--- title: "Üçüncü Taraf Bağımlılıkları: Kimsenin Envanterini Tutmadığı Kritik Yol" description: "Üçüncü taraf bağımlılığı bir risk değil, bir yapı kararıdır; riske dönüşen şey, o kararın kayıt altına alınmamış olmasıdır. Yatırım incelemesinde aranan, bağımlılıkların envanterlenmiş, sözleşmeye bağlanmış, ölçülen ve tek bir kişiye değil kuruma tanımlı sahibi olan bir yapı içinde yönetildiğinin gösterilebilmesidir." url: https://www.beirek.com/tr/blog/third-party-dependency-mapping-diligence canonical: https://www.beirek.com/tr/blog/third-party-dependency-mapping-diligence published: 2026-07-07 modified: 2026-07-07 category: "Teknoloji ve Mühendislik" category_url: https://www.beirek.com/tr/blog/category/technology-engineering language: tr-TR reading_time_minutes: 7 publisher: BEIREK LLC publisher_url: https://www.beirek.com license: "© BEIREK LLC — citation with attribution and link permitted" keywords: ["üçüncü taraf bağımlılıkları","tedarikçi konsantrasyon riski","due diligence teknoloji incelemesi","sözleşme devredilebilirliği","değerleme iskontosu"] topics: ["Yatırım hazırlığı ve değerleme incelemesi","Teknoloji ve mühendislik due diligence","Tedarikçi ve sağlayıcı risk yönetimi","Sözleşme mimarisi ve kapanış koşulları"] alternate_language_url: https://www.beirek.com/en/blog/third-party-dependency-mapping-diligence --- # Üçüncü Taraf Bağımlılıkları: Kimsenin Envanterini Tutmadığı Kritik Yol > **Kısaca:** Üçüncü taraf bağımlılığı bir risk değil, bir yapı kararıdır; riske dönüşen şey, o kararın kayıt altına alınmamış olmasıdır. Yatırım incelemesinde aranan, bağımlılıkların envanterlenmiş, sözleşmeye bağlanmış, ölçülen ve tek bir kişiye değil kuruma tanımlı sahibi olan bir yapı içinde yönetildiğinin gösterilebilmesidir. *Bir şirketin teknik ve operasyonel omurgası, çoğu zaman kendi çatısı altında değil, dışarıdaki bir sağlayıcının sözleşme koşullarında durur. İnceleme masasında aranan şey bu bağımlılığın varlığı değil, şirketin onu adlandırabiliyor, ölçebiliyor ve sahiplenebiliyor olmasıdır; eksiklik değerlemeye doğrudan iskonto olarak yansır.* --- Bir due diligence oturumunda, teknik ekibe yöneltilen "hangi dış sağlayıcılara bağımlısınız" sorusuna verilen ilk cevap tipik olarak üç ya da dört isimden oluşur; bulut altyapısı, bir ödeme sağlayıcısı, belki bir veri kaynağı. Aynı soruyu tedarik kayıtları, aylık kart ekstreleri ve üretim ortamının konfigürasyon dosyaları üzerinden yeniden kurduğunuzda ortaya çıkan liste ise çoğu zaman bir büyüklük mertebesi daha uzundur. Aradaki fark, kimsenin bilgi saklamasından kaynaklanmaz; bağımlılıkların büyük bölümü, kurulduğu anda bir karar olarak değil, bir kolaylık olarak devreye alınmış ve o kolaylık zamanla operasyonun kritik yoluna yerleşmiştir. Şirketin kendi kendine hiç sormadığı soru, incelemeye giren tarafın ilk sorduğu sorudur, ve bu asimetri masanın tonunu ilk saatte belirler. Bu örüntünün ikinci görünümü, kesinti anlarında ortaya çıkar. Bir dış servisin erişilemez hale geldiği bir sabahta, kurumun ne kadar süre çalışmaya devam edebileceği sorusunun cevabı genellikle belgede değil, birkaç kişinin hafızasındadır; o hafıza da devir teslimle taşınmaz. Bağımlılığın kendisi, bu noktada bir sorun değildir — hiçbir şirket her katmanı kendi içinde üretmez, üretmeye kalkışması da sermaye kullanımı açısından savunulabilir olmaz. Sorun, bağımlılığın bilinçli