Şirketiniz Ticaret Sicili’nde kayıtlıdır. Burada şirketin adı, numarası, merkezi ve imza yetkisi olan kişiler belirtilir. Orada yer almayanlar ise: sözleşmeleriniz, faturalarınız ve ürün verilerinizdir. Sicil, şirketinizin varlığını ve nerede bulunabileceğini kanıtlar. Geri kalan her şey size aittir.
AB sicili tam da bu amaçla tasarlanmıştır. Bu kayıt, bir ürün pasaportunun varlığını, nerede bulunduğunu ve kayda alındığından beri değişmediğini belgeler. Ürün verilerinin kendisi ise üreticide veya üreticinin platformunda kalır.
29 Nisan 2026 tarihinde Avrupa Komisyonu, bu kaydı düzenleyen yönetmelik taslağını yayınladı. Bu makale, taslağın sizden ne beklediğini, kimin kayıt yapabileceğini ve verilerin ne olacağını açıklamaktadır. Bu arada yönetmelik kabul edildi ve kayıt sistemi faaliyete geçti; kabul edilene kadar nelerin değiştiği, kabul edilen yönetmelikle ilgili değerlendirmemizde yer almaktadır. Temel özellikler aynı kalmıştır.
Kayıt sisteminde ne saklanır, ne saklanmaz
Kayıt sistemipasaport verilerini ## saklamaz. Bu bir dizin niteliğindedir: Her kayıt için bir kayıt numarası, mal kodu, şirketin kimliği, geçerli pasaport sürümünün bir parmak izi ve hizmet sağlayıcısındaki yedek kopyaya bir referans tutar.
Taslakta buna «merkezi olmayan model» denmektedir : Ürün verileri üreticide veya onun platformunda kalır.
Kayıt sistemi resmi bir adres listesidir, veri deposu değildir.
Buna bir web arayüzü ve kayıtlar için bir arayüz, şirketlerin kimliğini doğrulayan bir birim, onaylanmış hizmet sağlayıcıların listesi, ortak veri terimlerinin çok dilli bir dizini ve kademeli saklama sürelerini içeren bir protokol dahildir.
Önce kimlik, sonra kayıt
Şirket, doğrulanmış olarak kayda alınmadan önce hiçbir kayıt yapılmaz (Madde 4). Doğrulama işlemi, AB’nin resmi dijital araçları olan eIDAS Yönetmeliği [910/2014] (https://eur-lex.europa.eu/eli/reg/2014/910/oj) aracılığıyla doğrudan kayıt defterinde gerçekleştirilir:
- AB’deki şirketler: nitelikli bir elektronik mühür veya elektronik özellik sertifikası
- AB’deki bireysel işletmeciler: nitelikli bir elektronik imza, “yüksek” seviyeli bir eID veya özellik sertifikası
- AB dışındaki işletmeler: nitelikli imza, mühür veya özellik sertifikası
Bu kanıt en fazla üç yıl geçerlidir. Yenileme yapmayanlar “denetlenmemiş” olarak işaretlenir ve yeni pasaportları kaydedemez, mevcut olanları da değiştiremez (Madde 4(4)).
Bu kanıt, siz ve Komisyon arasında geçerlidir. Hiçbir hizmet sağlayıcı, Transpareo dahil, bunu sizin adınıza saklayamaz. Ayrıca kaydın kendisi de size aittir: Kayıt defteri, kaydı yalnızca ürünü piyasaya süren şirketten kabul eder.
Model, parti veya tek parça
Madde 8, pasaportların ilgili sektörün yönetmeliğinde öngörülen düzeyde (model, parti veya tek parça) kaydedilmesini gerektirir. Tek bir parça kaydediliyorsa ve parti veya model numaraları mevcutsa, bunların da birlikte belirtilmesi gerekir. Partiler söz konusu olduğunda, aynı kural model numarası için de geçerlidir.
Üreticiler için bu, kendi ana verilerinde model, parti ve tek parça arasında net bir düzen olması gerektiği anlamına gelir. Bu bağlantı eksikse, kaydın otomatik denetimi başarısız olur.
