Bolum 1: Kapsam, Tanim ve Temel Yaklasim
Kamu ihalelerinde şeffaflık taraması, ihale sürecinin her aşamasında (ihale öncesi pazar analizi, teklik değerlendirmesi, sözleşme yürütmesi) teklik veren/alan kurumların hukuki kimliklerini, mülkiyet zincirlerini, kontrol yapılarını ve varlık ilişkilerini sistematik olarak doğrulayan çok boyutlu bir denetim metodolojisidir. Ontolojik çerçevesi; “Gerçek Faydalanan Sahip” (Beneficial Owner) kavramını merkezine alarak, yasal kişiliğin arkasında gizli kalan doğal kişileri, bağlı ortaklıkları ve kartel risklerini ortaya çıkarmayı hedefler. Metodolojik yaklaşım; Ticaret Sicili Gazetesi verileri, MERSİS (Merkezi Sicil Kayıt Sistemi) verileri, vergi levhaları, ortaklık yapıları, sermaye geçişleri ve geçmiş ihale performans verilerinin birleştirildiği (data fusion) çok katmanlı bir analitik modeldir. Temel parametreler; sermaye yapısındaki doğrudan/dolaylı pay oranları, yönetim kurulu/denetim kurulu üyelerinin çapraz görevleri, ailevi bağlar (3. dereceye kadar), geçmişteki ortak şirket kuruluşları ve ihale birleşimleri (consortium/joint venture) geçmişidir. Bu tarama, 4734 sayılı Kamu İhale Kanunu (KİK) madde 16, 554 sayılı Ticaret Kanunu ve Çalışma Ekonomisi Genel Müdürlüğü tebliğleri ile uluslararası standartlar (OECD, FATF, Open Contracting Partnership) arasında bir uyum sağlayarak “bilgi asimetrisini” kırmayı amaçlar.
Bolum 2: Temel Ilkeler ve Calisma Mekanizmasi
Mekanizma, veri kazıma (web scraping), API entegrasyonu (MERSİS, TOBB, GİB, Reklam İskonto Kurumu) ve doğal dil işleme (NLP) teknikleriyle yapılandırılmamış ticaret sicili ilanlarından yapılandırılmış bir bilgi grafiği (knowledge graph) oluşturulmasıyla işler. Fiziksel/kurumsal işleyiş; “Varlık Bağlantı Analizi” (Entity Resolution) prensibine dayanır: Aynı isimli farklı kişilerin ayrıştırılması (disambiguation) ve farklı isimlerle kayıtlı aynı kişinin birleştirilmesi (deduplication) kritik sebep-sonuç zinciridir. Sermaye ilişkileri yönlü ağırlıklı graf (directed weighted graph) olarak modellenir; düğümler (nodes) şirketler/gerçek kişilerdir, kenarlar (edges) hisse payı, yönetim yetkisi, vekalet veya ticari bağımlılık ilişkilerini temsil eder. Algoritmalar; PageRank varyantlarıyla “gizli kontrol” merkeziyetini hesaplar, Louvain yöntemiyle topluluk tespiti (kartel kümeleri) yapar. Tetikleyici olaylar; ihale ilanı yayımı (TED/İKAP), teklik teslim tarihi, geçici/kesin kabul aşamalarıdır. Sistem, anomali tespiti için “sıfır sermaye ile yüksek bedelli ihale alma”, “ihale tarihine yakın kuruluş/sermaye artırımı”, “ortak adres/telefon/eposta kullanımı” gibi kural tabanlı (rule-based) ve makine öğrenmesi tabanlı (isolation forest) hibrit motorlar kullanır. Çıktı; risk skorlu (0-100) “Şeffaflık Raporu”dur.
