Yayına alma kontrol listesi

#Şirket ve yasal metinler

• src/trkit.config.ts içinde unvan, MERSİS (veya şahıs şirketinde vergi no), adres, telefon, e-posta dolu
• npx trkit check uyarı vermiyor (CI'da --strict)
• Yurt dışı servisler (kvkk.yurtDisiAktarim) eksiksiz; standart sözleşme imzalandıysa 5 iş günü içinde Kurum'a bildirildi
• Çerez listesi (cerezler) sitede gerçekten kullanılan çerezlerle aynı
• VERBİS kayıt yükümlülüğü kontrol edildi
• Ticari ileti gönderilecekse İYS kaydı yapıldı, ticariIleti.iysMarkaKodu dolu
• Yasal metinler bir avukata kontrol ettirildi
• Footer'da yasal sayfa bağlantıları ve "Çerez Tercihleri" var (src/lib/site.ts)

#Ortam değişkenleri

• NEXT_PUBLIC_SITE_URL canlı adres
• CONSENT_SALT, OTP_SECRET uzun ve rastgele (openssl rand -hex 32)
• Ödeme: sandbox anahtarları canlı anahtarlarla değiştirildi, IYZICO_SANDBOX / PAYTR_TEST_MODE kaldırıldı
• PayTR Bildirim URL'si panelde canlı adrese ayarlı

#Veritabanı bağlantıları

• app/api/consent/route.ts → kaydet() veritabanına yazıyor
• app/api/odeme/callback/route.ts → siparisiGuncelle() idempotent ve tutarı kontrol ediyor
• OTP için paylaşımlı depo (Redis/DB) kullanılıyor

#Test

• Sandbox'ta başarılı, başarısız ve 3D Secure iptal senaryoları denendi
• Callback'e sahte istek atıldığında 400 dönüyor
• Çerez banner'ında "Reddet" sonrası analitik script'leri yüklenmiyor (tarayıcı geliştirici araçları → Ağ)
• Mobilde il/ilçe seçici ve telefon klavyesi doğru çalışıyor
• npm run build hatasız