Elite Commerce - Gelişmiş E-Ticaret Yazılım Çözümü

Tak-Çalıştır Kurulum

Anahtar Teslim E-Ticaret Çözümü

Sunucu kurulumu, veri tabanı yapılandırması, güvenlik sertifikaları ve tüm API entegrasyonları (PayTR, Aras Kargo, Paraşüt, Netgsm) tamamen hazır ve yapılandırılmış olarak teslim edilir. Hiçbir teknik bilgiye ihtiyaç duymadan, aynı gün içinde kendi etki alanınızda satış yapmaya başlayabilirsiniz.

Sunucu & Hosting Dahil

Özel optimizasyonlar

Hazır Entegrasyonlar

PayTR, Kargo, Fatura

Satış ve Destek İletişim Kanalları

0546 648 69 96 WhatsApp info@tklmca.com

Canlı Deneyim

Sistemi Canlı Keşfedin!

Tüm sepet, ödeme ve kargo entegrasyonlarını içeren etkileşimli canlı demoyu inceleyin.

HAREKETLİ DEMOYU GÖRMEK İÇİN TIKLA

Demo adresi: dermanalibaba.com.tr

Adım Adım Tam Otomasyon

Sistem Nasıl Çalışır?

Müşteriniz sipariş verdiği an tüm arka plan süreçleri entegre API servisleri sayesinde tamamen otomatik olarak tetiklenir ve saniyeler içinde tamamlanır.

1. Sipariş Verilir

Ziyaretçi web sitenizden ürünü seçer ve sepet üzerinden satın alma işlemini başlatır.

2. Otomatik Ödeme

PayTR entegrasyonuyla ödeme 3D Secure güvencesiyle müşteriden anında ve otomatik tahsil edilir.

3. Otomatik Bildirim

Müşteriye sipariş detaylarını içeren Netgsm SMS'i ve sipariş onay e-postası otomatik olarak gönderilir.

4. Otomatik Fatura

Paraşüt API cari kartı otomatik açar ve e-Arşiv / e-Faturayı keserek muhasebe kaydını tamamlar.

5. Otomatik Kargo

Aras Kargo API'sinden takip barkodu ve dinamik kargo takip numarası otomatik olarak çekilir.

6. Takip & Teslimat

Yönetici paneline sesli bildirim düşer, kargo barkodu yazdırılır ve teslimat süreci tamamlanır.

1. Çekirdek Mimari (Vanilla PHP MVC)

Dışa bağımlı olmayan, süper hızlı çalışan ve temiz OOP mimarisi.

Temiz MVC Yapısı: Model, View, Controller tasarımıyla geliştirilmiş modüler altyapı.
Regex Router: Dinamik regex tabanlı, parametre dönüştüren SEO dostu rota motoru.
Singleton Database: PDO ile tek bir bağlantı üzerinden yürütülen optimize MySQL motoru.
Model CRUD Otomasyonu: getAll, getById, create, update, delete metotlarını otomatik gerçekleştiren dinamik taban sınıfı.
Hafif ve Hızlı: Composer paketleri ve ağır framework yükleri olmadan, 0.05 saniyenin altında sayfa yüklenme hızı.
Dinamik Flash Mesajları: Oturum tabanlı geçici durum bildirimleri (Session Flash Helper).
Turkish Slug Helper: Türkçe karakterleri otomatik dönüştüren temiz URL slug fonksiyonu.

2. Güvenlik & Koruma Sistemleri

Gelişmiş veri güvenliği protokolleri ve saldırı önleme kalkanları.