Bolum 3: Metodoloji, Standartlar ve Protokoller
Ulusal çerçevede; 4734 sayılı KİK, 2886 sayılı Kamu İhale Sözleşmesi Kanunu, 554 sayılı Türk Ticaret Kanunu (TTK) madde 19-20 (ticaret sicili şeffaflığı), 5411 sayılı Bankacılık Kanunu (KYC/AML uyumu), KVKK (6698 sayılı) veri işleme protokolleri ve Mali İşler Bakanlığı “Kamu İhalelerinde Şeffaflık ve Denetim Yönergesi” esas alınır. Uluslararası standartlarda; OECD “Public Procurement Recommendation” (2015), Open Contracting Data Standard (OCDS) veri şeması, FATF 40 Önerisi (Gerçek Faydalanan Sahip şeffaflığı), UNCAC Madde 9, EU Directive 2014/24/AB (Teklif verenlerin uygunluğu) referans alınır. Metodolojide; BPMN 2.0 ile süreç modellemesi, OCDS JSON şemasına uygun veri dönüşümü, ISO 37001 (Rüşvet Önleme Yönetim Sistemleri) risk değerlendirme matrisi ve ISO 31000 risk yönetimi prensipleri uygulanır. Teknik protokoller; MERSİS SOAP/REST servisleri, TOBB Veri Paylaşım Protokolü, GİB VUK/Vergi Levha Sorgulama servisleri, e-İmza/UYAP entegrasyonu için TS 13582 standartları kullanılır. Veri kalitesi için DAMA-DMBOK çerçevesinde “Doğruluk, Bütünlük, Tutarlılık, Zamanlılık” (ACID) kriterleri ile ETL (Extract-Transform-Load) hataları <%0.1 seviyesinde tutulur. Denetim izi (audit trail) blok zinciri (permissioned ledger) veya WORM (Write Once Read Many) depolama ile değiştirilemez hale getirilir.
Bolum 4: Kapsamli Parametre ve Degerlendirme Tablosu
| Parametre | Ölçüt / Değer | Metrik | Stratejik Etki |
|---|---|---|---|
| Gerçek Faydalanan Sahip (GFS) Derinliği | 5. Kademeye Kadar Dolaylı Mülkiyet Zinciri | %10 Üzeri Pay + Kontrol Hakkı | Gizli Kontrol / Kartel Riski Tespiti |
| Çapraz Yönetim/Ortaklık Matrisi | Aynı Kişi Farklı Şirketlerde Yönetim/Ortak | Düğüm Başına Derece Merkeziliği (Degree Centrality) | Bağımsız Teklif İllüzyonu Kırma |
| Sermaye Yeterliliği ve Kaynakları | Ödenmiş Sermaye / İhale Bedeli Oranı + Nakit Akışı | Likidite Katsayısı > 1.5 | Taklit/Arka Kapı Şirket (Shell Company) Filtresi |
| İhale Geçmişi ve Kazanım Oranı | Son 5 Yılda Katılım/Kazanan İhale Sayısı | Kazanım Oranı % > 70 + Tek Teklifli Kazanım | Yönlendirilmiş İhale / Bid Rigging İndikatörü |
| Ailevi ve Sosyal Bağ Analizi | 3. Dereceye Kadak Kan Hısı/Sı Hısı + Evlilik | Topluluk Algılama Modülerliği (Louvain) | Çatışma Çıkarışı / Nepotizm Risk Haritası |
| Adres/İletişim/Benzersizlik Skoru | Ortak Adres, Telefon, E-posta, IP, Web Sunucusu | Jaccard Benzerlik Katsayısı > 0.85 | Sanal Ofis / Kutu Şirket Tespiti |
| Sicil Geçmişi ve Değişim Hızı | Son 1 Yılda Ünvan/Sermaye/Ortak/Merkez Değişikliği | Olay Frekansı (Event Frequency) / Ay | İhale Öncesi Yapılandırma (Window Dressing) |
