Xen Bilişim ekibi · Microsoft Kayıtlı İş Ortağı · MS-100/MS-102/AZ-104 sertifikalı danışmanlar
Özet (TL;DR): Kurumsal bilgisayar bakım anlaşması, şirketinizin bilgisayar filosunun (masaüstü, dizüstü, sunucu) güncelleme, güvenlik ve arıza desteğini dışarıdan bir BT ekibine devrettiğiniz aylık/yıllık bir hizmet sözleşmesidir. 2026'da bu anlaşmaların kapsamı sadece "arıza çıkınca gelsin" değil; yama yönetimi, uç nokta güvenliği (bilgisayarlara sızan zararlı yazılımları tespit edip engelleyen koruma), yedekleme ve raporlamayı da içeriyor. Windows 10 desteği 14 Ekim 2025'te bitti ve ek güvenlik güncellemesi (ESU) cihaz başına yıllık 61 dolardan başlayıp her yıl iki katına çıkıyor — bu tek başına, düzenli bir bakım anlaşmasının neden artık "olsa iyi olur" değil "olmazsa olmaz" haline geldiğini özetliyor. Bu yazıda kapsamı, SLA (hizmet seviyesi taahhüdü) maddelerini, güncel USD+TL fiyat aralıklarını ve sözleşme imzalamadan önce sorulması gereken soruları anlatıyoruz.
Kurumunuz için ücretsiz bilgisayar filosu envanteri ve bakım teklifi almak isterseniz, mevcut cihaz parkınızı birlikte gözden geçirelim — kaç cihazın hâlâ Windows 10'da olduğunu, hangi lisansların eksik olduğunu 1 iş günü içinde raporluyoruz.
Kurumsal bilgisayar bakım anlaşması nedir, neden şimdi kritik?
Kurumsal bilgisayar bakım anlaşması, bir işletmenin sahip olduğu bilgisayarların (ve genelde yazıcı, sunucu, ağ cihazı gibi çevre birimlerin) düzenli aralıklarla kontrol edilmesini, güncellenmesini ve arıza durumunda belirli bir süre içinde müdahale edilmesini garanti eden yazılı bir hizmet sözleşmesidir. Klasik "bilgisayarcı" ilişkisinden farkı, hizmetin reaktif değil proaktif olması: sorun çıkmadan önce yama uygulanır, disk doluluğu izlenir, güvenlik açığı kapatılır.
2026'da bu konuyu acil kılan üç somut gelişme var:
- Windows 10 desteği bitti. Microsoft, 14 Ekim 2025'ten itibaren Windows 10 için ücretsiz güvenlik güncellemesi, teknik destek ve yeni özellik sağlamıyor. İşletmeler cihazlarını Windows 11'e yükseltmedikçe, güvenlik açıkları kapatılmadan kullanılmaya devam ediyor (Microsoft resmi ESU sayfası).
- Ek Güvenlik Güncellemesi (ESU) programı ücretli ve katlanarak pahalanıyor. Kurumsal ESU, Hacim Lisanslama üzerinden cihaz başına 1. yıl 61 dolar, 2. yıl bu rakamın iki katı, 3. yıl yine iki katı olacak şekilde artıyor — yani üç yıl boyunca Windows 10'da kalmayı tercih eden bir işletme cihaz başına toplam yaklaşık 61+122+244 = 427 dolar öder ve teknik destek yine dahil değildir, sadece güvenlik yaması alınır.
- Türkiye'de filo yönetimi hâlâ dağınık. Birçok KOBİ'de hangi bilgisayarın hangi Windows sürümünde olduğu, hangi lisansın süresinin dolduğu tek bir yerde takip edilmiyor — bakım anlaşması bu envanteri de standart olarak içerir.
Kısacası bakım anlaşması artık sadece "arıza sigortası" değil; işletim sistemi ömrünü ve güvenlik açığı penceresini yöneten bir sözleşme türü.
Bir bakım anlaşmasının kapsamına neler girmeli? (8 maddelik kontrol listesi)
Piyasada "bakım anlaşması" adı altında çok farklı kapsamlar satılıyor; bazıları sadece uzaktan destek, bazıları tam kapsamlı yönetilen hizmet. Teklif alırken şu 8 maddenin sözleşmede açıkça yazıp yazmadığını kontrol edin:
- Yama ve güncelleme yönetimi — işletim sistemi, tarayıcı, Office/Microsoft 365 uygulamaları otomatik ve test edilerek güncellenir mi, yoksa "elle gelirse yapılır" mı?
