Yazılım Satın Alma Kararları / Uygulama rehberi

Vendor Lock-in Exit Plan: Yazılımı Satın Alırken Çıkış Maliyetini Hesaplamak

Platform veya ajans seçerken yalnızca başlangıç hızını değil veri dışa aktarma, özel uzantılar, kimlik, entegrasyon ve operasyon bilgisinin taşınabilirliğini değerlendirin.

Ganz Dijital · 11 Eylül 2026 · Yaklaşık 4 dk okuma

Problemi doğru sınırlandırın

Platform veya ajans seçerken yalnızca başlangıç hızını değil veri dışa aktarma, özel uzantılar, kimlik, entegrasyon ve operasyon bilgisinin taşınabilirliğini değerlendirin.

Bu rehberin odak noktası sağlayıcı değişikliğinin teknik ve operasyonel maliyetini proje başında görünür kılmak. Örnek senaryo gerçek bir müşteri vakası değil, karar mantığını görünür kılmak için hazırlanmış varsayımsal bir çalışma örneğidir: Şirket düşük başlangıç maliyetli bir SaaS seçiyor; üç yıl sonra müşteri verisi alınabiliyor fakat workflow tanımları ve audit geçmişi dışa aktarılamıyor.

Yazılım satın alma kararında en düşük ilk teklif ile en düşük toplam risk aynı şey değildir. Belirsiz kapsam, veri taşınabilirliği, kabul kriteri, bakım sorumluluğu ve çıkış maliyeti görünmez kaldığında başlangıç fiyatı yanıltıcı olabilir.

Karar çerçevesi

Bu durumda temel karar şudur: Lock-in tamamen kötü değildir; değer karşılığında bilinçli kabul edilmelidir. Kritik varlıklar için export formatı, API erişimi, veri sıklığı ve devir sorumluluğunu sözleşmede ölçün. Bu kararın değeri, ekip tarafından aynı şekilde yorumlanabilmesi ve testle kanıtlanabilmesidir. Belirsiz ifadeler yerine gözlenebilir davranış, sorumlu sistem ve hata halinde beklenen sonuç yazılmalıdır.

Teklifleri aynı iş sonucu ve aynı sorumluluk sınırı üzerinden karşılaştırmak; varsayımları yazılı hale getirmek ve devir koşullarını baştan istemek daha sağlıklı ticari karar üretir.

Dört uygulama ve kabul kontrolü

Birinci kontrol “Kritik veri varlıklarını listeleyin” olmalıdır. Bunun için önce mevcut durumdan örnek kayıt veya trafik seçin, beklenen sonucu önceden yazın ve değişiklikten sonra aynı örnekleri yeniden çalıştırın. Kontrolün sahibi ile kanıtın saklanacağı yer belli değilse, test tamamlandı denmemelidir.

İkinci kontrol “Export'u demo değil gerçek örnek veriyle test edin” maddesidir. Bu kontrol yalnızca başarılı senaryoda değil; boş veri, gecikme, tekrar, yetkisiz kullanıcı veya bağlantı sorunu gibi sınır koşullarında da denenmelidir. Böylece sistemin yalnızca demo sırasında değil gerçek operasyon baskısı altında nasıl davrandığı anlaşılır.

Üçüncü kontrol “Özel entegrasyonların yeniden yazım maliyetini tahmin edin” olarak tanımlanmıştır. Uygulama ekibi teknik logları izlerken operasyon ekibi aynı olayın kullanıcı veya iş sonucu üzerindeki etkisini görebilmelidir. İki görünüm arasında ilişki kurulması, sorunun kaynağını daha hızlı ayırmaya yardımcı olur.

Yayın öncesinde sağlayıcı değişikliğinin teknik ve operasyonel maliyetini proje başında görünür kılmak bağlamında kimlik/domain/analytics hesap sahipliğini ayırın için hazırlığı somutlaştırmalısınız. Bu kontrol hangi test verisiyle yapılacak, beklenen davranış nasıl ölçülecek, arızalı sonucun kullanıcıya görüntüsü ne olacak, ve bulunursa veri nasıl düzeltilecek—tüm bunlar yazılı olmalıdır. Sorumlu kişi, kanıt deposu ve geri alma adımları belirlenmek üzere bir form doldurmalısınız.

Örnek kabul kontrolü
#KontrolKanıtZaman
1Kritik veri varlıklarını listeleyinÖrnek veri + beklenen sonuç + sorumluYayın öncesi
2Export'u demo değil gerçek örnek veriyle test edinÖrnek veri + beklenen sonuç + sorumluYayın öncesi
3Özel entegrasyonların yeniden yazım maliyetini tahmin edinÖrnek veri + beklenen sonuç + sorumluYayın öncesi
4Kimlik/domain/analytics hesap sahipliğini ayırınÖrnek veri + beklenen sonuç + sorumluYayın öncesi

Riskleri yayın öncesinde görünür kılın

Yayından sonra ilk 24 saat kritiktir. Normal durumda beklediğiniz sinyalleri (işlem sayısı, hata oranı, yanıt süresi) önceden yazın; hangi değerler alarm üreteceği ve kim baktığını belirleyin. çıkış desteğinin süre ve ücretini tanımlamamak gerçekleşirse geri alma kararını kimin vereceği ve kaç dakika içinde uygulanacağı belli olmalıdır. Ardından kimlik/domain/analytics hesap sahipliğini ayırın yeniden çalıştırarak değişikliğin hala güvenli olduğunu kanıtlayın.

