Web Sitesi Yönetimi Outsourcing | Bakım, Güvenlik, İçerik

Son güncelleme: 8 Kasım 2026

Web sitesi yönetimi ve bakım outsourcing, kurumsal sitenizin, kampanya sayfalarınızın veya içerik platformunuzun teknik işletimini, güvenliğini, performansını ve içerik operasyonunu tanımlı hizmet seviyeleriyle bir dış ekibe devretmenizdir. Bir web sitesi yayına alındığı gün “bitmez”: çekirdek ve eklenti güncellemeleri, PHP sürüm yükseltmeleri, SSL yenilemeleri, yedekler, güvenlik taramaları, Core Web Vitals metrikleri, form ve entegrasyon kontrolleri ve sürekli içerik değişiklikleri her ay tekrar eder. Bu sayfada WordPress ve headless CMS tabanlı sitelerin operasyon kapsamını, performans ve SEO teknik bakımını, SLA tablolarını, fiyatlandırma modellerini ve sağlayıcı seçim kriterlerini ayrıntılı biçimde bulacaksınız. Teknik güvenlik bakımı arıyorsanız web sitesi bakım ve güvenlik sayfamıza da bakabilirsiniz.

Web sitesi yönetimi outsourcing nedir, kimler ihtiyaç duyar?

Pek çok şirkette web sitesi “herkesin ve hiç kimsenin” sorumluluğundadır. Pazarlama ekibi içerik ister, BT ekibi sunucuyu yönetir, siteyi yapan ajans yıllar önce projeyi teslim etmiştir. Eklentiler aylarca güncellenmez, bir gün bir güncelleme siteyi bozar ya da bilinen bir açıktan zararlı kod enjekte edilir. Web sitesi yönetimi outsourcing, teknik bakım, içerik operasyonu ve performans izlemeyi tek bir sorumlu ekipte birleştirir.

Tipik ihtiyaç sahipleri

Kurumsal firmalar ve holdingler: Birden fazla marka sitesi, çok dilli yapı ve kurumsal kimlik kurallarına uyum; yatırımcı ilişkileri sayfalarında zamanında yayın gereksinimi.
Pazarlama yoğun şirketler: Sık kampanya sayfası, landing page ve form ihtiyacı; reklam trafiğinde sayfa hızının dönüşüme etkisi.
E-ticaret siteleri: WooCommerce veya headless vitrin yapılarında ödeme, stok ve kargo entegrasyonlarının sürekli çalışması. Operasyon tarafı için e-ticaret operasyonu hizmetimize bakabilirsiniz.
Medya ve içerik yayıncıları: Yüksek trafik, önbellek stratejisi, editoryal iş akışları ve yayın hızının önemli olduğu yapılar.
Kamu kurumları, vakıflar ve eğitim kurumları: Erişilebilirlik, güvenlik ve süreklilik beklentisi yüksek, teknik kadrosu sınırlı kurumlar.
Ajanslar: Müşteri sitelerinin bakımını beyaz etiketli olarak bir operasyon ekibine devretmek isteyen yaratıcı ajanslar.

Tipik sorunlar

Güncellenmemiş WordPress çekirdeği, tema ve eklentiler; desteği bitmiş PHP sürümü
Core Web Vitals raporunda “zayıf” URL’ler, mobilde yavaş açılan sayfalar
Yedeklerin alındığı varsayılıyor ama geri yükleme hiç test edilmemiş
Formlardan gelen taleplerin bir süredir e-postaya düşmediğinin geç fark edilmesi
SSL sertifikası veya alan adı yenilemesinin unutulması
İçerik değişiklikleri için ajansa iş emri açıp günlerce beklemek
Spam yorumlar, kayıtlar ve zararlı yönlendirmeler

