Kampanya öncesinde operasyon ekibimiz mevcut kapasite kullanımını analiz eder ve beklenen trafik artışına göre CPU, RAM ve bant genişliği kaynaklarını önceden genişletir. NVMe disk altyapısı, yoğun dönemlerde artan okuma/yazma taleplerinde düşük gecikme sağlar. Kampanya süresince altyapı 7/24 izlenir; ani trafik artışlarında kaynak tahsisi operasyon ekibi tarafından hızla güncellenir. Planlı kampanyalar için proaktif kapasite planlaması amacıyla en az 72 saat önceden bildirilmesi önerilir.

Ödeme ve checkout trafiği, PCI DSS gereksinimlerini destekleyen güvenli ağ segmentasyonu üzerinden yönlendirilir. N+2 UPS ve N+1 jeneratör yapısı, güç kesintilerinin ödeme süreçlerine etkisini en aza indirecek şekilde tasarlanmıştır. Ağ altyapısı, DE-CIX İstanbul bağlantısı ve 6 farklı operatör üzerinden yedekli olarak çalışmakta; tek bir operatör arızasında trafik otomatik olarak yeniden yönlendirilmektedir. Ödeme altyapısı sağlayıcılarına bağlantı gecikmeleri sürekli izlenmekte, anomali tespitinde operasyon ekibi bilgilendirilmektedir.

Heimwall DDoS koruma sistemi, bot trafiğini uygulama katmanında (Katman 7) analiz ederek şüpheli istekleri filtreler. Sahte kart denemeleri gibi yoğun ve tekrarlayan istek örüntüleri, hız sınırlama ve davranışsal analiz kuralları ile tespit edilir. Saldırı tespiti durumunda operasyon ekibi erken aşamada bilgilendirilerek gerekli ek tedbirler koordine edilir. Ayrıca altyapı düzeyinde IP tabanlı ve coğrafi erişim kısıtlamaları uygulanabilir.

Marketplace API çağrıları, ERP senkronizasyonları ve stok güncelleme işlemleri altyapıda sürekli bir arka plan yükü oluşturur. Bu tür iş yükleri için ayrı kaynak tahsisi yapılabildiğinden entegrasyon trafiği ile müşteri taraflı site performansı birbirini olumsuz etkilemez. Yoğun stok güncelleme dönemlerinde (örn. toplu fiyat değişiklikleri) disk I/O ve veritabanı performansı NVMe altyapısı ile desteklenir. Entegrasyon sorunlarında operasyon ekibi, sunucu taraflı bağlantı ve performans loglarını inceleyerek hızla geri bildirim sağlar.

Veritabanları, NVMe tabanlı yüksek IOPS depolama altyapısında çalışmakta ve yoğun sorgu trafiğinde düşük gecikme süresi sağlamaktadır. Yüksek veritabanı erişilebilirliği, replikasyon destekli yapı ile güçlendirilmekte; birincil sunucuda arıza oluşması durumunda yedek kopya aktive edilebilmektedir. Veritabanı sunucuları için ayrı kaynak tahsisi, uygulama katmanı ile veritabanı katmanının birbirini olumsuz etkilemesini önler. Yoğun kampanya dönemlerinde okuma ve yazma işlemleri ayrıştırılabilir; okuma trafiği replika sunuculara yönlendirilerek ana veritabanı üzerindeki yük dengelenir. Anlık görüntü (snapshot) tabanlı geri alma mekanizması sayesinde veritabanı, istenilen bir zaman noktasına hızla geri yüklenebilir.

Enerji altyapısı N+2 UPS ve N+1 jeneratör konfigürasyonuyla tasarlanmıştır; jeneratörler düzenli bakım ve yük testlerine tabi tutulmaktadır. Donanım arızaları durumunda yedek bileşenler veri merkezi içinde hazır tutulmakta ve operasyon ekibi tarafından hızla değiştirilmektedir. Felaket kurtarma (DR) senaryoları, ISO 22301 İş Sürekliliği Yönetim Sistemi kapsamında düzenli olarak test edilmektedir. Yedekleme politikaları müşteri ihtiyaçlarına göre yapılandırılmakta; günlük, saatlik veya anlık snapshot seçenekleri sunulmaktadır.

Denizli lokasyonu, İstanbul merkezli altyapılara kıyasla coğrafi çeşitlilik ve risk dağılımı avantajı sağlamaktadır. DE-CIX İstanbul peering bağlantısı ve 6 farklı operatörün sağladığı yedekli ağ yapısı sayesinde son kullanıcılar için gecikme süreleri İstanbul merkezli çözümlerle kıyaslanabilir düzeydedir. Altyapının İstanbul dışında konumlanması, bölgesel afetlerde veya büyük ölçekli ağ kesintilerinde operasyonel sürekliliğin korunmasına katkı sağlar. Ayrıca verilerin Türkiye sınırları içinde tutulması, KVKK (6698 sayılı Kanun) kapsamındaki yükümlülüklerin yerine getirilmesini destekler.

Taşıma süreci, mevcut altyapının kapsamlı bir teknik analiziyle başlar: sunucu yapılandırması, veritabanı boyutu, entegrasyon yapısı ve DNS ayarları değerlendirilir. Operasyon ekibi taşıma planını hazırlar ve müşteri onayının ardından uygulamaya geçer. Taşıma süresince mevcut ortam çalışmaya devam eder; DNS yönlendirmesi yeni ortamda doğrulama testleri tamamlandıktan sonra yapılır. Eski ortam, taşıma sonrasında belirli bir süre yedek olarak tutulur. Müşteri tüm süreç boyunca bilgilendirilir ve ilerleme koordineli şekilde yürütülür.

Son 12 aylık ölçüm döneminde %99,99 erişilebilirlik oranı sağlanmıştır. SLA anlaşması kapsamında, taahhüt edilen erişilebilirlik oranının altına inilmesi durumunda tanımlı bir kredi mekanizması devreye girer. Kesinti süreleri bağımsız izleme araçlarıyla kayıt altına alınır ve planlı bakım dönemleri SLA hesaplamalarında ayrı tutulur. Kredi talepleri sözleşmede belirtilen prosedüre göre değerlendirilir. Detaylı SLA koşulları, sözleşme sürecinde müşteriyle paylaşılır.

Tüm altyapı Türkiye sınırları içinde konumlandığından kişisel verilerin yurt dışına aktarılması ihtiyacını en aza indirir. Veri işleme süreçleri, ISO 27001 Bilgi Güvenliği ve ISO 27701 Kişisel Veri Yönetimi sertifikaları kapsamında denetlenmektedir. ETBİS kaydı için gereken teknik bilgiler (sunucu IP adresleri, konum bilgisi) sağlanmaktadır. 5651 sayılı Kanun kapsamındaki log saklama yükümlülükleri altyapı düzeyinde desteklenmektedir. Yasal uyumluluk gereksinimleri düzenli iç ve dış denetimlerle kontrol edilmektedir.

Operasyon ekibi 7/24 yerinde çalışmakta ve altyapıyı proaktif olarak izlemektedir. Kritik seviye talepler için ilk yanıt süresi 15 dakikanın altındadır. Destek talepleri öncelik düzeyine göre sınıflandırılır: kritik (hizmet kesintisi), yüksek (performans düşüşü), normal (yapılandırma değişikliği) ve bilgi talebi. Her talep için bir takip numarası oluşturulur ve müşteri süreç boyunca bilgilendirilir. Altyapı izleme sistemleri olası sorunları erken aşamada tespit ederek pek çok durumda müşteri fark etmeden müdahaleye imkân tanır.