WordPress ile Web Sitesi Kurma Rehberi 2026: Kurulum, Hız, Güvenlik, SEO ve E-Ticaret

Türkiye'de yayındaki web sitelerinin büyük çoğunluğu WordPress ile kurulur, kurulumu ücretsizdir, binlerce hazır tema vardır ve "yayına almak" birkaç saat sürer. Ama kurmak ile doğru kurmak arasında ciddi bir fark var. Bu yazıda WordPress ile bir site kurarken gerçekten önemli olan üç başlığı (hız, güvenlik, SEO) ele alıyoruz; teorik değil, doğrudan test edip düzeltebileceğiniz maddelerle.

WordPress Nedir, Neden Bu Kadar Yaygın?

WordPress, açık kaynaklı bir içerik yönetim sistemidir (CMS) ve dünya genelindeki web sitelerinin yaklaşık %40'ı üzerinde çalışır. Bu kadar yaygın olmasının nedeni basit: kodlama bilmeyen biri bile birkaç saat içinde bir site yayına alabilir, binlerce hazır tema ve 60.000'den fazla eklenti ile neredeyse her ihtiyaca (blog, kurumsal site, e-ticaret, portfolyo) uyarlanabilir. Ama bu erişilebilirlik aynı zamanda en büyük riski de beraberinde getirir: herkes kurabilir, ama az sayıda kişi doğru kurar.

WordPress Kurulumunda Sık Yapılan 5 Hata

WordPress'in kendisi hafif bir yazılımdır; sorunun kaynağı neredeyse her zaman üzerine eklenen katmanlardır.

• Ağır, çok amaçlı temalar: "her şeyi yapabilen" temalar genelde kullanılmayan onlarca özelliği de tarayıcıya gönderir. Sitenizin ihtiyacı olmayan bir emlak filtreleme sistemi, bir restoran menü modülünü de yüklüyor olabilir.
• Eklenti şişkinliği: her eklenti kendi CSS/JS dosyasını, çoğu zaman kendi veritabanı sorgularını ekler. 25-30 eklentili bir WordPress kurulumu görmek şaşırtıcı değildir; bunların çoğu birbiriyle çakışır ve hiçbiri gerçekten gerekli değildir.
• Ucuz paylaşımlı (shared) hosting: aynı sunucu kaynağını yüzlerce başka siteyle paylaşmak, komşu bir sitenin trafik artışı sizin sitenizi de yavaşlatabilir demektir.
• Güncelleme ihmali: WordPress çekirdeği, temalar ve eklentiler düzenli güvenlik yaması alır. Güncellenmeyen bir kurulum, bilinen ve herkese açık güvenlik açıklarıyla internette durur.
• Yedekleme sistemi kurulmaması: bir hack veya hatalı eklenti güncellemesi sonrası "geri dönecek bir noktamız yok" durumu, WordPress sitelerinde en sık karşılaşılan kriz anıdır.

WordPress Neden Yavaş Açılır?

Yukarıdaki hataların doğrudan sonucu performanstır. Google, mobil aramalarda sayfa hızını doğrudan bir sıralama faktörü olarak kullanır; yavaş açılan bir WordPress sitesi hem ziyaretçi kaybeder hem de SEO'da geri plana düşer. En sık karşılaşılan darboğazlar:

• Optimize edilmemiş, orijinal boyutunda yüklenen görseller (özellikle ürün/galeri siteleri)
• Önbellekleme (caching) eklentisinin hiç kurulmamış veya yanlış yapılandırılmış olması
• Veritabanını gereksiz yere büyüten, temizlenmemiş revizyon kayıtları ve spam yorumlar
• Sayfa yüklenirken çalışan, ihtiyaç dışı üçüncü parti script'ler (chat widget'ları, analitik araçları, reklam pikselleri)

