Kron Teknoloji A.Ş.

BÖLÜM 3: ŞİRKET NE İŞ YAPIYOR

3.1 İş Modeli

Kron Teknoloji'nin geliri iki ana kategoriden geliyor:

1. Lisans ve abonelik gelirleri (Yazılım): PAM, NHI yönetimi, güvenli uzaktan erişim çözümleri. Şirketin geleneksel lisans satışı modelinden SaaS aboneliğe geçişi hızlanıyor. 2025 sonu itibarıyla abonelik ve bakım gelirleri toplam gelirlerin yarısından fazlasını oluşturuyor. 2026 ilk çeyreğinde tekrarlayan gelir oranı %59'a (9A25) ulaştı. Orta vadeli hedef %70-75.

2. Servis ve proje gelirleri: Kurumsal müşterilere ürün entegrasyonu, özelleştirme, danışmanlık ve destek hizmetleri. Bu kısım daha düşük marjlı ama müşteri ilişkisini derinleştiren bir yapı taşıyor.

Yurt içi pazar Türkiye'nin telekomünikasyon operatörleri (Turk Telekom, Türkcell, Vodafone), bankalar ve büyük kamu kurumları. Yurt dışında 35 ülkede faaliyet gösteriyor. Uluslararası satışların payı 2025'te %30'a ulaştı. ABD ve Orta Doğu (BAE, Suudi Arabistan) ana yatırım bölgeleri olarak öne çıkıyor. Asya-Pasifik (Pakistan, Endonezya, Malezya, Tayland, Vietnam) ise köklü olan bölge.

ARR büyümesi: 2025 yılında Yıllık Tekrarlayan Gelir (ARR) dolar bazında %43 büyüdü. Şirket, bu rakamın iki yıl öncesiyle kıyaslandığında neredeyse üç katına çıktığını ifade ediyor. ARR büyümesi, tekrarlayan gelir tabanının genişlediğinin en sağlam göstergesi.

Maliyet yapısı: Yazılım iş modeli olarak brüt marj yüksek. Şirketin esas gider kalemi, mühendislik ve Ar-Ge kadrosu. 2024'te mühendislik ekibi 92'den 113'e çıktı. Bu büyüme, kısa vadede FAVÖK baskısı yarattı ama ürün portföyünü genişletme kapasitesi oluşturdu.

3.2 Rekabet Ortamı ve Pazar Payı

PAM pazarında üç katman var:

Küresel devler (CyberArk, BeyondTrust, Delinea): Pazarın büyük çoğunluğunu elinde tutuyorlar. CyberArk, Palo Alto Networks tarafından yaklaşık 25 milyar USD değerlemeyle 2025'te satın alındı. BeyondTrust 2025'te 400 milyon USD ARR'ı geçti. Bu oyuncuların çarpanları EV/Sales 15-20x civarında.

Bölgesel ve niş oyuncular: Kron bu kategoride. Küresel devlere göre çok daha küçük ama belirli coğrafyalarda ve sektörlerde (telekomünikasyon, kritik altyapı) güçlü bir konum iddia ediyor.

Genel IT güvenlik firmaları: PAM işlevselliğini geniş portföylerinin bir parçası olarak sunan büyük güvenlik şirketleri (Palo Alto Networks, IBM, CrowdStrike).

Kron'un öne çıkan rekabetçi özellikleri:

• KuppingerCole Leadership Compass'ta PAM, NHI ve OT/ICS güvenli uzaktan erişim kategorilerinde "Lider" pozisyonu. Veri güvenliğinde "rekabetçi" konum. Bu, bağımsız analist tarafından doğrulanmış bir diferansiyasyon.
• Telekom sektörüne yönelik servis aktivasyon ve kalite güvence geçmişi, rakip PAM oyuncularının büyük çoğunluğunda bulunmuyor.
• Türkiye'nin siber güvenlik ihracatında öncü konumu.

Giriş Bariyerleri Üç Katmanda

1. Ürün entegrasyon karmaşıklığı (Yüksek): PAM yazılımı kurumsal BT altyapısının kritik güvenlik katmanına entegre ediliyor. Değiştirmek veri güvenliği risklerini, yeniden yapılandırma maliyetlerini ve ekip eğitimini gerektiriyor. Bir kez kurulup onaylanan PAM çözümü uzun süre kalıcı oluyor.

