Özel kodlanmış WordPress ve WooCommerce geliştirme.

Türkiye'de pek çok WordPress sitesi, premium pazaryerlerinden satın alınan tema (ThemeForest, TemplateMonster, Elementor template) ile kurulur. Bu yaklaşım ilk gün hızlıdır ama uzun vadede 4 büyük sorun yaratır: gereksiz kod yüküyle yavaşlama, marka kimliğine uymayan görsel kompromisler, güvenlik açıklarına davetiye, ve özelleştirme isteyince yapı tutmayan brittle altyapı.

Prisma olarak 12 yıllık WordPress tecrübemizle, markaya özel "custom theme" geliştiriyoruz. Underscores (_s), Sage 10 veya Roots stack üzerine kurulu modern boilerplate; PHP 8.x + Composer + Webpack/Vite + Tailwind. Block Editor (Gutenberg) ile uyumlu, Full Site Editing (FSE) tabanlı blok kütüphaneli, ACF Pro custom field yapısı ile editör dostu yönetim paneli.

Sonuç; PageSpeed 90+ skor, Core Web Vitals yeşil, Schema.org otomatik yapılandırılmış veri, çoklu dil hazır (WPML / Polylang), erişilebilirlik WCAG AA. Pazaryeri temasından gelen ortalama 3-5 saniye yükleme süresi yerine, 0.8-1.4 saniye TTFB.

Hazır eklenti pazarı (WordPress.org, CodeCanyon) 60.000+ seçeneğe sahiptir; ama gerçek iş akışlarının çoğunu kapsamaz. "5 farklı tedarikçiden gelen rezervasyonları tek dashboard'da gör", "Müşteri adresine göre kargo şirketini otomatik seç", "Banka POS entegrasyonu + e-fatura + LİDER doğrulaması", "İç ERP'mizle iki yönlü stok senkronu" gibi spesifik ihtiyaçlar için özel eklenti şarttır.

Prisma olarak 12 yıl boyunca rezervasyon sistemleri, kurumsal CRM köprüleri, çoklu para birimi POS entegrasyonları, B2B sipariş onay akışları, sertifika doğrulama API'leri, raporlama dashboard'ları gibi 200+ özel WordPress eklentisi geliştirdik. Hepsi WordPress Coding Standards (WPCS) uyumlu, PHPUnit test kapsamlı, otomatik dokümantasyonlu.

Eklenti güvenliği özel önem alanı: tüm kullanıcı girişleri sanitize/escape, nonce doğrulaması, capability kontrolü, SQL injection koruması, OWASP Top 10 uyumu. Eklenti her güncellemede otomatik staging'de test edilir; canlıya geçiş kontrollü.

WooCommerce; Türkiye'de e-ticaret pazarının yaklaşık %38'ini, dünya genelinde %28'ini elinde tutan WordPress tabanlı mağaza platformudur. Kurmak kolaydır; ama ölçeklendirmek (1.000+ ürün, 100+ sipariş/gün, çoklu mağaza, B2B fiyatlandırma) ayrı bir uzmanlık ister. Yanlış konfigüre edilmiş WooCommerce mağazaları kart bırakma oranı %75'e dayanır.

Prisma olarak 240+ aktif WooCommerce mağazası canlıda bulunuyor. PHP 8.x + Redis object cache + Elastic Search + CDN katmanlı performans mimarisi ile 1.000+ ürünlü mağazalarda ürün filtresi 0.3 saniyenin altında çalışır. Banka POS (Iyzico, PayTR, Param, Garanti, Akbank), e-fatura (GİB), kargo (Yurtiçi, Aras, MNG), pazaryeri (Trendyol, Hepsiburada, n11) entegrasyonları hazır.

Dönüşüm optimizasyonu da hizmet kapsamında: tek sayfa ödeme, misafir checkout, abandoned cart kurtarma, ürün önerisi (cross-sell / upsell), A/B test altyapısı. Ortalama dönüşüm artışı: %35-80 (audit öncesi-sonrası karşılaştırma).

