Murat Günhan
Vergi İhtilafları Direktörü
E. Gelirler Kontrolörü
murat23gunhan@gmail.com

Dijital Vergi Denetiminde ERP Ve Merkez Otomasyon Sistemleri: Kayıt Dışı Hasılat, Çift Defter, Dijital Delil Ve Ceza Sorumluluğu Üzerine Normatif Bir İnceleme

ÖZET

Dijitalleşen ticari faaliyetler, vergi denetiminin klasik defter ve belge merkezli yapısını önemli ölçüde dönüştürmüştür. Kurumsal kaynak planlama (ERP) sistemleri, merkez otomasyonları, POS ve banka kayıtları, e-Fatura ve e-Arşiv verileri, e-ticaret platformları, pazaryeri ve kargo verileri, vergi incelemelerinde birlikte değerlendirilebilen çok kaynaklı bir veri yapısı meydana getirmektedir. Bu gelişme, kayıt dışı hasılatın tespitinde vergi idaresine önemli imkânlar sağlamakla birlikte, elektronik verinin hukuki niteliği ve özellikle Vergi Usul Kanunu’nun 359. maddesi kapsamında cezai sorumluluğa dayanak oluşturması bakımından yeni sorunlar doğurmaktadır.

Bu çalışmanın temel amacı, ERP veya merkez otomasyon sistemlerinde bulunan resmî muhasebe kayıtlarından farklı verilerin hangi koşullarda vergisel bir matrah farkına, hangi koşullarda ise hesap ve muhasebe hilesi veya çift defter kapsamında cezai sorumluluğa dönüşebileceğini ortaya koymaktır. Çalışmanın temel tezi, ERP veya merkez otomasyonundaki bir kayıt farkının tek başına kayıt dışı hasılatın veya VUK m. 359 kapsamındaki suçun kanıtı olarak kabul edilemeyeceği; vergisel matrah tespiti ile cezai sorumluluğun birbirinden ayrılması gerektiğidir.

Çalışmada ayrıca dijital delilin elde edilme usulü, veri bütünlüğü, üçüncü taraf kaynaklı elektronik verilerin ispat değeri, karşıt inceleme, franchise/bayilik sistemlerinde merkez otomasyon verisinin bayi aleyhine kullanılması ve kastın kişiselleştirilmesi sorunları incelenmektedir. Yargıtay ve Danıştay yaklaşımı birlikte değerlendirilerek, ERP verisinin vergisel ve cezai nitelendirilmesi bakımından uygulanabilir çözümler önerilmektedir.

1. Giriş

Dijitalleşme, ekonomik işlemlerin gerçekleşme ve kayıt altına alınma biçimini değiştirdiği gibi, vergi denetiminin yöntemlerini de dönüştürmektedir. Satış, stok, satın alma, fiyatlandırma, müşteri, sipariş, sevkiyat ve tahsilat süreçlerinin ERP veya benzeri merkezi yazılım sistemleri üzerinden yürütülmesi, vergi incelemesinin yalnızca kanuni defter ve belgelerle sınırlı kalmasını fiilen mümkün olmaktan çıkarmaktadır.

Bu durum, vergi idaresine önemli bir denetim avantajı sağlamaktadır. Bununla birlikte dijitalleşmenin ortaya çıkardığı veri yoğunluğu, verginin gerçek mahiyetinin tespiti ile cezai sorumluluğun belirlenmesi arasındaki sınırların yeniden düşünülmesini gerekli kılmaktadır. Özellikle işletmenin ERP sisteminde bulunan veriler ile resmî muhasebe kayıtları arasında fark bulunması, uygulamada iki farklı nitelendirmeye konu olabilmektedir. Aynı nitelikteki fark kimi dosyalarda kayıt dışı hasılat veya matrah farkı olarak değerlendirilirken, kimi dosyalarda VUK m. 359 kapsamında hesap ve muhasebe hilesi ya da çift defter iddiasına dönüştürülebilmektedir. Bu farklılık hukuki güvenlik, eşitlik ve öngörülebilirlik bakımından önemli bir sorun oluşturmaktadır.

Sorun franchise ve bayilik sistemlerinde daha karmaşık bir görünüm kazanmaktadır. Çünkü burada veri çoğu zaman inceleme konusu mükellefin kendi sisteminden değil, ayrı bir hukuki ve vergisel kişiliğe sahip merkez tarafından işletilen otomasyon sisteminden elde edilmektedir. Bu nedenle veri ile mükellef arasındaki bağlantının ayrıca kurulması gerekir.

Bu çalışma iki temel soruya cevap aramaktadır: Birinci soru, ERP veya merkez otomasyon sistemindeki farkın hangi şartlarda vergisel bir matrah farkı olduğudur. İkinci soru, aynı farkın hangi şartlarda VUK m. 359 kapsamında cezai sorumluluğa dönüşebileceğidir. Bu sorulara cevap verilirken dört farklı hukuki olgunun birbirinden ayrılması gerektiği savunulmaktadır:

Risk göstergesi ≠ matrah farkı ≠ kayıt dışı hasılat ≠ VUK m. 359 kapsamında suç.

2. Kavramsal Çerçevenin Netleştirilmesi

Kayıt dışı hasılat, hesap/muhasebe hilesi ve çift defter/gizli kayıt sistemi kavramlarının ayrıştırılması, franchise/bayilik yapılarında bir dördüncü unsurla, mükellef kimliğinin belirlenmesi sorunuyla birlikte ele alınmalıdır. Zira franchise ilişkisinde tespit edilen fark, önce “kime ait bir işlem” olduğu belirlenmeden kayıt dışı hasılat tartışmasına dahi konu edilemez.

