Script de sitio web de productos ecológicos y naturales con pago en línea

Nota sobre el idioma

La interfaz del sitio web y del panel de administración está disponible en turco e inglés. El idioma del sitio y el del panel se eligen por separado en «Site ayarları» (Ajustes del sitio); el idioma del panel también puede cambiarse con el icono del globo, arriba a la derecha del panel.

Pueden añadirse más idiomas: copie el archivo en.php de la carpeta dil del paquete y tradúzcalo (los pasos están en dil/OKUBENI.txt). El idioma añadido aparece automáticamente en las listas de idioma de los ajustes del sitio, y las actualizaciones no tocan sus archivos de idioma. Los textos sin traducir se muestran en inglés; si lo desea, pueden mostrarse en turco.

Los contenidos que usted publica (servicios, productos, páginas, entradas del blog, etc.) no se traducen; permanecen en el idioma en que los escribe. Los avisos de los formularios y los formatos de fecha siguen el idioma del sitio elegido; los correos de notificación que recibe usted se redactan en el idioma del panel.

Cuando esta página menciona una sección del panel o del sitio, su nombre se indica tal como aparece en la interfaz turca, entre comillas, seguido de su traducción entre paréntesis; en la interfaz en inglés, esas secciones aparecen con su nombre en inglés.

Para quién es

Pensado para pequeños negocios, productores y tiendas que venden productos naturales, artesanales o regionales, y para agencias que crean sitios para esos negocios. En su propio dominio agrupa sus productos en categorías y los muestra con sus precios, describe sus servicios y presenta a su equipo y las opiniones de clientes. Si lo desea, cobra en línea un producto en el propio sitio. Un visitante le escribe sobre productos y pedidos con el formulario de contacto; el mensaje aparece en su panel. El sitio no es una tienda completa: no hay carrito, ni contador de existencias, ni seguimiento de envíos, y el visitante paga un solo producto cada vez.

No necesita saber programar. El asistente del navegador se encarga de la instalación y usted introduce los contenidos en el panel de administración.

Funciones del sitio

Página de inicio

• Carrusel de bienvenida: hasta 10 diapositivas. Cada diapositiva tiene una línea pequeña superior, un título, un subtítulo, un botón opcional y una imagen; además, cada diapositiva lleva un enlace «Bize Ulaşın» (Contáctenos). Para el enlace del botón escribe una dirección dentro del sitio (por ejemplo fiyatlar) o una dirección completa. Con más de una diapositiva, las imágenes cambian solas con un fundido suave; en dispositivos configurados para reducir el movimiento no hay cambio automático. Una diapositiva sin imagen no se muestra.
• Tres cuadros destacados: debajo del carrusel, tres cuadros con un título y un texto corto. Un cuadro cuyo título deje vacío no aparece.
• Resumen de presentación: una imagen, el nombre de la empresa, el comienzo de su texto «Hakkımızda» (Quiénes somos), una lista con los nombres de los seis primeros servicios, los contadores y un botón que lleva a la página «Hakkımızda» (Quiénes somos).
• Contadores: cuatro contadores (por ejemplo 150+). Usted introduce el valor y el texto; cuando la página entra en pantalla, las cifras aparecen contando. Un contador cuyo valor deja vacío no aparece.
• Productos: hasta seis de los productos publicados aparecen como tarjetas con etiqueta de categoría, nombre, descripción breve y precio; el botón «Tüm Ürünler» (Todos los productos) lleva a la lista de productos.
• Servicios: los seis primeros servicios aparecen como tarjetas con icono, imagen, nombre y descripción breve; el botón «Tüm Hizmetler» (Todos los servicios) lleva a la página de servicios.
• Banda de llamada: introduce un título y un texto breve, y su número de teléfono aparece automáticamente junto al texto. Si deja el título vacío, la banda no aparece.
• Sección de contacto: si sube una imagen o introduce un teléfono o un número de WhatsApp, en la página de inicio aparece una sección «¿Tiene preguntas?» con el teléfono, WhatsApp y un botón que lleva a la página de contacto. Si no existe ninguno de los tres, la sección no se dibuja.
• Equipo, opiniones de clientes y últimos artículos: hasta 12 miembros del equipo y las últimas 12 opiniones aparecen en carruseles y los tres últimos artículos del blog como tarjetas. Una sección sin registros no se dibuja en absoluto en la página de inicio.

