Yazılım İhracatı Nasıl Yapılır? 2026 SaaS, KDV, GDPR, AI Act, Vergi, Faturalama ve Müşteri Bulma Rehberi

Yazılım İhracatı Nasıl Yapılır? 2026 SaaS, KDV, GDPR, AI Act, Vergi, Faturalama ve Müşteri Bulma Rehberi

Yayın Tarihi: 21 Ağustos 2026

Son Güncelleme: Ağustos 2026

Kısa Cevap: Yazılım ihracatı nasıl yapılır?

Yazılım ihracatı yapmak için öncelikle satılan çözümün SaaS aboneliği, yazılım lisansı, özel yazılım geliştirme hizmeti, mobil uygulama, API, veri hizmeti, outsourcing, yapay zekâ çözümü veya fiziksel ürüne entegre yazılım olup olmadığı belirlenmelidir.

Ardından: hedef müşteri ve pazar, ticari model, fiyatlandırma, fikri mülkiyet hakları, KDV ve gelir / kurumlar vergisi yapısı, hedef ülkedeki VAT / sales tax / withholding tax, GDPR ve KVKK, uluslararası veri transferleri, siber güvenlik, AI Act, Data Act, Cyber Resilience Act, SLA, DPA, yazılım sözleşmesi ve ölçeklenebilir müşteri edinme modeli birlikte tasarlanmalıdır.

Temel prensip: Yazılım ihracatında doğru soru “yazılımımızı hangi ülkeye satabiliriz?” değil; “hangi yazılımımız hangi pazardaki hangi müşteri problemini, hangi satın alma modeli ve regülasyon yapısı içerisinde, rakiplerinden daha güçlü bir ekonomik sonuç yaratarak çözebilir?” olmalıdır.

Türkiye'nin Yazılım İhracatı Ne Kadar?

Türkiye'nin yazılım ve bilişim hizmetleri ihracatı son yıllarda yüksek katma değerli hizmet ihracatının en önemli büyüme alanlarından biri haline gelmiştir.

T.C. Ticaret Bakanlığı'nın Ağustos 2026 itibarıyla açıkladığı 2025 yıl sonu verilerine göre Türkiye:

5,5 Milyar USD

2025 Bilişim ve Yazılım İhracatı

gerçekleştirmiştir.

Aynı dönemde Türkiye'nin toplam hizmet ihracatı:

122,6 Milyar USD

seviyesine ulaşmıştır.

Bilişim ve yazılım sektörünün stratejik önemi, yalnızca ihracat büyüklüğünden kaynaklanmaz.

Yazılım:

  • fiziksel lojistik ihtiyacının düşük olması,
  • yüksek ölçeklenebilirlik,
  • tekrarlayan abonelik gelirleri oluşturabilmesi,
  • yüksek katma değer,
  • küresel müşteriye uzaktan erişim,
  • ürün başına marjın ölçekle artabilmesi

nedeniyle klasik mal ihracatından farklı bir büyüme modeli sunar.

Yazılım İhracatı Nedir?

Yazılım ihracatı tek bir ticari işlem değildir.

Yurt dışındaki müşteriye aşağıdaki modellerden biriyle dijital ürün veya bilişim hizmeti satılması yazılım ihracatı kapsamında değerlendirilebilir:

  • SaaS – Software as a Service
  • Enterprise software subscription
  • On-premise software licence
  • Perpetual licence
  • Term licence
  • Custom software development
  • Mobile application
  • API service
  • Cloud-based platform
  • Data-processing / analytics service
  • Artificial-intelligence software
  • Cybersecurity software
  • Fintech software
  • ERP / CRM / MES / WMS solutions
  • Embedded software
  • Software outsourcing
  • Dedicated development team
  • Managed software service
  • Implementation / integration service
  • Maintenance and technical support

SaaS ile Yazılım Lisansı Aynı Şey mi?

Her zaman değil.

SaaS modelinde müşteri genellikle:

  • yazılımı satın almaz,
  • kaynak kodunu almaz,
  • belirli süre boyunca hizmete erişim hakkı elde eder.

Perpetual veya on-premise licence modelinde ise müşteriye belirli kullanım hakları tanınabilir.

Custom software development modelinde:

  • IP üreticide kalabilir,
  • müşteriye sınırlı lisans verilebilir,
  • veya sözleşmeyle fikri mülkiyet müşteriye devredilebilir.
Kritik ayrım: “SaaS”, “yazılım lisansı” ve “yazılım geliştirme hizmeti” ticari sözleşme ve vergilendirme açısından otomatik olarak aynı işlem değildir. Gelirin service fee mi, subscription mı, licence fee mi veya royalty niteliği taşıyıp taşımadığı verilen hakların niteliğine ve ilgili ülke mevzuatına göre incelenmelidir.

Yazılım İhracatında GTİP Kodu Var mı?

Yazılım ihracatında en sık yapılan hatalardan biri:

“Yazılımın GTİP kodu nedir?”

sorusuna bütün satış modelleri için tek bir GTİP kodu aramaktır.

GTİP / HS sistemi esas olarak:

fiziksel malların gümrük sınıflandırılmasında

kullanılır.

Dolayısıyla internet üzerinden sağlanan:

  • SaaS,
  • cloud software,
  • API erişimi,
  • uzaktan yazılım geliştirme,
  • dijital licence delivery,
  • online platform hizmeti

için klasik mal ihracatındaki gibi bir GTİP koduyla gümrük beyannamesi süreci otomatik olarak oluşmaz.

Hiçbir Yazılım İşleminde GTİP Yok mu?

Hayır.

Yazılım:

  • fiziksel bir cihaz içerisinde embedded olarak,
  • özel hardware ile birlikte,
  • fiziksel veri taşıyıcısı veya başka bir eşyanın parçası olarak

ihraç ediliyorsa malın gümrük sınıflandırması gündeme gelebilir.

Pure Digital SaaS / Software Service
↓
Hizmet / Dijital İşlem

Software + Physical Product
↓
Malın GTİP / Gümrük Analizi Gündeme Gelebilir

Yazılım İhracatında Gümrük Beyannamesi Gerekir mi?

İnternet üzerinden sunulan saf yazılım veya bilişim hizmetinde fiziksel bir eşya sınırdan geçmediği için klasik mal ihracatındaki gümrük beyannamesi yapısı genel olarak uygulanmaz.

Bunun yerine ihracat işlemi:

  • yurt dışı müşteriye düzenlenen fatura,
  • sözleşme,
  • ödeme belgesi,
  • hizmet sunumunu gösteren kayıtlar,
  • ilgili vergi ve hizmet ihracatı şartları

üzerinden belgelenebilir.

Ancak yazılımın fiziksel ürünle birlikte ihracı, hardware teslimi veya başka bir mal unsurunun bulunması halinde gümrük prosedürü ayrıca değerlendirilmelidir.

Yazılım İhracatı 20 Adımda Nasıl Yapılır?

  1. Yazılımın ticari modelini belirleyin
  2. Ürün mü, hizmet mi, licence mı, SaaS mı ayrımını yapın
  3. Fikri mülkiyet sahipliğini kesinleştirin
  4. Ideal Customer Profile – ICP oluşturun
  5. En güçlü use case'i belirleyin
  6. Hedef pazarları veriyle analiz edin
  7. Rakip yazılımları ve fiyatlandırmalarını inceleyin
  8. Data residency ve privacy gereksinimlerini belirleyin
  9. Hedef ülke vergi modelini analiz edin
  10. SaaS / licence / service sözleşmesini hazırlayın
  11. GDPR / KVKK / DPA / SCC yapısını kurun
  12. Security questionnaire'a hazır hale gelin
  13. ISO 27001 / SOC 2 ihtiyacını müşteri segmentine göre değerlendirin
  14. AB AI Act / Data Act / CRA kapsamını ürün bazında kontrol edin
  15. Pricing ve packaging modelini oluşturun
  16. Yurt dışı müşteri listesini ICP bazında çıkarın
  17. Decision-maker'ları belirleyin
  18. Demo / PoC / trial / enterprise-sales sürecini tasarlayın
  19. Sözleşme, ödeme ve onboarding sürecini tamamlayın
  20. MRR / ARR / churn / NRR / CAC gibi KPI'larla ölçekleyin

1. Önce Yazılımın Satış Modelini Belirleyin

Aynı yazılım farklı modellerle uluslararası pazara sunulabilir.

