# Google Drive mı, Kurumsal Dosya Yönetimi mi? Şirket Dosyaları İçin Yetki, Sürüm ve KVKK Karşılaştırması

> Google Drive şirket dosyaları için yeterli mi? Sahiplik, yetki, sürüm, işten ayrılma ve KVKK açısından kurumsal dosya yönetimiyle farkını adım adım görün.

Kaynak: https://digitalbridge.com.tr/blog/google-drive-mi-kurumsal-dosya-yonetimi-mi.html
Yayıncı: Digital Bridge Teknoloji (https://digitalbridge.com.tr)
Konu: Kurumsal E-posta ve Belge
Yayın: 2026-10-23 · Güncelleme: 2026-10-23

Google Drive, küçük bir ekibin dosya paylaşması için yeterlidir; ancak şirket dosyaları kişisel hesaplara dağıldığında sahiplik, yetki ve denetim kurumdan çıkar. Kurumsal dosya yönetimi ise dosyaları departman alanlarında toplar, yetkiyi kişi ve departman bazında verir, sürüm geçmişini ve kimin ne yaptığını kayıt altında tutar. Seçimi araç değil, "dosyanın sahibi kim?" sorusu belirler.

## Kısaca

- Google Drive'ı kişisel Gmail hesaplarıyla kullanan şirkette dosyanın sahibi çalışandır; çalışan ayrılınca dosya da onunla gidebilir.
- Kurumsal dosya yönetiminde dosya kurumundur; erişim departman alanı düzeyinde verilir ve departman değişince kendiliğinden güncellenir.
- Karar kriterleri: sahiplik, yetki ayrıntısı, sürüm ve çöp kutusu kuralları, denetim izi, dış paylaşım kontrolü ve veri konumu (KVKK).
- Verizon DBIR 2026'ya göre veri ihlallerinin %62'sinde insan faktörü rol oynuyor; yanlış paylaşılan bir klasör de bu kapsamdadır.
- Geçiş, bir departmanla yapılan pilot ve yazılı bir yetki matrisiyle başlamalıdır.

Bu rehber, "şirket dosyalarımızı Google Drive'da tutmaya devam edelim mi?" sorusunu marka tartışmasına girmeden ele alıyor. Önce riskleri, sonra karar kriterlerini, en sonda da geçişin nasıl yapılacağını anlatıyoruz.

## Google Drive şirket kullanımında sorun nerede başlar?

Çoğu şirkette Google Drive kullanımı plansız başlar: bir çalışan teklif klasörünü kendi Gmail hesabında açar, ekibe paylaşır ve klasör yıllar içinde şirketin ana arşivine dönüşür. Ücretsiz Google hesaplarında 15 GB'lık alan Gmail, Drive ve Fotoğraflar arasında ortak kullanılır; alan dolunca dosyalar başka kişisel hesaplara bölünmeye başlar. Böylece aynı sözleşmenin üç farklı hesapta üç kopyası oluşur.

Asıl sorun depolama değil sahipliktir. Kişisel hesaptaki dosyanın sahibi o kişidir; paylaşımı istediği an kaldırabilir, dosyayı silebilir ya da işten ayrılırken hesabını kapatabilir. Google Workspace gibi kurumsal paketlerde bu risk yönetici araçları ve ortak drive'larla azalır, ama ancak yapılandırma doğru yapıldıysa. Ayrılan çalışanın e-posta kutusunda yaşanan aynı sorunu [işten ayrılan çalışanın e-posta erişimi](https://digitalbridge.com.tr/blog/isten-ayrilan-calisan-e-posta-erisimi.html) yazısında ayrıntılı anlattık.

## Dağınık dosya düzeni şirkete neye mal olur?

Dağınık dosya düzeninin maliyeti çoğu zaman bir faturada görünmez; kaybolan saatlerde, yanlış sürümle gönderilen tekliflerde ve açık kalan paylaşım bağlantılarında birikir.

> [Verizon 2026 Data Breach Investigations Report](https://www.verizon.com/business/resources/T1ae/reports/2026-dbir-data-breach-investigations-report.pdf) verilerine göre veri ihlallerinin %62'sinde insan faktörü rol oynadı; bir önceki yıl bu oran %60'tı.