Contacto

• Formulario de contacto: campos de nombre, correo, teléfono, título del mensaje y texto del mensaje (todos obligatorios; el mensaje con al menos 10 caracteres) y una casilla obligatoria de consentimiento KVKK. KVKK es la ley turca de protección de datos personales. Los mensajes recibidos aparecen en la sección «Mesajlar» (Mensajes) del panel. Si configura los «E-posta ayarları» (Ajustes de correo) y activa las notificaciones, cada mensaje le llega también por correo, y su respuesta al correo va a la dirección del visitante. No hay formulario de cita ni de solicitud de presupuesto.
• Página de contacto: recuadros de información con dirección, teléfono, correo y horario, y un mapa (código para insertar de Google Maps u OpenStreetMap). Los datos y el mapa que deja vacíos no aparecen en el sitio.
• Casilla de consentimiento KVKK: obligatoria en los formularios de contacto y de pago. El enlace del aviso de privacidad lleva a la página que elige en el panel; el mismo enlace aparece también en el pie de página del sitio. El texto que viene con el contenido de ejemplo es solo un ejemplo; como los datos de los clientes son datos personales, debe preparar su propio aviso de privacidad, con asesoramiento jurídico si es necesario.

Servicios, equipo y opiniones

• Servicios: para cada servicio introduce un nombre, un icono, una descripción breve, una descripción detallada, una imagen y un orden. El icono se elige en el panel de una lista preparada de 12 iconos como hoja, brote, cesta, entrega, regalo, tienda y caja. Los servicios se muestran como tarjetas en la página de servicios y también aparecen como lista desplegable en el menú. Cada servicio tiene su propia página, una lista lateral de los demás servicios y un cuadro «¿Tiene preguntas?» que lleva a la página de contacto.
• Equipo: introduce nombre, cargo, foto, estado y orden. El equipo se muestra como tarjetas en la página «Ekibimiz» (Nuestro equipo), en un carrusel en la página de inicio y en la página «Hakkımızda» (Quiénes somos). Un miembro sin foto recibe un icono de persona. Un miembro con estado «Taslak» (Borrador) no aparece.
• Opiniones de clientes: introduce nombre, el servicio recibido (opcional), la opinión y una foto opcional. Las opiniones aparecen en un carrusel de la página de inicio y en la página «Hakkımızda» (Quiénes somos). Publique las opiniones solo con el consentimiento de quienes las escribieron.

