Rehber
Hazır altyapı mı, açık kaynak mı, özel yazılım mı?
Hazır e-ticaret altyapısında yazılımı, barındırmayı ve güvenlik güncellemelerini sağlayıcı yürütür; siz abonelik ödersiniz. Açık kaynak e-ticaret yazılımının lisansı çoğunlukla ücretsizdir ama sunucu, güncelleme, yedekleme ve güvenlik sizin sorumluluğunuzdadır. Özel yazılım her şeyi işinize göre kurar; geliştirme ve bakımın maliyeti ve süresi de size aittir. Seçimi ekibinizin teknik gücü, bütçeniz ve ne kadar özelleştirme gerektiği belirler.
Esoltec · Güncelleme · 2 dakikalık okuma
Üç model kısaca
- Hazır (kiralık) altyapı: Yazılımı sağlayıcı geliştirir ve barındırır; mağazanızı panelden kurar, yıllık ya da aylık abonelik ödersiniz.
- Açık kaynak yazılım: Kodu herkese açık bir e-ticaret yazılımını kendi sunucunuza ya da kiraladığınız barındırma hizmetine kurarsınız; kurulum, eklenti ve bakım için çoğunlukla bir geliştiriciyle çalışırsınız.
- Özel yazılım: Mağaza sizin için sıfırdan yazılır; kodun kime ait olacağı ve bakımı kimin yapacağı sözleşmeyle belirlenir.
Yan yana karşılaştırma
| Konu | Hazır altyapı | Açık kaynak | Özel yazılım |
|---|---|---|---|
| Başlangıç maliyeti | Abonelik; kurulum çoğunlukla panelden yapılır | Kurulum, tema ve eklenti işçiliği | Analiz, tasarım ve geliştirme |
| Süren maliyet | Abonelik ve ödeme komisyonu | Barındırma, bakım ve geliştirici saati | Barındırma, bakım ve geliştirme ekibi |
| Barındırma ve yedekleme | Sağlayıcıda | Sizde | Sizde ya da yazılım firmasında |
| Güvenlik güncellemeleri | Sağlayıcı uygular | Siz takip edip uygularsınız | Siz ya da yazılım firması |
| Özelleştirme | Sağlayıcının tema, eklenti ve API imkânları kadar | Kod düzeyinde, geliştiriciyle | Tamamen işinize göre |
| Entegrasyonlar | Sağlayıcının bugün sunduğu bağlantılar | Eklentiyle ya da geliştirmeyle | Her biri ayrıca geliştirilir |
| Veri ve ayrılma | Sağlayıcının dışa aktarma imkânlarıyla | Veritabanı sizde | Sözleşmeye göre sizde |
| Kişisel veri (KVKK) | Siz veri sorumlususunuz, sağlayıcı veri işleyen | Siz veri sorumlususunuz; teknik tedbirler de sizde | Siz veri sorumlususunuz; yazılım firması veriyi işliyorsa veri işleyen |
Kart verisi ve güvenlik
Kart bilgisi sizin sunucunuzdan geçiyorsa PCI DSS uyumunun yükü size düşer. Ödeme kuruluşunun kendi ödeme sayfası ya da çerçevesi (iframe) kullanılırsa kart verisi sunucunuza uğramaz ve uyum kapsamı daralır. Hangi modeli seçerseniz seçin, kart bilgisinin nereden geçtiğini sorun.
KVKK'ya göre müşteri verisinin güvenliği için gerekli teknik ve idari tedbirleri almak veri sorumlusu olarak sizin yükümlülüğünüzdür; veriyi sizin adınıza işleyen sağlayıcıyla birlikte sorumlu olursunuz (KVKK md. 12). Kendi sunucunuzda çalışan yazılımda bu tedbirlerin tamamı sizin ekibinizdedir.
Hangisi kime uygun?
- Teknik ekibi olmayan, mağazasını panelden kurup yönetmek isteyen işletme: hazır altyapı.
- Kod üzerinde tam kontrol isteyen ve barındırma, güncelleme ve güvenliği üstlenebilecek ekibi olan işletme: açık kaynak.
- İş akışı standart paketlere sığmayan, geliştirme bütçesi ve zamanı olan işletme: özel yazılım.
Bu sayfa genel bilgilendirmedir; hukuki ya da teknik danışmanlık değildir. Sağlayıcıların koşulları için teklif ve sözleşmelerini esas alın.
Sık sorulanlar
Açık kaynak e-ticaret yazılımı ücretsiz mi?
Yazılımın lisansı çoğunlukla ücretsizdir; barındırma, alan adı, SSL sertifikası, tema, ücretli eklentiler, kurulum ve bakım için geliştirici saati ise ayrı maliyettir. Toplam maliyeti bu kalemleri bir yıl için toplayarak hesaplayın.
Hazır altyapıdan sonra başka bir sisteme geçebilir miyim?
Geçiş, ürün, müşteri ve sipariş verinizi dışa aktarabilmenize ve alan adının size ait olmasına bağlıdır. Sözleşmeden önce sağlayıcıya hangi verinin hangi biçimde dışa aktarıldığını sorun.
Özel yazılımda kaynak kod kime ait olur?
Sözleşmeye bağlıdır. Kaynak kodun ve fikri hakların size devredilip devredilmediğini, bakımı kimin hangi ücretle yapacağını ve ayrılırsanız kodu nasıl teslim alacağınızı sözleşmeye yazdırın.
Kaynaklar
- PCI Security Standards Council — PCI DSS ( tarihinde kontrol edildi)
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, md. 12 (mevzuat.gov.tr) ( tarihinde kontrol edildi)