Sürümler, Parmak İzi ve Saklama
Bir pasaportun her sürümü, orijinal kayıt numarasıyla bağlantılı kalır. Her değişiklikte, kayıt defteri, güncel sürümün parmak izini talep eder; bu, elle girilmeyip, makine tarafından hesaplanır ve herkes tarafından doğrulanabilir olmalıdır.
Kayıt belgesi (Madde 9), Komisyon tarafından mühürlenen ve zaman damgası eklenen elektronik bir belgedir. Bu belge, en azından kayıt numarasını, mal kodunu, şirketin kimliğini, tarihi ve son sürümün parmak izini içerir. Belge 90 gün geçerlidir ve istenildiği zaman yeniden talep edilebilir.
AB hukuku veya sektör mevzuatı başka bir süre belirlemediği sürece, kayıt tarihinden itibaren on yıl süreyle saklanır (Taslak Madde 10(3)). Üreticinin iflası veya tasfiyesi bile, Pasaportu hazır bulundurma yükümlülüğünü ortadan kaldırmaz (ESPR, Madde 11(e)).
Neler kaydedilir?
Kayıt defteri üç aşamalı olarak kayıt tutar (Madde 14):
- Erişimler ve kayıtlar: 6 ay
- Veri değişiklikleri: kayıt mevcut olduğu sürece
- İdari işlemler ve veri alışverişi: 5 yıl
Ulusal makamlar, olaylar, denetimler veya rastgele kontroller sırasında kayıtlaraerişebilir.
Komisyonun sakladığı kişisel veriler
Madde 18, yalnızca kayıt defterinde bulunan verileri listelemektedir: Her kullanıcının adı ve soyadı, giriş bilgileri, posta adresi, e-posta adresi. Gerçek kişiler için ek olarak kimlik numarası, e-kimlik ve vergi numarası. Bu veriler hizmet sağlayıcıyı ilgilendirmez. Komisyon bu hesap verilerinden sorumludur; şirket ise kendi kimlik verilerinden sorumlu olmaya devam eder.
Transpareo bu konuda nasıl bir rol oynuyor?
Yönetmelikteki çoğu hüküm, Transpareo’nun halihazırda uyguladığı kararlarla örtüşmektedir. Ayrıntılı olarak:
Verileriniz size aittir. Transpareo, her müşteri için ayrı ve bağımsız bir veritabanı tutar. Şifre verileri, ortak bir havuzda değil, şirketin kendi veritabanında saklanır. Bu, taslakta öngörülen dağılımın tam olarak karşılığıdır.
Net roller. Madde 19(5) ve 20(3), üçüncü bir tarafın verileri işlemesi durumunda bile şirketin kendi şifre verilerinden sorumlu olmaya devam etmesini öngörmektedir. Transpareo, veri işleme sözleşmesi kapsamında veri işleyici olarak çalışmaktadır. Roller net bir şekilde belirlenmiştir.
Her pasaport için kalıcı bir adres. Her pasaport, yeni sürümlerde bile değişmeyen sabit bir adres üzerinden erişilebilir durumdadır. Bu durum, hizmet sağlayıcısındaki yedek kopyaya atıfta bulunan Madde 8(6)(d)’nin tam olarak gerektirdiği şeydir.
Model, parti, tek parça. Transpareo’nun veri modeli bu üç düzeyi birbirinden ayırır ve birbirine bağlar. Bu, Madde 8’ün ön koşuludur.
Çok dilli. Komisyonun rehberi çok dillidir. Transpareo, her bir bilgiyi 24 AB resmi dili de dahil olmak üzere 40 dilde sunar; çeviri ücreti plana dahildir.
Parmak izi. Transpareo, her pasaport versiyonu için herkesin doğrulayabileceği bir parmak izi hesaplar. Yalnızca kayıt defterinin bunu beklediği kesin format belirsizdir; Komisyon bunu yayınlar yayınlamaz, biz de ek olarak sunacağız.
Hizmet sağlayıcı listesine kayıt. Transpareo, prosedür yayınlanır yayınlanmaz resmi hizmet sağlayıcı listesine (ESPR Madde 2, No. 32) dahil olmak için başvuruda bulunacaktır.