| Yargı/İcra/Kayıp Kayıtları | İcra Dosyası, İflas, Terkin, Yargıtay Kararları | Negatif Kayıt Yoğunluğu (Adet/Yıl) | Mali Dayanıksızlık / Güvenilirlik Kırılganlığı |
| Sektörel Uzmanlık ve Sertifikalar | İhale Konusu CPV Koduna Uygun Deneyim/Belge | CPV-Eşleşme Skoru (0-100) | Kapasite Sahteciliği / Alt Yükleyici Bağımlılığı |
| Finansal Şeffaflık Endeksi | KAP/TOBB/Yüksek Denetim Kurulu Raporu Erişilebilirliği | Veri Erişilebilirlik Puanı (Açık Veri Prensibi) | Denetçilebilirlik / Kamu Gözetimi Gücü |
| Elektronik İmza ve Yetki Zinciri | İmza Yetkilisi Sicil Kayıtlı Yetki ile Uyumlu mu? | Boolean (Evet/Hayır) + Zaman Damgası | Yetkisiz Bağlanma / Sahtecilik Önleme |
| Alt Yükleyici Bildirimi Gerçekliği | Bildirilen Alt Yükleyici ile Gerçekçi Kapasite Uyumu | Bildirim / Gerçekleşen Oranı | “Kuru İmza” / Sahte Alt Yükleyici Tespiti |
| Politik Bağlanma ve Kamu Görevi Geçmişi | Ortak/Yöneticilerin Son 10 Yıllık Kamu Görevleri | Politically Exposed Person (PEP) Skoru | Çıkar Çatışması / Rüşvet Riski (ISO 37001) |
| Veri Bütünlüğü ve Zaman Damgası | Veri Çekim Tarihi – İhale Tarihi Farkı | Gecikme (Latency) < 24 Saat | Gerçek Zamanlı Karar Desteği |
Bolum 5: Uygulama Alanlari ve Pratik Senaryolar
Saha uygulamalarında; İdareler (KİK Madde 16 uyarınca) teklik inceleme komisyonları tarafından “Uygunluk Belgesi” verilmeden önce otomatik tarama entegre edilir. Örnek senaryo: 500 milyon TL’lik bir yol yapım ihalesinde, en düşük teklik veren 3 firmanın GFS analizi yapıldığında, görünürde ayrı olan bu firmaların sermaye zincirinin %92 oranında tek bir yabancı holdingde (offshore jurisdiction) birleştiği, yönetim kurulu üyelerinin 4’ünün aynı kişi olduğu ve son 2 yılda bu firmaların birbirlerine alt yüklenicilik yaptıkları tespit edilmiştir (Bid Rigging / Teklif Düzenleme). Diğer senaryo; “Sıfır Sermaye” ile kurulan, ihale ilanından 15 gün önce sermayesi 10 Milyon TL’ye artırılan, adresi sanal ofis olan bir firmanın “Taklit Şirket” (Shell Company) olarak sınıflandırılarak ihaleden elenmesi. Pratikte; e-İhale platformları (EKAP/İKAP) API’si ile entegre “Anlık Risk Skoru” panosu, ihale komisyonlarına karar destek sistemi (DSS) sunar. Bankalar ve sigorta şirketleri (teminat/polis verirken) aynı motoru KYC/AML süreçlerinde kullanır. Denetim organları (Sayıştay, İç Denetim) ex-post denetimde “Neden bu firma elendi?” sorusuna delil tabanlı cevap verir. Akademik araştırmacılar için anonimleştirilmiş veri setleri (OCDS formatında) kartel ekonometri modelleri (örn. Porter-Zone testleri) için hammadde sağlar.
