sebebi, telefonla çekilmiş 4-5 MB'lık fotoğrafların doğrudan siteye yüklenmesidir.

• Modern formatlar kullanın: WebP ve AVIF, aynı görsel kalitede JPEG'e göre genellikle çok daha küçük dosyalar üretir.
• Doğru boyutta yükleyin: 400 piksel genişliğinde gösterilecek bir görsel için 4000 piksellik dosya yüklemeyin.
• Duyarlı görseller: srcset ve sizes ile mobil cihazlara küçük, masaüstüne büyük görsel gönderin.
• Genişlik ve yükseklik belirtin: Bu, CLS sorununu önler.
• Lazy loading: Ekranın altında kalan görselleri loading="lazy" ile sonradan yükleyin. Ancak sayfanın en üstündeki ana görseli asla tembel yüklemeyin; aksine fetchpriority="high" ile önceliklendirin.

2. Kaliteli hosting seçin

En iyi optimize edilmiş site bile yavaş bir sunucuda yavaş çalışır. Ucuz paylaşımlı hostinglerde aynı sunucuyu yüzlerce site paylaşır ve trafik arttığında hepsi birlikte yavaşlar.

Hosting seçerken şunlara dikkat edin:

1. SSD veya NVMe disk
2. Güncel PHP sürümü (PHP 8.x, eski sürümlere göre belirgin şekilde daha hızlıdır)
3. Sunucu tarafı önbellek desteği (OPcache, Redis veya benzeri)
4. HTTP/2 veya HTTP/3 desteği
5. Hedef kitlenize yakın veri merkezi (Türkiye'deki ziyaretçiler için Türkiye veya Avrupa)

Sunucu yanıt süresi (TTFB) 600 milisaniyenin üzerindeyse, başka hiçbir optimizasyon sorunu tamamen çözmez.

3. Sayfa önbelleği kullanın

Her ziyarette veritabanına onlarca sorgu gönderip sayfayı sıfırdan oluşturmak yerine, hazırlanmış HTML'yi saklayıp doğrudan sunmak sunucu yanıt süresini dramatik şekilde düşürür. İçerik değiştiğinde önbelleğin otomatik temizlenmesi yeterlidir. Bu sitenin kendisi de bu yöntemle çalışır.

4. Tarayıcı önbelleğini yapılandırın

CSS, JavaScript, font ve görsel dosyaları için uzun süreli önbellek başlıkları tanımlayın. Böylece ziyaretçi ikinci sayfaya geçtiğinde bu dosyalar tekrar indirilmez. Dosya güncellendiğinde adına bir sürüm parametresi ekleyerek önbelleği kırabilirsiniz.

5. Sıkıştırmayı açın

Sunucunuzda Gzip veya daha verimli olan Brotli sıkıştırmasının açık olduğundan emin olun. Metin tabanlı dosyalar (HTML, CSS, JS, JSON, SVG) sıkıştırıldığında boyutları ciddi oranda küçülür.

6. Engelleyici CSS ve JavaScript'i azaltın

Tarayıcı, <head> içindeki CSS ve senkron JavaScript dosyalarını indirip işlemeden sayfayı göstermez.

• JavaScript dosyalarına defer ekleyin.
• Kullanılmayan CSS'i temizleyin. Birçok hazır tema, sitenizde hiç kullanılmayan yüzlerce kilobayt stil içerir.
• Sayfanın ilk görünen kısmı için gereken kritik CSS'i satır içi (inline) verin.
• Büyük kütüphaneleri sadece küçük bir efekt için yüklemeyin.

7. Eklenti ve tema şişkinliğinden kurtulun

Hazır içerik yönetim sistemlerinde her eklenti kendi CSS ve JavaScript dosyalarını tüm sayfalara ekleyebilir. 40 eklentili bir site, her sayfada onlarca gereksiz dosya yükler.

Kendinize şu soruları sorun:

• Bu eklenti gerçekten gerekli mi?
• Aynı işi yapan iki eklenti var mı?
• Sadece bir sayfada kullanılan özellik tüm sayfalarda mı yükleniyor?

8. Üçüncü parti betikleri denetleyin

Canlı destek araçları, reklam ve izleme kodları, sosyal medya gömme kodları, ısı haritası araçları… Her biri ayrı sunuculara bağlantı kurar ve ana iş parçacığını meşgul eder. Bunlar genellikle INP değerini en çok bozan unsurlardır.

