Faruk TAŞYÜREK
Yeminli Mali Müşavir
Bağımsız Denetçi
E.Vergi Müfettişi
erkbilgif@gmail.com
Risk analizi, sahte belge şüphesi, ispat yükü ve mükellefin korunma alanı
Bir faturanın üzerinde tarih, tutar, vergi kimlik numarası ve elektronik doğrulama bilgisi bulunabilir. Bedeli banka aracılığıyla ödenmiş, mal depoya girmiş ve muhasebe kaydı yapılmış da olabilir. Buna rağmen satıcının riskli kabul edilmesi, faturanın alıcısını KURGAN’ın radarına taşıyabilir. Yeni dönemin temel sorusu şudur: Algoritmanın ürettiği risk, hukuken ne zaman delile dönüşür?
1. Giriş: Denetim Artık Geçmişi Değil, İşlem Anını İzliyor
Vergi denetimi uzun yıllar ağırlıklı olarak beyanname verildikten, hesap dönemi kapandıktan ve kayıtlar kesinleştikten sonra yürütülen bir faaliyet olarak algılandı. Elektronik belge, elektronik defter ve kurumlar arası veri paylaşımının yaygınlaşmasıyla bu yaklaşım değişti. Bugün denetimin merkezinde yalnızca beyan edilen sonuç değil; işlemin tarafları, zamanı, sektörel olağanlığı, ödeme biçimi ve mal hareketi arasındaki ilişki bulunmaktadır.
Vergi Denetim Kurulu Başkanlığınca geliştirilen KURGAN, bu dönüşümün en görünür araçlarından biridir. Sistem; işlem bazlı verileri, mükellefler arasındaki bağlantıları ve risk göstergelerini birlikte değerlendirerek denetim birimlerine sinyal üretmektedir. VDK’nın Denetim 3.0 yaklaşımında ise mükellefin risk hakkında önceden bilgilendirilmesi, gönüllü uyumun teşvik edilmesi ve denetim öncesinde düzeltme imkânı tanınması hedeflenmektedir.
Ancak teknolojinin hızlanması, vergi hukukunun temel ilkelerini ortadan kaldırmaz. Risk analizi incelemeye sevk bakımından güçlü bir araçtır; fakat vergiyi ve cezayı doğuran maddi olayın yerine geçemez. Bu ayrım, KURGAN uygulamasının hem etkinliği hem de hukuka uygunluğu bakımından belirleyicidir.
2. KURGAN Nedir, Ne Değildir?
KURGAN; elektronik belge ve beyan verileri üzerinden işlem bazlı risk üreten, riskli görülen mal veya hizmet hareketlerini mükellef ağı içinde değerlendiren bir analiz sistemidir. VDK-VİS ile entegre yapı sayesinde üretilen risklerin denetim süreçlerine aktarılması amaçlanmaktadır.
| KURGAN Ne Yapabilir? | KURGAN Tek Başına Ne Yapamaz? |
| İşlem ve mükellef ilişkilerinde risk sinyali üretebilir. | Bir faturanın sahte olduğunu kesin biçimde hükme bağlayamaz. |
| Riskli işlemleri önceliklendirip denetim kapasitesini yönlendirebilir. | Mükellefin kastını veya bilme durumunu otomatik olarak ispatlayamaz. |
| Beyan, ödeme, stok ve sektör verileri arasındaki uyumsuzlukları gösterebilir. | Mal veya hizmetin gerçekte teslim edilmediği sonucunu tek başına kuramaz. |
| İzaha davet, gözetim veya inceleme sürecini tetikleyebilir. | Savunma hakkını ve somut olay incelemesini gereksiz hâle getiremez. |
KURGAN’ın ürettiği sinyal, incelemenin sebebi olabilir; ancak tarhiyatın ve suçlamanın tek delili olamaz.
3. Mevzuat Karşısında KURGAN
3.1. Gerçek mahiyet ve ispat: VUK’un 3/B maddesi
Vergi Usul Kanunu’nun 3/B maddesine göre vergilendirmede vergiyi doğuran olayın ve bu olaya ilişkin muamelelerin gerçek mahiyeti esastır. Aynı hüküm, gerçek mahiyetin yemin hariç her türlü delille ispatlanabileceğini; iktisadi, ticari ve teknik icaplara uymayan veya olayın özelliğine göre normal ve mutat olmayan bir durum ileri sürülüyorsa ispat külfetinin bunu ileri süren tarafa ait olduğunu düzenlemektedir.