Bolum 6: Karsilasilan Zorluklar, Riskler ve Cozum Yollari
Operasyonel darboğazlar; MERSİS/TOBB verilerinin “güncelleme gecikmesi” (T+3 ila T+30), KVKK kapsamında gerçek kişilerin adres/telefon verilerinin maskelenmesi (pseudonymization) nedeniyle bağlantı analizi hassasiyetinin düşmesi, yabancı ortaklıklı şirketlerde UBO (Ultimate Beneficial Owner) bilgisinin ülke yasalarına göre (örn. Delaware, Kayman Adaları) paylaşılmamasıdır. Hata modları; “False Positive” (masum firmanın kartel olarak işaretlenmesi) ve “False Negative” (sofistike yapılandırma yapan kartelin kaçırılması). Risk faktörleri; veri kaynağı monopolu (tek kaynak bağımlılığı), algoritmik önyargı (büyük firmalara lehli küçük firmaları riskli gösterme), siber güvenlik (hassas ihale verilerinin sızması). Proaktif çözümler; Çoklu veri kaynağı triangülasyonu (MERSİS + Vergi Levhası + SGK Hizmet Dökümü + Banka Kredi Kayıt Bürosu + Açık Kaynak İstihbaratı – OSINT), Federated Learning ile veri merkezlerini dağıtarak KVKK uyumlu model eğitimi, “Explainable AI (XAI)” ile risk skorunun denetlenebilir/itiraz edilebilir yapılması, yabancı UBO verileri için FATF karşılıklı değerlendirme raporları ve OECD CRS (Common Reporting Standard) veri akışlarının entegrasyonu, periyodik “Red Teaming” (kendi sisteminize saldırmak) ile algoritma dayanıklılığı testleri.
Bolum 7: Guncel Gelismeler ve Gelecek Perspektifi
Son gelişmelerde; Türkiye’de “Dijital Kamu İhale Platformu” kapsamında blok zinciri tabanlı (Hyperledger Fabric) ihale evraklarının değiştirilemez kayıt altına alınması pilotları başladı. Yapay zekada; Large Language Models (LLM) ile Ticaret Sicili Gazetesi’ndeki yapılandırılmamış “Tasnif/İlan” metinlerin otomatik entity extraction (BERT-Turkish modelleri) ile grafe dönüştürülmesi, Graph Neural Networks (GNN) ile “Link Prediction” (gelecekteki ortaklık/alt yüklenicilik tahmini) yapılması öne çıkıyor. Uluslararası alanda; EU “e-Certis” ve “ESP” (European Single Procurement Document) standardizasyonu, OCDS “Beneficial Ownership Extension” v1.1’in yaygınlaşması, OECD “Global Forum on Transparency” çerçevesinde 2025 hedefleriyle kayıt dışı ekonomiyi ihale dışında bırakma çabaları hızlanıyor. 5-10 yılık projeksiyonda; “Self-Sovereign Identity (SSI)” ile firmaların kendi kimlik/yetki verilerini (Verifiable Credentials) cüzdanlarında taşıyıp ihale platformuna “Zero Knowledge Proof” ile paylaşması (GDPR/KVKK uyumlu), “Digital Twin” ihale süreci simülasyonlarıyla risk öncesi tahmin, kuantum dayanıklı kriptografi ile uzun vadeli arşiv güvenliği, DAO (Decentralized Autonomous Organization) yapılı ihale kooperatiflerinin regülasyona girişi bekleniyor. Türkiye için; MERSİS’in “Gerçek Faydalanan Sahip” kayıtlarının (Madde 18/1 TTK) zorunlu, doğrulanabilir ve API erişimli hale getirilmesi kritik kırılma noktasıdır.
Bolum 8: Sikca Sorulan Sorular (SSS)
Soru 1: Ticaret Sicili Gazetesi verileri tek başına ihale şeffaflığı için yeterli midir?
Hayır. Ticaret Sicili Gazetesi, kayıt anının “resmi ilanı”dır; güncel değildir (gecikmeli), GFS (Gerçek Faydalanan Sahip) bilgisini doğrudan içermez (sadece görünür ortakları gösterir), adres/telefon gibi iletişim verileri KVKK nedeniyle maskeleyebilir ve yabancı ortaklıklı yapıların UBO’sunu göstermez. Yeterlilik için MERSİS anlık sorgulama, vergi levhası, banka risk merkezi, SGK hizmet dökümü ve OSINT verileri ile triangülasyon zorunludur.
