Yazılım Şirketi (Ajansı) Seçerken Sormanız Gereken 7 Kritik Soru

İlk kez dış kaynak (outsource) yazılım hizmeti alacak bir şirket yöneticisiyseniz, karşınıza çıkan tekliflerin ve sunumların parlaklığı çoğu zaman kararınızı zorlaştırır. Oysa dijital dönüşüm projelerinin başarısı veya başarısızlığı, çoğunlukla sözleşme imzalanmadan önce sorulan doğru sorularla şekillenir. Bu rehberde, yıllar içinde yüzlerce projeden süzülmüş deneyimle, bir yazılım ajansıyla çalışmaya başlamadan önce mutlaka sormanız gereken 7 kritik soruyu ve bu soruların cevaplarının ne anlama geldiğini ele alıyoruz.

Neden Doğru Yazılım Ortağı Seçimi Bu Kadar Önemli?

Yazılım projelerinin belirgin bir bölümü, teknik yetersizlikten değil; kötü tanımlanmış sözleşmeler, belirsiz mülkiyet hakları ve şeffaf olmayan süreçler yüzünden sorun yaşar. İlk kez outsource çalışması yapacak bir yönetici için en büyük risk, projenin teknik detaylarında uzman olmamanızdır. Neyse ki teknik bilgi gerektirmeden, doğru soruları sorarak bir ajansın çalışma kalitesini ölçebilirsiniz. Aşağıdaki sorular tam da bu amaçla tasarlandı.

1. Kod Mülkiyeti ve Fikri Mülkiyet Hakları Kime Ait Olacak?

Bu, en sık gözden kaçan ve en pahalıya mal olabilecek sorudur. Proje bitiminde kaynak kodun, tasarım dosyalarının ve dokümantasyonun tam mülkiyeti size mi geçecek?

• Sözleşmede "fikri mülkiyet devri" maddesi açıkça yer almalıdır.
• Ajans, üçüncü taraf lisanslı bileşenler (kütüphaneler, API'ler) kullanıyorsa bunların maliyetleri ve lisans koşulları netleştirilmelidir.
• Kaynak kod repository'sine (GitHub, GitLab vb.) erişim hakkınızın olup olmadığını baştan sorun.

Bir projeye bütçe ayırıp sonunda kodun üzerinde hak sahibi olmadığınızı öğrenmek, sektörde hâlâ yaşanan yaygın bir talihsizliktir. Sağlam bir ajans, bu konuyu siz sormadan açıklar.

2. Proje Yönetim Metodolojiniz ve Raporlama Sıklığınız Nedir?

Modern yazılım projelerinin büyük kısmı Agile ve özellikle Scrum metodolojisiyle yürütülür. Ajansa şunu sorun: "Sprintler nasıl planlanıyor, ben sürece nasıl dahil oluyorum?"

• İdeal cevap, 1-2 haftalık sprintler ve her sprint sonunda düzenli demo toplantılarıdır.
• Haftalık veya iki haftalık raporlama; tamamlanan iş, sonraki adımlar ve riskler konusunda sizi güncel tutar.
• Jira, Trello veya benzeri bir araç üzerinden ilerlemeyi gerçek zamanlı görme imkânı, şeffaflığın en somut göstergesidir.

"Endişelenmeyin, biz hallederiz" diyen bir ekip cazip gelebilir; ancak süreçten kopuk kalmak, ilk ciddi sapmayı fark etmenizi aylarca geciktirir.

3. Benzer Sektörlerde Referanslarınız veya Vaka Analizleriniz Var mı?

Portfolyo sayfasındaki güzel ekran görüntüleri, projenin aslında canlıya alınıp alınmadığını söylemez. Daha derin sorular sorun:

• "Bu projede net bir problem nasıl çözüldü?" detayını içeren vaka analizi (case study) isteyin.
• Referans müşterilerle görüşme talep etmek sektörde normaldir; çekingen davranan ajansı bir uyarı işareti olarak değerlendirin.
• Sizin sektörünüzde deneyim, her zaman şart değildir — ancak regülasyona tabi sektörlerde (sağlık, finans, e-ticaret) kritik avantaj sağlar.