• Gerçekten kullanmadığınız izleme kodlarını kaldırın.
• Canlı destek aracını ilk etkileşimden sonra yükleyin.
• YouTube videolarını önce küçük bir önizleme görseliyle gösterin, tıklanınca gerçek oynatıcıyı yükleyin.

9. Fontları akıllıca yükleyin

• Sadece kullandığınız font kalınlıklarını yükleyin.
• font-display: swap kullanarak metnin font yüklenene kadar görünmez kalmasını engelleyin.
• Mümkünse değişken (variable) fontları tercih edin.
• Font sağlayıcısına preconnect ile önceden bağlantı açın.

10. CDN kullanın

İçerik dağıtım ağı (CDN), statik dosyalarınızı dünyanın farklı noktalarındaki sunuculara kopyalar ve ziyaretçiye en yakın noktadan sunar. Ayrıca DDoS koruması ve ek önbellek katmanı sağlar. Ziyaretçileriniz farklı şehir ve ülkelerden geliyorsa CDN büyük fark yaratır.

11. Veritabanını optimize edin

Zamanla şişen veritabanları sorgu sürelerini uzatır.

• Sık kullanılan sorgular için doğru indeksleri oluşturun.
• Eski revizyonları, spam yorumları ve geçici kayıtları temizleyin.
• Yavaş sorgu kayıtlarını (slow query log) inceleyin.
• Sayfa başına çalışan sorgu sayısını takip edin.

12. Düzen kaymalarını (CLS) önleyin

Bir butona tıklamak üzereyken sayfanın kayması ve yanlış yere tıklamak, kullanıcıları en çok sinirlendiren deneyimlerden biridir.

• Tüm görsel ve videolara boyut verin.
• Reklam ve gömülü içerikler için önceden yer ayırın.
• Sayfanın üstüne sonradan banner veya bildirim eklemeyin.
• Web fontlarının yüklenirken metni kaydırmamasına dikkat edin.

Mobil performansa ayrı önem verin

Ziyaretçilerinizin büyük çoğunluğu muhtemelen mobil cihazlardan geliyor ve Google siteleri mobil öncelikli olarak değerlendiriyor. Mobil cihazların işlemcisi masaüstüne göre daha zayıftır; bu yüzden masaüstünde hızlı görünen bir site mobilde ciddi şekilde yavaşlayabilir. Test yaparken mutlaka mobil sonuçlara bakın ve gerçek bir orta segment telefonla da deneyin.

Hız optimizasyonu için öncelik sırası

Her şeyi aynı anda yapmak zorunda değilsiniz. En yüksek etkiyi en az emekle almak için şu sırayı öneririm:

1. Görselleri sıkıştırıp modern formata çevirin.
2. Sayfa önbelleğini açın.
3. Gereksiz eklentileri ve üçüncü parti betikleri kaldırın.
4. JavaScript'leri defer ile yükleyin.
5. Hosting'inizi değerlendirin, gerekiyorsa yükseltin.
6. CDN ekleyin.
7. İnce ayarlara (kritik CSS, font optimizasyonu, veritabanı) geçin.

Hız ile gelir arasındaki bağlantı

Site hızı yalnızca teknik bir konu değildir. E-ticaret sitelerinde her ek saniye sepet terkini artırır; hizmet sitelerinde ise iletişim formuna ulaşan ziyaretçi sayısını azaltır. Ayrıca reklam veriyorsanız, yavaş bir açılış sayfası her tıklama için ödediğiniz parayı boşa harcatır. Bu yüzden hız iyileştirmesini bir "maliyet" değil, dönüşüm oranını artıran bir yatırım olarak görmek gerekir.

Gerçek bir hızlandırma çalışması nasıl ilerler?

Bir siteyi hızlandırırken izlediğim süreç genellikle şu şekildedir. Önce PageSpeed Insights, Search Console ve sunucu kayıtlarından mevcut durumun fotoğrafı çekilir. Ardından sayfa türlerine göre (ana sayfa, kategori, ürün veya yazı sayfası) en yavaş şablonlar belirlenir; çünkü bir şablonu düzeltmek, o şablonu kullanan yüzlerce sayfayı aynı anda iyileştirir.

