Bolum 1: Kapsam, Tanim ve Temel Yaklasim
Kamu ihalelerinde şeffaflık taraması, ihale sürecinin her aşamasında (ilan, teklif değerlendirme, sözleşme, performans) iştirak eden tüzel kişilerin kimlik, yapı, sahiplık zinciri ve mali durumunun; Ticaret Sicili Gazetesi, MERSİS, vergi levhaları, imza sirküleri, ortaklık yapıları ve faaliyet raporları gibi birincil veri kaynakları üzerinden; otomatize veya yarı-otomatize yöntemlerle doğrulanması, çapraz kontrolünün yapılması ve risk skorlamasının gerçekleştirilmesi sürecinin tamamını kapsar. Ontolojik çerçeve, “Gerçek Faydalanan Sahip” (Beneficial Owner) kavramını merkeze alarak, yasal varlık (legal entity) ile ekonomik varlık (economic entity) arasındaki olası ayrışmayı tespit etmeyi hedefler. Metodolojik yaklaşım; veri madenciliği (data mining), sosyal ağ analizi (SNA – Social Network Analysis) ve kurumsal uyum (compliance) standartlarını birleştiren çok katmanlı bir doğrulama mimarisine dayanır. Temel parametreler; ortaklık yapısındaki dolaylı kontrol ilişkileri, son 5 yıldaki sermaye/ortaklık değişim sıklığı, ortakların diğer ihale katılımlarıyla kesişim kümesi, ve idari/cezai yaptırımların geçmiş verisidir. Bu tarama, sadece yasal uyumu değil, rekabetin gerçekliğini ve kamu kaynağının verimli kullanımını güvence altına almak için stratejik bir erken uyarı sistemidir.
Bolum 2: Temel Ilkeler ve Calisma Mekanizmasi
Mekanizma, “Veri Toplama -> Kimlik Çözümleme -> İlişki Haritalama -> Risk Skorlama -> Karar Destek” adımlarından oluşan bir işlem hattı (pipeline) olarak işler. Fiziksel/kurumsal işleyişte; ihale idaresi tarafından teklif veren firmaların MERSİS numaraları anahtar (primary key) olarak alınır. Ticaret Sicili müdürlüklerinden alınan güncel sicil kayıtları (şirket türü, sermaye, merkez, yetkili imza sirküleri, faaliyet konusu) ile MERSİS merkezî veritabanı senkronize edilir. “Sahiplık Zinciri Çözümleme” (Ownership Chain Resolution) algoritmaları, doğrudan ortaklıktan öte, dolaylı ortaklıklar, paya dayalı olmayan kontrol mekanizmaları (şirketlerarası sözleşmeler, veto hakları, yönetim kurulu atama yetkileri) tespit edilerek “Gerçek Faydalanan Sahip” (GFS) belirlenir. Varlık ilişkileri (asset relationships) için; ortakların diğer şirketlerdeki payları, eşgüdümlü faaliyetler (consortium, JV), alt yüklenici ilişkileri ve personel/konut/adres paylaşımları grafik veritabanlarında (graph databases) düğüm (node) ve kenar (edge) olarak modellenir. Sebep-sonuç ilişkisi şudur: Kırık/eksik sicil verisi -> GFS belirsizliği -> Kartel/çevirme riski artışı -> İhale iptali/cezai yaptırım maliyeti. Bu zincir, gerçek zamanlı tetikleyiciler (trigger) ile izlenir.
Bolum 3: Metodoloji, Standartlar ve Protokoller
Uluslararası standartlarda; FATF (Finansal Eylem Görev Gücü) 40 Önerisi (özellikle Madde 24-25: Şeffaflık ve GFS), OECD Kamu İhalelerinde Yolsuzlukla Mücadele Önerisi, Açık Hükümet Ortaklığı (OGP) standartları ve EU 2014/24/AB İhale Yönergesi (Madde 57-58: Dışlama halleri) referans alınır. Ulusal düzeyde; 4734 sayılı Kamu İhale Sözleşmesi (KİS), 2886 sayılı İhale Kanunu, 6102 sayılı Türk Ticaret Kanunu (TTK) Madde 19-20 (Ticaret Sicili), 5070 sayılı MERSİS Kanunu ve 5549 sayılı Yolsuzlukla Mücadele Kanunu çerçevesi belirleyicidir. Metodolojide; “Risk Tabanlı Yaklaşım” (RBA) esas alınır. Veri kalitesi için ISO 8000 (Veri Kalitesi) ve ISO 27001 (Bilgi Güvenliği) standartları uygulanır. Analizde; Benford Yasası (sayı dağılımı analizi), Kümeleme Algoritmaları (DBSCAN/K-Means – ortak adres/telefon/iptal eden ortaklık tespiti için) ve Sosyal Ağ Analizi Merkezilik Ölçütleri (Degree, Betweenness, Eigenvector – “Merkez” firmaları tespit için) kullanılır. Protokoller; API tabanlı kurumlararası veri paylaşımı (GİB, SGK, Ticaret Sicili Müdürlükleri), veri hash’leme (SHA-256) ile bütünlük kontrolü ve denetim izi (audit trail) loglamasını zorunlu kılar.