Model Gelir Yapısı Tipik Kullanım
SaaS Aylık / yıllık recurring subscription Cloud software
Usage Based API call, GB, transaction veya consumption AI, cloud, API, data products
Per Seat Kullanıcı başına ücret B2B productivity software
Enterprise Licence Yıllık veya çok yıllı sözleşme Kurumsal yazılım
Perpetual Licence Tek seferlik licence + bakım On-premise systems
Custom Development Project / milestone based Özel yazılım geliştirme
Dedicated Team Monthly FTE / team fee Software outsourcing
Implementation One-off professional services ERP / enterprise software

2. Product-Market Fit İhracattan Önce Gelir

Yazılım sektöründe en büyük hata:

ürünü bütün dünyaya satmaya çalışmaktır.

Örneğin:

“AI platformumuz var”

zayıf bir uluslararası değer önerisidir.

Buna karşılık:

“Avrupa'daki orta ölçekli plastik üreticilerinin kalite kontrol raporlarını yapay zekâyla otomatikleştirerek manuel raporlama süresini azaltıyoruz”

çok daha güçlü bir ICP tanımıdır.

ICP – Ideal Customer Profile Nasıl Oluşturulur?

B2B yazılım için:

  • Industry
  • Sub-industry
  • Company revenue
  • Employee count
  • Geography
  • Technology stack
  • Current software
  • Problem intensity
  • Compliance need
  • Digital maturity
  • Trigger event
  • Decision-making structure
  • Annual software budget

birlikte değerlendirilmelidir.

ICP prensibi: “Almanya'daki bütün şirketler” bir hedef pazar değildir. Belirli bir problemi olan, bu problem için bütçesi bulunan ve çözüm satın alma tetikleyicisi görülen şirketler gerçek hedef pazardır.

3. Yazılım İçin Hedef Pazar Nasıl Seçilir?

Hedef pazar analizinde:

  • sektörel yazılım harcamaları
  • bulut kullanım oranı
  • digital maturity
  • hedef sektördeki şirket sayısı
  • ortalama software budget
  • rakip yoğunluğu
  • yerel SaaS oyuncuları
  • İngilizce kullanım seviyesi
  • sales-cycle uzunluğu
  • data-residency talepleri
  • GDPR / AI / cybersecurity regülasyonu
  • VAT / withholding / sales tax
  • yerel partner ihtiyacı
  • customer-acquisition cost
  • ortalama contract value

birlikte değerlendirilmelidir.

En Büyük Yazılım Pazarı Her Zaman En İyi Pazar mı?

Hayır.

Örneğin ABD:

  • çok büyük bütçelere,
  • yüksek SaaS penetrasyonuna

sahip olabilir; ancak:

  • yüksek CAC,
  • yoğun rekabet,
  • yüksek sales expectation,
  • state-level tax complexity

nedeniyle her Türk yazılım şirketi için ilk pazar olmayabilir.

Daha küçük fakat:

  • sektörel fit'i yüksek,
  • rekabeti düşük,
  • contract value'su yeterli,
  • müşteri erişimi kolay

bir pazar daha yüksek ROI yaratabilir.

4. Yazılım İhracatında KDV Var mı?

Türkiye KDV mevzuatı açısından yurt dışına verilen hizmetler belirli şartları sağlamaları halinde hizmet ihracı KDV istisnası kapsamına girebilir.

KDV Kanunu ve KDV Genel Uygulama Tebliği sisteminde temel şartlar:

  1. Hizmetin yurt dışındaki bir müşteri için yapılması
  2. Hizmetten yurt dışında faydalanılması

şeklindedir.

Hizmetin yurt dışındaki müşteri için yapıldığı:

yurt dışındaki müşteri adına düzenlenen fatura veya benzeri belgeyle

tevsik edilir.

Yazılım Hizmetinden Yurt Dışında Faydalanmak Ne Demektir?

Hizmetin:

  • yurt dışındaki müşterinin yurt dışındaki iş, işlem veya faaliyetleriyle ilgili olması,
  • Türkiye'deki faaliyetlerine yönelik olmaması

gerekir.

Gelir İdaresi Başkanlığı'nın yayımlanmış görüşlerinde:

  • web sitesi yazılım kodlama,
  • yazılı sistem tasarımı,
  • software development,
  • tasarım ve yazılım hizmetleri

gibi hizmetlerin şartları sağlaması halinde hizmet ihracı kapsamında KDV istisnasından yararlanabileceği belirtilmiştir.

Önemli: “Yurt dışına fatura kestim → otomatik KDV'siz” denkliği doğru değildir. Müşterinin yurt dışında olması ve hizmetten yurt dışında faydalanılması birlikte değerlendirilmelidir.

5. 2026'da Yazılım İhracatında %100 Vergi İndirimi Var mı?

2026 yılında Türkiye'deki yazılım ihracatçıları açısından çok önemli bir vergi değişikliği bulunmaktadır.

Gelir Vergisi Kanunu ve Kurumlar Vergisi Kanunu kapsamında belirli şartlarla:

  • yazılım,
  • tasarım,
  • mühendislik,
  • veri saklama,
  • veri işleme,
  • veri analizi

gibi hizmetlerden elde edilen nitelikli kazançlara ilişkin indirim mekanizması bulunmaktadır.

Cumhurbaşkanı Kararı ile daha önce %80 olan oran:

%100

1 Ocak 2026'dan İtibaren Başlayan Vergilendirme Dönemleri İçin

olarak belirlenmiştir.

Bu, Yazılım İhracatında Hiç Vergi Yok Demek mi?

Hayır.

Bu düzenleme:

ciro üzerinden genel bir “yazılım ihracatı vergiden muaftır” kuralı değildir.

Kanundaki şartların sağlanması gerekir.

Bunlar arasında:

  • müşterinin yurt dışında bulunması,
  • hizmetin Türkiye'de verilmesi,
  • hizmetten münhasıran yurt dışında yararlanılması,
  • fatura veya benzeri belgenin yurt dışındaki müşteri adına düzenlenmesi,
  • ilgili kazancın kanunda belirtilen sürede Türkiye'ye transferi

gibi şartlar bulunmaktadır.

Vergi notu: İndirim, ciro yerine ilgili faaliyetlerden elde edilen kazanç ve beyanname üzerinden çalışan bir mekanizmadır. SaaS, lisans, royalty, custom development ve karma sözleşmelerde işlem niteliği ayrıca değerlendirilmelidir.

6. Yazılım İhracatında Fatura Nasıl Kesilir?

Yurt dışındaki müşteriye düzenlenen faturada ticari modele göre:

  • Software Subscription Fee
  • Annual SaaS Subscription
  • Software Development Services
  • Implementation Services
  • Software Licence Fee
  • Maintenance & Support Services
  • API Usage Fee
  • Cloud Platform Subscription

gibi doğru işlem açıklamaları kullanılabilir.

Fatura açıklaması:

sözleşmedeki ticari modele uygun olmalıdır.

Yazılım Faturası USD veya EUR Kesilebilir mi?

Uluslararası ticari sözleşmenin ve ilgili Türk vergi / belge düzeninin izin verdiği çerçevede yabancı para üzerinden fiyatlandırma yapılabilir.

Teklif ve faturada:

  • currency,
  • billing period,
  • subscription dates,
  • payment terms,
  • tax treatment

açıkça tanımlanmalıdır.

7. Yazılım İhracatında Devlet Desteği Var mı?

Evet.

Ancak 2026 yılında bu konuda önemli bir mevzuat değişikliği vardır.

Eski:

  • 5447 sayılı Türkiye Bilişim Sektörünün Uluslararasılaşması ve E-TURQUALITY Kararı,
  • 5448 sayılı hizmet ihracatı düzenlemeleri

yürürlükten kaldırılmıştır.