Kavram	Hukuki Dayanak	Sonucu
Mükellef kimliğinin tespiti	VUK m. 8; ayrı tüzel/gerçek kişilik	Ön sorun; çözülmeden matrah tartışması yapılamaz
Kayıt dışı işlem/hasılat	VUK m. 30 vd., m. 341-344	İdari nitelikte; vergi ziyaı cezası, gecikme faizi
Hesap/muhasebe hilesi	VUK m. 359/a-1	Cezai; 18 ay - 5 yıl hapis
Çift defter / gizli kayıt sistemi	VUK m. 359/a-1, son cümle	Cezai; ağırlaştırıcı, uzlaşma dışı

3. Vergi Hukuku Açısından Normatif Çerçeve ve Değerlendirme

Aşağıdaki alt başlıklar, ERP/merkez otomasyon verisinin VUK sistematiği içindeki konumunu; idari ve cezai rejimin hangi normlarla ayrıştığını; ispat yükünün ve re'sen takdir yetkisinin sınırlarını; elektronik belge düzeninin ERP verisiyle ilişkisini; ve konunun kurumlar vergisi ile KDV boyutlarını ayrı ayrı ele almaktadır.

3.1. VUK Sistematiğinde İdari ve Cezai Rejimin Ayrışması

213 sayılı Vergi Usul Kanunu, aynı maddi olguya (kayıt dışı hasılat, gerçeğe aykırı kayıt) bağlı olarak iki ayrı ve birbirinden bağımsız yaptırım rejimi öngörür. Kanunun 341-344. maddeleri vergi ziyaını idari bir haksızlık olarak düzenler ve yaptırımı vergi ziyaı cezası ile sınırlı tutar; bu rejimde uzlaşma, indirim ve uygulamadaki idari çözüm yolları mümkündür. Buna karşılık m. 359, sınırlı sayıda ağır fiili (hesap ve muhasebe hileleri, çift defter, gerçek dışı hesap açma, defter ve belgelerin tahrifi/gizlenmesi, sahte belge düzenleme/kullanma) cezai bir suç olarak tanımlar ve hapis cezası öngörür; bu rejim uzlaşma kapsamı dışındadır. Ayrışmanın ölçütü, fiilin ağırlığı ve kastın niteliğidir: salt kayıt dışılık idari rejimde kalırken, kayıt sisteminin bilinçli ve organize biçimde gerçeği gizleyecek yapıda kurulması cezai rejime geçişi tetikler.

Cezai sürecin başlaması ayrıca usule bağlıdır: VUK m. 367 uyarınca, vergi incelemesi sırasında m. 359 kapsamına giren bir fiile rastlanması hâlinde Vergi Suçu Raporu düzenlenir ve durum ilgili Cumhuriyet başsavcılığına bildirilir. Bu maddenin son fıkrasındaki mütalaa şartının Anayasa Mahkemesi tarafından iptal edilmiş olmasının usul üzerindeki etkisi ve idari-cezai süreçlerin fiilen birbirinden bağımsız yürüyüşü, bu çalışmanın kapsamı dışında ayrı bir incelemenin (VUK m. 367 üzerine ayrı bir çalışmanın) konusunu oluşturmaktadır; burada yalnızca ERP/merkez otomasyon verisinin hangi eşikte idari, hangi eşikte cezai rejime taşınabileceğinin ayrıştırılması önemlidir.

ERP/merkez otomasyon verisindeki bir fark tespit edildiğinde, ilk hukuki adım bu farkın m. 30 vd. anlamında idari bir matrah farkı mı, yoksa m. 359 anlamında cezai bir hesap/muhasebe hilesi veya çift defter mi olduğunun ayrıştırılmasıdır; bu ayrım yapılmadan doğrudan cezai nitelendirmeye geçilmesi kanunilik ilkesiyle bağdaşmaz.

3.2. İspat Yükü ve Delil Serbestisi (VUK m. 3/B)

VUK m. 3/B, vergilendirmede vergiyi doğuran olayın gerçek mahiyetinin esas olduğunu ve bu mahiyetin yemin hariç her türlü delille ispatlanabileceğini düzenler. Delil serbestisi ilkesi, ERP/merkez otomasyon çıktılarının da (resmi muhasebe kaydı olmasalar dahi) delil olarak kullanılabilmesinin normatif dayanağıdır. Ancak delil serbestisi ispat yükünün kime ait olduğu sorusunu çözmez: idarenin matrah farkı iddiasında ispat yükü kural olarak idareye aittir; idare, salt sistemsel bir farklılığı öne sürmekle yetinemez, farkın gerçek bir ekonomik işlemi yansıttığını göstermek zorundadır. Buna karşılık mükellefin ileri sürdüğü indirim, istisna veya muafiyet iddialarında ispat yükü mükellefe döner; franchise/bayilik ilişkisinde iskonto/kampanya savunmasının bu ikinci kategoriye girdiği ve buna göre belgelendirilmesi gerektiği gözden kaçırılmamalıdır.

3.3. Re'sen Takdir Nedenleri ve Sınırları (VUK m. 30)

VUK m. 30, re'sen takdir nedenlerini sınırlı sayıda bentle düzenler; defter ve belgelerin ibraz edilmemesi, kayıtların vergi matrahını doğru tespite imkân vermeyecek şekilde noksan, usulsüz veya karışık olması, ERP/otomasyon verisiyle resmi kayıt arasında ciddi ve süreklilik arz eden uyumsuzluk gibi hâller bu kapsamda değerlendirilebilir. Ne var ki re'sen takdir yetkisinin varlığı, matrahın nasıl hesaplanacağı sorusunu kendiliğinden çözmez; Danıştay'ın istikrarlı içtihadı, takdirin somut ve doğrulanabilir verilere dayanmasını, varsayım veya oranlamayla yetinilmemesini arar.