Bu nedenle yalnızca faturanın şeklen varlığı işlemin gerçekliğini kanıtlamaya her zaman yetmeyeceği gibi, yalnızca satıcının risk puanı da işlemin sahte olduğunu kanıtlamaya yetmez. İnceleme; siparişten teslimata, ödemeden stok kaydına, üretim kapasitesinden sevkiyata kadar maddi olayın bütününü ele almalıdır.
3.2. Vergi incelemesinin amacı: VUK’un 134. maddesi
VUK’un 134. maddesinde vergi incelemesinin amacı, ödenmesi gereken vergilerin doğruluğunu araştırmak, tespit etmek ve sağlamak olarak belirlenmiştir. Bu hüküm, denetimin yalnızca vergi kaybı bulmaya değil, doğru vergiyi belirlemeye yöneldiğini gösterir. Dolayısıyla risk analizinin sonucu, inceleme elemanının somut delil toplama ve lehe olan hususları da değerlendirme yükümlülüğünü ortadan kaldırmaz.
3.3. Sahte belgenin tanımı ve ceza sorumluluğu: VUK’un 359. maddesi
VUK’un 359. maddesinde sahte belge, gerçek bir muamele veya durum olmadığı hâlde bunlar varmış gibi düzenlenen belge olarak tanımlanmaktadır. Bu tanımın merkezinde satıcının riskli olması değil, belgenin dayandığı gerçek bir muamele veya durumun bulunup bulunmaması vardır.
Kaçakçılık suçunun cezai sonuçları bakımından fiilin maddi unsurları yanında kastın da somut olayın özellikleri içinde değerlendirilmesi gerekir. Algoritmik risk; işlem ağı, tekrar sıklığı veya olağan dışı fiyat gibi göstergeleri ortaya koyabilir, fakat kişinin belgeyi bilerek kullanıp kullanmadığına ilişkin hukuki değerlendirme ayrıca yapılmalıdır.
3.4. KDV indirimi: KDV Kanunu’nun 29 ve 34. maddeleri
KDV Kanunu’nun 29. maddesi mükelleflere faaliyetlerine ilişkin yüklendikleri vergiyi indirme hakkı tanırken, 34. maddesi indirimin belge ve kayıt şartını düzenlemektedir. Bununla birlikte şekli şartların bulunması, gerçek bir teslim veya hizmetin varlığını araştırmaya engel değildir. Tersinden bakıldığında, alımın gerçekliğini gösteren güçlü maddi deliller de yalnızca karşı tarafın sonradan riskli hâle gelmesi nedeniyle görmezden gelinmemelidir.
3.5. İzaha davet ve gönüllü uyum: VUK’un 370. maddesi
VUK’un 370. maddesinde düzenlenen izaha davet müessesesi, yetkili mercilerce verginin ziyaa uğradığına delalet eden emareler bulunduğunda, belirli şartlarla mükellefe açıklama yapma imkânı tanımaktadır. KURGAN çıktılarının gözetim ve izah süreçlerinde kullanılması mümkündür. Ancak mükellefin önüne konulan seçenek, ‘düzelt ya da incelenirsin’ ikilemine indirgenmemeli; hangi işlemde hangi riskin görüldüğü anlaşılır şekilde bildirilmeli ve sunulan belgeler tarafsız biçimde değerlendirilmelidir.
4. Riskli Satıcı, Otomatik Olarak Sahte Fatura Demek midir?
Hayır. Bir satıcının çalışan sayısının düşük olması, adresinde bulunamaması, vergisel ödevlerini aksatması, sermayesinin zayıf olması veya başka riskli firmalarla işlem yapması ciddi emareler oluşturabilir. Fakat alıcının yaptığı her işlemin sahte sayılması için bu emarelerin somut faturayla bağlantısı kurulmalıdır.
VDK’nın 22 Ağustos 2026 tarihli Sahte Belgeyle Mücadele Gözetim Programı III sonuç açıklamasında da KURGAN tarafından üretilen risk sinyallerinin tek başına bir işlemin sahte olduğunu veya mükellefin sahte belge kullandığını ortaya koymadığı belirtilmiştir. Bu açıklama, risk analizi ile hukuki ispat arasındaki ayrımı resmî düzeyde teyit etmesi bakımından önemlidir.