WordPress Güvenlik Riskleri

WordPress, dünya genelinde en çok kullanılan CMS olduğu için aynı zamanda en çok hedeflenen CMS'dir. Bir saldırganın "WordPress" araması yapıp bilinen açıkları otomatik taraması dakikalar sürer. En sık karşılaşılan risk noktaları:

• Güncel olmayan eklenti/temalar: yayınlanan her güvenlik yaması, aynı zamanda "yamalanmamış sitelerde şu açık var" duyurusu gibi işler, saldırganlar bu listeyi takip eder.
• wp-admin'e karşı kaba kuvvet (brute force) saldırıları: giriş denemesi sayısını sınırlamayan kurulumlar otomatik botların sürekli hedefindedir.
• Zayıf veya paylaşılan yönetici şifreleri
• Nulled (kırık lisanslı) temalar/eklentiler: ücretsiz indirilen "kırılmış" premium temalar çoğu zaman içine gizlenmiş zararlı kod barındırır.

WordPress'te SEO Temelleri

WordPress SEO açısından nötr bir altyapıdır, ne otomatik olarak sizi öne çıkarır ne de engeller. Fark, üzerine ne inşa ettiğinizde ortaya çıkar:

• Kalıcı bağlantı (permalink) yapısı: varsayılan "?p=123" formatı yerine, anahtar kelime içeren okunabilir URL yapısı (ayarlar > kalıcı bağlantılar) SEO'nun ilk adımıdır.
• Görsel optimizasyonu: WordPress görselleri sıkıştırmadan olduğu gibi yükler; modern format (WebP) dönüşümü ve boyutlandırma genelde ek bir eklenti veya manuel süreç gerektirir.
• Yapısal veri (Schema): ürün, makale, SSS gibi içerik türlerinin arama sonuçlarında zengin snippet olarak çıkabilmesi için Schema.org işaretlemesi gerekir, çoğu tema bunu varsayılan olarak eklemez.
• Teknik SEO eklentisi: Yoast SEO veya RankMath gibi araçlar meta başlık, açıklama ve XML sitemap yönetimini kolaylaştırır ama tek başına yeterli değildir; temel site hızı ve içerik kalitesi olmadan bu eklentiler sonuç üretmez.

WordPress Hosting Seçimi Nasıl Yapılır?

Hosting seçimi, bir WordPress sitesinin hızını ve güvenliğini belirleyen en temel karardır, tema veya eklenti seçiminden bile daha önemlidir.

• Paylaşımlı (shared) hosting: en ucuz seçenektir; aynı sunucu kaynağını yüzlerce site paylaşır. Küçük, düşük trafikli bloglar için yeterli olabilir ama kurumsal bir site için önerilmez.
• Yönetilen WordPress hosting (managed hosting): sunucu; önbellekleme, güvenlik taraması ve otomatik güncellemeler için özel olarak optimize edilmiştir. Orta ölçekli kurumsal siteler için genelde en dengeli seçenektir.
• VPS / Bulut sunucu: kaynakları kimseyle paylaşmazsınız, performans ve güvenlik tamamen sizin yapılandırmanıza bağlıdır. Yüksek trafikli veya e-ticaret siteleri için önerilen seviyedir; teknik bilgi veya profesyonel destek gerektirir.

Genel kural şudur: hosting maliyeti düştükçe, sizin (veya bir uzmanın) manuel olarak çözmeniz gereken performans/güvenlik işi artar.

WooCommerce ile WordPress'te E-Ticaret

WordPress'in en yaygın kullanım alanlarından biri, WooCommerce eklentisiyle kurulan e-ticaret siteleridir. Küçük ve orta ölçekli ürün kataloğu olan işletmeler için hızlı ve nispeten düşük maliyetli bir başlangıç sunar. Ancak ürün sayısı binleri bulduğunda veya karmaşık stok/entegrasyon ihtiyaçları (ERP, çoklu depo, özel fiyatlandırma kuralları) devreye girdiğinde WooCommerce performans sorunları yaşamaya başlar; her ürün, varyasyon ve sipariş kaydı veritabanını büyütür ve doğru optimize edilmemiş bir WooCommerce sitesi hızlıca yavaşlar. E-ticaret sitesi kurarken bütçe planlamasını E-Ticaret Sitesi Açma Maliyeti yazımızda ayrıntılı ele aldık.

