Finans & Bankacılık için Microsoft 365

Bankalar, sigorta şirketleri, aracı kurumlar, leasing-factoring, varlık yönetimi şirketleri ve mali müşavirlik bürolar — hepsi finansal verinin işlenmesinde Türkiye'nin en sıkı düzenlemelerine tabidir. BDDK Bilgi Sistemleri Yönetmeliği, SPK Bilgi Sistemleri Tebliği (III-46.1), MASAK Tebliğleri, 5549 sayılı Suç Gelirlerinin Aklanması Kanunu ve KVKK m.6 (mali bilginin özel nitelikli sayılması) bu sektörün dijital altyapısı için ek yükümlülükler getirir.

Aynı zamanda bu sektörler dijital dönüşümün en hızlı yaşandığı alanlar: müşteri kimlik tespiti (eKYC), e-imza, e-defter ve e-fatura entegrasyonu, mobil bankacılık, yatırım danışmanlığı uzaktan görüşmeleri, dijital sigorta poliçesi süreçleri.

Microsoft 365, dünyanın en büyük bankalarının ve sigorta şirketlerinin tercih ettiği, ISO 27001, ISO 27017, ISO 27018, SOC 2 Type II, PCI DSS sertifikalı altyapıyla bu ihtiyaçların tamamını tek pakette çözer. Microsoft Cloud for Financial Services modülü ise sektör özelinde tasarlanmış ek özellikler sunar.

Micro Bilgi olarak Microsoft Yetkili Çözüm Ortağı (CSP) sıfatıyla bankalar, sigorta şirketleri, aracı kurumlar, mali müşavirlik bürolar, varlık yönetimi şirketleri ve fintech firmalarına özel kurulum, BDDK uyum yapılandırması ve eğitim hizmeti sunuyoruz.

Finans Kuruluşları Microsoft 365 ile Hangi Sorunları Çözüyor?

Türkiye'deki finans kurumları ve mali müşavirlik bürolarıyla yaptığımız görüşmelerde yedi kritik problem öne çıkıyor:

1BDDK Bilgi Sistemleri Yönetmeliği Uyum Yükümlülüğü

Bankalar ve finansal kurumlar bilgi sistemleri için belirli denetim, log, erişim kontrolü ve veri güvenliği standartları sağlamak zorunda. Microsoft 365 E5 + Defender + Compliance Manager ile tüm BDDK kontrol noktaları tek panelden yönetilir.

2KVKK m.6 Mali Bilgi Korunması

Müşterinin gelir bilgisi, kredi notu, banka hesap detayları "özel nitelikli kişisel veri"dir. Information Protection ve DLP ile bu veriler otomatik etiketlenir, yetkisiz erişim engellenir, dış sızıntı engellemesi otomatik.

3MASAK Müşteri Tanıma (KYC) Süreçleri

Şüpheli işlem bildirimi, müşteri risk değerlendirmesi, kimlik doğrulama dokümanları için organize doküman yönetimi gerekir. SharePoint + Power Automate ile MASAK denetim hazırlık süresi haftadan saate iner.

4Mali Müşavir (SMMM/YMM) Müşteri Verisi Yönetimi

Yüzlerce müşteri, her biri için onlarca evrak, vergi beyanı, e-defter, e-SMM. SharePoint'te müşteri başına klasör yapısı + sürüm kontrolü + erişim yetki sistemi ile tam organize edilir. Logo/Mikro/Luca/ETA entegrasyonu ile veri yedeklemesi otomatik.

5Sigorta Hasar Dosyası Yönetimi

Bir hasar dosyasında 50+ doküman olabilir (poliçe, fotoğraflar, eksper raporu, sağlık raporu, tutanak). SharePoint'te hasar başına otomatik klasör, durum takibi, otomatik bildirim akışı, mobil eksper Power Apps formu.

6Yatırım Danışmanlığı Uzaktan Görüşme

SPK düzenlemesine göre yatırım danışmanlığı görüşmeleri kayıt altına alınmalıdır. Teams ile yapılan görüşmeler otomatik kaydedilir, transkript çıkarılır, SharePoint'e şifreli arşivlenir, retention policy ile saklama süresi yönetilir.