"Bağlantıya sahip olan herkes görüntüleyebilir" ayarıyla paylaşılmış bir maaş tablosu ya da müşteri listesi, tam olarak bu insan faktörü örneğidir. Aynı rapora göre üçüncü taraf dahil ihlaller toplamın %48'ine ulaştı ve üçüncü taraf kurumların yalnızca %23'ü bulut hesaplarındaki eksik ya da zayıf [çok faktörlü kimlik doğrulama (MFA)](https://digitalbridge.com.tr/sozluk.html#mfa) sorununu tamamen giderdi. Dışarıyla dosya paylaşan her şirket, karşı tarafın hesap güvenliğine de kısmen bağımlıdır.

Bulut kullanımı da hâlâ yaygın değil. [TÜİK Girişimlerde Bilişim Teknolojileri Kullanım Araştırması 2026](https://veriportali.tuik.gov.tr/tr/press/58021) sonuçlarına göre Türkiye'de girişimlerin %20,2'si ücretli bulut bilişim hizmeti kullanıyor; oran 250 ve üzeri çalışanlılarda %57,0, 10–49 çalışanlılarda ise %16,7. Yani küçük işletmelerin önemli bölümü dosyalarını ya ücretsiz kişisel hesaplarda ya da ofisteki bir sunucuda tutuyor. İkinci durumdaysanız [dosya sunucusundan buluta geçiş](https://digitalbridge.com.tr/blog/dosya-sunucusundan-buluta-gecis.html) rehberi iyi bir başlangıçtır.

## Google Drive ile kurumsal dosya yönetimi arasındaki fark nedir?

Farkı üç seçenek üzerinden görmek daha doğrudur: kişisel hesaplarla Google Drive, kurumsal pakette yönetilen ortak drive'lar ve departman alanlı bir kurumsal dosya yönetimi hizmeti. Kavramın kendisini [kurumsal dosya yönetimi nedir](https://digitalbridge.com.tr/blog/kurumsal-dosya-yonetimi-nedir.html) yazısında tanımladık.

| Kriter | Kişisel hesapla Google Drive | Kurumsal pakette ortak drive | Departman alanlı kurumsal dosya yönetimi |
|---|---|---|---|
| Dosyanın sahibi | Çalışan | Kurum (ortak drive'da) | Kurum |
| Yetki ayrıntısı | Görüntüle / yorum / düzenle | Hazır rol kademeleri | Ayrı ayrı açılıp kapanan yetkiler |
| Departman değişikliği | Elle paylaşım güncellemesi | Grup yapısına bağlı | Departmana verilen yetki kendiliğinden güncellenir |
| İşten ayrılma | Dosya hesapla birlikte gidebilir | Yönetici devri gerekir | Kişinin yetkileri otomatik temizlenir |
| Denetim izi | Sınırlı | Yönetici konsolunda, pakete bağlı | Alan bazında, dışa aktarılabilir |
| Dış paylaşım | Kullanıcının elinde | Yönetici politikasına bağlı | Kurum ayarı, süreli ve kayıtlı |

Tablo genel eğilimleri gösterir; her hizmeti kendi kriterlerinizle ayrıca test edin. Kurumsal pakette doğru yapılandırılmış bir Google ortamı birçok şirkete yeter; sorun, çoğu KOBİ'nin bu yapılandırmayı hiç yapmamış olmasıdır.

## Şirket dosyaları için hangi kriterlere bakılmalı?

Bir dosya yönetimi hizmetini değerlendirirken "kaç GB veriyor?" sorusunu sona bırakın. Aşağıdaki altı kriter, Google Drive dahil her seçeneği aynı cetvelle ölçmenizi sağlar.