3.4. Aramalı Vergi İncelemesi (VUK m. 142-147) ile CMK m. 134 Arasındaki İlişki

Dijital verinin elde ediliş usulü bakımından iki ayrı ve paralel rejim söz konusudur. VUK m. 142-147, vergi incelemesi kapsamında arama yapılabilmesini sulh ceza hâkiminin kararına bağlar ve bu arama, vergi kaçakçılığına delil teşkil edebilecek defter ve belgelerin tespiti amacına özgülenmiştir. CMK m. 134 ise ceza muhakemesi kapsamında bilgisayar, bilgisayar programı ve bilgisayar kütüklerinde arama, kopyalama ve el koymayı düzenler ve bu işlemin ayrı ve somut bir hâkim kararına dayanmasını, imaj alınmasını, yedeğinin ilgiliye verilmesini ve işlemin bir tutanakla belgelenmesini arar. İki rejim aynı fiziksel veri kümesine (örneğin bir ERP sunucusuna) yönelebilir, ancak farklı usul güvencelerine ve farklı amaçlara (biri idari inceleme, diğeri cezai soruşturma) hizmet eder; birinin şartlarının sağlanmış olması diğerinin şartlarının da sağlandığı anlamına gelmez.

Ölçüt	VUK m. 142-147 (Aramalı Vergi İncelemesi)	CMK m. 134 (Bilgisayarlarda Arama)
Amaç	Vergi kaçakçılığına delil teşkil edecek defter/belge tespiti	Ceza soruşturmasında delil elde edilmesi
Karar mercii	Sulh ceza hâkimi (vergi incelemesi bağlamında)	Sulh ceza hâkimi (ceza soruşturması bağlamında)
Usul güvencesi	Arama tutanağı, bilirkişi huzurunda inceleme	İmaj alma, kopya verme, gerekçeli tutanak zorunluluğu
Sonuç	Vergi/ceza inceleme raporuna dayanak	Ceza yargılamasında doğrudan delil

3.5. Elektronik Belge/Defter Düzeni ve ERP Verisinin Hukuki Konumu (VUK Mükerrer m. 242)

VUK Mükerrer m. 242 ve buna dayanan Gelir İdaresi Başkanlığı tebliğleri, e-Fatura, e-Arşiv Fatura ve e-Defter uygulamalarının kapsamını ve teknik standartlarını belirler. Bu resmî elektronik belge/defter altyapısı ile işletmelerin iç yönetim amacıyla kullandığı ERP, CRM veya merkez otomasyon yazılımları farklı hukuki kategorilerdir: ERP/otomasyon sistemleri, e-Defter berat sistemine dahil olmadıkları sürece kanunen “defter” sayılmaz ve tek başlarına resmi kayıt yerine geçmez. Bununla birlikte, m. 359/a-1 son cümlesindeki çift defter kavramı biçimsel değil işlevsel bir ölçütle tanımlandığından, bir ERP sisteminin gerçek ticari işlemleri sistematik olarak izleyip resmi e-belge/e-defter kayıtlarından bilinçli biçimde ayrı tutulduğunun gösterilmesi hâlinde, bu sistem işlevsel anlamda “ikinci defter” sayılabilir. e-Defter berat sistemi ile ERP çıktısı arasındaki senkronizasyon farkları, çoğu zaman modüller arası entegrasyon gecikmesi gibi teknik nedenlerden kaynaklanır ve bu hâliyle kastı göstermez; farkın süreklilik arz etmesi ve bilinçli bir ayrıştırmaya işaret etmesi ayrıca ispatlanmalıdır.

3.6. Kurumlar Vergisi Boyutu: Kâr Dağıtımı (Stopaj) Karinesi

Kayıt dışı bırakıldığı tespit edilen bir kazancın kurum bünyesinde mi kaldığı yoksa örtülü biçimde ortaklara mı dağıtıldığı sorusu, Kurumlar Vergisi Kanunu'nun stopaja ilişkin hükümleri bakımından ayrı bir ispat konusudur. Sırf matrah farkının varlığı, kâr dağıtımı stopajının otomatik olarak doğduğu anlamına gelmez; Danıştay Vergi Dava Daireleri Kurulu'nun istikrarlı içtihadı, kazancın fiilen ortaklara dağıtıldığının veya kurum bünyesinde kalmadığının ayrıca ve somut olarak (örneğin ortaklara yapılan ödemeler, kasa hareketleri, cari hesap kayıtları üzerinden) ispatlanmasını aramaktadır.

3.7. Katma Değer Vergisi Boyutu

Kayıt dışı hasılat tespiti, kurumlar/gelir vergisi matrahının yanında KDV matrahını da doğrudan etkiler; VUK'un re'sen takdire ilişkin genel usulü KDV tarhiyatı bakımından da geçerlidir. Bu noktada mükerrer vergilendirme riski özel önem taşır: aynı işlem hem hasılat hem de teslim/hizmet olarak KDV'ye tabi tutulacağından, alış ve satış tarafındaki bedellerin ayrıştırılmadan matraha eklenmesi çifte vergilendirmeye yol açabilir. Franchise/bayilik ilişkisinde ise KDV boyutu bir kat daha karmaşıklaşır: merkez ile bayi arasındaki işlemler (mal teslimi, hizmet, reklam katkı payı gibi) kendi başına KDV'ye tabi ayrı işlemler olduğundan, merkez otomasyonundaki bir farkın hangi işlem için ve hangi tarafın KDV matrahına yansıtılacağı ayrıca belirlenmelidir.

4. Yargıtay İçtihadı Çerçevesinde Tartışmalı Konular

4.1. Maddi Unsur: Hesap ve Muhasebe Hilesi ile Çift Defter Kavramları

VUK m. 359/a-1'de yer alan “hesap ve muhasebe hileleri” ifadesinin kanunda tanımlanmamış olması, hangi dijital kaydın “hile” sayılacağının öngörülebilirliğini güçleştirmekte ve kanunilik ilkesi eleştirilmektedir; hâkim görüş, hilenin karşı tarafı yanıltarak bir irade beyanına yöneltme unsuru içermesi gerektiğini, kaba veya kolayca anlaşılabilir bir farklılığın hile sayılamayacağını vurgulamaktadır. Maddi unsur bakımından, m. 359/a-1 son cümlesindeki çift defter tutma fiilinin oluşması için bir dijital sistemin yalnızca resmi kayıtlardan farklı rakamlar içermesi yetmez; sistemin gerçek ticari işlemleri sistematik olarak izleyen, süreklilik arz eden ve resmi muhasebeden bilinçli biçimde ayrı tutulan bir yapı olduğunun gösterilmesi gerekir. Yargıtay 11. Ceza Dairesinin muhasebe hilesi uyuşmazlıklarında somut olayın kapsamlı araştırılması ve suçun maddi/manevi unsurlarının ayrı ayrı ortaya konulması gerektiğine ilişkin kararları, ERP verisinin cezai nitelendirilmesinde yol göstericidir. Özellikle hesap ve kayıtlardaki değişikliklerin kapsamı ile sanıkların suç işleme kastının araştırılması gerektiği kabul edilmiştir.