27 Şubat 2026 tarihinde yürürlüğe giren:

10962 Sayılı

Hizmet İhracatının Tanımlanması, Sınıflandırılması ve Hizmet Sektörlerinin Desteklenmesi Hakkında Karar

güncel ana destek çerçevesini oluşturmaktadır.

10962 Sayılı Karar Yazılım Şirketlerini Kapsıyor mu?

Evet.

Bilişim sektörü:

  • Hizmet Sektörleri Atılım Programı,
  • Markalaşma Programı,
  • Sürdürülebilirlik Programı

kapsamındaki sektörler arasında yer almaktadır.

Güncel programlarda bilişim şirketleri için programa ve şartlara göre:

  • dijital ürün tanıtımı,
  • markalaşma,
  • yurt dışı faaliyetler,
  • sertifikasyon / test,
  • katma değerli bilişim projeleri,
  • sürdürülebilirlik,
  • uluslararasılaşma

gibi alanlarda destek mekanizmaları bulunabilir.

Başvurular güncel sistemde Destek Yönetim Sistemi – DYS üzerinden yürütülmektedir.

Destek oranı, üst limit, ön onay ve desteklenebilir harcamalar güncel genelge ve eklerden kontrol edilmelidir.

8. Avrupa Birliği'ne Yazılım İhracatı Nasıl Yapılır?

AB'ye yazılım ihracatında ürüne göre birden fazla dijital mevzuat aynı anda gündeme gelebilir.

Özellikle:

  • GDPR
  • EU AI Act
  • EU Data Act
  • Cyber Resilience Act
  • NIS2
  • DORA – finans sektörü müşterilerinde
  • EU VAT rules

ürünün ve müşterinin niteliğine göre değerlendirilmelidir.

9. GDPR Türk Yazılım Şirketini Etkiler mi?

Evet, belirli koşullarda doğrudan etkileyebilir.

GDPR yalnızca AB'de kurulmuş şirketlere uygulanmaz.

AB dışında bulunan bir şirket:

  • AB'deki bireylere mal veya hizmet sunuyorsa,
  • AB'deki bireylerin davranışlarını izliyorsa

GDPR'nin territorial scope'una girebilir.

B2B SaaS Şirketinde GDPR Gerekli mi?

B2B olması GDPR'yi otomatik olarak ortadan kaldırmaz.

Kurumsal müşterinin:

  • çalışanlarının isimleri,
  • e-posta adresleri,
  • telefon numaraları,
  • user IDs,
  • IP addresses,
  • login records

kişisel veri oluşturabilir.

Ancak Türk şirketinin GDPR'ye doğrudan tabi olup olmadığı, veri controller / processor rolü ve territorial scope ayrıca değerlendirilmelidir.

Doğrudan GDPR kapsamına girmese dahi, AB'deki enterprise müşteriler çoğunlukla tedarikçiden:

  • Data Processing Agreement – DPA,
  • security measures,
  • subprocessor list,
  • data deletion terms,
  • international-transfer safeguards

talep eder.

DPA Nedir?

DPA:

Data Processing Agreement

kişisel veriyi müşteri adına işleyen software supplier ile controller müşteri arasındaki veri işleme şartlarını düzenleyen sözleşmedir.

DPA içerisinde:

  • processing purpose,
  • data categories,
  • data subjects,
  • security measures,
  • subprocessors,
  • data breach,
  • deletion / return,
  • audit

gibi konular bulunabilir.

10. SCC Nedir?

SCC:

Standard Contractual Clauses

Avrupa Komisyonu tarafından AB / AEA dışındaki ülkelere yapılan belirli kişisel veri aktarımlarında GDPR Chapter V kapsamında uygun güvence sağlayabilmek için kullanılan standart sözleşme maddeleridir.

Türkiye, AB'nin güncel adequacy-decision ülkeleri arasında bulunmadığından, AB'den Türkiye'ye kişisel veri aktarımı yapılan belirli yapılarda SCC veya başka uygun transfer mekanizmaları gündeme gelebilir.

DPA ile SCC aynı şey değildir.

DPA: controller–processor veri işleme ilişkisini; SCC ise uygulanabilir durumda uluslararası veri aktarımı için gerekli koruma mekanizmasını düzenler.

11. Türk SaaS Şirketleri İçin KVKK Yurt Dışı Aktarım Kuralları Neden Önemli?

Bir Türk SaaS şirketi:

  • AWS,
  • Microsoft Azure,
  • Google Cloud,
  • global CRM,
  • support system,
  • analytics platform

kullanıyorsa Türkiye'deki kişisel verilerin yurt dışına aktarımı gündeme gelebilir.

6698 sayılı KVKK'nın 9. maddesinde 2024 yılında yapılan değişiklikle yurt dışı veri aktarımı için yeni mekanizmalar getirilmiştir.

Bunlar arasında:

  • yeterlilik kararı,
  • standart sözleşmeler,
  • bağlayıcı şirket kuralları,
  • uygun güvence sağlayan diğer yöntemler

bulunmaktadır.

KVKK Standart Sözleşmesi Nedir?

KVKK tarafından dört farklı aktarım ilişkisi için standart sözleşme yayımlanmıştır:

  1. Veri Sorumlusu → Veri Sorumlusu
  2. Veri Sorumlusu → Veri İşleyen
  3. Veri İşleyen → Veri İşleyen
  4. Veri İşleyen → Veri Sorumlusu

Standart sözleşme kullanılıyorsa imzalanmasından itibaren:

5 İş Günü İçinde KVKK'ya Bildirim

gerekmektedir.

Dolayısıyla uluslararası SaaS şirketinin yalnızca GDPR değil, Türkiye'den yurt dışına yaptığı kendi veri transferlerini de uyum açısından haritalaması gerekir.

12. EU AI Act Türk Yazılım Şirketlerini Etkiler mi?

Evet.

EU Artificial Intelligence Act:

Regulation (EU) 2024/1689

AB dışında kurulmuş AI provider'larını da belirli koşullarda kapsayabilir.

Örneğin:

  • AI sisteminin AB pazarına sunulması,
  • AI sisteminin AB'de kullanıma alınması,
  • üçüncü ülkedeki provider'ın çıktısının AB içerisinde kullanılması

durumlarında kapsam değerlendirmesi gerekebilir.

AI Act Ne Zaman Başladı?

AI Act kademeli bir uygulama takvimine sahiptir.

Temel yasaklar ve bazı genel hükümler 2025'te uygulanmaya başlamıştır.

AI Act'in genel uygulama tarihi:

2 Ağustos 2026

olmuştur.

Ancak Temmuz 2026'da yürürlüğe giren AI Omnibus yüksek riskli AI sistemlerinin bazı temel yükümlülüklerinin takvimini uzatmıştır.

High-Risk AI Kuralları Ne Zaman Başlıyor?

High-Risk AI Türü Yeni Tarih
Annex III Stand-Alone High-Risk Systems
İstihdam, eğitim, kritik altyapı, belirli biometrics vb.
2 Aralık 2027
Annex I Product-Embedded High-Risk AI 2 Ağustos 2028

AI Act Transparency Kuralları 2026'da Geçerli mi?

Evet.

Article 50 kapsamındaki belirli transparency obligations 2 Ağustos 2026'dan itibaren uygulanmaktadır.

Örneğin ürüne ve kullanım şekline göre:

  • kullanıcının AI sistemiyle etkileşimde olduğunun bildirilmesi,
  • AI-generated / manipulated content için belirli transparency gereklilikleri

gündeme gelebilir.

AI şirketleri:

“yüksek risk kuralları ertelendi → AI Act 2026'da bizi ilgilendirmiyor”

sonucunu çıkarmamalıdır.

13. EU Data Act SaaS Şirketlerini Etkiler mi?

EU Data Act:

Regulation (EU) 2023/2854

12 Eylül 2025'ten itibaren uygulanmaktadır.

Data Act:

  • connected products'tan üretilen verilere erişim,
  • data sharing,
  • haksız sözleşme şartları,
  • cloud switching,
  • interoperability

gibi alanları düzenlemektedir.

