Kurumsal mobil uygulama geliştirme, tüketici uygulamalarından çok farklı bir disiplindir. Kullanıcı sayısı binlerce veya milyonlarca olabilir, veriler hassastır, regülasyonlar ağırdır, sistemler birbirine entegre olmalıdır ve hata toleransı çok düşüktür. 2026’da şirketlerin dijital dönüşüm projelerinin merkezinde hâlâ mobil uygulamalar var.
Biz Stark Ajans olarak finans, sağlık, perakende ve üretim sektörlerinden kurumsal müşterilerle çalıştık. Bu yazıda kurumsal mobil uygulama geliştirmenin bileşenlerini, başarılı proje yönetimi yaklaşımımızı, güvenlik ve entegrasyon standartlarını ve 2026’daki piyasa pratiklerini detaylıca aktaracağız.
Kurumsal Mobil Uygulama Nedir?
Kurumsal mobil uygulama, bir şirketin iç iş süreçlerini yönetmek (B2E – Business to Employee), müşteri ilişkilerini güçlendirmek (B2C kurumsal) veya başka şirketlerle çalışmak (B2B) için geliştirilen profesyonel mobil çözümlerdir. Standart tüketici uygulamasından temel farkları:
- Yüksek güvenlik gereksinimleri
- Mevcut enterprise sistemlerle entegrasyon zorunluluğu
- Kullanıcı rol ve yetkilendirme katmanları
- Audit log ve compliance gereksinimleri
- SLA (Service Level Agreement) ile garantili uptime
- Offline çalışma yetenekleri
- Merkezi yönetim (MDM/EMM entegrasyonu)
- Büyük ölçekli kullanıcı altyapısı
Kurumsal Mobil Uygulama Tipleri
1. Saha Operasyon Uygulamaları
Teknisyen, satış temsilcisi, kurye, denetim ekipleri için geliştirilen uygulamalar. GPS takibi, fotoğraf, imza, form, offline çalışma standart özellikler. Örnek: servis randevu yönetim uygulaması, sahada stok sayım, denetim checklist uygulaması.
2. İç İletişim ve İnsan Kaynakları
Çalışan self-servis, bordro, izin, duyuru, anket uygulamaları. HR sistemleriyle entegrasyon kritik. Microsoft Intune veya benzeri MDM ile yönetiliyor.
3. Müşteri Portalı Uygulamaları
Bankacılık, sigorta, telekom, sağlık sigortası gibi sektörlerde kurumsal müşteri veya bireysel müşteri için mobil portal. Hesap bakiye, fatura, talep, randevu, destek.
4. B2B Operasyon Uygulamaları
Tedarikçi paneli, bayi uygulaması, distribütör yönetimi. Sipariş, stok, iade süreçleri. Büyük ölçekli ERP entegrasyonu.
5. Endüstriyel ve IoT Uygulamaları
Üretim sahası, depo, lojistik operasyonu için uygulamalar. Barkod okuma, RFID, sensör verisi, makine izleme.
Kurumsal Mobil Uygulama Maliyeti 2026
| Uygulama Seviyesi | Kullanıcı Sayısı | Fiyat (TL) | Süre |
|---|---|---|---|
| Departman bazlı | 50-200 kullanıcı | 180.000 – 400.000 | 12-18 hafta |
| Şirket geneli | 200-2.000 kullanıcı | 400.000 – 850.000 | 18-28 hafta |
| Grup / Holding | 2.000-10.000 kullanıcı | 850.000 – 1.800.000 | 24-40 hafta |
| Enterprise multi-branch | 10.000+ kullanıcı | 1.800.000 – 5.000.000+ | 36-60 hafta |
Bu rakamlara lisans maliyetleri, MDM/EMM yazılımları, bulut altyapısı ve sürekli bakım dahil değildir. Toplam 3 yıllık sahip olma maliyeti (TCO) hesabında genellikle ilk geliştirme maliyetinin 2.5-3 katına çıkabilir.
Güvenlik: Enterprise Standartlarında
Kurumsal uygulamada güvenlik tartışmasız birinci öncelik. Veri ihlali, itibar kaybı, yasal yaptırım anlamına gelir.