4.2. Manevi Unsur: Kastın Kişiselleştirilmesi

Manevi unsur bakımından, kurumsal işletmelerde sistemi işleten ile resmi muhasebe kaydını yapan farklı kişiler olabildiğinden kastın kime ait olduğu önemli bir tartışma konusudur; Yargıtay'ın muhasebe hilesi kararlarında, failin hileli işlemi bilerek ve isteyerek gerçekleştirdiğinin tanık beyanı, yazışma ve talimatlarla somut olarak ortaya konulması aranmakta, salt organizasyonel hiyerarşi otomatik cezai sorumluluk doğurmamaktadır; tüzel kişi adına hareket eden yönetim kurulu üyesi, genel müdür veya sistemin fiili yöneticisi konumundaki kişinin ayrı ayrı belirlenmesi gerekir.

4.3. Usul: Dijital Delilin Elde Edilmesi (CMK m. 134)

Usule ilişkin olarak, dijital verilerin ceza yargılamasında delil olarak kullanılabilmesi elde ediliş usulüne sıkı sıkıya bağlıdır: CMK m. 134, bilgisayar ve bilgisayar kütüklerinde arama, kopyalama ve el koymayı istisnai bir rejime tabi kılmakta; Yargıtay içtihadına göre imaj alınmadan, kopya verilmeden ve gerekçe tutanağa yazılmadan el konulan materyaller hukuka aykırı delil sayılmakta, genel arama kararları bilgisayar/sunucular üzerinde ayrıca inceleme yapılmasına imkân vermemekte, aranacak cihazın şüpheliye ait olması şart koşulmamakla birlikte (bu, üçüncü bir barındırma/bulut sağlayıcısında tutulan merkezi bir sunucu için de arama rejiminin uygulanabileceği anlamına gelir), şüphelinin rızası tek başına yeterli görülmemekte ve sonradan alınan bir arama kararı önceki hukuka aykırılığı gidermemektedir. Anayasa Mahkemesi de CMK m. 134'e yönelik itiraz başvurusunda, dijital materyallerin klasik delillerden farklı bir inceleme yöntemi gerektirdiğini, ancak bunun özel hayatın gizliliği ve kişisel verilerin korunması hakları bakımından sınırlama teşkil ettiğini vurgulamıştır.

4.4. Vergi Yargısı-Ceza Yargısı İlişkisi ve Zamanaşımı

Vergi mahkemesi kararları ile ceza yargılaması arasındaki ilişki bakımından, VUK m. 367'nin son fıkrası uzun süre ceza mahkemesi kararlarının idari makamları, idari kararların da ceza hâkimini bağlamayacağını hükme bağlamaktaydı. Anayasa Mahkemesi, 4.11.2021 tarihli ve E. 2019/4, K. 2021/78 sayılı kararıyla (RG. 09.03.2022, S. 31773) bu hükmü, adil yargılanma hakkı kapsamındaki güvenceler bakımından Anayasa'ya aykırı bularak iptal etmiştir; karar, kaçakçılık suçu ile vergi ziyaı kabahatine ilişkin yargılamalarda birbirini etkileyebilecek unsurların dikkate alınmasını sağlayacak güvencelere engel olan kuralı ortadan kaldırmıştır. Bunun pratik sonucu, vergi yargısı ile ceza yargısının ayrı yargı kolları olmayı sürdürmekle birlikte artık birbirini tamamen görmezden gelemeyeceği; savunmanın iki cepheyi (vergi mahkemesinde tarhiyatın “varsayıma dayalı” bulunarak iptal ettirilmesi ile ceza dosyasındaki bilirkişi tespitleri) birbirini destekleyecek biçimde kurgulaması gerektiğidir. Son olarak, VUK m. 114'te düzenlenen beş yıllık tarh zamanaşımı ile TCK m. 66 vd. uyarınca vergi kaçakçılığı suçları için uygulanan dava zamanaşımı süresi (uygulamada kural olarak sekiz yıla ulaşabilen) farklı esaslara ve başlangıç anlarına bağlıdır; bu ikilik, ERP/merkez otomasyon verisine dayalı uzun süren incelemelerde idari yönden zamanaşımına uğramış bir dönemin cezai yönden hâlâ kovuşturulabilir olması gibi sonuçlar doğurabileceğinden, her iki rejimin her hesap dönemi için ayrı ayrı hesaplanması gerekir.

