Due Diligence Nedir? AI Startup'ları Nasıl Doğrulanır
Summary
Due diligence, bir yatırım ya da satın alma öncesinde şirketin iddialarının finans, hukuk, teknoloji, pazar ve ekip üzerinden doğrulanmasıdır. AI startup'larında yatırımcılar ayrıca eğitim verisinin sahipliğini, çıkarım maliyetlerinin brüt marjı nasıl etkilediğini ve modelin yeniden üretilebilirliğini kontrol eder. Bulgular işlemi bitirebilir, fiyatı değiştirebilir ya da kapanış koşullarına dönüşebilir.
Due diligence nedir sorusunun pratik cevabı şudur: bir işlem öncesinde şirketin iddialarının yapılandırılmış biçimde doğrulanmasıdır. Girişim sermayesinde yatırımcı, bir startup'ın finansal tablolarını, hukuki durumunu, teknolojisini, pazarını ve ekibini sunum dosyasındaki anlatıyla karşılaştırır. Pratikte bu bir belge talep listesi, bir veri odası ve her rakamın iki kez kontrol edildiği birkaç haftalık bir süreçtir. 2026'da AI startup'ları için listeye iki satır daha eklenir: eğitim verisinin sahibi kim ve çıkarım maliyetleri brüt marjı nasıl etkiliyor?
Bir girişim yatırımında due diligence neleri kapsar?
Beş iş kolu paralel yürür. Her birinin bir sorumlusu, bir kanıt listesi ve bir durdurma kuralı vardır.
Finans: gelir kalitesi, yakım hızı, nakit süresi, kohort tutma. Kanıt: aylık kâr-zarar tablosu, banka ekstreleri, ARR köprüsü.
Hukuk: pay tablosu, kuruluş belgeleri, sözleşmeler, davalar. Kanıt: ana sözleşme, ortaklar arası sözleşme, opsiyon planı, müşteri MSA'ları.
Teknik: mimari, güvenlik, fikri mülkiyet sahipliği, ölçeklenebilirlik. Kanıt: kod incelemesi, sızma testi, depo erişimi.
Ticari: pazar büyüklüğü, satış hattı, kayıp oranı, müşteri yoğunlaşması. Kanıt: müşteri görüşmeleri, CRM dışa aktarımı, kazanılan ve kaybedilen işlerin notları.
Ekip: kurucu geçmişi, kilit çalışanlar, referanslar. Kanıt: arka kanal görüşmeleri, iş sözleşmeleri.
Aşama erkenleştikçe ilk dört satır hafifler. Tohum öncesi bir yatırımda neredeyse tamamen ekip satırına bakılır, çünkü denetlenecek başka bir şey yoktur. Seri A'ya gelindiğinde finans ve hukuk satırları ağırlığın büyük kısmını taşır ve yatırımcı düzenli defter bekler. Kruze Consulting, yatırımcıların tohum öncesi, Seri A ve Seri B aşamalarında hangi kalemleri istediğini gösteren aşama bazlı due diligence kontrol listeleri yayımlıyor.
Önce bir ayrım önemlidir. Due diligence bir denetim değildir. Denetçi, tabloların muhasebe kurallarına uyduğunu onaylar. Due diligence ekibi ise işletmenin satıcının anlattığı şey olup olmadığını sorar ve aradaki farkın fiyatını çıkarır. Bulgular bir işlemi yalnızca geçirir ya da kaldırır diye değil; değerlemeyi, emanet koşullarını ve kapanış şartlarını da değiştirir.
Kim yürütür ve ne kadar sürer?
Alıcı tarafında kıdemli bir ortak ya da müdür süreci yönetir, bir yardımcı model kurar ve hukuk satırını dış danışman yürütür. Muhasebeciler ve teknik danışmanlar tüm dosya için değil, belirli sorular için devreye girer. Satıcı tarafında CFO ya da yarı zamanlı bir finans lideri veri odasını hazırlar ve soruları yanıtlar.
Süre işlem büyüklüğüne göre değişir. Kurucuları zaten tanıyan bir lead ile yapılan bir tohum turunda çek iki-üç haftada kapanabilir. Yeni yatırımcılarla yapılan bir Seri B altı-sekiz haftaya yaklaşır. Kontrol amaçlı bir satın alma, hukuk ve vergi satırları genişlediği için daha uzun sürer. Bunları kesin ölçütler değil, operatör aralıkları olarak okuyun: due diligence süresini takip eden kamuya açık bir veri seti yoktur ve kesin bir ortalama verenler tahmin yürütüyordur.
Maliyet sürücüsü nadiren ücret tablosudur. Asıl maliyet kurucunun dikkatidir. Dört hafta boyunca talepleri yanıtlayan bir ekip ürün geliştirmiyordur. Bunu bilen yatırımcılar, beş ayrı liste yerine tek bir konsolide talep listesi gönderir.
Çoğu işlemin izlediği yedi adımlı sıra
Eleme. Tez, aşama ve çek büyüklüğüyle uyum. Satış hattının çoğu burada elenir; zaten amaç da budur.