Temel Güvenlik Katmanları
- İletişim güvenliği: TLS 1.3, certificate pinning
- Veri şifreleme: AES-256 at-rest, AES-256 in-transit
- Kimlik doğrulama: Biyometrik (FaceID, TouchID), 2FA, OAuth 2.0
- Yetkilendirme: Role-based access control (RBAC)
- Oturum yönetimi: Kısa süreli token, refresh token, otomatik logout
- Kod obfuscation: Reverse engineering koruması
- Jailbreak/root detection: Güvenliksiz cihazlarda erişim engeli
- Screenshot blokeleme: Hassas ekranlarda ekran görüntüsü yasağı
- Audit logging: Her önemli aksiyon loglanır
Regülasyon Uyumu (Compliance)
Türkiye ve uluslararası regülasyonlar 2026’da sıkılaşıyor:
- KVKK: Türkiye’de kişisel veri koruması
- GDPR: Avrupa pazarı varsa zorunlu
- PCI-DSS: Ödeme kartı verisi işleyen uygulamalar
- HIPAA: ABD sağlık pazarı
- ISO 27001: Bilgi güvenliği yönetim sistemi
- BDDK: Türkiye finans sektörü için
- SOC 2: SaaS ürünler için uluslararası standart
Kurumsal Sistemlerle Entegrasyon
Kurumsal uygulamaların çoğu tek başına değil, mevcut sistem ekosisteminin parçası olarak çalışır.
Yaygın Entegrasyonlar
- ERP: SAP, Oracle, Microsoft Dynamics, Logo, Netsis
- CRM: Salesforce, HubSpot, Zoho, MS Dynamics, yerli CRM’ler
- HR: SAP SuccessFactors, Workday, yerli HR sistemleri
- Active Directory / SSO: Azure AD, Okta, Auth0
- Ödeme: Iyzico, Paytr, kurumsal banka sanal POS’u
- İletişim: SMS gateway, email, push notification (FCM, APNs)
- Analitik: Adobe Analytics, Google Analytics 4, özel BI araçları
- Helpdesk: Zendesk, Freshdesk, Jira Service
API Yönetimi
Kurumsal projelerde API gateway (Kong, Apigee, Azure API Management) standart. Rate limiting, versioning, monitoring, authentication tek noktadan yönetilir.
Ölçeklenebilirlik: Binlerce, Milyonlarca Kullanıcı
Kurumsal uygulamaların büyüme beklentileri yüksektir. Başlangıçta 500 kullanıcı, 2 yıl sonra 50.000 kullanıcı olabilir. Mimari bu büyümeye hazır olmalıdır.
Ölçeklenebilir Mimari Prensipleri
- Mikroservis mimarisi — monolitik yapılardan kaçınma
- Container orchestration — Kubernetes standart
- Auto-scaling — yük artışında otomatik ölçekleme
- CDN — statik içerikler için
- Veritabanı replikasyonu ve sharding
- Caching — Redis, Memcached katmanları
- Message queue — RabbitMQ, Kafka async işlemler için
- Load balancer — birden fazla sunucu arasında dağıtım
MDM/EMM: Cihaz ve Uygulama Yönetimi
Şirket içi kullanımda mobil cihaz yönetimi (MDM) veya enterprise mobility management (EMM) çözümleri şart. Popüler seçenekler:
- Microsoft Intune: Microsoft 365 ile entegre
- VMware Workspace ONE: Büyük kurumsal
- Jamf: Apple ekosistemi odaklı
- Google Workspace MDM: Android ağırlıklı
- IBM MaaS360: Büyük kurumsal
Bu sistemler uygulamaların sessiz kurulumu, merkezi güncelleme, uzaktan silme, güvenlik politikaları gibi yetenekler sağlar.
Offline Çalışma Yeteneği
Saha ekibi, depo operasyonu, sinyal az olan ortamlardaki uygulamalar için offline çalışma kritik. Stratejiler:
- Lokal veritabanı (Realm, SQLite, ObjectBox)
- Conflict resolution — internet gelince çakışma çözümü
- Queue sistemi — bekleyen işlemlerin senkronizasyonu
- Optimistic UI — internet yokken de kullanıcı akışı devam eder
- Selektif senkronizasyon — sadece gerekli verilerin indirilmesi
Kurumsal Proje Yönetim Metodolojisi
Kurumsal projeler farklı bir süreç yönetimi gerektirir.
Hibrit Agile
Saf Scrum çoğu kurumsal projede yetmez. Hibrit yaklaşım: önde kapsam belirleme (Waterfall gibi), geliştirmede sprint’ler (Scrum), test ve yayında katı çerçeve. Büyük kurumlar SAFe (Scaled Agile Framework) kullanıyor.
Change Management
Kapsam değişiklikleri yönetilmeli. Change Request (CR) formu, etki analizi, onay akışı. Kurumsal sözleşmelerde bu süreç genellikle yazılıdır.
