Yerli CRM Yazılımları: 2026'da "Yerli" Ne Demek, Ne Demek Değil?
"Yerli CRM" tek bir özellik değil, birbirinden bağımsız dört ayrı iddianın ortak adıdır: sağlayıcı şirketin Türkiye'de kurulu olması, verinin Türkiye'de tutulması, arayüzün ve desteğin Türkçe olması, ve ürünün Türkiye mevzuatındaki zincirlerde (KVKK, e-fatura, ticari ileti izni) bir halka tutması. Dördü aynı anda doğru olabilir; üçü doğru biri yanlış da olabilir. Karar bu ayrımda veriliyor.
Bu yazıyı bir CRM satıcısı yazıyor ve Rapitek CRM de "yerli CRM" diye aranan ürünlerden biri. Yani biz bu listenin dışında değil, içindeyiz. Bu yüzden burada sıralama yapmıyoruz, puan vermiyoruz ve hiçbir ürünün fiyatını yazmıyoruz. Yaptığımız iş tek: dört soruyu ayırmak ve her birinin cevabını satıcıdan nasıl isteyeceğinizi yazmak. Kendi cevaplarımızı da bu yazının içinde, "Bizim sınırlarımız" başlığı altında veriyoruz — verimizin hangi ülkede durduğu da orada yazıyor.
Yazıdaki mevzuat bilgileri Ağustos 2026 itibarıyla, kaynağın kendi kamuya açık belgelerine dayanır; bağlantılar yazının sonunda. Hukuki değerlendirmeyi kendi danışmanınızla yapın — buradaki iş, ürün seçerken hangi bilgiyi isteyeceğinizi göstermek.
"Yerli" bir cevap değil, dört ayrı sorunun kısaltmasıdır: şirket nerede kurulu, veri nerede duruyor, destek hangi dilde geliyor, mevzuat zincirinde hangi halka tutuluyor. Dördünün aynı anda doğru olması gerekmiyor — ve çoğu zaman değil.
İçindekiler
"Yerli" tek kelime, dört ayrı iddia
Bu dört soru birbirinin yerine geçmez. Birini sorup diğerinin cevabını almış saymak, "yerli CRM" aramasında en sık yapılan hatadır.
- Şirket yerli mi? Sizinle sözleşme imzalayacak tüzel kişi hangi ülkede kurulu? Ana şirket, yatırımcı yapısı ve ürünü geliştiren ekibin yeri ayrı sorulardır; birine "evet" demek diğerlerini getirmez.
- Veri yurt içinde mi? Üretim veritabanı, dosya ve ek alanı, yedekler ve günlükler hangi ülkede, hangi bulut bölgesinde duruyor?
- Destek Türkçe mi? Arayüz Türkçe olabilir ama belgeler İngilizce, destek de başka bir saat diliminde olabilir. Üçü ayrı kalemdir.
- Mevzuat karşılığı ne? KVKK, e-fatura ve ticari elektronik ileti zincirlerinde ürünün tuttuğu halka hangisi — ve hangi halka sizde kalıyor?
Bağımsız olduklarının kanıtı, birbirini tutmayan kombinasyonların hepsinin gerçekte var olması: Türkiye'de kurulu bir şirketin ürünü yurt dışındaki bir bulut bölgesinde çalışıyor olabilir — bizde durum tam olarak budur ve aşağıda yazıyor — ya da yabancı bir sağlayıcı yerel bir bölge sunuyor olabilir. Sorulacak doğru soru "yerli mi" değil, "hangisi yerli".
Dört soru, satıcıya sorulacak altı madde
| Soru | Yazılı olarak ne isteyin | Cevap geldiğinde neye bakın |
|---|---|---|
| Şirket nerede kurulu? | Sözleşmeyi imzalayacak tüzel kişinin unvanı ve ülkesi | Sözleşmeyi yapan şirket ile ürünü işleten şirket aynı mı |
| Veri hangi ülkede? | Üretim veritabanının, dosya alanının ve yedeklerin ülkesi ve bulut bölgesi | Yedekler ve günlükler ayrıca yazılmış mı |
| Veriye kimler erişiyor? | Alt işleyen listesi: barındırma, e-posta, hata izleme, destek aracı | Destek ekibi üretim verisine bakabiliyor mu, bakışlar kayıtlı mı |
| Desteği kim veriyor? | Destek ekibinin çalıştığı şirket, dili ve çalışma saatleri | Destek dili, sözleşme dili ve arayüz dili aynı mı |
| Mevzuatta hangi halka? | Ürünün e-fatura, ileti izni ve veri sahibi başvurusu zincirinde tuttuğu halka | "Uyumluyuz" cümlesi sizi yükümlülükten çıkarıyor mu |
| Çıkış nasıl oluyor? | Tüm verinizin dışa aktarma biçimi ve kapsamı | Ekler dahil mi, makine okunur mu, ek ücret var mı |
Verinin yeri: "Türkiye'de tutuluyor" cümlesi nerede biter?
