Web Yazılım

Kurumsal Portal ve İntranet: Şirket İçi Dijital Merkez

Duyuru, doküman ve onay akışlarını tek adreste toplayan kurumsal portalın modülleri, SSO kurgusu, KVKK sınırları ve 90 günlük kurulum planı.

Emrah KaragözEmrah KaragözKurucu29 Ekim 202619 dk okuma

Kurumsal portal, duyuruları, dokümanları ve izin-onay akışlarını tek adreste toplayan şirket içi uygulamadır. Hazır çözümler kullanıcı başına aylık ₺71 ile ₺224 bandında başlar; özel portal tek seferlik geliştirme bütçesi ister. Belirleyici olan yazılım değil içerik sahipliği: merkezi yönetilen portallarda çalışanın bilgi bulma süresi 78 saniye, dağıtık yönetilenlerde 123 saniye.

Bu fark, kurumsal portal tartışmasının neden "hangi yazılımı alalım" sorusuyla başlamaması gerektiğini özetliyor. Şirketlerin çoğunda bilgi eksik değil; bilgi fazla, dağınık ve sahipsiz. Bordro eki e-postada, prosedür bir klasörde, izin talebi WhatsApp'ta, onay ise birinin telefonunda duruyor. Portal projesi bu dağınıklığı tek ekranda toplamayı hedefler. Bu rehber, portalın hangi modüllerden kurulduğunu, SSO ve yetkilendirmenin nasıl çalıştığını, KVKK'nın 2026'da çizdiği denetim sınırını ve hazır çözüm ile özel geliştirme arasındaki kararı adım adım açıklıyor.

İçindekiler

Kurumsal Portal Nedir, Hangi Sorunu Çözer

Kurumsal portal, çalışanın işini yapmak için ihtiyaç duyduğu bilgi, belge ve formu rolüne göre tek kapıdan sunan web uygulamasıdır. İntranet kavramı daha geniştir: şirket içi ağda yaşayan tüm sistemleri kapsar. Portal ise bu ağın giriş katıdır — içerik üretmekten çok birleştirir, yönlendirir ve yetkiye göre filtreler. Pratikte iki terim aynı projeyi anlatır; teklif alırken kapsamı modül listesiyle netleştirmek, terim tartışmasından daha işe yarar.

Portalın çözdüğü sorun tek cümleyle şudur: aynı soruya farklı yerlerden farklı cevap gelmesi. Satış ekibi iki yıl önceki fiyat listesini kullanır, yeni başlayan kişi hangi formu dolduracağını bilmez, muhasebe aynı izin dilekçesini üçüncü kez ister. Bu sorunların her biri ayrı ayrı küçük görünür; toplamı ise haftalık birkaç saatlik kayıp ve sürekli tekrar eden sorulardır.

Portalın bir ikinci işlevi daha var: kurum hafızası. Çalışan değiştiğinde süreç bilgisi kişinin e-posta kutusunda kalmaz, portalda kalır. Bu yüzden kurumsal portal projesini iş süreçleri otomasyonu çalışmasının ilk adımı sayın: önce bilgi ve talep akışı düzene girsin, otomasyonu sonra konuşun.

Dağınık Araçların Günlük Maliyeti

Kesinti verisi, portal ihtiyacını en net gösteren göstergedir. Microsoft'un 17 Haziran 2025'te yayımladığı Work Trend Index özel raporu, Microsoft 365 kullanan çalışanların çekirdek çalışma saatlerinde toplantı, e-posta veya bildirimle her iki dakikada bir kesildiğini ortaya koyuyor. Rapor bunu günde 275 kesinti olarak ifade ediyor; bu sayı, bildirim hacmine göre en yoğun yüzde 20'lik dilimdeki kullanıcıları temel alıyor.

Aynı rapora göre ortalama bir çalışan iş günü başına 153 Teams mesajı ve 117 e-posta alıyor. Toplantıların yüzde 57'si takvim daveti olmayan ani çağrılar; akşam 20.00'den sonra başlayan toplantılar bir yılda yüzde 16 artmış. Çalışanların yüzde 48'i işinin "kaotik ve parçalı" geldiğini söylüyor. Veriler 15 Şubat 2025'e kadarki anonimleştirilmiş Microsoft 365 sinyallerine ve 31 ülkede 31.000 bilgi çalışanıyla yapılan ankete dayanıyor.