Dokümantasyon
Kurumsal projede dokümantasyon kısa kesilemez. Mimari diyagramları, API dökümanları, deployment runbook’ları, kullanıcı kılavuzları, eğitim materyalleri — hepsi bakım aşamasında hayat kurtarır.
Kurumsal Mobil Uygulama Örnekleri
Perakende Zinciri Çalışan Uygulaması
1.200 mağazanın 8.500 çalışanına dağıtılan uygulama. Vardiya görüntüleme, izin talebi, eğitim modülleri, duyuru, mağaza operasyon checklist, yöneticiye mesaj. SAP HR ve Microsoft Teams entegrasyonu. 18 haftada yayınlandı.
Banka Kurumsal Müşteri Uygulaması
Ticari bankanın kurumsal müşterilerine yönelik mobil. Havale, EFT, döviz işlemi, onay akışları, kurumsal kart yönetimi. BDDK uyumu, ISO 27001, 2FA, biyometrik doğrulama. 9 ay süren proje.
Üretim Sahası Denetim Uygulaması
Kalite denetçilerinin üretim hatlarında checklist doldurmak için kullandığı uygulama. Offline çalışma, fotoğraf, imza, barkod okuma. SAP QM modülü entegrasyonu. 14 haftada tamamlandı.
Sağlık Grubu Saha Ekibi Uygulaması
Hastane dışı hizmet veren hemşire ekibi için. Hasta dosyası görüntüleme (HIPAA uyumlu), tedavi kaydı, randevu, rota optimizasyonu, imza. Özel hastane HIS entegrasyonu. 16 haftada yayınlandı.
Mobil ekosistem seçenekleri için mobil uygulama geliştirme ve özel yazılım yazılarımızı inceleyebilirsiniz.
Sık Sorulan Sorular
Kurumsal mobil uygulama ne kadar sürede hazır olur?
Ölçeğe göre değişir: departman bazlı 3-4 ay, şirket geneli 5-7 ay, holding ölçekli 7-12 ay. Entegrasyon sayısı ve compliance gereksinimleri süreyi etkileyen ana faktörler.
Uygulamayı on-premise mi yoksa bulutta mı host etmeliyiz?
2026’da çoğu kurumsal müşteri Azure, AWS veya Google Cloud üzerinde özel VPC kullanıyor. Tam on-premise sadece çok hassas savunma veya finans projelerinde. Hybrid cloud en yaygın tercih.
Uygulama çökerse ne olur, SLA nasıl belirlenir?
Kurumsal sözleşmelerde %99.5 veya %99.9 uptime standart. Bu oranın altına düşülürse aylık bakım ücretinin %10-30’u oranında iade yapılır. Bu tip SLA maddeleri sözleşmede detaylı yazılır.
Kullanıcı eğitimi nasıl yapılır?
Büyük kullanıcı kitlesi için in-app eğitim modülü, video kılavuzlar, power-user eğitimi (eğiticinin eğitimi modeli), canlı destek ekibi. Yayın öncesi pilot grupla test ve iyileştirme kritik.
Uygulamanın source kodunun sahibi kim olur?
Kurumsal sözleşmelerde kaynak kodu son ödemeyle birlikte tamamen müşteriye geçer. Bu madde sözleşmede açıkça yazılmalı. Git repository ve CI/CD erişimi de müşteriye devredilir.
Uygulama güncellemeleri nasıl dağıtılır?
Tüketici uygulamalarında App Store ve Google Play. Kurumsal iç uygulamada MDM üzerinden zorunlu kurulum, Apple Business Manager veya Google Play Managed. Kontrolü artıran model.
Stark Ajans: Kurumsal Seviye Mobil Geliştirme
Biz mobil uygulama geliştirme ajansı olarak kurumsal projelerde enterprise standartlarında çalışıyoruz. KVKK, GDPR, ISO 27001 uyumlu süreç yönetimi; senior geliştirici, DevOps, QA, güvenlik uzmanından oluşan dedike proje ekibi; haftalık durum raporu, sprint demo’ları, yazılı değişiklik yönetimi.
Kurumsal bir mobil uygulama projeniz varsa veya mevcut uygulamanızın kurumsal kapasiteye taşınması gerekiyorsa bizimle iletişime geçin. Ücretsiz keşif görüşmemizde iş ihtiyacınızı, entegrasyon envanterinizi ve compliance gereksinimlerinizi birlikte değerlendirelim. Şeffaf fiyatlama, yazılı SLA, belgeli süreç — profesyonel bir kurumsal partnerlik için hazırız.