5. Bankadan Ödeme Yapmak Yeterli midir?
Banka ödemesi önemli bir delildir; fakat tek başına yeterli değildir. Çünkü para hareketinin bulunması, malın teslim edildiğini veya hizmetin gerçekten ifa edildiğini her durumda göstermez. Buna karşılık ödemenin banka kanalıyla yapılmış olması da değersiz sayılamaz. Ödeme belgesi, aşağıdaki kayıtlarla birlikte bir delil zinciri oluşturmalıdır:
- Sipariş formu, teklif, sözleşme ve ticari yazışmalar,
- Sevk irsaliyesi, taşıma belgesi, araç-plaka ve teslim tutanakları,
- Depo girişleri, stok kartları, üretime sevk ve sarf kayıtları,
- Kantar fişi, kalite kontrol, seri/lot numarası ve teknik kabul kayıtları,
- Banka dekontu ile faturanın tutar ve açıklama eşleşmesi,
- Hizmet alımlarında iş sonucu, rapor, süre çizelgesi ve teslim çıktıları,
- Fiyatın ve miktarın sektör, kapasite ve ticari teamülle uyumu.
6. KURGAN Yazısı Geldiğinde Hemen Düzeltme Beyannamesi Verilmeli midir?
Her durumda hayır. Önce işlemin gerçekliği ve mevcut deliller incelenmelidir. Gerçekte yapılmamış bir işlem veya açıklanamayacak ciddi uyumsuzluk varsa düzeltme, ceza ve faiz yükünü sınırlayan rasyonel bir seçenek olabilir. Buna karşılık mal veya hizmet gerçekten alınmış, bedeli ödenmiş ve ticari süreç belgelenebiliyorsa yalnızca sistem uyarısından çekinerek düzeltme yapmak, mükellefin meşru indirim veya gider hakkından vazgeçmesi anlamına gelebilir.
Düzeltme beyannamesi verilmesi bazı durumlarda idari süreci sona erdirse de sonraki dönem devreden KDV’sini, KDV iadesini, kurumlar vergisi matrahını ve bağlantılı beyannameleri etkileyebilir. Bu nedenle karar; işlem, dönem ve vergi türü bazında hesaplanan mali sonuç ile ispat gücü birlikte değerlendirilerek verilmelidir.
7. KURGAN: Derde Derman mı, Katle Ferman mı?
KURGAN kapsamında yapılan analizlerin, hakkında henüz “sahte belge düzenleyicisi” yönünde kesin bir tespit bulunmayan mükellefler bakımından erken uyarı işlevi görmesi mümkündür. Bu yönüyle sistem, alıcı mükellefe riskli görülen işlemlerini inceleme ve gerekli düzeltmeleri zamanında yapma imkânı sunarak “derde derman” olabilir.
Bununla birlikte, yalnızca risk analizine ve henüz kesinleşmemiş şüphelere dayanılarak alış faturalarının kayıtlardan ve KDV indirim hesaplarından çıkarılmasının istenmesi, başka bir hukuki sorunu beraberinde getirmektedir. Zira hakkında sahte belge düzenleme yönünde tamamlanmış bir vergi incelemesi ve somut bir tespit bulunmayan satıcıdan alınan belgelerin geçersiz kabul edilmesi, şüphe üzerinden hüküm kurulması sonucunu doğurabilir. Bu durumda erken uyarı amacıyla kurulan sistem, mükellefin vergi kanunlarından doğan haklarını fiilen kullanmasını engelleyen bir “katle ferman” niteliğine dönüşebilir.
Üzerinde ayrıca durulması gereken bir diğer husus da ihtirazi kayıtla veya idarenin yönlendirmesi sonucunda verilen düzeltme beyannameleridir. Alıcı mükellef tarafından beyanlardan çıkarılan faturalarla ilgili olarak satıcının daha sonra sahte belge düzenleyicisi olmadığının anlaşılması hâlinde, kayıtların ve beyannamelerin eski durumuna getirilmesi hukuken mümkündür. Ancak düzeltme beyannamesi verilmesi nedeniyle yeniden incelemeye sevk edilme ihtimali, uzun sürebilecek idari süreçler ve ilave izahat yükü, bu hakkın kullanılmasının önünde önemli bir fiilî baskı oluşturmaktadır.
Dolayısıyla tartışılması gereken temel mesele, düzeltme hakkının teorik olarak bulunup bulunmadığı değil; mükellefin bu hakkı herhangi bir inceleme baskısı altında kalmadan, makul sürede ve etkili biçimde kullanıp kullanamadığıdır. Hukuken tanınmış olmakla birlikte kullanılması ağır sonuçlara bağlanan bir hakkın, uygulamada ne ölçüde gerçek bir hak olduğu ayrıca sorgulanmalıdır.
8. Çözüm Önerisi: İyi Niyetli Alıcı İçin Önceden Sorgulama ve Hukuki Güvence Sistemi
KURGAN uygulamasının temel sorunlarından biri, alım yapan mükellefin işlem tarihinde satıcının idare nezdindeki risk durumunu bilme imkânına sahip olmamasıdır. Vergi idaresinin erişebildiği geniş veri setlerine erişemeyen alıcıdan, satıcının mevcut veya gelecekte ortaya çıkabilecek vergisel risklerini önceden tespit etmesinin beklenmesi hakkaniyetli değildir.