İkinci aşamada "en ağır" dosyalar listelenir. Çoğu zaman listenin başında birkaç megabaytlık görseller, kullanılmayan bir slider kütüphanesi ve sayfada hiç görünmeyen bir harita kodu çıkar. Bunlar temizlendiğinde, henüz sunucuya dokunmadan bile ciddi bir iyileşme görülür.

Üçüncü aşamada sunucu tarafına geçilir: PHP sürümü, önbellek, veritabanı sorguları ve sıkıştırma ayarları. Son aşamada ise değişiklikler yeniden ölçülür ve Search Console'daki alan verisinin birkaç hafta içinde iyileşmesi takip edilir. Laboratuvar testleri anında değişir, ancak gerçek kullanıcı verilerinin güncellenmesi zaman alır; bu yüzden sabırlı olmak gerekir.

Hızlı test için 5 dakikalık kontrol listesi

Vaktiniz kısıtlıysa sitenizin hız sağlığını beş dakikada şöyle kontrol edebilirsiniz: Ana sayfanızı PageSpeed Insights'ta mobil olarak test edin ve LCP değerine bakın. Ardından tarayıcının geliştirici araçlarında "Ağ" sekmesini açıp sayfanın toplam boyutunu ve istek sayısını not edin. 3 MB'ın ve 80 isteğin üzerindeki sayfalar genellikle iyileştirmeye açıktır. Son olarak en büyük beş dosyanın ne olduğuna bakın; büyük ihtimalle optimize edilmemiş görseller ya da kullanılmayan betikler listenin başında olacaktır.

Sonuç

Hızlı bir web sitesi; daha iyi kullanıcı deneyimi, daha yüksek dönüşüm oranı ve daha güçlü bir arama motoru performansı demektir. Yukarıdaki 12 yöntemi uyguladığınızda, çoğu sitenin açılış süresini yarı yarıya indirmek mümkündür.

Sitenizin hangi sıralarda olduğunu ve teknik eksiklerini görmek için SerpGO gibi analiz araçlarından yararlanabilirsiniz. Sitenizin performans analizi ve hızlandırılması için destek almak isterseniz bana ulaşın.

Bu rehberde, 10 ile 100 kişi arasındaki bir ofis için sağlam, hızlı ve güvenli bir ağın nasıl planlanıp kurulacağını adım adım anlatacağım.

Adım 1: İhtiyaç analizi yapın

Kabloya ve cihaza para harcamadan önce şu soruları yanıtlayın:

• Ofiste kaç kişi çalışıyor, 3 yıl içinde kaç kişi olacak?
• Kişi başına kaç cihaz var? (Bilgisayar, telefon, tablet, IP telefon)
• Yazıcı, kamera, kartlı geçiş, akıllı TV gibi kaç sabit cihaz var?
• Sunucu veya NAS kullanılıyor mu?
• Video konferans ve bulut uygulamaları yoğun mu?
• Misafir ve müşteri trafiği var mı?
• Kaç kat veya bölüm var, duvarlar beton mu alçıpan mı?

Bu sorulara verilen cevaplar, ihtiyaç duyacağınız port sayısını, erişim noktası adedini ve internet hızını belirler. Bugünün değil, üç yıl sonranın ihtiyacına göre planlayın. Kablolama sonradan değiştirilmesi en zahmetli kalemdir.

Adım 2: Yapısal kablolamayı doğru yapın

İyi bir ağın temeli kablodur. Kablosuz teknoloji ne kadar gelişirse gelişsin, erişim noktalarının kendisi bile kabloyla beslenir.

• Kablo kategorisi: Yeni kurulumlarda en az Cat6 tercih edin. Uzun mesafede 10 Gbps hedefliyorsanız Cat6A düşünülebilir.
• Mesafe sınırı: Bakır Ethernet kablolarında tek segment için sınır 100 metredir.
• Patch panel ve kabin: Tüm kablolar bir kabinde, etiketli bir patch panelde toplanmalıdır. "Hangi kablo nereye gidiyor?" sorusunun cevabı her zaman belli olmalıdır.
• Fazla port: Her masaya en az iki port çekin; biri bilgisayar, biri IP telefon ya da yedek için.
• Tavana kablo: Erişim noktaları için tavana ayrıca kablo çekilmelidir.
• Belgeleme: Basit bir kat planı üzerinde port numaralarını işaretleyin. Bu belge yıllar sonra size saatler kazandırır.

