CRM nedir? Küçük işletme için CRM programı seçimi ve KVKK

"CRM nedir, işletmeme gerçekten lazım mı?" Kısa cevap: CRM (müşteri ilişkileri yönetimi), müşteri ve aday müşteri bilgilerini, satış fırsatlarını ve takip işlerini tek yerde tutan yazılımdır. Talepleriniz WhatsApp, telefon, web formu ve Excel arasında dağılıyorsa, kimin kime döneceği unutuluyorsa bir CRM programı işinize yarar. Aşağıda seçenekleri, Türkiye'de önemli entegrasyonları, KVKK ve İYS kurallarını ve adım adım kurulum planını anlatıyoruz.

CRM nedir, ne işe yarar?

CRM, İngilizce "customer relationship management" ifadesinin kısaltması. HubSpot'un tanımıyla CRM, işletmenin mevcut ve potansiyel müşterileriyle etkileşimlerini yönetmesine yardım eden; satış, pazarlama ve müşteri hizmetleri süreçlerini düzenleyen, otomatikleştiren ve senkronize eden bir teknoloji sistemi [1]. Salesforce'a göre CRM, müşteri iletişim bilgilerini saklamayı, satış fırsatlarını belirlemeyi, servis sorunlarını kaydetmeyi ve kampanyaları tek merkezden yönetmeyi sağlıyor [2].

"CRM programı" ve "CRM yazılımı" aynı şeyi anlatır. HubSpot temel özellikleri kişi yönetimi, fırsat hattı, aktivite takibi ve raporlama olarak sayıyor [1]. Pipedrive satış hattını Kanban panolarında (her aşamanın bir sütun, her fırsatın bir kart olduğu pano) gösteriyor; fırsatlar sürükle-bırakla ilerletiliyor [3].

Bir CRM programında çoğu durumda şu beş parça bulunur. Örnekler bizim; adlar ürüne göre değişebilir.

CRM'e ihtiyacınız olduğunu gösteren işaretler

Salesforce'un özetiyle: müşterilerle iletişim kuruyorsanız ve çalışanlarınız bu müşterilere dair bilgiye dayanarak çalışıyorsa CRM yardımcı olabilir [2]. HubSpot unutulan takipler yüzünden kaçan fırsatları, e-posta ve tablolara dağılmış müşteri bilgisini, ekipte mükerrer işi ve satış hattını görememeyi işaret olarak sayıyor [1].

Türkiye'deki küçük işletmelerde bunlar çoğu durumda şöyle görünüyor (bizim okumamız):

• Talepler WhatsApp, Instagram DM, telefon ve form arasında dağılıyor; hangisine dönüldüğünü kimse bilmiyor.
• Müşteri listesi bir çalışanın telefon rehberinde ya da kişisel Excel dosyasında duruyor.
• Teklif gönderilen müşteriye ikinci kez dönülmüyor.
• Kampanya mesajı atarken kimin izin verdiğini bilmiyorsunuz.

CRM seçenekleri: hazır yazılım, mevcut araçlar, özel CRM

Hazır (SaaS) CRM programları

SaaS, yazılımı kurmadan abonelikle internet üzerinden kullandığınız modeldir. HubSpot, Salesforce, Zoho CRM ve Pipedrive bu alanın bilinen ürünlerinden [1][2][4][3]. Seçerken iki şeye bakın: özelliğin hangi pakette olduğu ve verinin hangi ülkede tutulduğu.

Kullandığınız araçların CRM benzeri özellikleri

WhatsApp Business uygulamasında etiketlerle önemli müşteri sohbetlerini düzenleyip filtreleyebiliyor, hazır yanıtlar ve karşılama ile uzakta mesajları kurabiliyorsunuz [5]. Ayrıntıları WhatsApp Business nedir yazımızda anlattık. Facebook ve Instagram mesajlarını Meta Business Suite gibi bir araçtan yönetiyorsanız oradaki düzenleme seçenekleri de başlangıç olabilir; güncel özellikleri Meta'nın yardım sayfalarından kontrol edin.

Bizim okumamız: Bu araçlar sohbeti düzenliyor. Aynı müşterinin form, telefon ve WhatsApp geçmişini tek kartta birleştirmek, görev atamak ve kanallar arası rapor almak için çoğu durumda ayrı bir CRM gerekiyor.

Özel CRM

Özel CRM, sizin aşamalarınıza, alanlarınıza ve entegrasyonlarınıza göre geliştirilen yazılımdır. Bayi, servis ya da siparişe göre üretim gibi hazır paketlerin kalıbına girmeyen süreçlerde düşünülür; verinin nerede barındırılacağını da siz seçersiniz. Bedeli geliştirme süresi ve kalıcı bakım. Kendi iş akışınıza göre bir CRM gerekiyorsa yazılım sayfamıza bakabilirsiniz.