2. Düzenleyici uyum ve sertifikasyon (Yüksek): KuppingerCole, Gartner gibi bağımsız analist onayları ve ülke düzeyinde güvenlik sertifikaları, satış sürecinin kritik parçaları. Özellikle devlet kurumları ve finans sektörüne satışta bu sertifikalar zorunlu hale geliyor.

3. Referans müşteri ve sektör uzmanlığı (Orta-yüksek): Telekom operatörlerine satışta Kron'un 15+ yıllık sektör uzmanlığı önemli. Ancak bu bariyer küresel devlere karşı görece düşük. Onların da kendi telekom referansları var.

3.3 Ölçeklenebilirlik

Kron'un ölçeklenme hikayesi iki boyutlu:

Coğrafi genişleme: 35 ülkeden 50+ ülkeye çıkma hedefi var. ABD ve Orta Doğu'ya odaklı kanal ortağı ekosistemi genişletiliyor. Kanal satış modeline geçiş, doğrudan satış maliyetini azaltırken pazara erişim hızını artırıyor.

Ürün genişlemesi: PAM'e ek olarak DAM (Veri Erişim Yönetimi) ve DDM (Veri Keşif Yönetimi) ürünleri portföye eklendi. Şirket, toplam adreslenebilir pazarını (TAM) bu ürünlerle ~25 milyar USD'ye çıkardığını ifade ediyor. Bu rakam tahmini ve bant tahmin niteliğinde, satış kanalı henüz kurulum aşamasında.

3.4 Takip Edilebilir Veri

Önemli veri eksikliği: Şirket, müşteri bazında gelir kırılımını ve ülke bazında ARR dağılımını kamuoyuyla paylaşmıyor. Bu eksiklik, yatırımcının coğrafi yoğunlaşma riskini doğru değerlendirmesini güçleştiriyor.

3.5 Sektörel Değişiklikler ve Regülasyon

Yapay zeka kimlik genişlemesi: Kurumsal ortamlarda insan olmayan kimlikler (robot, uygulama, servis hesabı), insan kimliklerini 144:1 oranında geçmiş durumda. Bu veri şirket yönetiminden geliyor ve Kron'un NHI ürününün pazarlama zeminini oluşturuyor. PAM pazarının büyüme motorlarından biri bu trend.

Küresel siber güvenlik düzenlemeleri: AB'nin NIS2 direktifi ve ABD'nin federal siber güvenlik zorunlulukları, büyük kurumları PAM çözümlerine yönlendiriyor. Bu düzenleyici baskı yapısal bir talep zemini oluşturuyor.

OT/ICS güvenliği: Enerji, su, ulaşım gibi kritik altyapı sektörlerinde güvenli uzaktan erişim zorunluluğu artıyor. Kron'un bu alandaki ürünü, genişleyen bir pazar segmentine giriş fırsatı sunuyor.

BÖLÜM 4: FİNANSAL SAĞLIK KONTROLÜ

TMS-29 notu: Kron Teknoloji TL bazlı UFRS raporlama yapıyor ve enflasyon muhasebesi (TMS-29) uyguluyor. Yıllar arası TL bazlı büyüme rakamları yanıltıcı olabileceğinden kritik kalemleri USD veya reel büyüme olarak okumak daha sağlıklı.

Marj tutarsızlığı uyarısı: Aşağıdaki tablolarda yer alan TL bazlı veriler UFRS konsolide finansal tablolara dayanıyor. Şirketin yatırımcı sunumlarındaki "%51 FAVÖK marjı" ifadesi ise büyük ihtimalle USD faturalanan gelirler üzerinden hesaplanmış olup kur farkından kaynaklanan gelir tanıma farklılıkları nedeniyle TL bazlı tablodan ayrışıyor. Bu analizde her iki referans da kaynağı belirtilerek kullanılmıştır.

4.1 Gelir Trendi (2023-2025, TL milyon, yıllık UFRS)

Kaynak: KAP özet finansal bilgiler (denetlenmiş).

Hikaye: 2023'ten 2024'e gelirlerde TL bazlı artış görünürde sınırlı kalmış. Bu, kısmen enflasyon muhasebesi düzeltmesi, kısmen de dolar bazlı gelirin TL'ye çevirildikten sonra daralan etkisi. 2024'teki faaliyet kârı erimesi ise mühendislik ekibi büyütme maliyetleri ve Ar-Ge yatırımlarından kaynaklanıyor. 2024 net zararı 62 milyon TL olarak gerçekleşti. Temel sebep döviz pozisyon kayıpları ile bu dönemdeki operasyonel gider artışı.

