Muhasebe ve ERP yazılımınızı kendi sunucunuzda mı çalıştırmalısınız, yoksa bulutta mı? Bu soru çoğu zaman “bulut daha modern, sunucu daha güvenli” gibi kısa cevaplarla kapanır. Oysa doğru karar; maliyetin nasıl dağıldığına, güvenlik sorumluluğunu kimin üstlendiğine, e-Belge mevzuatına ve entegrasyon ihtiyacınıza bağlıdır. Bu rehber, iki modeli karşılaştırır ve e-Belge kullanan işletmeler için özellikle önemli olan yasal noktaları açıklar.
Kısaca
- NIST'e göre bulut bilişim; ağ, sunucu, depolama ve uygulamalardan oluşan paylaşımlı bir kaynak havuzuna talep üzerine ve asgari yönetim çabasıyla erişmeyi sağlayan bir modeldir. SaaS, IaaS ve PaaS üç hizmet modelidir.
- Karar “bulut daha iyi” ya da “kendi sunucum daha güvenli” genellemesiyle verilmez; belirleyici olan maliyet yapısı, sorumluluk paylaşımı, entegrasyon ihtiyacı ve veri konumudur.
- e-Belgelerin muhafazası Türkiye sınırları içinde ve Türkiye kanunlarının geçerli olduğu yerlerde yapılmak zorundadır; yurt dışında ikincil bir arşiv bu zorunluluğa engel olmaz.
- e-Belge saklama hizmetini GİB'den izin almamış bir kuruluştan almak GİB nezdinde hüküm ifade etmez; ayrıca saklama hizmeti almak muhafaza ve ibraz konusundaki asli sorumluluğunuzu kaldırmaz.
- Pek çok işletme için pratik çözüm hibrit modeldir: standart süreçler bulutta, özel veya kritik bileşenler kontrol edilen bir ortamda.
Bulut ve on-premise ne demek?
NIST'in yaygın kabul gören tanımına göre bulut bilişim; yapılandırılabilir bilişim kaynaklarından (ağ, sunucu, depolama, uygulama ve hizmet) oluşan paylaşımlı bir havuza, talep üzerine ve asgari yönetim çabasıyla hızla erişmeyi sağlayan bir modeldir. Üç hizmet modeli vardır: SaaS (hazır yazılımı hizmet olarak kullanmak), PaaS (uygulama geliştirme platformu) ve IaaS (altyapıyı kiralamak). ERP bağlamında genellikle SaaS'tan, yani yazılımın sağlayıcının altyapısında çalışıp tarayıcıdan kullanılmasından söz edilir. On-premise ise yazılımın ve verinin kendi sunucularınızda (veya kontrol ettiğiniz bir veri merkezinde) çalıştığı, kurulum ve bakımın size ait olduğu modeldir. Bu modelleri daha geniş çerçevede SaaS iş modeli yazımızda ele alıyoruz.
İki modelin karşılaştırması
| Konu | Bulut (SaaS) | On-premise |
|---|---|---|
| Maliyet yapısı | Genellikle abonelik veya kullanıma dayalı düzenli gider | Lisans, donanım ve kurulum için ilk yatırım; bakım ve yenileme giderleri |
| Kurulum süresi | Genellikle daha kısa | Altyapı ve kurulum gerektirdiğinden daha uzun |
| Güncelleme | Sağlayıcı yapar; mevzuat değişiklikleri hızla yansıtılabilir | Sizin veya iş ortağınızın planlaması gerekir |
| Erişim | İnternet üzerinden her yerden | Ofis ağı veya VPN ile |
| Özelleştirme | Çoğunlukla sağlayıcının sunduğu sınırlar içinde | Daha geniş, ancak her özelleştirme bakım yükü getirir |
| Veri kontrolü | Verinin fiziksel konumu sağlayıcıya bağlı; sözleşmeyle netleştirilmeli | Veri tamamen sizin kontrolünüzde |
| Güvenlik ve yedekleme | Sorumluluk paylaşılır: altyapı sağlayıcıda, hesap ve yetkiler sizde | Güncelleme, yedekleme ve saldırı müdahalesi size ait |
| Kesinti riski | İnternet erişimi ve sağlayıcı sürekliliğine bağlı | Kendi altyapınızın sürekliliğine bağlı |
e-Belge kullanan işletmeler için yasal noktalar
- Muhafaza Türkiye'de olmalı. 509 sıra no'lu tebliğe göre e-Belgelerin muhafazası Türkiye Cumhuriyeti sınırları içerisinde ve Türkiye kanunlarının geçerli olduğu yerlerde yapılmak zorundadır; yurt dışında ikincil arşivleme yapılmasına engel yoktur. Bulut sağlayıcınıza verilerin hangi ülkede tutulduğunu sorun.
- Özel entegratörün altyapısı da Türkiye'de olmalı. e-Belge gönderip almada kullanılan bilgi işlem sistemi yazılım ve donanım altyapısının Türkiye sınırları içinde bulunması zorunludur.
- Saklama hizmeti için izin aranır. Başka mükelleflere ait e-Belgeleri saklama hizmeti verecek kuruluşların GİB'den saklama izni alması gerekir; izinsiz yapılan saklama GİB nezdinde hüküm ifade etmez. İzinli kuruluşların listesi ebelge.gib.gov.tr'de yayımlanır.
- Sorumluluk sizde kalır. Saklama hizmeti almak, muhafaza ve ibrazın asli sorumluluğunu ortadan kaldırmaz.