Adım 3: Doğru router veya firewall'u seçin

Ofisin internete açılan kapısı, ağın en kritik cihazıdır. Operatörün verdiği modemi yalnızca bağlantı cihazı (bridge) olarak kullanıp, arkasına kurumsal bir router veya yeni nesil firewall koymak en sağlıklı yaklaşımdır.

Bu cihazda aramanız gereken özellikler:

1. VLAN desteği
2. Çoklu WAN (yedek internet hattı) ve otomatik geçiş
3. Site-to-site ve uzaktan erişim VPN
4. Trafik önceliklendirme (QoS)
5. İçerik filtreleme ve saldırı önleme özellikleri
6. Düzenli yazılım güncellemesi sunan bir üretici

Yedek internet hattı artık lüks değil. Ana hat kesildiğinde mobil bir hat ya da farklı operatörden ikinci bir hat ile işler durmadan devam edebilir.

Adım 4: Yönetilebilir switch kullanın

Masaüstündeki küçük, yönetilemeyen switch'ler sorun çıktığında görünmez kalır. Yönetilebilir switch'lerle:

• Her portun durumunu ve trafiğini görebilirsiniz,
• VLAN tanımlayabilirsiniz,
• Döngü (loop) oluştuğunda ağın çökmesini engelleyebilirsiniz,
• PoE ile erişim noktalarına, IP telefonlara ve kameralara kablo üzerinden elektrik verebilirsiniz.

PoE bütçesini hesaplamayı unutmayın. Switch'in toplam güç kapasitesi, bağlanacak tüm cihazların ihtiyacını karşılamalıdır.

Adım 5: Ağı VLAN'larla bölümlere ayırın

Tek bir düz ağda yazıcıdan misafir telefonuna kadar her cihaz birbirini görür. Bu hem güvenlik açığıdır hem de gereksiz yayın trafiği oluşturur. Tipik bir ofis için örnek VLAN yapısı:

Bu ayrım sayesinde güvenlik açığı olan bir akıllı TV ya da misafirin virüslü telefonu, muhasebe bilgisayarına ulaşamaz.

Adım 6: Kablosuz ağı profesyonelce kurun

Erişim noktası yerleşimi

• Tek bir güçlü cihaz yerine, birden fazla orta güçte erişim noktası daha iyi sonuç verir.
• Erişim noktalarını tavana ve kalabalık alanların ortasına yerleştirin.
• Kanal ve güç ayarlarını otomatik değil, ortam ölçümüne göre yapın.
• Tüm erişim noktalarını tek bir panelden yönetebileceğiniz bir sistem tercih edin.

Standart ve frekans

Yeni alımlarda en az Wi-Fi 6 (802.11ax) destekli cihazlar seçin. Mümkünse 5 GHz bandını önceliklendirin; 2,4 GHz bandı daha uzağa gider ama daha kalabalık ve yavaştır.

Güvenlik

• WPA3 kullanın. Eski cihazlar için gerekiyorsa WPA2/WPA3 karma modu tercih edin.
• Personel ağında herkesin aynı şifreyi kullandığı yapı yerine, mümkünse kullanıcı bazlı kimlik doğrulama (802.1X) kurun.
• Misafir ağına ayrı şifre verin ve bu şifreyi düzenli değiştirin.
• WPS özelliğini kapatın.

Adım 7: Temel güvenlik önlemleri

1. Tüm cihazlarda varsayılan yönetici şifrelerini değiştirin.
2. Cihaz yönetim arayüzlerini sadece yönetim VLAN'ından erişilebilir yapın.
3. Firmware güncellemelerini takvime bağlayın.
4. Kullanılmayan switch portlarını kapatın.
5. Uzaktan erişimi yalnızca VPN ve iki aşamalı doğrulama ile verin.
6. DNS filtreleme ile zararlı sitelere erişimi engelleyin.
7. Firewall kurallarını "her şey açık, bazıları kapalı" değil, "her şey kapalı, gerekenler açık" mantığıyla yazın.

