Rekabet Kurumu 2026 gündemi: ihale, sektör ve yapay zeka incelemeleri

Rekabet Kurumu’nun 2026 yılında yayımladığı duyurular, otoritenin yalnızca fiyat ve ihale davranışlarına değil, veri ve içerik kullanımına da baktığını gösteriyor. İhale süreçlerine yönelik bir soruşturma, sektör genelinde yürütülen bir soruşturmanın sonuçlanması, bir sektör incelemesi ön raporu ve yapay zeka hizmetlerine ilişkin geçici tedbirli bir soruşturma aynı birkaç ay içinde duyuruldu. Bu gündem, her kurumun kendi belge, erişim ve kanıt ortamını gözden geçirmesi için somut bir neden sunar.

2026 duyuruları: ne söylendi, ne söylenmedi

Bu yazı, Rekabet Kurumu’nun kamuya açık duyurularındaki başlık ve tarihlerle sınırlıdır; duyuruların içeriği, tarafları ve olası sonuçları hakkında yorum yapmaz. Hukuki tavsiye değildir; Seratus kurumun uyum programını destekler, hukuk danışmanının yerini almaz.

Tarih	Duyuru başlığı	Tür
10.8.2026	İlaç Sektör İncelemesi Ön Raporu Yayımlanmıştır	Sektör incelemesi, ön rapor
24.9.2026	İlaç Sektöründe Rekabet Çalıştayı Düzenlendi	Sektör çalıştayı
19.10.2026	Yemek Hizmeti Alım İhalelerinde Faaliyet Gösteren Teşebbüsler Hakkında Soruşturma Başlatıldı	İhale soruşturması, açılış
26.10.2026	MDF ve Yonga Levha Sektöründe Yürütülen Soruşturma Sonuçlandı	Sektör soruşturması, sonuçlanma
2.11.2026	Google Hakkında Yapay Zeka Önizlemeleri ve Yapay Zeka Modu Hizmetlerine İlişkin Soruşturma Açıldı ve Geçici Tedbir Uygulanmasına Karar Verildi	Soruşturma açılışı ve geçici tedbir

Beş duyurunun ortak noktası şudur: her biri, bir sektördeki teşebbüslerden belge ve bilgi istenmesini, erişim ve paylaşım örüntülerinin sorgulanmasını ve kurumun kendi kontrollerini kanıtlamasını gerektirebilecek bir sürece işaret eder. Kurumun bu süreçlere hazır olup olmadığı, hukuk ekibinin yetkinliğinden önce veri ortamının görünürlüğüne bağlıdır.

İhale soruşturması: teklif dosyaları ve yazışmalar

19 Ekim 2026 tarihli duyuru, yemek hizmeti alım ihalelerinde faaliyet gösteren teşebbüsler hakkında bir soruşturma başlatıldığını bildirir. Duyurunun ötesine geçmeden, ihale süreçlerinin otoritenin gündeminde olduğunu kaydetmek yeterlidir.

İhaleye giren her kurum için bu, belirli bir belge kümesinin önem kazandığı anlamına gelir: teklif dosyaları, birim fiyat hesap tabloları, maliyet analizleri, ihaleye girip girmeme kararlarının notları, ihale öncesi ve sonrası yazışmalar. Bu belgeler tipik olarak satış ve ihale ekiplerinin paylaşımlarında, proje klasörlerinde, SharePoint sitelerinde ve posta arşivlerinde bulunur.

Veri yönetimi açısından üç kontrol öne çıkar:

• Bulma. Belirli bir ihaleye veya döneme ait tüm teklif ve hesap belgeleri, hangi kaynakta olursa olsun hızla listelenebilmelidir. Bu, yalnızca bir soruşturma yanıtı için değil, kurumun kendi iç denetimi için de gereklidir.
• Erişim sınırlama. İhale dosyalarına erişim, ihale süresince ve sonrasında yalnızca görevli ekiple sınırlı olmalıdır. Kapanan ihalelerin klasörlerinde geniş izinlerin kalması, açıklanması güç bir bulgudur.
• Kanıt. Hangi belgeye kimin ne zaman eriştiği, erişimin ne zaman daraltıldığı ve bunu kimin onayladığı kayıt altında olmalıdır.

Seratus’un rekabet uyum modülü, taksonomideki “ihale dosyası” ve “teklif hesabı” gibi kategorilerle bu belgeleri bulur; erişim ve maruziyet grafiği erişim ve paylaşım durumunu gösterir; inceleme kararları denetim kaydına yazılır.

Sektör soruşturması: sektör genelinde belge talebi

26 Ekim 2026 tarihli duyuru, MDF ve yonga levha sektöründe yürütülen bir soruşturmanın sonuçlandığını bildirir. Sonucun içeriği bu yazının kapsamı dışındadır; ancak duyuru, sektör genelinde yürütülen soruşturmaların uzun soluklu süreçler olduğunu ve sonuçlanmasının kamuoyuyla paylaşıldığını hatırlatır.