CSRF Token Koruması: POST formlarında otomatik üretilen ve doğrulanan tek kullanımlık güvenlik anahtarı.
SQL Injection Kalkanı: PDO prepare-execute yapısıyla parametrik sorgular ve tam koruma.
XSS Filtresi: Çıktılarda otomatik HTML karakter kaçırma ve `e()` sanitizasyon metodu.
Secure Bcrypt Şifreleme: Şifreleri güvenli `PASSWORD_BCRYPT` algoritmasıyla hashleme.
Güvenli Oturum Yönetimi: Session ID rejenerasyonu ve 30 dakikalık hareketsizlik zaman aşımı koruması.
Security Headers: X-Frame-Options, X-XSS-Protection, nosniff ve CSP güvenlik başlıkları.
Yetkilendirme Katmanı: Admin/Müşteri oturumlarını ayıran Middleware kontrol mekanizmaları.

3. E-Ticaret & Sepet Yönetimi

Kullanıcının satın alma sürecini hızlandıran modern AJAX araçları.

Offcanvas Sepet Çekmecesi: Sayfa yenilenmeden açılan, sepet içeriğini ve toplamını gösteren sağ çekmece.
AJAX ile Hızlı Ekle/Çıkar: Ürünlerin sepet miktarını anında güncelleyen asenkron istekler.
Gelişmiş Varyant Seçici: Ürün kartına tıklandığında açılan, gramaj veya boyut seçimini sağlayan hızlı overlay.
Standart Ürün Seçeneği: Hem alt varyantların hem de ana standart seçeneğin kart üzerinden seçilebilmesi.
Gerçek Zamanlı Stok Kontrolü: Sepete eklemede veya checkout aşamasında anlık veritabanı stok limit denetimi.
Dinamik Kargo Ücreti: Sepet tutarına göre otomatik kargo ve "Kargo Bedava" limit barı göstergesi.
Favori (Wishlist) Sistemi: Üyelerin favori ürünlerini kaydedip sağ çekmeceden anında yönetebilmesi.

4. Ödeme Entegrasyonları (PayTR)

Sorunsuz ve güvenli tahsilat sağlayan PayTR iFrame entegrasyonu.

PayTR iFrame API: Kart bilgilerinin siteye girmeden doğrudan PayTR güvenli formunda alınması.
Güvenli Token Üretimi: Hash algoritmalarıyla imzalanmış güvenli Merchant ID, Key ve Salt entegrasyonu.
PayTR Callback (Webhook): Başarılı ödemede sipariş durumunu otomatik güncelleyen callback rotası.
Gelişmiş Banka Havalesi: Admin panelinden IBAN ve banka bilgilerinin yönetilebildiği EFT modülü.
Havale Bildirim Formu: Müşterilerin ödemeyi yaptıktan sonra yapacağı dekont bildirim formu.
Kapıda Ödeme (COD): Admin panelinden aktif/pasif edilebilen teslimatta nakit/kart seçeneği.
Gelişmiş Sipariş Kodu: Benzersiz sipariş kodu üretimi ve müşteri paneli detay takibi.

5. Aras Kargo API Otomasyonu

Siparişlerin kargolama süreçlerini otomatik yöneten lojistik modülü.

Otomatik Sipariş Gönderimi: Admin panelinden tek tıkla Aras Kargo API'sine alıcı ve sipariş bilgilerinin iletimi.
Kargo Barkod Kod Üretimi: Aras Kargo üzerinden otomatik kargo takip barkod numarası alma.
Kargo Takip Link Oluşturucu: Müşteriye SMS ve e-posta ile iletilecek dinamik takip URL'si.
Kargo Durumu Senkronizasyonu: Kargonun durumunu otomatik kontrol eden servis altyapısı.
Müşteri Adres Doğrulama: İller ve ilçeler tabanlı seçilebilir veritabanı kontrollü adres formu.
Şube ve Teslimat Logu: Hangi kargo şubesinden teslim edildiğini izleme yeteneği.

6. Paraşüt E-Fatura API Entegrasyonu

Muhasebe ve faturalandırmayı otomatik gerçekleştiren ön muhasebe modülü.