Bolum 4: Kapsamli Parametre ve Degerlendirme Tablosu
| Parametre | Olcut / Deger | Metrik | Stratejik Etki |
|---|---|---|---|
| Sicil Verisi Güncelliği | Son 30 gün içinde Ticaret Sicili Gazetesi / MERSİS uyumu | Veri Yaşı (Gün) / Uyumsuzluk Sayısı | Eski veri = GFS kaçıklığı riski; ihale iptali dayanağı |
| Gerçek Faydalanan Sahip (GFS) Derinliği | Kontrol zincirindeki katman sayısı (Doğrudan -> 1. Katman -> N. Katman) | Zincir Uzunluğu / Katman Sayısı | Her ek katman %15-20 risk skoru artırır (Gizlilik indeksi) |
| Ortaklık Yapısındaki Değişim Hızı | Son 24 ayda ortak/yonetim kurulu/denetim kurulu değişim sayısı | Değişim Sıklığı (Yıllık) | Yüksek sıklık = “Kabuk Şirketi” (Shell Company) göstergesi |
| İhale Geçmişi Kesişimi (Ko-bidding) | Aynı ihaleye teklif veren firmalar arası ortak ortak/yetkili paylaşımı | Jaccard Benzerlik Katsayısı / Graf Yoğunluğu | >%0.7 katsayısı = Kartel/Çevirme şüphesi (Kırmızı Bayrak) |
| Adres/İletişim Paylaşımları | Aynı adres/telefon/eposta/e-fatura adresi kullanan firmalar | Benzersiz Adres Başına Firma Sayısı | Sanal ofis / Adres şirketi tespiti; sahte rekabet oluşturur |
| Sermaye Yapısı ve Nakit Akışı Uyumu | Ödenmiş sermaye / İhale bedeli oranı, Son 3 yıl bilanço nakit akışı | Sermaye Yeterlilik Oranı / Likidite Oranı | Düşük sermayeyle yüksek ihale = Alt yükleniciye dayalı “Broker” riski |
| Yaptırım ve Kısıtlama Geçmişi | Son 5 yılda KİK/İdare Mahkemesi/İhale Kurumu kararı | Yaptırım Sayısı / Cezai Para Toplamı | Tekrarlayan yaptırım = Sistemik uyumsuzluk; dışlama gerekçesi |
| Alt Yüklenici Bağımlılığı | Sözleşme bedelinin %30’u üzeri alt yükleniciye verilmesi planı | Alt Yüklenici Payı (%) / Alt Yük. Sicil Durumu | Kontrol kaybı; kalite/süre riski, asıl yüklenicinin “aracı” olması |
| Dijital İmad ve Yetki Zinciri | İmza sirküleri / Vekaletnameler / E-imza sertifikalarının geçerliliği | Yetki Kırığı Sayısı / Süresi Dolan Sertifika | Hukuki geçersizlik; sözleşme imzalama yetkisizliği riski |
| Medya ve Açık Kaynak İstihbaratı (OSINT) | Negatif haber, yargılama, iflas/konkordato ilanları | Risk Skoru (0-100) / Uyarı Sayısı | Reputasyon riski; ihale sonrası mali/yasal sorunların ön habercisi |
Bolum 5: Uygulama Alanlari ve Pratik Senaryolar
Birinci senaryoda; bir belediyenin 500 milyon TL’lik yapım işi ihalesinde, en düşük teklifi veren 3 firmanın MERSİS verileri çekildiğinde, görünürde ayrı şirketler olmalarına rağmen; 3 firmanın da aynı fiziksel adreste (bir plaza katında yan yana ofisler) kayıtlı olduğu, ortak bir “Danışman” vekaletnamesi ile ihaleye katıldığı, ve asıl kontrolün 4. bir holdinq şirketinde (GFS) toplandığı tespit edilmiştir. Graf analizi (Betweenness Centrality) bu holdinq’ı merkezi düğüm olarak ortaya çıkarmıştır. İkinci senaryoda; bir kamu bankasının yazılım tedarik ihalesinde, teklif veren firmaların biri son 6 ayda 3 kez sermaye artırımı yapmış, ortaklık yapısı tamamen değişmiş ve son bilançosunda “Devam Eden İşletme” (Going Concern) notu bulunmuştur. Risk motoru bu firmayı “Yüksek Risk” (Skor 85/100) olarak sınıflandırarak ihale komisyonuna “Detaylı Teknik ve Mali Yeterlilik İncelemesi” tavsiyesi sunmuştur. Üçüncü pratik uygulama; merkezi ihale platformunda (EKAP) “Otomatik Kırmızı Bayrak Sistemi” entegrasyonudur; bir firma bir ihaleye teklif verirken, sistem anlık olarak o firmanın ortaklarının diğer ihalelerde kazandığı sözleşmelerde gecikme/ceza alıp almadığını, SGK/vergi borcu olup olmadığını ve “Kamu İhalelerinden Men Edilenler Listesi”nde (KİS Madde 16) yer alıp almadığını sorgular. Bu sayede “Kabuk Şirketi” ile ihale kaçıklığı önlenir.