Bu tablonun portalla ilgisi şu: kesintilerin önemli bir kısmı bilgi talebidir. "Yeni prosedür hangisi", "izin formu nerede", "şu müşterinin sözleşmesi kimde" sorularının her biri birinin odağını bozar. Bilgi tek adreste ve aranabilir olduğunda bu soruların büyük bölümü kişiye hiç ulaşmaz. Kurumsal portalın verimlilik etkisi burada doğar: yeni bir iletişim kanalı açmaktan değil, mevcut kanalların yükünü azaltmaktan.

Bu kaybı kendi şirketinizde ölçmek de zor değil. Bir hafta boyunca birim yöneticilerinden kendilerine gelen "nerede, hangisi, kim onaylayacak" sorularını çentiklemesini isteyin. Sorunun sayısını, ortalama cevaplama süresini ve soruyu cevaplayan kişinin saatlik maliyetini çarptığınızda, kurumsal portal yatırımının karşılığını tartışacağınız ilk somut sayı ortaya çıkar. Bu ölçümü yapan şirketlerin çoğu, asıl kaybın soruyu soranın değil cevaplayanın zamanında olduğunu görür.

Dikkat edilecek nokta, portalın yanlış kurulduğunda yükü artırabilmesidir. Duyuru akışı herkese her şeyi gönderirse portal da bir bildirim kaynağına dönüşür. Bu yüzden rol bazlı filtreleme, portal tasarımının estetik değil işlevsel ayarıdır.

Türkiye Tablosu: Altyapı Var, Düzen Eksik

TÜİK'in 10 Eylül 2026'da yayımladığı Girişimlerde Bilişim Teknolojileri Kullanım Araştırması sonuçlarına göre, en az 10 çalışanı bulunan girişimlerin yüzde 92,7'si sabit hat internet bağlantısı kullanıyor ve yüzde 52,9'u 100 Mbit/s üzeri hızda çalışıyor. Yani altyapı tarafında sorun büyük ölçüde çözülmüş durumda.

Yazılım tarafında tablo değişiyor. Aynı araştırmada ücretli bulut bilişim hizmeti kullanan girişimlerin oranı yüzde 20,2; bu oran 10-49 çalışanlı girişimlerde yüzde 16,7, 50-249 çalışanlı girişimlerde yüzde 33,3, 250 ve üzeri çalışanlı girişimlerde yüzde 57,0. Bilgi ve iletişim teknolojileri uzmanı istihdam eden girişimlerin oranı ise yüzde 15,2 — 10-49 çalışanlı grupta yalnızca yüzde 10,8.

Bu iki veri birlikte okunduğunda portal kararının yönü netleşiyor. Elli kişinin altındaki şirketlerin çoğunda sistemi ayakta tutacak iç BT kadrosu yok. Böyle bir yapıda yönetim paneli ağır, sürüm yükseltmesi elle yapılan bir kurumsal portalı çalışanlar kısa sürede terk eder. Kadro yoksa ya yönetimi dışarıda olan bir çözüm ya da bakımı sözleşmeyle güvenceye alınmış hafif bir özel portal mantıklıdır.

Güvenlik tarafı da karara giriyor: aynı araştırmada güvenlik önlemi alan girişimlerin oranı yüzde 83,0 iken, girişimlerin yüzde 9,4'ü 2025'te en az bir güvenlik ihlali bildirdi; yüzde 5,3'ü veri gizliliği ihlaliyle karşılaştı. Kurumsal portal, bordro ve özlük verisi gibi en hassas içeriği tek yere topladığı için güvenlik kararlarını proje başında verin. Web sitesi güvenliği tarafındaki temel önlemler portal için asgari eşiktir, tavan değil.

Portalın Çekirdek Modülleri

Kurumsal portal projeleri modül listesiyle büyür ve modül listesiyle batar. Aşağıdaki beş modül, elli ila beş yüz kişilik şirketlerin neredeyse tamamında ilk sürüme girer. Geri kalan her şeyi ikinci faza bırakın.

