Yazılımı kutu içinde CD ile satın alıp bilgisayara kurduğumuz günlerin yerini büyük ölçüde abonelik aldı. SaaS (Software as a Service, hizmet olarak yazılım) modelinde yazılımı satın almazsınız; kullandığınız süre boyunca kiralar, tarayıcıdan veya mobil uygulamadan erişirsiniz. Netflix ve Spotify gibi bir abonelik mantığı, ancak muhasebe, e-Fatura, CRM ya da stok yönetimi gibi iş süreçleri için. Bu yazıda SaaS'ın ne olduğunu, avantaj ve risklerini ve sözleşmeden önce bakmanız gereken noktaları ele alıyoruz.
Kısaca
- NIST'e göre SaaS, sağlayıcının bulut altyapısında çalışan uygulamalarını bir web tarayıcısı veya program arayüzü üzerinden kullanmanızdır; altyapıyı (ağ, sunucu, işletim sistemi, depolama) siz yönetmezsiniz.
- Model genellikle düzenli abonelik esasına dayanır: yüksek ilk lisans ve donanım yatırımı yerine kullanım süresi boyunca ödeme yapılır.
- Avantaj, hızlı kurulum ve güncel sürümdür; risk ise sağlayıcıya bağımlılık, veri konumu ve internet erişimine bağlılıktır.
- e-Belge kullanıyorsanız muhafaza Türkiye sınırları içinde yapılmak zorundadır; sağlayıcıdan hizmet almak ibraz ve muhafaza sorumluluğunuzu ortadan kaldırmaz.
- Sözleşmeden önce veri dışa aktarımı, kesinti taahhüdü, yedekleme, fesih ve fiyat değişikliği maddelerini netleştirin.
SaaS'ın tanımı: NIST ne diyor?
Bulut bilişimin yaygın kabul gören tanımını yapan NIST'in SP 800-145 belgesine göre SaaS; tüketiciye, sağlayıcının bir bulut altyapısı üzerinde çalışan uygulamalarını kullanma imkânı sunar. Uygulamalara farklı cihazlardan, bir web tarayıcısı gibi ince istemci arayüzüyle ya da bir program arayüzüyle erişilir. Tüketici, ağ, sunucu, işletim sistemi ve depolama dâhil altyapıyı yönetmez ve kontrol etmez; yalnızca kullanıcıya özel sınırlı uygulama ayarlarını yapabilir.
NIST bulut modelinin beş temel özelliğini de sayar:
| Özellik | Anlamı |
|---|---|
| Talep üzerine self servis | Kaynakları sağlayıcıyla insan etkileşimi gerekmeden, ihtiyaç duyduğunuzda otomatik olarak sağlayabilirsiniz |
| Geniş ağ erişimi | Hizmete standart mekanizmalarla telefon, tablet, dizüstü ve masaüstü gibi farklı cihazlardan ulaşılır |
| Kaynak havuzu | Sağlayıcının kaynakları, çok kiracılı (multi-tenant) bir modelle birçok müşteriye hizmet verecek biçimde havuzlanır |
| Hızlı esneklik | Kapasite talebe göre hızla artırılıp azaltılabilir |
| Ölçülebilir hizmet | Kaynak kullanımı ölçülür ve izlenir; hem sağlayıcı hem müşteri için şeffaflık sağlanır |
SaaS, PaaS ve IaaS: sorumluluk kimde?
NIST üç hizmet modeli tanımlar. SaaS'ta hazır uygulamayı kullanırsınız; PaaS'ta kendi uygulamanızı sağlayıcının platformunda geliştirir ve çalıştırırsınız; IaaS'ta sunucu, depolama ve ağ gibi temel kaynakları kiralar, üzerindeki yazılımları siz yönetirsiniz. Yani SaaS'tan IaaS'a doğru yönetim yükü ve kontrol size doğru kayar.
Avantajları
- Düşük başlangıç yatırımı: Lisans ve donanım için büyük ilk harcama yerine düzenli abonelik gideri.
- Hızlı kurulum: Genellikle kurulum ve donanım hazırlığı gerektirmediğinden kısa sürede kullanıma başlanır.
- Güncel sürüm: Güncellemeleri sağlayıcı yapar; mevzuat değişikliklerinin yazılıma yansıtılması da genellikle sağlayıcının işidir. e-Belge gibi sık değişen alanlarda bu önemli bir avantajdır.
- Her yerden erişim: Tarayıcı veya mobil uygulama ile ofis dışından da çalışabilirsiniz.
- Esneklik: Modüler yapıda yalnızca kullandığınız bölüme ödeme yapabilir, ihtiyaç büyüdükçe ekleyebilirsiniz.
Riskleri ve dikkat edilecek noktalar
- Sağlayıcıya bağımlılık: Verileriniz ve iş akışlarınız tek bir sağlayıcıya bağlanır. Verinizi standart biçimlerde dışa aktaramıyorsanız geçiş zorlaşır.
- İnternet ve sürekli erişim: Bağlantınız veya sağlayıcınız kesintiye uğrarsa çalışma durabilir.
- Veri konumu ve gizlilik: NIST de müşterinin genellikle kaynakların kesin konumunu bilmediğini, yalnızca ülke ya da bölge gibi daha genel bir düzeyde belirtebileceğini not eder. Kişisel veriler söz konusuysa KVKK'dan doğan yükümlülükleri unutmayın.