Soru 2: “Bağlı Ortaklık” (Affiliated Company) tanımı ihale mevzuatında nasıl işler ve tarama nasıl yakalar?
KİK Madde 16 ve İİK Madde 5’te “bağlı ortaklık” tanımı; sermayede %25’ten fazla pay, yönetim kurulu çoğunluğunu tayin yetkisi veya fiili kontrol olarak geçer. Tarama motoru; dolaylı sermaye yollarını (A->B->C) 5. kademeye kadar izleyerek, toplam dolaylı payın %25’i geçip geçmediğini ve “fiili kontrol”ü (aynı yönetici, aynı adres, aynı personel) grafik algoritmalarıyla (PageRank, Control Centrality) hesaplayarak yakalar.
Soru 3: Küçük ve Orta Ölçekli İşletmeler (KOBİ) bu taramalardan olumsuz etkilenir mi? Nasıl önlenir?
Risk tabanlı yaklaşımda KOBİ’ler “yüksek riskli” olarak etiketlenmemeli. Çözüm: “Proportionalite (Ölçülülük) Prensibi” uygulanmalı; ihale bedeli alt limitlerinde (örn. 5 Milyon TL altı) basitleştirilmiş tarama (sadece sicil durumu, icra kaydı, GFS beyanı), üst limitlerde derin tarama. Ayrıca KOBİ’lerin “şeffaflık sertifikası” (ön onay) alarak sürekli tarama yükünden kurtarılması, teşvik edilmesi gerekir.
Soru 4: Yabancı uyruklu şirketlerin Gerçek Faydalanan Sahibi (UBO) nasıl tespit edilir?
Zorlu bir alandır. Çözüm yolları: 1) MERSİS’e yabancı şirketlerin “Gerçek Faydalanan Sahip Beyanı” yükümlülüğü (TTK Madde 18/1) getirildi, bu veri API ile çekilir. 2) Ülke risk profiline göre (FATF Gri/Kara Liste, EU Kara Liste) artırılmış özen (Enhanced Due Diligence) uygulanır. 3) Açık kayıt verileri (OpenCorporates, GLEIF LEI, national registries) OSINT araçlarıyla toplanır. 4) CRS (Common Reporting Standard) ve FATCA veri akışları Mali İşler Bakanlığı ile paylaşıldığında otomatik eşleştirme yapılır.
Soru 5: Algoritmik risk skoru bir “yasaklama” veya “elme” kararı mıdır?
Kesinlikle hayır. Risk skoru (0-100) bir “uyarı/önceliklendirme” (triage) aracıdır. KİK Madde 16 uyarınca elme kararı “hukuki uygunluk” ve “teknik uygunluk” incelemesinin sonucunda İhale Komisyonu tarafından verilir. Algoritma “Bu firma %85 riskli, şu nedenlerle (GFS gizli, ortak adres, geçmiş kartel)” der; Komisyon bu delilleri inceleyip itiraz hakkı tanıyarak nihai hukuki kararı verir. Bu “İnsan Döngüsünde” (Human-in-the-loop) karar mekanizması şarttır.
Soru 6: Veri güvenliği ve KVKK uyumu nasıl sağlanır? İhale verileri kimler görür?
Veri; “İşlenme Amacı: Kamu Görevi / Yasal Yükümlülük” (KVKK Madde 5/2-a) kapsamında işlenir. Erişim; “Need-to-know” (bilme ihtiyacı) prensibiyle Rol Tabanlı Erişim Kontrolü (RBAC) ile kısıtlanır: İhale Komisyonu (sadece ilgili ihale skoru), Denetim (tümü), Yönetim (anonimleştirilmiş istatistik). Veri; şifreli (AES-256 at rest, TLS 1.3 in transit), WORM depolamada, denetim izli (immutable log) tutulur. Kişisel veriler (adres, telefon) maskeleyerek (pseudonymization) analitik modellerde kullanılır, raporlarda sadece risk göstergeleri yer alır.