2025'teki toparlanma çarpıcı: hasılat 591 milyon TL'ye yükseldi, faaliyet kârı 12,5 milyon TL'den 211,5 milyon TL'ye sıçradı. Şirket yönetimi bu büyümeyi "gelir artışı %31 reel" olarak açıkladı (USD bazlı %25). Büyümenin bir kısmı kur etkisi (TL'nin dolar karşısında değer kaybı), bir kısmı ise gerçek operasyonel büyüme.

4.2 Kârlılık Trendi

Not: 2025 FAVÖK 237 milyon TL olarak gerçekleşti (%40,1 marj). Şirket yatırımcı sunumunda USD faturalanan gelirler baz alınarak açıklanan marj %51 civarında. Bu tutarsızlık metodoloji farkından kaynaklanıyor, hata değil. Döviz bazlı gelir tanıma ile TL UFRS tablosu arasındaki fark marj hesabını etkiliyor.

2024'te FAVÖK'ün neden düştüğü: Mühendislik kadrosu %23 büyüdü. Kanal satış yapısına geçiş için satış ve pazarlama harcamaları arttı. ABD ve Orta Doğu'ya açılım yatırımları yapıldı. Bunların tamamı operasyonel gider olarak yazıldı. Bu gider kalıpları 2025'te gelire dönüştü.

2025 toparlanmasının sürdürülebilirliği: ARR %43 büyüdü. Tekrarlayan gelir oranı %59'a ulaştı. Bu iki veri, 2025'teki iyileşmenin anlık bir sıçrama değil, yapısal dönüşümün ürünü olduğunu gösteriyor. 2026 FAVÖK marjı için şirket yönetimi %45-50 bandını hedef gösterdi (2025 beklentileri karşılandığına göre bu hedefe yönelik ivme devam ediyor).

Mevsimsellik: Yazılım ve abonelik sözleşmelerinde dördüncü çeyrek genelde en güçlü dönem. Kurumsal bütçe döngüleri yıl sonu sözleşmelerini yoğunlaştırıyor. 1Ç26'nın görece düşük net kârı (3,2 milyon TL) bu mevsimselliğin yansıması.

4.3 Bilanço Sağlığı (2025/12 ve 2026/03)

Net borç pozisyonu (bant tahmin): Şirket, kısa vadeli yükümlülüklerinin büyük kısmının ticari borç ve ertelenmiş gelirlerden oluştuğunu ifade ediyor. Finansal borç görece düşük. Nakit ve kısa vadeli finansal varlıkların finansal borcu aştığı, dolayısıyla şirketin net nakit pozisyonunda olduğu değerlendirilmektedir. Ancak bu tespiti kesin olarak destekleyen kırılımlı bilanço verisi bu analize yansıtılamadı. Yatırımcının KAP dipnotlarını ayrıca incelemesini öneririm.

Borç yapısına ilişkin üç soru:

• Kur cinsi: Kron'un gelirleri ağırlıklı döviz bazında fatura ediliyor, dolayısıyla döviz borcu olması durumunda doğal bir hedge bulunuyor.
• Vade: Uzun vadeli yükümlülüklerin 2026/03'te 113,7 milyon TL ile sınırlı kalması vade riski açısından düşük baskı anlamına geliyor.
• Maliyet: Şirketin finansal borç maliyeti kamuoyuyla paylaşılmıyor.

İşletme sermayesi kontrolü: Büyüyen toplam varlık tabanı (%139 artış 2024-2025 arası) kısmen 2025 Haziran bedelli sermaye artırımından gelen nakdi, kısmen de genişleyen ticari alacak ve ertelenmiş geliri yansıtıyor.

4.4 Nakit Akışı

Şirket 2027 itibarıyla "anlamlı pozitif serbest nakit akışı" hedeflediğini açıklamış. Sürdürülebilir FCF marjı hedefi %20. Bu ifade, 2025 ve 2026'nın hâlâ yatırım yoğun dönemler olduğuna işaret ediyor.

CAPEX profili: Kron'un en önemli yatırım kalemi Ar-Ge ve yazılım geliştirme. Şirket mühendislik ekibini aktif olarak büyütüyor. Bu giderlerin bir kısmı kısmen aktifleştirilebilir nitelikte. ABD ve Orta Doğu için kanal satış ekibi kurulum maliyetleri de operasyonel gider olarak yansıyor.

