EPDK Bilgi ve Belge İsterse Ne Kadar Sürede ve Nasıl Cevap Verilir? | Yönetmelik m.10/ç (2027)
Kısa ve net cevap: Yönetmelik m.10/ç, piyasa katılımcısına EPDK tarafından talep edilen bilgi ve belgeleri, Kurumun istediği süre içerisinde tam ve doğru olarak sunma yükümlülüğü getirir. Yönetmelik bu bentte herkes için sabit bir gün sayısı belirlemez; esas süre EPDK’nın somut talebinde gösterdiği süredir. Piyasa katılımcısı talebi aldıktan sonra kapsamı belirlemeli, ilgili kayıtları koruma altına almalı, sorumlu ekipleri görevlendirmeli, veriyi eksiksiz ve kaynağı doğrulanmış biçimde hazırlamalı ve gönderim/alındı kaydını saklamalıdır. Belgeyi geç, eksik, hatalı veya seçici sunmak m.10/ç bakımından uyum sorunu yaratır.
- m.10/ç’nin hukuki dayanağı
- EPDK hangi bilgi ve belgeleri isteyebilir?
- Süre nasıl belirlenir?
- “Tam” bilgi ne demektir?
- “Doğru” bilgi ne demektir?
- Elektronik kayıtlar
- İşlem ve emir logları
- E-posta ve iletişim kayıtları
- Algoritma ve sistem kayıtları
- Belge muhafazası
- İç koordinasyon ve hukuk kontrolü
- Eksik veya gecikmiş cevap riski
Yürürlük tarihi ve resmî dayanak
Enerji Piyasalarında ve Çevresel Piyasalarda Şeffaflığa ve Piyasa Bozucu Davranışlara İlişkin Yönetmelik 14 Şubat 2026 tarihli ve 33168 sayılı Resmî Gazete’de yayımlandı. 23 Mayıs 2026 tarihli değişiklikle yürürlük tarihi 1 Ocak 2027 olarak değiştirildi. m.10/ç’deki bilgi-belge sunma yükümlülüğü bu tarihten itibaren uygulanacaktır.
Resmî metin için 14 Şubat 2026 tarihli Resmî Gazete, EPDK’nın güncel mevzuat sayfası için EPDK Yönetmelik sayfası ve yürürlük değişikliği için 23 Mayıs 2026 tarihli Resmî Gazete esas alınmalıdır.
m.10/ç neyi zorunlu kılar?
Madde, EPDK’nın istediği bilgi ve belgelerin Kurumun belirttiği sürede, tam ve doğru sunulmasını zorunlu kılar. Burada üç ayrı unsur vardır: talebin kapsamını doğru anlamak, süresine uymak ve sunulan verinin hem eksiksiz hem gerçeğe uygun olmasını sağlamak.
Şirket yalnız “bir cevap gönderdim” diyerek yükümlülüğü yerine getirmiş sayılmaz. Talepte belirli dönem, ürün, kullanıcı, işlem veya dosya istenmişse cevap bu kapsamı bütünüyle karşılamalıdır. Talep anlaşılmıyorsa gecikmeden ilgili Kurum birimiyle açıklık sağlanmalıdır.
EPDK’nın bilgi isteme yetkisi hangi maddede düzenlenir?
m.12/2 EPDK’ya elektronik ortamda tutulanlar dahil her türlü bilgi ve belgeyi isteme, bilgi sistemlerini inceleme, erişim sağlanmasını talep etme, örnek alma, işlem ve hesapları denetleme, yazılı veya sözlü bilgi alma, tutanak düzenleme ve gerektiğinde yerinde inceleme yetkisi verir.
m.10/ç ise bu yetkinin piyasa katılımcısı tarafındaki karşılığını kurar: Kurum neyi, hangi kapsam ve sürede istediyse piyasa katılımcısı talebi tam ve doğru biçimde karşılamak zorundadır. Bu iki hüküm birlikte okunmalıdır.
EPDK talebine cevap için sabit süre var mı?
m.10/ç sabit üç gün, yedi gün veya on beş gün gibi genel bir süre yazmaz. Hüküm “Kurum tarafından talep edilen bilgi ve belgeleri istenilen süre içerisinde” sunma yükümlülüğü getirir. Bu nedenle bağlayıcı süre somut talep yazısında veya elektronik bildirimde belirtilen süredir.
Şirket iç prosedüründe EPDK taleplerinin alındığı gün otomatik uyum kaydı açılmalı, son cevap tarihi hesaplanmalı ve sorumlu birimlere görev atanmalıdır. Sürenin son gününe bırakılan veri derleme süreci hata riskini artırır.