7Phishing ve Sosyal Mühendislik Saldırıları

Finans sektörü siber saldırıların 1 numaralı hedefi. Defender for Office 365 P2 + Defender for Endpoint ile gelişmiş tehdit koruması, Safe Links, Safe Attachments, anti-phishing AI, Attack Simulation Training.

Kuruluş Tipine Göre Microsoft 365 Plan Önerisi

Üç farklı finans kuruluşu profili için somut tavsiyelerimiz. Düzenleyici çerçeve farklı seviyeler ister:

SMMM / YMM · 1-15 Kişi

Mali Müşavir / SMMM / YMM Bürosu

Microsoft 365 Business Premium

≈ $22.00kullanıcı/ay (yıllık taahhüt)

Mali müşavirlik büroları yüzlerce müşteri verisini işler, KVKK kapsamında ciddi yükümlülükleri vardır. Business Premium ile gelen DLP, Information Protection, Defender bu büroların ihtiyacını eksiksiz karşılar.

DLP: TC kimlik, IBAN, vergi no pattern engelleme
Information Protection: "Müşteri Gizli" etiket otomatik şifreleme
Defender for Business: phishing/fidye yazılımı koruması
Intune: laptop/tablet merkezi yönetim
SharePoint müşteri klasör mimarisi
Logo/Mikro/Luca/ETA entegrasyonu

Önemli: 800+ müşterili büyük SMMM bürolar için E3 ($37.80/ay) ile gelişmiş eDiscovery, daha geniş Compliance ve sınırsız OneDrive seçenekleri açılır.

Sigorta · Aracı Kurum · 10-100 Kişi · BDDK/SPK

Sigorta Acentesi, Aracı Kurum, Leasing/Factoring

Microsoft 365 Business Premium → Microsoft 365 E3 (büyüme)

≈ $22.00–$36.00kullanıcı/ay (yıllık taahhüt)

Bu kuruluşlar SPK ve BDDK düzenlemelerine tabidir. Standart Business Premium iyi bir başlangıçtır; 20+ kullanıcı veya hassas veri yoğunluğunda E3'e geçişle gelişmiş eDiscovery ve daha geniş compliance seçenekleri açılır.

SPK uyumlu yatırım kayıt: Teams otomatik kayıt + transkript
MASAK belgeleri: SharePoint 8 yıl retention
eDiscovery Standard (E3): denetim/dava delili
Defender for Office 365 P1 dahil
Power Apps mobil eksper / saha çözüm
Compliance Manager BDDK kontrol

SPK lisanslı kurumlar için Defender for Office 365 P2 ($5/ay ek) güçlü tavsiye — Attack Simulation Training ile çalışan farkındalığı artırılır.

Banka · Sigorta · 100+ Kişi · BDDK Tam

Banka, Sigorta Şirketi, Büyük Aracı Kurum

Microsoft 365 E5 + Defender for Cloud Apps + Customer Lockbox

≈ $57.00kullanıcı/ay (yıllık taahhüt)

Bankalar için E5 standart kabul edilir. Customer Lockbox ile Microsoft mühendislerinin bile veriye erişimi açık onay gerektirir. Defender for Cloud Apps ile kullanılan tüm bulut uygulamaları (sadece Microsoft değil) merkezi denetlenir. EU Data Boundary ile veriler AB sınırları içinde kalır.

Customer Lockbox: Microsoft mühendisi onaysız erişim yok
Defender for Endpoint Plan 2: ileri tehdit koruması
Defender for Cloud Apps: shadow IT denetimi
Premium eDiscovery: legal hold + dava delili
Power BI Pro: yönetim dashboard
10-yıl audit log saklama, EU Data Boundary

Microsoft Cloud for Financial Services: Sektör özelinde Unified Customer Profile, Loan Manager, Customer Onboarding modülleri E5 üstüne ek lisansla aktive edilebilir.

