📌 Bu Rehberde Neler Bulacaksınız?
"Şirketi satın alıyoruz, fiyatta da anlaştık" cümlesi, aslında sürecin en riskli noktasıdır — çünkü fiyat, hedef şirketin gerçekte ne durumda olduğunu henüz kimse doğrulamadan konuşulmuş olabilir. Due diligence (durum tespiti), bir satın alma veya birleşme kararını duygudan ve varsayımdan arındırıp somut belgeye, doğrulanmış veriye dayandıran süreçtir. Bu yazıda due diligence'ın ne olduğunu, şirket değerlemeden farkını, beş temel türünü, veri odası hazırlığından bulgular raporuna adım adım süreci, sık karşılaşılan riskleri ve Rekabet Kurumu izni boyutunu anlatıyoruz.
- ✔ Due diligence tam olarak nedir, şirket değerlemeden farkı ne?
- ✔ Mali, hukuki, vergisel, operasyonel ve ticari due diligence ne inceler?
- ✔ Süreç adım adım nasıl işler, veri odası (data room) nasıl hazırlanır?
- ✔ En sık karşılaşılan riskler (gizli borç, sözleşme, mülkiyet, çalışan) nelerdir?
- ✔ Rekabet Kurumu'na bildirim ne zaman gerekir?
- ✔ Due diligence hangi durumlarda, kimler için gereklidir?
- ✔ Sık yapılan hatalar ve bunlardan kaçınmanın yolları nelerdir?
📑 İçindekiler
1. Due Diligence Nedir, Değerlemeden Farkı Nedir?
Due diligence (Türkçe karşılığıyla "durum tespiti" veya "gerekli özenin gösterilmesi"), bir şirketi satın almak, onunla birleşmek veya ona yatırım yapmak isteyen tarafın, işlem kapanmadan önce hedef şirketin mali, hukuki, vergisel, operasyonel ve ticari durumunu sistematik biçimde incelemesidir. Amaç, satıcının sunduğu bilgilerin doğruluğunu bağımsız biçimde doğrulamak ve alıcının fark edemeyeceği, ancak işlem sonrasında ciddi maliyete dönüşebilecek riskleri işlem kapanmadan önce gün yüzüne çıkarmaktır.
Due diligence ile şirket değerleme sıkça karıştırılan ama farklı iki çalışmadır. Değerleme, şirketin ekonomik değerinin DCF, çarpan analizi veya net aktif değer gibi yöntemlerle ne kadar ettiğini hesaplar. Due diligence ise değerlemenin dayandığı verilerin doğru olup olmadığını ve şirketin görünürdeki tablosunun arkasında başka bir risk olup olmadığını sorgular. Pratikte ikisi birbirini besler: due diligence sırasında ortaya çıkan bir bulgu (örneğin kayıt dışı bir borç veya devam eden bir dava), değerleme raporundaki nihai rakamı doğrudan aşağı çekebilir veya sözleşmedeki fiyatın yeniden müzakere edilmesine yol açabilir.
📌 Due Diligence Neden Kritik?
- ✔ Alıcıyı, satıcının bilerek ya da bilmeyerek gizlediği risklerden korur.
- ✔ Fiyat müzakeresine somut, belgeye dayalı bir zemin kazandırır.
- ✔ İşlem sonrası sözleşmeye eklenecek garanti ve tazminat (indemnification) maddelerinin kapsamını belirler.
- ✔ Bazı hukuki risklerin (Rekabet Kurumu izni, çalışan devri sorumluluğu gibi) işlem öncesinde yönetilmesini sağlar.
- ✔ Satıcı tarafı için de hazırlıklı olmak; süreci hızlandırır ve pazarlık gücünü korur (satıcı tarafı için genellikle "vendor due diligence" olarak adlandırılır).
2. Due Diligence Türleri
Kapsamlı bir due diligence çalışması, tek bir disiplinle sınırlı değildir; şirketin farklı boyutlarını inceleyen beş temel başlıktan oluşur. Bu başlıklar genellikle paralel yürütülür ve bulgular ortak bir rapor altında birleştirilir.