Adım 8: İzleme ve belgeleme

Kurduğunuz ağı görmüyorsanız yönetemezsiniz. Basit bir izleme sistemi ile:

• Hangi cihazın ne zaman kapandığını,
• Hangi portun aşırı trafik ürettiğini,
• İnternet hattının gerçek performansını

anlık olarak takip edebilirsiniz. Ayrıca bir ağ belgesi hazırlayın: IP planı, VLAN listesi, cihaz modelleri, şifrelerin güvenli bir parola yöneticisindeki yeri ve servis sağlayıcı iletişim bilgileri.

Sık yapılan hatalar

• Ofisin farklı köşelerine operatör modemleri koyup ayrı ağlar oluşturmak
• Wi-Fi tekrarlayıcılarıyla kapsama sorununu çözmeye çalışmak
• Switch'leri masa altında, tozun ve ayakların arasında bırakmak
• Tüm cihazları aynı ağa koymak
• Kabin içinde UPS bulundurmamak
• Kablo etiketlemeyi "sonra yaparız" diye ertelemek

Bütçe nasıl planlanır?

Ağ yatırımında şu öncelik sırası işe yarar:

1. Kablolama: Bir kez doğru yapılır, 10-15 yıl kullanılır.
2. Firewall/router: Güvenliğin ve sürekliliğin kalbidir.
3. Yönetilebilir PoE switch
4. Erişim noktaları
5. UPS ve kabin
6. İzleme araçları

Bütçe kısıtlıysa erişim noktası sayısından ödün verebilirsiniz; ama kablolamadan ve firewall'dan ödün vermeyin. Erişim noktası sonradan eklenir, duvar içindeki kablo ise kolay değişmez.

Sorun giderme: "İnternet yavaş" şikâyeti geldiğinde ne yapmalı?

İyi kurulmuş bir ağda bile zaman zaman sorun çıkar. Önemli olan, sorunu tahminle değil sistematik olarak çözmektir. Kullandığım kontrol sırası şöyledir:

1. Sorun herkeste mi, bir kişide mi? Tek kişideyse sorun büyük ihtimalle o cihazdadır: sürücü, antivirüs, arka planda çalışan bir senkronizasyon ya da zayıf Wi-Fi sinyali.
2. Kablolu bağlantıda da var mı? Kabloda sorun yoksa kablosuz tarafa odaklanın: kanal çakışması, aşırı yüklenmiş erişim noktası ya da yanlış konumlandırma.
3. Firewall üzerinde trafik grafiğine bakın. Hattı dolduran bir cihaz var mı? Büyük bir güncelleme, bulut yedeklemesi ya da izinsiz bir indirme olabilir.
4. İnternet hattını firewall'dan bağımsız test edin. Operatör kaynaklı sorunları kanıtlamak için ölçüm kaydı tutun.
5. DNS yanıt sürelerini kontrol edin. Sayfaların geç açılmasının sebebi bazen hız değil, yavaş DNS çözümlemesidir.
6. Switch port hatalarına bakın. Sürekli hata üreten bir port, bozuk kablo ya da konnektörün habercisidir.

Bu sırayı izlediğinizde sorunların büyük çoğunluğunu dakikalar içinde lokalize edebilirsiniz. Daha önemlisi, operatörü ya da donanım üreticisini haksız yere suçlamaktan kurtulursunuz.

Kamera, IP telefon ve akıllı cihazlar için özel notlar

Güvenlik kameraları sürekli ve yüksek bant genişliği tüketir; mutlaka ayrı VLAN'da, kayıt cihazıyla aynı switch üzerinde tutulmalıdır. Kameraların internete doğrudan açılması yerine, uzaktan izleme VPN üzerinden yapılmalıdır. IP telefonlar ise gecikmeye karşı hassastır; ses trafiğine QoS ile öncelik verilmezse, ağ yoğunlaştığında görüşmelerde kesilmeler yaşanır. Akıllı TV, toplantı odası ekranları ve benzeri IoT cihazlar ise güvenlik güncellemesi en zayıf cihazlardır; asla personel bilgisayarlarıyla aynı ağda olmamalıdır.

