Data Satın Al mı, Kendiniz mi Çıkarın? 2026'nın Dürüst Rehberi

Şöyle başlayalım. Türkiye'de Google Haritalar'da 5.133.112 işletme var. Beş milyondan fazla. Hepsi orada, açık, güncel, herkesin gözü önünde.

Peki neden hâlâ birileri size iki yıl önce toplanmış, yarısı çalışmayan numaralarla dolu bir Excel dosyası satmaya çalışıyor? Ve neden buna para ödüyorsunuz?

Bu yazı tam olarak bu soruyla ilgili. "Data satın al" diye aratıp buraya geldiyseniz, muhtemelen bir liste peşindesiniz — telefon, e-posta, potansiyel müşteri. İyi haber: listeye ihtiyacınız var, evet. Kötü haber: satın aldığınız hazır data, çoğu zaman aradığınız şey değil. İşin aslını olduğu gibi anlatacağız — KVKK cezalarını, hazır datanın gizli maliyetlerini, ve satın almak yerine kendi güncel verinizi nasıl çıkaracağınızı. Dürüst olalım, kimse bunu size söylemiyor çünkü çoğu site zaten data satıyor.

"Data satın al" ne demek? (Üç farklı niyet)

Küçük bir kafa karışıklığını hemen temizleyelim. Türkçede "data satın al" araması aslında üç bambaşka şeyi kastediyor olabilir, ve arama sonuçları bu yüzden çorba gibi.

Birincisi — pazarlama datası. İşletmelerin telefonu, e-postası, adresi; yani B2B potansiyel müşteri listesi. Bu yazının konusu bu. İkincisi, mobil data — Turkcell, Vodafone, Türk Telekom internet paketleri. Bu, "kontör" anlamında data; bizim konumuz değil. Üçüncüsü de finansal data, borsa verisi; İdeal Data (idealdata.com.tr) ya da Matriks gibi servisler. Bir yatırımcı "data satın al" derse muhtemelen bunu kastediyor. Son ikisi bizi ilgilendirmiyor.

Neden bu ayrım önemli? Çünkü Google'da "data satın al" arattığınızda karşınıza gelen sonuçlar bu üç niyeti karmakarışık gösteriyor. Aradığınız B2B listesiyse, finansal veri reklamlarına ya da kontör sayfalarına tıklayıp vakit kaybetmeyin. Bu yazı baştan sona ilk anlamı — pazarlama ve satış verisini — konuşuyor.

Yani bu rehber tamamen ilk anlamla ilgili: pazarlama ve satış için işletme verisi. Mail datası satın al, müşteri telefon datası nereden alınır, hazır müşteri datası satın al — hepsi aynı ihtiyaca çıkıyor. Bir listeye ihtiyacınız var. Soru şu: o listeyi satın mı almalısınız, yoksa kendiniz mi çıkarmalısınız? Cevap sandığınızdan daha ilginç.

Neden herkes hazır data satın alıyor?

Mehmet'in küçük bir dijital pazarlama ajansı var. Diyelim İzmir'de. Yeni müşteri lazım, üstelik dün lazımdı. Google'a "data satın al" yazıyor, karşısına onlarca site çıkıyor: "50.000 işletme e-postası, anında teslimat, 500 TL". Tıklıyor, ödüyor, dosyayı indiriyor. On beş dakika. İş bitti sanıyor.

Cazibesi burada işte. Hız. Hazır data hemen elinde oluyor, bir tık ötede, sıfır emek. İnsan doğası bunu sever — kim uğraşmak ister ki?

Ve dürüst olmak gerekirse, mantıklı da görünüyor ilk bakışta. Sektörel data satın alma, çağrı merkezi datası, hazır e-posta listeleri... bir bütçeniz var, birileri de "sana tam ihtiyacın olanı satarım" diyor. Anlaşma tamam gibi. Piyasa da bu talebi görüyor: datasatinal.io, datasatinal.org.tr, data.com.tc gibi onlarca komisyoncu "anında teslimat", "KVKK uyumlu" vaadiyle liste satıyor. Bionluk gibi platformlarda ise freelancer'lar "müşteri telefon datası hazırlarım" diye gig açıyor. Kaynak? Belli değil. İçerik tarafında ise neredeyse tek bir editoryal rakip var (bilvio.com) ve o da tek bir açıya sıkışmış, KVKK'yı hiç anlatmıyor.

