Yeni bir site yaptıracak işletmenin karşısına genelde üç seçenek çıkar: hazır site kurma platformları, WordPress gibi açık kaynak sistemler ve sıfırdan yazılan özel yazılım. “Hangisi daha iyi?” sorusunun tek bir cevabı yok; ama hangisinin sizin işinize uyduğu birkaç net soruyla belirlenebilir. Bu yazıda üç seçeneğin gerçek maliyet kalemlerini, güvenlik tablosunu ve en kritik konuyu — verinizin size ait olup olmadığını — resmî kaynaklarla karşılaştırıyoruz.
Üç seçenek, tek cümlede
| Seçenek | Nasıl çalışır | Uygun olduğu durum |
|---|---|---|
| Hazır platform (Wix, Shopify, ikas vb.) | Aylık/yıllık abonelikle kullanılır; altyapı sağlayıcıda | Hızlı başlamak, teknik iş yükü istememek |
| WordPress | Açık kaynak; kendi hostinginizde çalışır, tema ve eklentilerle genişler | Kurumsal site, blog, orta ölçekli e-ticaret |
| Özel yazılım | İhtiyaca göre sıfırdan yazılır | Özel iş akışı, ağır entegrasyon, standart dışı ihtiyaç |
WordPress neden bu kadar yaygın?
W3Techs verisine göre WordPress, internetteki tüm sitelerin yaklaşık %40’ında, içerik yönetim sistemi kullanan sitelerin ise yaklaşık %59’unda kullanılıyor (W3Techs, Eylül 2026). Bu yaygınlığın pratik faydaları var: çalışan bulmak kolay, eklenti ekosistemi geniş, maliyet öngörülebilir.
Aynı yaygınlık bir risk de doğuruyor: saldırganlar için en büyük hedef.
Güvenlik: asıl risk çekirdek değil, eklentiler
Patchstack’in 2026 WordPress güvenlik raporuna göre 2025’te WordPress ekosisteminde 11.334 yeni güvenlik açığı tespit edildi; bu 2024’e göre %42 artış. Açıkların %91’i eklentilerden geldi; WordPress’in çekirdeğinde yalnızca 2 açık bulundu. Açıkların yaklaşık %46’sı kamuya duyurulduğunda henüz yamalanmamıştı.
Bu tabloyla birlikte okunması gereken resmî bilgi şu: WordPress 5.6’dan itibaren çekirdek güncellemeleri varsayılan olarak otomatik yapılıyor, ancak eklentiler varsayılanda otomatik güncellenmiyor (WordPress dokümantasyonu). Yani riskin kaynağı sistemin kendisi değil, bakımsız bırakılmış eklentiler.
WordPress’in resmî sistem gereksinimleri de güncel: PHP 8.3 ve üzeri, MySQL 8.0 / MariaDB 10.11 ve üzeri, HTTPS desteği (wordpress.org). Ucuz paylaşımlı hostingte eski PHP sürümünde çalışan bir site, resmî gereksinimin altındadır.
Sonuç: WordPress’i güvenli kılan şey seçim değil, bakımdır. Aylık bakım planı olmayan WordPress sitesi, hangi ajans yapmış olursa olsun risk taşır.
Gerçek maliyet: yapım ücreti buzdağının görünen kısmı
Üç seçenekte de toplam maliyet aynı kalemlerden oluşur. Teklifleri karşılaştırırken bu listeyi kullanın:
- Alan adı (yıllık) ve hosting ya da sunucu
- SSL sertifikası (çoğu durumda ücretsiz)
- Tema ve eklenti lisansları (yıllık yenilemeli olabilir)
- Hazır platformlarda abonelik (aylık/yıllık, ürün ve özellik sayısına göre artar)
- Güncelleme, yedekleme ve güvenlik bakımı (aylık iş saati)
- İçerik üretimi ve güncellemeler
- İleride başka bir sisteme geçiş maliyeti
Piyasadaki yapım fiyatlarını ve yıllık giderleri İzmir web tasarım fiyatları yazımızda somut rakamlarla derledik.
En kritik soru: veriniz sizde mi kalıyor?
