Kamu İhalelerinde Şeffaflık Taraması: Şirket Kayıtları, Ticaret Sicili ve Varlık İlişkileri Rehberi ve Teknik İncelemesi

Bolum 1: Kapsam, Tanim ve Temel Yaklasim

Kamu ihalelerinde şeffaflık taraması, ihale sürecinin başlangıcından sözleşme sonlandırmasına kadar olan tüm döngüde, teklif veren ve ihaleyi kazanan ekonomik işletmelerin (EKAP kayıtları, ticaret sicili verileri, ortaklık yapıları, gerçek faydalanıcı bilgileri) çok boyutlu bir doğrulama ve risk analizi sürecidir. Ontolojik olarak bu süreç, “bilgi asimetrisini” kırarak kamusal kaynakların verimli tahsisini güvence altına alan bir denetim mimarisidir. Metodolojik çerçeve; 4734 sayılı Kamu İhale Kanunu (KİK), 6102 sayılı Türk Ticaret Kanunu (TTK), 5549 sayılı Mali Müşavirler ve Yeminli Mali Müşavirlik Kanunu ile Kamu İhale Kurumu (KİK) mevzuatı ve Uluslararası Şeffaflık Örgütü (Transparency International) standartları ile OECD Kamu İhale Önerileri (2015) ekseninde şekillenir. Temel yaklaşim, “katılımcı kimliği”nin yasal kayıt ötesinde, “gerçek faydalanıcı” (Beneficial Owner) ve “bağlı ortaklık” (Affiliated Undertaking) kavramları üzerinden, kartel riski, çöp firma (shell company) kullanımı ve hileli ortaklık (bid rigging) tespitine odaklanan proaktif bir istihbarat döngüsüdür.

Bolum 2: Temel Ilkeler ve Calisma Mekanizmasi

Mekanizma, veri toplama, varlık çözümleme, ilişki haritalama ve risk skorlama olmak üzere dört ardışık modül üzerinde çalışır. İlk modül; MERSİS, Ticaret Sicili Gazetesi, EKAP, VERGİ dairesi sorgulama ve Merkez Bankası Risk Merkezi (KRM) verilerinin API entegrasyonu veya yapılandırılmış web scraping yöntemleriyle toplanmasını kapsar. İkinci modül; şirketin sermaye yapısı, yönetim kurulu/yonetici atamaları, yetkili imza sirküleri ve geçmişteki sermaye artırım/azaltım hareketlerinin zaman serisi analiziyle “gerçek kontrol” zincirini ortaya çıkarır. Üçüncü modül; ortak ortaklıklar, ailevi bağlar (TTK md. 495/1-c), pay devirleri, merging/demerger (birleşme/cisimleşme) geçmişi ve adres paylaşımı (virtual office tespiti) gibi grafik tabanlı (Graph Database) ilişki analizi yapar. Dördüncü modül ise bu verileri makine öğrenmesi (Anomaly Detection, Community Detection algoritmaları) ile işleyerek “Kartel Olasılık Skoru”, “Çöp Firma İndeksi” ve “İçerideci Bilgi Riski” üretir. Sebep-sonuç ilişkisi; veri bütünlüğünün bozulması durumunda yanlış pozitif/negatif oranlarının artışıyla ihale iptali veya ihmal riskini tetikler.