ModülNe yaparOlmazsa ne olur
Duyuru ve haber akışıYönetim mesajını rol/lokasyon filtresiyle yayınlar, okundu bilgisi tutarBilgi WhatsApp gruplarına dağılır, kimin gördüğü bilinmez
Doküman merkeziProsedür, form ve şablonu sürümlü biçimde yayınlarEski sürüm dolaşımda kalır, aynı belgenin üç kopyası çıkar
Talep ve onay akışıÜcretli izin, avans, satın alma, masraf taleplerini kayıtla yürütürOnay geçmişi kaybolur, kim neyi onayladı sorusu cevapsız kalır
Çalışan rehberiKişi, unvan, birim, dahili numara ve yetki bilgisini güncel tutarYeni başlayan doğru kişiyi bulamaz, sorular yanlış kapıyı çalar
Tek oturum ve yetkiPortal ve bağlı uygulamalara tek kimlikle erişim sağlarHer sistem için ayrı şifre, ayrılan çalışanda açık kalan hesap

Tablonun dışında kalan dört modül sık istenir ama ilk sürümü şişirir: eğitim/onboarding akışı, varlık ve zimmet takibi, rezervasyon (araç, toplantı odası) ve anket. Bunların her biri kendi başına değerlidir; hepsi birlikte ilk sürümü üç aylık bir projeden dokuz aylık bir projeye çevirir. Pratik kural: ilk sürümde en çok beş modül, her modülde en çok beş ekran. Bu sınırı koymak projeyi küçültmek değil, ilk sürümü gerçekten yayına çıkarmak demektir; yayına girmeyen bir kurumsal portal, en zengin modül listesine sahip olsa bile hiçbir soruyu cevaplamaz.

Modül listesini daralttıktan sonra entegrasyon listesi gelir. Portalın tek başına değeri sınırlıdır; değer, mevcut sistemlerle konuşmasından doğar. Bordro programı, ERP, e-posta, CRM ve varsa personel takip ve İK yazılımı portalın veri kaynağıdır. Bu bağlantıların nasıl kurulduğunu API entegrasyonu tarafında ayrıntılı anlattık.

Doküman Yönetimi: Tek Doğru Kaynak ve Arama

Nielsen Norman Group'un 19 Ocak 2024'te yayımladığı intranet kullanılabilirlik araştırması, 18 yıl boyunca 57 intranette 285'ten fazla çalışanla yapılan testlerin bulgularını özetliyor. Son turda incelenen 15 kurumda içerik yönetimi üç modele ayrılmış: merkezi, dağıtık ve hibrit. Sonuç çarpıcı: merkezi modelde ortalama görev tamamlama süresi 78 saniye, dağıtık modelde 123 saniye, hibrit modelde 84 saniye. Merkezi ile dağıtık arasındaki fark istatistiksel olarak anlamlı (p < 0,001).

Bunun pratik karşılığı şudur: portalınızın hızını yazılımın altyapısı değil, içeriğin sahibi belirler. Her birime "kendi sayfanızı yönetin" demek demokratik görünür, sonuç olarak çalışanın bilgi bulma süresini yüzde 50'den fazla uzatır. Sağlıklı kurgu, merkezî bir içerik sahibinin standartları koyması ve birimlerin bu standart içinde yayın yapmasıdır.

Aynı araştırmanın arama bulguları da net. Tek bir arama alanı — içeriği, kişileri ve araçları birlikte tarayan — en verimli yaklaşım. Birden fazla arama alanı olduğunda çalışanlar doğru alanı bulmak için yavaşlıyor. Araştırmada bir kurumun arama alanı beş farklı yerde göründüğü için kullanıcılar "hâlâ tüm portalda mı arıyorum" diye sormuş. Otomatik tamamlama önerileri de dikkat ister: öneriler yüklenirken Enter'a basan kullanıcı, yazdığı kelime yerine ilk öneriyi aratıyor.

Eski paylaşımlı sürücüyü taşırken basit bir ayıklama kuralı işi kolaylaştırır: son 12 ayda hiç açılmamış belgeyi portala taşımayın, arşivde bırakın. Pratikte dosyaların önemli bir kısmı bu filtreye takılır ve taşıma işi birkaç yüz belgeye iner. Taşınan her belgeye tek bir sahip, tek bir sürüm numarası ve bir gözden geçirme tarihi yazın. Arşivi silmek gerekmez; portalda yalnız yürürlükteki sürüm görünsün.

Doküman tarafında üç kural ilk sürümde kurulmalı. Birincisi sürüm: her belgenin tek geçerli sürümü ve açık bir yürürlük tarihi olmalı. İkincisi sahiplik: her belgenin adı yazılı tek bir sahibi olmalı. Üçüncüsü yaşam süresi: yayın anında "ne zaman gözden geçirilecek" alanı doldurulmalı. Bu üç alan olmadan portal, iki yıl içinde eski dosyaların müzesine döner.