Yani ortada koca bir soru işareti duruyor: ucuz data satın al deyip 500 liralık bir dosyaya güvenmenin riskleri neler? Ve asıl mesele, data satın almak güvenli mi? İşte Mehmet'in atladığı kısım tam olarak burası.

Ama (ve bu koca bir "ama") o dosyayı açtığında Mehmet'i ne bekliyor? Onu birazdan konuşacağız. Spoiler: hikâye Mehmet için iyi bitmiyor.

Hazır datanın 4 gizli maliyeti

Hazır datanın fiyatı etikette yazan rakam değildir. Asıl bedeli dosyayı kullanmaya başladığınızda ödersiniz. Dört tane gizli maliyet var, ve hepsi cebinizden çıkıyor:

1. Güncellik. Liste, satın aldığınız anda eskimeye başlar. İşletmeler kapanır, taşınır, numara değiştirir. TOBB verilerine göre Türkiye'de 2025'te 113.779 şirket kuruldu, 33.270 şirket kapandı. Yani her yıl on binlerce kayıt otomatik olarak çöpe dönüyor. Sizin satın aldığınız liste dünden kalma.
2. Dönüşüm. E-postaların büyük kısmı ya bounce yer ya spam klasörüne düşer. Kaynağı belirsiz bir listeye toplu mail attığınızda, gönderim itibarınız (domain reputation) çöker. Diyelim 50.000 adres aldınız; gerçekte ulaşan belki 15.000, açan 500, cevap veren 5. Ödediğiniz paranın büyük kısmı hiç var olmayan ya da sizi umursamayan kişilere gitti. Sonuç: temiz adreslere gönderdikleriniz bile artık ulaşmaz.
3. İtibar. Domaininiz kara listeye girer. Bir kere blacklist'e düştünüz mü, çıkması aylar sürer. Ve bu sadece kampanyayı değil, şirketinizin günlük e-postalarını da vurur — müşterinize teklif gönderiyorsunuz, o bile spam'e düşüyor. Bu, bir kampanyadan çok daha pahalı bir hata.
4. Kaynak belirsizliği. Bu numara nereden geldi? Bu e-posta kimin? İzin var mı? Bilmiyorsunuz. Ve bilmemek, KVKK açısından sizi doğrudan sorumlu kılar. Google'ın AI özetinin bile uyardığı gibi: "Kişisel veri satın alırken KVKK'ya uygunluğa dikkat edin. Güvenilir olmayan ve izinsiz veri satan kişilerden uzak durun."

Teoride 50.000 kişilik bir liste aldınız ve önünüzde koca bir pazar var. Pratikte elinizde birkaç bin geçerli kayıt, çöken bir gönderim itibarı ve KVKK açısından savunamayacağınız bir konum var. Teori ile pratik arasındaki bu uçurum, hazır datanın gerçek fiyatı.

Dördüncüsü en tehlikelisi. Çünkü diğer üçü para kaybettirir; bu sizi mahkemeye taşır.

Bir de tüketici tarafı var. Ekşi Sözlük'teki "spam sms" başlığında biri şöyle yazmış: "günde 3-4 spam arama ve ~20 SMS". İşte satın alınan datanın gerçek hayattaki karşılığı bu. Sizin "potansiyel müşteriniz", o listede olduğunu bilmeyen ve rahatsız olan bir insan. O kişi markanızı hatırlayacak — ama yanlış sebepten.

Data satın almak yasal mı? KVKK 2026 gerçeği

Kısa cevap: kişisel verileri açık rıza ve aydınlatma olmadan üçüncü kişilerden alıp pazarlamada kullanmak KVKK'ya aykırıdır. Nokta. Bunu net söylüyoruz çünkü internetteki hiçbir data satıcısı söylemiyor.

Biraz açalım. KVKK (Kişisel Verileri Koruma Kanunu) iki şey ister: kişinin açık rızası ve aydınlatma yükümlülüğünün yerine getirilmesi. Yani birine ticari mesaj atacaksanız, o kişinin buna önceden onay vermiş olması ve verilerinin nasıl işlendiğini biliyor olması gerekir. Satın aldığınız hazır listede bu onay var mı? Neredeyse hiçbir zaman yok. Satıcı "KVKK uyumlu" yazsa bile bunu kanıtlayamaz — ve kanıt yükü sizde.