Bolum 3: Metodoloji, Standartlar ve Protokoller

Ulusal düzeyde; 4734 sayılı KİK md. 56 (Yetersizlik halleri), md. 57 (Yasaklar), md. 58 (İhlal halleri) ve KİK Yönetmeliği md. 102 (EKAP kuralları) ile 50/2018 sayılı Kamu İhalelerinde Şeffaflık Yönetmeliği referans alınır. Uluslararası standartlarda; OECD “Public Procurement Recommendation” (2015), UNCITRAL Model Law on Public Procurement (2011), EU Directive 2014/24/EU (madde 57-58: Yetersizlik ve Dışlama halleri) ve FATF Önerileri (Gerçek Faydalanıcı Tanımlama) baz alınır. Veri değişim protokolünde; XBRL (eXtensible Business Reporting Language) standardında mali tablo verileri, LEI (Legal Entity Identifier) ile evrensel kimlik eşleştirmesi ve OCDS (Open Contracting Data Standard) formatında ihale veri setleri kullanılır. Analitik metodolojide; Benford Yasası (rakam dağılımı analizi) ile sahte fatura/mali tablo tespiti, Social Network Analysis (SNA) ile ortaklık kümeleri (cliques) ve merkeziyetlik ölçütleri (Betweenness, Eigenvector Centrality) ile “anahtar aktör” firmalar belirlenir. Denetim izi (Audit Trail) için WORM (Write Once Read Many) uyumlu loglama ve KVKK/GDPR uyumlu veri anonimizasyon protokolleri zorunludur.

Bolum 4: Kapsamli Parametre ve Degerlendirme Tablosu

Bolum 5: Uygulama Alanlari ve Pratik Senaryolar

Birinci senaryo; bir belediyenin yapım işi ihalesinde en düşük teklifi veren 3 firmanın MERSİS verilerinden aynı “sanal ofis” adresinde kayıtlı olduğu, yönetici kurulu üyelerinin birbirlerinin şirketlerinde “müdür” olarak görev aldığı (TTK md. 359 uyuşmazlık çakışması) ve KRM verilerinde aynı risk grubunda takip edildikleri tespit edildi. Graf analizi bu firmaların “tek bir kontrol merkezi”nden yönetildiğini kanıtlayarak ihale iptaline ve 4734 sayılı KİK md. 58 uyarınca yasaklama kararı götürdü. İkinci senaryo; bir kamu kurumunda tedarik ihalesinde kazanan firmanın son 6 ayda 3 kez sermaye artırımı yaparak ödenmiş sermayeyi 50.000 TL’den 5.000.000 TL’ye çıkardığı, ancak bu kaynağın offshore bir holdingden gelen “geri döngülü kredi” (round-tripping) olduğu Benford analizi ve banka havale yolları (SWIFT MT103) ile tespit edildi. Üçüncü uygulama; merkezi bir ihale otoritesinin (KİK/İdare) tüm EKAP verilerini OCDS formatında alarak, son 5 yılda aynı “bağlı ortaklık ağı”na ait firmaların ihale payının %65’i üzerinde olduğunu ortaya koyarak politika yapıcıya “piyasa odaklama” raporu sunmasıdır. Bu senaryolar, manuel denetimin imkansız olduğu veri hacminde algoritmik taramanın hayati olduğunu kanıtlar.

Bolum 6: Karsilasilan Zorluklar, Riskler ve Cozum Yollari

Birincil operasyonel darboğaz, veri kalitesi ve erişim yetkisidir; Ticaret Sicili Gazetesi PDF tabanlı yayını yaparken yapısal veri (XML/JSON) sunmaması, OCR (Optical Character Recognition) hatalarına ve gecikmelere yol açar. Çözüm: KİK ve Ticaret Sicili Müdürlüğü arası “Veri Paylaşım Protokolü” ile API tabanlı canlı veri beslemesi (MERSİS Web Servisleri). İkinci risk; KVKK madde 28 ve 12 uyarınca “özel nitelikli veri” (gerçek faydalanıcı, adres) işlenmesinde açık rıza veya meşru menfaat istisnasının yorum farklılıklarıdır. Çözüm: “Kamu Görevi” (KVKK md. 5/2-ç) kapsamında veri sorumlusu (İdare/KİK) yetkisiyle anonimleştirilmiş/psevdönimleştirilmiş analitik modelleme. Üçüncü hata modu; “Yanlış Pozitif” (False Positive) oranının yüksekliği, meşru iş ortaklıklarını (holding yapıları, franchise) kartel olarak işaretlemesidir. Çözüm: Denetim insanının (Human-in-the-loop) karar destek sistemine entegre edilmesi ve “Açıklanabilir Yapay Zeka” (XAI – SHAP/LIME değerleri) ile model kararlarının şeffaflaştırılması. Dördüncü zorluk; yabancı uyruklu şirketlerin (yabancı şube/liaison office) UBO bilgisinin MERSİS’te eksik/yok olmasıdır. Çözüm: LEI/GLEIF veritabanı ve FATF üyesi ülkelerin kayıt kayıtları ile çapraz doğrulama (Cross-border verification).

