Yazılım Şirketi Nasıl Seçilir? Pazar, Fiyat, Sorular

Yazılım şirketi seçmek, bir ürün satın almaktan çok bir ortak seçmeye benzer. Teklif aşamasında herkes aynı şeyleri söyler: deneyimli ekip, çevik süreç, zamanında teslim. Farkı, imzadan önce doğru soruyu soran alıcı görür.

Bu yazıda önce Türkiye'deki pazarın gerçek resmini TÜİK verisiyle çiziyoruz, çünkü konuşacağınız firmaların büyük kısmının neye benzediğini bilmek hangi riski yöneteceğinizi belirliyor. Sonra fiyat modellerini, teklifi kişi-ay hesabıyla okumayı ve imzadan önce sorulacak teknik soruları anlatıyoruz.

Ticari tarafı (kapsam yazımı, teklif karşılaştırma, firmayı doğrulama) dijital ajans nasıl seçilir yazısında ayrıntılı anlattık. Bu yazı özel yazılım projesine özgü olan kısma odaklanıyor.

Kısa cevap: bakılacak altı şey

1. Kim çalışacak? Teklifi sunan kişiyle kodu yazacak kişi aynı mı, projede kaç kişi işi biliyor?
2. Fiyat modeli: Bütçeyi aşma riski kimde kalıyor?
3. Sahiplik: Kod deposu, sunucu hesabı ve alan adı teslimde kimin adına?
4. Süreç: Test, kod incelemesi ve yayın nasıl yapılıyor; bir hata canlıya nasıl çıkmaz?
5. KVKK: Kişisel veri işlenecekse sorumluluklar sözleşmede yazılı mı?
6. Teslimden sonrası: Bakımı kim yapıyor, ne kadar sürede ve hangi ücretle?

Portfolyo ve referans bu altı sorunun yerini tutmaz. İyi bir portfolyo, firmanın bir zamanlar iyi bir iş çıkardığını gösterir; sizin projenizde kimin çalışacağını göstermez.

Türkiye'de yazılım şirketi pazarı rakamlarla

Türkiye'de 2025'te bilgisayar programlama, danışmanlık ve ilgili faaliyetler bölümünde (NACE 62) 44.471 girişim faaliyet gösterdi. Bu girişimlerde 216.174 kişi çalıştı, toplam ciro 1 trilyon 30 milyar TL oldu (TÜİK, Yıllık Sanayi ve Hizmet İstatistikleri, 2025). Rakamlar geçici sonuçlar ve NACE Rev. 2.1 sınıflamasıyla derlendi.

Bu tablonun en önemli satırı girişim başına çalışan sayısı: ortalama 4,9 kişi. Çalışanların yüzde 12,4'ü ücretli değil; bunlar çoğunlukla firma sahipleri ve ortaklar (aynı TÜİK tablosundan bizim hesabımız: 216.174 çalışanın 189.289'u ücretli).

TÜİK büyüklük kırılımını yalnızca yazılımı da kapsayan K kısmı için yayımlıyor. Bu kısımda telekomünikasyon ve bilişim altyapısı da var, ama girişimlerin yüzde 84,4'ü yazılım bölümünden geliyor. Tablo şöyle:

Okuması kolay: firmaların yüzde 93,5'i 1–9 kişilik, cironun yüzde 45,2'si ise 250 kişiyi aşan 98 firmada (TÜİK, 2025). En küçük grupta firma başına ortalama 1,7 kişi düşüyor: 49.263 girişimde 82.730 kişi.

Bu, "yazılım şirketi" aradığınızda karşınıza çıkacak firmaların büyük kısmının bir ya da iki kişilik ekipler olduğu anlamına geliyor. Bu kötü bir haber değil. Küçük ekipler hızlı karar verir, sizi doğrudan işi yapan kişiyle konuşturur ve genelde daha az genel gider taşır. Ama riski farklıdır ve o riski siz yönetmek zorundasınız.

Küçük firma mı, büyük firma mı?

Doğru cevap projenin boyutuna değil, projenin kimseye bağımlı kalmadan yaşayıp yaşayamayacağına bağlı.