1. **Sahiplik.** Dosya, onu yükleyen kişinin mi yoksa kurumun mu? Çalışan ayrılınca hiçbir işlem yapmadan dosya kurumda kalıyor mu?
2. **Yetki ayrıntısı.** "Yüklesin ama silmesin" ya da "okusun ama dışarı paylaşmasın" gibi ihtiyaçlar klasör çoğaltmadan karşılanabiliyor mu? Yetki modelini [dosya paylaşım yetkilendirme](https://digitalbridge.com.tr/blog/dosya-paylasim-yetkilendirme.html) yazısında örnekledik.
3. **Sürüm ve geri alma.** Üzerine yazılan dosyanın önceki hâli geri gelebiliyor mu, kaç sürüm saklanıyor, silinen dosya kaç gün bekliyor? Ayrıntılar [dosya sürüm kontrolü](https://digitalbridge.com.tr/blog/dosya-surum-kontrolu.html) rehberinde.
4. **Denetim izi.** Hangi belgeyi kimin, ne zaman indirdiği ya da sildiği raporlanabiliyor mu?
5. **Dış paylaşım kontrolü.** Kurum dışına açılan bağlantılar süreli, parolalı ve kayıtlı mı; yönetici bunu kurum genelinde kapatabiliyor mu?
6. **Veri konumu ve saklama.** Veri nerede tutuluyor, saklama ve imha süreleri tanımlanabiliyor mu? Bu kriter doğrudan [KVKK](https://digitalbridge.com.tr/sozluk.html#kvkk) yükümlülüklerinize bağlanır.

Bu altı kriter içinde en çok "bilmiyoruz" cevabı verdiğiniz kriter, önceliğiniz olmalıdır.

## KVKK açısından Google Drive kullanımı risk midir?

Kişisel veri içeren dosyaları (özlük dosyaları, müşteri listeleri, sağlık raporları) yurt dışında barındırılan bir bulut hizmetinde tutmak, KVKK'nın 9'uncu maddesi kapsamında yurt dışına aktarım olarak değerlendirilebilir. 7499 sayılı Kanun'la yapılan değişiklikler 1 Haziran 2024'te yürürlüğe girdi; uygun aktarım aracını seçmek veri sorumlusunun işidir. Konuyu [KVKK yurt dışı veri aktarımı](https://digitalbridge.com.tr/blog/kvkk-yurt-disi-veri-aktarimi.html) yazısında ayrıntılı ele aldık.

Kişisel hesaplarda ise sorun daha temeldir: kurum, verinin hangi hesapta durduğunu bile bilmeyebilir. Saklama süresi dolan belgeyi imha etmek için önce belgeyi bulmanız gerekir; bu yüzden dosya düzeni [saklama ve imha politikası](https://digitalbridge.com.tr/blog/saklama-imha-politikasi.html) ile birlikte tasarlanmalıdır. Hangi aracı seçerseniz seçin, veri sorumlusu olarak sorumluluk sizde kalır.

## Google Drive'dan kurumsal dosya yönetimine geçiş nasıl yapılır?

Geçişi tek seferde değil, kontrollü adımlarla yapmak hem veri kaybını hem kullanıcı direncini azaltır:

1. **Envanter çıkarın.** Şirket dosyalarının hangi kişisel ve kurumsal hesaplarda durduğunu, kimlerle paylaşıldığını listeleyin.
2. **Alan yapısını tasarlayın.** Departman başına bir alan, gerekirse proje alanları ve bir kurum geneli alanı belirleyin.
3. **Yetki matrisini yazın.** Kim okuyacak, kim yükleyecek, kim silecek; dışarı paylaşımı kim açabilecek?
4. **Pilot yapın.** Bir departmanı (ör. finans) iki–üç hafta yeni düzende çalıştırın.
5. **Taşıyın ve eski paylaşımları kapatın.** Taşınan klasörlerin eski bağlantılarını kaldırın; aksi hâlde iki kopya yaşamaya devam eder.

Taşıma sırasında [fidye yazılımına karşı yedekleme](https://digitalbridge.com.tr/blog/fidye-yazilimi-yedekleme.html) düzenini de gözden geçirin. Bütçe kalemleri için [bulut geçişi maliyeti](https://digitalbridge.com.tr/blog/bulut-gecisi-maliyet.html) yazımız bir kontrol listesi sunar.

