Google Drive mı, Kurumsal Dosya Yönetimi mi? Şirket Dosyaları İçin Yetki, Sürüm ve KVKK Karşılaştırması

Google Drive, küçük bir ekibin dosya paylaşması için yeterlidir; ancak şirket dosyaları kişisel hesaplara dağıldığında sahiplik, yetki ve denetim kurumdan çıkar. Kurumsal dosya yönetimi ise dosyaları departman alanlarında toplar, yetkiyi kişi ve departman bazında verir, sürüm geçmişini ve kimin ne yaptığını kayıt altında tutar. Seçimi araç değil, "dosyanın sahibi kim?" sorusu belirler.

Kısaca

• Google Drive'ı kişisel Gmail hesaplarıyla kullanan şirkette dosyanın sahibi çalışandır; çalışan ayrılınca dosya da onunla gidebilir.
• Kurumsal dosya yönetiminde dosya kurumundur; erişim departman alanı düzeyinde verilir ve departman değişince kendiliğinden güncellenir.
• Karar kriterleri: sahiplik, yetki ayrıntısı, sürüm ve çöp kutusu kuralları, denetim izi, dış paylaşım kontrolü ve veri konumu (KVKK).
• Verizon DBIR 2026'ya göre veri ihlallerinin %62'sinde insan faktörü rol oynuyor; yanlış paylaşılan bir klasör de bu kapsamdadır.
• Geçiş, bir departmanla yapılan pilot ve yazılı bir yetki matrisiyle başlamalıdır.

Bu rehber, "şirket dosyalarımızı Google Drive'da tutmaya devam edelim mi?" sorusunu marka tartışmasına girmeden ele alıyor. Önce riskleri, sonra karar kriterlerini, en sonda da geçişin nasıl yapılacağını anlatıyoruz.

Google Drive şirket kullanımında sorun nerede başlar?

Çoğu şirkette Google Drive kullanımı plansız başlar: bir çalışan teklif klasörünü kendi Gmail hesabında açar, ekibe paylaşır ve klasör yıllar içinde şirketin ana arşivine dönüşür. Ücretsiz Google hesaplarında 15 GB'lık alan Gmail, Drive ve Fotoğraflar arasında ortak kullanılır; alan dolunca dosyalar başka kişisel hesaplara bölünmeye başlar. Böylece aynı sözleşmenin üç farklı hesapta üç kopyası oluşur.

Asıl sorun depolama değil sahipliktir. Kişisel hesaptaki dosyanın sahibi o kişidir; paylaşımı istediği an kaldırabilir, dosyayı silebilir ya da işten ayrılırken hesabını kapatabilir. Google Workspace gibi kurumsal paketlerde bu risk yönetici araçları ve ortak drive'larla azalır, ama ancak yapılandırma doğru yapıldıysa. Ayrılan çalışanın e-posta kutusunda yaşanan aynı sorunu işten ayrılan çalışanın e-posta erişimi yazısında ayrıntılı anlattık.

Dağınık dosya düzeni şirkete neye mal olur?

Dağınık dosya düzeninin maliyeti çoğu zaman bir faturada görünmez; kaybolan saatlerde, yanlış sürümle gönderilen tekliflerde ve açık kalan paylaşım bağlantılarında birikir.

Verizon 2026 Data Breach Investigations Report verilerine göre veri ihlallerinin %62'sinde insan faktörü rol oynadı; bir önceki yıl bu oran %60'tı.

"Bağlantıya sahip olan herkes görüntüleyebilir" ayarıyla paylaşılmış bir maaş tablosu ya da müşteri listesi, tam olarak bu insan faktörü örneğidir. Aynı rapora göre üçüncü taraf dahil ihlaller toplamın %48'ine ulaştı ve üçüncü taraf kurumların yalnızca %23'ü bulut hesaplarındaki eksik ya da zayıf çok faktörlü kimlik doğrulama (MFA) sorununu tamamen giderdi. Dışarıyla dosya paylaşan her şirket, karşı tarafın hesap güvenliğine de kısmen bağımlıdır.

Bulut kullanımı da hâlâ yaygın değil. TÜİK Girişimlerde Bilişim Teknolojileri Kullanım Araştırması 2026 sonuçlarına göre Türkiye'de girişimlerin %20,2'si ücretli bulut bilişim hizmeti kullanıyor; oran 250 ve üzeri çalışanlılarda %57,0, 10–49 çalışanlılarda ise %16,7. Yani küçük işletmelerin önemli bölümü dosyalarını ya ücretsiz kişisel hesaplarda ya da ofisteki bir sunucuda tutuyor. İkinci durumdaysanız dosya sunucusundan buluta geçiş rehberi iyi bir başlangıçtır.