İki riskin de çaresi aynı yerde: kodun ve bilginin firmaya değil size ait bir yerde durması. Kod sizin deponuzda, belgeler sizin klasörünüzde, sunucu sizin hesabınızda olduğunda firmanın büyüklüğü ikincil bir soruya dönüşür. Dışarıdan almak yerine kendi ekibinizi kurmanın gerçek maliyetini ajans mı, freelancer mı, kendi ekibiniz mi yazısında hesapladık.

Fiyat modelleri: aşım riski kimde kalıyor?

Yazılım projelerinde üç model yaygın:

• Sabit fiyat: Kapsam baştan yazılır, fiyat bellidir, aşım riski firmadadır. Kapsam gerçekten yazılabiliyorsa doğru seçimdir.
• Zaman-malzeme: Harcanan saat ya da kişi-gün kadar ödersiniz, aşım riski sizdedir. Kapsam belirsizse ya da ürün yolda şekillenecekse dürüst olan modeldir.
• Ayrılmış ekip: Aylık sabit bir ücretle belirli kişiler yalnızca sizin işinize ayrılır. Uzun süreli ürün geliştirmede, iç ekip kurmanın alternatifi olarak kullanılır.

Bu modellerin arasındaki en pahalı hata, kapsamı belirsiz bir işe sabit fiyat almak. O fiyat ya sonradan değişir ya da kapsam sessizce daralır.

Belirsiz projeler için daha iyi bir yol var: önce kısa, ücretli bir keşif aşaması. Bir ile üç hafta arasında gereksinimler yazılır, ekran akışları çizilir, teknik riskler belirlenir. Sonunda elinizde başka bir firmaya da götürebileceğiniz bir belge kalır ve sabit fiyat artık gerçek bir kapsama dayanır.

Proje türüne göre bütçe aralıklarını mobil uygulama yaptırma fiyatları ve web sitesi yaptırma fiyatları yazılarında ayrı ayrı ele aldık.

Teklifi kişi-ay hesabıyla okuyun

Teklifteki toplam rakam tek başına bir şey söylemez. Onu anlamlı kılan, arkasındaki kişi-ay sayısıdır. Firmaya şunu sorun: "Bu iş kaç kişinin kaç ayı olarak hesaplandı?"

Cevabı karşılaştırmak için bir referans noktası lazım. TÜİK verisinden bunu çıkarmak mümkün:

2025'te bir yazılım firmasında ücretli çalışan başına personel maliyeti ayda ortalama yaklaşık 148,7 bin TL oldu; ekonomi genelindeki ortalamanın (yaklaşık 56 bin TL) 2,7 katı. Personel maliyeti brüt ücretle işveren sosyal güvenlik masraflarının toplamı. Aynı sektörde çalışan başına ciro ayda yaklaşık 397,1 bin TL (TÜİK, 2025; kişi başı ve aylık hesap bizim).

Bu rakamlar bir fiyat listesi değil. Yeni başlayanla kıdemliyi, satış ve idari kadroyu, ürün şirketiyle hizmet firmasını aynı ortalamada topluyor. Üstelik 2025 ortalaması; yüksek enflasyon döneminde bir yıl önceki TL rakamı bugünün maliyeti değildir.

Ama bir sağlama aracı olarak işe yarar. Teklif, kişi-ay başına sektörün ortalama personel maliyetinin belirgin biçimde altına düşüyorsa üç açıklamadan biri geçerlidir:

1. İşi büyük ölçüde yeni başlayanlar yapacak.
2. Ekip projeye yarı zamanlı ayrılacak.
3. İş olduğundan küçük hesaplandı ve fark sonradan ek faturayla ya da daralan kapsamla geri dönecek.

Üçü de kendi başına kötü değil, ama üçü de teklifte açıkça yazmalı. Yazmıyorsa sorun.