Productos y pago en línea

• Lista de productos: en el panel añade categorías de productos y, bajo cada categoría, productos. Para cada producto introduce nombre, categoría, precio (TL), estado (Publicado o Borrador), orden, descripción breve, descripción detallada e imagen. Bajo «Productos» en el menú las categorías se abren como lista desplegable; la página de productos tiene pestañas de categorías y tarjetas agrupadas por categoría. Cada producto tiene su propia página con imagen, precio, detalle, un cuadro «¿Tiene preguntas?» y una lista lateral de los demás productos. Un producto en estado Borrador no aparece en el sitio. No hay campo de carrito, existencias ni envío.
• Las descripciones de los productos son responsabilidad suya: las afirmaciones del nombre, la descripción y las imágenes de un producto (como ingredientes, origen, método de producción, certificados o declaraciones sobre salud o cuidado) son suyas. Escriba solo información que pueda verificar y cumpla la normativa aplicable; el script no comprueba estas afirmaciones, y las descripciones de productos de la demo son ejemplos.
• Pago en línea de un solo producto: no hay carrito; un visitante paga un producto o paquete. El botón «Online Öde» (Pagar en línea) de una página de producto aparece solo cuando la sección «Fiyatlar ve online ödeme» (Precios y pago en línea) está activada, el ajuste de pago en línea está activado, los datos de al menos un proveedor de pago están introducidos por completo, el producto está publicado y su precio está entre 1 TL y 99.999,99 TL. En la página de pago el visitante elige un método de pago e introduce nombre, correo, teléfono, dirección de facturación y una nota; la casilla de consentimiento KVKK es obligatoria.
• Proveedores de pago: se admiten PayTR (pago con tarjeta; los datos de pago se introducen en la propia página de pago de PayTR) y Paywant (canales de tarjeta de crédito, transferencia y pago móvil); puede activar uno o ambos. Los pagos se cobran en su propia cuenta del proveedor de pago; la cuenta, la comisión y el contrato son entre usted y el proveedor. En Paywant elige si la comisión la paga usted o el visitante. Los datos de la tarjeta no se guardan en este sitio.
• Ajustes de pago: en la página «Online ödeme ayarları» (Ajustes de pago en línea), abierta solo al administrador, introduce los datos de tienda y de API de cada proveedor y elige el modo (Prueba o Real). La página escribe, según la dirección de su sitio, las direcciones de notificación que define en los paneles de los proveedores (distintas para PayTR y Paywant). Mientras el pago en línea esté activado y el modo sea Prueba, aparece un aviso en la parte superior de las páginas de resumen, ajustes de pago y pedidos para recordarle que ponga el modo en Real al salir en vivo; el asunto del correo de los pedidos de prueba empieza por [TEST]. Las claves secretas se guardan cifradas y no se vuelven a escribir en el formulario tras guardar.
• Consentimiento a las condiciones de venta: si añade en «Sayfalar» (Páginas) una página de condiciones de venta y devoluciones y la selecciona en los ajustes de pago, el formulario de pago muestra, junto al consentimiento KVKK, una casilla de consentimiento obligatoria para ella. El texto lo redacta usted.
• Pedidos: al enviar el formulario de pago se crea un registro de pedido. En la sección «Siparişler» (Pedidos) del panel, que solo ve el administrador, se listan fecha, código, producto, importe, método, cliente y estado («Beklemede» (Pendiente), «Ödendi» (Pagado), «Başarısız» (Fallido)); el detalle muestra los datos del cliente, la fecha de pago, el número de pago del proveedor y la hora del consentimiento KVKK. Los pagos de prueba llevan la etiqueta «Test».
• Confirmación del pago: un pedido pasa a «Ödendi» (Pagado) solo mediante la notificación del proveedor de pago cuya firma se verifica; el estado no se puede cambiar a mano en el panel. El importe se calcula siempre a partir del precio que escribió en el panel. La repetición de la misma notificación no cuenta el pedido como pagado dos veces. Cuando llega un pago, el visitante recibe un correo «Pago recibido» y usted recibe un correo de notificación (si los ajustes de correo están configurados).

Páginas corporativas, blog y galería

• «Hakkımızda» (Quiénes somos): título de la página, texto, misión, visión, línea de firma e imagen. Una parte de misión o visión que deja vacía no aparece. La página incluye además las tarjetas del equipo, los contadores y las opiniones de clientes.
• Preguntas frecuentes: introduce preguntas y respuestas en el panel; la respuesta se abre cuando el visitante hace clic en la pregunta. En cuanto existe al menos una pregunta, su enlace aparece en el menú, bajo «Kurumsal» (Corporativo).
• Catálogos (PDF): desde el panel sube archivos PDF como un catálogo o una lista de precios (como máximo 10 MB por archivo). Para cada catálogo introduce un texto de enlace y un orden. Se listan en la página «Kataloglar» (Catálogos) con un botón «PDF indir» (Descargar PDF); al hacer clic el visitante, el archivo se descarga como PDF.
• Páginas adicionales: desde el panel añade tantas páginas como quiera (por ejemplo una política de privacidad, el aviso de privacidad KVKK, condiciones de venta y devoluciones). Para cada página elige si se muestra en el menú superior (bajo «Kurumsal» (Corporativo)) y en el pie del sitio.
• Blog: entradas con título, estado («Yayında» (Publicado) o «Taslak» (Borrador)), descripción corta, imagen y texto enriquecido. Las entradas se paginan de 9 en 9; la página de una entrada incluye una lista lateral de las últimas entradas. Una entrada con estado «Taslak» (Borrador) no aparece en el sitio.
• Galería: introduce un título de imagen, la imagen y un orden. Al hacer clic, la imagen se amplía; funcionan los botones anterior y siguiente, las teclas de flecha, el gesto de deslizar en el teléfono, el botón de cierre y la tecla Esc.