Ücretsiz mi, Premium Tema mı?

Ücretsiz temalar (özellikle WordPress.org deposundakiler) temiz kod ve güvenlik incelemesinden geçmiş olsalar da genelde tasarım esnekliği sınırlıdır. Premium temalar daha fazla özelleştirme sunar ama "her şeyi yapabilen" çok amaçlı premium temalar, kullanılmayan onlarca özelliği de yükleyerek siteyi yavaşlatabilir, bu yazının başında bahsettiğimiz en yaygın hızlanma sorununun kaynağı genelde tam olarak budur. Doğru yaklaşım, ihtiyacınız olan işlevi tam karşılayan, gereksiz "şişkinlik" taşımayan bir tema seçmektir; bu çoğu zaman sıfırdan özelleştirilmiş, sade bir temadan geçer.

WordPress'te Çoklu Dil Kullanımı

Uluslararası müşteriye hizmet veren işletmeler (özellikle sağlık turizmi, ihracat, turizm sektörleri) için çoklu dil desteği kritik bir gereksinimdir. WordPress'te bu genelde WPML veya Polylang gibi eklentilerle sağlanır; ancak her dil versiyonu ayrı SEO optimizasyonu (hreflang etiketleri, dile özel URL yapısı, çeviri kalitesi) gerektirir, sadece içeriği çevirmek yeterli değildir. Çok dilli bir WordPress kurulumunu gerçek bir projede nasıl uyguladığımızı Medeks Hair Center vaka çalışmamızda görebilirsiniz.

WordPress'ten Özel Yazılıma Geçiş: Ne Zaman, Nasıl?

Bir WordPress sitesi büyüdükçe, bazı işletmeler zamanla özel yazılıma (custom software) geçiş yapar. Bu genelde şu sinyallerden biri ortaya çıktığında gündeme gelir:

• Eklenti sayısı arttıkça site yönetilemez hale geliyor ve her güncelleme bir şeyi bozuyor
• İş süreciniz (özel fiyatlandırma, karmaşık entegrasyonlar, üyelik sistemleri) hiçbir eklentiyle tam karşılanmıyor
• Trafik arttıkça performans optimizasyonunun maliyeti, sıfırdan özel bir sistem kurmanın maliyetine yaklaşıyor

Geçiş kararının nasıl değerlendirilmesi gerektiğini Hazır Altyapı mı Özel Yazılım mı? yazımızda ayrıntılı işledik; özel yazılım geliştirme hizmetimizi de buradan inceleyebilirsiniz.

Ne Zaman Profesyonel Destek Almalısınız?

Kendiniz kurup yönetebileceğiniz bir WordPress sitesi ile ciddi trafik/satış hedefleyen kurumsal bir site arasındaki fark, genelde şu noktalarda ortaya çıkar: site büyüdükçe yavaşlıyorsa, bir güvenlik ihlali yaşadıysanız veya reklam bütçenizin karşılığını alamıyorsanız, sorun artık tema seçiminde değil, altyapıdadır. Reklam bütçenizi planlarken gerçekçi bir başlangıç noktası için ücretsiz Google Ads Bütçe Hesaplama Aracımızı da kullanabilirsiniz, sektörünüze göre tahmini bütçe ve müşteri başı maliyeti saniyeler içinde gösterir.

Sıkça Sorulan Sorular

WordPress ile web sitesi kurmak ücretsiz mi?

WordPress yazılımının kendisi ücretsizdir (açık kaynak). Ancak alan adı (domain), hosting/sunucu, çoğu premium tema ve bazı önemli eklentiler ücretlidir. "Ücretsiz" algısı genelde ilk kurulum aşamasında oluşur; site büyüdükçe gerçek maliyetler ortaya çıkar.