Google Drive ile kurumsal dosya yönetimi arasındaki fark nedir?

Farkı üç seçenek üzerinden görmek daha doğrudur: kişisel hesaplarla Google Drive, kurumsal pakette yönetilen ortak drive'lar ve departman alanlı bir kurumsal dosya yönetimi hizmeti. Kavramın kendisini kurumsal dosya yönetimi nedir yazısında tanımladık.

Tablo genel eğilimleri gösterir; her hizmeti kendi kriterlerinizle ayrıca test edin. Kurumsal pakette doğru yapılandırılmış bir Google ortamı birçok şirkete yeter; sorun, çoğu KOBİ'nin bu yapılandırmayı hiç yapmamış olmasıdır.

Şirket dosyaları için hangi kriterlere bakılmalı?

Bir dosya yönetimi hizmetini değerlendirirken "kaç GB veriyor?" sorusunu sona bırakın. Aşağıdaki altı kriter, Google Drive dahil her seçeneği aynı cetvelle ölçmenizi sağlar.

1. Sahiplik. Dosya, onu yükleyen kişinin mi yoksa kurumun mu? Çalışan ayrılınca hiçbir işlem yapmadan dosya kurumda kalıyor mu?
2. Yetki ayrıntısı. "Yüklesin ama silmesin" ya da "okusun ama dışarı paylaşmasın" gibi ihtiyaçlar klasör çoğaltmadan karşılanabiliyor mu? Yetki modelini dosya paylaşım yetkilendirme yazısında örnekledik.
3. Sürüm ve geri alma. Üzerine yazılan dosyanın önceki hâli geri gelebiliyor mu, kaç sürüm saklanıyor, silinen dosya kaç gün bekliyor? Ayrıntılar dosya sürüm kontrolü rehberinde.
4. Denetim izi. Hangi belgeyi kimin, ne zaman indirdiği ya da sildiği raporlanabiliyor mu?
5. Dış paylaşım kontrolü. Kurum dışına açılan bağlantılar süreli, parolalı ve kayıtlı mı; yönetici bunu kurum genelinde kapatabiliyor mu?
6. Veri konumu ve saklama. Veri nerede tutuluyor, saklama ve imha süreleri tanımlanabiliyor mu? Bu kriter doğrudan KVKK yükümlülüklerinize bağlanır.

Bu altı kriter içinde en çok "bilmiyoruz" cevabı verdiğiniz kriter, önceliğiniz olmalıdır.

KVKK açısından Google Drive kullanımı risk midir?

Kişisel veri içeren dosyaları (özlük dosyaları, müşteri listeleri, sağlık raporları) yurt dışında barındırılan bir bulut hizmetinde tutmak, KVKK'nın 9'uncu maddesi kapsamında yurt dışına aktarım olarak değerlendirilebilir. 7499 sayılı Kanun'la yapılan değişiklikler 1 Haziran 2024'te yürürlüğe girdi; uygun aktarım aracını seçmek veri sorumlusunun işidir. Konuyu KVKK yurt dışı veri aktarımı yazısında ayrıntılı ele aldık.

Kişisel hesaplarda ise sorun daha temeldir: kurum, verinin hangi hesapta durduğunu bile bilmeyebilir. Saklama süresi dolan belgeyi imha etmek için önce belgeyi bulmanız gerekir; bu yüzden dosya düzeni saklama ve imha politikası ile birlikte tasarlanmalıdır. Hangi aracı seçerseniz seçin, veri sorumlusu olarak sorumluluk sizde kalır.

Google Drive'dan kurumsal dosya yönetimine geçiş nasıl yapılır?

Geçişi tek seferde değil, kontrollü adımlarla yapmak hem veri kaybını hem kullanıcı direncini azaltır:

1. Envanter çıkarın. Şirket dosyalarının hangi kişisel ve kurumsal hesaplarda durduğunu, kimlerle paylaşıldığını listeleyin.
2. Alan yapısını tasarlayın. Departman başına bir alan, gerekirse proje alanları ve bir kurum geneli alanı belirleyin.
3. Yetki matrisini yazın. Kim okuyacak, kim yükleyecek, kim silecek; dışarı paylaşımı kim açabilecek?
4. Pilot yapın. Bir departmanı (ör. finans) iki–üç hafta yeni düzende çalıştırın.
5. Taşıyın ve eski paylaşımları kapatın. Taşınan klasörlerin eski bağlantılarını kaldırın; aksi hâlde iki kopya yaşamaya devam eder.