Belirli:

  • cloud,
  • SaaS,
  • PaaS,
  • IaaS,
  • data-processing services

için switching ve portability hükümleri özellikle önemli olabilir.

Cloud Switching Fee Ne Zaman Kalkıyor?

Data Act kapsamında data-processing service providers'ın switching sürecine ilişkin ücretleri kademeli olarak kaldırılmaktadır.

12 Ocak 2027

Switching Charges'ın Tamamen Kaldırılması

hedeflenmektedir.

12 Ocak 2027'den itibaren kapsamdaki provider'lar switching process için müşteriye switching charge uygulayamayacaktır.

Vendor Lock-In Artık Riskli mi?

Evet.

AB Data Act'in yaklaşımı:

  • müşterinin sağlayıcı değiştirmesini kolaylaştırmak,
  • data portability sağlamak,
  • technical obstacles azaltmak

yönündedir.

Dolayısıyla SaaS mimarisinde:

  • exportable customer data,
  • open formats,
  • API portability,
  • clear termination procedures

giderek daha önemli hale gelmektedir.

14. Cyber Resilience Act Yazılım Şirketlerini Etkiler mi?

EU Cyber Resilience Act – CRA:

Regulation (EU) 2024/2847

products with digital elements için horizontal cybersecurity requirements getirir.

Kapsam:

  • belirli standalone software,
  • hardware,
  • software components,
  • ürünün çalışması için gerekli belirli remote data-processing solutions

üzerinden değerlendirilir.

Her cloud SaaS ürününün otomatik aynı CRA statüsünde olduğu varsayılmamalıdır; ürünün mevzuattaki product with digital elements tanımını karşılayıp karşılamadığı belirlenmelidir.

Cyber Resilience Act Ne Zaman Başlıyor?

CRA'nın genel uygulama tarihi:

11 Aralık 2027

olmakla birlikte bazı yükümlülükler daha önce uygulanmaya başlamaktadır.

Özellikle:

11 Eylül 2026

Actively Exploited Vulnerability ve Severe Incident Reporting

hükümleri uygulanmaya başlayacaktır.

CRA Incident Reporting Süreleri Nedir?

Kapsamdaki manufacturer için actively exploited vulnerability veya severe cybersecurity incident durumunda kademeli raporlama sistemi bulunmaktadır.

İlk erken uyarı:

24 Saat

içerisinde; daha detaylı notification ise genel olarak:

72 Saat

içerisinde gündeme gelir.

15. NIS2 SaaS Şirketlerini Etkiler mi?

NIS2, yüksek ortak siber güvenlik seviyesi oluşturmayı amaçlayan AB direktifidir.

Direktif içerisinde:

  • cloud computing service providers,
  • data centre service providers,
  • managed service providers,
  • managed security service providers

gibi dijital altyapı oyuncuları bulunmaktadır.

Ancak NIS2:

  • şirketin büyüklüğü,
  • verdiği hizmet,
  • yerleşim yapısı,
  • üye ülkenin transposition mevzuatı

üzerinden değerlendirilmelidir.

Ayrıca doğrudan NIS2 kapsamına girmeyen software vendors bile NIS2 kapsamındaki müşterilerin supply-chain cybersecurity requirements ile karşılaşabilir.

16. DORA Yazılım İhracatını Etkiler mi?

Finans kuruluşlarına yazılım satan şirketler için DORA önemli olabilir.

Digital Operational Resilience Act, AB finans sektöründeki:

  • bankalar,
  • sigorta şirketleri,
  • ödeme kuruluşları,
  • yatırım şirketleri

ve diğer kapsamdaki finansal kuruluşların ICT risklerini yönetmesine yönelik düzenlemeler getirir.

Bir Türk SaaS şirketi doğrudan financial entity olmayabilir; ancak AB bankasına kritik software veya cloud hizmeti veriyorsa:

  • security requirements,
  • audit rights,
  • incident management,
  • subcontractor controls,
  • business continuity,
  • exit strategy

sözleşmeye yansıyabilir.

17. AB'ye SaaS Satışında VAT Nasıl Çalışır?

AB VAT sisteminde müşterinin:

  • business – B2B,
  • consumer – B2C

olması önemli bir ayrımdır.

AB B2B SaaS Satışında VAT

AB VAT sisteminin genel B2B hizmet kuralında vergilendirme yeri:

müşterinin kurulu olduğu ülke

olarak belirlenir.

AB dışındaki provider'ın AB'deki taxable business'a hizmet vermesinde müşteri tarafında:

reverse-charge mechanism

gündeme gelebilir.

Ancak müşterinin VAT status'u ve hizmet türü doğrulanmalıdır.

AB B2C SaaS Satışında VAT

Elektronik olarak sunulan B2C hizmetlerde genel yaklaşım:

VAT'in tüketicinin bulunduğu AB ülkesinde uygulanmasıdır.

AB dışında bulunan provider:

  • müşterinin ülkesindeki VAT oranını uygulamak,
  • uygun VAT reporting mekanizmasını kullanmak

zorunda kalabilir.

Non-EU işletmeler için:

Non-Union OSS

mekanizması uygun işlemlerde AB VAT yükümlülüklerinin tek kayıt üzerinden yönetilmesine yardımcı olabilir.

B2B ve B2C Yazılım İhracatı Neden Ayrılmalı?

Alan B2B B2C
Sales Account based Self-service / digital acquisition
VAT Reverse charge sık görülebilir Consumer-country VAT gündeme gelebilir
Contract MSA / Order Form Terms of Service
Data DPA / enterprise security Privacy / consumer rules

18. ABD'ye Yazılım İhracatı Nasıl Yapılır?

ABD, Türk yazılım şirketleri için yüksek contract value potansiyeline sahip büyük bir B2B teknoloji pazarıdır.

Ancak:

  • federal tax,
  • state sales tax,
  • privacy,
  • security requirements,
  • withholding tax,
  • software classification

birlikte değerlendirilmelidir.

W-8BEN-E Nedir?

ABD'deki kurumsal müşteriler Türk şirketinden:

Form W-8BEN-E

talep edebilir.

Formun temel amaçlarından biri:

şirketin ABD dışında bulunan foreign entity statüsünü belgelendirmektir.

Belirli durumlarda treaty benefits ve withholding treatment açısından da kullanılabilir.

W-8BEN-E:

genel olarak doğrudan IRS'ye gönderilmez; formu talep eden payer / withholding agent'a verilir.

ABD Yazılım Satışında Withholding Tax Var mı?

Tek bir oran yoktur.

Ödeme:

  • service income,
  • software licence,
  • copyright royalty,
  • business profit

gibi farklı şekilde nitelendirilebilir.

Nitelendirme:

  • sözleşmede verilen IP haklarına,
  • ABD vergi kurallarına,
  • Türkiye–ABD vergi anlaşmasına,
  • işlem yapısına

göre değişebilir.

Kritik hata: “Yazılım ihracatında withholding tax yoktur” veya “bütün software licence ödemelerinde %X vergi vardır” şeklindeki genel ifadeler doğru değildir. Sözleşmedeki ekonomik haklar ve hedef ülke vergi rejimi birlikte analiz edilmelidir.

ABD'de SaaS İçin Sales Tax Var mı?

ABD'de federal VAT sistemi bulunmamaktadır.

Sales tax uygulaması büyük ölçüde:

  • eyalet,
  • ürün tipi,
  • SaaS classification,
  • economic nexus

üzerinden değişebilir.

Bazı eyaletler SaaS'ı vergilendirirken bazıları farklı şekilde değerlendirebilir.

Bu nedenle ABD B2C veya yüksek hacimli B2B satışlarında state-by-state sales-tax analysis yapılmalıdır.

19. WTO'nun Elektronik İletimlere Gümrük Vergisi Moratoryumu 2026'da Ne Oldu?

Bu konu dijital ihracat açısından 2026'nın önemli değişikliklerinden biridir.

WTO üyeleri 1998'den beri electronic transmissions üzerine customs duties uygulamama pratiğini periyodik olarak uzatıyordu.