"Verileriniz Türkiye'de tutuluyor" cümlesi tek bir yeri değil bir küme yeri anlatır: üretim veritabanı, dosya ve ek alanı, yedekler, uygulama günlükleri, e-posta gönderim servisi, hata izleme aracı. Üretim veritabanı yurt içinde olup yedeği başka ülkede duruyor olabilir; bu cümleyi yanlış yapmaz ama sorduğunuz soruya cevap vermez.
İkinci eksen erişimdir. Veri yurt içinde dursa bile ona başka bir ülkedeki destek ekibi ekrandan bakıyorsa aktarım tartışması yeniden açılır; "kimler erişiyor" bu yüzden ayrı bir satır.
Hukuki çerçeveyi 6698 sayılı Kanun'un 9. maddesi kuruyor. Kurumun kendi kamuya açık sayfasına göre madde 7499 sayılı Kanun'la değiştirildi ve yeni hâli 1 Haziran 2024'te yürürlüğe girdi; rejim aşamalı: yeterlilik kararı varsa aktarım buna dayanır, yoksa Kanun'da düzenlenen uygun güvencelere (standart sözleşmeler, bağlayıcı şirket kuralları gibi) bakılır, o da yoksa sınırlı sayıda sayılmış istisnai hâller devreye girer.
Aynı sayfada belirleyici bir not var: yeterli korumanın bulunduğu ülkeler konusunda Kurul tarafından henüz bir belirleme yapılmadığı yazıyor — bu yazının hazırlandığı Ağustos 2026'da durum buydu. Pratik sonucu şu: verisi yurt dışında duran bir CRM için "o ülke zaten yeterli korumaya sahip" cümlesi bugün kurulamaz, dayanak uygun güvence tarafında aranır. O dayanağı kuran taraf da veri sorumlusu sıfatıyla çoğu zaman sizsiniz; sağlayıcının "KVKK uyumluyuz" demesi onu kurmaz.
Mevzuat karşılığı: hangi halkayı ürün tutar, hangisini siz?
Mevzuat tek bir soru değil, üç ayrı zincir. Her zincirde CRM bir halka tutar; kalanlar başka sistemlerde ve sizde durur.
KVKK. Ürünün verebileceği şey araçtır: rol ve alan bazında yetki, silme, dışa aktarma, kayıt günlüğü, saklama süresi. Aydınlatma metni, açık rıza yönetimi, envanter ve imha politikası veri sorumlusunda kalır. Somut sınama şu: bir silme talebi geldiğinde kayıt gerçekten siliniyor mu, çöp kutusunda ne kadar duruyor, yedekten ne zaman düşüyor? Ölçülmüş cevabımız silinen kayıt geri gelir mi yazısında, açık olan ve olmayan güvenlik kalemleri güvenlik sayfasında.
Bir ayrımı burada yapmak gerekiyor: KVKK'nın 9. maddesi aktarımı düzenler, verinin Türkiye'de durmasını değil. "Veriler Türkiye'de bulunacaktır" maddesi genellikle başka bir yerden gelir — bir kamu şartnamesinden, sektör düzenlemesinden ya da şirketin kendi bilgi güvenliği politikasından. Bu yüzden şartı okurken kaynağını da sorun; kaynak neyse eleme ölçütü de odur. Bu ayrımı KVKK uyumlu CRM sayfasında madde madde yazdık.
E-fatura. Gelir İdaresi Başkanlığı'nın kendi sayfasına göre e-fatura, veri format ve standardı Başkanlık tarafından belirlenen, 213 sayılı Vergi Usul Kanunu gereği bir faturada bulunması gereken bilgileri içeren ve satıcı ile alıcı arasındaki iletimi merkezî bir platform üzerinden gerçekleşen elektronik bir belgedir. Belgeyi kesen zincir CRM'in dışındadır; CRM'in işi teklif ve sipariş verisini o zincire taşımaktır. Zincirin tamamı e-fatura ve yerel uyumluluk yazısında.
Ticari elektronik ileti izni (İYS). Halkalar burada da ayrılır: izni toplayan yüzey, izni İleti Yönetim Sistemi'ne işleyen taraf, gönderim öncesi sorgulayan taraf, ret geldiğinde güncellenen kayıt. Bir CRM izin durumunu yalnız bir alanda tutuyor olabilir; bu tek başına iznin İYS'de kayıtlı olduğu anlamına gelmez. Sorulacak somut şey: gönderimde izin durumu hangi sistemden okunuyor, ret geldiğinde hangi sistem güncelleniyor?