Sektör genelinde yürütülen bir soruşturma, o sektördeki birden fazla teşebbüsten eş zamanlı olarak belge ve bilgi istenmesi anlamına gelebilir. Kurum için pratik sorular şunlardır: fiyat listeleri ve fiyat değişiklik kararları nerede tutuluyor? Sektör dernekleri ve rakiplerle yapılan toplantıların notları ve yazışmaları hangi arşivlerde? Kapasite ve üretim planları kimlerle paylaşılmış?

Bu soruların yanıtı, kurumun belge ortamını önceden sınıflandırmış olmasına bağlıdır. Soruşturma sırasında sıfırdan arama yapmak hem yavaş hem de eksik sonuç verir; posta arşivleri ve yerel disklerdeki belgeler çoğunlukla gözden kaçar. Seratus bu kaynakların tamamını, e-posta arşivleri dahil, salt okunur tarar ve kategori bazında listeler.

Sektör incelemesi ve çalıştay: yapısal bakış

10 Ağustos 2026 tarihli duyuru, ilaç sektör incelemesi ön raporunun yayımlandığını; 24 Eylül 2026 tarihli haber ise ilaç sektöründe bir rekabet çalıştayı düzenlendiğini bildirir. Sektör incelemesi, belirli teşebbüslerin davranışlarından çok sektörün işleyişine odaklanan bir çalışmadır; raporun içeriği ve sonuçları hakkında yorum yapılmaz.

Kurumlar için çıkarım, bir sektör incelemesinin veri taleplerinin soruşturmadan farklı olabileceğidir: fiyatlandırma yapısı, dağıtım kanalları, sözleşme şartları, pazar payı verileri gibi daha yapısal bilgiler istenebilir. Bu bilgiler çoğunlukla veritabanlarında (satış, sözleşme, dağıtım sistemleri), finans paylaşımlarında ve yönetim sunumlarında bulunur.

Sektör incelemesine hazırlık, bu yapısal bilginin nerede olduğunu ve kimin erişebildiğini bilmekle başlar. Seratus’un veritabanı keşfi (Oracle, SQL Server, PostgreSQL/MySQL) sütun ve tablo düzeyinde sınıflandırma ile rol-tablo izin grafiğini sunar; dosya tarafında maliyet ve marj tabloları, müşteri şartları ve sözleşme ekleri kategori bazında işaretlenir. Bu görünürlük, hem talep edilen bilginin tutarlı biçimde toplanmasını hem de talep dışı verinin yanlışlıkla paylaşılmamasını sağlar.

Çalıştay gibi etkinlikler ayrıca sektör paydaşlarının otoriteyle doğrudan temasına işaret eder. Böyle bir ortamda kurumun sunduğu bilgi ve görüşlerin, kendi iç belgeleriyle tutarlı olması beklenir; sunulan bir fiyatlandırma açıklaması ile dosya sunucusundaki maliyet tablosu birbirini tutmuyorsa, bu tutarsızlık sonradan açıklama gerektirir. Belge ortamının önceden sınıflandırılmış olması, dışa verilen her bilginin iç kaynağıyla eşlenebilmesini sağlar.

Yapay zeka ve içerik kullanımı: veri rekabet denetimine giriyor

2 Kasım 2026 tarihli duyuru, yapay zeka önizlemeleri ve yapay zeka modu hizmetlerine ilişkin bir soruşturma açıldığını ve geçici tedbir uygulanmasına karar verildiğini bildirir. Duyuru, haber yayıncılarına giden trafik ve içerik kullanım sözleşmeleri bağlamında ele alınmaktadır. Tarafları, içeriği ve olası sonuçları hakkında yorum yapmaksızın, bu duyurunun genel çıkarımı açıktır: veri ve içeriğin nasıl kullanıldığı, rekabet denetiminin konusu olabilmektedir.

Bu, yapay zeka hizmeti sunan veya kullanan her kurum için yeni bir soru doğurur: kurumun elindeki içerik ve veri, hangi sözleşmelerle, hangi amaçlarla ve hangi sistemlerde kullanılıyor? Model eğitimi, özetleme veya öneri amacıyla kullanılan veri kümelerinin kaynağı ve kullanım koşulları belgelenmiş mi? Üçüncü taraf içeriği, lisans ve sözleşme şartlarına uygun biçimde mi işleniyor?

Bu soruların veri yönetimi karşılığı, veri kümelerinin ve içerik sözleşmelerinin keşfi ve sınıflandırılmasıdır. Seratus, nesne depolama (S3-uyumlu) ve dosya kaynaklarındaki veri kümelerini, sözleşme ve lisans belgelerini sınıflandırır; kimin eriştiğini gösterir. Seratus’un kendi mimarisi de bu bağlamda anlamlıdır: isteğe bağlı LLM zenginleştirme yalnızca kurumun kendi veya yerinde barındırdığı modelle çalışır; dış yapay zeka servisine veri gönderilmez. Ayrıntı: özel LLM ve air-gap.