Otomatik Cari Kaydı: Sipariş veren müşterinin Paraşüt paneline otomatik müşteri olarak eklenmesi.
Anlık Fatura Oluşturma: Ödeme tamamlandığında vergi ve ürün kalemleri dahil e-arşiv fatura taslağı üretimi.
Ürün Eşleştirme API: Sipariş kalemlerindeki ürünlerin Paraşüt stok kodlarıyla eşleştirilmesi.
Kargo ve İndirim Kalemleri: Fatura üzerinde kargo ücreti ve indirimlerin otomatik hesaplanıp yansıtılması.
Token Yenileme Otomasyonu: Paraşüt OAuth2 API token'ının arka planda otomatik güncellenmesi.
Vergi Kimlik ve Unvan Desteği: Kurumsal siparişlerde fatura için VKN/Vergi Dairesi alanları desteği.

7. Yönetici Paneli (Dashboard)

Sistemin her detayını kontrol etmenizi sağlayan gelişmiş Türkçe yönetim paneli.

Anlık Sipariş & Mesaj Bildirimi: Yeni sipariş veya mesaj geldiğinde tarayıcı üzerinden sesli ve görsel bildirim.
Kapsamlı İstatistikler: Günlük/Aylık satış grafikleri, toplam ciro, bekleyen ve onaylanan sipariş analizleri.
Slider & Afiş Yönetimi: Masaüstü ve mobil uyumlu slider görsellerinin sıralanıp yönetilmesi.
Ürün & Kategori Yönetimi: Çoklu varyant ekleme, indirim oranı tanımlama, stok güncelleme.
Blog & Duyuru Yönetimi: SEO uyumlu içerik yazma ve yayınlanma durumu planlayıcı.
Adres Defteri Kontrolü: Üyelerin kayıtlı adreslerini yönetme ve sipariş takibi yapabilme.
İletişim & Adres Ayarları: Harita embed kodu, telefon, e-posta, WhatsApp numaralarının anlık güncellenmesi.

8. Pazarlama & İletişim Araçları

Müşterilerinizle iletişiminizi maksimumda tutan servisler.

Netgsm SMS Servisi: Müşteriye sipariş alındı, kargoya verildi ve şifre sıfırlama SMS'i gönderimi.
Dinamik SMS Şablonları: Admin panelinden SMS şablonlarının `{isim}`, `{siparis_kodu}` gibi etiketlerle yönetimi.
E-Posta Bildirim Şablonları: HTML tabanlı tasarlanmış, sipariş detaylarını içeren e-posta gönderimi.
WhatsApp Hızlı Destek: Sol altta yer alan, kullanıcıyı admin numarasına yönlendiren hareketli WhatsApp kapsülü.
Bülten Abonelik Modülü: Ziyaretçilerin e-postalarını toplayıp kampanya mailleri gönderme altyapısı.
İletişim Formu Modülü: Dashboard'a düşen, IP loglu ve e-posta bildirimli mesaj sistemi.
Çerez Politikası (Cookie Consent): Kullanıcı onayına sunulan şık, glassmorphic çerez uyarı şeridi.

9. SEO (Arama Motoru Uyum)

Google ve arama motorlarında üst sıralara çıkmak için optimize edilmiş kod yapısı.

Dinamik Meta Ayarları: Her ürün, kategori ve sayfa için ayrı ayrı yönetilebilir Meta Title, Description ve Keywords.
Otomatik Canonical URL'ler: Kopya içerik engelleme amaçlı sayfa başlarında canonical etiketleri.
Script Yerleştirme Alanı: Admin panelinden harici Google Analytics, Search Console, Pixel kodlarını ekleyebilme.
Mobil Uyumlu Tasarım: Tüm mobil tarayıcılarda sorunsuz çalışan esnek ve hafif responsive yapı.
Otomatik Site Haritası: Arama motorlarının taramasını kolaylaştıran XML sitemap altyapısı.
Hızlı Görsel Yükleme: WebP resim formatı desteği ve optimize edilmiş görsel boyutları.
Semantik HTML5 Etiketleri: header, nav, section, article ve footer etiketleriyle yapılandırılmış sayfa düzeni.