5. Danıştay İçtihadı Çerçevesinde Tartışmalı Konular

5.1. Somutluk ve Varsayım Yasağı İlkesi

Danıştay içtihadının istikrarlı bir teması, kayıt dışı hasılat iddiasının varsayım veya oranlamayla değil, somut ve doğrulanabilir verilerle ortaya konması ve bunun karşıt inceleme ile desteklenmesi gerektiğidir. Danıştay 9. Dairesi'nin bir maden işletmesine ilişkin kararında, idarenin yalnızca saha hacmi ile beyan edilen üretim miktarına bir verimlilik oranı uygulayarak kayıt dışı üretim sonucuna ulaşmasının, randıman incelemesiyle desteklenmedikçe salt varsayımdan ibaret kalacağı vurgulanmıştır. Bu ilkenin güncel bir uygulaması, Danıştay 3. Dairesi'nin 08.10.2024 tarihli, 2023/6096 E., 2024/5152 K. sayılı kararıdır: kargo firmaları aracılığıyla gönderilen paket verilerine dayanılarak yapılan bir re'sen tarhiyatta, Daire, üçüncü taraf kaynaklı elektronik verinin doğrudan hasılata dönüştürülmeden önce mükellefin ticari teamüllerinin ve nakliye/iade oranlarının ayrıca değerlendirilmesi gerektiğini belirtmiştir. Her iki karar, kargo/lojistik ve üçüncü taraf hizmet verisi ile ERP/merkez otomasyon verisi arasındaki yapısal benzerlik (ikisi de mükellefin resmi muhasebesi dışında üretilen elektronik veri kümeleridir) nedeniyle, ERP/otomasyon verisine dayalı tarhiyatlar için de doğrudan yol göstericidir.

5.2. Karşıt İnceleme Yükümlülüğü

Karşıt inceleme yükümlülüğü bakımından da Danıştay Vergi Dava Daireleri Kurulu'nun 30.04.2025 tarihli, E. 2023/463, K. 2025/310 sayılı kararı belirleyicidir[1]: doğalgaz tesisatı projelendirme hizmeti veren bir mükellef hakkında, hizmeti alan taraflar nezdinde karşıt inceleme yapılmaksızın, yalnızca üçüncü taraf sisteminden elde edilen veriyle karşılaştırma yapılarak varsayıma dayalı tarhiyat yapılamayacağına hükmedilmiştir.

5.3. Usule İlişkin Sınırlar: Arama Kararının Kişiye Özgülüğü

Usule ilişkin olarak, vergi hukukuna özgü aramalı inceleme mekanizması (VUK m. 142-147) ceza muhakemesindeki genel arama rejiminden ayrı bir usule tabidir ve sulh ceza hâkiminin kararını gerektirir; nezdinde arama kararı bulunmayan bir mükellefe ait defter ve dijital materyallere üçüncü bir kişi/kurum nezdindeki inceleme sırasında el konulması, Danıştay Vergi Dava Daireleri Kurulu içtihadında açık bir hukuka aykırılık olarak kabul edilmektedir; bu ilke, verinin bulut/üçüncü taraf barındırma hizmetlerinde tutulduğu ve merkezin bayi verisini merkezi bir sunucuda topladığı franchise yapıları bakımından özel önem taşır.

5.4. Matrahın Esasına İlişkin Karar: Kâr Dağıtımı (Stopaj) İspatı

Matrahın esasına ilişkin olarak da, Danıştay Vergi Dava Daireleri Kurulu'nun 2021/1496 E., 2023/189 K. sayılı kararı, kayıt dışı bırakıldığı tespit edilen kazancın stopaj (kâr dağıtımı) yönünden vergilendirilebilmesi için bu kazancın ortaklara fiilen dağıtıldığının veya kurum bünyesinde kalmadığının ayrıca ve somut olarak ispatlanması gerektiğini ortaya koymuştur; matrah farkının belirlenmiş olması tek başına kâr dağıtımı sonucunu doğurmaz.

5.5. SMMM'lerin Müteselsil Sorumluluğu

İspat yükünün idareye ait olması ilkesinin bir başka yansımasını, Danıştay Vergi Dava Daireleri Kurulu'nun serbest muhasebeci mali müşavirlerin (SMMM) müteselsil sorumluluğuna ilişkin (E. 2023/880 ve E. 2023/879 sayılı) içtihadı oluşturur: tarhiyatın defterlere hiç yansıtılmamış gizli bir faaliyetten kaynaklandığı hâllerde, meslek mensubunun bu gizli faaliyeti araştırma yükümlülüğü bulunmadığından müteselsil sorumluluk kapsamı dışında kalır; ERP/merkez otomasyon verisine dayalı incelemelerde, muhasebeciye sunulmayan bir ikinci veri seti söz konusuysa bu ilke aynen uygulanır ve meslek mensubunun sorumluluğu, kastın organizasyon içinde kime isnat edileceği tartışmasından ayrı tutulmalıdır.

5.6. Sahte Belge Kullanımı ile Kayıt Dışı Hasılatın Ayrı İspat Rejimleri

Son olarak, Danıştay içtihadı sahte/muhteviyatı itibarıyla yanıltıcı belge kullanımı ile kayıt dışı hasılatı ayrı ispat rejimlerine tabi tutmaktadır: sahte belge iddiasında zamansal uygunluk, yoklama tutanağı ve iş modeli analizi ön plana çıkarken, kayıt dışı hasılat iddiasında yukarıda anılan somutluk ve karşıt inceleme standardı belirleyicidir; ERP/merkez otomasyon verisine dayalı bir incelemede iki iddianın birlikte ileri sürülmesi hâlinde savunmanın da bu iki ayrı ispat rejimine göre ayrıştırılarak kurgulanması gerekir.

6. Franchise / Bayilik Yapılarında Merkez Otomasyon Verisinin Özel Konumu

Franchise ve bayilik sistemlerinde merkez ile bayi arasındaki dijital veri akışı, kurum içi ERP yapılarındaki modüller-arası veri akışından yapısal olarak farklıdır: burada veri, mükellefin kendi iradesiyle oluşturduğu bir sistemden değil, ayrı bir hukuki/vergisel kişiliğe sahip üçüncü bir tarafın (merkez/franchisor) yönettiği bir sistemden gelmektedir. Bu fark, önceki bölümlerde ortaya konan ilkelerin (somutluk, karşıt inceleme, hukuka uygun delil elde etme) daha da sıkı biçimde uygulanmasını gerektirmektedir.