- Uç nokta güvenliği (antivirüs/EDR) — bilgisayarlara sızan zararlı yazılımları anlık tespit edip engelleyen bir koruma katmanı var mı, yoksa sadece imza tabanlı eski nesil antivirüs mü?
- Cihaz envanteri ve raporlama — kaç cihaz, hangi işletim sistemi sürümünde, lisans durumu ne — aylık rapor olarak geliyor mu?
- Yedekleme kontrolü — bakım kapsamına yedekleme testleri (geri yükleme denemesi dahil) giriyor mu, yoksa sadece "yedek alınıyor mu" kontrolü mü?
- Uzaktan ve yerinde (saha) destek — hangi arıza tipleri uzaktan, hangileri saha ziyaretiyle çözülüyor; saha ziyareti ek ücretli mi?
- Yardım masası (help desk) erişimi — kullanıcılar telefon/e-posta/portal üzerinden nasıl destek talebi açıyor, çalışma saatleri ne?
- Lisans ve varlık yönetimi — Windows, Microsoft 365, üçüncü parti yazılım lisanslarının süre takibi kimde?
- Raporlama ve SLA metrikleri — yanıt/çözüm süresi taahhütleri yazılı mı, ihlal durumunda ne oluyor?
Bu 8 maddeden 5'ten azını karşılayan bir teklif, aslında klasik "arızada gelirim" hizmetinin yeniden paketlenmiş hâlidir — bakım anlaşması değildir.
Microsoft teknolojileriyle modern bakım: Autopatch, Intune ve Defender for Business nasıl işler?
Xen Bilişim gibi Microsoft Kayıtlı İş Ortağı statüsündeki bir sağlayıcı, bakım anlaşmasını elle takip edilen bir Excel listesi yerine Microsoft'un bulut tabanlı yönetim araçları üzerine kurar. Üç bileşen birbirini tamamlar:
1) Windows Autopatch — güncellemeleri otomatikleştiren servis
Microsoft'un resmi dokümantasyonuna göre Windows Autopatch, Windows işletim sistemi, Microsoft 365 uygulamaları, Edge tarayıcısı ve Teams güncellemelerini otomatik olarak, kademeli dağıtım halkalarıyla (önce küçük bir test grubu, sonra tüm filo) uygulayan bir buluta hizmet. Nisan 2025'ten itibaren bu özellikler Microsoft 365 Business Premium ve üzeri lisanslarda ek ücret olmadan geliyor — yani ayrıca bir "otomatik güncelleme yazılımı" satın almaya gerek yok, lisansın içinde.
2) Microsoft Intune — cihaz envanteri ve uyumluluk merkezi
Intune, bakım sağlayıcısının tüm filoyu tek ekrandan görmesini sağlayan cihaz yönetim panelidir. Hangi cihazın güncel olmadığını, hangi cihazda şifreleme kapalı olduğunu, hangi cihazın son 30 gündür bağlanmadığını burada görürsünüz — bakım anlaşmasının "aylık rapor" maddesinin teknik karşılığı budur.
3) Microsoft Defender for Business — uç nokta koruması
Microsoft'un resmi fiyatlandırma sayfasına göre Defender for Business, 300 kullanıcıya kadar işletmeler için tasarlanmış, kullanıcı başına 5 cihaza kadar koruma sağlayan bir uç nokta güvenlik paketi; tek başına ayda kullanıcı başına 3 dolar, Business Premium içinde ek ücretsiz dahil geliyor. Bakım anlaşmasının "güvenlik" maddesi genelde bu ürün üzerine kurulur.
Bu üç bileşen bir arada kurulduğunda, bakım sağlayıcısı sorunu kullanıcı fark etmeden, cihaz arızalanmadan önce görür — bu da Microsoft Security çözümlerinin bakım anlaşmalarına neden dahil edildiğini açıklar.
SLA nasıl okunur? Yanıt süresi, çözüm süresi ve öncelik seviyeleri
SLA (hizmet seviyesi taahhüdü — Service Level Agreement), sağlayıcının "ne kadar sürede döneceğini" yazılı olarak garanti ettiği bölümdür. İki farklı süre birbirine karıştırılmamalı:
- Yanıt süresi (response time): Talebiniz açıldıktan sonra bir teknisyenin size dönmesi, sorunu anlaması için geçen süre.