10. Sosyal Medya Önizleme (Postcard) & Favicon

Paylaşılan tüm linklerin (WhatsApp, Facebook, Twitter vb.) zengin görsellerle kart şeklinde görünmesi.

Dinamik Open Graph (OG) Desteği: Paylaşılan sayfanın türüne göre (Ürün, Blog, Hakkımızda vb.) otomatik başlık, açıklama ve URL eşlemesi.
Dinamik Görsel Paylaşımı (og:image): Paylaşılan link bir ürün ise ürünün resmi, blog ise yazının resmi, genel sayfa ise yönetici tarafından admin panelinden yüklenen resim otomatik olarak sosyal ağlara kart görseli olarak iletilir.
Twitter Card Entegrasyonu: Twitter (X) platformunda paylaşılan linklerin büyük boyutlu şık kart önizlemesi olarak gösterilmesi (`summary_large_image`).
Google Favicon Uyumu: Arama sonuçlarında ve tarayıcılarda net görünmesi için kök dizinde (`favicon.ico` ve `favicon.png`) ve `apple-touch-icon` formatlarında optimize edilmiş favicon setleri.
WhatsApp Zengin Link Desteği: WhatsApp sohbetlerinde link gönderildiğinde, sitenin logosu veya paylaşılan ürün resmi ile birlikte başlık ve fiyat bilgisinin anlık kart olarak çizilmesi.

Tüm Sistem Fonksiyonları Detaylı Listesi

Sistem, herhangi bir ağır framework kullanılmadan (Laravel/Symfony vb. olmadan) tamamen saf PHP OOP standartlarında sıfırdan kodlanmıştır. Bu sayede paylaşımlı hosting paketlerinde (cPanel/Plesk) dahi en üst düzey hız ve performansı sağlar.

`Router.php` regex tabanik dinamik eşleştirme motoru.
Kontrolör ve metot eşleme ile dinamik rota dispatching sistemi.
`Database.php` Singleton deseniyle tekil güvenli veri tabanı oturumu.
PDO veri tabanı sürücüsü ile SQL sorgularının tam güvenliği.
`Model.php` veri tabanı şema bağlayıcısı ve otomatik sorgu oluşturucu.
Gelişmiş veri türü eşleme ve MySQL veri tiplerinin sterilizasyonu.
Sistem genelinde dinamik CSRF token üretme fonksiyonu.
`app/config/config.php` global konfigürasyon değişkenleri yönetimi.
PDO veritabanı Singleton nesnesi bağlantı hata yönetimi (`PDOException`).
Controller tabanlı çıktı tamponlama (`ob_start` / `ob_get_clean`) ile sayfa render hızı.
Session tabanlı dinamik flash veri yönetimi ve tek gösterimlik mesajlar.

Hata kayıt sistemi (`error_log`) ile arka plan hata loglama.
XSS açıklarını engelleyen global `e()` temizleme fonksiyonu.
Zaman dilimi ayarları (Europe/Istanbul) entegrasyonu.
Dinamik include ve layout yapılandırma mekanizması.
Güvenli veri şifreleme ve parolaların bcrypt doğrulama katmanı.
Oturum kaçırma engellemesi için Session ID rotasyon metodu.
Dinamik kargo limiti ve ücretsiz gönderim tutarı hesaplayıcısı.
`Helpers.php` içinde Türkçe karakter duyarlı akıllı temizleme ve slug oluşturucu.
Veritabanı sorgularının `PDO::FETCH_ASSOC` formatında optimize getirilmesi.
PDO Emulated Prepares özelliğinin kapatılmasıyla gerçek prepared statement kullanımı.
HTTP yönlendirmelerinde BASE_URL tabanlı güvenli yeniden yönlendirme.