Uzaktan çalışma ve şube bağlantıları

Bugün birçok ofis, evden çalışan personeli ve farklı şehirlerdeki şubeleri aynı ağa bağlamak zorunda. Bu ihtiyaç için en güvenli yol, firewall üzerinde yapılandırılmış VPN bağlantılarıdır. Şubeler arasında kalıcı site-to-site VPN, uzaktan çalışanlar için ise iki aşamalı doğrulama ile korunan istemci VPN kullanılmalıdır. Paylaşılan dosyalar ve iç uygulamalar asla doğrudan internete açılmamalı, her zaman bu güvenli tünel üzerinden erişilmelidir.

Sonuç

İyi tasarlanmış bir ofis ağı fark edilmez; her şey sadece çalışır. Kötü tasarlanmış bir ağ ise her gün zaman, motivasyon ve para kaybettirir. Planlama, doğru kablolama, VLAN ile ayrıştırma, profesyonel kablosuz yapı ve düzenli izleme; bu beş unsur bir arada olduğunda "internet yine yavaş" şikâyetleri büyük ölçüde ortadan kalkar.

Ofisiniz için bir ağ planı ya da mevcut yapınız için bir değerlendirme isterseniz benimle iletişime geçebilirsiniz.

Bilgi işlem yöneticiliği yıllarında bu kararın yanlış verilmesinin ne kadar pahalıya patladığını defalarca gördüm. Kimi şirket ihtiyacının çok üstünde donanıma para yatırdı, kimi ise "bulut her şeyi çözer" diyerek kontrol edemediği faturalarla karşılaştı. Bu yazıda iki yolu da duygusallıktan uzak, işletme gerçekleriyle karşılaştıracağız.

Önce kavramları netleştirelim

Yerel sunucu (on-premise), şirketinizin kendi mülkiyetindeki, genellikle ofiste ya da bir sistem odasında duran donanımdır. Üzerinde dosya paylaşımı, muhasebe veya ERP yazılımı, kullanıcı yönetimi (Active Directory gibi), yazıcı servisleri ve yedekleme gibi hizmetler çalışır.

Bulut, bu hizmetlerin bir sağlayıcının veri merkezinde çalıştırılması ve internet üzerinden kullanılmasıdır. Bulut da kendi içinde üçe ayrılır:

• IaaS (Altyapı hizmeti): Sanal sunucu kiralarsınız. Kurulum ve yönetim sizdedir.
• PaaS (Platform hizmeti): Veritabanı ya da uygulama platformu hazır gelir, siz sadece uygulamanızı çalıştırırsınız.
• SaaS (Yazılım hizmeti): Yazılımı doğrudan tarayıcıdan kullanırsınız. Kurumsal e-posta, online muhasebe ya da Serviser gibi bulut tabanlı servis takip programları bu gruptadır.

KOBİ'lerin çoğu farkında olmadan zaten SaaS kullanıyor. Asıl karar, bunun ötesindeki "çekirdek" sistemler için veriliyor.

Yerel sunucunun güçlü yanları

1. Tam kontrol ve öngörülebilir maliyet

Donanımı bir kez satın alırsınız; sonraki yıllarda elektrik, bakım ve lisans dışında sürpriz fatura gelmez. Kaynak tüketimi yüksek ve sabit olan iş yüklerinde, 3-5 yıllık dönemde yerel sunucu çoğu zaman daha ekonomiktir.

2. İnternetten bağımsız çalışma

Ofis içi dosya erişimi, yerel ağ hızında gerçekleşir. Büyük CAD çizimleri, video dosyaları ya da yoğun veritabanı işlemleri yapan ekipler için bu fark hissedilir. İnternet kesildiğinde ofis içi işler durmaz.

3. Veri konumu üzerinde kesin hakimiyet

Verinin fiziksel olarak nerede durduğunu bilmek, bazı sektörlerde ve sözleşmelerde önemli bir gerekliliktir. KVKK kapsamında yurt dışına veri aktarımı konusundaki hassasiyetler de bazı işletmeleri yerel çözümlere yönlendirir.

Yerel sunucunun zayıf yanları

• Yüksek başlangıç maliyeti: Sunucu, disk, lisans, kabin, UPS ve soğutma bir arada düşünüldüğünde ciddi bir yatırım gerekir.
• Bakım yükü: Güncellemeler, disk arızaları, donanım ömrü ve güvenlik yamaları sizin sorumluluğunuzdadır.
• Tek nokta arızası: Sunucu tek başınaysa, anakart arızası tüm şirketi durdurabilir.
• Fiziksel riskler: Yangın, su baskını, hırsızlık ya da elektrik dalgalanması doğrudan verinizi tehdit eder.
• Ölçeklenme zorluğu: Kaynak yetmediğinde yeni donanım almak haftalar sürebilir.