💰 Mali (Finansal) Due Diligence
Son 3-5 yıllık bilanço, gelir tablosu, nakit akış tabloları ve mizanlar incelenir; raporlanan kârlılığın gerçek operasyonel performansı mı yoksa tek seferlik gelir kalemlerini mi yansıttığı sorgulanır. Alacak/borç yaşlandırma tabloları, stok değerleme yöntemleri, ilişkili taraf işlemleri ve nakit akışındaki mevsimsellik bu aşamada mercek altına alınır.
⚖️ Hukuki Due Diligence
Şirketin ana sözleşmesi, ortaklık yapısı, pay devir kısıtlamaları, devam eden veya potansiyel davalar, önemli müşteri/tedarikçi sözleşmeleri, kira sözleşmeleri, kredi ve teminat sözleşmeleri, lisans ve izinler incelenir. Sözleşmelerdeki "kontrol değişikliği" (change of control) maddeleri — yani şirket el değiştirdiğinde karşı tarafa fesih hakkı tanıyan hükümler — bu aşamada özellikle dikkatle taranır.
🧾 Vergisel Due Diligence
Geçmiş vergi beyannameleri, varsa devam eden vergi incelemeleri veya ihtilaflar, KDV iade süreçleri, transfer fiyatlandırması uygulamaları ve zamanaşımı süresi dolmamış dönemler için oluşabilecek olası vergi ve ceza riski değerlendirilir. Türk vergi mevzuatında geriye dönük inceleme zamanaşımı süresi göz önünde bulundurulduğunda, bu risklerin işlem tarihinden yıllar sonra da ortaya çıkabileceği unutulmamalıdır.
⚙️ Operasyonel Due Diligence
Üretim/hizmet süreçleri, tedarik zinciri bağımlılıkları, makine ve ekipman durumu, bilgi teknolojileri altyapısı, organizasyon şeması ve kilit personelin (özellikle kurucuya/ortağa bağımlı rollerin) şirketten bağımsız sürdürülebilirliği incelenir.
📈 Ticari Due Diligence
Pazar konumu, müşteri/tedarikçi yoğunlaşması (az sayıda müşteriye aşırı bağımlılık riski), rekabet ortamı, marka gücü ve büyüme projeksiyonlarının gerçekçiliği değerlendirilir. Bu tür, şirketin geçmiş performansından çok gelecekteki sürdürülebilirliğine odaklanır.
| Due Diligence Türü | Ne Sorguluyor | Tipik Bulgu Örneği |
|---|---|---|
| Mali | Kârlılık gerçek mi, nakit akışı sağlıklı mı? | Tek seferlik gelirle şişirilmiş kâr |
| Hukuki | Sözleşme ve dava riski var mı? | Kontrol değişikliğinde feshedilebilen kilit sözleşme |
| Vergisel | Geçmiş vergi yükümlülüğü kapanmış mı? | Zamanaşımı dolmamış dönemde vergi inceleme riski |
| Operasyonel | Süreç ve altyapı sürdürülebilir mi? | Tek bir kişiye bağımlı kritik müşteri ilişkisi |
| Ticari | Büyüme varsayımları gerçekçi mi? | Cironun büyük kısmının tek müşteriden gelmesi |
3. Süreç: Adım Adım Due Diligence
Due diligence, tek bir belge incelemesinden ibaret değildir; gizlilik anlaşmasından bulgular raporunun sözleşmeye yansıtılmasına kadar birbirini izleyen aşamalardan oluşur:
1. Gizlilik Sözleşmesi ve Niyet Mektubu
Taraflar bir gizlilik sözleşmesi (NDA) imzalar; ardından işlemin temel çerçevesini (fiyat aralığı, kapsam, münhasırlık süresi) belirleyen bir niyet mektubu (LOI) düzenlenir.
2. Ekip ve Kapsam Belirleme
Mali, hukuki, vergisel ve operasyonel danışmanlardan oluşan ekip belirlenir; işlemin büyüklüğüne göre incelemenin kapsamı ve önceliklendirilecek risk alanları netleştirilir.