Müşterilerin siparişlerini takip edebilmesi, adres bilgilerini kaydedebilmesi ve üyeliklerini yönetebilmesi için oluşturulmuş gelişmiş müşteri yönetim merkezidir.

E-posta ve şifre doğrulamalı üye kayıt ve giriş modülü.
Müşteri paneli üzerinden birden fazla teslimat/fatura adresi kaydı.
İl ve ilçe veritabanı ile uyumlu açılır listeli adres formu.
Güvenli çıkış yapma ve oturum verilerini bellekten temizleme.
Şifremi Unuttum e-posta aktivasyonu ve sıfırlama tokeni.
Müşteri sipariş listeleme ve geçmiş sipariş detaylarını inceleme.
Kullanıcı şifrelerinin `password_hash` ve `PASSWORD_BCRYPT` ile kriptolanması.
Giriş denemelerinde güvenli oturum regenerasyonu (`session_regenerate_id`).
Şifre sıfırlama işlemlerinde benzersiz aktivasyon token'ı üretimi.
Müşteri profil bilgilerinin (ad, soyad, telefon) güvenli güncellenmesi.

Sipariş takip kodu ile kargo aşamalarının anlık gösterimi.
Profil güncelleyebilme, isim-soyisim ve telefon değiştirme alanı.
Müşteri bazlı alışveriş geçmişi raporu ve ciro takibi.
Veri tabanı düzeyinde müşteri adres silme ve düzenleme.
Favori ürün ekleme/çıkarma ve favori listesini kaydetme.
Başarılı sipariş sonrası otomatik SMS bildirim modülü.
Adres ekleme formlarında zorunlu alan doğrulamaları ve hata bildirimleri.
Müşteri favori listesinin veritabanında saklanması ve oturumlar arası korunması.
Üye olmayan kullanıcılar için sepet verilerinin geçici PHP Session'da saklanması.
E-posta aktivasyon maillerinin SMTP protokolü üzerinden güvenli gönderimi.

Sistem; Paraşüt, PayTR, Aras Kargo ve Netgsm SMS API'leri ile entegre, tamamen otomatik çalışan muhasebe, kargo ve ödeme akışı sunmaktadır.

PayTR iFrame API ile 3D Secure kredi kartı çekimi.
PayTR callback webhook korumalı sipariş onaylama rotası.
Paraşüt API ile ödeme alan siparişlerin e-faturasını kesme.
Aras Kargo API entegrasyonu ile tek tıkla kargo fişi oluşturma.
Kargo barkodunun otomatik veritabanına kaydedilmesi ve takibi.
Netgsm SMS geçidi ile sipariş ve teslimat durumu güncellemeleri.
Çoklu varyant (boyut, gramaj vb.) yönetimi ve fiyat farkı.
PayTR token oluşturma ve SHA256 imza doğrulama kalkanı.
PayTR callback rotasında gelen webhook isteklerinin IP ve imza doğrulaması.
Havale/EFT ile ödemelerde banka bilgilerinin dinamik yönetilmesi.
Havale bildirim formunun IP loglu ve admin bildirimli entegrasyonu.

Sepette AJAX dinamik ürün adet artırma/azaltma.
İndirimli fiyat ve indirim oranı hesaplama motoru.
Banka Havalesi ödeme bildirimleri ve admin onay mekanizması.
Müşteri sepet verilerinin güvenli PHP Session saklama altyapısı.
Kampanya duyuruları için admin kontrollü üst kayan şerit.
Otomatik kargo bedeli ekleme ve ücretsiz kargo limiti.
Admin panelinden düzenlenebilen e-posta HTML şablonları.
Paraşüt API OAuth2 token yenileme mekanizmasının arka planda otomasyonu.
Ürün detay sayfasında varyant seçildiğinde fiyatın anında güncellenmesi.
Sepete ekleme yaparken stok miktarının veritabanından anlık sorgulanması.