Bu nedenle yasal düzenleme yapılarak, mal veya hizmet alımında bulunacak mükelleflerin satıcının onayıyla karşı tarafın vergisel risk durumunu sorgulayabileceği güvenli bir sistem kurulmalıdır. Söz konusu sistem, satıcıya ilişkin vergi mahremiyeti kapsamındaki bilgileri veya ticari sırları açıklamamalı; alıcıya yalnızca işlem tarihindeki risk durumunu gösteren sınırlı ve kademeli bir sonuç üretmelidir.
8.1. Risk göstergesinin kapsamı
Sorgulama sonucunun aşağıdaki gibi sade ve anlaşılabilir kategoriler hâlinde sunulması mümkündür:
- Bilinen önemli bir risk bulunmamaktadır.
- İşlem öncesinde ilave teyit önerilmektedir.
- Yüksek risk nedeniyle kapsamlı belge kontrolü yapılmalıdır.
- Sorgulama yaptığınız mükellefin varsayımsalı risk oranı %… dır.
Sistem tarafından oluşturulan sonuç; sorgulama tarihi, saati ve doğrulama koduyla kayıt altına alınmalıdır. Böylece alıcı, işlem öncesinde gerekli vergisel özeni gösterdiğini sonradan ispatlayabilmelidir.
8.2. İyi niyetli alıcıya hukuki güvence
Böyle bir sistemin gerçek anlamda koruyucu olabilmesi için sorgulama imkânı tek başına yeterli değildir. Yasal düzenlemeyle, işlem tarihinde sorgulama yapan ve satıcısı hakkında ‘önemli bir risk bulunmadığı’ sonucunu alan mükellef bakımından belirli bir hukuki güvence alanı oluşturulmalıdır.
Alıcının aşağıdaki şartları birlikte sağlaması hâlinde, satıcının daha sonra riskli mükellef olarak değerlendirilmesi nedeniyle geçmiş tarihli işlemleri kendiliğinden sahte belge kullanımı kapsamında değerlendirilmemelidir:
Sorgulama zamanı: Sorgulamanın işlemden önce veya işlem tarihinde yapılmış olması.
Teslimin gerçekliği: Mal veya hizmetin gerçekten teslim edildiğinin belgelendirilmesi.
Ödemenin izlenebilirliği: Ödemenin izlenebilir yöntemlerle gerçekleştirilmesi.
Kayıt uyumu: Fatura, sevk, stok, üretim ve ödeme kayıtları arasında uyum bulunması.
Ticari uygunluk: İşlemin iktisadi, ticari ve teknik icaplara uygunluğunun ortaya konulması.
Diğer taraftan sorgulama sonucunun olumlu olması, gerçekte yapılmamış bir işlemi hukuka uygun hâle getirmemelidir. Muvazaalı işlemler, gerçeğe aykırı belgeler ve alıcı ile satıcının birlikte hareket ettiği durumlar hukuki korumanın dışında tutulmalıdır.
8.3. Satıcı onayı nasıl uygulanmalıdır?
Satıcı onayı, vergi mahremiyeti ve ticari itibarın korunması bakımından önemlidir. Bununla birlikte sistemi her bir fatura için ayrıca onaya bağlamak ticari hayatı yavaşlatabilir ve riskli satıcıların sorgulamayı engellemesine yol açabilir. Bu nedenle satıcının belirli bir süre için veya belirli alıcılar bakımından bir defaya mahsus elektronik onay verebildiği bir yapı daha işlevsel olacaktır.
Satıcının onay vermemesi tek başına ‘riskli mükellef’ kabul edilmesine yol açmamalıdır. Ancak onay verilmemesi, alıcının işlem öncesinde daha kapsamlı ticari ve vergisel kontrol yapmasını gerektiren bir uyarı olarak değerlendirilebilir. Ayrıca hatalı risk sınıflandırmasına karşı satıcıya gerekçeyi öğrenme, itiraz etme ve kayıtların düzeltilmesini isteme hakkı tanınmalıdır.