Talep şirketin farklı birimine ulaşırsa süre ne zaman başlar?
Somut talepteki tebliğ ve bildirim usulü esas alınır. Şirket içindeki yönlendirme gecikmesi Kurumun verdiği süreyi kendiliğinden uzatmaz. Bu nedenle EPDK’dan gelebilecek elektronik veya fiziki bildirimlerin merkezi kayıt sistemine düşmesi ve hukuk/uyum birimine aynı gün aktarılması gerekir.
Şirket gelen evrak, KEP, elektronik tebligat, kurumsal e-posta veya ilgili düzenleyici kanalları günlük olarak izlemeli; yetkili kişinin izinli olması nedeniyle talebin beklemesini önleyecek yedek sorumluluk modeli kurmalıdır.
“Tam bilgi” ne demektir?
Tam bilgi, EPDK talebinin bütün unsurlarını karşılayan bilgi ve belge setidir. Örneğin belirli tarihler arasındaki tüm teklif değişiklikleri istenmişse yalnız gerçekleşen işlemleri göndermek yeterli değildir. İptal, reddedilen emir, değişiklik ve başarısız girişim kayıtları talebin kapsamındaysa bunlar da sunulmalıdır.
Şirket cevabında her talep maddesini ayrı numarayla karşılamalıdır. “Ek-1 şu talebe, Ek-2 şu talebe cevap verir” şeklindeki cevap matrisi eksikliği önler. Bulunmayan kayıt varsa bu durum açıkça belirtilmeli; kayıt neden yoksa gerçeğe uygun açıklama yapılmalıdır.
“Doğru bilgi” ne demektir?
Doğru bilgi, kaynağıyla uyumlu, değiştirilmemiş, bağlamından koparılmamış ve gerçeği yansıtan bilgidir. Şirket savunmasını güçlendirmek amacıyla kayıt seçmemeli, tarih aralığını daraltmamalı veya açıklama metninde teknik veriyi farklı göstermemelidir.
Veri raporlama sistemi farklı saat dilimi, birim veya ürün kodu kullanıyorsa bunlar cevapta açıklanmalıdır. EPDK’nın ham veriyle şirket raporu arasındaki farkı anlaması için dönüşüm yöntemi belgelendirilmelidir.
Elektronik kayıtlar da bilgi-belge kapsamına girer mi?
Evet. m.12/2 elektronik ortamda tutulan bilgi ve belgeleri açıkça kapsar. Emir yönetim sistemi, veri tabanı, log sunucusu, kurumsal e-posta, dosya yönetimi, algoritma ayarları ve diğer elektronik kayıtlar somut talebin kapsamına girebilir.
Şirket elektronik veriyi sonradan okunamayacak özel formatta sunmamalıdır. Talepte belirli format istenmişse ona uyulmalı; teknik açıklama gerekiyorsa veri sözlüğü, alan açıklaması ve zaman dilimi bilgisi eklenmelidir.
İşlem ve emir logları nasıl hazırlanmalı?
Emir loglarında en az kullanıcı, hesap, ürün, teslim dönemi, fiyat, miktar, gönderim zamanı, değişiklik, iptal, sonuç ve varsa algoritma kimliği görülebilmelidir. Talep belirli olayla ilgiliyse dâhilî bilgi erişim zamanları veya dış iletişim kayıtlarıyla işlem zaman çizelgesi ilişkilendirilebilir.
Ham veri değiştirilmeden korunmalı; analiz için ayrı çalışma kopyası kullanılmalıdır. Şirket cevap ekinde hangi alanın ne anlama geldiğini açıklayan kısa veri sözlüğü sunabilir.
Dâhilî bilgi kayıtları istenirse ne sunulur?
m.7 ve m.10/a kapsamındaki olay dosyasında ilk teknik kayıt, dâhilî bilgi sınıflandırması, erişim listesi, açıklama taslağı, onay, Dâhilî Bilgi Platformu yayın zamanı, varsa geciktirme kararı ve EPİAŞ bildirimleri bulunabilir. EPDK talebi bu belgelerin tamamını veya belirli bölümünü kapsayabilir.
Dâhilî bilginin tespit ve muhafaza süreci için m.10/a rehberimize bakabilirsiniz.