4. Canlıya Geçiş Sonrası Bakım, Destek ve SLA Şartlarınız Nelerdir?

Yazılım, teslim edildiği gün biten bir ürün değil; yaşayan bir sistemdir. Bu nedenle SLA (Hizmet Seviyesi Anlaşması) detayları, teklif kadar önemlidir:

• Hata (bug) düzeltme süresi ve öncelik seviyelerine göre yanıt süreleri tanımlı mı?
• Bakım ve destek sözleşmesi aylık sabit mi, saatlik mi fiyatlanıyor?
• Yedekleme, izleme (monitoring) ve kesintı müdahale süreçleri standart mı?

Canlıya geçiş anını "proje sonu" değil, "ürünün doğumu" olarak konumlandıran ajanslar, uzun vadeli ortaklık anlayışına işaret eder.

5. Güvenlik, Veri Gizliliği ve Test Süreçlerini Nasıl Yönetiyorsunuz?

KVKK uyumluluğu artık Türkiye'de faaliyet gösteren her şirket için yasal bir zorunluluktur. Ajansa sorun:

• Kod kalitesi için otomatik testler (unit test), kod inceleme (code review) süreçleri uygulanıyor mu?
• Geliştirme ortamında gerçek kullanıcı verileri kullanılıyor mu? (Kullanılmamalıdır.)
• Penetrasyon testi veya güvenlik denetimi teklifin parçası mı?

Test sürecini "projeden önce belli olmaz" diyerek geçiştiren bir ekip, ileride geri dönüşü zor maliyetler üretecektir.

6. Ekip Yapısı Nasıl Kurgulanıyor ve Kiminle Muhatap Olacağım?

Teklifi veren kişi ile kodu yazan kişinin farklı ekiplerde olması gayet normaldir; ancak iletişim zincirinin belirsizliği değildir. Netleştirin:

• Size tahsis edilen proje yöneticisi veya teknik hesap yöneticisi kim olacak?
• Ekip tamamen iç kaynaklı mı, yoksa alt yükleniciler (freelancer) devrede mi?
• Kilit personelin (baş geliştirici gibi) projeden ayrılması durumunda bilgi devri nasıl yönetilecek?

7. Beklenmedik Kapsam Değişiklikleri (Scope Creep) Nasıl Fiyatlandırılıyor?

Gerçek şu: Hiçbir yazılım projesi ilk planda olduğu gibi kalmaz. Önemli olan değişikliğin olmaması değil, değişikliğin nasıl yönetildiğidir. İyi bir ajans:

• Değişiklik taleplerini resmi bir "change request" süreciyle değerlendirir.
• Yeni talebin etkisini saat/gün bazında tahmin eder ve onayınızı almadan çalışmaz.
• Sabit fiyat (fixed price) ve zaman & materyal (time & material) modellerinin artılarını, sizin projeniz için dürüstçe açıklar.

Sağlıklı Ajans ile Riskli Ajansı Ayıran Sinyaller

Bu tabloyu görüşme notlarınızın yanına koyup her ajans için doldurmanız, karar sürecinizi ciddi ölçüde kolaylaştıracaktır.

Sonuç: Doğru Sorular, Doğru Ortaklık

Yazılım ajansı seçimi, teknik bir satın alma değil, stratejik bir ortaklık kararıdır. Yukarıdaki 7 soru, teknik bilgiye sahip olmasanız bile bir ajansın şeffaflığını, süreç olgunluğunu ve profesyonelliğini ölçmenize olanak tanır. Unutmayın: Bu soruları memnuniyetle karşılayan ve net cevaplar veren bir ekip, projeniz boyunca da aynı açıkCommunication anlayışını koruyacaktır.

Projenizi doğru temeller üzerine inşa etmek için şeffaf süreçlerimizi ve çalışma modelimizi keşfedin.