SaaS girişimcilerinin dikkat etmesi gereken beş konu

Kısa cevap: CB Insights'ın 2023'ten bu yana kapanan 431 VC destekli şirketin 385'ini incelediği Mart 2026 analizinde sebepler şöyle: %70 parasının bitmesi, %43 product-market fit eksikliği, %29 zamanlama ve makro koşullar, %19 sürdürülemez birim ekonomisi. Şirketler birden fazla sebep saydığı için toplam %100'ü aşıyor. Önemli olan şu: parasının bitmesi hikâyenin bittiği yer, başladığı yer değil. Aşağıdaki beş konu, para bitmeden aylar önce sinyal veren yerler. Türkiye'den ABD veya AB'ye satan bir SaaS şirketinde bunların dördü varsayılan olarak bozuk başlıyor.

Sebep listesini neden ters okumak gerekiyor

"Parası bitti" bir teşhis değil, ölüm belgesi. CB Insights raporu bunu kendisi de söylüyor: asıl anlatıcı sebepler PMF eksikliği (%43), zamanlama (%29) ve sürdürülemez birim ekonomisi (%19); sermayenin tükenmesi bunların sonucu.

Pratik sonucu şu: nakit tükendiğinde alınacak aksiyon kalmamıştır. Bu yüzden takip edilmesi gereken şey banka bakiyesi değil, bakiyeyi tüketen mekanizmalar. Aşağıdakiler o mekanizmalar, en erken sinyal verenden başlayarak.

1. PMF'i hisle değil kohortla ölçmek

PMF, kurucuların en çok kendini kandırdığı yer. Sebebi ölçüm eksikliği değil, yanlış ölçüm: toplam kullanıcı sayısı, toplam gelir ve toplam churn, hepsi iyileşiyormuş gibi görünebilecek şekilde toplamda birikir.

Kohort bazlı bakıldığında aynı veri farklı konuşur. Ocak'ta gelen müşterilerin 6. ayda kaçının kaldığı, Nisan'da gelenlerin 6. ayında kaçının kaldığından düşükse ürün kötüleşiyor demektir; toplam gelir artıyor olsa bile. Metriklerin hangi sırayla okunacağını ayrı bir yazıda benchmark rakamlarıyla açtım.

2. Birim ekonomisi: geri dönüş süresi pistinden uzunsa büyümek öldürür

Benchmarkit'in 2025 verisinde yeni müşteri CAC oranı medyanda 2,00 dolar ve CAC geri dönüş süresi 2022'den beri medyanda %12,5 uzamış. Bu iki rakamın birleşimi, en sık gözden kaçan aritmetiği yaratıyor.

Geri dönüş süren 18 ay ve pistin 12 ay ise, kazandığın her yeni müşteri nakit pozisyonunu önce kötüleştiriyor. Bu durumda büyümeyi hızlandırmak ölümü hızlandırır. Kurucular genelde tersini yapar: satış tutmayınca satış ve pazarlamaya daha çok harcar. Doğru sorunun sırası önce "geri dönüş süresi kaç ay", sonra "pist kaç ay", en son "hızlanalım mı".

3. Tahsilat: Türkiye'den global kart tahsilatı varsayılan olarak çalışmıyor

Bu, kimsenin yol haritasına koymadığı ama ürün hazır olduğunda karşısına çıkan duvar. Stripe, Türkiye'de kayıtlı şirketlerden ödeme kabul etmeyi desteklemiyor. Türkiye'den küresel SaaS tahsilatı pratikte merchant of record (MoR) platformları üzerinden yapılıyor ve bunun bir maliyeti var.

• Paddle: işlem başına %5 + 0,50 dolar, artı ödeme başına 15 dolar sabit SWIFT ücreti. Aylık 300 dolarlık bir abonelikte toplam kesinti yaklaşık %10,2'ye çıkıyor. TRY cinsinden ödeme yapmıyor.
• Polar.sh: %5 + 0,50 dolar, uluslararası kartlarda ek %1,5. Ödemeyi Stripe Connect üzerinden yaptığı için sabit SWIFT ücreti yok ve TRY hesaba ödeme yapabiliyor. Aynı 300 dolarlık senaryoda toplam kesinti yaklaşık %8.
• Lemon Squeezy: %5 + 0,50 dolar, ancak ürün Stripe Managed Payments'a taşınma sürecinde.
• Yerel sanal POS: iyzico yaklaşık %4,29 + 0,25 TL, PayTR yaklaşık %2,19. Bunlar yurt içi tahsilat için; küresel kart kabulü ve vergi uyumu sağlamıyorlar.

Buradaki asıl mesele komisyon oranı değil, fiyatlamaya ne zaman yansıtıldığı. Sektör benchmark'ında abonelik brüt marjı %81. Gelirinin %8 ile %10'unu tahsilat altyapısına veriyorsan ve bunu fiyatına baştan koymadıysan, o brüt marj rakamı senin şirketin için gerçek değil. MoR maliyetini birinci günde fiyat modeline koymak, ikinci yılda zam yapmak zorunda kalmaktan kolaydır.

MoR platformları vergi hesaplama, tahsilat ve chargeback yönetimini üstleniyor. Bu, bir sonraki maddedeki yükümlülüğün önemli kısmını da devrediyor demektir; hangi platformun neyi üstlendiği sözleşmeye göre değişir ve mali müşavirine doğrulatman gerekir.