AI Dönüşümü: Microsoft 365 E7 (Frontier Suite)

Copilot Dahili — 2026

E5'in üzerine Microsoft 365 Copilot dahili (standalone $30/ay) + Security Copilot (AI-yönetilen SOC) + Purview AI Hub + Governance + Copilot data residency ekler. Kurum çapında AI yaygınlaştırmak isteyen 1000+ kullanıcılı kurumlar için.

Yıllık eşdeğer: $99/ay

E5'ten fark: +$42/ay

E5+Copilot ayrı: $87/ay (E7 bundle: $99)

E7 + KOBİ→Enterprise Yolculuğu

Kuruluşunuz için BDDK Uyum + Fiyat Hesapla

⚠ Mali Müşavir / Finans: @gmail.com ile Müşteri Mali Bilgisi İşlemek Yasal Risk

Beyanname, ciro, banka bilgisi, IBAN, vergi numarası gibi mali veriler KVKK kapsamında "kişisel veri"dir. Hotmail/Gmail ile bunları işlemek: BDDK Bilgi Sistemleri Yönetmeliği uyumsuzluğu, KVKK Madde 9 (yurt dışı aktarımı) ihlali, vergi denetimi delillerinin yasal geçerliliği şüphesi. 2026 KVKK ihlal cezası: ₺50.000-₺2.000.000.

KVKK risk detayı → | Kurumsal Maile Geçiş Rehberi →

BDDK Bilgi Sistemleri Yönetmeliği Uyum Matrisi

Mevzuat Çerçevesi

BDDK düzenlemeleri Türkiye finans sektörünün dijital altyapısı için en kapsamlı çerçevedir. BDDK Bilgi Sistemleri Yönetmeliği bilgi varlık envanteri, erişim yetkilendirme, veri sınıflandırma, log saklama (5 yıl), iş sürekliliği, olay müdahale ve tedarikçi denetimini düzenler. BDDK Bulut Hizmetleri Tebliği ise bulut hizmeti almadan önce risk değerlendirmesi yapılması ve gerektiğinde BDDK'ya bildirim gönderilmesini zorunlu kılar.

BDDK Gereği	Microsoft 365 Karşılığı
Bilgi varlık envanteri	Microsoft Purview Compliance Manager
Erişim yetkilendirme (RBAC)	Azure AD + Privileged Identity Management (PIM)
Çok faktörlü kimlik doğrulama (MFA)	Microsoft Authenticator + Conditional Access
Veri sınıflandırma (4 seviye)	Information Protection (Public/Internal/Confidential/Highly Confidential)
Veri kaybı önleme (DLP)	TC kimlik no, IBAN, kredi kartı, hesap no pattern'leri
Şifreleme (depolama + iletim)	BitLocker + TLS 1.2+ + M365 Encryption
Log kaydı (5 yıl saklama)	Audit Log + Long-term Retention (E5'te 1 yıl, add-on 10 yıl)
Anormal aktivite tespiti	Defender for Cloud Apps + UEBA (kullanıcı davranış analizi)
İş sürekliliği (BCP)	%99.9 SLA + coğrafi yedekleme (georedundant)
Olay müdahale (Incident Response)	Defender Incident Response + 24/7 Microsoft destek
Tedarikçi denetimi	Microsoft Trust Center + 3rd party audit raporları (SOC 2)

BDDK Bulut Hizmetleri Tebliği: Finansal kurumların bulut hizmeti almadan önce risk değerlendirmesi yapması, BDDK'ya bildirim gönderebilmesi gerekir. Micro Bilgi bu süreçte uyum dokümantasyonunu hazırlar — risk matrisi, veri sınıflandırma haritası, BDDK bildirim şablonu. Detaylı süreç: BDDK Bulut Hizmetleri Tebliği ve Microsoft 365 Uyum Rehberi.

KVKK ve MASAK Uyum Yapılandırması

KVKK Madde 6 uyarınca finansal bilgi (gelir, kredi notu, banka bilgileri) "özel nitelikli kişisel veri"dir. Bu kategorideki verilerin işlenmesi açık rıza veya kanunen öngörülmüş hal gerektirir. MASAK Tebliğleri ve 5549 sayılı Kanun uyarınca finansal kurumlar müşteri kimlik tespiti yapmalı, şüpheli işlem bildirimini 10 iş günü içinde göndermeli, 8 yıl boyunca işlem kayıtlarını saklamalı, müşteri risk profili tutmalıdır.