Ancak WTO MC14'te yeni bir uzatma konusunda mutabakat sağlanamadığı için çok taraflı moratoryum:

30 Mart 2026'da Sona Erdi

Bu durum:

31 Mart 2026'dan itibaren bütün dünyada yazılım download'larına gümrük vergisi geldi

anlamına gelmez.

Ülkelerin:

  • yerel mevzuatı,
  • FTA yükümlülükleri,
  • plurilateral digital-trade commitments,
  • elektronik hizmet vergileri

farklı olabilir.

Ancak küresel çok taraflı moratoryumun sona ermesi, cross-border digital trade için ülke bazlı vergi / gümrük kontrolünü daha önemli hale getirmiştir.

20. Yazılım İhracatında Hangi Sözleşmeler Gerekir?

B2B SaaS veya enterprise yazılım satışında tek bir basit teklif her zaman yeterli değildir.

Sözleşme paketi aşağıdaki belgelerden oluşabilir:

  • Master Services Agreement – MSA
  • SaaS Subscription Agreement
  • Order Form
  • Statement of Work – SOW
  • Service Level Agreement – SLA
  • Data Processing Agreement – DPA
  • Standard Contractual Clauses – gerektiğinde
  • Security Addendum
  • Acceptable Use Policy
  • Privacy Policy
  • End User Licence Agreement – EULA
  • Subprocessor List

MSA Nedir?

Master Services Agreement, müşteri ile software supplier arasındaki temel hukuki ilişkiyi düzenler.

Genellikle:

  • payment,
  • IP,
  • confidentiality,
  • warranties,
  • liability,
  • termination,
  • governing law,
  • dispute resolution

gibi genel hükümleri içerir.

SOW Nedir?

Statement of Work:

  • project scope,
  • deliverables,
  • milestones,
  • acceptance criteria,
  • timeline,
  • project fee

gibi proje bazlı detayları tanımlar.

Custom software development ihracatında özellikle önemlidir.

SLA Nedir?

Service Level Agreement:

  • uptime,
  • support-response times,
  • incident severity,
  • service credits,
  • maintenance windows

gibi hizmet seviyesi yükümlülüklerini tanımlar.

99,9% Uptime Ne Anlama Gelir?

Uptime oranı sözleşmede:

  • hangi dönem üzerinden hesaplandığı,
  • scheduled maintenance'ın dahil olup olmadığı,
  • third-party cloud outage durumları,
  • müşteri kaynaklı kesintiler

ile birlikte tanımlanmalıdır.

Sadece:

“99.9% uptime guaranteed”

yazmak yeterli bir SLA değildir.

21. Yazılım IP Hakları Nasıl Korunur?

Sözleşmede en kritik başlıklardan biri:

Intellectual Property – IP ownership

konusudur.

Ayrım yapılması gereken unsurlar:

  • pre-existing IP,
  • platform source code,
  • custom developments,
  • customer data,
  • configuration,
  • integration code,
  • documentation,
  • AI-generated outputs

Müşteri Yazılımın Kaynak Kodunu Alır mı?

SaaS modelinde genellikle hayır.

Ancak:

  • custom development,
  • work-for-hire benzeri sözleşmeler,
  • IP assignment

içerisinde kaynak kod veya IP haklarının devri kararlaştırılabilir.

Bu nedenle sözleşmede:

“all intellectual property created under this agreement belongs to the customer”

gibi geniş bir hüküm, şirketin mevcut platform IP'sinin yanlışlıkla müşteriye devrine yol açmamalıdır.

22. Enterprise Müşteriler Yazılım Şirketinden Hangi Güvenlik Belgelerini İster?

Kurumsal müşteriler sıklıkla:

  • ISO/IEC 27001
  • SOC 2 Type II report
  • Penetration Test Report
  • Vulnerability Management Policy
  • Business Continuity Plan
  • Disaster Recovery Plan
  • Incident Response Plan
  • Data Retention Policy
  • Encryption standards
  • MFA
  • SSO / SAML
  • Subprocessor List
  • Security Questionnaire

talep edebilir.

ISO 27001 Yazılım İhracatı İçin Zorunlu mu?

Bütün yazılım ihracatları için genel yasal zorunluluk değildir.

Ancak:

  • enterprise,
  • banka,
  • telekom,
  • healthcare,
  • public sector,
  • critical infrastructure

müşterilerinde önemli supplier-qualification şartı olabilir.

SOC 2 Sertifikası Nedir?

SOC 2, özellikle Kuzey Amerika SaaS ekosisteminde müşteriler tarafından sık talep edilen independent assurance / attestation raporudur.

Teknik olarak:

SOC 2 klasik anlamda bir ISO sertifikası değildir.

Type II raporu:

kontrollerin belirli bir dönem içerisindeki tasarım ve işletim etkinliğine ilişkin bağımsız denetim kanıtı sağlar.

23. Yazılım Fiyatı Nasıl Belirlenir?

SaaS fiyatlandırmasını yalnızca:

geliştirme maliyeti + kâr marjı

mantığıyla oluşturmak doğru değildir.

B2B software pricing:

  • müşteriye yarattığı ekonomik değer,
  • rakip fiyatları,
  • customer willingness to pay,
  • ACV,
  • implementation effort,
  • support cost,
  • cloud cost,
  • sales cost,
  • market segment

üzerinden tasarlanmalıdır.

Başlıca SaaS Pricing Modelleri

  • Per User / Per Seat
  • Usage Based
  • Tiered Pricing
  • Feature Based
  • Platform Fee
  • Transaction Based
  • Flat Subscription
  • Hybrid Pricing
  • Enterprise Custom Pricing

Value-Based Pricing Nedir?

Yazılım müşteriye:

  • 1 milyon USD maliyet tasarrufu,
  • 100.000 saat operasyon tasarrufu,
  • %20 conversion artışı

gibi ölçülebilir bir fayda yaratıyorsa, ürünün fiyatı yalnızca sunucu maliyetine göre belirlenmemelidir.

Software Price ≠ Development Cost

Software Price ≈ Customer Value + Competitive Position + Willingness to Pay

24. Annual Contract mı Monthly Subscription mı?

B2B SaaS'ta annual contract:

  • cash flow predictability,
  • customer commitment,
  • daha düşük churn

avantajı sağlayabilir.

Monthly model ise:

  • düşük giriş bariyeri,
  • self-service acquisition,
  • SMB penetration

için daha uygun olabilir.

Enterprise segmentte:

annual veya multi-year contract

çok daha yaygındır.

25. Yurt Dışında Yazılım Müşterisi Nasıl Bulunur?

B2B software customer discovery için:

  • LinkedIn Sales Navigator
  • Google
  • industry databases
  • company databases
  • technology-stack databases
  • software-review platforms
  • industry associations
  • trade fairs
  • technology conferences
  • partner ecosystems
  • cloud marketplaces
  • competitor customer research
  • job postings
  • funding / investment signals

kullanılabilir.

Job Posting Yazılım Satışında Neden Ticari Sinyal?

Bir şirket:

“SAP Integration Specialist”

arıyorsa ERP integration ihtiyacı olabilir.

Bir şirket:

“Cybersecurity Compliance Manager”

arıyorsa compliance software için trigger oluşabilir.

Bir şirket:

“AI Transformation Lead”

pozisyonu açıyorsa AI çözümü satın alma bütçesi oluşuyor olabilir.

Company + Problem + Trigger Event + Budget Signal + Decision Maker = Qualified Software Account

Rakip Yazılımın Müşterileri Hedeflenebilir mi?

Evet.

Rakip software vendor'ın:

  • customer stories,
  • case studies,
  • reviews,
  • integration ecosystem,
  • technology usage signals

analiz edilerek mevcut çözüm kullanan müşteriler bulunabilir.

Ancak outreach:

“rakibinizden daha ucuzuz”

yaklaşımından ziyade:

  • eksik feature,
  • implementation difficulty,
  • pricing problem,
  • support weakness,
  • integration gap

üzerinden hazırlanmalıdır.

26. LinkedIn'de Yazılım Satmak İçin Kim Hedeflenir?

Ürün tipine göre:

  • CTO
  • CIO
  • Chief Digital Officer
  • VP Engineering
  • IT Director
  • Head of Digital Transformation
  • Head of Data
  • Head of AI
  • Information Security Officer
  • Procurement Manager
  • Software Category Manager
  • Operations Director
  • Department Head
  • Managing Director
  • Founder / CEO

hedeflenebilir.