Artılar ve eksiler

Tablo bizim okumamız:

Hangi işletme hangisini seçmeli?

Tablo bizim okumamız:

Türkiye'de hangi CRM entegrasyonları önemli?

WhatsApp Business Platform

WhatsApp'ın yazılım bağlantısı için sunduğu ürün WhatsApp Business Platform. WhatsApp, Platformu CRM ve pazarlama otomasyonu gibi arka uç sistemlerle entegre edilebilen API'ler olarak tanıtıyor [7]. API, iki yazılımı birbirine bağlayan arayüz demek.

Meta'nın dokümanına göre mevcut WhatsApp Business uygulaması hesabınızı aynı numarayla Cloud API'ye bağlayabiliyorsunuz. Uygulamadan gönderilen mesajlar ücretsiz kalıyor, API'den gidenler API fiyatlandırmasına tabi; iki taraf arasında mesaj geçmişi eşitleniyor. Bu kurulumda yayın listeleri gibi bazı özellikler kapanıyor [8].

Hangi mesajın ücretli olduğunu Meta fiyat sayfasında belirliyor ve kurallar dönem dönem değişiyor [9]; güncel kuralı ve örnek hesabı WhatsApp API ücretleri yazımızda anlattık.

Hazır CRM'lerde bağlantı pakete bağlı olabiliyor: HubSpot, WhatsApp kanalını gelen kutusuna bağlamayı Marketing Hub ya da Service Hub'ın Professional veya Enterprise aboneliğine bağlıyor [10]. Bizim önerimiz: Sağlayıcıya "Bağlantı Platform üzerinden mi, Meta ücretini nasıl yansıtıyorsunuz?" diye sorun.

Web sitesi formları

Formdan gelen talebin elle kopyalanmadan CRM'e düşmesi, kaybolan talebi azaltmanın en kolay yolu (bizim okumamız). Formda üç kurala dikkat edin:

1. Aydınlatma veri toplanırken yapılır. Veriyi elde ederken kimliğinizi, amacı, verinin kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemini, hukuki sebebi ve kişinin haklarını bildirirsiniz [6].
2. Açık rıza ayrı alınır. Açık rızaya dayanan işlemede aydınlatma ve açık rıza ayrı ayrı yapılır [11].
3. Ticari ileti onay kutusu boş gelir. Olumlu irade beyanı önceden seçili olamaz; onay, mal ya da hizmetin temini için ön şart yapılamaz [12].

Bizim önerimiz: CRM'de her kişi için onayın tarihini, kaynağını ve onay metninin sürümünü ayrı alanlarda saklayın.

e-Fatura ve e-Arşiv

CRM satışı takip eder; e-Fatura ya da e-Arşiv kapsamındaysanız faturayı GİB'in tanımladığı yöntemlerden biriyle kesersiniz. e-Fatura, satıcı ile alıcı arasındaki iletimi GİB'in merkezi platformu üzerinden yapılan elektronik bir belge [13]. GİB üç yararlanma yöntemi sayıyor: özel entegrasyon, entegrasyon ve e-Fatura Portalı [14]. e-Fatura'ya kayıtlı olmayan mükelleflere ve vergi mükellefi olmayanlara e-Arşiv Fatura düzenleniyor [15]. Bizim önerimiz: Kazanılan satışın CRM'den muhasebe yazılımınıza aktarılıp aktarılamadığını seçim aşamasında sorun.

CRM'deki müşteri verisi için KVKK'da neye dikkat etmeli?

Kanuna göre veri sorumlusu işleme amaçlarını ve vasıtalarını belirleyen kişi; veri işleyen ise onun verdiği yetkiye dayanarak onun adına veri işleyen kişi [6]. Bizim okumamız: İşletmeniz veri sorumlusu, bulut CRM sağlayıcısı çoğu durumda veri işleyen. Kanun, veri güvenliği tedbirlerinde ikisini müştereken sorumlu tutuyor [6]. Sağlayıcıyla yazılı bir veri işleme sözleşmesi yapın, kimin hangi kaydı göreceğini rollerle sınırlayın.