bir yapı kararı olarak alınıp alınmadığının, alındıysa hangi varsayımlarla alındığının hiçbir yerde kayıtlı olmamasıdır. Altta çalışan mekanizma, bilişsel değil örgütseldir ve iki katmanlıdır. Birinci katman, kolaylığın maliyetsiz görünmesidir: bir dış servis devreye alındığında maliyeti aylık küçük bir kalem olarak görünür, oysa yarattığı yükümlülük — veri taşınabilirliğinin kaybı, arayüz uyumluluğunun sağlayıcının yol haritasına devri, ikame süresinin uzaması — hiçbir hesapta karşılığı olmayan bir taahhüttür. İkinci katman, bağımlılığı kuran kişi ile onun bedelini ödeyecek kişinin farklı olmasıdır; entegrasyonu yapan mühendis hız kazanır, faturayı iki yıl sonra yenileme müzakeresinde ya da mimari göç projesinde başka bir ekip öder. Bu tercih, kısa vadeli maliyeti gerçekten düşürdüğü ölçüde rasyoneldir; rasyonelliğin bittiği yer, koşullar değiştiğinde tercihin sabit kalması ve kimsenin onu yeniden açmakla görevli olmamasıdır. Mekanizmanın olgunlaşmış hâli, bağımlılığın belge düzeyinde var olup uygulama düzeyinde bulunmamasıdır. Sözleşme dosyasında bir hizmet seviyesi taahhüdü durur, fakat o taahhüdün ihlal edildiği durumların hiçbirinde tazminat talep edilmemiştir; sağlayıcının performansı ölçülmediği için ihlalin gerçekleşip gerçekleşmediği de bilinmez. Aynı şekilde, sözleşme yıllık yenilemeye bağlıdır ancak yenileme kararının hangi kritere göre verileceği tanımsızdır, dolayısıyla yenileme fiilen otomatik hale gelir ve fiyat artışları pazarlık dışına çıkar. Bu tabloda belge mevcuttur, uygulama yoktur; incelemeye giren taraf ise ikisi arasındaki açığı ilk hafta içinde görür, zira sözleşmenin okunması ile fatura serisinin okunması arasındaki tutarsızlık kendini gizleyemez. Kurumsal bedel ilk olarak değerlemenin varsayım katmanında görünür. Alıcı tarafın modelinde faaliyet giderleri projeksiyonu, dış sağlayıcı maliyetlerinin geçmiş büyüme hızıyla değil, sözleşmenin izin verdiği azami artış oranıyla kurulur; bu oran sözleşmede tanımsızsa, muhafazakâr bir üst sınır varsayılır. Aynı biçimde, kritik bir sağlayıcının tek kaynak olduğu ve ikame süresinin gösterilemediği durumlarda, model bir kesinti senaryosunu gelir tarafına değil, iskonto oranına yansıtır. Bunlar müzakere edilebilir varsayımlardır, ancak müzakere edilebilmeleri için karşı tarafın elinde sayı olması gerekir; sayı yoksa varsayım karşı tarafın muhafazakârlığına devredilir, ve bu devir tek başına çarpan üzerinde ölçülebilir bir aşınma yaratır. İkinci bedel kanalı sözleşme yapısının kendisidir. Bağımlılık haritası eksik olduğunda, alıcı bu belirsizliği fiyattan değil, koruma mekanizmalarından karşılar: temsil ve tekeffül kapsamına dış sağlayıcı sözleşmelerinin devredilebilirliğine dair özel bir beyan eklenir, escrow oranı yükselir ve escrow süresi tipik dönemin ötesine uzatılır, kapanış öncesi koşullar arasına kritik sağlayıcılardan alınacak devir onayları girer. Bu onayların alınması gereken süre, çoğu zaman kapanış takvimini fiilen belirleyen kalemdir; sağlayıcı, devir onayını bir fiyat revizyonu fırsatı olarak okuduğunda ise şirket, kapanış baskısı altında, hiç pazarlık gücü olmayan bir müzakereye girer. Bağımlılığın envanterlenmemiş olması, bu noktada bir dokümantasyon eksiği olmaktan çıkıp doğrudan nakit etkisi olan bir işlem riskine dönüşür. Üçüncü kanal, sahiplik boşluğunun kurucu bağımlılığıyla aynı yerde toplanmasıdır. Dış sağlayıcı