SaaS (Hizmet Olarak Yazılım) nedir?
Software as a Service (SaaS: Hizmet Olarak Yazılım), yazılımın geliştirici şirketin merkezi sunucularında barındırıldığı ve müşterilere internet üzerinden abonelik bazlı sunulduğu yazılım dağıtım modelidir. Müşteri kendi sunucusuna yazılım kurmaz; tarayıcı veya hafif istemci üzerinden erişir.
SaaS’ın geleneksel lisanslı yazılıma karşı avantajları
- Hızlı başlangıç: Onboarding dakikalar/saatler; kurulum yok
- Düşük başlangıç maliyeti: CapEx → OpEx dönüşümü
- Otomatik güncelleme: Tüm müşteriler en son sürümde
- Ölçeklenebilirlik: Kullanım artarsa plan yükseltme
- Cihaz bağımsızlık: Her cihazdan erişim
- Sağlayıcı için tahmin edilebilir gelir: Aylık/yıllık abonelik = ARR
SaaS ekonomisi: kritik metrikler
- ARR (Yıllık Yinelenen Gelir)
- MRR (Aylık Yinelenen Gelir)
- CAC (Müşteri Edinme Maliyeti)
- LTV (Yaşam Boyu Değer)
- Churn Rate (Müşteri kayıp oranı)
- Net Dollar Retention (NDR)
- Rule of 40
SaaS sözleşme yapısı (Türk hukuku)
Tipik bir SaaS sözleşmesi şunları içerir:
- Master Service Agreement (MSA): Ana hukuki çerçeve
- Service Level Agreement (SLA): Uptime, performans, response time taahhütleri
- Data Processing Agreement (DPA): Veri işleyen rolü, KVKK uyumu: bkz. KVKK Tracker
- Order Form: Spesifik sipariş: plan, kullanıcı sayısı, fiyat
- Acceptable Use Policy (AUP): Kullanım yasakları
Türk SaaS şirketleri için KVKK
SaaS sağlayıcı, müşterilerinin yüklediği verinin veri işleyenidir; kendi müşteri/çalışan verisinin veri sorumlusudur. Her iki sıfat için de KVKK yükümlülükleri farklıdır. DPA imzasız müşteri kabul etmek regülatif risk yaratır.
Founder için pratik etki
SaaS sözleşme template’lerini hazır kullanın (Common Paper) ama Türkiye’ye özgü maddeler için (KVKK, vergi, fesih hakları) yerel hukuki danışmanlık alın.
SaaS ile Geleneksel Yazılımın Yapısal Farkları
SaaS, geleneksel yazılımdan şu açılardan ayrılır: süresiz lisans yerine abonelik, sürüm yayınları yerine otomatik güncelleme, altyapı sorumluluğunun sağlayıcıda olması, tek kiracılı yerine çok kiracılı (multi-tenant) mimari ve daha düşük başlangıç maliyetine karşılık daha yüksek süregelen maliyet. Çok kiracılı mimaride uygulamanın tek bir örneği birden fazla müşteriye hizmet verir; her müşterinin verisi ayrıştırılır ve diğer müşteriler tarafından görülemez. Bu farklar, riski ve değer paylaşımını alıcı ile satıcı arasında yeniden dağıtır.
Metriklerde Tipik Eşikler
SaaS şirketlerinde brüt kâr marjı tipik olarak %70-85 aralığındadır; net gelir tutma (net revenue retention) için hedef %110’un üzeridir. CAC geri ödeme süresi de izlenen temel metrikler arasındadır. Rule of 40, büyüme oranı ile kâr marjının toplamının %40 veya üzerinde olmasını ifade eder. SaaS değerlemeleri genellikle ARR çarpanı olarak ifade edilir.
Riskler ve Sözleşmede Ele Alınacak Konular
SaaS kullanımının başlıca riskleri: sağlayıcıda barındırılan verinin güvenlik ihlallerine açık olabilmesi, sürekli internet bağlantısı gereksinimi ve verilerin platformlar arasında taşınmasının ciddi zaman ve kaynak gerektirmesi nedeniyle sağlayıcıya bağımlılık (vendor lock-in).
SaaS sözleşmeleri tipik olarak şu konuları düzenler: hizmet seviyeleri (uptime SLA’ları), veri sahipliği ve işlenmesi, güvenlik yükümlülükleri, sorumluluğun sınırlandırılması, fesih ve verilerin iadesi, tazmin (indemnification). Sınır ötesi SaaS; dijital hizmet vergileri ve satış vergisi bağlantısı (sales tax nexus) gibi karmaşık vergi konularını ve veri yerleşimi gereksinimlerini beraberinde getirir. GDPR, CCPA ve benzeri düzenlemeler, veri işleyen sıfatıyla SaaS sağlayıcılarına özel yükümlülükler yükler.
Kaynak. 6698 sayılı Kişisel Verilerin Korunması Kanunu.