Bedelli sermaye artırımının katkısı: 2025 Haziran'da %100 bedelli artırım yapıldı. Her hissedara 1:1 oranında 1 TL'den yeni pay alma hakkı verildi. Bu artırım yaklaşık 85,6 milyon TL nakit girişi sağladı. Bu kaynak, yatırım harcamalarını ve işletme sermayesini finanse etmek için kullanılıyor.

4.5 Temettü Geçmişi

15 Nisan 2026'daki Olağan Genel Kurul'da 2025 yılı kârından temettü dağıtımı onaylandı. Dağıtım kararı KAP açıklamasıyla kamuoyuna duyuruldu. Bu onayın öncesinde önerilen temettü miktarı Mart 2026'da KAP'a iletilmişti. Önceki yıllarda temettü ödemesi yapılmamıştı. Dağıtılacak tutarın kesin rakamı için şirketin KAP açıklamalarını incelemenizi öneririm.

4.6 Sermaye Artırımı Geçmişi

Önceki dönemlerde de çeşitli sermaye artırımları yapılmış olmakla birlikte KAP kaynaklı spesifik tarih ve rakamlar bu analiz için erişilemedi. Yatırımcının KAP'taki sermaye artırımı açıklamalarından geçmişi kontrol etmesini öneririm.

BÖLÜM 6: BÜYÜME HİKAYESİ VE GELECEK BEKLENTİLERİ

6.1 Şirketin Kendi Hedefleri (Guidance)

Şirket 2025 yılı başında açıkladığı büyüme beklentilerini yıl içinde iki kez yukarı revize etti:

• Reel gelir büyümesi başlangıç hedefi: %7-10
• Revize beklenti (yıl sonu): %16-19
• Gerçekleşme: %31 (şirket açıklaması)

ARR büyüme hedefi başlangıçta %50-55 iken %43-46'ya revize edildi. 9A25 gerçekleşmesi %59 ile bu revize edilmiş hedefin üzerinde kaldı.

FAVÖK marjı hedefi: %45-50 bandı korundu.

2026 yılı için henüz resmi guidance açıklanmadı. Şirketin büyüme ivmesini sürdürme hedefini koruduğu, kanal satış yapısına geçişin 2026'da hızlandırılacağı ve ABD ile Orta Doğu yatırımlarının devam edeceği yönetim açıklamalarından anlaşılıyor.

6.2 Faaliyet Raporundaki Stratejik Vurgular (2024-2025)

• Kanal satış modeline geçiş: Doğrudan satış yerine bölgesel distribütör ve kanal ortakları üzerinden satış büyütme stratejisi. ABD ve Orta Doğu için bu modelin ölçeklenme hızını artırması bekleniyor.
• NHI ve DAM/DDM ürün genişlemesi: Geleneksel PAM'in ötesine geçen ürün portföyü. Toplam adreslenebilir pazar bu ürünlerle genişletildi.
• ABD ve Orta Doğu yatırımları: İki ana büyüme bölgesi olarak belirlendi. BAE ve Suudi Arabistan'a odaklı operasyonel genişleme sürdürülüyor.
• Yapay zeka tabanlı tehdit algılama: Ürünlere yapay zeka entegrasyonu, dinamik risk skoru ve anomali tespiti özellikleri eklendi.

6.3 Büyüme Fırsatları

PAM pazarının yapısal büyümesi: PAM pazarının 2025'teki 4 milyar USD büyüklükten 2030'da 11,6 milyar USD'ye çıkması öngörülüyor (%23 bileşik büyüme). Bu, Kron'un oynadığı sahada sektörel rüzgar var demek. Makro düzeyde talep büyümesi, nişte konumlanan küçük oyuncular için aşağıdan yukarıya destek sağlıyor.

NHI'nin yapısal genişlemesi: İnsan olmayan kimliklerin kurumsal BT ortamlarında insan kimliklerine oranı 144:1. Her yeni bulut uygulaması, robot, API bu oranı artırıyor. PAM'i NHI'ye genişleyen şirketler, büyüyen bir problemi çözüyor. Kron bu alanda erken konumlanmış.

ABD pazarı: Kuzey Amerika, küresel siber güvenlik harcamalarının en büyük dilimini oluşturuyor. Krontech US'ın buraya odaklanması doğru bir hamle. Ancak CyberArk ve BeyondTrust gibi derin cepleri olan devlerin de güçlü konumda olduğu bir sahadaki rekabet zorlu.