Bolum 7: Guncel Gelismeler ve Gelecek Perspektifi

Son dönemde Türkiye’de “Dijital Kamu İhale Platformu” (e-İhale) altyapısının blok zinciri (Blockchain/DLT) tabanlı “Akıllı Sözleşmeler” (Smart Contracts) ile entegre edilmesi pilot projeleri (KİK ve TÜBİTAK işbirlikleri) gündeme gelmiştir. Bu yapı; teklif şifreleme, açılma, değerlendirme ve sözleşme imzalama süreçlerinin değiştirilemez bir denetim izi (immutable audit trail) oluşturmasını sağlar. Yapay zekada “Büyük Dil Modelleri” (LLM) kullanılarak ihale belgelerinin (Yükümlülükler Kitabı, Teknik Şartname) doğal dil işleme (NLP) ile “karışık/ayrımcıl/kafa karıştırıcı” maddelerin tespiti ve standartlaştırma önerileri üretilmektedir. Uluslararası alanda OECD “Public Procurement Toolbox” 2024 güncellemesi, “Veri Analitiği ve Yapay Zeka Kullanımı”nı ayrı bir modül olarak ekleyerek üye ülkelere zorunlu kılma yolundadır. Türkiye için 5-10 yıllık projeksiyon; MERSİS, EKAP, VERGİ, SGK, KRM, Tapu Kadastro ve ULAKBİM verilerinin “Kamu Veri Gölü”nde (Data Lake) birleştirilerek, her firmanın “Dijital İhale Kimliği” (Digital Procurement Identity) ve “Dinamik Risk Profili”nin anlık üretildiği, ihale yetkililerine “Erken Uyarı Sistemi” (Early Warning System) sunan otonom bir denetim ekosisteminin kurulmasıdır. Bu, reaktif denetimden proaktif/öngörücü yönetime paradigma kaymasını ifade eder.

Bolum 8: Sikca Sorulan Sorular (SSS)

Soru 1: Ticaret Sicili Gazetesi’ndeki ilanlar yeterli mi, yoksa MERSİS/API entegrasyonu zorunlu mu?

Ticaret Sicili Gazetesi yasal ilan organıdır ancak veri yapısı ham (PDF/metin), tarihsel sorgulama zayıf ve makine okunabilir değildir. MERSİS API entegrasyonu (veya yetkili kurumlar için MERSİS Web Servisleri) güncel, yapılandırılmış, tarihsel versiyonlu ve makine işlenebilir veri sağlar. Şeffaflık taramasında “zaman serisi analizi” (sermaye değişimleri, yönetici atama tarihleri) kritik olduğu için Gazete verisi tek başına yetersiz kalır; API kaynağı zorunludur.

Soru 2: “Gerçek Faydalanıcı” (UBO) tespitinde %25 eşiği mutlak bir kural mı?

%25 eşiği (TTK md. 495/1-a, FATF Öneri 10) bir “varsayılan” tetikleyicidir; ancak kontrol, oy kullanma hakkı, yönetim atama yetkisi veya sözleşmesel haklar (şirket sözleşmesinde veto hakları vb.) yoluyla %25 altındaki pay sahipleri de “gerçek faydalanıcı” sayılabilir. Risk tabanlı yaklaşımda; yüksek riskli ihalelerde (örn. savunma, altyapı) %10 veya hatta “etkili kontrol” kanıtı varsa pay oranı aranmadan UBO tespiti yapılır.

Soru 3: Ailevi bağlar (eş, çocuk, ebeveyn) hangi mevzuat kapsamında “bağlı ortaklık” sayılır?