Talep ve Onay Akışları: Kayıt Altına Alınan Süreçler

Talep akışı, portalın en çabuk karşılık veren modülüdür, çünkü ölçülebilir bir işi dijitale taşır. Bir izin talebinin yolculuğu nettir: çalışan talep eder, yönetici onaylar, İK kaydeder, bakiye güncellenir. Bu akış WhatsApp'ta yürüdüğünde üç şey kaybolur — bakiyenin doğruluğu, onayın kanıtı ve sürecin süresi.

Türkiye'de bu modülün hukuki bir dayanağı da var. 4857 sayılı İş Kanunu'nun 56'ncı maddesi, işverene "işyerinde çalışan işçilerin yıllık ücretli izinlerini gösterir izin kayıt belgesi tutmak" zorunluluğu getiriyor. Aynı Kanun'un 75'inci maddesi ise her işçi için özlük dosyası düzenlenmesini ve diğer kanunlar uyarınca düzenlenmesi zorunlu belge ve kayıtların saklanmasını, istendiğinde yetkili mercilere gösterilmesini şart koşuyor. Portalın izin ve özlük modülü, bu kayıtları aranabilir ve raporlanabilir hale getirir.

Onay akışı tasarlanırken üç ayar kritik. Birincisi vekâlet: onaycı izinde olduğunda talep beklemede kalmamalı, tanımlı vekile düşmeli. İkincisi eşik: belirli tutarın altındaki masrafın tek onayla, üstündekinin çift onayla geçmesi. Üçüncüsü süre: onaysız bekleyen talebin kaç gün sonra kime yükseleceği. Bu üç ayar yoksa kurumsal portal, kâğıt sürecin ekrana kopyalanmış halinden öteye gitmez.

Akış sayısını da sınırlamak gerekir. İlk sürümde izin, masraf ve satın alma talebi yeterli. Her yeni akış, yeni bir form, yeni bir yetki matrisi ve yeni bir istisna kümesi getirir. Süreçleri önce kâğıt üzerinde sadeleştirmeden yazılıma taşımak, Excel ile şirket yönetmenin gizli maliyetini daha pahalı bir arayüzle tekrarlamak olur.

SSO ve Yetkilendirme: Kim Neyi Görür

Tek oturum açma (SSO), çalışanın tek kimlikle portala ve bağlı uygulamalara girmesini sağlar. Kurumsal tarafta bunun iki yaygın standardı var: SAML 2.0 ve OpenID Connect. Şirkette Microsoft Entra ID (eski adıyla Azure AD) veya Google Workspace varsa kimlik kaynağı hazırdır; portal bu kaynağa bağlanır, ayrı bir şifre kümesi oluşturmaz.

Burada çoğu projenin atladığı ikinci yarı var: yetki vermek kadar yetki kaldırmak. SSO, giriş sorununu çözer; ayrılan çalışanın hesabını kapatmayı garanti etmez. Microsoft'un uygulama yetkilendirme dokümantasyonu, SCIM 2.0 protokolüyle kullanıcı açma ve kapatma işlemlerinin otomatik yürütülebildiğini anlatıyor; kapsam dışına çıkan kullanıcı hedef sistemde devre dışı bırakılır, kaynak sistemde kalıcı silinen kullanıcı hedef sistemden de silinir. Dokümana göre Entra ID'de kullanıcılar yumuşak silme işleminden 30 gün sonra kalıcı olarak siliniyor.

Aynı dokümantasyonun bir uyarısı portal projeleri için doğrudan önemli: SAML tabanlı anlık (just-in-time) kullanıcı oluşturma, ilk girişte kullanıcı açar ve güncelleyebilir, ancak kullanıcı silemez veya devre dışı bırakamaz. Yani yalnız SAML ile kurulmuş bir portalda ayrılan çalışanın erişimi, biri elle kapatana kadar açık kalır. Teklif alırken sorulacak soru nettir: "Çalışan ayrıldığında erişim hangi mekanizmayla, kaç saat içinde kapanır?"

Kimlik tarafında ikinci bir katman da gerekir: çok faktörlü doğrulama. Bordro ve özlük verisi taşıyan bir kurumsal portal, yalnız şifreyle korunmamalı. Kimlik sağlayıcınız üzerinden koşullu erişim kuralları tanımlayarak "şirket dışı ağdan giren kullanıcıdan ikinci faktör iste" türü politikalar kurabilirsiniz. Ayrıca her çeyrekte bir erişim gözden geçirmesi yapın: ayrılan, birim değiştiren ve uzun izne çıkan kullanıcıların yetkilerini tek listede karşılaştırın.

