Hazır site satın alma: Aramadan güvenli hak devrine kadar

Kerem Aydın·11 Temmuz 2026·⏱6 dk

Hazır bir site satın almak, geliştirme ve tanıtım için harcanacak ayları tasarruf etmenizi sağlar; ancak gizli borçlar, arama motoru cezaları veya içerik telif hakları sorunları gibi riskler taşır. İşlemin başarılı olması için kapsamlı bir inceleme (due diligence) yapılması, varlıkların devrinin hukuken güvence altına alınması ve tüm hizmetlere ilişkin erişim bilgilerinin güvenli şekilde değiştirilmesi gerekir.

Satın alınacak siteleri nerede bulabilirsiniz?

Platform seçimi bütçenize ve proje türünüze bağlıdır. Büyük pazar yerleri, emanet hesapları aracılığıyla işlem güvenliğini sağlarken; doğrudan satışlar genellikle daha ucuzdur ancak daha risklidir.

Özelleşmiş borsalar ve pazar yerleri. Burada doğrulanmış geliri ve trafiği olan projeler yayımlanır. Platformlar sıklıkla işlem garantörü olarak hareket eder.
Konuya özel forumlar ve topluluklar. Dijital varlık alım-satımı üzerine webmaster forumları ve Telegram kanalları. Dolandırıcılık riski daha yüksektir, yoğunlaştırılmış doğrulama gerektirir.
Doğrudan sahiplere ulaşma. Belirli bir siteyi beğendiyseniz, sahibine doğrudan yazabilirsiniz. Bu yaklaşım platform komisyonlarından kaçınmanızı sağlar, ancak bağımsız hukuki destek gerektirir.

Platform seçerken “Güvenli İşlem” (emanet/escrow) hizmeti olup olmadığına dikkat edin. Para, alıcı tüm erişimleri aldığını ve sitenin çalışır durumda olduğunu onaylayana kadar garantörün hesabında dondurulur.

Aşama 1: Teknik ve finansal denetim (Due Diligence)

Fiyatı tartışmadan önce, varlığın parasına değdiğinden ve kritik sorunları olmadığından emin olun.

Trafik ve gelirlerin kontrolü

Kişisel panelden alınan ekran görüntülerine güvenmeyin; bunların sahtesi kolayca hazırlanabilir. Şunları talep edin:

Yandex.Metrica ve Google Analytics erişimi (“salt okunur” modunda). Son 6–12 aya ait verileri karşılaştırın. Trafik kaynaklarına dikkat edin: Trafiğin %90’ı doğrudan ziyaretler veya sosyal medyadan geliyorsa ve organik trafik yoksa, site yapay şişirmeye bağımlı olabilir.
Ödeme sistemlerinden veya reklam ağlarından (RSYA, AdSense) dekontlar. Gelirin gerçek ve istikrarlı olduğunu doğrulayın.
Mevsimsellik. Mevcut artışın geçici bir sıçrama olup olmadığını netleştirin.

Teknik durum

Alan adı geçmişi. Alan adını arşiv servisleri (örneğin Wayback Machine) ve ceza kontrol araçları üzerinden inceleyin. Alan adı daha önce spam veya yasak kategoriler için kullanıldıysa, arama motorlarından filtre almış olabilir.
Kod kalitesi ve CMS. Desteklenmesi imkânsız, dokümantasyonsuz özel bir altyapı üzerinde yazılmadığından emin olun. Virüs ve kötü amaçlı kod varlığını kontrol edin.
Bağımlılıklar. Sitenin belirli eklentilere, dış API’lere veya geliştiricinin kişisel hesaplarına kritik bağımlılıkları olup olmadığını öğrenin.

Aşama 2: Belgelerin hukuki incelemesi

Belgelerdeki hata, site üzerindeki hakların kaybına veya para cezalarına yol açabilir.

Satıcıda kontrol edilecekler

Satıcının statüsü. Gerçek kişi, bireysel girişimci (şahıs şirketi) mi yoksa limited/anonim şirket mi? Bu durum sözleşme biçimini ve vergilendirmeyi etkiler.
İçerik hakları. Metinler, görseller, kod ve tasarım satıcıya ait olmalıdır. Metin yazarları, tasarımcılar veya programcılarla yapılmış sözleşmeleri talep edin. Bu belgelerin olmaması, telif hakkı sahibinin gelecekte size talepte bulunabileceği anlamına gelir.
Üzerinde yükümlülük bulunmaması. Site rehin altında, hacizli veya mahkeme uyuşmazlığının konusu olmamalıdır.

İşlem için gerekli belgeler

Mali hakların satış sözleşmesi (veya münhasır hakkın devri sözleşmesi). Tam olarak nelerin devredildiği açıkça belirtilmelidir: alan adı, veritabanı, kod, tasarım, müşteri tabanı, marka hakları.
Teslim-alım tutanağı. Erişim bilgilerinin teslim edildiğini ve işlem anında herhangi bir itiraz bulunmadığını tevsik eder.
Vekaletname. Satıcı adına üçüncü bir kişi işlem yapıyorsa gereklidir.