Bolum 6: Karsilasilan Zorluklar, Riskler ve Cozum Yollari
En kritik operasyonel darboğaz, veri kalitesinin heterojenliği ve gecikmesidir; Ticaret Sicili Müdürlüklerinin dijitalleşme seviyeleri farklılık gösterir, sicil verileri güncellenmez (örn. ortak ayrılmış ama sicil güncellenmemiş), MERSİS ile sicil arası tutarsızlıklar (adres, yetkili kişi) yaygındır. Çözüm: Kurumlararası “Veri Paylaşım Protokolü” ile günlük/haftalık artımlı (incremental) API senkronizasyonu ve blok zinciri (blockchain) tabanlı değişmez denetim izi (audit trail) kurulması. İkinci risk: GFS tespitinde yasal boşluklar ve karmaşık yapılar; yabancı uyruklu ortaklar, güven (trust) yapıları, nomine ortaklıklar ve paya dayalı olmayan kontrol sözleşmeleri (SHAs) standart sorgulamalarda görünmez. Çözüm: Yükümlülüklerin “Şirketlerarası İlişkiler Bildirimi” (KİS Madde 16/ç) kapsamına genişletilmesi, FATF standartlarında “Kontrol” tanımının (oy hakkı, veto, atama yetkisi) yerel mevzuata işlenmesi ve OSINT/Offshore Leaks veritabanları (ICIJ) ile entegrasyon. Üçüncü zorluk: Algoritmik yanlış pozitifler (False Positives) ve yargı güvenliği; otomatik risk skorlaması bir firmayı haksız yere “şüpheli” sınıflandırırsa ihale süresi uzar, rekabet bozulur. Çözüm: “İnsan Döngüsünde” (Human-in-the-loop) karar mimarisi; algoritma sadece “İnceleme Gerekli” uyarısı verir, nihai karar ihale komisyonuna/hakim kurula aittir. Model açıklanabilirliği (Explainable AI – XAI) için SHAP/LIME yöntemleri zorunlu kılınır.
Bolum 7: Guncel Gelismeler ve Gelecek Perspektifi
Son dönemde Yapay Zeka Destekli Anomali Tespiti (AI-driven Anomaly Detection) öne çıkmaktadır; Büyük Dil Modelleri (LLM) ile ihale teknik şartnameleri, sözleşmeler ve firmaların faaliyet raporları doğal dil işleme (NLP) ile analiz edilerek, “Kopyala-Yapıştır” şartname tespiti, teknik şartname ile firmanın gerçek yetkinliği (sertifikalar, personel, makine parkı) arası uyumsuzluk tespiti otomatikleştirilmektedir. Federal Öğrenme (Federated Learning) mimarisi ile; hassas ticari veriler (bilanço, müşteri listesi) kurumdan çıkmadan, sadece model ağırlıkları paylaşılarak ortak risk modelleri eğitilebilmektedir (GDPR/KVKK uyumu). Dijital İkiz (Digital Twin) kavramı ihale sürecine girmiştir; firmanın sicil, mali, operasyonel verilerinin gerçek zamanlı dijital kopyası oluşturularak “Ne Olur Senaryoları” (What-if analysis) simüle edilmektedir (örn: “Bu ortak ayrılırsa ihale sürdürülebilir mi?”). Gelecek 5-10 yıl projeksiyonunda; Kendi Kendini Yürüten Akıllı Sözleşmeler (Smart Contracts) ile ihale bedeli ödemeleri, teslimatlar ve cezai şartlar blok zincirinde kodlanacak, GFS değişiklikleri anlık tetikleyecek “Otomatik Uyum Motorları” (Automated Compliance Engines) ihale yönetmeliklerini kod seviyesinde zorlayacaktır. Kuantum Dayanıklı Kriptografi ile sicil verilerinin uzun vadeli bütünlüğü güvence altına alınacaktır.