Peki cezası ne? Şaka değil:

Ve bu teorik bir korkutma değil. Gerçek bir emsal var: bir finansman şirketi, üçüncü bir taraftan aldığı numaraya açık rıza olmadan pazarlama SMS'i gönderdi. Sonuç? Basına yansıyan KVKK kararına göre 1.000.000 TL ceza. Tek bir SMS zinciri için. Bir milyon lira.

Bir de İYS var — İleti Yönetim Sistemi. Türkiye'de ticari elektronik ileti göndermek için mesajlarınızın bu ulusal platform üzerinden izinli olması gerekiyor. Hazır bir liste satın aldığınızda o kişilerin İYS izni sizde değil. Yani daha ilk mesajda kural dışısınız.

2026 tarafında kurallar daha da netleşti; basına yansıyan KVKK düzenlemelerinin ana mesajı hep aynı: izinsiz veriyle pazarlama yapılmaz. Yani gerçek anlamda KVKK uyumlu data satın alma diye bir şey neredeyse yok — çünkü bir listenin her kaydı için açık rıza belgesi göstermek pratikte imkânsız. Sürdürülebilir tek yol izinli data ile pazarlama: ya kendi izin havuzunuzu kurarsınız, ya da izin gerektirmeyen, halka açık işletme verisiyle çalışırsınız.

"E-posta listesi satın almak yasal mı" diye soruyorsanız cevap aynı: kişisel e-postalar için hayır, riskli. Halka açık işletme verisi (bir firmanın web sitesinde herkese açık yayınladığı iletişim bilgisi) çok daha savunulabilir bir zemindir — ama aydınlatma sorumluluğu yine sizde kalır. Bu ayrımı aklınızda tutun, birazdan çözümün kalbi bu olacak.

Satın almak yerine: kendi datanızı gerçek zamanlı çıkarın

Şimdi asıl fikir. Ya listeyi satın almasanız da, ihtiyacınız olduğu anda kendiniz çıkarsanız?

Düşünün. O 5,1 milyon işletme zaten Google Haritalar'da duruyor. İsim, adres, telefon, çoğu zaman e-posta ve web sitesi — hepsi halka açık, hepsi güncel. Birinin bunları iki yıl önce bir dosyaya doldurup size satmasına gerek yok. Google Haritalar'dan veri çekme işini bugün, bu dakika, kendiniz yapabilirsiniz.

Scrap.io tam olarak bunu yapıyor: harita servislerinden işletme verisini gerçek zamanlı çıkarıyor. LinkedIn'de bulamayacağınız yerel işletmeler, tek tek fişlenmiş. Ve rakamlar Türkiye için hayli iyi:

Şuna bir bakın: satın almadan, çıkarabileceğiniz yaklaşık 800.000 işletme e-postası. Bunlar tazeler. İçlerinden hangisini istediğinizi de siz seçiyorsunuz — bir liste komisyoncusunun size ne verdiğine mahkûm değilsiniz. İşte "güncel data satın al" derken aslında istediğiniz şey buydu. Sadece adı yanlıştı.

Mantık basit: B2B firma verisi satın alma ile şirket e-posta adresleri toplama arasındaki fark, dün'ün fotoğrafı ile canlı yayın arasındaki fark. Aynı hedef, iki farklı yol. Biri para yakar ve sizi riske atar, diğeri istediğiniz an, istediğiniz kadar, kaynağıyla birlikte üretir.

Scrap.io ile adım adım

Peki bu pratikte nasıl işliyor? Dört adım. Hepsi bu.

1. Kategori + bölge seçin

Ne arıyorsunuz? Diyelim Ankara'daki restoranlar, ya da tüm Türkiye'deki emlak ofisleri. 4.000'den fazla kategoriden seçim yapıyorsunuz; şehir, il ya da ülke geneli — hangisi gerekiyorsa. İsterseniz birden fazla kategoriyi tek aramada birleştirebilirsiniz.