Yönetim görüşmesi. Kurucular rakamları anlatır. Yatırımcı, sunumda eksik kalanı dinler.
Talep listesi. Belgelerin yapılandırılmış dosyası, bir kez gönderilir. Cooley GO'nun örnek VC talep listesi yaygın kullanılan bir şablondur.
Veri odası incelemesi. Finans, hukuk ve teknik satırlar paralel kontrol edilir.
Referans ve müşteri görüşmeleri. Eski iş arkadaşlarıyla arka kanal görüşmeleri, ardından üç-beş müşteri.
Bulgular notu. Riskler engelleyici, fiyatı etkileyen ya da kapanış sonrası düzeltilebilir olarak sınıflandırılır.
Term sheet düzeltmesi ya da çekilme. Bulgular temsil ve garantilere, tazminatlara, emanete ya da daha düşük fiyata dönüşür.
En yaygın ve en pahalı kısayol beşinci adımı atlamaktır. "Alternatifleri değerlendiriyoruz" diyen bir müşteri, hiçbir veri odasında bulunmayan bir sinyal verir.
Yönetim görüşmesinde iyi bir soru, cevabın hangi belgeyle doğrulanabileceğini de sormaktır. Kurucu bir büyüme rakamı söylediğinde yatırımcı, o rakamın hangi hesap kaydına dayandığını ister. Cevap hızlıysa dosya hazırdır, yavaşsa dosyada eksik bir şey vardır. Verilen cevabın içeriği kadar, cevabın ne kadar hızlı geldiği de bir sinyaldir.
Çoğu AI startup'ı için neler değişir?
Geleneksel yazılım due diligence'ı kod kalitesini, güvenliği ve mimariyi inceler. Bunların hepsi hâlâ geçerlidir. AI katmanı ise işlemin kaderini belirleyen dört soru ekler.
Şirket eğittiği veriye sahip mi? Eğitim verisi lisanslı, kazınmış, satın alınmış ya da kullanıcılar tarafından üretilmiş olabilir ve her kaynağın hakları farklıdır. Yatırımcı, önemli her veri setinin lisansını ister ve model eğitiminin izin verilen bir kullanım olduğunu kontrol eder. Kaynağı belirsiz veri bir dipnot değildir. Ciddi durumlarda modeli kullanılamaz hale getirir. Düzenleyiciler ayrıca veri koruma etki değerlendirmelerini ve eğitim setindeki kişisel verinin hukuki dayanağını da sorar.
Yetenek özgün mü, yoksa kiralık mı? Temel modeller artık emtiaya dönüştü. Ürün, üçüncü taraf bir API'nin etrafına sarılmış bir istem ve iş akışıysa, küçük bir mühendislik ekibi bunu kopyalayabilir. Aranacak sinyal özel veri, değerlendirme titizliği ve iş akışına derin entegrasyondur. Bir demo bunların hiçbirini kanıtlamaz.
Birim ekonomisi ölçeklenince ayakta kalıyor mu? Çıkarım maliyeti kullanımla birlikte büyür. Yalnızca on dostane müşteriyle yürütülen bir pilotta %80 brüt marj öne süren bir startup, günde on bin istekte marjın nasıl görüneceğini söylememiştir. Son altı ay için müşteri kohortuna göre görev başına maliyet isteyin.
Model yeniden üretilebilir ve savunulabilir mi? Model kartları, eğitim günlükleri, değerlendirme setleri ve sürüm geçmişi, AI dünyasının denetlenmiş tablolarına denktir. Ekip geçen çeyreğin manşet doğruluk oranını taze bir veri setinde yeniden çalıştıramıyorsa, ona dayanan benimseme tahmini zayıftır.
Güvenlik ayrı bir satırı hak eder. Geniş yetkili ajanlar, istem enjeksiyonuna açıklık ve üçüncü taraf veri erişimi, klasik yazılım incelemelerinin test etmek için tasarlanmadığı saldırı yüzeyleridir. Kırmızı bayrak basittir: hassas veriye, orada olmasına gerek olmayan bir sistem erişebiliyorsa sorun vardır.
Veri nereden gelir: dış katman
Veri odası açılmadan önce bir due diligence ekibi veritabanlarından dış bir görünüm oluşturur. Bu şirkete kimler yatırım yaptı, işe alım nasıl görünüyor, ürünün fiyatlandırma sayfası nasıl değişti? Bu katman diğerlerine kıyasla ucuzdur ve yönetim görüşmesinin sorularını belirler.
Crunchbase giriş noktasıdır. Satıcı listelerine göre self-serve Pro planı, yıllık faturalandırmayla kullanıcı başına ayda yaklaşık $49 tutarındadır ve dışa aktarımlar ayda 2,000 satırla sınırlıdır. Bu sınır planlanması gereken kısıttır: tek bir şirket kontrolü için yeterlidir, ama bir dikeyi haritalamak için fazla dardır.