Mevzuat Gereği	Microsoft 365 Çözümü
Müşteri belge arşivi (kimlik tespit)	SharePoint müşteri klasörü (yapılandırılmış metadata)
8 yıl kayıt saklama (5549 sayılı Kanun)	Retention Policy (otomatik, müşteri başına)
Şüpheli işlem bildirim akışı	Power Automate + Teams + onay matrisi
Müşteri risk profili	Power Apps + SharePoint listesi (düşük/orta/yüksek)
Denetim hazırlık (MASAK incelemesi)	Compliance Manager + tek panel müşteri görünümü
Belge dijital imzası (sözleşme)	Word + Adobe Sign / DocuSign entegrasyonu
KVKK m.6 özel nitelikli veri	Information Protection ("Mali Bilgi" etiketi otomatik)
KVKK açık rıza akışı	Forms + Power Automate (kayıtlı, tarihli)
Veri silme talebi (KVKK m.7)	GDPR Data Subject Request workflow
Sızıntı bildirim yükümlülüğü	Compliance Manager + insider risk insights

MASAK denetim hazırlığı: SharePoint'te müşteri başına yapılandırılmış doküman mimarisi + 8 yıl retention + Power Automate şüpheli işlem akışı kurulduğunda, MASAK denetçisinin "Bu müşterinin 2024 yılı kimlik tespiti" gibi sorularına saatler içinde cevap verilebilir. Manuel arama haftalar alır. Detaylı kurulum: MASAK Doküman Yönetimi Rehberi.

Mali Müşavir (SMMM/YMM) Bürosu için Özel Çözüm

Türkiye'de 100.000+ SMMM ve YMM bürosu, en yoğun veri işleyen finansal aktörlerden. Microsoft 365 ile sunulan ekosistem 6 ayrı modülde organize:

Müşteri Klasör Mimarisi

SharePoint'te her müşteri için ayrı klasör; alt klasörler: Vergi Beyanları, e-Defter, e-Fatura, KDV Beyanları, SGK, Stopaj, Banka Hesap Hareketleri, Fatura Arşivi. Yıl bazlı otomatik organizasyon, sürüm kontrolü.

Mali Yazılım Entegrasyonu

Logo, Mikro, Luca, ETA, Netsis, Zirve gibi muhasebe yazılımlarından çıkan raporlar Power Automate ile otomatik SharePoint'e yedeklenir. Aylık beyan kontrolü için otomatik dashboard.

E-Defter ve E-Fatura Arşiv

GİB'e gönderilen tüm e-defter beratları, e-faturalar, e-arşivler 10 yıl saklanmak zorunda. SharePoint'te yapılandırılmış arşiv + retention policy ile yasal saklama süresi otomatik yönetilir.

Müşteri İletişimi

Her müşteriyle ayrı Teams kanalı veya SharePoint sitesi. Müşteri belgelerini güvenli şekilde yükler, mali müşavir yanıtlar. WhatsApp ile dağılan iletişim sona erer, KVKK riski elimine edilir.

KVKK Aydınlatma ve Açık Rıza

Microsoft Forms ile dijital aydınlatma metni + açık rıza, otomatik tarihli ve imzalı kayıt SharePoint'e işlenir. Power Automate ile yıllık güncelleme hatırlatması.

Vergi Takvimi ve Hatırlatma

Power Automate ile her müşteri için otomatik vergi takvimi (KDV, muhtasar, yıllık beyan), son tarih yaklaşırken Teams bildirimi. Geç beyan riski sıfırlanır.

Tipik 800 müşterili SMMM bürosu: 12 kişilik ekip × Business Premium ($18.50) = $222/ay. Logo/Mikro entegrasyonu + SharePoint mimarisi kurulum tek seferlik. Detaylı SMMM bürosu rehberi: SMMM Bürosu için Microsoft 365 Rehberi.