Kayıt size aittir. Kayıt defteri, kaydı yalnızca ürünü piyasaya süren şirketten kabul eder; dolayısıyla bu görevi sizin yerinize üstlenmiyoruz. Yaptığımız şey, kayıt için gerekli olan bilgileri (ürün kimliği, şirket kimliği, kalıcı adres ve sürüm parmak izi) hazır tutmaktır; böylece arayüz hazır olduğunda formun doldurulması sadece birkaç dakika sürer.
Zaman Çizelgesi
Taslak, Resmi Gazete’de yayımlanmasından 20 gün sonra yürürlüğe girecektir (Madde 23). ESPR’nin 13(5) numaralı maddesinde, kayıt sisteminin 19 Temmuz 2026 tarihine kadar faaliyete geçmesi şart koşulmaktadır.
Bu kayıt sisteminin etkisinin ancak 18 Şubat 2027’de hissedilmesi bekleniyor: Bu tarihte Batarya Tüzüğü 2023/1542 Madde 77 yürürlüğe girecek ve 2 kWh’nin üzerindeki endüstri, araç ve elektrikli bisiklet pilleri için sertifika zorunlu hale gelecektir. Ayrıntıları ve cevaplanmamış soruları ESPR 2027 Zaman Çizelgesi ‘nde derledik. O tarihe kadar yaklaşık dokuz ay kaldı. Tedarikçi sözleşmelerini, ana verilerin taşınmasını ve şirket içi onay süreçlerini planlayanlar şunu bilir: Süre kısıtlı, bol değil.
Hala belirsiz olanlar
Taslak, genel çerçeveyi açıklamaktadır. Eksik olan ise arayüzün teknik açıklamasıdır: kesin format ve denetim kuralları. Bu, Komisyon’un ayrı bir kılavuzu olarak yayınlanacak (Madde 15(1)), muhtemelen 2026 yılı içinde.
Verileriniz sizde kalacak, denetlenmiş şirketler, benzersiz kayıt numaraları, parmak izi içeren sürümler: Bunlar artık ortadan kalkmayacak.
Komisyonun resmi istişare süreci Have Your Say adresinden erişilebilir.
Bu yazıyla ilgili sorular
Bu taslak hâlâ güncel metin mi?
Hayır. Komisyon, yönetmeliği 16 Temmuz 2026 tarihinde (AB) 2026/1778 sayılı Uygulama Yönetmeliği olarak kabul etmiştir ve kayıt sistemi, işletmeler için test ortamı ve teknik belgelerle birlikte 20 Temmuz 2026 tarihinden itibaren faaliyete geçmiştir. Burada açıklanan temel unsurlar - verilerinizin sizde kalması, denetlenmiş işletmeler, kayıt numaraları, her sürüm için parmak izi, on yıllık saklama süresi - kabul edilen metinde de yer almaktadır. Teknik arayüz ise henüz kesinleşmemiştir. Kabul edilene kadar nelerin değiştiği, kabul edilen yönetmeliğe ilişkin değerlendirmemizde belirtilmiştir.
Kayıt defteri ürün verilerimizi saklıyor mu?
Hayır. Bu, kayıt numarası, ürün kodu, şirket kimliği, güncel sürümün parmak izi ve hizmet sağlayıcısındaki yedek kopyaya bir bağlantı içeren bir dizinidir. Ürün verileri sizde veya platformunuzda kalır. Pratikte bu, bir kayıt girişi, pasaportu erişilebilir tutma yükümlülüğünüzün yerine geçmez.
Kimlik belgesi nedir ve kimler buna ihtiyaç duyar?
Şirketin kendisi. Bir pasaportun kaydedilebilmesi için, şirketin eIDAS Tüzüğü (AB) 910/2014 uyarınca AB’nin resmi dijital araçlarıyla doğrulanmış olması gerekir; şirketler için nitelikli elektronik mühür veya elektronik özellik sertifikası, bireysel girişimciler için ise nitelikli imza veya «yüksek» seviyeli eID ile denetlenmiş olarak kayıtlı olması gerekir. Bu belge en fazla üç yıl geçerlidir; süresinin dolmasına izin verenler, denetlenmemiş statüsüne alınır ve yeni pasaportları kaydetme veya mevcut olanları değiştirme hakkını kaybeder. Bu belge siz ve Komisyon arasında geçerlidir; hiçbir hizmet sağlayıcı sizin adınıza bu belgeyi elinde tutamaz. Bu nedenle, bu süreci erkenden başlatın.