PitchBook diğer ucu temsil eder. Yaklaşık 4.5 milyon şirket ve 525,000 yatırımcıyı kapsar; fiyatı tekliften belirlenir, koltuk başına çalışır ve kurumsal bir fiyat noktasındadır. Kapsam, işlem karşılaştırmaları, fon düzeyi veri ve birleşme-satın alma geçmişini tek yerde istediğinizde maliyeti haklı çıkarır. Tek seferlik bir kontrol için haklı çıkarmaz.
Dealroom, Avrupalı hedefler için daha güçlü bir seçenektir. Bildirilen fiyatlandırma, üç koltuklu asgari bir paketle EUR 12,600 civarında başlıyor. Bu yüzden solo bir analist aracından çok ekip aracıdır.
Tracxn, şirketleri derlenmiş bir sektör taksonomisine yerleştirir, analist yazımı peyzaj raporları sunar ve Hindistan ile Güneydoğu Asya'da en güçlü olanıdır. Bu pazarlardaki bir AI hedefi için Batılı veritabanlarının kaçırdığı rakipleri çoğu zaman ortaya çıkarır.
Bunların hiçbiri veri odasının yerini tutmaz. Hangi iddiaları önce test etmeniz gerektiğini gösterirler. Veritabanının gösterdiği ile kurucunun söylediği arasındaki fark, yönetim görüşmesinin zamanını harcaması gereken yerdir.
Hangi risk fiyatı değiştirir, hangisi işlemi bitirir?
Her bulgunun ağırlığı aynı değildir. Yararlı sıralama, yatırımcının bununla ne yapabileceğine göre yapılır.
İşlemi bitirenler:
Kurucunun ya da kilit katkı sağlayıcının fikri mülkiyetinin şirkete devredilmemiş olması
Lisansı ihlal edilerek elde edilmiş eğitim verisi ve düzeltme yolu olmaması
Banka ekstrelerine uzlaştırılamayan gelir
Fiyatı değiştirenler:
Brüt marjı, sunumdaki modelin altına düşüren çıkarım maliyetleri
Tek bir hesapta ARR'nin üçte birinden fazla müşteri yoğunlaşması
Yeniden mimari gerektiren açık kaynak lisans çatışmaları
Kapanış sonrası düzeltilebilirler:
Eksik yönetim kurulu tutanakları ya da eskimiş opsiyon tahsisleri
Tanımlı bir iyileştirme planı olan güvenlik açıkları
Belgelenmemiş model sürümleme
Bu sıralama belgeleri de belirler. İşlemi bitiren kalemler süreci durdurur. Fiyatı değiştiren kalemler daha düşük bir değerlemeye ya da doğrulanmış performansa bağlı bir earn-out'a dönüşür. Düzeltilebilir kalemler ise kapanış koşullarına, düzeltme kilometre taşlarına bağlı emanet ya da tutma tutarlarına dönüşür.
Veri odası açılmadan önce kurucu nasıl hazırlanmalı?
Yatırım turundan 60-90 gün önce başlayın. Aynı beş iş kolunu bir öz denetim olarak çalıştırın ve ucuz olanları düzeltin: fikri mülkiyeti devredin, pay tablosunu temizleyin, geliri bankayla uzlaştırın, eğitim verisi lisanslarını yazılı hale getirin. Yatırımcılar kanıtlanabilen şeye fiyat verir; due diligence sırasında kanıtsız her iddia bir indirime dönüşür.
Veri odasını tek seferlik bir telaş olarak değil, çalışan bir araç olarak kurun. Yatırımcının isteyeceği çıktıları üreten aylık bir kapanış süreci, bir sonraki turu kopyala-yapıştır bir işe dönüştürür.
AI şirketleri için, biri sormadan dört belgeyi hazırlayın: lisans koşullarıyla birlikte bir veri seti envanteri, her üretim modeli için bir model kartı, test setinin tanımlandığı bir değerlendirme raporu ve kohorta göre bir görev-başına-maliyet tablosu. Bu dört belge, AI'ya özgü soruların çoğunu tek seferde yanıtlar.
Biz gerçekte ne yapardık
Tohum ya da Seri A çeki için tam dış danışman paketini atlayın. Dış veritabanı taramasını, iki müşteri görüşmesini ve fikri mülkiyet devri ile pay tablosu üzerine bir sayfalık hukuk kontrolünü yapın. Bu, işlemleri gerçekten bitiren başarısızlıkları kapsar.
Seri B veya bir satın alma için AI iddiası değerlemenin kendisiyse teknik incelemeye para ayırın. Kiralık bir model ile özgün bir model çok farklı fiyatlanır ve bunları ayırt etmenin tek yolu kanıt istemektir.
Kurucular için pratik bir kural da şudur: sunumdaki her rakamın yanına, o rakamın dayandığı belgenin adını yazın. Yatırımcı bu notu gördüğünde soruyu sormadan kontrol edebilir. Notu olmayan her rakam ise görüşmede ayrıca sorgulanacak bir iddiaya dönüşür.
Anlatılar değil, sinyaller: her iddianın yanında bir belge varsa ya da bir indirim uygulanmışsa, due diligence dosyası tamamdır.