Bilişim sektörüne dışarıdan bakıldığında görünen şey genellikle yazılımcılar, uygulamalar ve teknoloji şirketleridir. Oysa bu sektörün altında, onu düzenleyen kurumlar, çerçevesini çizen kanunlar ve yeni girenlere kapı açan destek programlarından oluşan bir yapı vardır. Bu yapıyı tanımadan sektöre girmek, haritasız yola çıkmaya benzer. Bu rehber, Türkiye'de bilişim alanına yeni adım atan bir girişimcinin veya gencin bilmesi gereken temel taşları tek bir yerde toplamayı amaçlıyor.
Baştan belirtelim: Bu yazı hukuki veya mali danışmanlık değildir. Amaç, resmi kaynaklara dayanan genel bir yol haritası sunmaktır; şirket kuruluşu, vergi ve mevzuat konularında mutlaka ilgili kurumlara ve uzmanlara danışılmalıdır.
Bilişim sektörü neyi kapsar?
"Bilişim" şemsiye bir kavramdır. Yazılım geliştirme, bilgi teknolojileri (BT) hizmetleri, elektronik haberleşme, veri merkezleri, siber güvenlik, sistem entegrasyonu ve dijital dönüşüm danışmanlığı gibi birbirinden farklı iş alanlarını kapsar. Sektöre girerken ilk yapılması gereken, bu alanlardan hangisinde faaliyet göstereceğinizi netleştirmektir; çünkü tabi olacağınız mevzuat, başvurabileceğiniz destekler ve muhatap olacağınız kurumlar buna göre değişir.
Tanımanız gereken kamu kurumları
Türkiye'de bilişim ekosisteminin kurumsal haritasında öne çıkan başlıca aktörler şunlardır:
**Bilgi Teknolojileri ve İletişim Kurumu (BTK):** Elektronik haberleşme sektörünün düzenleyici otoritesidir. Telekomünikasyon altyapısı, işletmeci yetkilendirmeleri ve tüketici hakları gibi konular BTK'nın görev alanındadır. Elektronik haberleşme hizmeti sunmayı planlayan bir şirketin ilk tanışacağı kurumlardan biridir.
**Kişisel Verileri Koruma Kurumu (KVKK):** 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun uygulanmasından sorumlu ulusal otoritedir. Veri sorumluları için rehberler yayımlar, şikâyetleri inceler ve veri ihlali bildirimlerini alır. Müşteri verisiyle çalışan her bilişim şirketi — yani pratikte neredeyse hepsi — KVKK düzenlemelerini yakından takip etmek zorundadır.
**Sanayi ve Teknoloji Bakanlığı:** Teknoloji Geliştirme Bölgeleri (teknoparklar), Ar-Ge ve tasarım merkezleri gibi yapıların çatı kurumudur. Teknoloji odaklı bir şirket kurmayı planlıyorsanız, bakanlığın yürüttüğü programlar yol haritanızın önemli bir parçası olacaktır.
**TÜBİTAK:** Türkiye'nin bilimsel ve teknolojik araştırma kurumu, aynı zamanda teknoloji girişimciliğinin en bilinen destekçilerinden biridir. Özellikle 1512 Girişimcilik Destek Programı (BiGG), teknoloji ve yenilik odaklı iş fikirlerini fikir aşamasından pazara kadar destekleyen aşamalı bir programdır.
**KOSGEB:** Küçük ve Orta Ölçekli İşletmeleri Geliştirme ve Destekleme İdaresi Başkanlığı, girişimcilik ve KOBİ destekleriyle sektöre yeni girenlerin sık başvurduğu kurumlardan biridir. Girişimci Destek Programı ve Dijital Dönüşüm Destek Programı gibi programlar yürütmektedir; güncel program listesi ve başvuru koşulları kurumun resmi sitesinde yayımlanır.