Gelişmiş yönetim modülleri ile web sitesindeki tüm içeriklerin, ürünlerin, ayarların ve SEO meta etiketlerinin yönetimini sağlar.

Yönetici anlık sesli tarayıcı bildirimleri (Web Audio API).
Slider/Afiş sıralama ve masaüstü/mobil resim yükleme alanları.
Sayfa bazlı SEO meta title, description ve keywords girdileri.
Blog makaleleri yazma, etiketleme ve yayın planlama modülü.
Site genel ayarlarının (IBAN, WhatsApp, Telefon) yönetilmesi.
Müşteri listeleme, hesap dondurma ve şifre sıfırlama işlemleri.
Slider başlıklarının ve linklerinin isteğe bağlı (optional) olarak kurgulanması.

Gelen iletişim mesajlarını okuma, arama ve silme.
Bültene abone olan e-postaları toplu olarak listeleme ve çıktı alma.
Kategori yönetimi, alt kategori bağlama ve ikon belirleme.
Tüm sayfaların altına eklenen Google Analytics kod giriş alanları.
Kullanıcı arayüzünde hızlı ve kolay arama yapmayı sağlayan autocomplete.
Tek tıkla veritabanı yedeği ve güvenlik ayarları kontrol paneli.
Ürün detay sayfasına özel SEO keywords ve Meta verisi planlama.

Sistemin en üst düzey hız skorlarına ulaşması, mobil cihazlarda akıcı çalışması ve dış tehditlere karşı maksimum güvenlikli olması için kurgulanmış mikro mimari özellikler.

Gzip ve Deflate sıkıştırma protokollerinin `.htaccess` seviyesinde otomasyonu.
Statik kaynaklar (CSS, JS, Resimler) için 1 yıllık Browser Caching (Expires) kuralları.
Görsel yüklemelerinde sunucu tabanlı otomatik GD boyutlandırma ve %82 kalite sıkıştırması.
Düşük çözünürlüklü afiş yüklemelerinde pikselleşmeyi engelleyen Ambient Blur arka plan katmanı.
Veritabanı indekslemesi (MySQL INDEX) ile 0.01s altında veri sorgulama hızı.
HTTP X-Content-Type-Options: nosniff MIME güvenlik kalkanı.
HTTP X-Frame-Options: SAMEORIGIN ile Clickjacking koruması.
HTTP X-XSS-Protection: 1; mode=block tarayıcı XSS filtresi.
HTTP Referrer-Policy ile dış bağlantılarda veri sızıntısının önlenmesi.
Vanilla JS ile sıfır harici kütüphane bağımlılığı ve hızlı DOM işleme.
Autocomplete arama motorunda tarayıcı geçmiş pencerelerini engelleyen `autocomplete="off"` kontrolü.

Mobile-First duyarlı CSS yapısı ve Bootstrap Grid mimarisi.
Tüm mobil cihazlar ve tabletlerde tam genişlikte esnek ürün kartları düzeni.
Yavaş bağlantılı mobil ağlar için asenkron (deferred) Javascript yükleme.
Debounce geciktirme (300ms) ile arama motorunda gereksiz sunucu sorgu yükünün azaltılması.
SQL Injection koruması sağlayan PDO parametrik prepared statement sorguları.
Form girişlerinde sitenin dışarıdan manipüle edilmesini engelleyen otomatik CSRF token eşleme.
Mobil cihazlar için optimize edilmiş şık, hareketli alt WhatsApp soru sor modülü.
Oturum kaçırma (Session Hijacking) saldırılarına karşı otomatik Session ID rotasyonu.
Çerez bilgilendirme (Cookie Consent) pop-up'ı ile KVKK ve e-Privacy tam uyumu.
Resimlerin kırık gelmesini önleyen asenkron JavaScript fallback placeholder sistemi.
Sistem genelinde Türkçe harf duyarlı slug helper ve UTF-8 karakter desteği.