Kurumsal e-postalar talep edilebilir mi?
m.12/2’nin geniş bilgi-belge ve sistem inceleme yetkisi kapsamında olayla ilgili kurumsal iletişim kayıtları somut talebin konusu olabilir. Şirket kişisel ve ilgisiz verileri korurken düzenleyici talebin kapsamını eksiksiz karşılamalıdır.
Belge saklama politikası kritik ticaret ve uyum yazışmalarının belirli süre korunmasını sağlamalıdır. Olay öğrenildiğinde otomatik silme veya kısa saklama politikası ilgili veriler bakımından hukuka uygun şekilde durdurulabilir.
Mesajlaşma kayıtları nasıl ele alınmalı?
Şirket ticaret veya dâhilî bilgi iletişiminin kurumsal ve kayıtlı kanallardan yapılmasını sağlamalıdır. Kişisel mesajlaşma uygulamalarının iş için kullanılması denetlenebilirliği azaltır. Somut EPDK talebi, şirketin kontrolündeki ve işle ilgili elektronik kayıtları kapsayabilir.
Bu nedenle kurum içi politika hangi kanalların kullanılacağını belirlemeli; fiyat etkili işlem talimatları ve dâhilî bilgi görüşmeleri kayıtlı sistemlerden yürütülmelidir.
Algoritma kayıtları talep edilirse ne yapılır?
Algoritmik ticaret incelemesinde kaynak kodun tamamından önce veya bunun yanında parametre setleri, sürüm değişiklikleri, aktivasyon zamanı, kullanıcı, risk limitleri, test kayıtları ve üretilen emir logları önem taşıyabilir. EPDK’nın somut talebi hangi verilerin sunulacağını belirler.
Şirket algoritma sürüm kontrolü kullanmalı, canlıya alınan her versiyonun tarihini ve onaylayan kişiyi saklamalıdır. Böylece manipülasyon iddiasında hangi kod/parametrenin aktif olduğu tespit edilebilir.
Talep edilen kayıt şirketin elinde yoksa ne yapılmalı?
Gerçekte bulunmayan belgeyi varmış gibi üretmek veya sonradan tarih atmak doğru değildir. Şirket kaydın neden mevcut olmadığını, hangi saklama politikasının uygulandığını ve varsa eşdeğer başka kaynağın bulunup bulunmadığını açıkça belirtmelidir.
Kayıt mevzuat veya şirket politikası gereği tutulması gerekirken tutulmamışsa bu durum ayrıca uyum sorunu yaratabilir. Eksikliği gizlemek yerine gerçeğe uygun açıklama yapılmalı ve düzeltici aksiyon planı oluşturulmalıdır.
Cevap süresi yetmiyorsa ne yapılmalı?
Yönetmelik tek taraflı süre uzatma hakkı tanımaz. Şirket somut ve objektif nedenlerle talep kapsamını verilen sürede tamamlayamayacağını öngörüyorsa gecikmeden EPDK ile iletişime geçmeli ve uygun usulle ek süre talebinde bulunmalıdır. Ek süre verilmediği sürece mevcut süre bağlayıcılığını korur.
Sürenin dolmasına yakın sessiz kalmak yerine erken iletişim kurulması daha sağlıklı uyum yaklaşımıdır. Hangi belgelerin hazır olduğu ve kalan işin niteliği şeffaf biçimde açıklanmalıdır.
Hukuk birimi belgeyi filtreleyebilir mi?
Hukuk birimi talebin kapsamını yorumlayabilir, kişisel veri veya hukuki ayrıcalık konularını değerlendirebilir ve cevabın düzenini kontrol edebilir. Ancak m.10/ç’nin tam ve doğru bilgi yükümlülüğü nedeniyle olayla ilgili olumsuz kayıtları saklamak veya yalnız şirket lehine belgeleri seçmek hukuka uygun değildir.
Şirket hukuki değerlendirme ile veri bütünlüğünü ayırmalıdır. Ham kayıt korunmalı, cevap seti talep kapsamına göre hazırlanmalı ve hariç tutulan belgenin hukukî nedeni varsa kayıt altına alınmalıdır.
Gönderim nasıl kayıt altına alınmalı?
Hangi belge paketinin hangi tarihte, hangi kanaldan, kimin onayıyla gönderildiği ve EPDK tarafından alındığı kaydedilmelidir. Dosya versiyonu ve hash gibi teknik bütünlük araçları kullanılabilir. Sonradan ek belge gönderilirse ilk ve ek cevaplar ayrı versiyonlanmalıdır.