Aspecto, móvil y buscadores

• Color: en el panel elige dos colores. El color principal se aplica al menú, los botones y los elementos activos; el color de acento se aplica a los subtítulos y adornos. El fondo oscuro del pie y del título de página se deriva del color principal. El texto sobre los colores se vuelve oscuro o blanco automáticamente, según el color sea claro u oscuro.
• Logo, icono del sitio e imágenes: sube su logo y el icono de su sitio (favicon); sin logo, el nombre de la empresa aparece como texto. El logo se muestra sobre fondo blanco en la cabecera y dentro de un recuadro blanco en el pie de página, por lo que conviene un logo oscuro o de color que se lea bien sobre fondo claro. Puede subir imágenes para la banda de título de la parte superior de las páginas interiores y para la sección de contacto de la página de inicio; sin imagen de banda, esta aparece en el color oscuro.
• Barra superior, cabecera y pie de página: la barra superior muestra la dirección, el correo y los iconos de redes sociales; la cabecera muestra el teléfono, el horario de trabajo y, si lo introduce, un enlace de WhatsApp; el menú tiene un botón «Ürünleri İncele» (Ver productos) (en pantallas de teléfono se ocultan la barra superior y los datos de la cabecera). El pie de página muestra su texto breve de presentación, enlaces, los seis primeros servicios, sus datos de contacto y la línea de copyright. Los datos que no introduce no se dibujan.
• Redes sociales: sus enlaces de Facebook, X (Twitter), Instagram, LinkedIn y YouTube aparecen como iconos; un icono que no introduzca no se dibuja. Si introduce su número de WhatsApp, aparece un icono de WhatsApp en la cabecera.
• Activar o desactivar secciones: desde una sola página activa o desactiva las secciones Servicios, Equipo, Blog, Galería, Catálogos, Preguntas frecuentes, Opiniones de clientes y Productos y pago en línea. Una sección desactivada desaparece del menú y de la página de inicio, y su dirección tampoco se abre. El enlace de menú de una sección sin registros tampoco aparece.
• Adaptado a móviles: en pantallas pequeñas el menú se convierte en un menú móvil desplegable; el diseño de la página se ajusta al ancho de la pantalla.
• Título y descripción propios de cada página: cada página lleva su propio título («Página | Empresa»), su descripción y las etiquetas para compartir en redes (Open Graph). En las páginas de servicios, productos y entradas del blog, la imagen para compartir se toma de la imagen del propio elemento. Las páginas de pago y de pedido están cerradas a los buscadores. El título, la descripción y las palabras clave del sitio se introducen en «Site ayarları» (Ajustes del sitio).
• Firma del pie de página: puede cambiar o quitar la línea «TiklaWeb tarafından geliştirildi» (Desarrollado por TiklaWeb) al final del sitio.
• Página 404: para una dirección que no existe, una sección desactivada o una entrada no publicada se muestra una página de error con un botón para volver a la página de inicio.