CTO Her Zaman Karar Verici mi?

Hayır.

Örneğin HR software satın alımında:

  • CHRO,
  • Head of HR,
  • HR Operations

daha önemli olabilir.

Manufacturing software'da:

  • Plant Manager,
  • Operations Director,
  • Quality Director

kararı etkileyebilir.

Dolayısıyla:

Software Buyer ≠ IT Department

her zaman doğru değildir.

27. Demo Nasıl Yapılmalı?

Zayıf demo:

“Menümüzde şu modül var, burada bu buton var...”

şeklindedir.

Güçlü demo:

Customer Problem → Current Workflow → Software Intervention → Business Outcome → ROI

şeklinde ilerlemelidir.

PoC Nedir?

Proof of Concept, ürünün müşterinin gerçek use case'inde çalışıp çalışmadığını sınırlı kapsamda doğrulamayı amaçlayan süreçtir.

PoC:

  • scope,
  • duration,
  • data,
  • success criteria,
  • commercial next step

ile başlamalıdır.

Sonsuz ücretsiz PoC süreçleri sales cycle'ı uzatabilir.

28. Yazılım İhracatında Marketplace Kullanılabilir mi?

Evet.

Ürüne göre:

  • cloud marketplaces,
  • enterprise app marketplaces,
  • CRM ecosystems,
  • e-commerce app ecosystems,
  • mobile app stores

müşteri edinme kanalı olabilir.

Marketplace modeli:

  • billing,
  • procurement,
  • trust,
  • customer acquisition

konularında avantaj sağlayabilir.

Ancak:

  • commission,
  • tax treatment,
  • platform dependency,
  • customer ownership

analiz edilmelidir.

29. Distribütör Yazılım İhracatında Gerekli mi?

Klasik fiziksel ürün distribütörlüğü SaaS için her zaman doğru model değildir.

Alternatif partner yapıları:

  • Value Added Reseller – VAR
  • System Integrator
  • Implementation Partner
  • Managed Service Provider
  • Technology Partner
  • Referral Partner
  • White Label Partner
  • Local Sales Partner

olabilir.

Reseller Komisyonu Nasıl Belirlenir?

Partnerin rolüne göre:

  • sadece lead getiriyor mu?
  • satışı kapatıyor mu?
  • implementation yapıyor mu?
  • local support veriyor mu?
  • renewal yönetiyor mu?

belirlenmelidir.

Bu nedenle tek bir global “software distributor commission rate” bulunmamaktadır.

30. Yazılım İhracatında Hangi KPI'lar Takip Edilmeli?

KPI Ne Ölçer?
MRR Monthly Recurring Revenue
ARR Annual Recurring Revenue
ACV Average Contract Value
CAC Customer Acquisition Cost
CAC Payback Müşteri edinim yatırımının geri dönüş süresi
Win Rate Opportunity → Customer dönüşümü
Sales Cycle Satışın kapanma süresi
Logo Churn Kaybedilen müşteri oranı
GRR Gross Revenue Retention
NRR Expansion dahil Net Revenue Retention
Activation Müşterinin ürün değerine ulaşması
Time to Value Müşterinin ilk ekonomik faydaya ulaşma süresi
Gross Margin SaaS ekonomik kalitesi

NRR Neden Çok Önemlidir?

NRR:

Net Revenue Retention

mevcut müşterilerin:

  • renewal,
  • upgrade,
  • additional users,
  • cross-sell

sonrası gelirinin, churn ve contraction da dikkate alınarak ne kadar korunduğunu gösterir.

Yazılım ihracatında yalnızca:

yeni müşteri sayısını

izlemek yeterli değildir.

New ARR + Expansion ARR - Churn - Contraction = Sustainable SaaS Growth

Yazılım İhracatında Yapılan 30 Kritik Hata

  1. Yazılım ihracatını mal ihracatı gibi yönetmek
  2. Her dijital yazılım işlemi için GTİP aramak
  3. SaaS, licence ve custom development'ı aynı gelir türü sanmak
  4. IP ownership'ı sözleşmede belirlememek
  5. Bütün dünyayı hedef pazar kabul etmek
  6. ICP belirlemeden outbound yapmak
  7. Özellik satmak, ekonomik sonuç satmamak
  8. Rakiplerin pricing ve positioning'ini analiz etmemek
  9. Hizmet ihracı KDV istisnasını otomatik kabul etmek
  10. %100 kazanç indirimini “bütün yazılım cirosu vergisiz” şeklinde yorumlamak
  11. Hedef ülkedeki withholding tax riskini incelememek
  12. AB B2B ve B2C VAT sistemlerini karıştırmak
  13. ABD state sales tax riskini gözden kaçırmak
  14. GDPR yalnızca AB şirketlerini ilgilendirir sanmak
  15. DPA ile SCC'yi aynı şey sanmak
  16. KVKK yurt dışı cloud transferlerini gözden kaçırmak
  17. AI Act yüksek-risk takviminin 2026'da değiştiğini gözden kaçırmak
  18. High-risk kurallar ertelendi diye AI Act'i tamamen yok saymak
  19. Data Act cloud switching şartlarını ürün mimarisinde dikkate almamak
  20. CRA'nın 11 Eylül 2026 reporting yükümlülüklerini gözden kaçırmak
  21. ISO 27001'i bütün ihracatlar için yasal zorunluluk sanmak
  22. SOC 2'yi klasik bir sertifika olarak tanımlamak
  23. Security questionnaire'a satış kapandıktan sonra hazırlanmak
  24. SLA'da uptime hesaplama yöntemini belirlememek
  25. PoC için success criteria belirlememek
  26. Her ülkede aynı pricing uygulamak
  27. Annual contract fırsatını değerlendirmemek
  28. Software buyer'ın her zaman CTO olduğunu sanmak
  29. New ARR'ı ölçüp churn / NRR'ı ölçmemek
  30. Firma sayısını gerçek qualified software opportunity sayısıyla karıştırmak

Yazılım İhracatı Kontrol Listesi

Alan Kontrol Sorusu
Business Model SaaS / licence / service ayrımı yapıldı mı?
IP Source code ve IP ownership belli mi?
ICP Gerçek ideal müşteri profili tanımlandı mı?
Market Market size yerine accessible opportunity analiz edildi mi?
Competition Rakip fiyat / positioning / customer base biliniyor mu?
KDV Hizmet ihracı şartları gerçekten sağlanıyor mu?
Tax Deduction 2026 %100 kazanç indirimi şartları muhasebeciyle doğrulandı mı?
Foreign Tax VAT / sales tax / withholding analiz edildi mi?
Contract MSA / Order Form / SOW hazır mı?
SLA Uptime ve support obligations net mi?
GDPR Territorial scope ve processing role analiz edildi mi?
DPA Customer data-processing contract hazır mı?
SCC EU → Türkiye data-transfer mekanizması gerekli mi?
KVKK Türkiye → foreign cloud data transfers uyumlu mu?
AI Act AI provider / deployer / risk classification yapıldı mı?
Data Act Portability / switching obligations var mı?
CRA Product with digital elements kapsamı kontrol edildi mi?
Security Enterprise security due diligence'e hazır mıyız?
Pricing Value-based pricing test edildi mi?
Demo Feature değil business outcome gösteriyor mu?
PoC Success criteria ve commercial next step var mı?
KPI ARR, CAC, churn ve NRR birlikte takip ediliyor mu?

GNS Partners Yazılım İhracatına Nasıl Yaklaşır?

GNS Partners açısından yazılım ihracatı:

“ülke seç → şirket listesi çıkar → LinkedIn mesajı gönder”

süreci değildir.