3. Veri Odası (Data Room) Hazırlığı
Satıcı, talep edilen belgeleri genellikle güvenli bir sanal veri odasında toplar; erişim, gerçekten incelemesi gereken kişilerle sınırlandırılır ve ayrı gizlilik taahhütleri alınır.
4. Kontrol Listesiyle Belge İncelemesi
Önceden hazırlanan kontrol listesi (checklist) üzerinden belgeler tek tek incelenir; eksik, tutarsız veya şüpheli kalemler işaretlenip ek belge/açıklama talep edilir.
5. Yönetim Görüşmeleri ve Saha Ziyaretleri
Belgeler tek başına yetmez; yönetim ekibiyle görüşmeler ve (varsa) üretim tesisi/depo ziyaretleri, belgelerde görünmeyen operasyonel gerçekliği ortaya koyar.
6. Bulgular Raporu (Red Flag Report)
Tespit edilen riskler önem sırasına göre — işlemi engelleyecek düzeyde mi, fiyatı etkileyecek mi, yoksa sözleşmeyle yönetilebilir mi — sınıflandırılarak yazılı bir rapora dönüştürülür.
7. Sözleşmeye Yansıtma: Fiyat Düzeltmesi ve Garanti/Tazminat Maddeleri
Bulgular; nihai fiyatın aşağı çekilmesine, ödemenin bir kısmının belirli koşullara bağlanmasına (earn-out) veya satış sözleşmesine satıcının beyan ve garantilerini (representations & warranties) ve tazminat (indemnification) yükümlülüklerini içeren maddeler eklenmesine yol açar.
🔐 Veri Odasında KVKK Boyutu
Veri odasında yalnızca finansal ve hukuki belgeler değil, çoğu zaman çalışan ve müşteri bilgilerini içeren kişisel veriler de yer alır. 6698 sayılı KVKK çerçevesinde, veri odasına erişimin gerçekten incelemesi gereken kişilerle sınırlandırılması, paylaşılan kişisel verinin işlem amacıyla orantılı tutulması ve erişim sağlayan taraflarla ayrı gizlilik taahhütleri alınması gerekir.
4. Sık Karşılaşılan Riskler
Due diligence sürecinde tekrar eden ve işlemin fiyatını veya koşullarını doğrudan etkileyen bazı risk kategorileri öne çıkar:
💸 Gizli/Kayıt Dışı Borçlar
Bilançoda görünmeyen kefaletler, senetler, dava tazminat riskleri veya ilişkili taraflara verilmiş garantiler, mali due diligence ile ortaya çıkarılmazsa alıcıya işlem sonrasında miras kalır.
📜 Sözleşme Riskleri
Kilit bir müşteri veya tedarikçi sözleşmesindeki "kontrol değişikliği" maddesi, hisse devri gerçekleştiği anda karşı tarafa fesih hakkı tanıyabilir; bu, hedeflenen cironun büyük bölümünü riske atabilir.
🏠 Mülkiyet Uyuşmazlıkları
Fabrika binasının tapu kaydında ihtilaf olması, kullanılan markanın aslında tescilsiz olması veya bir patentin başka bir şirket adına kayıtlı çıkması, işlemin değerini veya yapılabilirliğini doğrudan etkileyen bulgulardır.
👥 Çalışan ve SGK Riskleri
Türk Ticaret Kanunu m.178 uyarınca devreden ve devralan, işçinin devirden önce doğmuş alacaklarından müteselsilen sorumlu tutulabilir; devreden işveren de kendi döneminde doğan işçilik alacaklarından belirli bir süre sorumlu kalmaya devam eder. Ödenmemiş kıdem/ihbar tazminatı yükü veya kayıt dışı çalıştırma, bu başlıkta sık karşılaşılan bulgulardır.
🧾 Vergi İncelemesi Riski
Zamanaşımı süresi dolmamış dönemlerde başlayabilecek bir vergi incelemesi, işlem kapandıktan sonra bile alıcıya ek vergi ve ceza yükü olarak yansıyabilir; bu risk genellikle sözleşmedeki tazminat maddeleriyle yönetilir.
