Web Sitesi Satın Alırken Nelere Dikkat Edilir? Değerleme ve Devir Rehberi

Kısa cevap: Web sitesi satışı ve devri; yalnız domain şifresini teslim etmek değildir. Alıcı; trafik, gelir, gider, içerik ve yazılım haklarını doğrulamalı, kişisel verilerin aktarılabilirliğini incelemeli ve teknik riskleri test etmelidir. Satıcı ise devredilecek varlıkları, hariç tutulan unsurları, ödeme-teslim sırasını ve geçiş desteğini yazılı hâle getirmelidir. Güvenli devir; sözleşme, kontrollü erişim, aşamalı ödeme ve karşılıklı kabul tutanağıyla yürütülür.
Bir içerik sitesi, e-ticaret mağazası, SaaS projesi veya araç sitesi satın almak; gelecekteki kazancı garanti eden hazır bir yatırım almak anlamına gelmez. Trafik kaynakları değişebilir, gelir tek müşteriye bağımlı olabilir, yazılım lisansı devredilemeyebilir veya kullanıcı verisi hukuka uygun biçimde aktarılamayabilir. Bu nedenle site değerleme fiyat tahmini değil, doğrulanabilir nakit akışı ile risklerin birlikte analizidir.

Web sitesi satın almadan önce ilk olarak ne sorulmalı?

İlk sorunuz “aylık ne kadar kazanıyor?” değil, “tam olarak ne devrediliyor?” olmalıdır. Domain, kaynak kod, veri tabanı, içerik, görseller, marka, sosyal medya hesapları, e-posta listesi, reklam hesapları, analiz mülkleri, sunucu, üçüncü taraf lisanslar ve tedarikçi sözleşmeleri ayrı varlıklardır. Her birinin mülkiyeti ve devir hakkı farklı olabilir.
Satışın nedenini, sitenin yaşını, iş modelini, sahibinin haftalık çalışma süresini, büyüme ve düşüş dönemlerini, son büyük algoritma veya altyapı değişikliklerini sorun. Yanıtlar yazılı olmalı ve kanıtlarla eşleşmelidir. Tek ekran görüntüsü veya düzenlenebilir tablo, doğrulama sayılmaz.

Site trafiği nasıl doğrulanır?

Google Analytics 4 ve Google Search Console verilerini yalnız satıcının seçtiği ekran görüntülerinden değerlendirmeyin. En azından inceleme dönemi için salt-okunur veya uygun sınırlı erişim isteyin. Google’ın resmî belgelerine göre Analytics kullanıcıları hesap ya da mülk seviyesinde eklenebilir; Search Console’da ise owner, full user ve restricted user rollerinin yetkileri farklıdır.
Satın alma incelemesinde parola paylaşmak yerine kullanıcı yetkisi verilmelidir. Böylece kişisel hesap şifresi açığa çıkmaz ve erişim sonradan kontrollü biçimde kaldırılabilir. Trafiği 12–24 aylık zaman aralığında; kanal, ülke, cihaz, açılış sayfası ve yeni/geri dönen kullanıcı kırılımlarıyla inceleyin.

Organik trafik incelenirken hangi sinyaller önemlidir?

Search Console’da tıklama, gösterim, sorgu ve sayfa dağılımını karşılaştırın. Trafiğin birkaç sorguya veya tek bir sayfaya aşırı bağımlı olması riski artırır. Marka sorgularını marka dışı sorgulardan ayırın. Son aylardaki düşüşün mevsimsellik, teknik sorun, indeks kaybı, manuel işlem veya algoritmik dalgalanmayla ilişkisini araştırın.
Analytics ile Search Console sayıları bire bir aynı olmayabilir; ölçüm kapsamları farklıdır. Asıl amaç, genel eğilimin ve açıklamaların tutarlı olup olmadığını görmektir. Bot trafiği, yönlendirme spam’i, satın alınmış ziyaret veya kısa kampanya sıçramaları kalıcı kullanıcı talebi gibi değerlenmemelidir.