6.1. Merkez ile Bayinin Ayrı Mükellefiyeti ve İsnadın Sınırı

Franchise sisteminde marka sahibi (franchisor) ile bayi/franchise alan (franchisee), kural olarak birbirinden ayrı hukuki ve vergisel kişiliklere sahiptir; bayinin kendi vergi mükellefiyeti, muhasebe kayıtları, e-belgeleri, POS cihazları ve banka hesapları bulunmaktadır. Doktrinde de bayilik ile franchising arasındaki ayrım özellikle vurgulanmakta; bayinin, malı kendi adına alıp kendi adına sattığı bağımsız bir aracı konumunda olduğu belirtilmektedir. Bu ayrı mükellefiyet yapısının sonucu olarak, merkez otomasyonunda yer alan her işlem, herhangi bir başka araştırmaya gerek olmaksızın doğrudan bayinin hasılatı olarak kabul edilemez; önce işlemin hangi mükellefe ait olduğu ve bayinin bu veri üzerinde ne ölçüde iradi kontrole sahip olduğu belirlenmelidir.

6.2. Merkez Otomasyonunun Risk Analizi Aracı Olarak Değeri ve GİB Veri Paylaşımı

Merkez otomasyonunun vergi incelemesi bakımından önemsiz olduğu sonucuna varılamaz. İşlem tarihi, ürün bilgisi, hizmet türü, fiyat, indirim, müşteri ve ödeme bilgilerini birlikte içeren bir sistem, güçlü bir risk analiz aracıdır; özellikle otomasyon-e-belge-POS-banka-muhasebe zincirinde süreklilik arz eden bir uyumsuzluk, incelemeyi tetikleyecek güçlü bir risk göstergesi oluşturabilir. Bazı sektörlerde bu veri setinin mevzuat veya protokoller çerçevesinde Gelir İdaresi Başkanlığı'na periyodik olarak aktarılması söz konusu olduğunda, veri şirket içi bir operasyonel kayıt olmaktan çıkıp idarenin risk analizinde doğrudan kullanılabilecek bir elektronik veri setine dönüşmektedir. Ancak bu noktada ayrıca sorulması gereken kritik soru, GİB'e aktarılan verinin tam olarak neyi gösterdiğidir: standart/liste fiyatı mı, fiili satış bedeli mi, yalnızca işlem adedi mi? Bu ayrım yapılmadan elektronik verinin doğrudan vergi matrahına dönüştürülmesi, Danıştay'ın somutluk ve varsayım yasağına ilişkin yerleşik içtihadıyla çelişebilir.

6.3. Standart Fiyat / Liste Fiyatı ile Gerçek Tahsilat Arasındaki Ayrım

Merkez otomasyonunda görünen “standart fiyat”, zorunlu tarife, tavsiye fiyatı, kampanya öncesi referans fiyat gibi farklı işlevlere sahip olabilir; bu nedenle standart fiyat ile fatura bedeli arasındaki fark, tek başına kayıt dışı hasılatın kanıtı sayılamaz. Vergisel açıdan belirleyici olan, müşteriden gerçekte ne kadar tahsil edildiğidir. Aşağıdaki iki senaryo bu ayrımı somutlaştırmaktadır.

Senaryo	Standart Fiyat	Fatura	POS/Banka	Hukuki Nitelendirme
A	5.000 TL	4.000 TL	4.000 TL	Gerçek indirim; kayıt dışı hasılat karinesi zayıf
B	5.000 TL	4.000 TL	5.000 TL	1.000 TL fark araştırılmalı; kayıt dışı hasılat şüphesi güçlü

6.4. İskonto ve İndirim Politikalarının İspat Yükü

Ticari hayatın olağan akışı içinde galerici/filo indirimi, sadakat indirimi, dönemsel kampanya, paket satış gibi nedenlerle standart fiyatın altında hizmet sunulması mutat bir uygulamadır. Ancak bayi açısından soyut bir “müşteriye indirim yaptık” açıklaması tek başına yeterli değildir; indirimin fiyat politikası, indirim yetkisi, indirim nedeni, fatura, POS/banka ve muhasebe kaydı zinciriyle desteklenmesi gerekir. Bu ispat zincirindeki her halka, Yargıtay'ın maddi unsura ilişkin içtihadında aranan “bağımsız ticari delillerle doğrulama” standardının franchise ilişkisine özgü bir yansımasıdır; aynı zamanda VUK m. 3/B'de mükellefin ispat yükü taşıdığı istisnai savunma kategorisine de girer.

6.5. Karşıt İncelemenin Franchise Yapılarındaki Belirleyici Rolü

Danıştay VDDK'nın E: 2023/463, K: 2025/310 sayılı kararında ortaya konan ilke; somut olayda, müşteriler nezdinde karşıt inceleme yapılmaksızın ve tüm projelerin hizmete dönüştüğü ile aynı bedelle yapıldığı varsayılarak hesaplanan matrah farkının eksik inceleme ve varsayıma dayanması nedeniyle tarhiyatın hukuka uygun bulunmadığı yönündeki yaklaşım; franchise/bayilik ilişkisine doğrudan uygulanabilir niteliktedir: merkez otomasyonu da bayi bakımından “üçüncü taraf kaynaklı” bir veri seti oluşturmaktadır. Dolayısıyla merkez sisteminde görünen rakamın gerçek ekonomik işlemi yansıttığının, müşteri beyanı, POS kaydı, banka hareketi, e-belge ve ekspertiz/hizmet raporu gibi bağımsız kaynaklarla karşılaştırılarak doğrulanması gerekmektedir. Müşterinin fiilen ödediği tutar ile POS/banka kaydının örtüştüğü ve bunun fatura bedeliyle uyumlu olduğu durumda, standart fiyattan sapma açıklaması güçlenir; buna karşılık müşteri beyanı ile POS/banka kaydının standart fiyatı doğruladığı ve faturanın bunun altında kaldığı durumda, kayıt dışı hasılat şüphesi ciddi biçimde güçlenir.