**Siber güvenlik tarafında:** Ulusal Siber Olaylara Müdahale Merkezi (USOM), kritik altyapıların siber dayanıklılığının artırılması ve siber tehditlere karşı dijital güvenliğin tesisi amacıyla faaliyet gösterir; zararlı bağlantı listeleri ve güvenlik bildirimleri gibi kaynakları kamuya açık şekilde paylaşır. 2025 yılında yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu ile bu alandaki kurumsal çerçeve yeniden yapılandırılmıştır. Siber güvenlik alanında çalışmayı hedefleyen herkesin bu ekosistemi takip etmesi gerekir.
Bilmeniz gereken temel mevzuat
Bilişim alanında faaliyet gösterirken adını sık duyacağınız kanunların başlıcaları şunlardır:
**6698 sayılı Kişisel Verilerin Korunması Kanunu (2016):** Kişisel verilerin işlenmesinin çerçevesini çizer. Aydınlatma yükümlülüğü, açık rıza, veri güvenliği tedbirleri gibi kavramlar bu kanundan gelir. Bilişim girişimcisinin ezbere bilmese de mantığını kavraması gereken ilk kanundur.
**5651 sayılı Kanun (2007):** İnternet ortamındaki yayınların düzenlenmesine ilişkin temel kanundur. "Yer sağlayıcı", "erişim sağlayıcı" ve "içerik sağlayıcı" gibi kavramlar ve bunlara bağlı yükümlülükler bu kanunda tanımlanır. İnternet üzerinden hizmet sunan her girişim için kritik önemdedir.
**5809 sayılı Elektronik Haberleşme Kanunu (2008):** Elektronik haberleşme sektörünün düzenlenmesi ve BTK'nın yetkilerinin çerçevesini oluşturur.
**4691 sayılı Teknoloji Geliştirme Bölgeleri Kanunu (2001):** Teknoparkların hukuki dayanağıdır. Teknoparkta yer alan firmalara yönelik teşvik ve muafiyetlerin çerçevesini bu kanun ve ilgili ikincil mevzuat belirler. Güncel teşvik koşulları zaman içinde değiştiği için her zaman güncel mevzuat metnine bakılmalıdır.
**7545 sayılı Siber Güvenlik Kanunu (2025):** Siber güvenlik alanındaki görev, yetki ve yükümlülükleri düzenleyen görece yeni bir kanundur.
Bu kanunların tam ve güncel metinlerine Mevzuat Bilgi Sistemi (mevzuat.gov.tr) üzerinden ücretsiz erişilebilir. Bir kanunun adını duyduğunuzda özet yorumlara değil, doğrudan resmi metne bakma alışkanlığı edinmek, bu sektörde size çok şey kazandırır.
Sektöre giriş yolları
Türkiye'de bilişim sektörüne girişin tek bir kapısı yok; profilinize göre farklı yollar öne çıkar:
**Teknoparklar:** Teknoloji odaklı şirketler için teknoparkta yer almak, hem 4691 sayılı Kanun kapsamındaki avantajlara erişim hem de ekosistemin içinde olmak anlamına gelir. Başvuru koşulları her teknoparkın kendi yönetici şirketi tarafından belirlenir.
**TÜBİTAK BiGG (1512):** Henüz şirketi olmayan, teknoloji tabanlı bir iş fikri olan girişimciler için tasarlanmış aşamalı bir programdır. İş fikri sunumu, şirketleşme ve prototip geliştirme, ardından ticarileşme aşamalarından oluşur. Çağrı dönemleri ve güncel koşullar TÜBİTAK'ın resmi sitesinden takip edilmelidir.
**KOSGEB destekleri:** Girişimcilik eğitimlerinden destek programlarına uzanan bir yelpaze sunar. Başvurular e-Devlet entegrasyonlu sistemler üzerinden yapılır.
**Bireysel giriş:** Şirket kurmadan önce sektörü çalışan olarak tanımak da meşru ve akıllıca bir yoldur. Açık kaynak projelere katkı, staj ve kamuya açık eğitim kaynakları, hem yetkinlik hem çevre kazandırır. Bilişimde itibar, büyük ölçüde gösterilebilir işle kurulur.