Transpareo, kayıt işlemlerini bizim adımıza halledebilir mi?
Hayır. Şu anda kayıt işlemini şirketiniz kendisi gerçekleştiriyor ve kayıt defterine hizmet sağlayıcıların erişimi henüz mümkün değil. Kayıt, yalnızca ürünü piyasaya süren şirketten kabul ediliyor (ESPR Madde 13(4) ve (5), piller için Madde 77(10) (Batarya Tüzüğü)); DPP Yardım Masası bu yorumu onaylamıştır ve Komisyon, kendi açıklamasına göre, prosedürün hizmet sağlayıcılara açılıp açılamayacağını incelemektedir. Bizim yaptığımız şey, kaydı kısa tutmaktır. Her bir geçiş kartında halihazırda ürün kimliği, kayıtlı olduğu kalıcı adres ve kartın değiştirilmediğini kanıtlayan parmak izi bulunmaktadır. Arayüz hazır olur olmaz, bu bilgileri bir kez girin ve mühürlü kayıt belgesini alın.
Hangi düzeyde kayıt yapıyoruz: model, parti mi yoksa tek parça mı?
Sektörünüzün yönetmeliğinde öngörülen düzeyde. Tek bir parça kaydediliyorsa ve parti veya model numaraları varsa, bunların da birlikte belirtilmesi gerekir; parti numaraları için model numarası da aynı şekilde geçerlidir (Taslak Madde 8). Bu bir kayıt sorunu değil, temel verilerinizle ilgili bir konudur. Model, parti ve tek parça arasındaki kendi düzeniniz, kayıt öncesinde net bir şekilde belirlenmiş olmalıdır; aksi takdirde otomatik kontrol başarısız olur.
Kayıtlı bir pasaport ne kadar süreyle geçerli kalmalıdır?
AB hukuku veya sektör mevzuatı başka bir süre belirlemediği sürece, kayıt tarihinden itibaren on yıl standart süredir (Madde 10(3)). Üreticinin iflası veya tasfiyesi bu yükümlülüğü ortadan kaldırmaz (ESPR Madde 11(e)). Bu nedenle, sözleşmenin feshinden sonra sertifikalarınızın ne olacağı sorusu, her tedarikçi görüşmesinde ele alınmalıdır. Transpareo’da yayınlanan her sürüm, on yıl boyunca ayrı, yazma korumalı bir arşivde saklanır ve kalıcı bir adres üzerinden erişilebilir durumda kalır.
Parmak izini kendimiz mi hesaplamamız gerekiyor?
Kayıt defteri, her değişiklikte güncel sürümün bir parmak izini talep eder; bu, elle yazılmak yerine makine tarafından hesaplanır ve herkes tarafından doğrulanabilir. Parmak izini, paspasın sahibi hesaplar; yani pratikte bunu platform yapar. Transpareo, her sürüm için herkesin yeniden hesaplayabileceği bir parmak izi hesaplar; tek belirsiz nokta, kayıt defterinin bunu beklediği kesin formattır. Pasaport depolama sistemini kendiniz kuruyorsanız, ilk olarak bu kısmı doğru bir şekilde halletmeniz gerekir. Kimsenin yeniden hesaplayamadığı bir parmak izi, hiç olmaması daha iyidir.
Kayıt belgesi 90 gün geçerlidir. On yıllık süre neleri kapsar?
Bu süre içinde, sicil dairesi talep üzerine belgeyi yeniden düzenler; dolayısıyla 90 gün, belgenin geçerlilik süresidir, kaydın değil. Ancak on yıldan uzun bir süre için bu, asıl şirketin hâlâ varlığını sürdürmesi ve yeni bir belge talep edebilmesi şartına bağlıdır. Bu nedenle Komisyon’a halka açık bir doğrulama adresi ve saklanabilir belgeler önerdik (dört önerimiz). Bu doğrulama adresi oluşturulana kadar, yeniden düzenlemeye güvenmek yerine aldığınız mühürlü belgeyi saklayın.