- Çözüm süresi (resolution time): Sorunun fiilen kapatılması için geçen süre — bu genelde daha uzun ve arıza tipine göre değişir.
Öncelik seviyelerine göre tipik bir SLA tablosu şöyle görünür (rakamlar sağlayıcıdan sağlayıcıya değişir, sözleşmede net yazılı olmalı):
| Öncelik | Tanım | Tipik yanıt süresi | Tipik çözüm hedefi |
|---|---|---|---|
| P1 — Kritik | Tüm ofis çalışamıyor, sunucu/ağ tamamen kesik | 30-60 dakika | 4 saat içinde |
| P2 — Yüksek | Birden fazla kullanıcı etkilendi, iş akışı durdu | 2 saat | 1 iş günü |
| P3 — Orta | Tek kullanıcı, iş devam ediyor ama verimlilik düştü | 4 saat | 2 iş günü |
| P4 — Düşük | Talep/soru, acil değil | 1 iş günü | 5 iş günü |
Sözleşmede mutlaka sorulması gereken üç ek soru: (1) SLA ihlal edilirse tazminat/indirim maddesi var mı? (2) Mesai saatleri dışı (7/24) destek ayrı ücretli mi? (3) Saha ziyareti SLA süresine dahil mi, yoksa uzaktan çözülemeyen arızalar ayrı bir zaman çizelgesine mi giriyor?
Fiyatlandırma: bakım ücreti + Microsoft lisans maliyeti (Ağustos 2026)
Bir bakım anlaşmasının toplam maliyeti iki katmandan oluşur ve teklif alırken bu ikisi karıştırılmamalı:
Katman 1: Sağlayıcının hizmet ücreti
Bu, teknisyen zamanı, help desk, raporlama ve SLA taahhüdü karşılığı ödenen aylık ücrettir; Türkiye pazarında genelde cihaz başına veya kullanıcı başına aylık sabit bir tutar olarak teklif edilir ve kapsam (kaç saat saha ziyareti dahil, 7/24 mü 5/9 mu) fiyatı doğrudan etkiler. Bu kalem sağlayıcıya göre değiştiği için burada tek bir rakam vermek yanıltıcı olur — teklif isterken kapsamı yazılı isteyin.
Katman 2: Microsoft lisans maliyeti
Bu katman Microsoft'un resmi fiyat listesinden gelir ve öngörülebilir:
- Microsoft 365 Business Premium (Copilot dahil, güncel liste fiyatı): kullanıcı başına ayda 32 dolar — yaklaşık 1.526 TL (Ağustos 2026 kuru ~47,7 TL/USD ile, KDV hariç). Intune, Defender for Business ve Entra ID (kimlik yönetimi) bu paketin içinde gelir; ayrıca bkz. Business Premium fiyat detayları.
- Microsoft Defender for Business (tek başına, Business Premium almadan): kullanıcı başına ayda 3 dolar — sadece güvenlik katmanını ayrı almak isteyenler için.
- Windows 10 ESU (yükseltme yapılamayan eski cihazlar için, tek seferlik son çare): cihaz başına 1. yıl 61 dolar, sonraki her yıl iki katına çıkıyor, maksimum 3 yıl.
Fiyatları dolar üzerinden gösteriyoruz çünkü Microsoft'un resmi liste fiyatı böyle yayınlanıyor; kur riskini kendi başınıza taşımak istemiyorsanız — yani "bugün TL'ye çevirdim, yarın kur fırladı, faturam patladı" senaryosundan kaçınmak istiyorsanız — TL sabit fiyatlı yıllık anlaşma modelleri bu riski sağlayıcıya devreder. Xen Bilişim'in CSP (Microsoft'un bulut lisanslarını iş ortağı üzerinden satma modeli) teklifleri bu yaklaşımı kullanır: kur farkını biz üstleniyoruz, siz yıl başında belirlenen TL rakamını ödersiniz.
WhatsApp'tan yazın, 24 saat içinde filo büyüklüğünüze göre TL sabit fiyat teklifini gönderelim.