Kapsam: teknik bakım, performans, güvenlik ve içerik operasyonu

Alan	Tipik görevler	Sıklık
Çekirdek, tema ve eklenti güncellemeleri	Staging ortamında test, uyumluluk kontrolü, canlıya alma, gerektiğinde geri alma	Haftalık / güvenlik yamalarında aynı gün
Sunucu ve PHP sürümü	PHP, veritabanı ve web sunucusu sürüm takibi, uyumluluk testi; ayrıntı için PHP sürüm yükseltme	Çeyreklik değerlendirme
Yedekleme ve geri yükleme	Dosya ve veritabanı yedekleri, site dışı saklama, düzenli geri yükleme testi	Günlük yedek, aylık geri yükleme testi
Güvenlik	WAF, kötü amaçlı yazılım taraması, dosya bütünlüğü izleme, giriş koruması, yönetici hesaplarında MFA, kullanıcı ve rol denetimi	Sürekli izleme, aylık denetim
Erişilebilirlik ve uptime izleme	Dakikalık erişilebilirlik kontrolleri, SSL ve alan adı süre takibi, alarm	Sürekli
Performans ve Core Web Vitals	LCP, INP ve CLS takibi, görsel optimizasyonu, önbellek, CDN, kritik CSS, üçüncü taraf script yönetimi	Aylık rapor, gerektiğinde iyileştirme sprinti
Teknik SEO bakımı	Yönlendirmeler, 404 takibi, site haritası, robots ayarları, yapılandırılmış veri, kanonik etiketler, Search Console hataları	Haftalık kontrol
İçerik operasyonu	Sayfa ve blog yayını, görsel hazırlama, form ve landing page kurulumu, çok dilli içerik senkronizasyonu	Talep bazlı, SLA ile
Form ve entegrasyonlar	Form teslim testi, CRM ve e-posta pazarlama entegrasyonları, analitik ve etiket yönetimi	Haftalık otomatik test
Küçük geliştirmeler	Blok, şablon, özel alan ve bileşen geliştirme	Aylık saat havuzu

WordPress operasyonu

WordPress, esnekliği sayesinde kurumsal sitelerde çok yaygın kullanılır; ancak bu esneklik, kontrolsüz eklenti büyümesi ve güncelleme ihmali ile birleştiğinde en büyük güvenlik ve performans riskine dönüşür. Operasyonumuzda eklenti envanteri çıkarılır, kullanılmayan veya bakımı bırakılmış eklentiler kaldırılır, kritik eklentiler için alternatif planı hazırlanır. Güncellemeler önce staging ortamında görsel regresyon ve fonksiyonel kontrollerle doğrulanır. Blok editörü (Gutenberg) kullanan sitelerde yeniden kullanılabilir bloklar ve desenlerle içerik ekibinin geliştiriciye ihtiyaç duymadan sayfa üretebilmesi hedeflenir.

Headless CMS operasyonu

Headless mimaride içerik yönetimi (WordPress REST/GraphQL, Strapi, Contentful, Sanity gibi) ile ön yüz (Next.js, Nuxt, Astro gibi) ayrıdır. Bu yapı performans ve çok kanallı yayın için avantaj sağlar, ancak operasyon yükünü de böler: içerik modeli değişiklikleri, API sürümleri, statik üretim veya artımlı yeniden oluşturma (ISR) süreleri, önizleme ortamları, webhook tabanlı yeniden derlemeler ve barındırma platformundaki dağıtımlar ayrı ayrı izlenmelidir. Headless operasyonda “içerik yayınlandı ama sitede görünmüyor” türü olayların hızlı teşhisi için yayın hattının her adımı loglanır.

Core Web Vitals nasıl ele alınır?