Bir şerh daha: aynı tabloda sektörün mal ve hizmet alımları, cirosunun yüzde 51,6'sına denk geliyor: 531,3 milyar TL (TÜİK, 2025). TÜİK bu kalemi ayrıştırmıyor; kira, yazılım lisansı, bulut hizmeti ve taşeron işi hepsi burada. Yine de şu soruyu sormak için yeterli bir gerekçe: "İşin bir kısmını başka bir firmaya ya da serbest çalışana devredecek misiniz?" Devretmek yasak değil; bilmeden devredilmesi sorun.

İmzadan önce sorulacak teknik sorular

Bu soruların hiçbiri teknik bilgi gerektirmiyor; cevapların netliği yeterli bir işaret.

Ekip

• Bu projede kimler çalışacak? İsimleri ve rolleri neler?
• İlk görüşmedeki kişiler projede mi?
• Kodu en az iki kişi tanıyacak mı? Biri ayrılırsa ne olur?

Süreç

• Kod incelemesi yapılıyor mu, yani bir geliştiricinin yazdığı kodu başka biri canlıya çıkmadan önce okuyor mu?
• Otomatik testler var mı, varsa neyi kapsıyor?
• Canlıdan ayrı bir test ortamı var mı? Yeni sürümü önce orada görebilecek misiniz?
• İlerlemeyi ne sıklıkla, nasıl göreceksiniz: çalışan bir sürüm olarak mı, rapor olarak mı?

Kod ve sahiplik

• Kod deposu baştan sizin hesabınızda mı açılacak?
• Sunucu, alan adı ve uygulama mağazası hesapları kimin adına olacak?
• Teslimde hangi belgeler verilecek: kurulum adımları, ortam değişkenleri, mimari özeti?

Bu konunun ayrıntısını, "kod sizindir" cümlesinin neden yetmediğiyle birlikte kodun sahibi kim yazısında anlattık.

Güvenlik ve KVKK

Yazılım şirketi sizin adınıza kişisel veri işleyecekse, sorumluluk yalnızca onda kalmaz. KVKK'nın 12. maddesine göre veri sorumlusu, verinin kendi adına başkası tarafından işlendiği durumda güvenlik tedbirlerinin alınmasından o kişiyle birlikte müştereken sorumludur (6698 sayılı Kişisel Verilerin Korunması Kanunu).

Yani firmanın yaptığı bir güvenlik hatası sizin de sorununuz olur. Sözleşmede şunlar yazmalı:

• Firma hangi veriye, hangi amaçla erişecek?
• Hangi teknik ve idari tedbirleri alacak (erişim yetkileri, şifreleme, kayıt tutma)?
• İş bittiğinde veri nasıl iade edilecek ya da imha edilecek?

Mobil uygulamalar için kontrol listesini uygulama güvenliği ve gizlilik yazısında ayrıca verdik.

Teslimden sonra

• Teslimden sonra kaç ay ücretsiz hata düzeltme var?
• Bakım sözleşmesi neyi kapsıyor; acil bir hataya kaç saat içinde dönülüyor?
• İşletim sistemi ya da kütüphane güncellemeleri kimin sorumluluğunda?

Yazılımın yıllık bakım maliyetini web sitesi bakımı yazısında hesapladık; mantık özel yazılım için de aynı.

Tehlike işaretleri

• Kapsam yazılmadan verilen sabit fiyat. Rakam ne kadar cazipse o kadar dikkat.
• Kod deposunun firmanın hesabında kalması ve devrin "proje bitince" yapılacağının söylenmesi.
• Ekip sorusuna isimsiz cevap: "Uzman kadromuz ilgilenecek."
• Test ortamı yok: değişiklikler doğrudan canlıya çıkıyor.
• Ödemenin büyük kısmının başta istenmesi, teslimle ilişkisi olmayan bir takvimle.
• "Her şeyi yaparız": mobil, web, yapay zekâ, oyun, donanım. Bir ya da iki kişilik bir ekip için bu, odak olmadığını gösterir.

Bu sorular bize de sorulmalı

Caliency olarak mobil uygulama ve web projeleri yapıyoruz ve yukarıdaki soruların hepsini bize de sormanızı isteriz. Kod deposu baştan müşterinin hesabında açılır, alan adı ve hesaplar müşterinin adınadır, iş başka bir firmaya ya da serbest çalışana devredilmez ve kapsam yazılmadan sabit fiyat vermeyiz.