Bulutun güçlü yanları

1. Düşük giriş bariyeri

Donanım yatırımı yoktur. Bugün ihtiyacınız kadar kaynakla başlar, büyüdükçe birkaç tıkla artırırsınız. Nakit akışı hassas olan işletmeler için bu büyük bir avantajdır.

2. Her yerden erişim

Saha ekipleri, uzaktan çalışan personel ve birden fazla şube aynı sisteme sorunsuz bağlanır. Pandemi sonrası çalışma düzeninde bu artık lüks değil, temel gereksinim.

3. Yüksek erişilebilirlik ve felaket kurtarma

Ciddi bulut sağlayıcılar verileri birden fazla veri merkezinde kopyalar, enerji ve soğutma yedekliliği sunar. Ofisinizde aynı seviyeyi kurmanın maliyeti, bir KOBİ bütçesini çoğu zaman aşar.

Bulutun zayıf yanları

• Değişken ve büyüyen faturalar: Trafik, depolama ve dışarı veri aktarım ücretleri kontrol edilmezse maliyet hızla artar.
• İnternet bağımlılığı: Bağlantı koptuğunda sistemlere erişim de kesilir. Yedek hat neredeyse zorunlu hale gelir.
• Sağlayıcıya bağımlılık: Bir platformun özel servislerine fazla bağlanırsanız, ileride taşınmak zor ve pahalı olabilir.
• Paylaşılan sorumluluk: Sağlayıcı altyapıyı korur, ama kullanıcı yetkileri, şifreler ve yanlış yapılandırmalar sizin sorumluluğunuzdadır.

Karar tablosu: Hangisi size uygun?

Toplam sahip olma maliyetini nasıl hesaplarsınız?

Karar verirken yapılan en büyük hata, yalnızca etiket fiyatlarını karşılaştırmaktır. Doğru hesap için şu kalemleri en az üç yıllık bir dönemde toplayın:

Yerel sunucu için:

1. Sunucu donanımı ve diskler
2. İşletim sistemi ve kullanıcı lisansları
3. UPS, kabin ve gerekiyorsa klima
4. Yıllık elektrik tüketimi
5. Yedekleme donanımı veya hizmeti
6. Bakım ve teknik destek (iç personel ya da dış hizmet)
7. Donanım yenileme (genellikle 5. yılda)

Bulut için:

1. Aylık sanal sunucu veya SaaS abonelik ücretleri
2. Depolama ve yedekleme ücretleri
3. Veri transfer (çıkış) ücretleri
4. Yedek internet hattı
5. Taşıma ve kurulum maliyeti
6. Yönetim ve izleme

Bu tabloyu dürüstçe doldurduğunuzda, çoğu zaman kararın kendiliğinden ortaya çıktığını görürsünüz.

Çoğu KOBİ için en akıllıca yol: Hibrit yapı

Gerçek hayatta en sağlıklı çözüm genellikle "ya o ya bu" değil, ikisinin doğru karışımıdır. Tipik bir hibrit KOBİ mimarisi şöyle görünür:

• Bulutta: Kurumsal e-posta, ofis yazılımları, web sitesi, CRM, saha ekipleri için servis ve sipariş yazılımları, yedeklerin bir kopyası.
• Ofiste: Hızlı erişim gereken dosya sunucusu veya NAS, yerel yazılımlar, yazıcı ve ağ servisleri.
• Her ikisinde: Düzenli, otomatik ve test edilmiş yedekleme.

Bu yapı hem internet kesintisinde ofisin çalışmaya devam etmesini sağlar, hem de ofiste bir felaket yaşandığında verilerin güvende kalmasını garanti eder.