Türk Ticareti Kanunu (TTK) Madde 495/1-c uyarınca; ortakların, yöneticilerin eşleri, kanunen evlatlıkları, kanunî velayet/vesayet altındaki kişiler ve bu kişilerin tamamen sahip oldukları şirketler “bağlı ortaklık” sayılır. Kamu İhale Kanunu Yönetmeliği ve KİK uygulamalarında bu tanım, “tek teklif veren” veya “ortak teklif verme” yasağı (KİK md. 57) bağlamında bu kişilerin farklı firmalar üzerinden ihaleye katılması halinde “hileli ortaklık” (bid rigging) varsayımı oluşturur.

Soru 4: Yabancı uyruklu firmalar için UBO ve sicil bilgisi nasıl doğrulanır?

Yabancı firmalar için MERSİS kaydı yoktur. Doğrulama için: 1) İlgili ülkenin ticaret sicili kayıtları (örn. UK Companies House, US State Registries, DE Handelsregister) resmi web servisleri/extracts; 2) GLEIF (Global LEI Foundation) veritabanından LEI kodu ile UBO (Level 2 Data) sorgulaması; 3) FATF uyumlu ülkelerde “Merkezi Kayıt” (Central Register) erişimi; 4) Yabancı para yükümlülükleri kanunu (4875 sayılı) kapsamında Türkiye’deki şube/liaison office kayıtları (Ticaret Sicili) ile çapraz kontrol yapılır.

Soru 5: Benford Yasası ihlali (Anomali) kesin kanıt mıdır, yoksa sadece göstergemi?

Benford Yasası (ve varyantları: Benford 2. Basamak, Benford-T) kesin kanıt (smoking gun) değildir; güçlü bir “gösterge” (red flag) ve “ödeli araştırma tetikleyicisidir” (investigation trigger). Doğal olarak Benford dağılımına uymayan veri setleri (örn. sabit fiyatlı sözleşmeler, eşik değerler) vardır. Anomali tespit edildiğinde; muhasebe uzmanı/denetçiye “odaklanılacak alan” olarak bildirilmeli, belge tabanlı inceleme (faturalar, banka ekstresi, sözleşme) ile doğrulanmalıdır.

Soru 6: KVKK kapsamında ihale şeffaflığı için şirket verileri işlenirken “Açık Rıza” gerekir mi?

Gerekmez. KVKK Madde 5/2-ç (“Kanunen öngörülmüş olması”) ve 5/2-e (“Veri sorumlusunun meşru menfaatleri”) halleri dayanağıdır. 4734 sayılı KİK ve Yönetmeliği, ihale şeffaflığı ve denetimi için yetkili mercilerin (KİK, İdare, Sayıştay, Adli Merciler) bu verileri işlemesini meşru bir kamu görevi olarak öngörür. Ancak işlenen veriler “amaçla sınırlı”, “oranla sınırlı” ve “güvenlik tedbirli” (şifreleme, erişim kontrolü, loglama) olmalı; kamuya açıklanacak raporlarda kişisel veriler anonimleştirilmelidir.

Bolum 9: Temel Terimler Sozlugu

Gerçek Faydalanıcı (Beneficial Owner – UBO): Şirketin sermayesinin %25’ini aşan paya sahip olan, yönetim organı kararlarını etkileyen oy haklarına sahip olan veya farklı yollarla şirket üzerinde son kontrolü sağlayan gerçek kişidir. Kabuk şirketlerin (shell companies) arkasında gizlenen nihai kontrol sahibini ortaya çıkarmak için şeffaflık taramalarının odak noktasıdır.

Bağlı Ortaklık (Affiliated Undertaking): TTK md. 495 ve KİK mevzuatında; bir şirketin diğerini kontrol ettiği (ana/bağlı ortaklık), aynı kişilerin/kurumların her iki şirkette de kontrol sahibi olduğu (karşılıklı bağlı ortaklık) veya ailevi bağlar/yönlendirme yoluyla birleşen şirketler grubudur. İhalelerde “tek elden teklif verme” yasağının çetrefilliğini önlemek için tespiti zorunludur.