Panel de administración

• «Özet» (Resumen): el número de mensajes sin leer, productos publicados, pedidos pagados (los pagos de prueba no se cuentan), pedidos pendientes de verificación (solo si hay), servicios y artículos del blog publicados, además de los cinco últimos mensajes. El menú lateral muestra el número de mensajes sin leer como insignia.
• «Mesajlar» (Mensajes): lee los mensajes del formulario de contacto con nombre, correo, teléfono, asunto, fecha, hora del consentimiento KVKK y texto, y puede eliminarlos; los mensajes sin leer están marcados.
• Servicios, productos y blog: añade, edita y elimina registros. Las listas tienen búsqueda y ordenación.
• Páginas, galería y catálogos: gestiona las páginas adicionales, las imágenes de la galería y los catálogos PDF.
• «Siparişler» (Pedidos): lista los pedidos de pago en línea, lee sus detalles y los elimina (solo administrador).
• Contenido del sitio: «Ana sayfa kaydırıcısı» (Carrusel de la página de inicio), «Ana sayfa kutuları, çağrı bandı ve sayaçlar» (Cuadros, banda de llamada y contadores de la página de inicio), «Hakkımızda» (Quiénes somos), «Yorumlar» (Opiniones), «Sık sorulan sorular» (Preguntas frecuentes), «Site görselleri» (Imágenes del sitio), «Sosyal medya bağlantıları» (Enlaces de redes sociales) y «Bölümleri aç/kapat» (Activar o desactivar secciones). En los campos de texto enriquecido se usa el editor Summernote.
• «Online ödeme ayarları» (Ajustes de pago en línea): los datos de los proveedores de pago, el modo Prueba o En vivo, la página de condiciones de venta y las direcciones de notificación (solo administrador).
• Ajustes de correo: en cuanto introduce sus datos SMTP y activa las notificaciones, funcionan los correos de contacto y de pago. Los ajustes se prueban con el botón «Deneme e-postası gönder» (Enviar correo de prueba).
• «Site ayarları» (Ajustes del sitio): título del sitio, nombre de la empresa, descripción y palabras clave, teléfono, número de WhatsApp, correo, horario, dirección, el texto breve de presentación que se muestra en el pie, línea de derechos de autor, color principal, color de acento, página KVKK, mapa, logotipo, icono del sitio, idioma del sitio e idioma del panel.
• Usuarios y permisos: añade cuentas de administrador y de editor. El editor gestiona las secciones de contenido y los mensajes de contacto; los pedidos, los ajustes de pago en línea, los «Site ayarları» (Ajustes del sitio), los «E-posta ayarları» (Ajustes de correo) y los «Kullanıcılar» (Usuarios) solo están abiertos al administrador. Los permisos se comprueban en el servidor. Cada usuario cambia su propio nombre y contraseña en la página «Profil ve şifre» (Perfil y contraseña).
• He olvidado mi contraseña: el enlace de la página de acceso al panel restablece la contraseña por correo (si «E-posta ayarları» (Ajustes de correo) está configurado). El enlace de restablecimiento es válido durante 1 hora y se puede usar una sola vez.
• Código propio: en «Site ayarları» (Ajustes del sitio) añade su propio código (por ejemplo, un script de estadísticas) en la parte superior e inferior del sitio. Estos campos solo están abiertos al administrador.

Instalación y actualización

• Asistente de instalación en cinco pasos: requisitos, licencia, base de datos, datos del sitio y del administrador, finalización. El asistente comprueba por sí mismo su servidor.
• Idioma de la instalación: en el asistente se elige turco o inglés arriba a la derecha. En una instalación en inglés, el contenido inicial y el de ejemplo también vienen en inglés.
• Contenido de ejemplo o instalación vacía: empieza lleno como la demo y edita desde ahí, o introduce sus contenidos desde cero. Las listas de mensajes y pedidos empiezan vacías en ambos casos; las claves de los proveedores de pago vienen vacías con el paquete.
• Actualización desde el panel: descargue el paquete zip de la nueva versión desde su área de cliente de tiklaweb.net y súbalo en la página «Güncelleme ve lisans» (Actualización y licencia) del panel de administración. Antes se hace una copia de seguridad de los archivos y de la base de datos. Si se produce un error, el sitio vuelve a su estado anterior. Sus imágenes y documentos PDF subidos, ajustes y contenidos se conservan.
• Paquetes verificados: se comprueba la firma del paquete de actualización; solo se instalan paquetes descargados de tiklaweb.net.

Con el paquete que descarga viene una guía de instalación detallada, el archivo KURULUM.html. La guía contiene las reglas que ya vienen listas para Apache y LiteSpeed, las reglas que debe añadir para Nginx e IIS y la activación paso a paso del pago en línea.

Licencia

Cada licencia es para un único nombre de dominio, el que usted indica al hacer el pedido. El cambio de dominio es de pago y se gestiona mediante una solicitud de soporte. La licencia no se transfiere de forma gratuita. En un dominio sin licencia el sitio no se abre y el visitante es redirigido a una página de aviso de licencia. Para usarlo en otro dominio se necesita una licencia aparte.