Web sitesinin geliri nasıl doğrulanır?

Gelir kaynağına göre banka, ödeme kuruluşu, pazaryeri, reklam ağı, affiliate paneli veya fatura kayıtları incelenmelidir. Brüt ciro ile net kârı ayırın. Ürün maliyeti, reklam, kargo, iade, yazılım lisansı, hosting, çalışan, muhasebe, vergi, ajans ve sahibin emeği giderlere eklenmelidir.
Son 12 ayın aylık gelir-gider dökümü temel görünüm sağlar; mevsimsel işte 24–36 ay daha anlamlı olabilir. Tek yüksek ayın yıllığa çarpılması yanıltıcıdır. Gelirin kaç müşteri, reklamveren veya anahtar kelimeden geldiğini kontrol edin. Gelir kanıtı ile gelirin devredilebilir olması aynı şey değildir. Reklam hesabı, pazaryeri mağazası veya affiliate sözleşmesi yeni sahibine geçirilemiyorsa geçmiş kazanç gelecekte devam etmeyebilir.

Satıcı emeği kârdan düşülmeli mi?

Evet. Satıcı içerik üretimi, müşteri desteği, ürün tedariki veya teknik bakım için haftada belirli süre harcıyorsa alıcı bu işi kendisi yapacak ya da hizmet satın alacaktır. Sahibin emeğine piyasa karşılığı eklenmeden hesaplanan “net kâr” işletmenin gerçek operasyon maliyetini eksik gösterir.

Web sitesi değerleme nasıl yapılır?

Küçük dijital projelerde sık kullanılan yaklaşım, normalize edilmiş aylık veya yıllık kâra bir çarpan uygulamaktır. Ancak tek ve evrensel site satış çarpanı yoktur. Yaş, gelir istikrarı, büyüme, trafik çeşitliliği, marka gücü, sahibine bağımlılık, teknik borç, müşteri yoğunlaşması, lisanslar ve hukuki risk çarpanı değiştirir.
Değerleme için önce son dönem kârını tek seferlik gelir ve giderlerden arındırın. Sonra üç senaryo oluşturun: trafik ve gelir düşerse korunacak taban değer, mevcut performans sürerse temel değer, makul büyüme gerçekleşirse üst değer. Beklenen büyümeyi gerçekleşmiş gelir gibi fiyatlamayın.

Domain değeri site değerinden ayrı mı hesaplanmalı?

Domain; uzunluk, uzantı, marka uyumu, hatırlanabilirlik ve emsal satışlara göre ayrıca değerlendirilebilir. Fakat sitenin geliri zaten markalı domainin katkısını içeriyorsa iki kez değer eklememeye dikkat edin. Marka hakkı veya ticaret unvanı devredilmiyorsa yalnız domaini almak isim kullanım hakkını garanti etmeyebilir.

Teknik incelemede hangi kontroller yapılmalı?

Yazılım sürümleri, eklenti ve tema lisansları, özel kodun sahipliği, kaynak depo geçmişi, sunucu yapılandırması, veri tabanı boyutu, cron görevleri, e-posta sistemi, DNS kayıtları, SSL, CDN, yedekleme ve izleme incelenmelidir. Bilinen güvenlik açığı, nulled yazılım veya devredilemeyen lisans maliyeti fiyatı etkiler.
Staging ortamında tam yedekten geri yükleme yapılabilmesi güçlü bir kanıttır. Performans için yalnız ana sayfayı değil gelir üreten sayfaları ve ödeme akışını test edin. Mobil kullanılabilirlik, indekslenebilirlik, yönlendirmeler, canonical etiketler ve yapılandırılmış veri kontrol edilmelidir.

Kaynak kod teslimi yeterli midir?

Hayır. Çalışan proje; ortam değişkenleri, bağımlılıklar, veri tabanı, depolama, görev zamanlayıcıları, API entegrasyonları, DNS ve dağıtım süreciyle bir bütündür. Kurulum belgesi, mimari özeti, yönetici hesapları ve geri yükleme adımları olmadan kod arşivi tek başına işletilebilir teslim sayılmaz.