WordPress siteleri yanlış kurulduğunda yavaşlığıyla bilinir: 15+ eklenti yüklü, paylaşımlı hosting, görseller optimize edilmemiş, cache yok, CSS/JS minify edilmemiş. Sonuç: Google PageSpeed 35-50 skor, LCP 4+ saniye, kullanıcı sayfa açılmadan terk ediyor, organik SEO sıralaması düşüyor.

Prisma performans optimizasyonu 6 katmanda çalışır: (1) sunucu seviyesi (PHP 8.x, OPcache, MariaDB tuning, NGINX/LiteSpeed), (2) object cache (Redis / Memcached), (3) sayfa cache (LiteSpeed Cache, WP Rocket, kendi katmanımız Prisma Speed Layer), (4) CDN (Cloudflare / BunnyCDN) + image CDN, (5) frontend (CSS/JS minify, critical CSS, lazy load, preload kritik kaynak), (6) görsel (WebP/AVIF dönüşüm, responsive srcset, lazy loading).

Tipik audit-sonrası iyileşme: PageSpeed 35-50 → 90-98, LCP 4-6s → 1.2-1.8s, CLS 0.30+ → 0.05'in altında, sayfa boyutu %60-75 azalır. Tüm metrikler Looker Studio dashboard'unda aylık takipte.

WordPress dünyada en çok hedef alınan CMS'tir; aktif sitelerin %43'ü güvenlik tehdidine açıktır. Eski sürüm, güncellenmemiş eklenti, default "admin" kullanıcı adı, brute force koruması olmayan giriş ekranı, dosya izin hataları, xmlrpc.php açıklığı, eski PHP sürümü. Her biri tek başına saatler içinde site ele geçirilmesine yol açabilir.

Prisma güvenlik sertleştirmesi (hardening) kapsamında: WordPress core + tema + eklenti güncel sürüm yönetimi, Wordfence / Patchstack WAF kurulumu, brute force koruması (Limit Login Attempts + Fail2Ban), 2FA admin girişi, dosya izin (chmod) düzeltmesi, wp-config.php sertleştirmesi, xmlrpc kapatma, REST API yetkilendirme, SSL + HSTS + güvenlik header'ları (CSP, X-Frame-Options).

Aylık bakım paketi: haftalık otomatik yedek (offsite + 30 gün retention), günlük güvenlik tarama, eklenti & core güncellemeleri (staging'de test edilerek canlıya), uptime izleme (5 dakika kontrol), Google Search Console hata izleme, aylık güvenlik & performans raporu.

Shopify, Wix, Squarespace, Magento, OpenCart, PrestaShop, Joomla, Drupal veya özel kodlanmış sistemlerden WordPress'e geçiş, doğru yapılırsa 3-6 hafta içinde tamamlanır; yanlış yapılırsa SEO sermayesi kaybı, kırık link, ürün veri kaybı, müşteri hesabı kaybı yaşanır. Aynı şekilde eski WordPress kurulumlarının (10 yıllık temalar, deprecated eklentiler, custom hack'ler) modern stack'e taşınması da uzmanlık gerektirir.

Prisma migrasyon yaklaşımı: (1) Tam kapsam audit (içerik envanteri, URL haritası, ürün/sipariş/müşteri verisi, SEO sermayesi), (2) Yeni WordPress kurulum (modern stack, custom theme), (3) Veri taşıma (içerik, ürün, sipariş, müşteri, yorum), (4) 301 redirect haritası (tek tek URL eşleştirmesi), (5) SEO test (Search Console, Ahrefs karşılaştırma), (6) Canlıya geçiş hafta sonu (downtime: 5-15 dakika), (7) Geçiş sonrası 90 günlük monitör.

Migrasyon sonrası ortalama: 0 ürün/sipariş kaybı, SEO sıralama korunur veya iyileşir (yeni hızlı altyapı sayesinde +%15-30 trafik), site hızı 2-4× artar, yönetim paneli editör dostu hale gelir.