ilişkilerinin ticari tarafı finansta, teknik tarafı mühendislikte, sözleşme tarafı hukukta duruyorsa fakat hiçbirinde bütünün sahibi tanımlı değilse, pratikte bu ilişkilerin tamamını zihninde tutan tek bir kişi vardır ve o kişi genellikle kurucu ya da ilk teknik yöneticidir. İnceleme, bu durumu bir organizasyon eksikliği olarak değil, aktarılamayan bir varlık olarak sınıflandırır: satın alınan şirketin işleyişi, satış sonrası bir yıl içinde ayrılma olasılığı olan tek bir kişinin sürekliliğine bağlıdır. Bunun karşılığı, earn-out süresinin uzatılması ve kilit personelin bağlanmasına dair ek düzenlemeler olur; ikisi de satıcının nakde erişimini geciktirir. Yapısal müdahale, bireysel dikkatle değil, dört ayrılmış bileşenle kurulur. Birincisi bağımlılık envanteridir: her dış sağlayıcı için hizmetin ne olduğu, hangi iş sürecinin durduğu, sözleşme süresi ve yenileme mekaniği, veri sahipliği ve dışa aktarım hakkı, tahmini ikame süresi ve ikame maliyeti tek bir kayıtta tutulur. İkincisi kritiklik sınıflandırmasıdır — bir kesintinin faaliyeti kaç saat içinde durduracağına göre üç kademe yeterlidir, ve kademe yalnızca teknik ekibin değil, ticari tarafın da onayladığı bir değerlendirmedir. Üçüncüsü ölçüm rejimi: kritik kademedeki her sağlayıcı için erişilebilirlik, yanıt süresi ve olay sayısı aylık olarak kaydedilir, taahhüt ihlalleri ihlal anında yazılı olarak bildirilir. Dördüncüsü tanımlı sahipliktir; her sağlayıcının ticari sahibi ile teknik sahibi ayrı ayrı isimlendirilir, yenileme kararı bu iki imzayla ve envanterdeki verilerle alınır. BEIREK'in bu alandaki müdahalesi, envanteri bir kez çıkarıp teslim etmek değil, envanteri karar anına bağlayan ritmi kurmaktır. Bağımlılık kaydını yeni bir sağlayıcının devreye alınma anında zorunlu bir adım haline getiririz — kayıt sözleşme imzalandıktan sonra değil, hizmet talebi oluşturulduğunda açılır, ve içinde ikame planı alanı boş bırakılamaz. Yenileme takvimini finansal takvimle senkronize eder, kritik kademedeki her sözleşme için yenileme tarihinden yeterince önce, ölçüm verisinin masaya konduğu bir gözden geçirme oturumu işletiriz; bu oturumun çıktısı yenileme değil, üç seçenekli bir karardır: yenile, koşulları yeniden müzakere et, ikame süreci başlat. İkinci müdahale hattı, işlem hazırlığında bağımlılık haritasını savunma belgesinden pazarlık aracına çevirmektir. Devredilebilirlik hükümleri, işlem gündeme gelmeden önce, sağlayıcının kaldıraç kullanamayacağı bir zamanlamada yenileme müzakerelerine dahil edilir; veri dışa aktarım hakkı ve çıkış desteği süresi sözleşmeye yazılır. Böylece inceleme masasına, bağımlılıkların bir listesi değil, her biri için ikame süresi, çıkış maliyeti ve devir onayı durumu belirtilmiş bir tablo gider; alıcının muhafazakâr varsayım üretmesi için gereken belirsizlik alanı daralır. Bu daralmanın karşılığı doğrudan escrow oranında ve kapanış öncesi koşul listesinin uzunluğunda görülür. Bu yapının kurulması, bağımlılığı azaltmayı hedeflemez ve azaltmamalıdır da; dış sağlayıcı kullanımı, doğru kalibre edildiğinde sermaye verimliliğinin kendisidir. Hedeflenen şey, her bağımlılığın bilinçli bir tercih olarak alınmış, koşulları yazılı, performansı ölçülen ve sahibi belli bir kalem haline gelmesidir. Bir şirketin teknik olgunluğunu gösteren şey, hiçbir şeye bağımlı olmaması değil, neye ne kadar bağımlı olduğunu tek bir tabloda