İçerik ve fikrî haklar nasıl kontrol edilir?

Metinlerin, görsellerin, videoların, logo ve yazılımın satıcıya ait veya uygun lisanslı olduğunu doğrulayın. Stok görsel, font, tema, eklenti ve üçüncü taraf veri kaynaklarının lisansları yeni sahibine geçmeyebilir. Ajans ya da freelancer tarafından üretilen içerikte mali hakların devri yazılı belgelenmemiş olabilir.
Marka tescili, ticaret unvanı ve domain benzerliği ayrıca araştırılmalıdır. Daha önce gönderilmiş telif bildirimleri, ihtarlar veya platform ihlalleri açıklanmalıdır. İçeriğin internette bulunması onu yeniden kullanma veya satma hakkı vermez.

Kullanıcı ve müşteri verileri siteyle birlikte devredilebilir mi?

Kişisel veri aktarımı otomatik kabul edilmemelidir. Üyeler, müşteriler, e-posta listeleri, destek kayıtları ve sipariş geçmişi; amaç, hukuki sebep, aydınlatma, saklama ve aktarım koşulları bakımından incelenmelidir. KVKK kapsamındaki yükümlülükler için somut işleme faaliyetine göre hukuk ve veri koruma uzmanı görüşü alınmalıdır.
Kişisel Verileri Koruma Kurumu yayınlarında yurt içi aktarımlarda Kanun’un 8. maddesinin; yurt dışı aktarımlarda ise 9. madde ve ilgili güvencelerin dikkate alınması gerektiği belirtilir. Alıcının veya altyapı sağlayıcısının yurt dışında olması ek değerlendirme doğurabilir. Gereksiz kayıtlar temizlenmeli; aktarılacak veri, amaç ve sorumluluklar sözleşmede açıkça tanımlanmalıdır.

Domain devri nasıl yapılır?

Domainin kayıt kuruluşu, kayıt sahibi bilgileri, bitiş tarihi, kilit durumu, EPP/AuthInfo kodu, bekleme veya uyuşmazlık durumu kontrol edilmelidir. ICANN Transfer Policy, akredite kayıt kuruluşları arasındaki transfer sürecinin çerçevesini belirler; bazı yakın tarihli kayıt, transfer veya sahip değişiklikleri geçici kilit doğurabilir.
Domaini mümkünse alıcının kendi kayıt kuruluşu hesabına veya kendi hesabındaki ayrı profile aktarın. Satıcının tüm registrar hesabını vermek, hesabındaki başka domain ve ödeme bilgilerini riske atabilir. DNS TTL değerlerini geçişten önce planlayın; MX, SPF, DKIM ve DMARC kayıtlarının kaybolması e-posta kesintisi yaratabilir.

Analytics ve Search Console devri nasıl yapılmalı?

Google Analytics’te alıcıya doğru mülk seviyesinde uygun rol verin; kişisel Google hesabını devretmeyin. Search Console’da alıcı önce kendi doğrulama yöntemiyle verified owner olmalı, sonra eski sahiplerin erişimi ve kullanılmayan doğrulama belirteçleri gözden geçirilmelidir. Google, verified owner erişiminin HTML dosyası, etiket veya başka bir token kaldırılmadıkça geri kazanılabileceğini açıklar.
Tag Manager, Ads, Merchant Center, CDN, DNS, e-posta ve sosyal medya hesapları ayrı kontrol listesinde devredilmelidir. Her serviste alıcının erişimi test edilmeden satıcının erişimini kaldırmayın. Son aşamada eski API anahtarları, parolalar ve oturumlar döndürülmelidir.

Güvenli ödeme ve teslim sırası nasıl olmalı?