En sık karıştırılan dört eşitlik
Türkçe arayüz = yerli değil
Arayüzün Türkçe olması ne ürünün ne de verinin Türkiye'de olduğunu gösterir. Çeviri bir yerelleştirme kalemidir, sunucunun yeri ayrı bir sorudur; demoda ikisini ayrı sorun.
Yerli şirket = veri yurt içinde değil
Türkiye'de kurulu bir şirket ürününü yurt dışındaki bir bulut bölgesinde çalıştırıyor olabilir. Bizde durum tam olarak budur. Şirketin ülkesi ile verinin ülkesi iki ayrı cevaptır.
"KVKK uyumlu" = sizi uyumlu yapmaz
Yükümlülük veri sorumlusuna düşer; çoğu kurulumda bu sizsiniz. Ürün araç verir: yetki, silme, dışa aktarma, kayıt günlüğü. Aydınlatma, rıza ve imha politikası sizde kalır.
"E-fatura entegrasyonu" = fatura kesmek değil
Resmî belgeyi üreten ve merkezî platforma ileten zincir CRM'in dışındadır. CRM teklif ve sipariş verisini o zincire taşır. Hangi entegratör, hangi yön, hangi alanlar — üçünü de sorun.
Peki hangi ürünler? Burada neden liste yok
Bu başlığı arayan çoğu kişi numaralı bir liste bekler. Liste vermiyoruz ve sebebi tek cümle: biz de o listenin içindeyiz. Kendi ürününü içeren bir sıralama, sıralamayı yapanın işine yarar; okura karar verdirmez.
Karşılaştırma yazımızda da ürün listesi yok: orada beş değerlendirme başlığı ve her sağlayıcıya soracağınız sekiz soru var. Hangi ürünü değerlendiriyor olursanız olun aynı soruları sorabilirsiniz — çerçeve için CRM karşılaştırma yazısı orada.
Değerlendirdiğiniz ürünlerin hiçbiri hakkında burada özellik iddiası yazmıyoruz, olumsuz iddia da kurmuyoruz. Bir sağlayıcı hakkında yazılabilecek tek dürüst kaynak onun kendi kamuya açık sayfasıdır ve o sayfa bizim yazımızdan hızlı güncellenir. Veri yerleşimi, destek dili ve mevzuat halkasını her ürün için kendi sitesinden okuyun, okuduğunuzu teklif ekine yazılı koydurun. Fiyatlar da kendi sayfalarında durur; en çabuk eskiyen kalem odur. Bizimki CRM fiyatları sayfasında.
Bir kalem daha var ve "yerli" olmakla kendiliğinden gelmiyor: çıkış hakkı. Verinizi geri alabilmek sağlayıcının ülkesiyle değil, ürünün dışa aktarma kapsamıyla ilgilidir. Bunun ne kadar pürüzlü olabildiğini kendi ölçümümüz gösteriyor: Salesforce'un müşteri adayı dışa aktarım dosyasını Rapitek CRM'in içe aktarma sihirbazına verdiğimizde 19 sütun başlığının 19'u doğru alanla eşleşti; HubSpot kişi dışa aktarımıyla aynı testte 17 başlığın 13'ü eşleşti ve 2'si yanlış alana bağlandı. Bu ölçüm bizim sihirbazımızı ölçüyor, o ürünleri değil — iki dosya da kendi sistemlerinden sorunsuz çıktı, eşleştirmeyi yapan ve gözden geçirmesi gereken taraf bizdik. Eski verinizle nasıl ilerlediğimiz Excel'den CRM'e geçiş sayfasında.
Bizim sınırlarımız
Dört soruyu başkalarına sorduran bir yazının kendi cevaplarını da aynı açıklıkla yazması gerekir.
- Veri yurt içinde değil. Rapitek CRM'in verileri Avrupa Birliği'nde tutuluyor; Türkiye'de bileşenimiz yok ve bölge seçimi diye bir özelliğimiz bulunmuyor. Yani bu yazının dört sorusundan "veri yurt içinde mi" sorusuna cevabımız hayır: şirket ve ekip Türkiye'de, arayüz ve destek Türkçe, ama veri yurt içinde değil. Şartnameniz veri yerleşimi şartı taşıyorsa bunu keşif görüşmesinin başında konuşun; hangi bileşenin hangi ülkede durduğu yerli CRM sayfasında ve güvenlik sayfasında satır satır yazılı.