Türkiye'ye özgü iki katman: KVKK ve donanım gerçeği
KVKK'nın "gerekli teknik tedbir" yükümlülüğü
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, veri sorumlusu işletmelere kişisel verinin işlendiği sistemlerde "gerekli teknik ve idari tedbirleri" alma yükümlülüğü getirir. Güncel olmayan bir işletim sistemi (örneğin desteği bitmiş Windows 10) veya yamasız bırakılmış bir uç nokta, bir veri ihlali denetiminde "yeterli teknik tedbir alınmadı" bulgusuna doğrudan gerekçe olabilir. Düzenli yama yönetimi içeren bir bakım anlaşması, bu yükümlülüğün somut bir kanıtı (patch geçmişi raporu) olarak da kullanılabilir.
Yerli donanım ve Türkçe karakter gerçekleri
Casper ve Monster gibi yerli OEM üreticilerin toplu sattığı bilgisayarlarda, Windows Autopilot ile sıfır dokunuşla kurulum yapabilmek için cihaz donanım kimliğinin (hash) tedarikçiden önceden alınması gerekir — bu adım atlanırsa filo genişledikçe elle kurulum yükü katlanarak artar. Ayrıca kullanıcı adı, dosya adı veya klasör yollarında Türkçe karakter (ç, ğ, ı, ö, ş, ü) kullanımı bazı eski kurumsal yazılımlarla (özellikle özel muhasebe/ERP entegrasyonlarında) senkronizasyon sorunu yaratabiliyor — bakım sağlayıcısının bu tuzağı bilmesi, kurulum standardını baştan Türkçe karaktersiz kullanıcı adlarıyla kurgulamasını sağlar.
Saha vakası: 45 kişilik hukuk bürosu, karma filo yönetimi
Firma X — İstanbul merkezli, 45 kişilik bir hukuk bürosu — 3 farklı dönemde alınmış, çoğu Windows 10'da çalışan 52 dizüstü bilgisayarla bakım anlaşması sürecine başladı. Ana ihtiyaç: dava dosyalarının bulunduğu cihazlarda veri kaybı riskini azaltmak ve BT'yi tek bir bütçe kalemine bağlamak.
Süre: Envanter çıkarma + Intune kayıt + ilk yama turu 3 hafta sürdü. Karar noktaları: (1) 18 cihaz donanım olarak Windows 11'e yükseltilemediği için ESU yerine cihaz yenileme planına alındı; (2) Business Premium'a toplu geçiş, ayrı ayrı Office + antivirüs lisanslarından daha ucuza geldi; (3) SLA'da P1 için 1 saat yanıt süresi talep edildi çünkü dava süreleri kaçırılamaz. Sonuç: İlk 4 ayda kritik arıza sayısı yarıya indi, çünkü sorunların çoğu artık kullanıcı fark etmeden, otomatik yama turlarında kapatılıyor. Xen ekibinin rolü: Envanter, geçiş planı ve aylık raporlamayı uçtan uca yönetti. Uyarı: Karma filolarda (farklı yaşta donanım) en büyük risk "hepsini aynı anda yükselteceğiz" planı — kademeli, önce test grubuyla ilerlemek script/donanım sürprizlerini önlüyor.
Bakım sağlayıcısı seçerken sorulacak 6 soru
- Yanıt ve çözüm süreleri sözleşmede yazılı mı, yoksa sözlü mü taahhüt ediliyor?
- Aylık rapor hangi verileri içeriyor — sadece "kaç talep açıldı" mı, yoksa cihaz uyumluluk oranı da var mı?
- Microsoft lisans yenilemesi/artışı olduğunda fiyat farkı size mi, sağlayıcıya mı yansıyor?
- Saha ziyareti sınırsız mı, aylık kaç ziyaret dahil, fazlası ne kadar?
- Sağlayıcı Microsoft Kayıtlı İş Ortağı mı, yoksa lisansları üçüncü elden mi alıyor?
- Sözleşme bitince veri/erişim devri (offboarding) nasıl yapılıyor — cihazlar kilitli mi kalıyor?
Bu sorulara net cevap alamıyorsanız, Xen Bilişim'in yönetilen hizmet portföyünü inceleyip mevcut sağlayıcınızla karşılaştırabilirsiniz.
Sıkça Sorulan Sorular (SSS)
Kurumsal bilgisayar bakım anlaşması aylık mı yıllık mı olmalı?