Orta Doğu: BAE ve Suudi Arabistan, kamu ve finans sektörü BT yatırımlarını artırıyor. Bu bölge hem büyüme potansiyeli hem de yerel partnerliklere dayanan ulaşılabilirlik açısından Kron için daha ölçeklenebilir bir zemin sunuyor.

Kanal satış kaldıracı: Doğrudan satış insan yoğun ve pahalı. Kanal ortakları üzerinden giden model, sabit personel maliyeti artırmadan müşteri tabanını genişletiyor. Bu model oturduktan sonra gelir marjinal maliyetle büyüyebilir.

6.4 Riskler ve Engeller

Küresel devlerle rekabet: CyberArk (artık Palo Alto kapsamında), BeyondTrust ve Delinea, Kron'un girmeye çalıştığı büyük kurumsal müşteri segmentinde onlarca yıllık referans listesine sahip. Ürün kalite farkı kapandı olsa da marka bilinirliği, derin satış ve destek ekipleri bu rakiplerin zor aşılır avantajları.

Küçük ölçek kırılganlığı: 164 çalışanla çalışan bir şirket. Kritik birkaç çalışanın ayrılması veya büyük bir projenin gecikmesi operasyonu doğrudan etkiliyor. Ölçek küçüklüğü hem risk hem de fırsat penceresi.

ARR büyümesinin normalleşmesi: Şirket, 2025'te ARR büyümesini %43 olarak açıkladı. Ancak 4Ç25'te normalleşme beklediğini de belirtti. Eğer 2026'da ARR büyümesi %25-30 bandına inerse pazar beklentisi hayal kırıklığı yaratabilir.

Pozitif FCF'e geçiş süreci: Şirket 2027 hedef koydu. Bu 2025 ve 2026'da serbest nakit akışının negatif veya sınırlı pozitif kalacağı anlamına geliyor. Bedelli sermaye artırımına rağmen büyüme harcamaları bilançoyu zorluyor. Gecikme halinde ek sermaye artırımı ihtiyacı doğabilir.

Tek ürün kategorisi bağımlılığı: Gelirin ağırlıklı kısmı PAM ve ağ güvenliğinden geliyor. DAM ve DDM ürünleri henüz küçük. Sektörün kurgusunun değişmesi veya yeni güvenlik paradigmalarının PAM'i geçersizleştirmesi stratejik risk.

Kanal satış modelinin yerleşme süresi: Distribütör ve kanal ortaklarıyla çalışmak zaman alıyor. Ortakların ürünü doğru satabilmesi için eğitim ve sertifikasyon sürecine ihtiyaç var. Bu geçiş dönemi 2026'da gelir büyümesini kısmen engelleyebilir.

6.5 Aracı Kurum Tahmin Tablosu

İş Yatırım, Kasım 2025'te KRONT için toplantı notu yayımladı. Spesifik hedef fiyat bu notun kamuya açık özetinde yer almıyor. Notun içeriğinde şirketin "2025 beklentilerine göre yaklaşık 11,4x FD/FAVÖK" çarpanında işlem gördüğü ve "küresel emsallere kıyasla %65 iskontolu" olduğu ifade ediliyor. Bu tahmin o tarihte öngörülen FAVÖK'e dayanıyor. Gerçekleşen 2025 FAVÖK daha yüksek çıktı.

Kamuoyuna yansıyan bilgilere göre resmi aracı kurum takip tablosu kısıtlı. KRONT, BIST'te görece az sayıda aracı kurum tarafından aktif takip edilen küçük-orta ölçekli bir hisse. Hedef fiyat konsensüsü mevcut değil.

Aracı kurum tahminleri yatırım tavsiyesi niteliği taşımaz. Burada aktarılan bilgiler kamuya açık yayınlara dayanmaktadır.

6.6 Fiyatlanmamış Katalizörler

Büyük sözleşme duyurusu: PAM alanında Fortune 500 veya büyük bir Orta Doğu devlet kurumu sözleşmesi, piyasanın büyüme ivmesini yeniden fiyatlamasını tetikleyebilir. Küçük müşteri sayısı, tek bir büyük sözleşmenin önemini artırıyor.

Gartner Magic Quadrant girişi: Kron şu an KuppingerCole raporlarında yer alıyor. Gartner PAM Magic Quadrant'ına girmek (küresel en prestijli analist referansı) kurumsal satış süreçlerini hızlandırır ve değerlemeye önemli katkı yapabilir.