Yetkilendirme tarafında rol bazlı model yeterlidir ve sade tutulmalı. Dört rol çoğu şirkete yetiyor: çalışan, yönetici, birim yöneticisi, sistem yöneticisi. Buna lokasyon ve birim filtresi eklendiğinde "kim neyi görür" sorusu tek tabloya sığar. Yüzlerce istisnaya dayanan yetki matrisleri altı ay sonra kimsenin anlamadığı bir yapıya dönüşür.

Hazır Çözüm mü, Hafif Özel Portal mı

Karar, şirketin süreçlerinin ne kadar standart olduğuna bağlı. Süreçleriniz piyasa standardına yakınsa hazır çözüm hızlı ve ucuz başlar. Süreçlerinizde rekabet avantajı yaratan bir özgünlük varsa, özel portal uzun vadede daha az engel çıkarır. Aşağıdaki tablo kararın eksenlerini gösteriyor.

ÖlçütHazır çözümHafif özel portal
Başlangıç hızıGünlerHaftalar
Maliyet modeliKullanıcı başına aylık abonelikTek seferlik geliştirme + bakım
Süreç uyumuKendi süreçlerinizi araca uydurursunuzAraç sürecinize uyar
EntegrasyonHazır konektör varsa kolay, yoksa sınırlıKendi sistemlerinize göre yazılır
Veri konumuSağlayıcının bulutuSeçtiğiniz sunucu veya bulut
Çıkış maliyetiVeri taşıma ve yeniden eğitimKaynak kod sizde kalır
Uygun olduğu yerStandart süreç, iç BT kadrosu yokÖzgün süreç, entegrasyon yoğun yapı

Hazır tarafta fiyat bandı somut. Google Workspace'in resmî fiyat sayfası, Ekim 2026 itibarıyla Starter paketini kullanıcı başına aylık ₺71,20 (kişi başı 30 GB havuz alanı), Standard'ı ₺142,40 (2 TB) ve Plus'ı ₺223,70 (5 TB) olarak listeliyor; fiyatlar vergi hariç. Microsoft tarafında da SharePoint tabanlı iletişim siteleri Microsoft 365 iş paketlerine dahildir. Bu araçlar duyuru ve doküman ihtiyacını büyük ölçüde karşılar; zayıf kaldıkları yer, şirkete özgü onay akışları ve kendi sistemlerinizle entegrasyondur.

Üçüncü bir yol da var ve pratikte en çok işe yarayan seçenek sık sık bu oluyor: melez kurgu. Doküman ve duyuruyu zaten ödediğiniz ofis paketinde bırakır, yalnız şirkete özgü talep ve onay akışlarını hafif bir özel portalda yazar, ikisini tek oturumla birbirine bağlarsınız. Bu kurguda hazır tarafın olgunluğundan yararlanır, özel tarafta ise yalnız gerçekten farklılaşan süreçlere para harcarsınız. Kararı verirken bakılacak soru şu: bu modülü piyasa standardıyla yürütmek şirkete bir şey kaybettiriyor mu?

Özel portal kararını verirken teknoloji seçimi de gündeme gelir. Portal doğası gereği web tabanlıdır: kurulum gerektirmez, tek noktadan güncellenir, tarayıcıdan çalışır. Bu modelin masaüstü yazılıma göre avantajlarını web tabanlı yazılım yazısında ayrıntılandırdık. Hazır paket ile özel yazılım arasındaki kararın ERP tarafındaki benzeri için KOBİ için ERP karşılaştırması da yol gösterir.

Bütçe Kalemleri ve Süre Beklentisi

Portal bütçesi tek kalem değildir ve projelerin çoğu görünmeyen kalemlerde şaşırır. Gerçekçi bir bütçe altı başlıktan oluşur:

  1. Keşif ve süreç haritası. Hangi talep hangi yolu izliyor, kim onaylıyor, hangi veri nerede duruyor. Bu adım atlandığında yazılım yanlış süreci otomatikleştirir.
  2. Arayüz ve bilgi mimarisi. Menü yapısı, rol bazlı ana sayfa, arama deneyimi ve mobil görünüm. Çalışanların yarısı portala telefondan girer.
  3. Geliştirme. Modül sayısı, ekran sayısı ve akış karmaşıklığıyla doğru orantılı tek büyük kalem.
  4. Entegrasyon. Bordro, ERP, e-posta ve kimlik sağlayıcı bağlantıları. Hedef sistemin API'si yoksa maliyet hızla büyür.
  5. Veri taşıma ve içerik hazırlığı. Eski dokümanların ayıklanması, sürümlenmesi ve etiketlenmesi. Genellikle yazılımdan çok emek ister.
  6. Bakım ve destek. Sürüm yükseltmeleri, yetki değişiklikleri, yeni akışlar ve güvenlik yamaları.