Sigorta Acentesi ve Hasar Yönetimi

Sigorta acentesi için Microsoft 365 kullanım senaryoları:

Hasar Dosyası Yönetimi

Her hasar için SharePoint sitesi otomatik oluşur. Müşteri yüklediği fotoğraflar, eksper raporu, sağlık raporu, tutanaklar tek yerde. Durum takibi (Açık / Eksperi Bekliyor / Tahsilat / Kapandı) otomatik dashboard.

Müşteri İletişimi (Şifreli)

Şifreli e-posta ile poliçe gönderimi (Information Protection ile sadece müşteri açabilir). Yenileme hatırlatmaları otomatik, KVKK uyumlu açık rıza akışı.

Mobil Eksper Çözümü

Power Apps ile eksper sahaya gider, hasar fotoğraflarını çeker, anlık dosyaya yükler, raporu tablette doldurur. Ofise dönüş gerek kalmaz, hasar süreci 3-5 gün hızlanır.

Çağrı Merkezi Entegrasyonu

Teams telefon sistemiyle çağrı merkezinden gelen hasar bildirimi otomatik kaydedilir, transkript çıkarılır, Power Automate ile uygun ekspere yönlendirilir. SPK için 5 yıl retention.

Konu	Geleneksel Yöntem	Microsoft 365
Müşteri belge arşivi	Yerel sunucu, kağıt klasör	SharePoint + Retention (8-10 yıl otomatik)
BDDK uyum takibi	Manuel, denetim öncesi panik	Compliance Manager dashboard
Phishing koruma	Klasik antivirüs	Defender for Office 365 P2 + AI
Çağrı kaydı	Ayrı sistem, dağınık	Teams Phone + otomatik kayıt + transkript
Müşteri portföy	Excel	Dynamics 365 + SharePoint
KVKK uyum	Manuel takip, eksik	Built-in DLP + Information Protection
Yatırım görüşme kaydı (SPK)	Manuel, eksik	Teams (otomatik kayıt + şifreli arşiv)
Mali yazılım yedek	Yok / manuel	Power Automate ile otomatik SharePoint
Onay akışları (kredi/poliçe)	E-posta zinciri	Power Automate + Teams mobil onay
Çoklu şube koordinasyonu	E-posta + telefon	Teams + SharePoint hub site

Logo, Mikro, Luca, ETA, Netsis, Zirve Entegrasyonu

Mali müşavir ve finansal kurumların kullandığı en yaygın yazılımlarla Microsoft 365 entegrasyonu:

Logo Tiger / Netsis

REST API + Power Automate ile faturalar, müşteri kayıtları, beyan dökümanları otomatik SharePoint'e yedeklenir. Logo'da onaya düşen evrak Teams bildirimi olarak gelir, mobilden onaylanır.

Mikro Run / Mikro Jump

ODBC bağlantısı + Power BI ile gerçek zamanlı finansal dashboard. Aylık mizan, KDV durumu, alacak yaşlandırma raporları yöneticinin Teams'inde.

Luca Net

API entegrasyonu mevcut. Müşteri sayısı yüksek SMMM bürolarında Luca + Microsoft 365 hibrit en yaygın yapı. Beyan ve müşteri verisi senkronizasyonu otomatik.

ETA Versiyon 8 / SQL

Power Automate connector veya custom integration. Mali müşavir bürolarında ETA'dan çıkan rapor PDF'leri otomatik SharePoint müşteri klasörüne kaydedilir.

Zirve Müşavir / Zirve Yatırım

REST API üzerinden müşteri verisi senkronizasyonu, beyan hatırlatmaları otomatik akış. Zirve'den çıkan yatırım raporları Teams kanalında konsolide.

GİB E-Defter / E-Fatura

GİB'e gönderilen e-defter beratları, e-faturalar, e-arşivler otomatik SharePoint'e arşivlenir, 10 yıl retention policy ile yasal saklama süresi yönetilir.

30 Günlük Geçiş Süreci — BDDK Uyum Dahil

Finans kurumlarında geçiş süreci BDDK uyum dokümantasyonu ile paralel ilerler.