Kanal satış modelinin büyüme katlanması: Yerleşik bir kanal ağı oluştuğunda satış verimliliği sıçrayabilir. Bu gerçekleştiğinde marj ve ARR büyümesi aynı anda ivme kazanır.

M&A veya stratejik ortak: Küresel bir güvenlik şirketiyle stratejik ortaklık veya Kron'un küçük bir rakip alması, hem ürün portföyünü hem coğrafi erişimi genişletebilir.

BÖLÜM 7: DEĞERLEME

7.1 Yerel Emsal Karşılaştırma

BIST'te Kron'la doğrudan karşılaştırılabilecek saf siber güvenlik yazılımı şirketi yok. En yakın kategorideki yazılım şirketleri (LOGO, NETAŞ, ASELS'in yazılım bölümü) farklı sektörler veya ölçeklerde faaliyet gösteriyor. LOGO ve Kron'u karşılaştırmak en tutarlı yaklaşım olsa da müşteri profili (kurumsal/B2B odaklı) ve uluslararası gelir oranı Kron'u öne çıkarıyor.

Yerel karşılaştırmanın sınırı: LOGO, ağırlıklı olarak yurt içi KOBİ/kurumsal pazara satıyor. Kron gelirinin %30'u yurt dışından geliyor ve bu oran artıyor. Küresel büyüme profili ve PAM'in pazar büyümesi düşünüldüğünde Kron'un LOGO'dan daha yüksek çarpanlarda işlem görmesi makul görünüyor. Ancak LOGO'nun daha büyük ve daha istikrarlı gelir tabanı bir karşı argüman.

7.2 Global Emsal Karşılaştırma

Küresel PAM liderleri EV/Sales 15-20x bandında işlem görüyor veya değerleniyor. Kron bu karşılaştırmada yaklaşık %65-70 iskontolu işlem görüyor. Bu iskonto tamamen haksız değil: Türkiye ülke risk primi, küçük ölçek, sınırlı kurumsal yatırımcı kapsamı ve pozitif FCF'nin henüz gelmemiş olması gerçek iskontoyu haklı kılıyor.

Öte yandan, eğer Kron gerçekten küresel PAM devlerine rekabet eden bir ürün kalitesine ulaştıysa ve ARR büyümesini sürdürürse, bu iskontunun bir kısmı zamanla kapanabilir. KuppingerCole "Lider" pozisyonu bu ihtimali ciddiye almayı gerektiriyor.

7.3 Aracı Kurum Hedef Fiyat Konsensüsü

Kamuya açık resmi aracı kurum hedef fiyatı konsensüsü mevcut değil. İş Yatırım'ın Kasım 2025 toplantı notu, o tarihki FAVÖK tahmini üzerinden ~11,4x FD/FAVÖK çarpanını referans alıyor ve küresel emsallere kıyasla %65 iskontolu olduğunu belirtiyor. Gerçekleşen 2025 FAVÖK daha yüksek çıktı ve hesaplanan FD/FAVÖK çarpanı ~13x'e yükseldi. Spesifik bir hedef fiyat bu notun kamuya açık özetinde yer almıyor.

7.4 Adil Değer Hesabı İçin

Kendi modelini kurmak isteyen yatırımcı için referans kalemleri:

• 2025 FAVÖK (TL bazlı): ~237 milyon TL
• 2025 FAVÖK (şirket USD sunumu baz alınan marj): bant tahmin %45-51 arası
• 2025 ARR büyümesi: %43 (dolar bazlı)
• Mevcut FD/FAVÖK: ~13x (2025 gerçekleşen FAVÖK baz alınarak)
• Küresel emsal FD/FAVÖK: satın alım bazlı 50-80x (CyberArk). Olgunluk döneminde halka açık PAM şirketi yaklaşık 25-40x
• Olası yakınsama senaryosu: Küresel emsallerin çok küçük bir fraksiyon yakınsaması bile önemli değer farkı yaratıyor. Ancak Türkiye risk priminin yapısal varlığını göz ardı etmemek gerekiyor.

Farklı büyüme ve çarpan varsayımlarıyla kendi modelini kurmak isteyenler için InvestingPro'nun adil değer hesaplayıcısını öneririm.