Şirket kurarken nelere dikkat etmeli?
Bilişim şirketi kurmanın ticari adımları — şirket türü seçimi, ticaret siciline tescil, vergi mükellefiyeti — diğer sektörlerle büyük ölçüde aynıdır. Bilişime özgü olan kısım, faaliyet konunuzun mevzuattaki karşılığını doğru kurgulamaktır: Hangi hizmeti sunacaksınız, bu hizmet bir yetkilendirme gerektiriyor mu, kişisel veri işleyecek misiniz, kamu ihalelerine girmeyi hedefliyor musanız hangi belgeler istenecek? Bu soruların cevabını kuruluş aşamasında netleştirmek, sonradan yapı değiştirmekten çok daha ucuzdur. Burada bir mali müşavir ve gerektiğinde bilişim hukuku çalışan bir avukatla ilerlemek, lüks değil temel ihtiyaçtır.
Yeni başlayanlar için kısa yol haritası
Tüm bunları tek bir sıralamaya indirmek gerekirse: Önce alanınızı seçin ve o alanın düzenleyici kurumunu tanıyın. Sonra ilgili temel kanunların resmi metinlerine en azından bir kez göz atın. Ardından size uyan destek programlarının güncel çağrılarını takibe alın — koşullar ve tutarlar dönemsel olarak değiştiği için her zaman kurumların resmi duyurularını esas alın. Ve son olarak, öğrenmeyi sürekli hale getirin; bilişim, mevzuatı da teknolojisi de hızlı değişen bir alandır.
Biz de TKR GRUP olarak bu yolun henüz başındayız: Kuruluş sürecinde olan, bilişim ve teknoloji alanında hedefleri bulunan genç bir girişimiz. Bu rehberi yazarken kullandığımız yöntem, aslında herkese önerdiğimiz yöntemin ta kendisi — resmi kaynaklara gitmek, doğrulanamayan bilgiyi yazmamak ve sektörü temellerinden öğrenmek. Aynı yoldan yürüyenlerle bu birikimi paylaşmaya devam edeceğiz.
Kaynaklar
- Bilgi Teknolojileri ve İletişim Kurumu (BTK), 2026 — https://www.btk.gov.tr/
- Kişisel Verileri Koruma Kurumu (KVKK), 2026 — https://www.kvkk.gov.tr/
- TÜBİTAK, 1512 Girişimcilik Destek Programı (BiGG), 2026 — https://tubitak.gov.tr/en/funds/sanayi/ulusal-destek-programlari/1512-entrepreneurship-support-program
- KOSGEB (Küçük ve Orta Ölçekli İşletmeleri Geliştirme ve Destekleme İdaresi Başkanlığı), 2026 — https://www.kosgeb.gov.tr/
- USOM — Ulusal Siber Olaylara Müdahale Merkezi, 2026 — https://www.usom.gov.tr/
- Mevzuat Bilgi Sistemi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (RG: 07.04.2016, Sayı 29677) — https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5
- Mevzuat Bilgi Sistemi, 5651 sayılı Kanun (RG: 23.05.2007, Sayı 26530) — https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=5651&MevzuatTur=1&MevzuatTertip=5
- Mevzuat Bilgi Sistemi, 5809 sayılı Elektronik Haberleşme Kanunu (RG: 10.11.2008, Sayı 27050) — https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=5809&MevzuatTur=1&MevzuatTertip=5
- Mevzuat Bilgi Sistemi, 4691 sayılı Teknoloji Geliştirme Bölgeleri Kanunu (RG: 06.07.2001, Sayı 24454) — https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=4691&MevzuatTur=1&MevzuatTertip=5
- Mevzuat Bilgi Sistemi, 7545 sayılı Siber Güvenlik Kanunu (RG: 19.03.2025, Sayı 32846) — https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=7545&MevzuatTur=1&MevzuatTertip=5