Web Sitesi Bakım ve Destek Hizmeti

// Bu gruptaki hizmetler

// Web sitesi bakım hizmeti kime uygun?

Web sitesi bakım hizmeti, sitesi satış, randevu ya da başvuru getiren ama teknik tarafıyla ilgilenecek kimsesi olmayan işletmeler içindir. Sitenin yayında olması işin yarısıdır: yazılım bileşenleri her ay eskir, SSL sertifikası ve alan adı süreleri dolar, yedek alınmıyorsa tek bir hata aylarca emeği silebilir. Aşağıdaki durumlardan birindeyseniz doğru sayfadasınız.

• Siteyi yapan kişi ya da firmayla artık çalışmıyorsunuz ve kimin neye erişimi olduğunu bilmiyorsunuz
• Son yedeğin ne zaman alındığını ve nereden geri yükleneceğini kimse söyleyemiyor
• Yönetim panelinde ya da sunucuda aylardır bekleyen güncellemeler var
• Site kapandığında bunu bir müşteriden ya da ziyaretçiden öğreniyorsunuz
• Küçük bir metin değişikliği için bile kime yazacağınızı bilmiyorsunuz

Bu sayfa her altyapı için genel bakım modelini anlatır. Sitenizde şu anda belirli bir sorun varsa doğrudan Web Sitesi Hata Giderme sayfasına geçebilirsiniz.

// Aylık bakımda neler var, neler yok?

Aylık bakım; yedek, güncelleme, izleme, güvenlik ve aylık rapordan oluşan sürekli bir hizmettir, tek seferlik müdahale ise belirli bir sorunu çözüp kapanan iştir. Aşağıdaki tablo iki modelde neyin yapıldığını satır satır gösterir. Dışarıda kalanları baştan yazıyoruz ki teklif aşamasında sürpriz olmasın.

Kritik bir güvenlik güncellemesi yayımlandığında aylık turu beklemeden 24 saat içinde uygulanır ve size haber verilir. Güvenlik taramasında OWASP Top 10 listesindeki yaygın açık türlerini esas alıyoruz. Taahhüt yoktur; bir ay önceden haber vererek bakımı durdurabilirsiniz, bu durumda tüm yedekler ve son rapor size teslim edilir.

// Hangi altyapılarda bakım yapıyoruz?

WordPress / WooCommerce, özel PHP yazılımlar, Node.js / Next.js uygulamaları ve statik HTML sitelerde bakım veriyoruz; dördünde de aylık bakım ya da tek seferlik müdahale seçilebilir. Altyapıya göre değişen şey, neyin güncellendiği ve neyin izlendiğidir.

• WordPress / WooCommerce — Çekirdek, tema ve eklenti güncellemeleri test kopyasında denenir; mağazada sepet ve ödeme adımı ayrıca kontrol edilir. Siteniz WordPress ise ayrıntılar WordPress Destek hizmetlerimizde, aylık paketin içeriği WordPress Bakım ve Güncelleme sayfasındadır
• Özel PHP yazılımlar — PHP sürüm uyumluluğu, Composer bağımlılıkları, hata günlükleri ve veritabanı yedeği izlenir; tek seferlik işte belirli bir modül düzeltilir ya da sürüm yükseltmesi yapılır
• Node.js / Next.js uygulamaları — npm paketlerindeki güvenlik uyarıları, Node.js sürüm takvimi, derleme (build) adımı ve süreç yöneticisi takip edilir; güncellemeler önce test ortamında derlenir
• Statik HTML siteler — Sunucu tarafında çalışan yazılım olmadığı için iş yükü düşüktür: SSL, alan adı, form gönderimi, kırık bağlantılar ve barındırma izlenir; çoğu zaman dönemsel kontrol yeterlidir

Wix, Shopify, Squarespace gibi kapalı platformlarda sunucuya ve koda erişim olmadığı için müdahale alanımız sınırlıdır. Platformun izin verdiği ayarlar, içerik, alan adı ve entegrasyonlar dışında bir şey yapamayız ve bunu ön incelemede açıkça söylüyoruz.

// Başka firmanın yaptığı siteyi devralıyor musunuz?

Evet, başka bir firmanın ya da serbest yazılımcının yaptığı siteyi devralıyoruz; devralma, sitede hiçbir şeyi değiştirmeden önce neyin nerede olduğunu çıkardığımız beş adımlık bir süreçtir. Amaç siteyi sizin kontrolünüze almak ve bir sonraki kişinin aynı belirsizliği yaşamamasını sağlamaktır.

• Erişim envanteri — Alan adı kaydı, hosting paneli, DNS, e-posta, kod deposu (Git), yönetim paneli ve ücretli lisanslar listelenir; her birinin kimin adına kayıtlı olduğu ve ne zaman yenileneceği yazılır
• Tam yedek — Hiçbir şeye dokunmadan önce dosyaların ve veritabanının tam yedeği sunucu dışına alınır
• Kod ve güvenlik incelemesi — Kullanılan sürümler, eskimiş bağımlılıklar, koda gömülmüş şifreler, tanımadığınız yönetici hesapları ve bilinen açıklar taranır
• Dokümantasyon — Sitenin nasıl kurulduğu, nasıl yayına alındığı ve hangi dış servislere bağlı olduğu yazılı hâle getirilir
• Riskler raporu — Bulunan sorunlar aciliyetine göre sıralanır; hangisinin hemen, hangisinin planlı yapılması gerektiği belirtilir

Önceki yazılımcıya ulaşılamıyorsa da devralma mümkündür, yalnızca yol uzar. Alan adı ya da hosting hesabı sizin adınıza kayıtlıysa erişim, kayıt firması veya sağlayıcının destek ekibi üzerinden kimlik doğrulamasıyla geri alınır; hesap önceki firmanın adınaysa transfer süreci başlatılır. .com ve .net gibi uzantılarda kaydın bitiş tarihini ve kayıt firmasını ICANN'in alan adı sorgulama aracıyla kendiniz de görebilirsiniz.