Taşıma sırasında fidye yazılımına karşı yedekleme düzenini de gözden geçirin. Bütçe kalemleri için bulut geçişi maliyeti yazımız bir kontrol listesi sunar.

SmartFiles ile bu iş nasıl kolaylaşır?

SmartFiles, Digital Bridge'in geliştirdiği Smart360 ailesinin kurumsal dosya yönetimi hizmetidir. Kurum dosyalarını departman bazlı depo alanlarında toplar, her dosyanın sürüm geçmişini saklar, erişimi alan düzeyinde kişi ve departman bazında verir ve yüklenen belgeleri yapay zeka ile analiz eder.

Somut bir senaryo düşünelim: 30 kişilik bir ihracat firması, teklif ve sözleşmelerini yıllardır çalışanların kişisel Drive hesaplarında tutuyor. SmartFiles'a geçişte Finans, Satın Alma, İnsan Kaynakları ve Proje için ayrı alanlar açılıyor; kurulacak sunucu yok, yeni alan birkaç dakikada hazır.

• Yetki: Okuma, yazma, düzenleme, silme, klasör oluşturma, yapay zeka, geçmiş ve not olmak üzere sekiz yetki ayrı ayrı verilir. Muhasebe stajyeri fatura yükler ama silemez; bunun için klasör çoğaltmak gerekmez. Departmana verilen yetki, o departmana geçen herkese kendiliğinden geçer; kurumdan çıkarılan kişinin yetkileri otomatik temizlenir.
• Sürüm ve geri alma: Aynı adla yüklenen dosya yeni sürüm olur; belge başına en çok 10 sürüm saklanır; tavanı kurum yöneticisi belirler (varsayılan 10). Silinen dosya çöp kutusunda varsayılan 30 gün bekler; yasal saklama kilidi konan belge silinemez ve taşınamaz.
• Denetim: Etkinlik geçmişi tarih, kişi, işlem ve IP adresiyle CSV olarak indirilir. Kısa sürede çok sayıda indirme ya da silme gibi olağandışı hareketler için uyarı üretilir.
• Dış paylaşım: Varsayılan olarak kapalıdır; yönetici açtığında bağlantı 1–30 gün geçerlidir, parola ve indirme sınırı eklenebilir. Tedarikçiden belge istemek için hesap açtırmadan yükleme bağlantısı gönderilir.
• Yapay zeka: Yüklenen sözleşme ya da teklif için dört bölümlü bir rapor kendiliğinden hazırlanır; belgeyle ya da klasörle sohbet edilir. Yanıt yalnızca kullanıcının görme yetkisi olan dosyalardan üretilir. Ayrıntılar yapay zeka ile belge analizi yazısında.

SmartFiles'ta kullanıcı sayısı sınırı yoktur; e-posta için SmartMail kullanan kurumlar dosyaları indirmeden ek olarak gönderebilir. Tüm özellikleri SmartFiles ürün sayfasında inceleyebilirsiniz.

Digital Bridge nasıl yardımcı olur?

Digital Bridge, dosya düzeni projelerinde hazır şablon dayatmaz; önce mevcut dosyaların nerede durduğunu ve kimlerle paylaşıldığını birlikte çıkarırız. Ardından alan yapısını, yetki matrisini ve saklama kurallarını yazılı hâle getiririz.

Altyapı tarafındaki kararlar için bulut geçiş ve altyapı danışmanlığı hizmetimiz, Smart360 ailesinin tamamı için Smart360 sayfası yol gösterir. SmartFiles paketinde ücretsiz dosya taşıma ve uzman kurulum desteği yer alır.

Sonraki adım nedir?

İlk iş, yukarıdaki altı kriteri bugünkü düzeniniz için doldurmaktır. Sektöre özel örnekler için mali müşavirlik belge yönetimi ve hukuk bürosu dosya yönetimi yazılarına, tüm rehberler için Kurumsal E-posta ve Belge rehberimize bakın.

SmartFiles'ı satın almak için Smart360 satın alma sayfasını kullanabilir, özellikleri önce SmartFiles ürün sayfasında inceleyebilirsiniz. Canlı bir demo ya da geçiş değerlendirmesi için iletişim sayfamızdan bize ulaşın.