## SmartFiles ile bu iş nasıl kolaylaşır?

[SmartFiles](https://digitalbridge.com.tr/smart360/smartfiles.html), Digital Bridge'in geliştirdiği Smart360 ailesinin kurumsal dosya yönetimi hizmetidir. Kurum dosyalarını departman bazlı depo alanlarında toplar, her dosyanın sürüm geçmişini saklar, erişimi alan düzeyinde kişi ve departman bazında verir ve yüklenen belgeleri yapay zeka ile analiz eder.

Somut bir senaryo düşünelim: 30 kişilik bir ihracat firması, teklif ve sözleşmelerini yıllardır çalışanların kişisel Drive hesaplarında tutuyor. SmartFiles'a geçişte Finans, Satın Alma, İnsan Kaynakları ve Proje için ayrı alanlar açılıyor; kurulacak sunucu yok, yeni alan birkaç dakikada hazır.

- **Yetki:** Okuma, yazma, düzenleme, silme, klasör oluşturma, yapay zeka, geçmiş ve not olmak üzere sekiz yetki ayrı ayrı verilir. Muhasebe stajyeri fatura yükler ama silemez; bunun için klasör çoğaltmak gerekmez. Departmana verilen yetki, o departmana geçen herkese kendiliğinden geçer; kurumdan çıkarılan kişinin yetkileri otomatik temizlenir.
- **Sürüm ve geri alma:** Aynı adla yüklenen dosya yeni sürüm olur; belge başına en çok 10 sürüm saklanır; tavanı kurum yöneticisi belirler (varsayılan 10). Silinen dosya çöp kutusunda varsayılan 30 gün bekler; yasal saklama kilidi konan belge silinemez ve taşınamaz.
- **Denetim:** Etkinlik geçmişi tarih, kişi, işlem ve IP adresiyle CSV olarak indirilir. Kısa sürede çok sayıda indirme ya da silme gibi olağandışı hareketler için uyarı üretilir.
- **Dış paylaşım:** Varsayılan olarak kapalıdır; yönetici açtığında bağlantı 1–30 gün geçerlidir, parola ve indirme sınırı eklenebilir. Tedarikçiden belge istemek için hesap açtırmadan yükleme bağlantısı gönderilir.
- **Yapay zeka:** Yüklenen sözleşme ya da teklif için dört bölümlü bir rapor kendiliğinden hazırlanır; belgeyle ya da klasörle sohbet edilir. Yanıt yalnızca kullanıcının görme yetkisi olan dosyalardan üretilir. Ayrıntılar [yapay zeka ile belge analizi](https://digitalbridge.com.tr/blog/yapay-zeka-ile-belge-analizi.html) yazısında.

SmartFiles'ta kullanıcı sayısı sınırı yoktur; e-posta için SmartMail kullanan kurumlar dosyaları indirmeden ek olarak gönderebilir. Tüm özellikleri [SmartFiles ürün sayfasında](https://digitalbridge.com.tr/smart360/smartfiles.html) inceleyebilirsiniz.

## Digital Bridge nasıl yardımcı olur?

Digital Bridge, dosya düzeni projelerinde hazır şablon dayatmaz; önce mevcut dosyaların nerede durduğunu ve kimlerle paylaşıldığını birlikte çıkarırız. Ardından alan yapısını, yetki matrisini ve saklama kurallarını yazılı hâle getiririz.

Altyapı tarafındaki kararlar için [bulut geçiş ve altyapı danışmanlığı](https://digitalbridge.com.tr/danismanlik/bulut-gecis-altyapi-danismanligi.html) hizmetimiz, Smart360 ailesinin tamamı için [Smart360 sayfası](https://digitalbridge.com.tr/smart360.html) yol gösterir. SmartFiles paketinde ücretsiz dosya taşıma ve uzman kurulum desteği yer alır.