Kaynak kod sunucuda yalnızca derlenmiş hâliyle duruyorsa (örneğin bir Next.js uygulamasının çıktısı) değişiklik yapmak zorlaşır. Bu durumu raporda açıkça yazar, gerekirse onarımı Web Sitesi Yenileme seçeneğiyle maliyet üzerinden karşılaştırırız.

Erişimleri kimin elinde olduğu bilinmeyen ve yedeği alınmamış bir site, işletmenin değil, son yazılımcının sitesidir.

// Bakım nasıl başlıyor, ne kadar sürüyor?

Bakım dört adımla başlar ve ilk ayın sonunda rutin akışa girer. Kuruluma sözleşmeden sonraki ilk hafta içinde başlıyoruz; birikmiş güncellemelerin ilk ay temizlenmesi ek ücret doğurmaz. Her değişiklik sitenin kopyasında (staging) denenir, öncesinde yedek alınır ve canlıya düşük trafikli saatte alınır.

// Bakım fiyatı neye göre belirleniyor?

Bakım fiyatını dört değişken belirler: altyapı türü, sitenin büyüklüğü ve bileşen sayısı, e-ticaret ya da rezervasyon gibi para kazandıran bir akış olup olmadığı ve istenen yanıt süresi. Statik bir tanıtım sitesiyle ödeme alan bir Node.js uygulamasının aylık iş yükü aynı olmadığından sabit liste yerine ön incelemeye dayalı teklif veriyoruz.

Ön inceleme ücretsizdir; aylık ücret incelemeden sonra sabitlenir ve sonradan artmaz. Devralma işinde envanter ve riskler raporu tek seferlik bir iş olarak ayrıca teklif edilir; rapordan sonra bakıma geçip geçmemek size kalır. Aynı işletmeye ait birden fazla site tek pakette toplanabilir.

// Projelerimizden örnekler

Bakım verdiğimiz altyapıları sıfırdan da geliştiriyoruz; bu yüzden bir sitenin hangi parçasının düzenli ilgi istediğini kodun içinden biliyoruz. Aşağıdaki siteler Zep Bilişim'in geliştirdiği projelerdir ve farklı altyapı türlerini temsil eder.

• AVM Gazette — WordPress olmayan, özel yazılımla geliştirdiğimiz haber portalı: kategori yapısı, manşet kaydırıcısı, arama, abonelik ve KVKK uyumlu çerez yönetimi. Bu tür sistemlerde bakım eklenti güncellemesi değil; bağımlılık, sunucu ve veritabanı takibidir
• Luxury Airport Shuttle — İstanbul havalimanı lüks transferi için geliştirdiğimiz rezervasyon sistemli kurumsal site. Rezervasyon akışı olan sitelerde bakımın odağı, formun ve bildirim e-postalarının çalıştığını düzenli doğrulamaktır
• Ergoterapistimle — Randevu odaklı kurumsal site; 4 Ekim 2026 kararlılık ölçümünde (5 tur ortanca) PageSpeed mobil 92, masaüstü 99
• Gint Clinic — Üç dilli (TR/EN/DE) estetik cerrahi kliniği sitesi; çok dilli yapılarda bakımda her dil sürümünün ayrı kontrol edilmesi gerekir

// Bakımı kim yürütüyor, hangi durumlarda gerekmez?

Bakımı Zep Bilişim kurucusu Caner Zep Çelik yürütüyor. Kurucu ve teknik danışman olarak 2020'den bu yana web altyapısı, sunucu yapılandırması ve güvenlik üzerine çalışıyor; İngiltere (Abingdon) merkezi ve Türkiye şubesiyle Türkiye, Birleşik Krallık ve Almanya'da 100'ün üzerinde projede yer aldı. Teşhisi ve güncelleme kararlarını kendisi veriyor, işi taşerona devretmiyor.

Aylık rapor da aynı kişi tarafından yazılır: ne güncellendi, tarama ne buldu, sonraki ay ne öneriliyor. Rapor ileride başka bir ekiple çalışsanız da sitenin geçmişini gösteren belge olarak elinizde kalır.

Yılda birkaç kez dokunulan, form dışında dinamik parçası olmayan statik bir sitede aylık bakım gereksiz olabilir; orada üç ayda bir tek seferlik kontrol daha ucuza gelir ve bunu ön incelemede açıkça söylüyoruz. Kendi teknik ekibi olan kurumlarda da sürekli bakım yerine yalnızca belirli işler için tek seferlik destek almak daha mantıklıdır. Sitenin kodu güvenle güncellenemeyecek kadar eskiyse her ay yama yapmak yerine yenilemeyi öneriyoruz.

// Sıkça Sorulan Sorular