🔐 Kişisel Veri ve Bilgi Güvenliği
Müşteri/çalışan verilerinin KVKK'ya uygun işlenip işlenmediği, veri ihlali geçmişi ve bilgi güvenliği altyapısındaki zafiyetler, özellikle veri yoğun iş modellerinde ciddi bir işlem sonrası maliyet kaynağı olabilir.
Bulgu listesi yalnızca bilançoyla sınırlı değildir. Satın alma ve birleşmelerde en pahalıya patlayan sorunların çoğu zaman finansal tablolarda değil, iki organizasyonun çalışma kültüründeki uyumsuzlukta ortaya çıktığını gösteren güncel bir örneği bu görüş yazısında ele almıştık — due diligence raporu ne kadar temiz çıkarsa çıksın, kültürel entegrasyon planı olmayan bir birleşme yine de ciddi risk taşıyabilir.
5. Rekabet Kurumu İzni Boyutu
Hukuki due diligence'ın önemli bir parçası, işlemin Rekabet Kurumu'na bildirim yükümlülüğü doğurup doğurmadığının belirlenmesidir. Rekabet Kurumu, 11 Şubat 2026 tarihli ve 33165 sayılı Resmî Gazete'de yayımlanan 2026/2 sayılı Tebliğ ile (2010/4 sayılı Tebliğ'i değiştirerek) birleşme ve devralma işlemlerindeki ciro eşiklerini önemli ölçüde yükseltmiştir.
📊 2026/2 Sayılı Tebliğ'e Göre Güncel Eşikler
- ✔ İşlem taraflarının Türkiye cirosu toplamı 3 milyar TL'yi aşıyorsa ve taraflardan en az ikisinin Türkiye cirosu ayrı ayrı 1 milyar TL'yi aşıyorsa,
- ✔ veya taraflardan birinin Türkiye cirosu 1 milyar TL'yi, diğerinin dünya cirosu 9 milyar TL'yi aşıyorsa,
- ✔ Türkiye'de yerleşik teknoloji teşebbüsü devralınıyorsa (dijital platform, yazılım, fintek, biyoteknoloji, ilaç, tarım kimyasalları, sağlık teknolojisi gibi alanlarda), daha düşük olan 250 milyon TL'lik özel eşik uygulanır,
- ✔ bu durumlarda işlem, Rekabet Kurulu'nun iznine tabidir ve izin alınmadan gerçekleştirilen işlemler geçersiz sayılabilir.
Kaynak: Rekabet Kurumu'nun 2010/4 sayılı Tebliğ'i değiştiren 2026/2 sayılı Tebliği (11 Şubat 2026 tarihli, 33165 sayılı Resmî Gazete). Teknoloji teşebbüsü istisnasının uygulanabilmesi için Türkiye'de yerleşik olma şartı da aranır. Güncel eşik değerlerini ve teşebbüsünüzün kapsama girip girmediğini, işlem öncesinde mutlaka teyit ettirin.
6. Due Diligence Kontrol Listesi
Aşağıdaki tablo, veri odasında genellikle talep edilen belge gruplarını ve bu belgelerde aranan kritik noktaları özetler. Gerçek bir kontrol listesi, işlemin büyüklüğüne ve sektörüne göre çok daha ayrıntılı olur.
| Alan | Talep Edilen Belgeler | Kritik Kontrol Noktası |
|---|---|---|
| Kurumsal | Ana sözleşme, ortaklar pay defteri, yönetim kurulu kararları | Pay devir kısıtlamaları, imtiyazlı paylar |
| Mali | Son 3-5 yıl bilanço/gelir tablosu, mizanlar, banka ekstreleri | Tek seferlik kalemler, ilişkili taraf işlemleri |
| Vergi | Beyannameler, varsa inceleme/uyuşmazlık tutanakları | Zamanaşımı dolmamış dönem riski |
| Sözleşmeler | Müşteri, tedarikçi, kira, kredi/teminat sözleşmeleri | Kontrol değişikliği ve fesih maddeleri |
| Varlıklar | Tapu kayıtları, marka/patent tescil belgeleri, demirbaş listesi | Mülkiyet ihtilafı, tescilsiz kullanım |
| İnsan Kaynakları | Personel listesi, ücret bordroları, SGK hizmet dökümü | Kıdem/ihbar yükü, kayıt dışı çalıştırma |
| Hukuki İhtilaf | Devam eden dava/icra dosyaları, idari para cezaları | Bilançoda karşılık ayrılmamış potansiyel yükümlülük |