BÖLÜM 8: SONUÇ

8.1 En Güçlü 3 Özellik

1. KuppingerCole analist onaylı, ihracat ağırlıklı siber güvenlik konumu: Kron, bağımsız bir analist firması tarafından PAM, NHI ve OT/ICS kategorilerinde "Lider" olarak konumlandırılan tek Türk siber güvenlik şirketi. Bu, satış süreçlerinde müşteriye sunulan bağımsız güvence niteliği taşıyor. 35 ülkede çalışan ve gelirlerin %30'unu ihracattan sağlayan bir yazılım şirketi, çoğu BIST teknoloji hissesinden farklı bir profil çiziyor.

2. ARR büyümesi ve tekrarlayan gelir dönüşümü: 2025'te ARR %43 büyüdü. İki yılda yaklaşık üç katına çıktı. Abonelik ve bakım gelirlerinin toplam gelirler içindeki payı yarıyı geçti. Bu dönüşüm bir kez tamamlandığında gelir görünürlüğü ve müşteri kaybetme maliyeti (churn riski) önemli ölçüde iyileşiyor. Orta vadeli %70-75 tekrarlayan gelir hedefi, mevcut %59'dan anlamlı bir adım ileri.

3. Yapısal pazar büyümesi ve AI kimlik genişlemesi: PAM pazarının 2025-2030 arasında %23 bileşik büyüme yapması bekleniyor. Kurumsal ortamlarda insan-dışı kimlik sayısının hızla artması, NHI yönetimi ürününü çok genişleyen bir talep zeminine oturtmuş. Şirket bu ikincil dalganın ortasında konumlanmış. Bir anlamda mevcut müşteri tabanına yeniden satış (upsell) fırsatı sunuyor.

8.2 En Büyük 3 Risk

1. Küçük ölçeğin kırılganlığı ve küresel devlerle rekabet: 164 çalışan ve 400 müşteri ile çalışan bir şirket, CyberArk veya BeyondTrust gibi küresel pazar liderlerine kıyasla hem marka bilinirliği hem satış kapasitesi hem de ürün kadrosunda sınırlı kaynak taşıyor. ABD pazarında küresel devlerin rekabetini kırmak için kanal ortaklıkları tek başına yeterli olmayabilir. Marka konumlanması ve referans müşteri birikimi zaman alıyor.

2. Pozitif FCF'ye geçişin gecikmesi riski: Şirket 2027 pozitif FCF hedefi koymuş. Bu 2026'nın da yatırım dönemi olduğu anlamına geliyor. Eğer büyüme beklentilerin altında kalırsa ya da operasyonel gider artışı sürer ise FCF pozitifleşmesi 2028'e veya sonrasına sarkabilir. Bu senaryoda ek sermaye artırımı kaçınılmaz hale gelir. Mevcut ortaklar için seyreltme riski doğar.

3. ARR büyümesinin normalleşmesi ve beklenti açığı: Şirket 2025'te beklentilerin belirgin üzerinde büyüdü. Bu tablo piyasada oluşturulan yüksek beklentileri besliyor. 2026'da ARR büyümesinin %43'ten belirgin biçimde yavaşlaması veya marj hedeflerinin tutturulamaması, yüksek çarpanı savunmayı güçleştirecek ve hisse fiyatını olumsuz etkileyebilir. Beklenti yönetimi bu noktada kritik.

8.3 Genel Değerlendirme

Kron Teknoloji, BIST'te eşi az bulunan bir profil çiziyor: ihracat ağırlıklı, uluslararası analist tarafından onaylı, büyüyen bir siber güvenlik nişinde faaliyet gösteren ve SaaS dönüşümünü hızlandıran küçük bir yazılım şirketi. 2025'teki performans beklentileri önemli ölçüde aştı ve bu şirketin operasyonel kapasitesine dair güven verdi.

Ancak değerleme tartışmalı. ~13x FD/FAVÖK ile küresel emsallere göre iskontolu görünse de Türkiye risk primi, küçük ölçek ve henüz pozitif FCF üretememesi bu iskontoyu bütünüyle haksız kılmıyor. ARR büyümesinin sürdürülebilirliği ve ABD/Orta Doğu pazarlarında gerçek satış ivmesi yakalanıp yakalanmadığı, tezi doğrulayan ya da çürüten temel göstergeler olacak.

Beni en çok düşündüren şu: Şirket 2024'te net zarar etti. 2025'te büyük bir sıçrama yaptı. Bu sıçramanın ne kadarı gerçek operasyonel güç, ne kadarı kur etkisi ve base etkisi? Bu soruyu kesin yanıtlamak için 2026 çeyreklik sonuçlarını ve ARR gelişimini takip etmek gerekiyor.