Metrik	Neyi ölçer	“İyi” eşiği (Google)	Tipik iyileştirmeler
LCP (Largest Contentful Paint)	Ana içeriğin yüklenme süresi	2,5 saniye veya altı	Sunucu yanıt süresi, görsel boyutu ve formatı, öncelikli yükleme, CDN
INP (Interaction to Next Paint)	Etkileşimlere yanıt hızı	200 milisaniye veya altı	Ağır JavaScript’in bölünmesi, üçüncü taraf scriptlerin ertelenmesi
CLS (Cumulative Layout Shift)	Görsel kararlılık, sayfa kaymaları	0,1 veya altı	Görsel ve reklam alanlarına boyut tanımı, font yükleme stratejisi

Değerlendirmede laboratuvar testleri (Lighthouse) ile gerçek kullanıcı verisi (Chrome UX Report, Search Console) birlikte kullanılır; çünkü Google sıralama sinyali olarak saha verisini esas alır.

Standartlar ve düzenlemeler

KVKK ve GDPR: İletişim formları, bülten kayıtları, analitik ve pazarlama çerezleri kişisel veri işler. Aydınlatma metinleri, çerez tercih yönetimi ve form verisinin nerede saklandığı teknik olarak doğru kurgulanmalıdır. Bu alandaki operasyonel destek için KVKK uyum operasyonu hizmetimize bakabilirsiniz.
Ticari elektronik ileti: Bülten ve kampanya izinlerinin toplanması ilgili mevzuata ve izin kayıt sistemlerine uygun yapılmalıdır; formların bu akışla entegrasyonu kontrol edilir.
WCAG 2.1/2.2 erişilebilirlik: Kamu ve bazı sektörlerde erişilebilirlik beklentisi artmaktadır; Avrupa’ya hizmet veren şirketler için Avrupa Erişilebilirlik Yasası da gündemdedir. Ayrıntılı denetim için WCAG erişilebilirlik denetimi.
OWASP Top 10: Web uygulama güvenliği riskleri için yaygın referans; bakım kapsamındaki güvenlik kontrolleri bu risk sınıflarını esas alır.
PCI DSS: Kart verisi işleyen e-ticaret sitelerinde ödeme sayfası script’lerinin yönetimi gibi gereksinimler doğabilir; kapsam ödeme altyapınıza göre değişir.

Teslim modelleri

Lokasyon	Nasıl çalışır	Ne zaman uygun
Uzaktan	Ekip güvenli erişimle sunucu, CMS ve barındırma panelleri üzerinden çalışır	Çoğu web sitesi operasyonu için varsayılan model
Yerinde	Belirli günlerde pazarlama veya kurumsal iletişim ekibinizle birlikte çalışma	Yoğun içerik üretimi, lansman dönemleri
Hibrit	Rutin bakım uzaktan, planlama ve atölyeler yerinde	Çok markalı yapılar, büyük yeniden tasarım projeleri

Sözleşme modeli	Tanım	Uygun olduğu durum
Managed service	Bakım, güvenlik, performans ve içerik operasyonunun SLA ile yönetildiği aylık hizmet	Tek veya çok sayıda sitenin sürekli işletimi
Dedicated team	Sitenize ayrılmış geliştirici, içerik editörü ve SEO uzmanından oluşan ekip	Yüksek içerik hacmi, sık kampanya ve geliştirme
Staff augmentation	Pazarlama veya BT ekibinize WordPress/front-end uzman takviyesi	Geçici kapasite ihtiyacı
Proje bazlı	Hız optimizasyonu, PHP yükseltme, headless geçiş, güvenlik temizliği	Tek seferlik iyileştirme işleri

Hukuki not: Personel sağlanan modellerde yapı, hizmet alımı ve 4857 sayılı İş Kanunu’nun 2. maddesi kapsamındaki alt işverenlik kurallarına göre kurulur. Personelin doğrudan sizin emir ve talimatınızla çalıştığı geçici iş ilişkisi (md. 7) İŞKUR izinli özel istihdam bürosu üzerinden kurulabilir; 360 Soft özel istihdam bürosu değildir.