gösterebilmesidir; bu tablo mevcut olduğunda, incelemenin konusu riskin varlığı olmaktan çıkar, riskin yönetim kalitesi olur. İnceleme masasında sorulan soru hiçbir zaman "dış sağlayıcı kullanıyor musunuz" değildir. Sorulan soru şudur: bu şirket, kritik bir sağlayıcısını yarın kaybettiğinde ne olacağını, kaç günde ne kadar maliyetle telafi edeceğini ve bunu kimin yöneteceğini, kurucunun odada olmadığı bir toplantıda gösterebilir mi? Cevabın kendisi kadar, cevabın nereden geldiği de fiyatlanır. ## Ana Noktalar - Üçüncü taraf bağımlılığı ancak envanterde adlandırıldığında yönetilebilir hale gelir; adlandırılmamış bağımlılık, kesinti anında keşfedilen bir sözleşme boşluğuna dönüşür. - Sözleşmenin varlığı bağımlılığın yönetildiğini göstermez; incelemede aranan, ticari koşulun operasyonun gerçek yükünü karşılayacak biçimde kalibre edilmiş olmasıdır. - Ölçülmeyen bir bağımlılık, yenileme müzakeresinde şirketin elinde tek bir argüman bırakmaz ve fiyat artışını pazarlığa kapatır. - Sahipliğin tek bir teknik kişide toplanması, kurucu bağımlılığı ile aynı değerleme etkisini üretir ve escrow oranı ile earn-out süresini uzatır. - Bağımlılık haritası, çıkış maliyeti ve ikame süresi ile birlikte tutulduğunda savunma belgesi değil, pazarlık aracı haline gelir. ## Sorular ### Üçüncü taraf bağımlılığı due diligence sürecinde neden ayrı bir başlık olarak inceleniyor? Çünkü bir şirketin faaliyetini fiilen durdurabilecek unsurların önemli bir bölümü kendi çatısı altında değil, dış sağlayıcıların sözleşme koşullarında durur. İnceleme, bu unsurların envanterlenmiş, kritiklik derecesine göre sınıflandırılmış ve performansı ölçülüyor olup olmadığına bakar. Bağımlılığın varlığı sorun değildir; adlandırılmamış, ölçülmeyen ve sahibi tanımsız bağımlılık, alıcı tarafın modelinde muhafazakâr varsayıma dönüşür. ### Bir bağımlılık envanterinde hangi bilgiler bulunmalı? Her dış sağlayıcı için hizmetin tanımı, kesinti halinde duracak iş süreci, sözleşme süresi ve yenileme mekaniği, fiyat artış tavanı, veri sahipliği ile dışa aktarım hakkı, kontrol değişikliği halinde devredilebilirlik hükmü, tahmini ikame süresi ve ikame maliyeti kaydedilir. Ayrıca her kalem için ticari ve teknik sahibin ayrı ayrı isimlendirilmesi gerekir; sahipsiz kalemler pratikte tek bir kişinin hafızasında tutulur. ### Tek kaynak bağımlılığı değerlemeyi hangi kanaldan etkiliyor? Üç kanaldan. Birincisi faaliyet gideri projeksiyonudur; fiyat artış tavanı sözleşmede tanımsızsa muhafazakâr bir üst sınır varsayılır. İkincisi iskonto oranıdır; ikame süresi gösterilemeyen kritik bir sağlayıcı, kesinti senaryosu olarak risk primine yansır. Üçüncüsü sözleşme yapısıdır; escrow oranı yükselir, kapanış öncesi koşullara devir onayları eklenir ve kapanış takvimi uzar. ### Sözleşmedeki hizmet seviyesi taahhüdü bağımlılığın yönetildiğini kanıtlar mı? Tek başına kanıtlamaz. İnceleme, taahhüdün varlığından çok uygulanıp uygulanmadığına bakar: sağlayıcının erişilebilirliği ve yanıt süresi düzenli olarak kaydediliyor mu, ihlaller yazılı biçimde bildirilmiş mi, tazminat hükmü hiç işletilmiş mi. Ölçüm verisi yoksa taahhüdün ihlal edilip edilmediği bilinemez, ve yenileme müzakeresinde şirketin elinde fiyat artışına karşı kullanabileceği tek bir argüman kalmaz. --- Kaynak: https://www.beirek.com/tr/blog/third-party-dependency-mapping-diligence Yayımlayan: BEIREK LLC — https://www.beirek.com