1. Product Intelligence

  • Product model
  • SaaS / licence / services
  • Use cases
  • Customer ROI
  • Integration capability
  • Security maturity

2. Market Intelligence

  • Industry software spend
  • Digital maturity
  • Addressable accounts
  • Competitive intensity
  • ACV potential
  • Regulatory friction

3. Competitive Intelligence

  • Competing platforms
  • Pricing
  • Customers
  • Features
  • Reviews
  • Integrations
  • Positioning gaps

4. Regulatory Intelligence

  • GDPR
  • KVKK
  • SCC
  • AI Act
  • Data Act
  • Cyber Resilience Act
  • NIS2
  • DORA
  • Target-country tax

5. Account Intelligence

  • Company fit
  • Current software
  • Technology stack
  • Trigger events
  • Decision makers
  • Budget signals
  • Competitor usage

6. Commercial Architecture

  • Pricing
  • Subscription
  • Annual contract
  • PoC strategy
  • SLA
  • MSA
  • DPA
  • Partner structure

7. Commercial Execution

  • Decision-maker mapping
  • Outbound
  • Discovery
  • Demo
  • PoC
  • Security review
  • Legal review
  • Procurement
  • Contract
  • Onboarding
  • Expansion
GNS Partners Perspektifi: Yazılım ihracatında sürdürülebilir büyüme, en fazla ülkeye cold email göndermek değildir. Ürünün ekonomik değerinin en yüksek olduğu müşteri segmentini belirlemek, o segmentteki satın alma tetikleyicilerini görmek, rakiplerin kullanıcılarını ve eksiklerini analiz etmek, ürünü ilgili pazarın veri / güvenlik / vergi koşullarına hazırlamak ve satış sürecini ARR ve NRR üreten tekrarlanabilir bir commercial engine'e dönüştürmek asıl ihracat stratejisidir.

Sık Sorulan Sorular

Yazılım ihracatı nasıl yapılır?

Öncelikle SaaS, lisans veya yazılım geliştirme hizmeti modeli belirlenir. Daha sonra hedef pazar ve müşteri, vergilendirme, veri koruma, siber güvenlik, sözleşme ve fiyatlandırma yapısı hazırlanarak yurt dışındaki müşteriye satış gerçekleştirilir.

Türkiye'nin yazılım ihracatı ne kadar?

T.C. Ticaret Bakanlığının Ağustos 2026 itibarıyla yayımladığı verilere göre Türkiye'nin bilişim ve yazılım ihracatı 2025 yılında yaklaşık 5,5 milyar USD seviyesine ulaşmıştır.

Yazılım ihracatında GTİP kodu nedir?

İnternet üzerinden sunulan saf SaaS, cloud software ve yazılım geliştirme hizmetleri için klasik mal ihracatındaki gibi genel bir yazılım GTİP kodu bulunmaz. Yazılım fiziksel ürün veya hardware ile ihraç ediliyorsa malın gümrük sınıflandırması ayrıca değerlendirilir.

SaaS ihracatında gümrük beyannamesi gerekir mi?

Fiziksel eşya içermeyen saf dijital SaaS hizmetinde klasik mal ihracatındaki gümrük beyannamesi genel olarak kullanılmaz. İşlem fatura, sözleşme ve hizmet ihracatına ilişkin belgeler üzerinden yürütülür.

Yazılım ihracatında KDV var mı?

Hizmetin yurt dışındaki müşteri için yapılması ve hizmetten yurt dışında faydalanılması şartları sağlanıyorsa KDV Kanunu 11/1-a kapsamında hizmet ihracı KDV istisnası gündeme gelebilir. Kesin işlem yapısı ayrıca değerlendirilmelidir.

2026 yazılım ihracatı vergi indirimi ne kadar?

Kanundaki şartları sağlayan belirli yazılım ve ilişkili hizmetlerden elde edilen nitelikli kazançlar için daha önce %80 olan indirim oranı, 1 Ocak 2026'dan itibaren başlayan vergilendirme dönemleri için Cumhurbaşkanı Kararıyla %100 olarak belirlenmiştir. Bu düzenleme bütün yazılım cirosunun otomatik olarak vergisiz olduğu anlamına gelmez.

Yazılım ihracatı tamamen vergiden muaf mı?

Hayır. KDV istisnası, kurumlar / gelir vergisi indirimi, hedef ülke VAT, sales tax ve withholding tax birbirinden farklı vergi konularıdır. Her biri ayrı şartlara bağlıdır.

Yazılım ihracatında devlet desteği var mı?

Evet. 2026 itibarıyla güncel ana hizmet ihracatı destek sistemi 10962 sayılı Hizmet İhracatının Tanımlanması, Sınıflandırılması ve Hizmet Sektörlerinin Desteklenmesi Hakkında Karar çerçevesindedir. Bilişim şirketleri Atılım, Markalaşma ve Sürdürülebilirlik programlarından şartlarına göre yararlanabilir.

E-Turquality devam ediyor mu?

Eski 5447 sayılı bilişim destek mevzuatı 2026 yılında yürürlükten kaldırılmıştır. Önceki E-TURQUALITY kapsamındaki firmalar için geçiş hükümleri bulunurken, yeni başvurular ve güncel destek yapısı 10962 sayılı Karar ve ilgili güncel genelgeler üzerinden değerlendirilmelidir.

SaaS nedir?

Software as a Service, kullanıcının yazılımı satın almak yerine genellikle internet üzerinden belirli süre boyunca kullanma hakkı aldığı abonelik temelli software modelidir.

GDPR Türk SaaS şirketine uygulanır mı?

Belirli durumlarda evet. AB dışında bulunan şirket AB'deki bireylere mal veya hizmet sunuyor veya davranışlarını izliyorsa GDPR doğrudan uygulanabilir. B2B SaaS'ta ayrıca müşterinin employee ve user verileri nedeniyle DPA ve uluslararası veri aktarım kuralları gündeme gelebilir.

DPA nedir?

Data Processing Agreement, müşteri adına kişisel veri işleyen software supplier'ın veriyi hangi şartlarla işleyeceğini düzenleyen sözleşmedir.

SCC nedir?

Standard Contractual Clauses, AB'den üçüncü ülkelere yapılan belirli kişisel veri transferlerinde GDPR kapsamında uygun güvence sağlayabilmek için Avrupa Komisyonu tarafından yayımlanan standart sözleşme maddeleridir.

DPA ve SCC aynı mı?

Hayır. DPA veri işleme ilişkisinin şartlarını; SCC ise uygun durumda uluslararası veri transferinin GDPR Chapter V mekanizmasını düzenler.

KVKK standart sözleşmesi nedir?

Türkiye'den yurt dışına kişisel veri aktarımında kullanılabilecek uygun güvence yöntemlerinden biridir. KVKK dört farklı controller / processor aktarım senaryosu için standart sözleşme yayımlamıştır. İmzalanan standart sözleşmenin beş iş günü içerisinde Kuruma bildirilmesi gerekir.

EU AI Act Türk şirketini kapsar mı?

Belirli koşullarda evet. AB dışındaki bir AI provider, AI sistemini AB pazarına sunuyor veya ilgili çıktılar AB'de kullanılıyorsa AI Act kapsamına girebilir.

AI Act ne zaman başladı?

Regulation (EU) 2024/1689 kademeli uygulanmaktadır. Genel uygulama tarihi 2 Ağustos 2026'dır. Ancak high-risk AI kurallarının bazı bölümleri 2026 AI Omnibus ile 2027 ve 2028'e ertelenmiştir.

High-risk AI kuralları ne zaman başlayacak?

2026 AI Omnibus sonrasında Annex III kapsamındaki belirli stand-alone high-risk AI sistemleri için 2 Aralık 2027; ürüne entegre Annex I high-risk AI sistemlerinde ise 2 Ağustos 2028 tarihleri öngörülmektedir.

EU Data Act SaaS ürünlerini etkiler mi?

Belirli data-processing ve cloud hizmetlerinde evet. Data Act, switching, portability ve interoperability dahil çeşitli yükümlülükler içermektedir.

Cloud switching ücretleri ne zaman kaldırılıyor?

EU Data Act kapsamında kapsamdaki data-processing service providers 12 Ocak 2027'den itibaren switching process için switching charge uygulayamayacaktır.

Cyber Resilience Act yazılımı kapsıyor mu?