Süreç

Adım	İçerik	Tipik süre
1. Teknik denetim	Eklenti ve tema envanteri, sürümler, güvenlik taraması, Core Web Vitals, yedek durumu, erişim listesi	1 hafta
2. Erişim ve devir	Barındırma, alan adı, DNS, CDN, CMS, analitik ve form servislerine erişimlerin kişiye özel hesaplarla devri	1 hafta
3. Stabilizasyon	Kritik güncellemeler, staging ortamı kurulumu, yedek ve izleme altyapısı, gereksiz eklentilerin temizliği	2–4 hafta
4. İyileştirme planı	Performans, güvenlik ve içerik iş akışı için önceliklendirilmiş yol haritası	1 hafta
5. Sürekli işletim	Haftalık bakım, aylık rapor, içerik talepleri, çeyreklik gözden geçirme	Sözleşme dönemi

SLA ve KPI

Gösterge	Tipik hedef aralığı	Açıklama
Erişilebilirlik (uptime)	Barındırma altyapısına bağlı olarak sözleşmede belirlenir	Dakikalık dış izlemeyle ölçülür; planlı bakım hariç tutulur
Site kesintisine yanıt	15–30 dakika	Alarmdan müdahaleye kadar geçen süre
Kritik güvenlik yamasının uygulanması	Aynı gün – 48 saat	Aktif istismar edilen açıklarda en kısa süre
Rutin güncellemeler	Haftalık bakım penceresi	Staging’de test sonrası
İçerik talebi karşılama	Standart talepler için 1 iş günü	Sayfa güncelleme, görsel değişikliği, duyuru
Landing page kurulumu	3–5 iş günü	Tasarım ve metin hazır olduğunda
Core Web Vitals	“İyi” eşiğindeki URL oranının artışı	Search Console saha verisiyle takip
Yedek geri yükleme testi	Aylık başarılı test	Yedeklerin gerçekten çalıştığının kanıtı

Fiyatlandırma faktörleri

Web sitesi yönetiminde en yaygın model, site başına veya site grubu başına sabit aylık ücret artı içerik/geliştirme için bir saat havuzudur. Yoğun ekiplerde adam/ay, düzensiz işlerde saatlik faturalama kullanılır. Outcome-based modelde ücretin bir kısmı uptime, yanıt süresi veya Core Web Vitals hedeflerine bağlanabilir; bu modelde barındırma ve üçüncü taraf etkenlerinin sorumluluk sınırları net yazılmalıdır.

Faktör	Etkisi
Site sayısı ve dil sayısı	Her site ve dil, güncelleme ve test yükünü artırır
Eklenti sayısı ve özel kod	Özel tema ve eklentiler daha fazla regresyon kontrolü gerektirir
Mimari	Klasik WordPress, WooCommerce veya headless yapı farklı uzmanlık ister
Trafik ve kritiklik	Yüksek trafikli veya gelir üreten sitelerde daha sıkı izleme ve nöbet
İçerik hacmi	Aylık sayfa, blog ve landing page sayısı
Destek saatleri	İş saatleri veya 7/24 kesinti müdahalesi
Barındırma sorumluluğu	Sunucu yönetimi dahil mi, yönetilen barındırma mı kullanılıyor

In-house, freelancer veya outsourcing?

Kriter	In-house	Freelancer	Outsourcing
Yetkinlik genişliği	Genellikle tek kişi; güvenlik, performans, SEO ve içerik birlikte zor	Kişinin uzmanlığıyla sınırlı	Ekip içinde farklı uzmanlıklar
Tatil ve hastalık durumunda süreklilik	Risk	Yüksek risk	Yedekli ekip
Acil güvenlik müdahalesi	Mesai saatlerine bağlı	Erişilebilirliğe bağlı	SLA ile tanımlı
Süreç ve araçlar	Kuruma göre değişir	Genellikle yok	Staging, izleme, yedek ve raporlama hazır
Maliyet	Sabit personel maliyeti	Düşük görünür, gizli risk yüksek	Öngörülebilir aylık ücret