- Ayrım, konum değildir. CRM verileriniz size ait ayrı bir veritabanında tutulur: ayrı tablo dosyaları, ayrı yedek, ayrı dosya alanı. Bu ayırım uygulama ayarında değil veritabanı düzeyindedir — ama verinin nerede durduğunu değiştirmez.
- E-fatura ve e-arşiv belgesi üretmiyoruz. Fatura nesnemiz var: fatura numarası, vade, KDV, iskonto, tahsilat ve bakiye takibi yapılır ve tutar TRY dâhil on altı para biriminde tutulabilir. Ama e-belge zinciri kutudan çıkmaz — ETTN ya da GİB durumu alanı yoktur, resmî belgeyi kesen sistem ayrıdır. Entegratörünüze bağlanması projeye özel bir iştir.
- Kutudan çıkan yerel muhasebe modülümüz yok. Logo, Netsis, Mikro, SAP ve Paraşüt için hazır modül sunmuyoruz; bu sistemlere REST API, OAuth2 ve webhook üzerinden projeye özel bağlanılır.
- Sabit TL fiyat yok — kur riski sizde. Sözleşme para birimimiz ABD dolarıdır. Faturada TL karşılığı da görünür ve ödemeyi ödeme günündeki kura göre TL olarak yapabilirsiniz; ama fiyat dolara bağlı olduğu için kur yükseldiğinde ödeyeceğiniz TL tutarı da yükselir. Yıl boyu sabit kalacak bir TL fiyat taahhüdü vermiyoruz.
- Sertifika ve taahhüt yok. ISO 27001 ve SOC 2 sertifikamız yok ve alana kadar iddia etmeyeceğiz. Yazılı uptime ya da SLA taahhüdü de vermiyoruz.
- Durağan şifreleme bugün açık değil. Aktarımda TLS 1.3, parolalarda PBKDF2-SHA256, hassas kimlik bilgilerinde alan bazında şifreleme var; disk düzeyinde şifreleme yok.
- Ürün yeni. Uzun yıllara yayılmış kullanıcı topluluğu ve üçüncü taraf uygulama pazarı henüz yok. Self-servis kayıt ve ücretsiz kademe de yok; yol demo talebinden geçer.
Yerli CRM hakkında sık sorulan sorular
Yerli CRM ne demek?
Yerli bir CRM kullanmak KVKK uyumu sağlar mı?
Verimin gerçekten Türkiye'de olduğunu nasıl doğrularım?
Veri yurt dışına aktarılıyorsa ne yapmam gerekir?
Rapitek CRM yerli mi?
Türkiye'nin en iyi yerli CRM'i hangisi?
Yerli bir CRM e-fatura kesebilir mi?
İlgili içerikler
- Yerli CRM — aynı sorunun ürün tarafındaki karşılığı: hangi bileşen hangi ülkede, karşılayamadıklarımız dahil.
- KVKK uyumlu CRM — veri yerleşimi şartının hangi düzenlemelerden doğduğu ve kimlerin gerçekten tabi olduğu.
- CRM karşılaştırma 2026 — beş değerlendirme başlığı ve her sağlayıcıya soracağınız sekiz soru; orada da sıralama ve puan yok.
- E-fatura, e-arşiv ve yerel uyumluluk — zincirin tamamı ve CRM'in tuttuğu halka.
- Çok kiracılı CRM mimarisi — "verileriniz ayrı tutulur" cümlesinin nerede bittiği.
- Silinen kayıt geri gelir mi? — silme talebi geldiğinde kaydın gerçekten başına gelenler.
- Güvenlik — bugün açık olan ve olmayan kalemler, iddia edilmeyenler dahil.
- Küçük işletmeler için CRM seçim rehberi — dört soruyu ayırdıktan sonraki adım: adayların kendi sürecinizle sınanması.
- Doğru CRM seçimi için sorulacak 14 soru — bu kontrol listesinin veri, fiyat, destek ve entegrasyon tarafındaki devamı.
Dört sorunun cevabını yazılı isteyin — bizden de
Keşif görüşmesinde veriyi nerede tuttuğumuzu, desteği kimin verdiğini ve mevzuat zincirinde hangi halkayı tuttuğumuzu yazılı veriyoruz. Rapitek CRM'i kuran ekip, Salesforce döneminde 200'den fazla kurumsal CRM projesi tamamladı.
Kapsam yazılı belirlenir. Veri yerleşimi şartınız varsa görüşmenin başında konuşulur.
Kerim Yıldırım
Kurucu, Rapitek CRM · Salesforce döneminde 200'den fazla kurumsal CRM projesi
Kaynaklar
Bu yazıdaki mevzuat olguları şu birincil kaynaklara dayanıyor:
