Microsoft Purview DLP vs VeritaDLP — Türkçe PII Karşılaştırması 2026

Türkiye’de M365 kullanan KOBİ ve orta ölçekli şirketler son iki yıldır aynı soruyla karşılaşıyor: “Microsoft Purview zaten lisansımızda var, ayrıca DLP almak gerekiyor mu?” Cevap “duruma göre değişir” ama “duruma göre”yi netleştirmek lazım — çünkü Purview’in güçlü tarafları gerçek, zayıf tarafları da gerçek.

Bu yazı 2026 itibarıyla Microsoft Purview DLP’yi açık şekilde inceliyor, Türkçe pazara özgü zayıflıklarını gösteriyor ve hangi durumda VeritaDLP’yi tercih etmek (ya da iki ürünü birlikte kullanmak) mantıklı oluyor, onu anlatıyor. Önyargısız bir karşılaştırma — Purview, Microsoft 365 ağırlıklı şirketler için gerçekten güçlü bir üründür.

Microsoft Purview DLP nedir?

Microsoft Purview, eski adıyla “Microsoft 365 Compliance Center”, 2022’de yeniden markalandı. Purview altında compliance, risk, data governance ve DLP dahil bir ürün ailesi var. DLP modülü, Purview Compliance Portal üzerinden yönetilir.

Lisanslama: Purview DLP, M365 lisans planının bir parçası olarak gelir. Tam yetenek için Microsoft 365 E5 veya ayrıca lisanslanan Compliance E5 add-on gerekir. Bu çoğu KOBİ için aylık ~$57/kullanıcı bandında yer alır (bayilik fiyatlandırması farklı olabilir).

Kapsam (M365 native entegrasyon):

• Exchange Online — giden e-postada DLP politikası
• SharePoint Online + OneDrive — paylaşılan dosyada PII tespit
• Teams — sohbet ve dosya transferinde
• Endpoint DLP (Windows + macOS) — yerel dosya işlemlerinde USB, Bluetooth, web yükleme engelleme
• Power BI, Fabric — analitik veri sızıntısı
• 3rd-party SaaS apps — Defender for Cloud Apps ile entegre

Purview’in güçlü yanları

Şu noktalarda Purview gerçekten etkili:

M365 native entegrasyon

Eğer şirketinizde Outlook, OneDrive, SharePoint, Teams yoğun kullanılıyorsa, Purview bu ortamlarda derin görünürlük sağlar. “Outlook’tan giden e-postada ek dosyada müşteri kart numarası var mı?” sorusuna en hızlı cevabı Purview verir. Çünkü Exchange Server’a özel API’ye sahiptir, üçüncü taraf çözümlerin yapamadığı yerlere girer.

Sensitivity labels ve IRM

Microsoft Information Protection (MIP) ile dosya seviyesinde şifreleme + erişim kontrolü uygulayabilirsiniz. “Bu Excel ‘gizli’ etiketli, sadece muhasebe departmanı açabilir” gibi korumalar. Yetenek olarak Endpoint Protector veya Symantec’i de geçer.

eDiscovery + Compliance Manager

Adli inceleme ve audit yetenekleri Microsoft seviyesinde olgun. Yıllar boyunca Microsoft müşteri bazından gelen geri bildirimle şekillendi. Büyük kurumsal compliance gereksinimleri (HIPAA, GDPR, SOC 2) için checklist ürün.

Dağıtım kolaylığı (M365 ortamlarında)

Endpoint DLP, Intune ile dağıtılır. Eğer şirketiniz zaten Intune kullanıyorsa, ek MSI dağıtımı gerek yok — Defender’ın endpoint client’ı zaten yüklü. Bir politika oluşturup tüm cihazlara dakikalar içinde uygulayabilirsiniz.

Purview’in Türkiye pazarında zayıf yanları

İşte burada açık olmamız gerek. Purview, ABD-merkezli tasarlanmış bir üründür; Türkiye’ye özgü gereksinimler için yapısal eksiklikler var. Bunları görmezden gelmek müşterilere haksızlık olur.

1) Türkçe PII tanıma zayıf

Purview, “Turkey National Identification Number” için yerleşik bir hassas bilgi türü (sensitive info type) sunar. Ancak detaylar sınırlı:

• TC kimlik regex pattern var ama algoritmik doğrulama (modulus 10/11 hesabı) yok — sadece “11 rakam” yakalar, false positive yüksek
• VKN (10 haneli vergi no) native sensitive info type YOK — custom pattern oluşturmanız gerek
• IBAN uluslararası standartta tanır ama Türkiye IBAN spaceless formatlarını her zaman yakalayamaz
• Türkiye telefon formatları (0532 555 33 22, +90 532 555 33 22, 05325553322) için ayrı kurallar gerek
• Plaka native YOK
• Ad-soyad için Türkçe NER yok — sadece İngilizce isim listeleri bulundurur, “Ahmet Yılmaz” geçen dosyayı tespit etmez

Bu zayıflıkları kapatmak için custom sensitive info type ve exact data match (EDM) ile özel çözüm yazmanız gerekir. Mümkündür ama orta ölçekli bir entegrasyon işidir — Purview danışmanı saatlik ücretle çalışır.

2) KVKK farkındalığı yok

Purview’in compliance şablonları arasında KVKK YOKtur. GDPR var, HIPAA var, PCI-DSS var. Türkiye’ye özel KVKK aydınlatma metni şablonu, KVKK Madde 12 mapping’i, VERBİS uyum kontrolü gibi özellikler bulunmaz. Bu büyük bir eksik değil — kurum kendi politikalarını yazabilir — ama Türk müşteri için ek danışmanlık saati demek.

3) Veri ikametgâhı (data residency)

Purview verileri Microsoft veri merkezlerinde tutar. Türkiye’de Microsoft veri merkezi yok. Veri ikametgâhı seçimi sınırlı (en yakın seçenek genelde “EU Central” — Hollanda/Almanya). Bu KVKK açısından kısmen uyumlu (AB Komisyonu adequacy decision + Standard Contractual Clauses), ancak Türkiye’de yerel veri ikamet zorunluluğu olan sektörler (sağlık, finans, kamu) için sorun olabilir.

4) Lisans modeli (E5 zorunluluğu)

Tam DLP yetenekleri M365 E5 + Compliance E5 ile gelir. Bu, KOBİ için pahalıdır:

• E5 ~$57/kullanıcı/ay (kayıt fiyatı, bayilik indirimi ile düşer)
• 100 kullanıcılı bir KOBİ: $5.700/ay = ~₺200.000+/ay
• DLP ihtiyacı için tüm M365’i E5’e yükseltmek zorundasınız — sadece DLP modülü ayrı satılmaz

Eğer şirket zaten E5’te ise sıfır marjinal maliyet. E3’te ise yükseltme zorunluluğu büyük bir kalem.

5) Endpoint DLP non-Windows zayıf

macOS Endpoint DLP 2023’te eklendi, hâlâ özellik paritesi yok. Linux DLP yok. Sadece-Windows ortamlar Purview için optimum.

6) Türkçe destek ve dokümantasyon

Microsoft Türkiye destek var, ancak Purview’in Türkçe dokümantasyonu sınırlı — büyük çoğunluk İngilizce. KVKK Madde’leri veya yerel regülasyon yorumu için Microsoft danışmanı bulmak zor, saatlik ücret yüksek.

VeritaDLP vs Purview — özellik karşılaştırması

Özellik	Microsoft Purview DLP	VeritaDLP
Lisans modeli	M365 E5 / Compliance add-on	$5/PC/ay tek paket
Min. lisans gereksinimi	Kullanıcı başına E5	PC başına
TC kimlik tanıma	Regex (algoritma yok)	Modulus 10/11 algoritmik doğrulama
VKN tanıma	Custom yapılmalı	Yerleşik, algoritmik
IBAN (Türkiye formatları)	Kısmi	Tam (spaceless, dahil)
Türkçe telefon	Custom regex gerekir	Yerleşik 5 format
Türkçe plaka	Yok	Yerleşik
Türkçe ad/soyad NER	Yok	savasy/bert-turkish-ner
Türkçe adres tanıma	Yok	81 il + ilçe sözlük
KVKK Madde 12 mapping	Yok	Yerleşik politika şablonları
KVKK aydınlatma metni	Yok	Şablon dahil
Veri ikametgâhı	EU Central (Hollanda)	Almanya (EU)
Endpoint OS desteği	Windows + macOS (paritesi yok)	Windows (Faz 8’de mac/linux)
M365 native (Exchange/Teams)	Mükemmel	API ile entegre, M365 değil
Sensitivity labels (IRM)	Var	Yok
Forensic timeline	Var	Var
Türkçe destek	Sınırlı	Türkçe, mesai saati 4 saat
Kurulum süresi (200 PC)	~1 hafta (Intune varsa daha hızlı)	~2 saat GPO
Demo / trial	Trial yok, lisansla başlar	15 gün ücretsiz, kart yok