Web Sitesi Yönetimi ve Bakım Outsourcing — konu başlıkları

Riskler ve önlemler

Risk	Önlem
Güncellemenin siteyi bozması	Staging ortamı, görsel regresyon testi, anında geri alma için güncelleme öncesi yedek
Ele geçirilen yönetici hesabı	MFA, güçlü parola politikası, giriş denemesi sınırlama, yönetici sayısının azaltılması
Erişimlerin tek kişide kalması	Alan adı, DNS ve barındırma hesaplarının şirket adına olması; erişim envanteri
Eklenti terk edilmesi	Eklenti sağlık takibi, alternatif planı, gerekirse özel geliştirme
Performansın zamanla bozulması	Yeni eklenen script ve görseller için performans bütçesi, aylık Core Web Vitals takibi
Form verisinin kaybolması	Form teslim testleri, verinin hem e-postaya hem veritabanına/CRM’e yazılması

Güvenlik, KVKK/GDPR, NDA ve fikri mülkiyet

NDA: Lansman öncesi kampanya, ürün ve kurumsal duyurulara erişim nedeniyle karşılıklı gizlilik sözleşmesi imzalanır.
Veri işleme: Form kayıtları, üye verileri ve sipariş bilgilerine erişim olabileceği için veri işleyen sözleşmesi hazırlanır; yedeklerin saklandığı lokasyon ve süre belirtilir.
Erişim yönetimi: Her ekip üyesine kişiye özel CMS ve sunucu hesabı, MFA, ayrılan kişilerin erişiminin aynı gün kapatılması.
Fikri mülkiyet: Bakım kapsamında geliştirilen tema, blok, eklenti ve içeriklerin mülkiyeti size aittir; kod sizin deponuzda tutulur.
Lisanslar: Ücretli tema ve eklenti lisanslarının şirketiniz adına olması, yenileme tarihlerinin takibi.

Temsili senaryo: çok dilli kurumsal site

Temsili senaryodur. Bir sanayi şirketinin Türkçe ve İngilizce kurumsal sitesi WordPress üzerinde çalışıyor; 40’tan fazla eklenti var, bir kısmı yıllardır güncellenmemiş. Mobil Core Web Vitals raporunda ürün sayfaları “zayıf” görünüyor ve iletişim formundan gelen taleplerin bir süredir satış ekibine ulaşmadığı fark ediliyor. Operasyonun ilk haftasında eklenti envanteri çıkarılır, staging ortamı kurulur ve form akışı düzeltilip haftalık otomatik teste bağlanır. Kullanılmayan eklentiler kaldırılır, görseller modern formatlara dönüştürülür, üçüncü taraf script’ler ertelenir ve önbellek/CDN yapılandırılır. İçerik ekibine yeniden kullanılabilir bloklar hazırlanır; yeni ürün sayfaları geliştirici beklemeden yayınlanabilir. Saha verisindeki değişim birkaç hafta içinde Search Console üzerinden izlenir.

Sağlayıcı seçim kontrol listesi

Güncellemeler canlıdan önce staging ortamında test ediliyor mu?
Yedekler site dışında mı saklanıyor ve geri yükleme düzenli test ediliyor mu?
Güvenlik olayı (hack, zararlı kod) durumunda müdahale süreci ve süresi tanımlı mı?
Core Web Vitals için saha verisine dayalı raporlama yapılıyor mu?
Headless veya özel mimari kullanıyorsanız ekipte bu deneyim var mı?
İçerik talepleri için SLA ve talep kanalı net mi?
Alan adı, DNS ve barındırma hesapları sizin adınıza mı kalıyor?
Aylık raporda neler yer alıyor (güncellemeler, güvenlik, performans, içerik)?
KVKK veri işleme şartları ve NDA sözleşmede mi?
Çıkış planı ve erişim devri tanımlı mı?

Sık sorulan sorular

Web sitesi yönetimi ile web sitesi bakımı arasındaki fark nedir?

Bakım genellikle güncelleme, yedek ve güvenlik gibi teknik işleri kapsar. Web sitesi yönetimi bunlara performans, teknik SEO, içerik operasyonu, form ve entegrasyon takibi ile küçük geliştirmeleri de içerir.

