Bulut mu, Self-Host mu? Salon Yazılımında Veri Sizde Kalsın

Bulut ve self-host ne demek, farkı nedir?

Bir salon yazılımı seçerken çoğu işletmeci özelliklere bakar: takvim, kapora takibi, SMS. Oysa çoğu zaman atlanan ama uzun vadede en çok fark yaratan soru şudur: bu yazılım nerede çalışacak ve müşteri verilerim fiziksel olarak kimin sunucusunda duracak?

İki temel model var. "Bulut" (SaaS) modelinde yazılım, sağlayıcının sunucularında çalışır; siz tarayıcıdan girer, kullanırsınız. Verileriniz de o sağlayıcının veri merkezinde tutulur. "Self-host" modelinde ise yazılım sizin kontrolünüzdeki bir sunucuda çalışır; rezervasyon, ciro ve davetli bilgileri o sunucuda, yani sizde kalır.

Kısaca ayrımı hatırlamak için

• Bulut: Veri sağlayıcının sunucusunda. Kurulum yok, tarayıcıdan aç kullan.
• Self-host: Veri sizin sunucunuzda. Kontrol sizde, sorumluluk da sizde.

Düğün App web tabanlıdır; yani her iki modelde de ayrı bir program indirmeden, tarayıcıdan çalışır. Fark, yazılımın kullanım şeklinde değil, verinin nerede durduğundadır.

Bu ayrımı gündelik hayattan bir benzetmeyle düşünebilirsiniz: bulut, kıymetli evraklarınızı bir kasa şirketinin binasında kiraladığınız bir kutuda tutmaya benzer — pratiktir ama kutu başkasının binasındadır. Self-host ise kasayı kendi ofisinize koymaktır; anahtar da, sorumluluk da sizdedir.

İki modelin artıları ve eksileri

Hiçbir model diğerinden mutlak olarak üstün değildir; doğru seçim işletmenizin önceliklerine bağlıdır. İkisini dürüstçe koyalım.

Bulut modelinin güçlü ve zayıf yanları

• Artı: Teknik iş yükü sizde değil; güncelleme ve altyapı sağlayıcıda.
• Artı: Başlamak hızlıdır, sunucu kurmakla uğraşmazsınız.
• Eksi: Verileriniz sağlayıcının sisteminde; kontrolü tam olarak sizde değil.
• Eksi: Sağlayıcı değiştirmek isterseniz verinizi taşımak zorlaşabilir.

Self-host modelinin güçlü ve zayıf yanları

• Artı: Veri fiziksel olarak sizde; müşteri bilgileri kendi sunucunuzda durur.
• Artı: Sağlayıcıya kilitlenmezsiniz; veriyi istediğiniz zaman dışa aktarabilirsiniz.
• Eksi: Bir sunucunun sağlanması ve bakımı gerekir (biz bu kurulumu üstleniyoruz).
• Eksi: Sorumluluğun daha büyük kısmı sizde olur — ki bu bazı işletmeler için tam olarak istenen şeydir.

Veri gizliliği ve KVKK: veri kimin kontrolünde?

Bir düğün salonunun elinde hassas bilgiler birikir: müşteri ad-soyad, telefon, etkinlik tarihleri, ödeme durumu, hatta görüşme notları. Kişisel Verilerin Korunması Kanunu (KVKK) açısından bu verilerin kimin kontrolünde olduğu önemlidir.

Burada iki rol vardır: "veri sorumlusu" ve "yazılım sağlayıcı". Veri sorumlusu, verinin neden ve nasıl işlendiğine karar veren taraftır — yani sizsiniz, işletmedir. Yazılım sağlayıcı ise size aracı yazılımı sunan taraftır.

Düğün App yaklaşımında bu ayrım nettir: işletmeniz veri sorumlusudur, Veron Bilişim ise yazılım sağlayıcıdır. Müşteri verisi sizin sunucunuzda tuttuğunuz için, o veriye erişen ve karar veren taraf sizsiniz.