Bolum 9: Temel Terimler Sozlugu
Gerçek Faydalanan Sahip (Beneficial Owner – UBO): Bir şirketin sermayesinin, oylama haklarının veya yönetim kontrolünün nihai olarak (doğrudan veya dolaylı yollarla) sahibi olan, şirketin arkasında duran gerçek kişi. Türkiye’de TTK Madde 18/1 ve MASAK Genel Tebliği ile %25 alt limitli tanım yapılmıştır.
Bağlı Ortaklık (Affiliated Undertaking): Bir şirketin diğer bir şirket üzerindeki hakimiyetini (sermaye, yönetim tayini, sözleşme) ifade eden hukuki ilişki. KİK’da teklik verenler arası bağımsızlığı bozan ilişki olarak tanımlanır ve ihaleye ortak katılımını engeller.
Teklif Düzenleme (Bid Rigging / Collusion): Rekabet ihlali niteliğinde, teklik verenlerin fiyat, paylaşım veya katılım konusunda gizli anlaşma yaparak ihale sonucunu manipüle etmesi. Şeffaflık taraması, GFS ve ağ analiziyle bu kartel yapılarını ortaya çıkarmayı hedefler.
Açık Sözleşme Veri Standardı (Open Contracting Data Standard – OCDS): Kamu ihale verilerinin (planlama, tender, vergeben, sözleşme, uygulama) standart, makine okunabilir, birlikte çalışabilir (interoperable) bir JSON şemasında yayınlanmasını sağlayan uluslararası açık veri standardı.
Varlık Bağlantı Analizi / Çözümlemesi (Entity Resolution / Link Analysis): Farklı veri kaynaklarında (Sicil, Vergi, Banka, Sosyal Medya) geçen “Aynı varlık mı?” sorusunu çözen (deduplication) ve varlıklar arası gizli ilişkileri (link) keşfeden (link prediction) veri bilimi disiplini.
KYC/AML (Müşüneni Tanı / Para Aklama Önleme): Finansal kuruluşların müşteri kimliğini doğrulama, risk profilini çıkarma ve şüpheli işlemleri bildirme süreçleri. Kamu ihalelerinde banka teminatı/polis veren bankalar ve idareler bu prosedürleri ihale uygunluk kontrolüne entegre eder.
Bolum 10: Sonuc ve Stratejik Degerlendirme
Kamu ihalelerinde şeffaflık taraması, artık bir “seçimlik yazılım” değil, 4734 sayılı KİK’un ruhuna (Madde 3: Şeffaflık, Madde 16: Uygunluk) ve uluslararası yükümlülüklere (OECD, FATF, UNCAC) uygunluk şartı olan bir “kurumsal sinir sistemi”dir. Analizlerin sentezi; veri kalitesinin (MERSİS/TOBB/GİB entegrasyonu), metodolojinin (Graf Analitiği + XAI), hukuki çerçevenin (KVKK/KİK uyumu) ve insani karar mekanizmasının (Human-in-the-loop) dörgenin dört köşesini oluşturduğunu gösterir. Karar vericiler için yol haritası: 1) Kısa Vadeli (0-6 Ay): Mevcut ihale platformlarına (EKAP/İKAP) “Anlık Risk Skoru” modülü entegrasyonu, MERSİS GFS verilerinin API açılması, komisyon eğitimi. 2) Orta Vadeli (6-24 Ay): OCDS standardında tarihsel veri setinin yayımlanması (Open Data), GNN tabanlı kartel tahmin modelinin canlıya alınması, yabancı UBO için CRS/FATCA veri protokolünün imzalanması. 3) Uzun Vadeli (2-5 Yıl): SSI/Blok zinciri tabanlı “Dijital Kimlik Cüzdanı” ile sıfır bilgi kanıtı (ZKP) tabanlı ihale katılımı, DAO yapılı şeffaf