6.6. Franchise Yapılarında Çift Defter/Gizli Kayıt Sistemi İddiası

Merkez otomasyonunun bayinin resmi muhasebe programından farklı olması, tek başına çift defter tutma anlamına gelmez; ERP, CRM ve operasyon yazılımları ticari hayatın olağan araçlarıdır. Ancak sistem, gerçek işlemleri düzenli olarak kaydediyor, resmi muhasebe kayıtlarından sistematik biçimde farklı tutarlar içeriyor, resmi kayıtlara aktarılmayan hasılatı gösteriyor ve bu durum gerçek hasılatın gizlenmesi amacıyla kullanıldığı yönünde başka somut delillerle destekleniyorsa, çift defter tutma iddiası gündeme gelebilir. Franchise ilişkisine özgü ek bir unsur, bu ikinci kayıt sisteminin bayi tarafından mı yoksa merkez tarafından mı işletildiğidir; zira kastın kime isnat edileceği, sistemin fiili kontrolünü elinde bulunduran tarafa göre belirlenmelidir.

7. E-Ticaret İncelemeleri ve Aramalı İncelemenin Güncel Sorunları

7.1. E-Ticaret ve Pazaryeri Entegrasyonlu ERP Sistemlerinde Kayıt Dışı Hasılat İncelemesi

Günümüzde ERP sistemleri, çoğunlukla pazaryeri API'leri, kargo/lojistik firmaları ve ödeme kuruluşlarıyla entegre çalışmaktadır. Bu çok kaynaklı yapı, GİB'in e-ticaret risk analizinde sıklıkla kullandığı bir veri havuzu oluşturur; nitekim Danıştay 3. Dairesi'nin kararına konu olay da kargo firması verileriyle yürütülen bir e-ticaret incelemesidir. Buradaki temel sorun, pazaryeri komisyonu, iade, kampanya sübvansiyonu gibi kalemlerin ERP'de brüt/net ayrımı yapılmadan gösterilebilmesi ve kargoya verilen paket sayısı ile fiilen faturalanan/satılan ürün sayısı arasında iadeler nedeniyle doğal bir fark oluşabilmesidir. İdarenin bu farkı, iade/iptal/kampanya kalemlerini ayrıştırmadan doğrudan kayıt dışı hasılata dönüştürmesi, somutluk ve varsayım yasağı ilkesiyle çelişir; ayrıca e-ticaret ERP'lerindeki “sepet terk”, “ön sipariş” veya “test işlemi” gibi teknik kayıtların gerçek satışla karıştırılması riski de ayrıca gözetilmelidir.

7.2. ERP/Merkez Sunucularına Yönelik Aramalı İncelemenin Güncel Uygulama Sorunları

VUK m. 142-147 ve CMK m. 134 usulüne ilişkin genel ilkeler günümüzde bulut/SaaS mimarisinin yaygınlaşmasıyla yeni pratik sorunlarla karşılaşmaktadır: sunucunun yurt dışında barındırılması hâlinde adli yardımlaşma (MLAT) süreçlerinin gerekip gerekmediği; sunucuya “uzaktan erişimle görüntüleme” yoluyla yapılan bir incelemenin fiziksel arama rejimini karşılayıp karşılamadığı; verinin mükellefin kendi rızası dışında üçüncü bir SaaS/barındırma sağlayıcısı tarafından paylaşılması hâlinde bunun CMK m. 134 kapsamında değerlendirilip değerlendirilemeyeceği; ve canlı (production) bir sistemde imaj alma işleminin veri bütünlüğünü bozma riski. Bu sorunlar, özellikle merkezin bayi verisini yurt dışı sunucularda tuttuğu franchise yapılarında daha da belirginleşmektedir.

8. İdarenin Yaklaşımı ve ERP İncelemelerinde Tutarlılık Sorunu

8.1. Vergi İdaresi ve İnceleme Elemanlarının Genel Yaklaşımı

Vergi idaresinin uygulamadaki eğilimi, ERP ve benzeri elektronik sistemlerden (kurum içi olsun, merkez-bayi ilişkisinden kaynaklansın) elde edilen veriyi güçlü bir re'sen takdir dayanağı olarak kullanma yönündedir. Uygulamada vergi tekniği raporları, sistem çıktısını çoğunlukla banka hareketleri, sevkiyat/irsaliye kayıtları ve e-Fatura/e-Arşiv verileriyle birlikte sunmakta; tek başına sistem verisine dayalı bir tarhiyat nadiren tercih edilmektedir. İdarenin kendi ürettiği/sorguladığı elektronik kayıtlara (e-Fatura, e-Defter, e-Arşiv, banka bilgi istemleri, GİB'e periyodik aktarılan sektörel veriler) daha yüksek güvenilirlik atfetme eğiliminde olduğu; buna karşılık mükellefin kendi iç sistem çıktılarını (ERP raporları, merkez otomasyon dökümleri) ihtiyatla değerlendirdiği gözlemlenmektedir. Franchise/bayilik ilişkisinde bu asimetri tersine de işleyebilir: merkez sisteminden gelen veri bayi aleyhine güçlü bir emare sayılırken, bayinin standart fiyattan sapmayı açıklamak için sunduğu iskonto/kampanya kayıtları aynı ikna gücüne sahip olmayabilir. Vergi Denetim Kurulu uygulamasında aramalı incelemeye başvurma eşiği, adli makamlardan gelen ihbar, kaçakçılık şüphesi veya somut bulgu gerektirmekte; rutin incelemelerde sunucuya doğrudan el konulması yerine mükelleften ibraz talebi yoluyla veri istenmesi esas alınmaktadır.