7. Kimler İçin Gerekli, Ne Zaman Yapılmalı?
- ✔ Bir şirketi tamamen veya kısmen satın almayı planlayan alıcılar
- ✔ Başka bir şirketle birleşme görüşmesi yürüten yönetim ekipleri
- ✔ Bir şirkete yatırım yapmayı (özellikle azınlık pay alarak) değerlendiren yatırımcılar
- ✔ Şirketini satmadan önce kendi tarafında olası riskleri görmek isteyen satıcılar (vendor due diligence)
- ✔ Bir işletmenin belirli bir bölümünü (varlık devri şeklinde) devralmayı planlayan taraflar
Zamanlama açıdan due diligence, niyet mektubu (LOI) imzalandıktan hemen sonra, fakat nihai satış sözleşmesi (SPA) imzalanmadan önce yürütülür. Sürecin çok erken başlatılması (henüz taraflar fiyat konusunda mutabık kalmadan) kaynak israfına, çok geç başlatılması ise pazarlık gücünün elden kaçmasına yol açar.
8. Süre ve Maliyet Faktörleri
Due diligence süresi ve maliyeti; işlemin büyüklüğü, hedef şirketin finansal kayıtlarının düzeni, incelenecek sözleşme sayısı ve iştirak/şube yapısının karmaşıklığına göre önemli ölçüde değişir. Buna rağmen sürecin süresini ve maliyetini belirleyen birkaç ortak etken vardır:
📁 Belge Düzeninin Kalitesi
Bağımsız denetimden geçmiş, düzenli arşivlenmiş bir şirkette süreç haftalar içinde tamamlanabilirken, dağınık kayıtlara sahip bir şirkette bu süre kolayca uzayabilir.
🏢 İştirak/Şube Sayısı
Birden fazla iştiraki, şubesi veya yurt dışı bağlantısı olan şirketlerde her bir yapı ayrı ayrı incelenmesi gerektiğinden süreç doğal olarak uzar.
🔍 İncelemenin Kapsamı
"Tam kapsamlı" (full scope) bir inceleme ile yalnızca kritik risk alanlarına odaklanan "odaklı" (red flag) bir inceleme arasındaki maliyet farkı büyüktür; işlemin büyüklüğüne uygun kapsam seçilmelidir.
👥 Danışman Ekibinin Uzmanlığı
Mali, hukuki ve vergisel alanlarda deneyimli, koordineli çalışan bir ekip; hem süreyi kısaltır hem de riskleri gözden kaçırma ihtimalini azaltır.
9. Sık Yapılan Hatalar
Yalnızca mali tablolara odaklanmak
Hukuki, vergisel ve operasyonel riskler göz ardı edildiğinde, bilançoda görünmeyen ama işlem sonrası ortaya çıkan sorunlar alıcıya kalır.
Satıcının sunduğu bilgiyi doğrulamadan kabul etmek
Due diligence'ın temel amacı bağımsız doğrulamadır; satıcının kendi hazırladığı özet raporlara güvenmek, sürecin amacını ortadan kaldırır.
Zaman baskısıyla süreci kısaltmak
Rakip teklif veya hızlı kapanma baskısıyla incelemenin aceleye getirilmesi, en pahalıya patlayan bulguların gözden kaçmasına neden olabilir.
Bulguları sözleşmeye yansıtmamak
Tespit edilen riskler yazılı rapora dökülüp fiyat veya garanti/tazminat maddelerine yansıtılmazsa, çalışmanın pratik bir faydası kalmaz.