Características técnicas

• PHP 8.2 o superior, MySQL o MariaDB
• Estructura: PHP (PDO), enrutador propio y plantillas Twig 3. Las direcciones de las páginas son legibles (por ejemplo, /hizmetler/3-ornek-hizmet); para ello el servidor necesita reescritura de direcciones. En Apache y LiteSpeed lo hace el archivo .htaccess incluido en el paquete; las reglas para Nginx e IIS están en el archivo KURULUM.html
• Sitio: estilos de Bootstrap 5, Swiper y Font Awesome Free 6; las fuentes Montserrat y Niconne vienen con el paquete y no se cargan desde un servidor externo. Panel: DataTables y el editor de contenido Summernote
• El envío de correo se realiza con PHPMailer 6.9; la contraseña SMTP se guarda cifrada. Un envío de formulario se guarda primero en la base de datos; si el servidor lo admite, el correo se envía una vez que el visitante ha recibido la respuesta
• Los textos de la interfaz se guardan en los archivos de idioma del paquete (turco e inglés incluidos, se puede añadir un idioma nuevo)
• Token de formulario firmado, un campo trampa oculto y un límite de 8 envíos por IP en 10 minutos en los formularios de contacto y de pago; un mensaje de contacto debe tener al menos 10 caracteres
• Pago en línea: el importe se determina en el servidor solo a partir del precio del producto en la base de datos y no se toma ningún precio del visitante; el código del pedido se genera de forma aleatoria; la conexión con el proveedor de pago se hace desde el servidor con verificación SSL; un pedido solo se da por pagado mediante una notificación cuya firma se verifica, y la repetición de la misma notificación no tiene efecto; las claves de los proveedores de pago se guardan cifradas y están vacías en el paquete
• Verificación CSRF en las acciones del panel; bloqueo temporal tras 5 intentos fallidos en 15 minutos en el acceso al panel, y la sesión se cierra tras 2 horas de inactividad
• El tipo de las imágenes subidas desde el panel se verifica a partir del contenido (JPG, PNG, WebP; 8 MB como máximo) y, si la extensión GD está activa, se convierten a WebP; en la carpeta de subidas no se ejecuta PHP
• Un documento PDF solo se acepta si lleva la firma PDF y una marca de fin de archivo (como máximo 10 MB). No se puede acceder directamente a la carpeta de documentos; el archivo se descarga como adjunto a través del sitio
• Los campos de texto enriquecido del panel se filtran en el servidor al guardar (HTMLPurifier); el panel de administración envía una cabecera de política de seguridad de contenido (CSP); las contraseñas de los administradores se guardan con hash
• La zona de mapa solo acepta direcciones de inserción de Google Maps y OpenStreetMap
• Los datos de la base de datos y las copias de seguridad se guardan, si su hosting lo permite, en una carpeta fuera de la raíz web
• Antes de la venta se realizó una auditoría de seguridad compuesta por revisión del código y pruebas de ataque en vivo

Demo

Explore el sitio y el panel de administración en la demo de solo lectura. La demo está instalada en turco; en el panel de administración puede cambiar el idioma del panel a inglés con el icono del globo de arriba a la derecha. El nombre de la empresa (Örnek Yeşil Pazar), los servicios, los productos y precios, el equipo, las opiniones, las imágenes de la galería, los catálogos PDF y los valores de los contadores de la página de inicio en la demo son ejemplos (las etiquetas de los contadores terminan en «(örnek)», que significa «ejemplo»). En el panel de la demo verá algunos registros de ejemplo en las listas «Mesajlar» (Mensajes) y «Siparişler» (Pedidos). En la demo se muestran en las páginas de producto el botón de pago en línea y el formulario de pago; no se inicia ningún pago. WhatsApp, los enlaces de redes sociales y el mapa están vacíos en la demo; cuando los rellene en el panel, aparecen en el sitio.

• Sitio: https://036.tiklaweb.net
• Panel de administración: https://036.tiklaweb.net/admin/
• Correo de la demo: demo@tiklaweb.net
• Contraseña de la demo: demo1234

En la demo no se pueden guardar cambios; el formulario de contacto no guarda registros ni envía correos. La demo se restablece cada noche. Las páginas sensibles como los ajustes de correo, los ajustes de pago en línea, los usuarios y los formularios de contraseña no se pueden ver en modo demo, y «Olvidé mi contraseña» está desactivado en la demo. Estos datos de acceso son solo para el sitio de demostración. En la instalación que compre, usted define la cuenta de administrador.

Soporte

Si se atasca, abra un ticket de soporte desde su área de cliente de tiklaweb.net o escriba a destek@tiklaweb.net.