Süre tarafında gerçekçi beklenti şöyle: beş modüllü, iki entegrasyonlu bir ilk sürüm için keşiften yayına 10-14 hafta. Entegrasyon sayısı arttıkça süre lineer değil basamaklı büyür, çünkü her entegrasyon kendi test ve izin sürecini getirir. Kurumsal bir web projesinin bütçe kalemlerini hesaplayarak görmek isterseniz web sitesi fiyat hesaplayıcı aracı kapsam-maliyet ilişkisini hızlı bir şekilde gösterir; yazılım projelerinde bütçe planlamasının genel çerçevesi için yazılım yaptırma maliyeti yazısına bakabilirsiniz.

Bütçeyi korumanın en etkili yolu kapsamı fazlara bölmektir. İlk faz duyuru, doküman ve izin akışıyla yayına girer; ikinci faz satın alma ve masraf akışını ekler; üçüncü faz raporlama ve analitik getirir. Her faz yayına girdikçe kullanım verisi birikir ve sonraki fazın içeriği tahminle değil veriyle belirlenir.

KVKK ve Portal Üzerinde Denetim Sınırları

Portal, çalışan verisini en yoğun işleyen sistemlerden biridir: kimlik bilgisi, izin kaydı, performans notu, bazı durumlarda sağlık raporu. Bu yüzden proje, veri koruma tarafı konuşulmadan başlamamalı. Kişisel Verileri Koruma Kurulu'nun 16/09/2026 tarihli ve 2026/2035 sayılı ilke kararı — 8 Ekim 2026 tarihli ve 33394 sayılı Resmî Gazete'de yayımlandı — kurumsal e-posta başta olmak üzere işin yürütülmesi amacıyla kullanılan iletişim kanallarının denetlenmesinde uyulacak esasları belirliyor. Portal içindeki mesajlaşma, duyuru yorumları ve log kayıtları da bu kapsamda değerlendirilmeli.

Kararın portal tasarımına doğrudan yansıyan başlıkları şunlar:

  • Aracın işverene ait olması sınırsız denetim yetkisi vermiyor. Kurul, işverenin yönetim hakkı ile çalışanın özel hayatın gizliliği ve haberleşme hürriyeti arasında adil denge arıyor.
  • Teknik erişim ile hukuki erişim ayrı. Sistem yöneticisinin teknik olarak her kayda erişebilmesi, hukuken erişebileceği anlamına gelmiyor.
  • Genel bildirim yeterli değil. "E-postanız denetlenebilir" tipi tek cümlelik duyuru, Kanun'un 10'uncu maddesindeki aydınlatma yükümlülüğünü karşılamıyor; denetimin amacı, kapsamı ve yöntemi somut biçimde açıklanmalı.
  • Açık rıza tek başına dayanak olmuyor. Kurul, iş ilişkisindeki güç dengesizliği nedeniyle rızanın her durumda öncelikli hukuki dayanak sayılamayacağını belirtiyor.
  • Kademelilik ilkesi geçerli. Daha az müdahaleci yöntemle amaca ulaşmak mümkünse ağır denetim yöntemine başvurulmamalı; içerik incelemesi kural olarak somut şüphe veya belirli bir olayla bağlantılı olmalı.
  • Erişim kaydı tutun. Verilere erişimi görev tanımına göre sınırlı sayıda personele açın, her erişim işlemini log'a yazın.
  • Ayrılıştan sonrası ayrı değerlendirilir. Kurul, iş ilişkisinin sona ermesinin verilerin süresiz erişilebilir olduğu anlamına gelmediğini vurguluyor.

Bu başlıkların yazılım karşılığı somut: rol bazlı yetki, erişim log'u, saklama süresi alanı, modül bazlı aydınlatma metni ve ayrılan çalışanın hesabını kapatan otomatik akış. Çerez ve form tarafındaki genel uyum adımları için web sitesi KVKK uyumu yazısı tamamlayıcı bir kontrol listesi sunuyor.