2. Çıkarmadan ÖNCE filtreleyin

Ve işte diğerlerinden ayrıldığı yer burası. Filtreleri krediler harcanmadan önce uyguluyorsunuz. Sadece e-postası olanları mı istiyorsunuz? Sadece mobil numarası olanları mı (SMS kampanyası için)? Web sitesi olmayan işletmeleri mi (web ajansıysanız altın madeni)? Filtreyi kurun, sadece işinize yarayan kayıtlar için ödeyin. Boşa kredi yakmak yok.

Bir de belirli bir bölgeyi hedeflemek isterseniz, haritada elle bir alan çizebiliyorsunuz. Bir mahalle, bir sanayi sitesi, bir çalışma alanı — idari sınırlara takılmadan.

3. Dışa aktarın

Sonucu CSV ya da Excel olarak indiriyorsunuz. Cold mailing aracınıza, CRM'inize, tabloya — nereye isterseniz. İsim, adres, telefon, e-posta türleri (contact@, sales@, kişiye özel adresler), sosyal medya, puanlar... hepsi hazır. E-postalar üstelik türlerine göre ayrılmış geliyor: genel iletişim adresi mi, satış mı, kişiye özel mi — böylece mesajınızı doğru kişiye yazarsınız. 100.000 satırın üstünde mi? Sorun değil, dosyalar otomatik parçalanıp ZIP olarak geliyor. Gerçek bir örnek export dosyasına buradan bakabilirsiniz. Nasıl kurulacağını merak ediyorsanız dokümantasyon her adımı anlatıyor. Google Haritalar üzerinde tek tek çalışmayı tercih ederseniz de ücretsiz Chrome uzantısı var.

4. Aydınlatma ve İYS uyumunuzu tamamlayın

Son adım ve atlamayın. Veriyi çıkardınız, güzel — ama iletişime geçmeden önce aydınlatma metninizi hazırlayın ve ticari ileti göndereceksiniz İYS iznini kontrol edin. Halka açık işletme verisi zemini daha sağlam, evet, ama uyum sizin sorumluluğunuz. Bunu doğru yapın; komisyoncudan liste almaktan çok daha savunulabilir bir konumdasınız zaten.

Hazır data vs Scrap.io: karşılaştırma

İki yolu yan yana koyalım. Kararı siz verin:

Bu arada, "hazır data daha hızlı" diyorsanız — artık değil. Bütün bir ülkeyi e-postaya göre filtreleyip çıkarmak birkaç dakika sürüyor, üstelik veri taze. Hız argümanı çoktan tarafını değiştirdi.

Peki "ücretsiz scraping araçları var, neden ödeyeyim"? Deneyin. Çoğu belli bir sayıda durur, ortada bozulur, ya da çıkarmadan önce filtre sunmaz — yani binlerce işe yaramaz kaydı elle ayıklarsınız. Zamanınız bedava değil. Bir de "zaten bir listem var" diyorsanız: onu silip baştan almanıza gerek yok, üstüne ekleyip zenginleştirebilirsiniz — sistem daha önce çıkardığınız kayıtları otomatik hariç tutuyor, mükerrer derdi yok.

Rakamlarla söyleyelim: Scrap.io toplamda 225.676.406 işletmeyi ve 195 ülkeyi kapsıyor, ve bunu 50.000'den fazla profesyonel hazır data yerine kullanıyor. Data satışı yapan firmalar bunun yanına yaklaşamaz; çünkü onların elindeki dün'ün fotoğrafı, sizinkiyse canlı yayın.

Tablonun özeti tek cümlede: hazır datada her satır bir bilinmeyen, kendi çıkardığınız veride her satırın bir kaynağı var. Prospeksiyonda bu fark, açılan bir kapı ile yüzünüze kapanan bir kapı arasındaki fark demek.

Hangi durumda ne yapmalı?