1. Hafta

Analiz

BDDK durumu, mevcut yazılım envanteri, kullanıcı sayısı, müşteri portföyü büyüklüğü, mevcut e-posta sistemi, MASAK belge arşivi tespit.

2. Hafta

Pilot ve BDDK Dokümantasyon

Yönetim + bir departman pilot. Eş zamanlı BDDK uyum dokümantasyonu hazırlığı (risk matrisi, veri sınıflandırma).

3. Hafta

Tam Geçiş

Hafta sonu pencere ile e-posta göçü. Eski sistem 60 gün paralel. Müşteri belgeleri SharePoint'e taşıma.

4. Hafta

Compliance Yapılandırma + Eğitim

DLP, Information Protection, Audit Log, Conditional Access, MFA. Compliance Manager kurulumu. 4 saatlik kullanıcı + 2 saatlik admin eğitimi.

Geçiş süresince: Müşteri operasyonu etkilenmez · Eski sistem 60 gün paralel · Mali yazılım entegrasyonu kademeli · 7/24 telefon ve WhatsApp destek. Cloudplus geçişi için: Exchange Online Göç Rehberi.

Finans Sektörü Vaka Çalışmaları

Ankara · 35 Kişilik SMMM Bürosu

800+ Müşteri Verisi Yönetimi — Business Premium + SharePoint Mimari + Logo Entegrasyonu

Ankara'da 35 kişilik bir SMMM bürosu, 800+ müşteri verisinin paylaşılan ağ sürücüsü ve e-posta eklerinde dağınık tutulmasından dolayı yaşadığı KVKK denetim açıklarını Business Premium ile kapattı. SharePoint'te müşteri başına klasör mimarisi + Logo entegrasyonu kuruldu.

"800 müşterinin evrakı paylaşılan disktendi, hangi klasörde ne olduğu belirsizdi. Şimdi her müşterinin kendi SharePoint'inde, beyan dönemi otomatik hatırlatma geliyor, KVKK denetiminde 'müşteri X'in 2024 verisi nerede?' sorusu 30 saniyede cevaplanıyor."

%55Beyan hazırlık süresi düşüşü

0KVKK denetim açığı

30 snMüşteri belgeye erişim

İstanbul · 120 Kişilik Sigorta Acentesi

Power Apps Mobil Eksper + SharePoint Hasar Dosyası Otomasyonu

İstanbul'da 120 kişilik bir sigorta acentesi, hasar süreci ortalama 7-10 günden Power Apps mobil eksper çözümü ile 2-4 güne indirdi. Eksperler artık ofise dönmeden hasar dosyasını tamamlıyor.

"Eksper sahada fotoğraf çekiyor, raporu tablette dolduruyor, anında merkez sisteme düşüyor. Müşteri 'hasarımız ne durumda?' sorduğunda mobilden anında durum güncellemesi gönderebiliyoruz. Hasar süresi yarıya indi."

%60Hasar süresi düşüşü

2-4 günYeni hasar süreç süresi

%85Müşteri memnuniyeti artışı

İzmir · 60 Kişilik Aracı Kurum

Teams Otomatik Kayıt + SPK Bilgi Sistemleri Tebliği Uyumu

İzmir merkezli 60 kişilik bir aracı kurum, SPK Bilgi Sistemleri Tebliği (III-46.1) uyumu için yatırım danışmanlığı görüşmelerinin kaydını manuel sistemden Teams otomatik kayıt + SharePoint şifreli arşive geçirdi. E5 lisansı + Premium eDiscovery ile delil hazırlık süresi haftalardan saatlere indi.

"SPK denetiminde geçen yıl 6 ay önceki bir görüşmenin kaydı istendi — eski sistemde 1 hafta arama, sonunda kayıp çıktı. Teams + SharePoint'e geçtikten sonra anahtar kelime ile 5 dakikada bulduk, denetimden sıfır eksikle çıktık."