Benimsenme Sorunu ve Ölçüm

Portal projelerinin en sık görülen sonu teknik arıza değil sessizliktir: sistem ayakta, kimse girmiyor. Nielsen Norman Group'un kurumsal portal projelerini incelediği değerlendirmesinde belirttiği gibi, iyi bir portalı devreye almanın işinin kabaca üçte biri teknoloji; geri kalanı birimlerin kurallara uyması, üst yönetim desteği ve portala katılmanın kendi başına iş yapmaktan kolay olmasını sağlamakla ilgili.

Benimsenmeyi artıran dört pratik hamle var. Birincisi, portalı tarayıcı açılış sayfası yapmak ve bordro bordrosu gibi yalnız portalda bulunan bir içerik koymak. İkincisi, aramayı ilk günden iyi çalıştırmak; kötü arama, kullanıcıyı meslektaşına sormaya geri gönderir. Üçüncüsü, eski kanalları kademeli kapatmak — izin talebi artık yalnız portaldan alınıyorsa akış hızla yerleşir. Dördüncüsü, her birimden bir içerik sorumlusu belirlemek ve bu kişilere yarım günlük eğitim vermek.

Sahada çalışan ekipleri de hesaba katın. Depo, saha servisi, mağaza ve üretim ekiplerinin çoğu gün içinde bilgisayar başına oturmaz; onlar için portal telefonda açılan bir ekrandır. Mobil görünümde duyuru, bordro ve izin talebi üç dokunuşla erişilebilir olmalı; masaüstüne göre daha az modül göstermek bu ekiplerde kullanımı artırır. Kurumsal portal projelerinin sessizce ölmesinin yaygın bir nedeni, ofis dışındaki çalışanın ilk denemede aradığını bulamamasıdır.

Ölçüm tarafında dört metrik yeterli; dördünü de ilk sürümde kurun:

MetrikNasıl ölçülürSağlıklı sinyal
Haftalık aktif kullanıcı oranıBenzersiz giriş / toplam çalışanÜçüncü aydan sonra %60 üzeri
Arama başarısıSonuçsuz arama oranı%10'un altında
Akış süresiTalep açılışından onaya geçen ortalama süreEski sürenin yarısı
İçerik tazeliğiGözden geçirme tarihi geçmiş belge sayısıToplam belgenin %5'inden az

Bu dört sayıyı aylık tek sayfada raporlayın. Raporun amacı yönetime başarı göstermek değil, sonraki fazın kapsamına karar vermek. Sonuçsuz arama listesi, hangi içeriğin eksik olduğunu doğrudan söyler; en uzun süren akış, hangi onay basamağının gereksiz olduğunu gösterir.

Doksan Günlük Kurulum Yol Haritası

Aşağıdaki plan, beş modüllü ve iki entegrasyonlu bir ilk sürüm için gerçekçi bir takvim örneğidir. Modül veya entegrasyon eklendikçe süreler uzar.

HaftaYapılan işÇıktı
1-2Süreç haritası, en çok yapılan 10 görevin tespiti, içerik envanteriKapsam dokümanı ve modül listesi
3-4Bilgi mimarisi, rol-yetki matrisi, aydınlatma metinleriOnaylı yapı ve yetki tablosu
5-6Arayüz tasarımı, rol bazlı ana sayfa, mobil görünümTıklanabilir prototip
7-9Geliştirme: duyuru, doküman, rehber, izin akışıTest ortamında çalışan sürüm
10-11Kimlik sağlayıcı bağlantısı, bordro/ERP entegrasyonuTek oturum ve veri akışı aktif
12İçerik taşıma, pilot birimle test, eğitimPilot geri bildirim raporu
13Yayın, eski kanalların kademeli kapanışı, ölçüm kurulumuCanlı portal ve metrik panosu

Planın en kolay atlanan adımı 12. haftadaki pilot. Tek birimle bir hafta süren pilot, yayından sonra ortaya çıkacak sorunların büyük kısmını önceden yakalar: eksik yetki, anlaşılmayan form etiketi, yanlış vekâlet tanımı. Pilotsuz yayına giren projelerde bu sorunlar tüm şirketin ilk izlenimini şekillendirir ve ikinci bir şans çıkmaz.

Sıkça Sorulan Sorular

Kurumsal portal ile intranet aynı şey mi?