4. Vergi: AB'de senin için eşik yok

En yaygın yanlış bilgi bu. AB'de dijital hizmet satışında geçerli olan 10.000 avroluk eşik, yalnızca AB'de yerleşik satıcılar için. AB dışında yerleşik bir şirket için eşik yok: B2C satışlarda ilk avrodan itibaren müşterinin ülkesinin KDV oranını tahsil etmen gerekiyor.

• B2C satışta: varış ülkesi KDV'si uygulanır. Müşterinin bulunduğu yeri kanıtlamak için birbiriyle çelişmeyen en az iki delil gerekiyor: fatura adresi, IP adresi, banka ülkesi, SIM kart ülkesi gibi.
• B2B satışta: reverse charge uygulanır, KDV tahsil etmezsin. Ama müşterinin KDV numarasını satış anında VIES üzerinden doğrulaman gerekiyor. Beyan edilen numarayı sadece kaydetmek, bir denetimde B2B sınıflandırmasını savunmaya yetmiyor. Faturaya da "Reverse charge: VAT to be accounted for by recipient" benzeri bir ibare girmen gerekiyor.
• Kayıt: AB dışı satıcılar Non-Union OSS şeması üzerinden tek bir üye ülkede kayıt olup 27 ülkeyi kapsayan çeyreklik beyan veriyor.

Bu bir vergi danışmanlığı değil. Yükümlülüğün MoR kullanıp kullanmadığına, şirket yapına ve satış modeline göre değişiyor; uygulamadan önce mali müşavirine ve gerekiyorsa AB tarafında bir danışmana doğrulat.

5. Dağıtım kanalının teknik sağlığı: artık iyi uygulama değil, zorunluluk

Cold email ve ürün e-postaları hâlâ B2B SaaS'ın en ucuz dağıtım kanalı, ama 2024'ten beri kapıda kimlik kontrolü var. Google, Yahoo ve Microsoft, günde 5.000 ve üzeri e-posta gönderen herkesi toplu gönderici sayıyor ve şunları zorunlu tutuyor:

• SPF ve DKIM kayıtlarının bulunması ve geçmesi; ayrıca SPF veya DKIM'den en az birinin From alanındaki domain ile hizalı olması.
• En az `p=none` seviyesinde bir DMARC politikası ve rapor adresi (rua).
• FCrDNS (ters DNS doğrulaması) ve iletimde TLS.
• Spam şikâyet oranının %0,10'un altında tutulması; %0,3'e hiç ulaşmaması (Google ve Yahoo).
• Pazarlama e-postalarında RFC 8058 uyumlu tek tıkla abonelikten çıkma ve taleplerin 2 gün içinde işlenmesi.

Uygulama takvimi de sertleşti: Şubat 2024'te Google ve Yahoo 421 hatalarıyla başladı, 5 Mayıs 2025'te Microsoft Outlook.com devreye girdi, Kasım 2025'te Google kalıcı 550 reddine yükseltti. Yani uygunsuz gönderim artık geciktirilmiyor, doğrudan reddediliyor.

Türkiye'den yeni kurulmuş bir domain'le ABD'ye cold email başlatan bir SaaS şirketi bu listenin varsayılan olarak tamamını ihlal eder. Kendi domain'inin nerede durduğunu görmek için SPF, DKIM ve DMARC kontrolü canlı sorgu yapıyor.

Sıralama: neye ne zaman bakılır

• Ürün hazır olmadan önce: tahsilat altyapısını ve MoR maliyetini seç, fiyat modeline koy. Sonradan eklemek zam demektir.
• İlk yurt dışı müşteriden önce: KDV yükümlülüğünü ve VIES doğrulama akışını netleştir. İlk satış zaten yükümlülüğü doğuruyor.
• İlk kampanyadan önce: SPF, DKIM, DMARC ve tek tıkla çıkış. Domain yandıktan sonra düzeltmek aylar alıyor.
• İlk on müşteriden sonra: kohort elde tutmayı ölçmeye başla. Toplam churn seni yanıltır.
• Ölçeklenmeye karar vermeden önce: CAC geri dönüş süresini pist uzunluğuyla karşılaştır. Bu ikisi ters duruyorsa hızlanma.

Bu beşinin hangisinin bozuk olduğunu tek tek aramak yerine sistemin tamamını söktürmek istersen, Outbound Audit tam olarak bunu yapıyor.

Kaynaklar

1. Why Startups Fail: Top ReasonsCB Insights, 2023'ten beri kapanan 431 VC destekli şirketin 385'i, Mart 2026
2. 2026 bulk email sender requirements: Microsoft, Google, and Yahoo compliance guideRed Sift, 2026
3. SaaS Payments from Türkiye: Stripe Alternatives and Real Costsceaksan.com
4. EU VAT for SaaS in 2026: Thresholds, OSS, and Common MistakesDodo Payments, 2026
5. 2025 B2B SaaS Performance Metrics BenchmarksBenchmarkit, 2024 verisi

Yukarıdaki her rakam birincil kaynağına bağlı ve tarihli. Bir rakam ölçülmüş değil de kaynak tarafından ileri sürülmüşse metinde bu belirtiliyor. Güncelliğini yitirmiş bir şey görürsen yaz, düzeltirim.