Örnek risk ve tepki planı
#RiskKontrol yaklaşımı
1CSV var diye tam taşınabilir sanmakErken sinyal, etki kapsamı ve geri alma adımı
2Workflow ve dosya geçmişini kapsam dışı bırakmakErken sinyal, etki kapsamı ve geri alma adımı
3Çıkış desteğinin süre ve ücretini tanımlamamakErken sinyal, etki kapsamı ve geri alma adımı

Kabul kriterini operasyonla bağlayın

Dördüncü kontrol “Kimlik/domain/analytics hesap sahipliğini ayırın” maddesidir. Bu son adım çoğu projede atlanır; oysa yayın öncesi kabul listesinin bir parçası olduğunda değişikliğin ne zaman gerçekten tamamlandığı netleşir. Kontrol sonuçları tarih, sürüm ve sorumlu ile kaydedilmelidir.

Birincil kaynaklarla teknik çerçeveyi doğrulayın

Risk analizi üç görünür başlıkta tutulabilir. Birincisi “CSV var diye tam taşınabilir sanmak”. Bu risk için erken uyarı sinyali, etkilenebilecek kayıt veya kullanıcı kapsamı ve geri alma adımı yazılmalıdır. İkincisi “Workflow ve dosya geçmişini kapsam dışı bırakmak”; bunu yalnızca log hatası olarak değil veri veya müşteri etkisi olarak da ölçün. Üçüncüsü “Çıkış desteğinin süre ve ücretini tanımlamamak”; bu risk gerçekleşmese bile test senaryosunda kasıtlı olarak tetiklenerek kontrolün işe yaradığı kanıtlanabilir.

Yayın, gözlem ve geri dönüş planı

Kabul tablosu proje yönetim aracı yerine geçmez; ekiplerin aynı 'bitti' tanımını kullanmasını sağlar. Her kontrol için örnek veri, beklenen sonuç, gözlem noktası ve sorumlu belirlemek; sonradan yaşanan tartışmayı yayın öncesi karara dönüştürür. Eğer bir kontrol otomatikleştirilebiliyorsa regresyon testine eklenmesi, manuel kalıyorsa tekrar çalıştırılabilecek kısa bir runbook'a bağlanması yararlıdır.

Teknik çerçeveyi kontrol ederken bu rehberde Shopify Dev — Metaobjects, GitHub Docs — Dependency graph birincil dokümantasyonları referans alınmıştır. Bu kaynaklar kullanılan kavramların ve platform davranışlarının resmi açıklamalarını sağlar; ancak sizin veri modeliniz, sözleşmeleriniz, trafik profiliniz ve güvenlik gereksiniminiz için nihai tasarım kararı değildir. Uygulama öncesinde kullanılan ürün/sürüm dokümantasyonu yeniden kontrol edilmelidir.

Yayın planında üç kapı kullanın: önce yapısal doğrulama, sonra sınırlı gerçek kullanım, son olarak genişletme. İlk kapıda şema, yetki, hata ve veri bütünlüğü test edilir. İkinci kapıda gerçek trafik veya temsil edici kullanıcı grubu üzerinden performans ve davranış izlenir. Üçüncü kapıya yalnızca belirlenen hata bütçesi ve iş metriği sınırları içinde kalındığında geçilir. Bu sıra, değişikliği yavaşlatmak için değil geri bildirim maliyetini düşürmek için vardır.

Sık sorulan sorular

Vendor Lock-in Exit Plan için ilk adım nedir?

Önce problemi teknik çözüm adıyla değil iş etkisiyle sınırlayın. Bu rehberdeki senaryoda başlangıç noktası sağlayıcı değişikliğinin teknik ve operasyonel maliyetini proje başında görünür kılmak. Ardından mevcut davranışı ölçün ve ilk kabul kriterini kritik veri varlıklarını listeleyin şeklinde somutlaştırın.

Bu çalışma tek seferde canlıya alınmalı mı?

Genellikle hayır. En güvenli yaklaşım, değişikliği küçük bir kapsamda doğrulayıp gözlem sinyallerini izlemektir. Özellikle “CSV var diye tam taşınabilir sanmak” riski gerçekleştiğinde geri dönüş veya telafi adımının önceden tanımlı olması gerekir.

Yazılım Satın Alma Kararları projesinde başarı nasıl kabul edilir?

Başarı yalnızca ekranın veya endpoint'in çalışması değildir. Export'u demo değil gerçek örnek veriyle test edin ve özel entegrasyonların yeniden yazım maliyetini tahmin edin birlikte doğrulanmalı; hata, tekrar ve yetki gibi sınır durumları için de ölçülebilir kanıt üretilmelidir.

Bu akışı kendi sisteminize uyarlayalım.

Mevcut süreci, kullandığınız sistemleri ve çözmek istediğiniz darboğazı paylaşın. Kapsamı, entegrasyon sınırlarını ve kabul kriterlerini birlikte netleştirelim.

İlgili Ganz hizmetini inceleProjenizi konuşalım →

Bu içerikteki senaryo ve kabul örnekleri açıklama amacıyla hazırlanmış varsayımsal örneklerdir; müşteri sonucu, fiyat, sertifikasyon veya performans garantisi değildir. Platform davranışları uygulama tarihinde güncel birincil dokümantasyondan yeniden doğrulanmalıdır.