Salon için hangisi daha mantıklı?

Cevap işletmenizin önceliğine bağlı. Basit bir düşünme çerçevesi çizelim.

Eğer önceliğiniz "hiç teknik detayla uğraşmadan hemen başlamak" ise ve verinin sağlayıcıda durması sizi rahatsız etmiyorsa, bulut modeli pratik gelebilir. Bu, birçok küçük işletme için makul bir tercihtir.

Ama düğün salonu işi, doğası gereği çok sayıda kişinin hassas bilgisini biriktirir. Cumartesi gündüz kına, akşam düğün — aynı güne iki ayrı oturum, iki ayrı müşteri, iki ayrı davetli listesi. Bir sezon sonunda elinizde yüzlerce ailenin bilgisi olur. Bu birikim büyüdükçe "bu veri tam olarak nerede duruyor?" sorusu da ağırlaşır.

Bu yüzden çok müşteri verisi taşıyan, veri kontrolünü elinde tutmak isteyen ve bir sağlayıcıya bağımlı kalmak istemeyen salonlar için self-host modeli daha huzurlu bir seçim olur.

Verinin sizde kalması, bir gün sağlayıcıyla yolunuzu ayırsanız bile müşteri geçmişinizin sizinle kalması demektir.

Düğün App'in self-host yaklaşımı

Düğün App, işletmenizin kendi sunucusunda (self-host) çalışabilecek şekilde tasarlandı. Yani rezervasyonlar, ciro kayıtları, müşteri kartları ve davetli listeleri sizin sunucunuzda durur.

Peki merkez sistemimiz ne görür? Yalnızca işin yürümesi için gereken minimum meta bilgiyi: lisans durumu, SMS bakiyesi, kurulum (provizyon) bilgisi ve bize ulaşırsanız iletişim talebiniz. Müşterilerinizin adı, telefonu, ödeme detayı bizim sistemimizde tutulmaz.

Verinizi koruyan somut önlemler

• Rol bazlı erişim: her çalışan yalnızca yetkili olduğu ekranı görür.
• Parolalar Argon2id ile korunur; düz metin olarak saklanmaz.
• TOTP tabanlı çok faktörlü doğrulama (2FA) desteği.
• Değiştirilemez (hash-zincirli) denetim kaydı: kim, ne zaman, ne yaptı izlenebilir.
• SSL/TLS ile şifreli bağlantı.

Ve önemli bir nokta: tam sahiplik sizde. Verinizi istediğiniz zaman dışa aktarıp taşıyabilirsiniz; sağlayıcıya kilitlenme yoktur. Yaklaşımımızın ayrıntısını ve güvenlik tarafını daha derinlemesine okumak isterseniz ilgili sayfalarımıza göz atabilirsiniz.

Karar verirken bakabileceğiniz kriterler

Modeller arasında seçim yaparken şu soruları kendinize sorun. Cevaplarınız sizi doğru tarafa yönlendirir.

1. Elimde ne kadar müşteri verisi birikiyor? Ne kadar çoksa, kontrol o kadar önemlidir.
2. Verinin fiziksel olarak nerede durduğu benim için önemli mi?
3. Bir sağlayıcıya bağımlı kalmak istiyor muyum, yoksa istediğimde taşıyabilmek mi istiyorum?
4. KVKK karşısında veri sorumlusu rolünü ve kontrolünü elimde tutmak ister miyim?
5. Teknik kurulum benim için engel mi? (Kurulumu bizim üstlendiğimizi unutmayın.)

Bu sorulara verdiğiniz cevaplar "veri bende kalsın, kontrol bende olsun" yönündeyse, self-host modeli sizin için doğru olabilir. Emin değilseniz bize bilgilerinizi bırakın; işletmenizin durumuna göre birlikte değerlendirelim.