Bizim doğru seçim olmadığımız durumlar da var. Yüzlerce kişilik bir kurumsal entegrasyon, yerinde çalışma şartı olan bir proje ya da yalnızca en düşük fiyatın belirleyici olduğu bir iş için daha uygun firmalar bulursunuz.

Sık sorulan sorular

Yazılım şirketi seçerken nelere bakılır?

Altı şeye: projede kimin çalışacağı ve kaç kişinin işi bildiği, fiyat modelinin aşım riskini kime yüklediği, kodun ve hesapların teslimde kime kaldığı, test ve yayın sürecinin nasıl işlediği, kişisel veri işleniyorsa KVKK yükümlülüklerinin sözleşmeye nasıl yazıldığı ve teslimden sonra bakımın kimde olduğu. Referans ve portfolyo bu altısının yerini tutmaz.

Türkiye'de kaç yazılım şirketi var?

TÜİK'in 2025 geçici sonuçlarına göre bilgisayar programlama, danışmanlık ve ilgili faaliyetler bölümünde (NACE 62) 44.471 girişim faaliyet gösterdi. Bu girişimlerde toplam 216.174 kişi çalıştı ve ciro 1 trilyon 30 milyar TL oldu. Girişim başına ortalama 4,9 kişi düşüyor.

Yazılım projesi için sabit fiyat mı, zaman-malzeme mi seçilmeli?

Kapsam baştan madde madde yazılabiliyorsa sabit fiyat, yazılamıyorsa zaman-malzeme. Sabit fiyatta aşım riski firmada, zaman-malzemede sizde kalır. En pahalı hata, kapsamı belirsiz bir işe sabit fiyat almaktır: ya fiyat sonradan değişir ya kapsam sessizce daralır. Belirsiz projelerde önce ücretli, kısa bir keşif aşaması yaptırıp sonra sabit fiyat istemek iki modelin iyi yanlarını birleştirir.

Küçük bir yazılım firmasıyla çalışmak riskli mi?

Kendi başına değil; Türkiye'de bilişim hizmeti firmalarının yüzde 93,5'i zaten 1–9 kişilik (TÜİK, 2025). Küçük firmanın asıl riski kişi bağımlılığıdır: işi bilen tek kişi ayrılırsa proje durur. Bunu kodun sizin deponuzda tutulması, belgelendirme ve en az iki kişinin kodu tanıması şartıyla yönetebilirsiniz.

Yazılım şirketiyle yapılan sözleşmede KVKK için ne olmalı?

Yazılım şirketi sizin adınıza kişisel veri işleyecekse KVKK'nın 12. maddesi devreye girer: veri sorumlusu, verinin kendi adına başkası tarafından işlendiği durumda güvenlik tedbirlerinden o kişiyle birlikte müştereken sorumludur. Sözleşme, firmanın hangi veriye hangi amaçla eriştiğini, hangi güvenlik tedbirlerini aldığını ve iş bitince veriyi nasıl iade ya da imha edeceğini yazmalıdır.

Kısaca

Türkiye'de 44.471 yazılım girişimi var ve girişim başına ortalama 4,9 kişi çalışıyor (TÜİK, 2025). Bilişim hizmeti firmalarının yüzde 93,5'i 1–9 kişilik. Yani yazılım şirketi seçmek çoğu zaman küçük bir ekip seçmek demek ve asıl risk kişi bağımlılığı.

Bu riski yönetmenin yolu firmanın büyüklüğünde değil, kurulumda: kod sizin deponuzda, hesaplar sizin adınıza, kapsam yazılı, kişi-ay hesabı açık, KVKK sorumlulukları sözleşmede. Bu beşi yerindeyse küçük bir ekip büyük bir firmadan daha iyi iş çıkarabilir; değilse büyük firma da sizi korumaz.

Projenizi bu sorularla konuşmak isterseniz bize yazın; kapsamı birlikte çıkarıp size kişi-ay dökümüyle bir teklif verelim.