Her iki model de yaygın. Yıllık taahhüt genelde aylık birim fiyatı düşürür ve Microsoft lisans tarafında da yıllık ödeme aylığa göre daha ucuzdur; aylık model ise filo büyüklüğü değişken şirketler için esneklik sağlar. Bütçe öngörülebilirliği önceliğiyse yıllık, büyüme/küçülme belirsizse aylık tercih edilir.
Kaç günde kurulur, ilk yama turu ne zaman başlar?
Küçük filolarda (50 cihaza kadar) envanter + Intune kaydı genelde 1-2 hafta sürer; ilk otomatik güncelleme turu kayıt tamamlandıktan sonraki hafta içinde başlar. Daha büyük veya karma (farklı işletim sistemi sürümlü) filolarda bu süre 3-4 haftaya çıkabilir.
Fiyata Microsoft lisansları dahil mi?
Sağlayıcıdan sağlayıcıya değişir — bazı teklifler sadece hizmet ücretini, bazıları lisans + hizmeti birlikte (tek fatura) sunar. Teklif alırken bu ayrımı mutlaka netleştirin; iki kalemi ayrı görmek kur farkının kime yansıdığını da netleştirir.
Windows 10'da kalan cihazlar için ne yapmalı?
Üç seçenek var: Windows 11'e uygun donanımı yükseltmek (en ucuz uzun vadeli çözüm), donanım yetersizse cihazı yenilemek, ya da geçici olarak ESU (cihaz başına yılda 61 dolardan başlayıp katlanan) satın almak. Bakım sağlayıcınız envanterinizi çıkarıp hangi cihazın hangi kategoriye girdiğini raporlamalı.
SLA ihlal edilirse ne oluyor?
İyi hazırlanmış sözleşmelerde SLA ihlali durumunda hizmet bedelinde kısmi iade veya sonraki ay indirim maddesi bulunur. Bu madde yoksa SLA "taahhüt" değil "temenni" niteliğindedir — imzalamadan önce sorun.
Kur farkı kime yansır?
Microsoft'un lisans fiyatları dolar bazlıdır; sağlayıcınız aylık/yıllık TL sabit fiyat vermiyorsa kur dalgalanması doğrudan size yansır. Xen Bilişim'in CSP tekliflerinde yıl başında belirlenen TL rakamı sabit kalır, kur riskini sağlayıcı üstlenir.
15-20 kişilik küçük bir ofis için de bakım anlaşması mantıklı mı?
Evet — küçük ofislerde tek bir BT sorumlusu istihdam etmek genelde bakım anlaşmasından daha pahalıya gelir; ayrıca tek kişilik BT'de o kişi izinliyken/işten ayrılırken kurumsal hafıza kaybı riski vardır. Dışarıdan yönetilen bir ekip bu riski dağıtır.
Sonuç: Bakım anlaşması artık bir maliyet kalemi değil, risk yönetimi aracı
Windows 10 desteğinin bitmesi ve ESU maliyetinin her yıl katlanması, "bilgisayarcı arasak mı" sorusunu "hangi kapsamda bir bakım anlaşması imzalamalıyız" sorusuna dönüştürdü. Doğru kurulmuş bir anlaşma — Autopatch + Intune + Defender for Business üçlüsü ve yazılı bir SLA ile — arızayı beklemek yerine önlemeyi, elle takip yerine raporlanabilir bir süreci getiriyor.
Fiyat kadar kapsam da belirleyici: 8 maddelik kontrol listesini karşılamayan bir teklif, sadece yeniden paketlenmiş bir "arızada gelirim" hizmetidir. Teklif karşılaştırırken SLA rakamlarını, lisans dahil olup olmadığını ve kur riskinin kimde kaldığını mutlaka yazılı isteyin.
Xen Bilişim, Microsoft Kayıtlı İş Ortağı olarak filo büyüklüğünüze göre TL sabit fiyatlı bakım paketleri hazırlıyor; mevcut cihaz envanterinizi birlikte çıkarıp size özel bir SLA taslağı sunabiliriz.
Microsoft İstanbul — Xen Bilişim ekibi olarak, kurumunuzun bilgisayar filosu yönetimi ve bakım anlaşması sürecinde uçtan uca destek sağlıyoruz. İletişim sayfamızdan bize ulaşın.