Tam olarak değil. İntranet, şirket içi ağda çalışan tüm sistemlerin bütünüdür; kurumsal portal ise bu bütünün yetkilendirilmiş giriş kapısıdır. Portal içerik üretmekten çok birleştirir ve rolüne göre filtreler. Günlük kullanımda iki terim aynı projeyi anlatır.

Küçük bir şirkete kurumsal portal gerekir mi?

On kişinin altındaki ekipler genellikle paylaşımlı sürücü ve mesajlaşma uygulamasıyla idare eder. Kurumsal portal ihtiyacını üç sinyal haber verir: aynı sorunun haftada birkaç kez tekrar sorulması, onay geçmişinin kaybolması ve birden fazla lokasyon veya vardiya. Bu üçü varsa çalışan sayısı 20 olsa da portal kendini amorti eder.

Hazır portal çözümü mü, özel yazılım mı daha ekonomik?

Kısa vadede hazır çözüm neredeyse her zaman daha ucuzdur; kullanıcı başına aylık ₺71 ile ₺224 bandında başlar. Hesabı değiştiren iki etken var: kullanıcı sayısı ve entegrasyon ihtiyacı. Yüz kişinin üzerinde ve birkaç sistemle entegre çalışacak bir yapıda özel portalın toplam sahip olma maliyeti üçüncü yıldan sonra öne geçebilir.

Portal kurmak ne kadar sürer?

Beş modüllü ve iki entegrasyonlu bir ilk sürüm için keşiften yayına 10-14 hafta gerçekçi bir aralıktır. Süreyi uzatan şey genellikle geliştirme değil, karar ve içerik: yetki matrisinin onaylanması, eski dokümanların ayıklanması ve entegrasyon için gereken erişim izinleri.

SSO olmadan portal kurulabilir mi?

Teknik olarak evet, ama tavsiye etmiyoruz. Ayrı şifre kümesi hem destek yükü hem güvenlik riski yaratır. Şirkette Microsoft Entra ID veya Google Workspace varsa kimlik kaynağı hazırdır ve portal SAML 2.0 ya da OpenID Connect ile bu kaynağa bağlanır.

Çalışanların portal üzerindeki hareketleri izlenebilir mi?

Sınırlı ve şeffaf biçimde. KVKK'nın 2026/2035 sayılı ilke kararı, aracın işverene ait olmasının sınırsız denetim yetkisi vermediğini, genel nitelikli bir bildirimin aydınlatma sayılmadığını ve daha az müdahaleci yöntem varsa ağır denetime başvurulmamasını belirtiyor. İçerik incelemesi kural olarak somut şüpheye bağlı olmalı.

Mevcut programlar portala bağlanabilir mi?

Programın API'si varsa evet; yoksa veri tabanı seviyesinde okuma veya zamanlanmış dosya aktarımı gibi ara çözümler gerekir. Teklif aşamasında her hedef sistem için "API var mı, dokümantasyonu nerede, hangi kimlik doğrulamayı kullanıyor" sorularının yazılı cevabını isteyin.

Portalı kim yönetmeli?

Teknik sahiplik BT'de, içerik sahipliği ise iletişim veya İK tarafında olmalı. Araştırma verisi, içeriğin merkezî bir ekip tarafından yönetildiği portallarda çalışanların bilgiye belirgin biçimde daha hızlı ulaştığını gösteriyor. Birimler yayın yapar, standartları merkez belirler.

Kurumsal portal, yeni bir iletişim kanalı açma projesi değil; var olan kanalların yükünü azaltma projesidir. Bu yüzden başarısı modül sayısıyla değil, üç basit soruyla ölçülür: çalışan aradığını kaç saniyede buluyor, bir talep kaç günde onaylanıyor, ayrılan çalışanın erişimi kaç saatte kapanıyor. Bu üç sayıyı iyileştiren portal, hazır çözümle de özel yazılımla da kurulsa işini yapıyor demektir.

Şirketinizin süreçlerini konuşup hangi modüllerin ilk sürüme girmesi gerektiğini netleştirmek isterseniz, web yazılım hizmetlerimizi inceleyebilir ya da mevcut sistemlerinizi ve kapsamınızı aktarmak için iletişim sayfamızdan bize ulaşabilirsiniz.

#kurumsal portal#intranet#şirket içi portal#doküman yönetimi#onay akışı

Bu konuda profesyonel destek mi lazım?

Projenizi ekibimizle konuşun — aynı gün dönüş, ücretsiz teklif.

Bu yazıyı paylaş

İlgili Yazılar