Tablodan görülen kalıp: M365 ekosistemine entegrasyon Purview’in gücü, Türkçe PII + KVKK + KOBİ fiyatlandırma VeritaDLP’nin gücü.

Purview’i hangi durumlarda tercih edersiniz?

Purview’in açıkça doğru seçim olduğu senaryolar var:

• Şirket zaten M365 E5’te — sıfır marjinal maliyet, Endpoint DLP zaten Intune ile dağıtılabilir
• Outlook + Teams + SharePoint yoğun kullanım — DLP’nin %80’i bu kanallarda
• Uluslararası operasyonlar (Türkiye + AB + ABD) — GDPR/CCPA uyumu da gerekiyor
• Sensitivity labels (MIP) zorunlu — özellikle dosya şifreleme ihtiyacı varsa
• eDiscovery / Compliance Manager ihtiyacı olan büyük kurumlar
• IT ekibi Microsoft tooling’e hakim — Power Automate, PowerShell, Intune scripting

VeritaDLP’yi hangi durumlarda tercih edersiniz?

VeritaDLP’nin avantajlı olduğu senaryolar:

• KVKK uyumu birincil endişe — Türkçe PII tespiti %95+ doğrulukla çalışmalı
• KOBİ veya orta ölçekli, E5 lisansı pahalı — bir kullanıcı $5/PC/ay > $57/kullanıcı/ay
• M365 E3 veya Google Workspace kullanıyorsanız — Purview yetenekleri burada kısıtlı
• Türkçe destek önemli — KVKK Madde’leri ile teknik mapping birlikte gerek
• Kurulum hızı kritik — GPO ile 2 saatte 200 PC tamamdır
• Tek bir lisans, tüm özellikler açık istiyorsanız — Purview’de E3 vs E5 ayrımı çoğu özelliği kapatır
• Türkiye’ye özgü iş süreçleri — fatura/e-fatura, e-arşiv, çek görselleri, ihracat dokümanları

VeritaDLP fiyatlandırma sayfasında volume tier’ları ve tek paket detayı yer alıyor.

İki ürün birlikte çalışabilir mi?

Evet, birçok şirket için optimum çözüm budur. Paralel deploy senaryosu:

• Purview — M365 native kanallar (Outlook giden mail, OneDrive, Teams, SharePoint)
• VeritaDLP — endpoint seviyesinde tam görünürlük (USB, yazıcı, Bluetooth, ekran görüntüsü, kayıt cihazları, web upload 3rd party SaaS, Türkçe PII derin tespit, KVKK politika)

Bu yapı çakışma yaratmaz çünkü farklı katmanlara bakarlar. Purview Exchange Online’da inbox’a giren e-postayı tarar, VeritaDLP Outlook’tan çıkmadan önce PII tespit eder. İki sistem aynı olayı kaydederse audit log birbirini doğrular.

Müşterilerimizden bazıları bu yapıdadır: M365 E3 lisansı + Purview basic’in temel özellikleri + VeritaDLP endpoint katmanı.

Maliyet karşılaştırması — 100 PC senaryosu

100 PC’lik bir KOBİ için 1 yıllık maliyet:

Senaryo	Yıllık Maliyet (USD)
Purview tam (M365 E5, 100 kullanıcı)	$68.400 ($5.700/ay × 12)
Purview Compliance E5 add-on (E3 base)	$14.400 add-on + $28.800 E3 base = $43.200
VeritaDLP tek başına (100 PC)	$5.400 ($450/ay × 12)
VeritaDLP + M365 E3 mevcut	$5.400 + zaten ödenen E3
Hibrit (Purview compliance + VeritaDLP)	$14.400 + $5.400 = $19.800

100 kullanıcılı KOBİ için sadece DLP ihtiyacı varsa, VeritaDLP yıllık ~$63.000 tasarruf sağlar. Eğer M365 ek özellikler de gerekiyorsa hibrit yapı en optimal noktayı bulur.