Bu kayıt, şirketin süreye uyduğunu ve hangi bilgiyi hangi aşamada sunduğunu göstermeye yarar. EPDK ek soru yöneltirse önceki cevaplarla tutarlılık kolayca kontrol edilebilir.
Yanlış bilgi gönderildiği sonradan fark edilirse
Şirket hatayı gizlememeli, gerçeğe uygun düzeltmeyi gecikmeden sunmalı ve yanlışlığın nedenini açıklamalıdır. Veri dönüşümü, rapor filtre hatası veya kullanıcı hatası söz konusuysa teknik kök neden kaydı oluşturulmalıdır.
Yanlışlığın piyasa bozucu davranış veya önceki bildirimle bağlantısı varsa m.10/c kapsamındaki ek bilgilendirme yükümlülüğü de değerlendirilmelidir. Şüpheli davranış bildirimi için m.10/c rehberimize bakabilirsiniz.
EPDK denetimi sırasında yerinde inceleme olursa
m.12/2 gerektiğinde yerinde inceleme yetkisi verir. Şirket denetim ekibinin yetki ve talep kapsamını doğrulamalı, gerekli erişim ve kayıtları hukuk/uyum koordinasyonunda sağlamalıdır. Çalışanlar gerçeğe uygun bilgi vermeli ve kayıtları değiştirmemelidir.
Denetim başlangıcında belge muhafaza talimatı yayımlanması, otomatik silme süreçlerinin gözden geçirilmesi ve tek iletişim noktası belirlenmesi faydalıdır.
Şirketler için EPDK bilgi talebi kontrol listesi
- Talebin alındığı tarih ve saati kaydedin.
- EPDK’nın verdiği son cevap tarihini sisteme girin.
- Her talep maddesi için sorumlu birim atayın.
- İlgili elektronik ve fizikî kayıtları koruma altına alın.
- Ham veriyi değiştirmeden saklayın.
- Cevap matrisiyle her talep maddesini ayrı karşılayın.
- Veri formatı ve zaman dilimi açıklamalarını ekleyin.
- Hukuk/uyum son kontrolü yapın.
- Gönderim ve alındı kaydını saklayın.
- Yanlışlık fark edilirse gecikmeden düzeltme gönderin.
Sık Sorulan Sorular
EPDK talebine cevap için kaç gün var?
m.10/ç sabit gün sayısı yazmaz; EPDK’nın somut talebinde belirttiği süre uygulanır.
Yalnız gerçekleşen işlemler mi gönderilir?
Talebin kapsamına göre iptal, değişiklik, reddedilen emir ve girişim kayıtları da istenebilir.
Elektronik loglar belge sayılır mı?
Evet. m.12/2 elektronik ortamdaki bilgi ve belgeleri açıkça kapsar.
Talep edilen kayıt yoksa yeni belge oluşturulabilir mi?
Gerçekte olmayan geçmiş kayıt sonradan varmış gibi üretilemez; yokluk gerçeğe uygun biçimde açıklanmalıdır.
Süre yetmezse şirket kendiliğinden uzatabilir mi?
Hayır. Uygun usulle ek süre talep edilebilir; EPDK kabul etmedikçe mevcut süre geçerlidir.
Hukuk birimi olumsuz belgeleri çıkartabilir mi?
Hayır. m.10/ç tam ve doğru bilgi sunma yükümlülüğü getirir.
Yanlış veri gönderilirse ne yapılmalı?
Hata fark edildiğinde gecikmeden doğru bilgiyle düzeltme yapılmalıdır.
EPDK bilgi sistemine erişim isteyebilir mi?
Evet. m.12/2 bu yetkiyi açıkça düzenler.
Yerinde inceleme yapılabilir mi?
Evet. m.12/2 gerektiğinde yerinde incelemeye izin verir.
Yönetmelik ne zaman yürürlüğe girer?
1 Ocak 2027 tarihinde.
Sonuç
m.10/ç, EPDK denetiminin etkin işlemesi için piyasa katılımcısına açık cevap yükümlülüğü yükler: Kurumun istediği bilgi ve belgeler belirtilen sürede, tam ve doğru olarak sunulmalıdır. Güçlü uyum modeli; talebi merkezi kayda alan, süreyi otomatik takip eden, ham veriyi koruyan, cevap matrisini kullanan, hukuk/uyum kontrolü yapan ve gönderim-alındı kaydını saklayan modeldir. Eksikliği gizlemek veya gerçeği seçici sunmak yerine her kayıt objektif biçimde açıklanmalıdır.
Yazar: Av. Halil Bakırcı
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