Tarafların kimliği, teslim listesi, beyanlar, fiyat, ödeme yöntemi, inceleme süresi, ayıp veya eksik teslim prosedürü, rekabet ve destek şartları yazılı sözleşmede yer almalıdır. Büyük bedelde hukukçu ve mali müşavir desteği alın. Platformun kurallarına uygun, tarafları koruyan escrow veya aşamalı ödeme yöntemi riski azaltabilir.
Ödeme ile yetki devri tek, geri döndürülemez adıma sıkıştırılmamalıdır. Önce sınırlı inceleme erişimi, sonra sözleşme ve güvenli ödeme, ardından domain ve teknik varlık devri, doğrulama ve son ödeme şeklinde kilometre taşları oluşturun. Her adım tarihli teslim tutanağına işlenmelidir.

Web sitesi devir kontrol listesi

1. Devredilen ve hariç tutulan tüm varlıkları yazılı listeleyin.
2. Analytics, Search Console ve gelir panellerini yetkili erişimle doğrulayın.
3. Brüt ciroyu; reklam, ürün, hizmet, lisans ve emek giderlerinden ayırın.
4. Trafik ve gelirin tek kanal, sayfa, müşteri veya anahtar kelime yoğunlaşmasını ölçün.
5. Kod, içerik, görsel, marka ve lisans haklarını belgeleyin.
6. Güvenlik, teknik borç, yedek ve geri yükleme testini tamamlayın.
7. Kişisel verinin hukuka uygun aktarımını uzmanla değerlendirin.
8. Domain, DNS, e-posta, sertifika ve dış servis geçiş planını hazırlayın.
9. Ödeme ve teslimi aşamalara bağlayın; her aşamayı doğrulayın.
10. Devir sonunda eski erişimleri kaldırıp tüm gizli anahtarları yenileyin.

Sık sorulan sorular

Web sitesi fiyatı aylık kazancın kaç katıdır?

Her site için geçerli sabit bir katsayı yoktur. Normalize edilmiş kâr, istikrar, büyüme, trafik çeşitliliği, sahibine bağımlılık, teknik ve hukuki riskler birlikte değerlendirilmelidir.

Analytics ekran görüntüsü trafik kanıtı sayılır mı?

Tek başına yeterli değildir. Düzenlenebilir veya seçilmiş dönem gösterebilir. Sınırlı kullanıcı erişimiyle mülk, tarih aralığı, kanal ve sayfa verileri doğrudan doğrulanmalıdır.

Site satılırken Google hesabı verilir mi?

Kişisel Google hesabı devredilmemelidir. Analytics ve Search Console gibi servislerde alıcı kendi hesabıyla kullanıcı veya owner olarak eklenmeli; devir doğrulandıktan sonra eski erişimler kaldırılmalıdır.

Domain transferi site devrini tamamlar mı?

Hayır. Hosting, veri tabanı, kod, içerik hakları, marka, analiz hesapları, e-posta, sosyal hesaplar ve sözleşmeler ayrı ayrı devredilmelidir.

Satın alınan sitenin sıralaması korunur mu?

Garanti edilemez. Sahiplik değişimi, içerik, altyapı, yönlendirme veya iş modeli değişiklikleri performansı etkileyebilir. Geçişte URL, içerik, hız ve teknik SEO istikrarı korunmalıdır.

Sonuç: Güvenli site alım satımı nasıl yapılır?

Güvenli web sitesi satışı; fiyat pazarlığından önce verinin, hakkın ve operasyonun doğrulanmasına dayanır. Trafik ve gelir panellerine kontrollü erişim, teknik inceleme, lisans ve kişisel veri kontrolü, açık teslim listesi ve aşamalı ödeme birlikte kullanılmalıdır.
Alıcı vaat satın almamalı; satıcı da belirsiz bir teslim taahhüt etmemelidir. Her iki taraf, ölçülebilir kanıtları ve sorumlulukları sözleşmeye bağladığında domain, içerik, hesap ve altyapı devri daha yönetilebilir hâle gelir.

Resmî kaynaklar

Google Analytics: Add, Edit and Delete Users
Google Search Console: Owners, Users and Permissions
ICANN: Domain Name Transfers
KVKK: Kişisel Verilerin Yurt Dışına Aktarılması Rehberi