8.4. Önerilen sistemin temel ilkeleri
- Vergi mahremiyetinin, kişisel verilerin ve ticari sırların korunması,
- Satıcının açık, süreli veya işlem ilişkisine bağlı elektronik onayı,
- Alıcıya yalnızca sınırlı ve anlaşılabilir bir risk göstergesi sunulması,
- Sorgulama sonucunun tarih, saat ve doğrulama koduyla belgelendirilmesi,
- Risk değerlendirmesinin gerekçesiz biçimde kesin hükme dönüştürülmemesi,
- İşlem tarihinde gerekli özeni gösteren iyi niyetli alıcının korunması,
- Sonradan oluşan risklerin geçmiş işlemlere otomatik olarak taşınmaması,
- Muvazaa ve birlikte hareket hâllerinin koruma dışında bırakılması,
- Hatalı risk sınıflandırmasına karşı etkili itiraz ve düzeltme yolu tanınması.
8.5. Değerlendirme ve önerimiz
Vergi idaresinin sahip olduğu bilgilerin mükellefe hiç açılmadığı bir sistemde, alıcıdan satıcının bütün vergisel risklerini önceden bilmesini beklemek adil değildir. İdare bir satıcıyı riskli olarak değerlendirebilecek verilere sahipse, iyi niyetli alıcıya da işlem öncesinde sınırlı fakat işlevsel bir sorgulama imkânı sunmalıdır.
Bu sistem yalnızca alıcıyı korumakla kalmayacak; riskli mükelleflerin ticari hayattan daha erken ayrışmasını sağlayacak, sahte belge talebini azaltacak ve gönüllü uyumu güçlendirecektir.
Önerimiz model; mükellefi yalnızca işlem gerçekleştikten sonra uyaran bir denetim sistemi değil, işlemden önce risk hakkında bilgilendiren ve gerekli özeni gösteren iyi niyetli alıcıya hukuki güvence sağlayan bir sistemdir.
İdarenin bildiği fakat alıcının bilmesinin mümkün olmadığı bir riskin bütün sonuçları, işlemden sonra iyi niyetli alıcıya yüklenmemelidir.
9. Sonuç: Algoritma Şüphe Üretebilir, Hükmü Hukuk Vermelidir
KURGAN; riskli işlemlerin erken belirlenmesi, denetim kapasitesinin doğru alanlara yönlendirilmesi ve sahte belgeyle etkin mücadele edilmesi bakımından önemli bir sistemdir. Ancak sistem tarafından üretilen risk sinyali, incelemenin başlangıç noktası olabilirken tek başına bir faturanın sahte olduğunu veya alıcının belgeyi bilerek kullandığını gösteren kesin bir delil olarak kabul edilemez.
Satıcı hakkında sahte belge düzenleme raporu bulunması da bu satıcı tarafından düzenlenen bütün faturaları kendiliğinden sahte hâle getirmemelidir. Her işlem; teslim, ödeme, sevk, stok, üretim kayıtları ve ticari hayatın olağan akışı içinde ayrı ayrı değerlendirilmelidir. İşlemin gerçekliğini ortaya koyan iyi niyetli alıcının KDV indirim ve gider yazma hakları korunmalıdır.
Bu nedenle mükellefe yalnızca işlem sonrasında düzeltme çağrısı yapılması yeterli değildir. Satıcının onayıyla çalışan bir sorgulama sistemi kurulmalı; işlem tarihinde sorgulama yapan ve gerekli ticari özeni gösteren alıcı lehine aksi ispat edilebilir bir iyi niyet karinesi oluşturulmalıdır.
Sonuç olarak KURGAN’ın “derde derman” mı, yoksa “katle ferman” mı olacağını sistemin teknolojik gücünden çok, bu gücün hangi hukuki güvencelerle kullanıldığı belirleyecektir. Risk sinyali araştırmanın başlangıcı olarak kalır ve iyi niyetli alıcı korunursa KURGAN vergi güvenliğine önemli katkı sağlayacaktır. Aksi hâlde şüphe kesin hükme, düzeltme imkânı ise mükellef üzerinde bir baskı aracına dönüşecektir.
Vergi denetiminde teknoloji yol göstermeli, algoritma riski belirlemeli; ancak hükmü, somut delillere dayanan hukuk vermelidir.
Mevzuat ve Kaynaklar
— 213 sayılı Vergi Usul Kanunu: md. 3/B, 5, 134, 359 ve 370.
— 3065 sayılı Katma Değer Vergisi Kanunu: md. 29 ve 34.
— 6698 sayılı Kişisel Verilerin Korunması Kanunu.
— KURGAN
— Sahte Belge ile Mücadele Stratejisi ve KURGAN Mükellef ve Meslek Mensupları Rehberi’, 1 Ekim 2025.
— Sahte Belgeyle Mücadele Gözetim Programı III Sonuçlandı, 22 Ağustos 2026.
— Vergi Denetim Kurulu Başkanlığı, 2024 Yılı Faaliyet Raporu.