Kutunun içindekiler.

Next.js statik export, Cloudflare Pages, GSAP ve Lenis, kendi sunucumuzda çalışan n8n, Supabase, GTM/GA4/Meta CAPI/LinkedIn ölçüm katmanı, iyzico ödeme hattı, Claude Haiku destekli asistan.

WordPress yok. Eklenti yok. Tema yok. 64 statik sayfa, her biri önceden derlenmiş HTML olarak dağıtılıyor: veritabanı sorgusu yok, sunucu tarafı render yok, güncellenmeyi bekleyen eklenti yok. Bu bir tercih değil, bir güvenlik ve hız kararı — saldırı yüzeyi neredeyse sıfır, sayfa maliyeti sıfıra yakın.

Çoğu sitede ölçüm tek katmandır: tarayıcıya bir pixel konur, gerisi umuda bırakılır. Burada iki katman var.

Tarayıcı tarafı olayları GTM üzerinden akar; sunucu tarafı aynı olayları Meta Conversions API'ye bağımsız olarak gönderir. İki kaynak aynı olayı iki kez saymasın diye her olay tekil bir kimlikle işaretlenir — platform tarafında eşleştirilip tekilleştirilir. Reklam engelleyici tarayıcı tarafını sustursa bile dönüşüm kaydı düşmez.

Eşleşme kalitesi tesadüfe bırakılmaz: hash'lenmiş e-posta ve telefon, ad ve soyad ayrı alanlar hâlinde (tek "ad soyad" alanı, platform tarafında eşleşmeyi doğrudan düşürür), birinci taraf ziyaretçi kimliği, tarayıcı ve tıklama tanımlayıcıları birlikte gönderilir. Sonuç ilk günden ölçüldü: eşleşme kalitesi yükseldi ve tarayıcı tarafında tamamen kaybolan bir dönüşüm sunucu tarafından yakalandı — reklam platformu o satışı hiç görmeyecekti.

GA4 tarafında anahtar olaylar keyfi seçilmedi: yalnız gerçek ticari niyeti temsil edenler işaretli. Kısmi form doldurma kaydediliyor ama anahtar olay değil — çünkü ölçüm, iyimser görünmek için değil karar vermek için kuruluyor.

Çerez bandında üç seçenek var: kabul, reddet, özelleştir. Özelleştir gerçek bir tercih ekranıdır — analitik ve pazarlama ayrı ayrı açılır kapanır, tercih kategori bazında saklanır, geri almak vermek kadar kolaydır.

Reddet dendiğinde: Meta pixel susar, sunucu tarafı da susar, LinkedIn susar. Buradaki kritik detay şu — sunucu tarafı ölçüm, tarayıcıdaki rızayı by-pass etmek için kullanılabilir. Kullanmıyoruz. Rıza kapısı otomasyon hattının içinde de var; rıza yoksa sunucu da göndermiyor. Google tarafında yalnız kimliksiz, çerezsiz bir sinyal kalır.

Bu katman hazır bir rıza yönetimi aboneliğiyle kurulmadı. Piyasadaki paketler her siteye aynı şablonu giydirir; buradaki rıza mekaniği sitenin kendi ölçüm mimarisine göre yazıldı. Hangi etiketin hangi rıza kategorisine bağlı olduğu, rıza geri alındığında neyin duracağı satır satır belirlendi — kiralanan bir çözümde bu görünürlük yoktur.

Rıza verildiğinde ise ölçüm tam kapasite çalışır. İlke net:

Kapı sıkı, kapının arkası cömert.

Bir form gönderildiğinde sırayla: bot doğrulaması, alan doğrulaması, ardından veri hedeflerine dağıtım — yapılandırılmış tablo kaydı, anlık bildirim, reklam platformlarına dönüşüm sinyali, ve ödeme akışlarında onaylanan sözleşme metninin sürümüyle birlikte zaman damgalı kaydı.

Bu zincirin tamamı kendi sunucumuzda çalışan n8n üzerinde. Dört ayrı hat, her biri kendi doğrulama katmanıyla. Herhangi bir adım hata verirse hat sessizce ölür.

Yanlış veri yazmaktansa hiç yazmamak tercih edilir.

Hukuki metinler sürümlenir ve gönderilen her kayıt, o an yürürlükte olan metnin sürüm numarasını taşır. "Hangi metni onayladı" sorusunun cevabı altı ay sonra da elimizde.

Sitedeki asistan bir "yapay zekâ eklentisi" değil, üzerine düşünülmüş bir zincir. Altyapı: Claude Haiku 4.5 — hız ve maliyet için seçildi, akıl için değil; asistanın işi akıl yürütmek değil, siteyi doğru anlatmak.

Her soru için önce sitenin kendi hizmet ve içerik kataloğu modele bağlam olarak verilir — asistan kendi bildiğini değil, sitede gerçekten var olanı anlatır. Sistem promptu repoda sürümlenir; değişiklik önce repoya, sonra çalışan sisteme girer. Model yalnız katı bir JSON şemasıyla cevap verir; verdiği bağlantılar bu sitenin adresleriyle sınırlı bir süzgeçten geçer — uydurulmuş bir link kullanıcıya ulaşmaz. Cevap bozuk gelirse zincir kırılmaz, düz metne düşer.

Sınırları da tanımlı: bilmediğini söyler, alakasız konuya sürüklenmez, kapsam dışı işleri kabul etmez, mesaj iletme sözü vermez. Sohbet kayıtları 12 ay saklanır ve otomatik silinir — süre keyfi değil, aydınlatma metninde yazılı ve teknik olarak uygulanmış.

Maliyet tarafı da mimarinin parçası: mesaj başına giden sabit bağlam bilinçli olarak küçük tutuldu. Bu ölçekte asistanın aylık maliyeti tek haneli dolar seviyesinde kalıyor.

Bu projenin tüm kalıcı kararları tek bir dosyada, sürümlenerek yaşıyor — bugün 50. sürümde. Her karar, gerekçesi ve iptal edildiyse iptal işaretiyle birlikte duruyor. Yapılan her değişiklik kanıt istiyor: ilgili satır, çıktı, hash. "Yaptım" tek başına kabul edilmiyor.

Bu, yazılım disiplini gibi görünüyor ama aslında ajans disiplini: altı ay sonra "bu neden böyle" diye sorulduğunda cevabı olan bir sistem, cevabı olmayan bir sistemden çok daha ucuzdur.