8.2. Çifte Standart Sorunu: Aynı Nitelikteki ERP Farkının Bazı Mükelleflerde Kayıt Dışı Satış, Bazılarında Çift Defter Olarak Nitelendirilmesi

Uygulamada dikkat çeken bir sorun, nitelik ve büyüklük bakımından birbirine benzer ERP-resmi kayıt farklarının, farklı inceleme elemanları veya farklı vergi dairesi başkanlıkları tarafından tutarsız biçimde nitelendirilmesidir: bazı dosyalarda aynı türden bir fark yalnızca idari bir kayıt dışı hasılat/matrah farkı (VUK m. 30 vd.) olarak değerlendirilip vergi ziyaı cezasıyla sonuçlandırılırken, başka dosyalarda aynı nitelikteki fark doğrudan çift defter/hesap hilesi (VUK m. 359) olarak nitelendirilip cezai müeyyideye konu edilmektedir. Bu tutarsızlığın kaynağı, m. 359/a-1'deki “hesap ve muhasebe hilesi” ve “çift defter” kavramlarının kanunda tanımsız bırakılması ve inceleme elemanına bırakılan takdir alanının genişliğidir. Sonuç, eşit durumdaki mükelleflerin farklı hukuki rejimlere tabi tutulmasıdır; bu da hem Anayasa m. 10'daki eşitlik ilkesi hem de hukuki güvenlik/öngörülebilirlik ilkesi bakımından ciddi bir sorun oluşturmaktadır. Bu tutarsızlığın giderilmesi için, ERP/dijital veri temelli tarhiyat ve suç duyurularına ilişkin somut ve yayımlanmış bir nitelendirme kılavuzunun oluşturulması ve inceleme elemanlarının bu kılavuza bağlı kalması isabetli olacaktır; algoritmik risk analiz sistemlerinin yaygınlaşması bu tutarsızlığı azaltabileceği gibi, nitelendirme algoritmaya bırakıldığı ölçüde ayrı bir şeffaflık ve denetlenebilirlik sorununu da beraberinde getirebilir.

9. Sonuç

Dijitalleşme, vergi denetiminin bilgi kapasitesini önemli ölçüde artırmaktadır. Ancak verinin çoğalması, hukuki ispat standardının düşürülmesini gerektirmemektedir. ERP ve merkez otomasyon sistemlerinde resmî muhasebe kayıtlarından farklı bir verinin bulunması, tek başına ne kayıt dışı hasılatın ne de VUK m. 359 kapsamında çift defter veya hesap ve muhasebe hilesinin kesin kanıtıdır.

Birinci olarak, ERP farkı ile matrah farkı birbirinden ayrılmalıdır. İkinci olarak, matrah farkı ile cezai sorumluluk arasında ayrı bir ispat aşaması bulunduğu kabul edilmelidir. Üçüncü olarak, dijital verinin kaynağı, bütünlüğü, doğrulanabilirliği ve elde edilme usulü incelenmelidir. Dördüncü olarak, üçüncü taraf kaynaklı elektronik veriler bakımından karşıt inceleme ve bağımsız doğrulama önem taşımaktadır. Danıştay'ın somutluk ve varsayım yasağına ilişkin yaklaşımı, ERP ve merkez otomasyon verilerinin doğrudan matraha dönüştürülmesinde önemli bir sınır oluşturmaktadır. Beşinci olarak, franchise ve bayilik sistemlerinde merkez ile bayinin ayrı mükellefiyeti nedeniyle merkez otomasyon verisinin bayi iradesine ve kastına otomatik olarak isnat edilmesi mümkün değildir. Merkez sisteminin kontrolü ile bayi iradesinin kontrolü birbirinden ayrılmalıdır. Altıncı olarak, VUK m. 359 bakımından kastın kişinin unvanından veya organizasyon şemasındaki konumundan değil, somut yetki, kontrol ve irade delillerinden çıkarılması gerekir.

Son olarak, benzer ERP farklarının bazı dosyalarda idari, bazı dosyalarda cezai rejime tabi tutulması, hukuki güvenlik ve öngörülebilirlik bakımından giderilmesi gereken bir soruna işaret etmektedir. Bu nedenle vergi idaresinin ERP ve diğer dijital veri kaynaklarının matrah ve suç nitelendirmesinde kullanılmasına ilişkin objektif, yayımlanmış ve denetlenebilir kriterler oluşturması isabetli olacaktır.

KAYNAKÇA

213 sayılı Vergi Usul Kanunu.

5237 sayılı Türk Ceza Kanunu.

5271 sayılı Ceza Muhakemesi Kanunu.

5520 sayılı Kurumlar Vergisi Kanunu.

3065 sayılı Katma Değer Vergisi Kanunu.

6102 sayılı Türk Ticaret Kanunu.

5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun.

6698 sayılı Kişisel Verilerin Korunması Kanunu.

7394 sayılı Kanun,

Yargıtay 11. Ceza Dairesi, E. 2016/4501, K. 2016/7977, T. 30.11.2016.

Yargıtay 11. Ceza Dairesi, E. 2016/2581, K. 2019/3810, T. 11.04.2019.

Yargıtay 11. Ceza Dairesi, E. 2020/1122, K. 2020/6103, T. 21.10.2020.

Danıştay 9. Daire, E. 2021/3234, K. 2023/651, T. 09.03.2023.

Danıştay Vergi Dava Daireleri Kurulu, E. 2021/1496, K. 2023/189, T. 08.03.2023.

Danıştay 9. Daire, E. 2021/4601, K. 2023/4308, T. 07.11.2023.

Danıştay 3. Daire, E. 2023/6096, K. 2024/5152, T. 08.10.2024.

Danıştay Vergi Dava Daireleri Kurulu, E. 2023/463, K. 2025/310, T. 30.04.2025.

25.08.2026

Kaynak: www.MuhasebeTR.com
(Telif Uyarısı: Bu makalenin en fazla %20'si, kaynak gösterilip aktif link verilerek paylaşılabilir. Aksi takdirde yasal işlem başlatılacaktır.)

>> Duyurulardan haberdar olmak için E-Posta Listemize kayıt olun.

>> SGK Teşvikleri (150 Sayfa) Ücretsiz E-Kitap: hemen indir.

>> MuhasebeTR mobil uygulamasını Apple Store 'dan hemen indir.

>> MuhasebeTR mobil uygulamasını Google Play 'den hemen indir.

>> YILIN KAMPANYASI: Muhasebecilere Özel Web Sitesi 1.666 TL + KDV  Ayrıntılar için tıklayın.