- e-Defter için ikincil kopya: e-Defter ve berat dosyalarının ikincil kopyaları ayrıca GİB veya izinli entegratör sistemlerinde asgari 10 yıl saklanır (fidye yazılımı ve e-Defter güvenliği rehberimize bakın).
Hangi model kime uygun?
- Bulut genellikle uygundur: birden çok lokasyonda veya uzaktan çalışan ekipler, hızlı başlamak isteyen ve iç BT kadrosu sınırlı işletmeler, e-ticaret/pazar yeri ve e-Belge entegrasyonu yoğun olanlar.
- On-premise düşünülebilir: internet erişimi güvenilir olmayan üretim ortamları, mevcut yatırımı korunacak büyük özelleştirilmiş sistemler veya verinin tamamen kendi kontrolünde kalmasını gerektiren özel durumlar.
- Hibrit: standart süreçleri bulutta, özel bileşenleri kendi ortamında tutmak ve ikisini entegre etmek.
Karar vermeden önce sağlayıcıya sorulacak sorular
- Verilerim hangi ülkede ve hangi veri merkezinde tutulacak? e-Belge muhafazası Türkiye şartını nasıl karşılıyorsunuz?
- Yedekleme ve felaket kurtarma planınız nedir; geri yükleme süresi (RTO) ve veri kaybı toleransı (RPO) nedir?
- Güvenlik standartlarınızı (ör. ISO 27001) belgeleyebilir misiniz? Sertifika kapsamı hangi hizmeti kapsıyor?
- Kişisel veriler için KVKK kapsamında veri işleyen sözleşmesi sunuyor musunuz?
- Sözleşme biterse verilerimi hangi formatta, ne kadar sürede alırım?
- Mevcut muhasebe/ERP programımla ve pazar yeri/e-Belge entegrasyonlarımla çalışır mı? (Bkz. API ve entegrasyon rehberi)
Bu sorulara net cevap alamıyorsanız, sağlayıcı değiştirmek yerine önce sözleşme ve kapsamı netleştirmek daha ucuzdur. Muhasebe ve ERP entegrasyonu için ERP ve Entegrasyon çözümlerimize, bulut tabanlı e-Belge ve ön muhasebe paneli için Gem Portal'a göz atabilirsiniz.
Sıkça Sorulan Sorular
Bulut ERP, kendi sunucumdan daha güvenli midir?
Kendiliğinden hayır, kendiliğinden evet de değil. Bulutta güvenlik sorumluluğu paylaşılır: altyapının güvenliği sağlayıcıdadır, ancak hesap güvenliği, yetkilendirme ve verinizi doğru kullanma sizdedir. Kendi sunucunuzda ise güncelleme, yedekleme, fiziksel güvenlik ve saldırı müdahalesi tamamen size aittir. Hangisinin güvenli olacağı, sağlayıcının veya iç ekibinizin bu işi ne kadar iyi yaptığına bağlıdır. Sağlayıcıdan güvenlik sertifikalarını ve yedekleme/felaket kurtarma planını belgelemesini isteyin.
e-Fatura ve e-Defter verilerimi yurt dışındaki bir bulutta tutabilir miyim?
e-Belgelerin muhafazası Türkiye Cumhuriyeti sınırları içinde ve Türkiye kanunlarının geçerli olduğu yerlerde yapılmak zorundadır. Yurt dışında ikincil bir arşivleme yapılması bu zorunluluğa engel değildir. Dolayısıyla birincil muhafazanın Türkiye'de olması gerekir; bulut sağlayıcınızın verilerinizi hangi ülkede tuttuğunu sözleşmede netleştirin. Kişisel veri içeren belgelerde KVKK'nın yurt dışına aktarım kuralları da ayrıca devreye girer.
Özel entegratör veya bulut sağlayıcı e-Belgelerimi saklıyorsa sorumluluk onlarda mı?
Hayır. Tebliğe göre başka bir mükelleften elektronik saklama hizmeti almak, e-Belgelerin muhafaza ve ibrazına ilişkin asli sorumluluğunuzu ortadan kaldırmaz. Ayrıca saklama hizmetini veren kuruluşun GİB'den saklama izni olması gerekir; izinsiz yapılan saklama GİB nezdinde hüküm ifade etmez. İzinli kuruluşların listesi ebelge.gib.gov.tr'de yayımlanır.
Hibrit model ne demektir?
Bazı uygulamaların bulutta (ör. e-Belge, siparişler, mobil erişim), bazılarının ise kendi kontrolünüzdeki bir ortamda (ör. özel entegrasyon gerektiren üretim yazılımı) çalıştığı ve ikisinin entegre edildiği modeldir. Geçişi kademeli yapmaya ve mevcut yatırımı korumaya imkân verir.
Bulut sağlayıcıya bağımlı kalma (kilitlenme) riskini nasıl azaltırım?
Sözleşmede verilerinizi standart formatlarda (ör. Excel/XML) dışa aktarma hakkını, sözleşme sonunda verilerin iade ve silinme sürecini ve fesih sürelerini netleştirin. Muhasebe ve e-Belge verilerinizin bir kopyasını düzenli olarak kendi kontrolünüzdeki bir yerde de tutun.
Bu yazı genel bilgilendirme amaçlıdır; mali, hukuki veya vergisel danışmanlık yerine geçmez. Uygulamada resmî kaynakları ve mevzuatın güncel hâlini esas alın. Paron Teknoloji Editör Ekibi tarafından hazırlanmış ve 6 Ekim 2026 tarihinde gözden geçirilmiştir.