Taşıma kararı verdiyseniz: 7 adımlık yol haritası

1. Envanter çıkarın: Hangi sunucuda hangi hizmet çalışıyor, kimler kullanıyor, ne kadar veri var?
2. Kritiklik sıralaması yapın: Hangi sistem bir gün durursa işler durur?
3. Bağımlılıkları belirleyin: Muhasebe yazılımı hangi veritabanına bağlı, yazıcılar hangi sunucudan yönetiliyor?
4. Önce düşük riskli sistemlerle başlayın: E-posta ve dosya arşivleri iyi bir başlangıçtır.
5. Paralel çalıştırın: Yeni sistem doğrulanana kadar eskisini kapatmayın.
6. Kullanıcıları eğitin: En iyi sistem bile yanlış kullanılırsa sorun üretir.
7. Yedekleme ve geri dönüş planını test edin: Bir yedeğin çalıştığını, onu geri yükleyene kadar bilemezsiniz.

Sık yapılan hatalar

• Sunucuyu UPS'siz çalıştırmak ve ilk elektrik kesintisinde disk kaybetmek
• Bulut faturası için bütçe alarmı kurmamak
• Yedeği aynı sunucunun içindeki başka bir diske almak
• Yönetici şifrelerini ortak bir Excel dosyasında tutmak
• İki aşamalı doğrulamayı "kullanıcılar zorlanır" diye kapatmak
• Taşıma sonrası eski sunucuyu hiç kapatmadan, güncellemeden unutmak

Güvenlik açısından hangisi daha güvenli?

Bu sorunun cevabı çoğu kişiyi şaşırtır: Güvenlik, verinin nerede durduğundan çok nasıl yönetildiğine bağlıdır. Büyük bulut sağlayıcıları fiziksel güvenlik, enerji yedekliliği ve altyapı saldırılarına karşı korumada bir KOBİ'nin tek başına ulaşamayacağı seviyededir. Öte yandan bulutta yaşanan veri sızıntılarının önemli bir kısmı, sağlayıcının hatasından değil, müşterinin yanlış yapılandırmasından kaynaklanır: Herkese açık bırakılmış depolama alanları, iki aşamalı doğrulaması olmayan yönetici hesapları, işten ayrılan personelin kapatılmayan kullanıcıları gibi.

Yerel sunucuda ise riskler farklıdır. Güncellenmemiş bir işletim sistemi, ofis ağına bağlanan virüslü bir dizüstü bilgisayar ya da fidye yazılımı tüm verilerinizi tek seferde şifreleyebilir. Bu nedenle hangi yolu seçerseniz seçin şu üç kural değişmez:

1. En az yetki ilkesi: Herkes sadece işinin gerektirdiği verilere erişsin.
2. İki aşamalı doğrulama: Özellikle yönetici, e-posta ve uzaktan erişim hesaplarında zorunlu olsun.
3. Ayrık ve test edilmiş yedek: Yedeklerin en az bir kopyası, ana sistemden fiziksel ya da mantıksal olarak ayrılmış olsun.

Performans: Gerçekten hangisi daha hızlı?

Ofis içinde çalışan bir dosya sunucusu, yerel ağ hızında (genellikle 1 Gbps ve üzeri) çalışır. Aynı dosyayı buluttan açmak ise internet hattınızın hızıyla sınırlıdır. 50 kişilik bir ofiste herkesin aynı anda büyük dosyaları buluttan açtığını düşünün; hat ne kadar hızlı olursa olsun darboğaz oluşur.

Buna karşılık web tabanlı uygulamalarda tablo tersine döner. Tarayıcıdan kullanılan modern bir SaaS uygulaması, sadece ekranda gereken veriyi taşır ve şube, saha ya da evden aynı performansla çalışır. Yani karar verirken "hangi iş, hangi veriyle, kimler tarafından, nereden yapılıyor?" sorusunu sormak gerekir.

Sonuç

Kendi sunucunuz da bulut da doğru kullanıldığında harika araçlardır. Önemli olan modaya ya da satış sunumlarına göre değil, iş süreçlerinize, ekibinizin çalışma şekline ve 3-5 yıllık büyüme planınıza göre karar vermektir.

Emin değilseniz küçük başlayın: Önce yedeklerinizi buluta taşıyın, sonra e-postayı, ardından saha ekiplerinizin kullandığı uygulamaları. Her adımda ölçün, ekibinizin geri bildirimini alın ve bir sonraki adımı buna göre planlayın.

Altyapınızı değerlendirmek ya da bir geçiş planı hazırlamak isterseniz iletişim sayfasından bana ulaşabilirsiniz.