Web sitemizi WordPress’ten modern bir CMS’e taşırken SEO, mail altyapısı, güvenlik ve KVKK tarafında izlediğimiz adımları kurumsal firmalar için derledik.
Kurumsal bir web sitesi yalnızca bir “vitrin” değil; müşterinin ilk güven duyduğu, arama motorlarının sizi tanıdığı ve ekibin her gün kullandığı dijital altyapıdır. Biz de Nsd Bilgisayar olarak yıllardır kullandığımız WordPress sitemizi modern bir içerik yönetim sistemine taşıdık. Yenileme sürecini Digital Küre web tasarım ve dijital reklam ajansı ile yürüttük. Bu yazıda, geçiş sırasında izlediğimiz yolu ve bir BT yöneticisinin kontrol etmesi gereken adımları paylaşıyoruz.
1. Mevcut adresleri koruyun (SEO kaybı yaşamayın)
Yeni site ne kadar iyi olursa olsun, arama motorlarında yıllar içinde kazanılan adresler değişirse sıralamalar da düşer. Bu yüzden önce eski sitenin tüm adres envanterini çıkardık: sayfalar, görseller ve site haritaları. Sayfa adreslerini (Çözümler, E-Çözümler, Kurumsal, İletişim) birebir korurken, değişen adresler için kalıcı (301) yönlendirmeler tanımladık: eski site haritası, eski görsel yolları ve eski ana sayfa adresi yeni karşılıklarına yönleniyor.
2. Mail ve DNS altyapısına dokunmayın
Web sitesini taşımak, mail sistemini taşımak anlamına gelmez. Bizim senaryomuzda kurumsal e-postalar mevcut sağlayıcıda kalmaya devam etti; yalnızca alan adının ana kaydı yeni web sunucusuna yönlendirildi. MX, SPF ve diğer mail kayıtları olduğu gibi bırakıldı, yeni sunucuda mail alan adı da tanımlanmadı. Böylece web geçişi sırasında tek bir e-posta kaybı yaşanmadı. Kural basit: web ve mail için DNS kayıtlarını ayrı ayrı düşünün ve geçişten önce zone’un tam bir yedeğini alın.
3. Güvenliği tasarım aşamasında düşünün
Yaygın içerik yönetim sistemlerinin eklenti ve yönetim paneli adresleri saldırganların ilk denediği noktalardır. Yeni altyapıda kullanılmayan yönetim adreslerini kapattık, HTTPS’i zorunlu kıldık, HSTS ve tarayıcı güvenlik başlıklarını etkinleştirdik, hassas dosyalara (yapılandırma, sürüm kontrol dosyaları) dışarıdan erişimi engelledik. Güvenlik, siteyi yayına aldıktan sonra eklenecek bir özellik değil, mimarinin parçası olmalı; zaten bilgi güvenliği çözümlerimizde de aynı yaklaşımı savunuyoruz.
4. KVKK ve çerez onayını baştan kurun
Kurumsal sitelerde analitik ve pazarlama çerezleri, ziyaretçinin açık onayı olmadan çalıştırılmamalıdır. Yeni sitemizde “Tümünü Kabul Et”, “Reddet” ve “Tercihleri Yönet” seçenekleri eşit belirginlikte sunuluyor; onay verilmeden analitik ve pazarlama çerezi yazılmıyor. Ayrıca KVKK aydınlatma metni, gizlilik ve çerez politikaları ile kullanım koşulları sayfaları yayında ve alt menüden erişilebilir durumda.
5. Hız ve mobil uyumu ölçün
Ziyaretçilerin önemli bir bölümü siteye telefondan geliyor. Görselleri doğru boyutta sunmak, gereksiz betik yüklememek ve sayfaları önbellekten sunmak hem kullanıcı deneyimini hem de arama motoru değerlendirmesini olumlu etkiler. Tasarımı mobil öncelikli kurduk ve ana sayfadaki animasyonları, hareketi azaltmayı tercih eden kullanıcıların ayarına saygı duyacak şekilde sınırladık.
6. Panelden yönetilebilir içerik yapısı kurun
İyi bir kurumsal site, her metin değişikliğinde yazılımcıya ihtiyaç duymayan sitedir. Ana sayfa bölümlerini, hizmet kartlarını, sıkça sorulan soruları, referans logolarını ve menüleri yönetim panelinden düzenlenebilir hâle getirdik. Hangi sayfaların bir kurumsal sitede bulunması gerektiği konusunda kurumsal web sitelerinde olması gereken sayfalar rehberi iyi bir kontrol listesi sunuyor.
7. Yedekleme ve geri dönüş planınız hazır olsun
Geçişin her aşamasında geri dönüş yolunu hazır tuttuk: eski sunucu ve DNS kaydı değişmeden duruyor, yeni sunucunun yedeği alındı, veritabanı ve medya dosyaları ayrıca saklanıyor. Bir sorun çıkarsa tek bir DNS kaydını eski haline çevirmek yeterli. Yedeğini ve geri dönüş planını test etmediğiniz bir geçiş, riskli bir geçiştir.
Kontrol listesi
- Eski sitenin tüm adresleri, görselleri ve site haritaları çıkarıldı mı?
- Değişen adresler için 301 yönlendirmeleri tanımlandı mı?
- Mail kayıtları (MX, SPF, DKIM) geçiş öncesi yedeklendi ve korundu mu?
- HTTPS, HSTS ve güvenlik başlıkları etkin mi; kullanılmayan yönetim adresleri kapalı mı?
- Çerez onayı ve KVKK sayfaları yayında mı?
- Site haritası, robots.txt ve sosyal paylaşım görselleri güncellendi mi?
- Yedekleme ve geri dönüş planı test edildi mi?
Sonuç
Web sitesi yenileme, tasarımdan çok bir altyapı projesidir: adresler, DNS, mail, güvenlik ve yasal uyumluluk birlikte ele alındığında sorunsuz bir geçiş mümkün olur. Kurumsal siteniz için profesyonel destek almak isterseniz Digital Küre’nin kurumsal web tasarım ve dijital pazarlama hizmetlerine göz atabilir; sunucu, ağ ve güvenlik altyapınız için ise bizimle iletişime geçebilirsiniz.