- Özelleştirme sınırı: Çok özel iş akışları için sağlayıcının sunduğu ayarlar yetmeyebilir.
- Toplam maliyet: Aylık ücret küçük görünse de kullanıcı sayısı, modül ve entegrasyon arttıkça toplam maliyeti yıllık olarak hesaplayın.
e-Belge kullanan işletmeler için yasal noktalar
e-Fatura, e-Arşiv, e-İrsaliye veya e-Defter kullanıyorsanız SaaS tercihinizin yasal sonuçları vardır. 509 sıra no'lu tebliğe göre e-Belgelerin muhafazası Türkiye sınırları içinde ve Türkiye kanunlarının geçerli olduğu yerlerde yapılmak zorundadır; saklama hizmeti veren kuruluşun GİB izni bulunmalıdır ve hizmet almak, muhafaza ve ibraz konusundaki asli sorumluluğunuzu kaldırmaz. İzinli kuruluşların listesi ebelge.gib.gov.tr adresinde yayımlanır. Konunun ayrıntıları için bulut ERP karar rehberimizi okuyabilirsiniz.
Sözleşmeden önce kontrol listesi
- Veri dışa aktarma: Verilerinizi Excel, XML gibi standart biçimlerde, istediğiniz zaman alabiliyor musunuz?
- Kesinti ve destek taahhüdü: Erişilebilirlik hedefi, bakım pencereleri ve destek süreleri yazılı mı?
- Yedekleme ve güvenlik: Yedekleme sıklığı, erişim yetkileri ve güvenlik önlemleri açıklanmış mı?
- Veri konumu ve KVKK: Verinin nerede tutulduğu, veri sorumlusu/işleyen rolleri ve alt yüklenicilerin kimler olduğu belirtilmiş mi?
- Fesih ve veri iadesi: Fesih bildirim süresi nedir, fesih sonrası veri ne kadar süre erişilebilir kalır, ne zaman silinir?
- Fiyat değişikliği: Ücret artışı hangi koşullarla ve ne kadar önceden bildirilir?
- Entegrasyon: Muhasebe programı, pazar yeri ve diğer sistemlerle API veya hazır entegrasyon var mı? Bkz. e-ticaret ve muhasebe entegrasyonu.
Pratikte nasıl görünür?
Bir örnek olarak Gem Portal, e-Belge, cari ve stok yönetimini web tarayıcısı ve mobil uygulama üzerinden sunan modüler bir bulut çözümüdür; ayrıntılı tanıtım için Gem Portal yazımıza bakabilirsiniz. Standart süreçleri SaaS ile, çok özel ihtiyaçları ise özel yazılım ile karşılayan hibrit bir yapı da birçok işletme için dengeli bir yoldur.
Not: Bu yazı bilgilendirme amaçlıdır; hukuki veya mali danışmanlık niteliği taşımaz. Sözleşme maddeleri için hukuk danışmanınıza başvurun.
Sıkça Sorulan Sorular
SaaS, IaaS ve PaaS arasındaki fark nedir?
NIST üç hizmet modeli tanımlar. SaaS'ta hazır uygulamayı kullanırsınız. PaaS'ta kendi uygulamanızı sağlayıcının sunduğu platformda geliştirip çalıştırırsınız. IaaS'ta ise sunucu, depolama ve ağ gibi temel bilişim kaynaklarını kiralar, işletim sistemi ve uygulamaları siz yönetirsiniz. Yani sorumluluk SaaS'tan IaaS'a doğru size doğru kayar.
SaaS ile kendi sunucumda kurulu yazılım arasında nasıl karar vermeliyim?
Karar maliyet yapısına, sorumluluk paylaşımına, özelleştirme ihtiyacına ve veri konumuna göre verilir; genel bir “biri daha iyi” cevabı yoktur. Karşılaştırmalı tablo ve yasal noktalar için bulut ERP ve on-premise karşılaştırmamıza bakabilirsiniz.
SaaS kullanırsam e-Belgelerimi saklama sorumluluğu sağlayıcıya geçer mi?
Hayır. 509 sıra no'lu tebliğe göre başka bir mükelleften elektronik saklama hizmeti almak, e-Belgelerin muhafaza ve ibrazına ilişkin asli sorumluluğunuzu ortadan kaldırmaz. Ayrıca e-Belge muhafazası Türkiye sınırları içinde yapılmak zorundadır.
Abonelikten çıkarsam verilerime ne olur?
Bu, sözleşmeye bağlıdır; bu yüzden imzadan önce sorulmalıdır. Verilerinizi hangi biçimde (ör. Excel, XML) ne kadar süre içinde dışa aktarabileceğinizi, fesih sonrası verilerin ne kadar süre saklanıp ne zaman silineceğini yazılı hale getirin.
SaaS her işletme için uygun mu?
Standart süreçlerde (e-Belge, ön muhasebe, CRM, stok) çoğu işletme için uygundur. Çok özel iş akışları, çevrimdışı çalışma gereksinimi veya veri konumuna dair sıkı kısıtlar varsa özel yazılım ya da hibrit bir model daha uygun olabilir.
Bu yazı genel bilgilendirme amaçlıdır; mali, hukuki veya vergisel danışmanlık yerine geçmez. Uygulamada resmî kaynakları ve mevzuatın güncel hâlini esas alın. Paron Teknoloji Editör Ekibi tarafından hazırlanmış ve 6 Ekim 2026 tarihinde gözden geçirilmiştir.