Her durum aynı değil, o yüzden dürüst bir karar rehberi:

• Yerel B2B prospeksiyon yapıyorsanız (belli şehir/sektör, cold mail veya arama) → kendi datanızı çıkarın. Filtreleyip tazeye ulaşırsınız, komisyoncuya gerek yok.
• SMS kampanyası kuruyorsanız → mobil filtresiyle sadece cep numaralarını çıkarın. Numaraların fixe/mobil ayrımı otomatik yapılıyor, yani sabit hatlara boşa SMS gitmiyor. Ama önce İYS iznini halledin, yoksa o 1 milyonluk ceza çok yakın.
• Web ajansıysanız ve sitesi olmayan işletmeler arıyorsanız → "web sitesi yok" filtresi tam size göre. Hazır listede bu ayrım asla olmaz.
• Elinizde zaten bir liste varsa → onu zenginleştirin. Scrap.io, daha önce çıkardığınız kayıtları otomatik hariç tutar; mükerrer kayıt derdi bitiyor.
• Gerçekten çok niş, elle derlenmiş bir veriye ihtiyacınız varsa (mesela sadece bir kişinin bildiği bir sektör listesi) → o zaman evet, uzman bir sağlayıcı mantıklı olabilir. Nadir bir durum, ama var. Dürüst olalım.

Görüyorsunuz, aslında mesele data satın almadan lead bulma meselesi. Bir kez potansiyel müşteri listesi oluşturma işini kendi elinize aldığınızda, komisyoncuya bağımlılık bitiyor. Her kampanya için taze, filtrelenmiş, kaynağı belli bir liste — hem de dakikalar içinde.

Çoğu durumda cevap aynı yere çıkıyor: satın alma, çıkar.

Sonuç

Özetin özeti şu: "data satın al" aslında yanlış soru. Doğru soru "bu veriye nasıl ulaşırım" ve cevap çoğu zaman satın almak değil. Hazır liste eskir, kaynağı belirsizdir, KVKK açısından sizi açığa düşürür. Google Haritalar'daki 5 milyon işletme ise zaten orada, taze, kaynağıyla birlikte.

Mehmet'i hatırlıyor musunuz? Girişteki ajans sahibi. O 500 liralık dosyayı alıp haftalarca kara listeden çıkmaya çalışacağına, aynı parayla bir aylığına kendi taze listesini çıkarabilir, sadece e-postası olan restoranları filtreleyip temiz bir kampanya kurabilirdi. Fark, bilmekle bilmemek arasında. Artık biliyorsunuz.

Sıkça Sorulan Sorular

Data satın almak yasal mı?

Kişisel verileri açık rıza ve aydınlatma olmadan üçüncü kişilerden alıp pazarlamada kullanmak KVKK'ya aykırıdır ve 10.000–1.000.000 TL idari para cezasına tabidir. Halka açık işletme verisi kullanmak çok daha güvenlidir, ancak aydınlatma yükümlülüğü yine sizde kalır.

Hazır data neden işe yaramıyor?

Çünkü satın aldığınız an eskir: işletmeler kapanır, numaralar değişir. Kaynağı belirsizdir, izin durumu bilinmez, ve teslim edilebilirlik ile dönüşüm oranları düşer. Kısacası para ödediğiniz şeyin yarısı çalışmaz.

Data satın almak yerine ne yapabilirim?

Google Haritalar'daki halka açık işletme verisini gerçek zamanlı olarak kendiniz çıkarabilirsiniz. Scrap.io ile kategori ve bölge seçer, krediler harcanmadan önce filtreler (e-posta, mobil, web sitesi yok vb.) ve sadece işinize yarayan taze kayıtları export edersiniz.

Data satışı nasıl yapılır, fiyatları nedir?

Data satışı genelde sektör, bölge ve kayıt sayısına göre paketlenir; ama güncellik ve yasallık garantisi çoğu zaman yoktur. Kendi verinizi çıkardığınızda ise maliyet kayıt başına şeffaftır — ne kadar kayıt, o kadar kredi — ve veri her seferinde günceldir.

Scrap.io verileri KVKK açısından güvenli mi?

Scrap.io yalnızca halka açık işletme verisini çeker ve her veri kaynağına kadar izlenebilirdir; RGPD ve CCPA uyumludur. Bu, kaynağı belirsiz kişisel bir listeden çok daha savunulabilir bir zemindir. Yine de aydınlatma metni ve İYS uyumu sizin sorumluluğunuzdadır.

Yazar: L'Équipe Scrap.io — Hakkımızda. Veriler Scrap.io Türkiye, 2026. Yayın: 2026.