Soruşturma öncesi ve sırasında: iki farklı hazırlık

Rekabet uyum programı açısından iki zaman dilimi birbirinden ayrılır.

Soruşturma öncesinde amaç, riskli materyali proaktif olarak bulmak ve azaltmaktır: rekabete duyarlı belgeleri sınıflandırmak, geniş erişimi daraltmak, ayrılan çalışanların erişimini kaldırmak, posta arşivlerindeki rakip bilgisini inceleme akışına almak ve işleyen bir programın kanıtını biriktirmek.

Soruşturma sırasında amaç, talep edilen belgeleri hızla ve eksiksiz bulmak, talep dışı belgeyi paylaşmamak ve hangi kontrollerin ne zamandan beri yerinde olduğunu kanıtlamaktır. Bu aşamada “biz bu belgelere erişimi şu tarihte sınırladık, kararı şu kişi onayladı” diyebilmek, hukuk ekibinin elini güçlendirir.

Seratus her iki aşamayı aynı araçla destekler: kaynaklar arası arama, kategori ve erişim filtreleri, inceleme kuyruğu, ikinci yetkili onayı ve kim/ne zaman/neden içeren denetim kaydı. Raporlar PDF, Excel ve CSV olarak alınır; bulgular SIEM ve talep yönetimi sistemlerine iletilebilir.

Bu iki aşama arasındaki bağ, düzenli bir kanıt rutinidir. Dönemsel taramalar, kapanan ihale klasörlerinin erişim gözden geçirmesi, ayrılan çalışan kontrol listesi ve rekabete duyarlı kategorilerdeki yeni bulguların incelenmesi takvime bağlandığında, soruşturma anında sıfırdan hazırlık yapılmaz; mevcut kayıtlar derlenir. Denetim raporu ve yönetici özeti, bu rutinin işlediğini dönem dönem gösterir.

Seratus bu açıkları nasıl kapatır

Açık 1: İhale ve teklif belgeleri dağınık, soruşturma talebinde bulunamıyor. Rekabet uyum modülü, dosya sunucuları, Microsoft 365, nesne depolama ve e-posta arşivlerinde “ihale dosyası”, “teklif hesabı”, “maliyet tablosu” kategorilerine uyan belgeleri tek listede toplar; kaynak bazlı detay raporu talebe eklenebilir. Ayrıntı: ajansız DSPM.

Açık 2: Kapanmış ihale klasörleri hâlâ geniş erişimde. Erişim ve maruziyet grafiği, “kuruluştaki herkes” ve anonim link paylaşımlarını, ayrılan kullanıcı erişimlerini ve çözülemeyen SID’leri gösterir; izin kaldırma eylemi onay akışıyla uygulanır.

Açık 3: Sektör genelinde belge talebine hazırlık yok. Önceden sınıflandırılmış belge ortamı ve kategori/erişim filtreleri, talep edilen belge kümesinin tutarlı biçimde çıkarılmasını ve talep dışı belgelerin karışmamasını sağlar.

Açık 4: Yapısal bilgi (fiyatlandırma, sözleşme şartları) veritabanlarında görünmüyor. Oracle, SQL Server, PostgreSQL/MySQL için örnekleme temelli sınıflandırma ve rol-tablo izin grafiği; “örneklemde bulunmadı” sonucu bir risk kararı olarak sunulmaz. Ayrıntı: SQL Server entegrasyonu.

Açık 5: Veri kümeleri ve içerik sözleşmelerinin kullanımı belgelenmemiş. S3-uyumlu nesne depolama ve dosya kaynaklarındaki veri kümeleri, lisans ve sözleşme belgeleri sınıflandırılır; erişim ve paylaşım durumu gösterilir.

Açık 6: Kontrollerin ne zamandan beri yerinde olduğu kanıtlanamıyor. Her inceleme ve iyileştirme kararı sorumluya atanır, ayrı yetkiyle onaylanır ve denetim kaydına yazılır; denetim raporu ve yönetici özeti PDF/Excel/CSV olarak üretilir. Ayrıntı: iyileştirme ve kanıt.

Sonuç

Rekabet Kurumu’nun 2026 gündemi, ihale süreçlerinden sektör soruşturmalarına, sektör incelemelerinden yapay zeka ve içerik kullanımına uzanıyor. Bu başlıkların her biri, kurumun belgelerini bulabilmesini, erişimi sınırlayabilmesini ve kontrollerini kanıtlayabilmesini gerektiren bir sürece dönüşebilir. Seratus bu üç yeteneği kurumun kendi ağında, veri dışarı çıkmadan sağlar; uyum programının hukuki tasarımı ise hukuk danışmanıyla birlikte yapılır.