Başka bir ajansın yaptığı siteyi devralabilir misiniz?

Evet. Önce teknik denetim yapılır, erişimler devralınır ve riskli noktalar raporlanır. Özel kodlanmış tema veya eklentiler varsa kod incelemesiyle bakım yapılabilirliği değerlendirilir.

Sadece WordPress mi destekliyorsunuz?

WordPress ve WooCommerce en yaygın senaryodur. Bunun yanında Strapi, Contentful, Sanity gibi headless CMS’ler ve Next.js gibi ön yüz çatılarıyla kurulmuş siteler de desteklenir.

Güncellemeler siteyi bozarsa ne olur?

Güncellemeler önce staging ortamında test edilir. Canlıda beklenmeyen bir sorun olursa güncelleme öncesi alınan yedekle hızlıca geri dönülür ve sorun staging’de giderilir.

Core Web Vitals değerlerimizi iyileştirebilir misiniz?

Evet. Laboratuvar ve saha verisiyle darboğazlar tespit edilir; görsel, önbellek, CDN, JavaScript ve sunucu tarafında iyileştirme yapılır. Saha verisindeki değişim Google’ın veri toplama döngüsü nedeniyle birkaç hafta içinde görünür hale gelir.

Site hacklenirse ne yapıyorsunuz?

Site izole edilir, zararlı kod ve arka kapılar temizlenir, açığın kaynağı bulunur, parolalar ve anahtarlar yenilenir, gerekirse temiz yedekten geri dönülür. Olay raporu ve önleyici öneriler paylaşılır.

İçerik girişini de yapıyor musunuz?

Evet. Sayfa ve blog yayını, görsel hazırlama, landing page ve form kurulumu talep bazlı veya aylık saat havuzuyla yapılabilir.

Barındırma hizmeti de veriyor musunuz?

Barındırma sağlayıcınızla çalışabiliriz. Altyapı yetersizse uygun barındırma seçeneklerini değerlendirip taşıma sürecini yönetebiliriz; hesapların şirketiniz adına olması önerilir.

PHP sürümü neden önemli?

Desteği sona eren PHP sürümleri güvenlik yaması almaz ve performans açısından da geride kalır. Yükseltme öncesi tema ve eklenti uyumluluğu test edilmelidir.

Erişilebilirlik kontrolü yapıyor musunuz?

Temel erişilebilirlik kontrolleri bakım kapsamına alınabilir. WCAG kriterlerine göre kapsamlı denetim ayrı bir hizmet olarak planlanır.

Fiyat nasıl belirleniyor?

Genellikle site başına sabit aylık ücret ve içerik/geliştirme için saat havuzu kullanılır. Site sayısı, mimari, eklenti sayısı, trafik, içerik hacmi ve destek saatleri fiyatı belirler.

Sözleşme süresi ne kadar?

Genellikle aylık yenilenen veya yıllık sözleşmeler yapılır. İlk dönemde teknik denetim ve stabilizasyon işleri tek seferlik proje olarak planlanabilir.

İlgili sayfalar

İletişim

Web sitesi yönetimi ve bakım outsourcing için kapsamınızı birlikte netleştirelim. +90 850 335 10 87 numarasından arayabilir, info@360-soft.com adresine yazabilir veya iletişim sayfamızdan bize ulaşabilirsiniz. 360 Soft Marketing Yazılım ve Danışmanlık Ltd. Şti., Nidakule Ataşehir, İstanbul.

Bu işi bize devredin Kapsamı ve hacmi yazın; kurulum planını ve yazılı teklifi paylaşalım. Teklif alın · WhatsApp · +90 850 335 10 87

Bu sayfa 360 Soft Yetkili Temsilcisi Yasir Bünyamin İncedere tarafından hazırlanmıştır. Son güncelleme: Kasım 2026.

İlgili hizmetler

Tüm hizmetler: Outsourcing Hizmetleri