Bir gün başka bir sisteme geçmek isterseniz ne olacağı, kararın en önemli parçası. Platformların kendi resmî belgeleri bu konuda açık:
- WordPress: Yönetim panelindeki dışa aktarma aracı; yazıları, sayfaları, özel içerik türlerini, yorumları, özel alanları, kategorileri, etiketleri ve kullanıcıları tek bir dosyada verir (wordpress.org). Tema, eklentiler ve medya dosyaları ayrıca taşınır; yani “tek tıkla her şey gelmez” ama içerik sizindir.
- Wix: Resmî yardım sayfasındaki ifade açık: Wix sitesi standart bir HTML5 sitesidir, ancak düzgün çalışması için Wix’in sunucularında barındırılması ve çalıştırılması gerekir (Wix Yardım). Site dosyalarını alıp başka bir yere taşımak mümkün değil.
- Shopify: Ürün, müşteri ve envanter CSV ile dışa/içe aktarılabiliyor; ancak geçmiş siparişler yalnızca dışa aktarılabiliyor, standart CSV ile başka bir Shopify mağazasına içe aktarılamıyor. Ürün görselleri CSV’nin içinde gelmiyor ve dışa aktarma dosyası 15 MB ile sınırlı (Shopify Yardım).
Kararı verirken sorulacak soru şu: “Üç yıl sonra bu platformdan ayrılmak istersem neyi yanımda götürebilirim?”
Özel yazılım ne zaman gerçekten gerekir?
Özel yazılım pahalı ve uzun soluklu bir yatırımdır; “daha profesyonel görünsün” diye seçilmez. Şu durumlarda gerekçesi vardır:
- Hazır sistemin sınırına çarpıyorsanız: Yukarıdaki örneklerde olduğu gibi platformun izin vermediği bir veri akışı ya da işlem tipi varsa.
- Kendi iş akışınız varsa: Üretim takibi, teklif–onay zinciri, bayi/servis ağı yönetimi gibi işletmeye özel süreçler.
- Ağır entegrasyon gerekiyorsa: ERP, muhasebe, depo veya üretim sistemiyle çift yönlü ve anlık veri alışverişi.
- Veri ve mevzuat sorumluluğu yüksekse: Verinin nerede tutulduğu ve kimin eriştiği üzerinde tam denetim gerekiyorsa.
Buna karşılık kurumsal tanıtım sitesi, blog ve standart ürün satışı için özel yazılım genellikle gereksiz maliyettir: aynı sonuç WordPress ile daha hızlı ve ucuza elde edilir.
Karar için beş soru
- Siteyi kim güncelleyecek? İçeriği kendiniz değiştirebilecek misiniz?
- İşletmeye özel bir süreç var mı, yoksa standart tanıtım ve satış mı yeterli?
- Başka bir sistemle (muhasebe, ERP, kargo) veri alışverişi gerekiyor mu?
- Aylık bakım ve güncelleme kim tarafından, hangi ücretle yapılacak?
- Bu platformdan ayrılmak istersem verimi nasıl taşırım?
Özet
- WordPress internetin yaklaşık %40’ını çalıştırıyor; yaygınlık hem kolaylık hem hedef olmak demek.
- 2025’te tespit edilen açıkların %91’i eklentilerden, çekirdekten değil; eklentiler varsayılanda otomatik güncellenmiyor.
- Maliyet yapım ücretinden ibaret değil; bakım, lisans ve geçiş maliyetini de hesaplayın.
- Hazır platformlarda veri taşınabilirliği sınırlı: Wix sitesi taşınamıyor, Shopify’da geçmiş siparişler içe aktarılamıyor.
- Özel yazılım, ancak özel iş akışı ya da ağır entegrasyon varsa gerekçelidir.
İşletmenizin ihtiyacını konuşup hangi seçeneğin uygun olduğunu birlikte belirleyelim; kararın gerekçesini ve maliyet kalemlerini yazılı veririz. İzmir web tasarım hizmetimizde ilk görüşme ücretsizdir. Sitede olması gerekenlerin listesi için kurumsal web sitesi nasıl olmalı yazımıza bakabilirsiniz.
Yöntem: Veriler W3Techs (Eylül 2026), Patchstack “State of WordPress Security in 2026” raporu, wordpress.org resmî dokümanları ile Wix ve Shopify’ın resmî yardım sayfalarından 18 Eylül 2026’da derlendi. Platform kuralları ve rakamlar değişebilir.