5 dkGörüşme kaydı arama (önce 1 hafta)

%100SPK denetim uyum

10 yılOtomatik retention saklama

Finans Kuruluşlarına Sunduğumuz Hizmetler

BDDK Uyum Yapılandırma

Compliance Manager BDDK kontrol noktaları, risk değerlendirmesi dokümantasyonu, BDDK Bulut Hizmetleri Tebliği bildirim şablonu, denetim hazırlık.

KVKK + MASAK Uyum

Information Protection "Mali Bilgi" etiket, DLP TC/IBAN/hesap no pattern, MASAK 8 yıl retention, şüpheli işlem akışı, müşteri risk profili.

Logo / Mikro / Luca / ETA Entegrasyonu

Power Automate connector, REST API entegrasyonu, ODBC + Power BI dashboard, mali yazılım çıktısı otomatik SharePoint yedek.

SharePoint Müşteri Mimarisi

SMMM/YMM için 800+ müşteri yapılandırılmış klasör, sürüm kontrolü, erişim yetki sistemi, e-defter/e-fatura 10 yıl arşiv.

Teams Phone + SPK Kayıt

Yatırım danışmanlığı görüşme otomatik kayıt + transkript, SharePoint şifreli arşiv, retention 5-10 yıl, anahtar kelime arama.

Defender + Phishing Koruması

Defender for Office 365 P2, Defender for Endpoint Plan 2, Attack Simulation Training, Conditional Access, MFA zorunlu yapılandırma.

Plan	Fiyat (yıllık taahhüt)	Kim için?
Microsoft 365 Business Standard	≈ $12.50 / kullanıcı / ay	Çok küçük SMMM (1-5 kişi), Defender add-on ile
Microsoft 365 Business Premium	≈ $22.00 / kullanıcı / ay	SMMM/YMM bürosu, küçük sigorta acentesi (önerilen)
Microsoft 365 E3	≈ $36.00 / kullanıcı / ay	Orta ölçek aracı kurum, leasing/factoring (eDiscovery)
Microsoft 365 E5	≈ $57.00 / kullanıcı / ay	Banka, büyük sigorta, Customer Lockbox + Defender Cloud Apps
Defender for Office 365 P2 (add-on)	≈ $5 ek / kullanıcı / ay	Phishing'e karşı maksimum koruma (Business Premium üstüne)

Sıkça Sorulan Sorular

Microsoft 365 BDDK uyumlu mu?

Evet. Microsoft 365 (özellikle E5 + Compliance) ISO 27001, ISO 27017, SOC 2 Type II, PCI DSS sertifikalıdır ve BDDK Bilgi Sistemleri Yönetmeliği gereksinimlerini karşılayacak şekilde yapılandırılabilir. Compliance Manager üzerinden BDDK kontrol noktaları izlenir, audit log 5+ yıl saklanır, MFA + Conditional Access erişim yetkilendirmesini sağlar. Micro Bilgi BDDK Bulut Hizmetleri Tebliği uyarınca gerekli risk değerlendirmesi dokümantasyonunu hazırlar. Detaylı: BDDK Bulut Hizmetleri Tebliği Rehberi.

SMMM bürom için hangi plan uygun?

1-15 kişilik SMMM/YMM bürosu için Microsoft 365 Business Premium ($22.00/ay) önerilir. KVKK uyumlu DLP (TC kimlik, IBAN, vergi no pattern), Defender phishing koruması, Information Protection 'Müşteri Gizli' etiketleri ve mevcut muhasebe yazılımlarıyla (Logo, Mikro, Luca, ETA, Netsis, Zirve) entegrasyon yetenekleri sunar. 800+ müşterili büyük bürolar için E3 ile gelişmiş eDiscovery. Detaylı: SMMM Bürosu için Microsoft 365 Rehberi.

Müşteri verilerim yurt dışına çıkar mı?

Microsoft 365 verileri varsayılan olarak Microsoft'un Avrupa veri merkezlerinde tutulur. EU Data Boundary opsiyonu ile AB sınırları içinde kalması garanti edilir. KVKK ve BDDK açısından yurt dışı aktarım için risk değerlendirmesi ve aydınlatma metinleri güncellenir. Banka/sigorta gibi düzenlemeli kurumlar için EU Data Boundary aktivasyonu standart yapılandırmadır.