WordPress site kurmak ne kadar sürer?

Teknik kurulum (hosting, WordPress yükleme, tema seçimi) birkaç saat sürebilir. Ancak içerik hazırlığı, SEO temelleri, hız/güvenlik optimizasyonu ve test süreciyle birlikte profesyonel bir kurulum genelde 1-3 hafta arasında tamamlanır.

WordPress siteler neden bu kadar sık hacklenir?

WordPress'in kendisi değil, üzerine kurulan güncel olmayan eklenti ve temalar en büyük risk kaynağıdır. Dünya genelinde en çok kullanılan CMS olması, otomatik saldırı botlarının da en çok onu hedeflemesi anlamına gelir. Düzenli güncelleme ve güçlü yönetici şifreleri riskin büyük kısmını ortadan kaldırır.

Ücretsiz temalar güvenli mi?

WordPress.org deposundaki resmi ücretsiz temalar incelemeden geçer ve genelde güvenlidir. Ancak üçüncü parti sitelerden indirilen "nulled" (kırık lisanslı) premium temalar ciddi güvenlik riski taşır; içlerine gizlenmiş zararlı kod barındırabilirler.

Kaç eklenti kullanmak "çok" sayılır?

Kesin bir sayı yoktur, mesele eklenti sayısından çok her birinin kalitesi ve gerekliliğidir. 5 tane iyi kodlanmış, güncel eklenti; 30 tane amatör, güncellenmeyen eklentiden daha az soruna yol açar. Kullanmadığınız her eklentiyi silmek, devre dışı bırakmaktan daha güvenlidir.

WordPress büyüyen bir işletme için yeterli mi, yoksa özel yazılıma mı geçmeliyim?

Çoğu kurumsal web sitesi için WordPress doğru optimize edildiğinde yeterlidir. Karmaşık özel iş süreçleri (stok yönetimi, üyelik sistemleri, entegrasyonlar) devreye girdiğinde özel yazılım daha sürdürülebilir hale gelir. Detaylı karşılaştırmayı yukarıdaki ilgili yazımızda bulabilirsiniz.

WordPress'te e-ticaret (WooCommerce) yapılabilir mi?

Evet, WooCommerce eklentisiyle WordPress üzerinde e-ticaret sitesi kurulabilir. Küçük-orta ölçekli ürün kataloğu için uygun ve hızlı bir başlangıçtır; ürün sayısı ve entegrasyon karmaşıklığı arttıkça performans ve yönetim zorlaşabilir.

Hangi WordPress hosting türünü seçmeliyim?

Küçük, düşük trafikli siteler için paylaşımlı hosting yeterli olabilir. Kurumsal ve orta-yüksek trafikli siteler için yönetilen WordPress hosting veya VPS/bulut sunucu önerilir, performans ve güvenlik açısından fark belirgindir.

WordPress'te çoklu dil desteği nasıl kurulur?

WPML veya Polylang gibi eklentilerle sağlanır. Sadece çeviri yeterli değildir; her dil versiyonu için hreflang etiketleri ve dile özel URL yapısı gibi teknik SEO ayarları da yapılmalıdır.

WordPress büyüdükçe neden yavaşlar?

Ürün/içerik sayısı, eklenti sayısı ve veritabanı kaydı arttıkça, optimize edilmemiş bir kurulumda her sayfa yüklemesi daha fazla sorgu çalıştırır. Düzenli veritabanı temizliği, önbellekleme ve gerektiğinde daha güçlü bir sunucuya geçiş bu sorunu önler.

WordPress kurulumlarında açıkların çoğu eklenti ve tema katmanından geldiği için, siteyi yayına aldıktan sonra sitenizin gerçekten güvenli olup olmadığını kontrol etmenizi öneririm.

WordPress kurulumunuzdaki güvenlik eksiklerini sabit fiyatla kapatmak için web sitesi güvenlik paketi sayfasına bakabilirsiniz.