Kartel / Hileli Ortaklık (Bid Rigging / Collusion): Rekabetin ortadan kaldırılması amacıyla ihaleye katılan firmaların arka planda fiyat, paylaşım, teklif verme/vermeme konusunda uzlaşmasıdır. “Kapak teklif” (cover bidding), “döner teklif” (bid rotation) ve “teklif baskılama” (bid suppression) en yaygın türlerdir. Graf analizi ve fiyat dağılım istatistikleri ile tespit edilir.

MERSİS (Merkezi Sicil Kayıt Sistemi): Türkiye’de ticaret sicili işlemlerinin elektronik ortamda yürütüldüğü, şirket kimlik numarasının (MERSİS No) tanımlandığı, şirket verilerinin (ortaklar, yöneticiler, sermaye, adres) merkezi ve standartlaştırılmış tutulduğu merkezi veri tabanıdır. Şeffaflık taramalarının birincil “gerçek zamanlı” veri kaynağıdır.

OCDS (Open Contracting Data Standard): Dünya Bankası ve Açık Sözleşme Ortaklığı (OCP) tarafından geliştirilen, ihale süreçlerinin (planlama, tender, vergeben, sözleşme, gerçekleştirme) verilerini standart, makine okunabilir (JSON) ve karşılaştırılabilir hale getiren uluslararası açık veri standardıdır. Türkiye’de EKAP verilerinin OCDS’e dönüştürülmesi şeffaflığı artırır.

LEI (Legal Entity Identifier): Global LEI Sistemi (GLEIS) tarafından verilen 20 karakterli alfanümerik koddur. Dünyadaki her yasal varlığı (şirket, fond, devlet kurumu) benzersiz tanımlar. Çapraz sınırlı ihalelerde, yabancı firmaların kimlik doğrulamasında ve UBO (Level 2 veri) bilgisinin uluslararası standardlarda alınmasında kritiktir.

Bolum 10: Sonuc ve Stratejik Degerlendirme

Kamu ihalelerinde şeffaflık taraması, artık bir “denetim prosedürü”nden çıkıp, “veri bilimi ve istihbarat analitiği” tabanlı bir stratejik risk yönetimi disiplinine evrilmiştir. Bu çalışma, MERSİS/Ticaret Sicili kayıtlarının yasal gereklilik ötesinde, Gerçek Faydalanıcı (UBO), Bağlı Ortaklık Ağları, Mali Sağlık (KRM/Benford) ve Performans Geçmişi gibi çok boyutlu parametrelerin, Graf Analitiği (SNA) ve Makine Öğrenmesi modelleri ile birleştirilerek “Kartel”, “Çöp Firma”, “Para Aklama” ve “İçerideci Bilgi” risklerinin ihale öncesinde (ex-ante) ve ihale sırasında (in-media) tespit edilmesinin teknik mimarisini ortaya koymuştur. Karar vericiler (KİK, İdareler, Denetim Kurulları) için yol haritası; 1) Veri altyapısının API tabanlı canlı entegrasyona (MERSİS, VERGİ, SGK, KRM, GLEIF) kavuşturulması, 2) KVKK uyumlu “Meşru Menfaat” dayanağıyla anonimleştirilmiş analitik veri gölü (Data Lake) kurulması, 3) Açıklanabilir Yapay Zeka (XAA) modelleriyle “Erken Uyarı Sistemi”nin EKAP’e entegre edilmesi, 4) Denetim personeline “Veri Okuryazarlığı” ve “Adli Veri Analitiği” eğitimi verilmesi, 5) Blok zinciri tabanlı değiştirilemez denetim izi (Audit Trail) ile süreç bütünlüğünün güvence altına alınmasıdır. Bu entegre yaklaşım, kamusal kaynakların israfını önleyen, adil rekabeti teşvik eden ve küresel standartlarda (OECD, UNCITRAL, FATF) şeffaf bir ihale ekosisteminin inşası için tek geçerli yoldur.