MASAK uyumu nasıl sağlanır?

SharePoint'te müşteri başına yapılandırılmış belge mimarisi, 8 yıl otomatik retention policy (5549 sayılı Kanun gereği), Power Automate ile şüpheli işlem bildirim akışı (10 iş günü içinde otomatik takip), Compliance Manager ile MASAK kontrol noktaları izlenir. Müşteri risk profili Power Apps + SharePoint listesi ile tutulur, kimlik tespit belgeleri (5.000 TL üzeri işlem için) yapılandırılmış arşivde. Detaylı: MASAK Doküman Yönetimi Rehberi.

Logo / Mikro / Luca / ETA ile entegre olur mu?

Evet. Logo Tiger/Netsis (REST API + Power Automate), Mikro Run/Jump (ODBC + Power BI), Luca Net (API), ETA Versiyon 8/SQL (Power Automate connector veya custom integration), Zirve (REST API). Bu yazılımlardan çıkan veriler otomatik SharePoint'e yedeklenir, mizan/KDV/alacak yaşlandırma raporları Power BI dashboard'larına aktarılır. Müşteri sayısı yüksek bürolarda hibrit yapı en verimli yaklaşımdır.

Yatırım danışmanlığı görüşme kaydı nasıl yapılır?

Teams toplantıları otomatik kaydedilebilir (müşteri açık rıza ile). Kayıtlar SharePoint'te şifreli arşivlenir (Information Protection ile), retention policy ile SPK düzenlemesine uygun saklama süresi belirlenir (genelde 5-10 yıl). Transkript otomatik çıkarılır, anahtar kelime arama ile sonradan delil olarak kolayca bulunur. Müşteri kayıt onayı KVKK m.5 açık rıza akışı ile alınır.

Phishing'e karşı koruma yeterli mi?

Defender for Office 365 P2 + Defender for Endpoint kombinasyonu ile finans sektöründe karşılaşılan en sofistike phishing ve fidye yazılımı saldırılarına karşı koruma sağlanır. Safe Links (her tıklamada URL güvenlik kontrolü), Safe Attachments (sandbox detonation), anti-phishing AI, Attack Simulation Training dahil. Finans sektörü siber saldırıların 1 numaralı hedefi olduğu için E5'te dahil olan Defender P2 standart kabul edilir.

Çoklu şube/lokasyon yönetimi mümkün mü?

Evet. Tek bir admin panelinden tüm şubelerin kullanıcı, lisans, güvenlik politikası yönetimi. SharePoint'te şube bazlı site mimarisi (her şube ayrı site, hub site bağlantılı), Teams'te merkezi koordinasyon kanalları, Power BI ile tüm şubelerin gerçek zamanlı dashboard'u, Conditional Access ile lokasyon bazlı erişim kuralları (örn. sadece şube IP'sinden mali yazılıma erişim).

Çağrı kaydı ve müşteri iletişim arşivi yapabilir miyim?

Evet. Teams Phone System ile gelen-giden tüm çağrılar otomatik kaydedilir, transkript çıkarılır, müşteri dosyasına eklenir. SPK ve MASAK için 5-10 yıl saklama otomatik. Anahtar kelime ve müşteri bazlı arama ile geçmiş çağrılara hızlı erişim. Şikayet/itiraz durumunda delil olarak kullanılır. Müşteri arama açık rıza akışı KVKK uyumlu.

Maliyet hesaplaması yapabilir miyim?

Evet. Lisans hesaplayıcımızla kullanıcı sayısına göre anlık fiyat görebilirsiniz. Finans sektörüne özel ek modüller (Defender for Office 365 P2 ek lisansı, Compliance Manager, EU Data Boundary, Customer Lockbox) için doğrudan teklif isteyebilirsiniz. SMMM bürosu için Business Premium $22.00, banka için E5 ~$57.00 standart başlangıç noktalarıdır.

Finans Sektörü için Microsoft 365: BDDK Uyumlu Bulut Altyapısı, Finansal Veri Güvenliği