## Sonraki adım nedir?

İlk iş, yukarıdaki altı kriteri bugünkü düzeniniz için doldurmaktır. Sektöre özel örnekler için [mali müşavirlik belge yönetimi](https://digitalbridge.com.tr/blog/mali-musavirlik-belge-yonetimi.html) ve [hukuk bürosu dosya yönetimi](https://digitalbridge.com.tr/blog/hukuk-burosu-dosya-yonetimi.html) yazılarına, tüm rehberler için [Kurumsal E-posta ve Belge rehberimize](https://digitalbridge.com.tr/blog/konu/kurumsal-eposta.html) bakın.

SmartFiles'ı satın almak için [Smart360 satın alma sayfasını](https://smart360.com.tr/satin-al?urun=smartfiles) kullanabilir, özellikleri önce [SmartFiles ürün sayfasında](https://digitalbridge.com.tr/smart360/smartfiles.html) inceleyebilirsiniz. Canlı bir demo ya da geçiş değerlendirmesi için [iletişim sayfamızdan](https://digitalbridge.com.tr/iletisim.html) bize ulaşın.

## Sık Sorulan Sorular

### Google Drive şirket dosyaları için güvenli mi?

Google Drive teknik olarak güvenli bir hizmettir; risk çoğu zaman kullanım biçiminden doğar. Dosyalar çalışanların kişisel hesaplarında tutuluyor, bağlantılar herkese açık paylaşılıyor ve kimin neye eriştiği izlenmiyorsa güvenlik zayıflar. Kurumsal pakette ortak drive, yönetici politikaları ve çok faktörlü kimlik doğrulama doğru yapılandırıldığında risk belirgin biçimde azalır.

### Çalışan ayrıldığında Google Drive'daki şirket dosyalarına ne olur?

Dosyalar çalışanın kişisel Gmail hesabındaysa kurumun bu dosyalar üzerinde hukuki ve teknik kontrolü sınırlıdır; çalışan paylaşımı kaldırabilir ya da hesabı kapatabilir. Kurumsal pakette yönetici, hesap silinmeden önce dosya sahipliğini başka bir kullanıcıya devredebilir. En güvenli yol, dosyaları baştan kişiye değil kuruma ait alanlarda tutmaktır.

### Ortak drive ile kurumsal dosya yönetimi aynı şey mi?

Benzer amaca hizmet ederler ama ayrıntıda ayrılırlar. Ortak drive, dosyaların kuruma ait olmasını sağlar ve hazır rol kademeleriyle yetki verir. Kurumsal dosya yönetimi hizmetleri ise genellikle departman alanları, ayrı ayrı açılıp kapanan yetkiler, saklama süreleri, yasal saklama kilidi ve dışa aktarılabilir denetim izi gibi belge yönetimi özelliklerine odaklanır.

### Google Drive kullanmak KVKK'ya aykırı mı?

Tek başına aykırı değildir; ancak kişisel veri içeren dosyaları yurt dışında barındırılan bir hizmette tutmak yurt dışına aktarım sayılabilir ve KVKK'nın 9'uncu maddesindeki şartları gerektirebilir. Ayrıca aydınlatma, erişim yetkisi, saklama ve imha yükümlülükleri devam eder. Hangi aktarım aracının uygun olduğunu bir uzmanla değerlendirmenizi öneririz.

### SmartFiles'a geçerken Google Drive'daki dosyalar taşınabilir mi?

Evet. SmartFiles paketinde ücretsiz dosya taşıma ve uzman kurulum desteği yer alır. Klasörler hiyerarşisi korunarak sürükle-bırak ile de aktarılabilir; tek dosya yükleme sınırı 1 GB'dır. Geçişten önce alan yapısını ve yetki matrisini belirlemek, taşınan dosyaların doğru departman alanına yerleşmesini sağlar.

### Küçük bir şirket için kurumsal dosya yönetimi gerekli mi?

Çalışan sayısından çok dosyanın önemi belirleyicidir. Sözleşme, fatura, özlük dosyası ya da müşteri verisi saklayan her şirket, dosyanın kime ait olduğunu, kimin eriştiğini ve silinen belgenin geri getirilip getirilemeyeceğini bilmelidir. Beş kişilik bir ofiste bile tek bir yanlış silme ya da işten ayrılma, düzenli bir dosya yapısının maliyetini aşabilir.