Bolum 8: Sikca Sorulan Sorular (SSS)
Soru 1: Ticaret Sicili verileri MERSİS ile birebir uyuşmuyor, hangisi esas alınır?
Cevap: Yasal dayanağı Türk Ticaret Kanunu (TTK) Madde 19 ve Ticaret Sicili Yönetmeliği‘ne dayanan Ticaret Sicili Gazetesi (Resmi Gazete) ve müdürlük kayıtları “hükmü” taşır. MERSİS merkezi bir kayıt sistemidir ancak sicil müdürlüğüne yapılan tescilin yansımasıdır. Uyuşmazlıkta sicil müdürlüğü kayıtları (veya sicil gazetesi ilanları) esas alınır; MERSİS verisi “bilgi amaçlı” kabul edilir. İhale idareleri 4734 sayılı KİS Madde 16 uyarınca “Sicil kaydının tasdikli örneği”ni isteyebilir.
Soru 2: “Gerçek Faydalanan Sahip” (GFS) tespiti için %25 oy payı kriteri yeterli midir?
Cevap: Hayır. %25 (veya TTK Madde 19/2 uyarınca %20) sadece bir varsayım (rebuttable presumption) oluşturur. FATF Önerisi 24 ve 5549 sayılı Kanun uyarınca; “Kontrol” oy hakkından bağımsız olarak; yönetim kurulu atama/azlama yetkisi, veto hakkı, şirketlerarası sözleşmelerle (SHA) sağlanan egemenlik de GFS özelliği getirir. Tarama motorları “%25 altı ama kontrolü olan” ortakları da taramalıdır.
Soru 3: Bir firmanın “Adres Şirketi” (Virtual Office) olup olmadığını nasıl tespit ederiz?
Cevap: Teknik parametreler: 1) MERSİS/Sicil adresinde kayıtlı firma sayısı >10 (sektör ortalaması üstü). 2) SGK prim bildiriminde o adreste çalışan personel sayısı = 0 veya çok düşük. 3) E-fatura/e-arşiv fatura adresi (PKI sertifikası) ile sicil adresi farkı. 4) Su/elektrik/doğalgaz aboneliklerinin firma adına olmaması. 5) Google Street View / Harita verileri ile fiziki varlık doğrulaması (OSINT).
Soru 4: İhale sırasında ortaklık yapısı değişirse (örn. ana ortak çıkar) ne olur?
Cevap: KİS Madde 16 ve İhale Yönetmeliği Madde 22 uyarınca; teklif veren/kazanan firmanın niteliklerini (sermaye, ortaklık, yetkili kişi) değiştiren herhangi bir husus, ihale idaresine bildirilmek zorundadır. İhale idaresi, yeni yapıya göre teknik/mali yeterliliği yeniden değerlendirir. Eğer yeni yapı yeterlilik şartlarını karşılamıyorsa (örn. ana sermaye sahibi çıktı), teklif reddedilebilir / sözleşme feshedilebilir / teminat peşin alınabilir.
Soru 5: Yabancı uyruklu ortaklıklı firmalarda GFS taraması nasıl yapılır?
Cevap: Yabancı ortak için; o ülkenin ticaret sicili (örn. UK Companies House, US State Registries, EU BRIS), G20/AEK “Şeffaflık Standartları”na uygunluk derecesi kontrol edilir. “Yüksek Riskli Ülke” (FATF Gri/Kara Liste) ortaklıklı firmalarda Artırılmış Özen (Enhanced Due Diligence – EDD) uygulanır; apostilleli/tercümanlı sicil tescil örneği, GFS beyanı (noter tasdikli) ve varlık beyanı istenir. Uluslararası veri sağlayıcıları (BvD Orbis, Refinitiv, Sayari) API entegrasyonu kritik öneme sahiptir.
Soru 6: Algoritmik risk skoru yargıç/ihale kurulu tarafından “kanıt” olarak kabul edilir mi?
Cevap: Hayır. Algoritmik skor kanıt değil, “istihbarat/operasyonel önceliklendirme aracıdır” (Intelligence Tool). İdare Mahkemeleri (Danıştay Kararları örn: 2021/3456) “Otomatik sistemlerin ürettiği raporların tek başına yeterli olmadığı, insan incelemesinin şart olduğu” yönünde kararlara sahiptir. Skor, denetçeyi/komisyonu “Nereye bakmalı?” yönlendirir; nihai hukuki sonuç (dışalma, fesih, ceza) insan hakiminin delil değerlendirmesine (madde 18-19 KİS) bağlıdır.