“Site satışı” ifadesini bir eşya satışı gibi kullanmaktan kaçının. Site, fikri mülkiyet nesnelerinin bir bileşimidir. İşlemi, yazılım kodu, tasarım ve içerik üzerindeki münhasır hakların devri ile alan adı yönetimi haklarının temliki olarak doğru şekilde düzenlemek gerekir.

Aşama 3: Erişim bilgilerinin güvenli devri

En kritik aşama budur. Yanlış devir, hacklenmeye veya kaynak üzerinde kontrol kaybına neden olabilir.

İzlenecek adımlar

Sözleşmenin imzalanması ve ödemenin garantör üzerinden yapılması. Yükümlülükler yerine getirilmeden parayı doğrudan transfer etmeyin.
Erişim bilgilerinin devri. Satıcı aşağıdakiler için kullanıcı adı ve şifreleri verir:
- Hosting ve sunucu yönetim paneli.
- Site yönetim paneli (CMS).
- Alan adı kayıt firması (registrar).
- Analitik hizmetleri, e-posta bültenleri, reklam panelleri.
- Varsa kod depoları (GitHub/GitLab).
Şifrelerin değiştirilmesi ve 2FA’nın etkinleştirilmesi. Erişimleri aldıktan hemen sonra alıcı tüm şifreleri değiştirir ve tüm hizmetlerde iki faktörlü kimlik doğrulamayı (2FA) açar. Satıcının eski şifreleri geçersiz hale gelir.
Alan adı transferi (isteğe bağlı). Kayıt firması uygun değil veya güvenilir değilse, alan adını başka bir kayıt firmasına taşıma işlemini başlatın. Bu işlem ayrıca WHOIS veritabanındaki sahip iletişim bilgilerini günceller.
Yedekleme. Kontrolü ele geçirdikten hemen sonra sitenin ve veritabanının tam yedeğini alın.

Varlık devri kontrol listesi

Varlık	Kontrol edilecekler	Alıcının eylemi
Alan adı	Kayıt bitiş tarihi, transfer durumu	İletişim bilgilerini değiştirin, gizliliği etkinleştirin
Hosting/Sunucu	Tarif planı, host tarafında yedeklerin varlığı	Panel şifresini değiştirin, kendi SSH anahtarınızı ekleyin
CMS (Yönetim paneli)	Süper kullanıcı yetkileri, backdoor varlığı	Yeni bir yönetici oluşturun, eskisini silin, veritabanı şifresini değiştirin
E-posta ve bültenler	Kurumsal e-posta erişimi, abone veritabanı	Şifreyi değiştirin, SPF/DKIM ayarlarını kontrol edin
Sosyal medya ve kanallar	Gruplarda/kanallarda yönetici yetkileri	Bağlı telefon numarasını ve şifreyi değiştirin

Site satın alırken yapılan yaygın hatalar

“Kapalı kutu” satın alma. Analitik ve finansal raporlara erişim olmadan işlemi kabul etmek.
Teknik borçların göz ardı edilmesi. Site gelir getirebilir, ancak kodun acil ve pahalı onarımını veya eski PHP sürümünden geçiş gerektirebilir.
Sözleşme yapılmaması. Hukuki güvence olmadan “kartına para atma” şeklinde ödeme yapmak, dolandırılma durumunda paranın iadesini imkânsız kılar.
Hakların eksik devri. Görsellerin hakları veya işlevsellik açısından kilit öneme sahip bir eklentinin kod hakları devredilmemiş olabilir.

SSS

Siteyi hukuki işlem yapmadan satın alabilir miyim? Teknik olarak evet, ancak bu çok büyük bir risktir. Sözleşme olmadan, içerik ve kod üzerindeki hakların yasal sahibi sayılmazsınız. Satıcı, hacklenme iddiasıyla hosting veya alan adı kayıt firmasının teknik desteği üzerinden erişimleri geri alabilir.

Trafiğin şişirilip şişirilmediğini nasıl kontrol ederim? Metrica’daki davranışsal metrikleri analiz edin: sitede geçirilen süre, görüntülenen sayfa derinliği, hemen çıkma oranı. Şişirilmiş trafik genellikle anormal derecede düşük kalış süresi ve yüksek hemen çıkma oranına sahiptir. Ayrıca kaynakları kontrol edin: Pazarlama faaliyetleri olmadan sosyal medyadan veya doğrudan ziyaretlerden gelen ani sıçramalar şüphelidir.

Satıcı, ödemeden önce analitiğe erişim vermeyi reddederse ne yapmalıyım? Bu, normal bir güvenlik uygulamasıdır. Garantör hizmetlerini kullanmayı önerin veya taraflar arasında gizlilik sözleşmesi (NDA) imzalayın; ardından satıcı “salt okunur” modunda erişim sağlamalıdır. Satıcı bunu da reddediyorsa, büyük olasılıkla veriler sahtedir.

Alan adını kendi adıma geçirmem gerekir mi? Tercihen evet. Alan adı satıcı adına kayıtlı kaldığı sürece, hukuken sahibi olmaya devam eder. Alan adını transfer etmek veya mevcut kayıt firmasında iletişim bilgilerini değiştirmek, haklarınızı pekiştirir.