Aydınlatma ve pazarlama için açık rıza

• Aydınlatma, veri açık rızaya da başka bir şarta da dayansa gerekir. Bildirim anlaşılır, açık ve sade olur; genel ve muğlak ifade içermez [11].
• Sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması kaydıyla, taraflara ait verilerin işlenmesi için açık rıza aranmıyor [6]. Bizim okumamız: Siparişi teslim etmek ya da randevuyu hatırlatmak buraya girebilir; aynı verinin pazarlamada kullanılması girmez.
• Kurum, "her türlü veri işleme faaliyeti" gibi genel rızaları "battaniye rıza" olarak hukuken geçersiz sayıyor. Rıza geri alınabiliyor; geri alma beyanı ulaştığı andan itibaren işlem durdurulmalı [16].

Yurt dışına aktarım: bulut CRM'in asıl sorusu

KVKK'nın 9. maddesi, 12 Mart 2024 tarihli Resmî Gazete'de yayımlanan 7499 sayılı Kanunla değişti; değişiklik 1 Haziran 2024'te yürürlüğe girdi [17][18]. Yeni düzende üç yol var [6][18]:

1. Yeterlilik kararı: Kurum'un sayfasında, bu yazı hazırlanırken, yeterli korumanın bulunduğu ülkeler için "Kurul tarafından henüz bir belirleme yapılmamıştır" yazıyordu [18].
2. Uygun güvenceler: Bunlardan biri standart sözleşme. Kurul'un ilan ettiği metin değiştirilmeden kullanılıyor ve imzaların tamamlanmasından itibaren beş iş günü içinde Kurum'a bildiriliyor [19]. Kurum'un dört metninden biri veri sorumlusundan veri işleyene aktarım için [20].
3. Arızi aktarım: Açık rıza gibi sınırlı istisnalar. Yönetmelik arızi aktarımı "düzenli olmayan, tek veya birkaç sefer gerçekleşen, süreklilik arz etmeyen ve olağan faaliyet akışı içinde bulunmayan" aktarım diye tanımlıyor [19].

Bizim okumamız: Müşteri listenizin her gün yurt dışındaki bir sunucuda tutulması düzenli ve sürekli bir aktarım; "müşteriden açık rıza alırız" yaklaşımı bulut CRM için çözüm değil. HubSpot'un veri barındırma listesinde Almanya, ABD, Kanada ve Avustralya [21], Zoho'nunkinde ABD, Avrupa, Hindistan ve BAE dahil on bölge var [4]; ikisinde de Türkiye yok. Sağlayıcıya KVKK standart sözleşmesini imzalayıp imzalamayacağını sorun.

Saklama süresi ve silme

• Veriler, ilgili mevzuatta öngörülen ya da işlendikleri amaç için gerekli süre kadar saklanır; sebep ortadan kalkınca silinir, yok edilir veya anonim hâle getirilir [6].
• Veri Sorumluları Siciline (VERBİS) kayıt yükümlüsüyseniz saklama ve imha politikası hazırlarsınız ve periyodik imha aralığı altı ayı geçemez. Bu yükümlülüğünüz yoksa silme yükümlülüğünün doğduğu tarihten sonraki üç ay içinde silersiniz [22].
• Bir müşteri verisiyle ilgili başvurursa talebi en geç otuz gün içinde sonuçlandırırsınız [6].

Bizim önerimiz: "Son etkileşim tarihi" alanına göre filtre kurun, ilişkisi biten kayıtları politikanıza göre silin ya da anonimleştirin. Fatura gibi başka mevzuatın saklamanızı istediği kayıtların süresini mali müşavirinizle netleştirin.

CRM'deki müşterilere kampanya mesajı: İYS

KVKK'daki açık rıza ile ticari elektronik ileti onayı ayrı izinler (bizim okumamız). Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'e göre [12]:

• Tanıtım ve pazarlama iletisi için önceden onay alınır. Gönderenler İYS'ye (İleti Yönetim Sistemi) kaydolur; İYS'de onayı olmayan alıcıya ileti gönderilemez.
• İYS dışında aldığınız onayı üç iş günü içinde İYS'ye kaydedersiniz; kaydedilmeyen onay geçersiz sayılıyor.
• Onay istemek için alıcıya ticari elektronik ileti gönderilemez.
• Tacir ya da esnaf alıcılar için önceden onay şart değil; ama göndermeden önce adreslerini İYS'ye kaydedip ret durumunu kontrol edersiniz.

Bizim önerimiz: Kampanya listesini CRM'deki "onay verdi" alanından değil, İYS'de onayı görünen kişilerden çıkarın. WhatsApp kampanyalarındaki izin kurallarını WhatsApp kampanya mesajı yazımızda anlattık.