Bolum 9: Temel Terimler Sozlugu
Gerçek Faydalanan Sahip (Beneficial Owner – GFS): Şirketin sermayesinin %25’ini (veya TTK’ya göre %20’sini) aşan paya sahip olan, veya sermaye payından bağımsız olarak şirketi kontrol eden (yönetim kurulu atama yetkisi, veto, şahsi etki) gerçek kişi. Yasal varlık (holding, trust) GFS olamaz.
Kabuk Şirketi (Shell Company): Faaliyet konusu ile ihale konusu arasında uyum olmayan, personel/makine/ofis gibi somut varlıkları bulunmayan, genellikle fatura akışı veya ihale kaçıklığı (bid rigging) için kurulan/alınan tüzel kişilikler.
Çevirme (Bid Rigging / Collusion): Rekabetin görünümünü korumak adına teklif veren firmalar arası gizli anlaşma ile (fiyat, paylaşım, çekilme) ihale sonucünün önceden belirlenmesi. Ceza: İhale bedelinin %10-50’si arası para cezası ve men edilme (KİS Madde 16, 5549 Sk. Madde 235/b TCK).
Sosyal Ağ Analizi (Social Network Analysis – SNA): Firmaları “düğüm” (node), ortaklık/ortak adres/ortak ihale/ortak personel ilişkilerini “kenar” (edge) olarak modelleyerek; ağın merkeziyetini (centrality), topluluklarını (communities) ve köprüleyici aktörleri (brokers) tespit eden graf teorisi tabanlı yöntem.
Artırılmış Özen (Enhanced Due Diligence – EDD): Standart “Müşteriyi Tanı” (KYC) prosedürlerinin ötesinde; yüksek riskli ülkeler, siyasi açıdan maruz kişiler (PEP), karmaşık sahiplık yapıları, medya uyarıları gibi durumlarda uygulanan; kaynak belgesi toplama, bağımsız doğrulama, sürekli izleme içeren derinlemesine inceleme süreci.
Veri Bütünlüğü (Data Integrity – Hash/Blockchain): Sicil/mali verilerin alınma anındaki dijital parmak izi (SHA-256 hash) blok zincirinde veya değiştirilemez bir log yapısında (WORM – Write Once Read Many) saklanması; sonradan veri manipülasyonunu (backdating, silme) engelleme teknolojisi.
Bolum 10: Sonuc ve Stratejik Degerlendirme
Kamu ihalelerinde şeffaflık taraması; artık bir “yönetmelik yükümlülüğü”nden öte, stratejik bir ulusal güvenlik ve mali disiplin aracı haline gelmiştir. Analizler, sicil verilerinin statik birer “kayıt” değil, dinamik birer “risk sinyali” olduğunu kanıtlamıştır. Kurumsal karar vericiler (İhale Kurumu Başkanlığı, Kamu İhale Kurumu, Sayıştay, İdareler) için yol haritası şöyledir: 1) Altyapı: MERSİS-Sicil-GİB-SGK “Altın Kayıt” (Golden Record) mimarisi kurulsun; API standartları (REST/GraphQL) ve veri sözleşmeleri (Data Contracts) zorunlu kılınsın. 2) Zeka: Kural tabanlı (Rule-based) sistemlerden, Makine Öğrenmesi tabanlı Anomali Avcılığına (ML-based Threat Hunting) geçiş yapılırken; model yönetimi (ModelOps), önyargı denetimi (Bias Audit) ve açıklanebilirlik (XAI) kurumsal politikaya dönüştürülmeli. 3) Hukuk: GFS tanımı KİS/TTK/5549 sayılı Kanunlarda “Kontrol” kavramını kapsayacak şekilde evrenselleştirilmeli; yabancı unsurlu yapılar için karşılıklı tanıma protokolleri (MUTUAL RECOGNITION) geliştirilmeli. 4) İnsan Kaynağı: İhale komisyonlarına “Veri Okuryazarlığı” ve “Graf Analizi Okuryazarlığı” eğitimi verilmeli; “Algoritmik Denetçi” profili yetiştirilmeli. Telafisi zor hatalar (sözleşme sonrası keşfedilen GFS, kartel kanıtı) maliyetinin; önceden taramaya yatırılan yatırımın katlarca üstünde olduğunu unutmamak, kamu kaynağının korumasındaki en etkili sigorta primidir.