8.4 Tez Geçersizlik Koşulları

• 2026 yılında ARR büyümesi %20'nin altına kalıcı olarak gerilerse
• FAVÖK marjı %35'in altında seyreder ve toparlanma görünmezse
• ABD pazarında anlamlı bir satış ivmesi yakalanmazsa (2027 sonunda hâlâ %30'un altında uluslararası pay)
• Ek sermaye artırımı yapılır ve mevcut pay sahiplerinde önemli seyreltme yaşanırsa
• Kanal satış modelinin getirdiği yeni müşteri büyümesi 2026'da ivme kaybederse
• Kron'un ana rakiplerinden biri Türkiye pazarını agresif biçimde hedeflerse
• KuppingerCole raporlarından çıkarılma ya da "rekabetçi" kategoriye gerileme yaşanırsa

8.5 Güvenlik Marjı (En Kötü Senaryo)

Bu bölüm bir hedef fiyat değil, aşağı yönlü riski illüstratif biçimde somutlaştırma alıştırmasıdır.

Kötümser senaryo (illüstratif):

• FAVÖK marjı 2024 seviyelerine (yaklaşık %12) gerilerse
• 2025 hasılatı baz alınarak: 591 mn TL × %12 FAVÖK marjı ≈ 71 mn TL FAVÖK
• Kötümser çarpan: 8x FD/FAVÖK
• Firma değeri: 71 × 8 ≈ 568 mn TL
• Net borç sıfır varsayımıyla piyasa değeri: 568 mn TL → hisse başı: 568 mn / 171,2 mn pay ≈ 3,3 TL (mevcut ~18,3 TL'ye göre yaklaşık %82 aşağı)

İyimser senaryo (illüstratif):

• FAVÖK marjı şirket hedefi olan %45-50 bandına ulaşırsa
• 2026 geliri %25 büyüse: 591 × 1,25 ≈ 739 mn TL
• FAVÖK: 739 × %47 ≈ 347 mn TL
• Küresel emsal yarısına yakınsama çarpanı: 20x
• Firma değeri: 347 × 20 ≈ 6.940 mn TL → hisse başı: 6.940 / 171,2 ≈ 40,5 TL (mevcut ~18,3 TL'ye göre yaklaşık %121 yukarı)

Bu senaryolar gerçeği ne yansıtır ne de kaçınılmaz kabul edilmeli. Aralığın genişliği, bu şirketin belirsizlik oranının yüksekliğini ortaya koyuyor. Bu belirsizlik hem riskin hem de fırsatın kaynağı.

8.6 Takip Edilmesi Gereken En Önemli 5 Metrik

1. ARR büyüme oranı (dolar bazlı, çeyreklik): Eşik: %30'un üzerinde kalması. ARR'ın altına düşmesi abonelik dönüşümünün ivme kaybettiğine işaret eder ve orta vadeli tezi zayıflatır.

2. Tekrarlayan gelir oranı: Eşik: %65'in üzerine çıkması (9A25: %59). Bu oranın %70-75 bant hedefine doğru ilerlemesi iş modeli kalitesinin iyileşme göstergesi. Gerileme, müşteri kaybı veya dönüşüm yavaşlaması sinyali olabilir.

3. Uluslararası gelir payı: Eşik: %35'in üzerine çıkması (2025: %30). ABD ve Orta Doğu'dan gelen yeni müşterilerin finansallara yansıması. Bu oran artmıyorsa coğrafi büyüme yatırımları henüz meyvesini vermiyor demektir.

4. FAVÖK marjı (UFRS TL bazlı): Eşik: %40'ın üzerinde kalması. Marjın 2024 seviyelerine gerilemesi, mühendislik ve satış yatırımlarının getiri üretip üretmediği konusunda ciddi soru işareti yaratır.

5. Serbest nakit akışı pozisyonu: Eşik: 2027'de anlamlı pozitif FCF. Şirket bu hedefi net koymuş. 2026 çeyrekliklerinde FCF'nin hangi yönde gittiğini takip etmek, 2027 hedefinin gerçekçi olup olmadığını erken görme fırsatı sağlar. Gecikme durumunda ek sermaye ihtiyacı doğar.

Bu yazı yatırım tavsiyesi değildir.