Belirli products with digital elements, stand-alone software ve ilişkili remote data-processing solutions kapsamda olabilir. Her SaaS ürününün otomatik aynı statüde olduğu varsayılmamalıdır.

CRA ne zaman uygulanacak?

Cyber Resilience Act genel olarak 11 Aralık 2027'den itibaren uygulanacaktır. Actively exploited vulnerabilities ve severe security incidents için Article 14 reporting obligations ise 11 Eylül 2026'dan itibaren uygulanacaktır.

ISO 27001 yazılım ihracatı için zorunlu mu?

Bütün yazılım ihracatları için genel yasal zorunluluk değildir. Ancak özellikle enterprise ve regulated-industry müşterilerinde önemli supplier qualification kriteri olabilir.

SOC 2 nedir?

SOC 2, özellikle SaaS şirketlerinde security, availability ve ilgili trust-service controls hakkında bağımsız assurance sağlayan audit / attestation raporudur. Klasik anlamda bir ISO sertifikası değildir.

ABD'ye yazılım satarken W-8BEN-E gerekli mi?

ABD'deki payer veya kurumsal müşteri Türk şirketinin foreign entity statüsünü belgelemek amacıyla W-8BEN-E talep edebilir. Form genel olarak IRS'ye değil, talep eden payer / withholding agent'a iletilir.

ABD SaaS satışında sales tax var mı?

Eyalete göre değişebilir. ABD'de SaaS'ın sales-tax treatment'ı, ürünün sınıflandırması, müşterinin bulunduğu eyalet ve economic nexus gibi kriterlere göre analiz edilmelidir.

Yazılım ihracatında withholding tax var mı?

Hedef ülkeye ve sözleşmeye göre olabilir. Software payment'ın service, licence, royalty veya başka gelir türü olarak değerlendirilmesi sonucu değiştirebilir. Tek bir global withholding-tax oranı bulunmamaktadır.

Yurt dışında yazılım müşterisi nasıl bulunur?

Önce ICP ve use case belirlenir. Ardından LinkedIn, company databases, technology-stack data, industry directories, competitor customers, job postings, funding signals ve partner ecosystems kullanılarak yüksek-fit hesaplar belirlenir.

Yazılım ihracatında en iyi ülke hangisi?

Tüm yazılımlar için tek bir en iyi ülke yoktur. Hedef ülke; industry fit, software spend, rekabet, ACV, CAC, sales cycle, data regulation, tax ve customer-access kriterleriyle değerlendirilmelidir.

Yazılım ihracatı kârlı mı?

Yüksek ölçeklenebilirlik nedeniyle güçlü kârlılık potansiyeli olabilir. Ancak gerçek kârlılık: cloud cost, development, sales, support, customer acquisition, churn, pricing ve NRR'a bağlıdır. Yüksek ARR tek başına yüksek kârlılık anlamına gelmez.

Sonuç: Yazılım İhracatı Kod Satmak Değil, Tekrarlanabilir Bir Küresel Gelir Motoru Kurmaktır

Geleneksel yaklaşım:

Yazılımımız Var → Ülke Seçelim → Firmalara Mail Atalım → Demo Yapalım

şeklindedir.

Daha güçlü model:

Product → Use Case → ICP → Market → Competitive Intelligence → Regulatory Readiness → Pricing → Account Intelligence → Discovery → Demo → PoC → Security → Contract → ARR → NRR

zinciridir.

Türkiye'nin:

  • güçlü yazılımcı insan kaynağı,
  • Avrupa'ya yakınlığı,
  • rekabetçi geliştirme maliyetleri,
  • artan AI ve teknoloji ekosistemi,
  • 5,5 milyar USD'ye ulaşan bilişim ve yazılım ihracatı

küresel yazılım pazarı için önemli bir temel oluşturmaktadır.

Ancak küresel ölçekte büyüyen yazılım şirketleri:

yalnızca daha iyi kod yazan şirketler değildir.

Başarılı şirketler:

  • daha doğru müşteriyi seçer,
  • problemi daha iyi konumlandırır,
  • ürünün değerini ölçülebilir hale getirir,
  • regülasyon ve güvenlik bariyerlerini satıştan önce çözer,
  • satışı tekrarlanabilir bir sisteme dönüştürür,
  • müşteriyi elde tutarak expansion revenue üretir.

Bu nedenle Türk yazılım şirketinin sorması gereken soru:

“Yazılımımızı hangi ülkeye satabiliriz?”

değil;

“Ürünümüz hangi pazardaki hangi müşteri segmentinde ölçülebilir ekonomik değer yaratıyor; bugün bu problemi hangi rakip çözüyor ve bizim ürünümüz neden daha hızlı, daha güvenli, daha kolay uygulanabilir ve daha yüksek ROI sağlayan alternatif olabilir?”

olmalıdır.

Yazılımınız İçin Doğru Pazarları ve Gerçek Kurumsal Alıcıları Belirleyin

Pazar büyüklüğünü, sektörel dijitalleşmeyi, rakip yazılımları, teknoloji kullanım sinyallerini, mevcut vendor'ları, regülasyonları, decision-maker'ları, customer triggers'ı ve satın alma potansiyelini birlikte analiz ederek yazılımınız için veriye dayalı uluslararası büyüme sistemi oluşturabilirsiniz.

GNS Partners ile görüşün →

İlgili GNS Partners İçerikleri

Resmi ve Teknik Kaynaklar

  • T.C. Ticaret Bakanlığı – Hizmet İhracatı ve Bilişim / Yazılım Sektörü Verileri
  • 10962 Sayılı Hizmet İhracatının Tanımlanması, Sınıflandırılması ve Hizmet Sektörlerinin Desteklenmesi Hakkında Karar
  • T.C. Gelir İdaresi Başkanlığı – KDV Kanunu ve Hizmet İhracı Açıklamaları
  • T.C. Gelir İdaresi Başkanlığı – Gelir Vergisi ve Kurumlar Vergisi Kanunları
  • Kişisel Verileri Koruma Kurumu – Yurt Dışına Kişisel Veri Aktarımı
  • European Commission – General Data Protection Regulation
  • European Commission – Standard Contractual Clauses
  • Regulation (EU) 2024/1689 – Artificial Intelligence Act
  • Regulation (EU) 2026/1744 – AI Omnibus
  • Regulation (EU) 2023/2854 – Data Act
  • Regulation (EU) 2024/2847 – Cyber Resilience Act
  • Directive (EU) 2022/2555 – NIS2
  • Regulation (EU) 2022/2554 – DORA
  • European Commission – VAT Rules for Electronically Supplied Services
  • U.S. Internal Revenue Service – Form W-8BEN-E
  • World Trade Organization – Electronic Commerce / Electronic Transmissions Moratorium

Bilgilendirme, vergi ve mevzuat notu: Bu içerik Ağustos 2026 itibarıyla erişilebilen T.C. Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Kişisel Verileri Koruma Kurumu, Avrupa Komisyonu, EUR-Lex, U.S. IRS ve WTO kaynakları dikkate alınarak genel ihracat, uluslararası büyüme ve ticari istihbarat bilgilendirmesi amacıyla hazırlanmıştır. Yazılım işlemlerinin SaaS, licence, royalty, custom development, digital service veya fiziksel ürünle birlikte sağlanan software olarak hukuki ve vergisel niteliği sözleşme ve işlem yapısına göre değişebilir. KDV hizmet ihracı istisnası, 2026 itibarıyla belirli hizmet kazançlarına uygulanan gelir / kurumlar vergisi indirimi, yurt dışı withholding tax, AB VAT, ABD sales tax, GDPR, SCC, KVKK, AI Act, Data Act, Cyber Resilience Act, NIS2, DORA ve benzeri yükümlülükler ürün, müşteri, veri akışı, yerleşiklik, gelir modeli ve hedef ülkeye göre ayrıca değerlendirilmelidir. Fiili sözleşme, faturalama, vergi uygulaması, veri aktarımı ve ürünün piyasaya sunulmasından önce güncel düzenlemeler ilgili mali müşavir, vergi, hukuk, privacy ve cybersecurity profesyonelleriyle doğrulanmalıdır.

whatsapp

Talk to us?