Adım adım CRM kurulum planı

Plan bizim önerimiz:

1. Süreci yazın. Talep hangi kanallardan geliyor, ilk cevabı kim veriyor, satış hangi aşamalardan geçiyor? Aşamaları 5–7 ile sınırlayın.
2. Alanları seçin. Ad, telefon, kaynak, aşama, sorumlu, onay durumu. KVKK verinin amaçla bağlantılı, sınırlı ve ölçülü işlenmesini istiyor [6].
3. Kısa liste yapın. İki üç seçeneği veri yeri, WhatsApp ve form entegrasyonu, dışa aktarma ve yetki rolleri üzerinden karşılaştırın.
4. Hukuki altyapıyı kurun. Aydınlatma, açık rıza ve ileti onay metinleri, veri işleme sözleşmesi; veri yurt dışındaysa standart sözleşme ve bildirim.
5. Verileri temizleyip aktarın. Excel'leri ve rehberleri birleştirin, mükerrer kayıtları ayıklayın.
6. Küçük başlayın. Bir ekip ya da şubeyle iki ila dört hafta deneyin, sonra genişletin.
7. Kural koyun. "CRM'de yoksa yapılmamış sayılır"; görüşme ve teklif aynı gün kaydedilir.
8. Haftalık rapora bakın. Kaynak başına talep, bekleyen fırsat, geciken görev.

CRM'e geçerken kaçınılacak hatalar

• Önce yazılımı seçmek. Süreç yazılmadan seçilen ürün, işinize değil ürünün kalıbına göre şekillenir.
• Her şeyi kaydetmek. Gereksiz alan ekibi yorar ve ölçülülük ilkesine ters düşer [6].
• Bütün rehberi içeri alıp kampanya atmak. İYS'de onayı olmayan alıcıya ticari ileti gönderilemez [12].
• Veri yerini sormamak. Yurt dışı aktarımda standart sözleşme ve beş iş günü içinde bildirim gerekebilir [19].
• Herkese tam yetki vermek. Veri sorumlusu, verilere hukuka aykırı erişimi önleyecek tedbirleri almak zorunda [6].
• Çıkış yolunu düşünmemek. Verinizi eksiksiz dışa aktarabildiğinizi baştan doğrulayın.

Bu hafta yapılacaklar

1. Son bir ayda gelen talepleri kanal kanal sayın: WhatsApp, Instagram, telefon, form.
2. Satış aşamalarınızı en fazla yedi adımda yazın.
3. Müşteri listelerinin nerede durduğunu (Excel, rehber, e-posta) listeleyin.
4. Web formunuzda aydınlatma bağlantısı ve boş gelen onay kutusu olup olmadığına bakın.
5. Değerlendirdiğiniz CRM sağlayıcılarına veri merkezi, standart sözleşme ve WhatsApp entegrasyonu sorularını gönderin.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. İşletmenize özel durumlar için bir hukukçuya danışın.

Kaynaklar

1. HubSpot, What is CRM?
2. Salesforce, What Is CRM (Customer Relationship Management)?
3. Pipedrive, Sales pipeline management
4. Zoho, Know Your Datacenter
5. WhatsApp Business, WhatsApp Business App Features
6. mevzuat.gov.tr, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016, sayı 29677
7. WhatsApp Business, WhatsApp Business Platform
8. Meta for Developers, Onboard WhatsApp Business app users
9. Meta for Developers, Pricing for non-template messages
10. HubSpot Bilgi Bankası, Connect a WhatsApp channel to the conversations inbox, 21 Temmuz 2026
11. mevzuat.gov.tr, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, 10 Mart 2018, sayı 30356
12. mevzuat.gov.tr, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, 15 Temmuz 2015, sayı 29417
13. Gelir İdaresi Başkanlığı, e-Fatura Hakkında
14. Gelir İdaresi Başkanlığı, e-Fatura Yararlanma Yöntemleri
15. Gelir İdaresi Başkanlığı, e-Arşiv Hakkında
16. Kişisel Verileri Koruma Kurumu, Açık Rıza Alırken Dikkat Edilecek Hususlar, 30 Ocak 2018
17. Resmî Gazete, 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun, 12 Mart 2024, sayı 32487, madde 34
18. Kişisel Verileri Koruma Kurumu, Yurt Dışına Aktarım
19. Resmî Gazete, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik, 10 Temmuz 2024, sayı 32598
20. Kişisel Verileri Koruma Kurumu, Standart Sözleşmeler
21. HubSpot Bilgi Bankası, HubSpot Cloud Infrastructure and Data Hosting: Frequently Asked Questions, 24 Temmuz 2026
22. mevzuat.gov.tr, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, 28 Ekim 2017, sayı 30224