KVKK ceza risk değerlendirmesini yapmak isterseniz KVKK Ceza Hesaplayıcımız potansiyel yaptırımı tahmini olarak gösterir.

Sıkça Sorulan Sorular

Purview ve VeritaDLP aynı dosyayı iki kez taradığında performans sorunu olur mu?

Genellikle hayır. Purview bulut tabanlı API kontrolleri yapar (Exchange Server, SharePoint). VeritaDLP endpoint agent ile yerel dosya işlemlerinde tarar. İki sistem farklı katmanlarda çalıştığı için endpoint CPU/RAM kullanımı çakışmaz. Aynı dosyaya iki tarama olabilir (örneğin OneDrive’a yüklenen dosya), ama sırayla, eş zamanlı değil.

Purview DLP politikası mevcut, VeritaDLP’ye nasıl taşırım?

Politikalar aynı kavramları kullanır: sensitive info type + condition + action. Ancak format farklıdır. VeritaDLP’ye geçiş sırasında Purview politika export’unu (XML/JSON) inceleyip VeritaDLP politika tanımına manuel mapping yaparsınız. Standart politikaların (TC, IBAN, kart no) çoğu zaten VeritaDLP’de yerleşik hâlde bulunur — sadece custom kuralları taşırsınız.

Microsoft Türkiye Purview ile VeritaDLP arasında resmi karşılaştırma yapıyor mu?

Hayır, Microsoft genel bir karşılaştırma yapmaz. Microsoft’un referansları İngilizce dokümantasyondur. KVKK uyumu için Türkiye’ye özgü çözümler Microsoft’un kapsamı dışındadır — bu bizim gibi yerli ürünlerin doğal alanı.

Purview E3 lisansta DLP’nin ne kadarı çalışır?

E3, Exchange Online ve SharePoint için temel DLP’ye sahiptir (PII tespit ve uyarı, blok değil). E5 ekstrası: Endpoint DLP (USB, yazıcı), Teams DLP, gelişmiş sensitivity labels, Information Protection scanner. E3 DLP, “uyarı seviyesinde compliance” ihtiyaçları için yeterli olabilir; “engelleme seviyesinde DLP” için E5 (veya VeritaDLP) gerekir.

Veri ikametgâhı için VeritaDLP’nin Türkiye veri merkezi var mı?

Hayır, VeritaDLP de şu an Almanya (EU) veri merkezinde barınır. Türkiye-yerel veri ikametgâhı zorunluluğu olan müşteriler için (kamu, sağlık özel durumlar) on-premise opsiyonu sunmuyoruz — mimari karar SaaS-only. Bu kısıtlama Purview ile aynıdır.

Hangi sektör Purview yerine VeritaDLP’ye daha uygun?

Türkiye’de KVKK-yoğun sektörler: muhasebe ofisleri, hukuk büroları, emlak, sağlık merkezleri, e-ticaret platformları (özellikle B2C 50K+ kayıt). Ortak nokta: yüksek Türkçe PII yoğunluğu + KOBİ bütçe + Microsoft E5 lisansı zorlayıcı. Diğer karşılaştırma yazılarımıza Forcepoint DLP alternatif ve Endpoint Protector vs yerli DLP bakabilirsiniz.

Hibrit yapıda audit log’lar nasıl birleştirilir?

İki ürünün ayrı audit log’ları olur. SIEM (Splunk, Elastic, vb.) ile log’ları merkezi tabloda toplarsanız, olay korelasyonu yapabilirsiniz. VeritaDLP, webhook ve API key üzerinden olay verilerini SIEM’e push eder. Purview da Microsoft Graph Audit API üzerinden çıktı sağlar.

---

Purview ve VeritaDLP karşılaştırmasında kararsızsanız: VeritaDLP’nin 15 günlük ücretsiz denemesini başlatıp aynı politikaları paralel kurarak gerçek dosyalarınızda doğruluk karşılaştırması yapabilirsiniz. Hibrit yapı için danışmanlık almak isterseniz mehmet@veritadlp.com adresinden ulaşabilirsiniz.