İşlem sonrası entegrasyonu göz ardı etmek
Bulgular raporu ne kadar temiz olursa olsun, çalışma kültürü ve organizasyonel entegrasyon planlanmadan yapılan birleşmeler, işlem sonrasında ayrı bir risk kaynağına dönüşebilir.
🤝 Satın Alma veya Birleşme Öncesi Durum Tespitinizi Birlikte Yönetelim
Bir şirketi satın almadan veya onunla birleşmeden önce mali, hukuki, vergisel ve operasyonel riskleri işlem kapanmadan görmek; hem fiyatınızı hem de sözleşmenizi korur. Koray Akdağ / Sistem Global Danışmanlık olarak due diligence sürecini finansal analizden bulgular raporuna, sözleşme müzakeresine kadar uçtan uca yönetiyoruz. Planladığınız satın alma veya birleşme sürecini birlikte değerlendirmek için bizimle iletişime geçin.
10. Sık Sorulan Sorular
Due diligence ile şirket değerleme arasındaki fark nedir?
Değerleme, şirketin ekonomik değerinin ne kadar olduğunu hesaplar. Due diligence ise bu değerlemenin dayandığı verilerin doğruluğunu ve şirketin görünürdeki tablosunun arkasındaki riskleri sorgular. İkisi genellikle birlikte yürütülür.
Due diligence süreci kaç günde tamamlanır?
Süre; şirketin büyüklüğüne, belge düzenine ve incelemenin kapsamına göre değişir. Düzenli kayıtlara sahip orta ölçekli bir şirket için süreç genellikle birkaç haftayı bulur; karmaşık iştirak yapısı olan şirketlerde bu süre uzayabilir.
Küçük ölçekli bir şirket satın alırken de due diligence gerekir mi?
Evet; işlemin büyüklüğü incelemenin kapsamını belirler, gerekliliğini ortadan kaldırmaz. Küçük ölçekli işlemlerde genellikle daha odaklı (kritik risk alanlarına yönelik) bir inceleme yeterli olabilir.
Satıcı tarafın da due diligence yaptırması gerekir mi?
Satıcının kendi tarafında yürüttüğü inceleme "vendor due diligence" olarak adlandırılır; satışa çıkmadan önce kendi risklerini görmesini sağlar, süreci hızlandırır ve müzakerede sürprizlerle karşılaşma riskini azaltır.
Due diligence sırasında ciddi bir risk bulunursa işlem iptal mi olur?
Her zaman değil. Bulgunun büyüklüğüne göre işlem iptal edilebilir, fiyat yeniden müzakere edilebilir veya sözleşmeye özel garanti/tazminat maddeleri eklenerek risk yönetilebilir.
Rekabet Kurumu iznine tabi olup olmadığımı nasıl anlarım?
Bu, hukuki due diligence kapsamında incelenir; taraflardan birinin veya toplamının ciro rakamları güncel Tebliğ'deki eşiklerle karşılaştırılarak belirlenir. Rakamlar güncel mevzuata göre değişebildiği için işlem öncesinde mutlaka teyit edilmelidir.
11. Sonuç
Due diligence, bir satın alma veya birleşme kararını duygusal ya da eksik bilgiye dayalı bir bahis olmaktan çıkarıp, belgeye ve doğrulanmış veriye dayanan bir karara dönüştürür. Mali, hukuki, vergisel, operasyonel ve ticari boyutlarıyla yürütülen kapsamlı bir inceleme; gizli borçlardan sözleşme risklerine, mülkiyet uyuşmazlıklarından çalışan yükümlülüklerine kadar işlem sonrasında alıcıya kalabilecek riskleri işlem kapanmadan önce gün yüzüne çıkarır.
Planladığınız satın alma, birleşme veya yatırım işleminde due diligence sürecini; veri odası hazırlığından bulgular raporuna, Rekabet Kurumu izni değerlendirmesinden sözleşme müzakeresine kadar Koray Akdağ / Sistem Global Danışmanlık olarak uçtan uca birlikte yürütebiliriz.