# Denge360 — KGK TSRS ve ISO 14064-1 uyumlu sürdürülebilirlik raporlama yazılımı > Türkiye'de BİST şirketleri, bankalar, sigorta şirketleri ve 500+ çalışanlı kurumlar için tasarlanmış, KGK Türkiye Sürdürülebilirlik Raporlama Standartları (TSRS) ve TS EN ISO 14064-1:2019 uyumlu web tabanlı ESG raporlama yazılımıdır. Sera gazı hesaplama motoru, önemlilik matrisi, KGK 4 bölümlük Word rapor üretimi ve bağımsız denetim kanıt paketi tek platformda toplanır. ## Anahtar bilgiler - **Şirket / Ürün:** Denge360, mirket.io tarafından geliştirilmektedir - **Konum:** İstanbul / Türkiye - **Hedef kitle:** BİST şirketleri, bankalar, sigorta, 500+ çalışan veya 2 milyar TL net satış veya 1 milyar TL aktif eşiğini geçen kurumlar - **Uyum çerçevesi:** KGK TSRS 1+2, TS EN ISO 14064-1:2019, TS EN ISO 14046, GDS 3000, GDS 3410, IPCC AR6 GWP100, GHG Protokolü - **Lisans modeli:** SaaS, üç katmanlı abonelik (kullanıcı sayısı + tenant + yıllık emisyon hacmine göre) - **Dil:** Türkçe - **Teknoloji:** PHP 8.2, MariaDB 10.11 multi-tenant, Vue.js 3, Nginx, Docker Compose - **İletişim:** mirket@mirket.io --- ## TSRS yükümlülüğü kimleri kapsıyor KGK'nın 16 Ocak 2026 tarihli 33139 sayılı Resmi Gazete yayını ile Türkiye Sürdürülebilirlik Raporlama Standartları (TSRS) kapsamına giren kurum eşikleri revize edildi. Aşağıdaki üç kriterden en az ikisini bir hesap döneminde sağlayan tüm kurumlar TSRS 1+2 raporlamakla yükümlüdür: - 500 veya daha fazla çalışan (yıl ortalaması) - 2 milyar TL net satış hasılatı - 1 milyar TL aktif toplamı BİST'te işlem gören halka açık şirketler bu eşik kriterlerine bakılmaksızın TSRS kapsamındadır. --- ## TSRS 1 ve TSRS 2 nedir TSRS 1 (IFRS S1) genel sürdürülebilirlik açıklama ilkelerini tanımlar ve tüm sürdürülebilirlik konularını kapsar. TSRS 2 (IFRS S2) ise özellikle iklimle bağlantılı açıklamalara odaklanır; Kapsam 1, 2 ve 3 sera gazı emisyonları zorunludur. KGK, 29.12.2023 tarih ve 32414 sayılı Resmi Gazete ile bu standartları yayımladı. Sürdürülebilirlik bilgileri finansal raporlarla aynı dönemde, aynı kalitede ve karşılaştırılabilir biçimde açıklanmalıdır. --- ## Güvence denetimi: GDS 3000 ve GDS 3410 KGK, 05.09.2024 tarih ve 32653 sayılı Resmi Gazete ile sürdürülebilirlik raporlarının bağımsız güvence denetimine tabi tutulması zorunluluğunu duyurdu. İki aşamalı yaklaşım uygulanır: - **GDS 3000:** finansal olmayan bilgilere yönelik sınırlı güvence (ilk dönem) - **GDS 3410:** sera gazı beyanlarına yönelik makul güvence (sonraki dönem) Denge360, her iki standart için kontrol listesi ve çok sayfalı Excel kanıt paketi üretir. --- ## TS EN ISO 14064-1:2019 Kuruluş seviyesinde sera gazı emisyonlarının ve uzaklaştırmalarının nicelendirilmesi ve raporlanması için uluslararası standart. KGK TSRS 2 ile uyumludur. Denge360 Tier 1 metodolojisini kullanır (ISO 14064-1 Mad. 6.2) ve gaz bazlı emisyon dökümünü Mad. 9.3'e göre üretir. TSE Geçerli Kılma: Türk Standardları Enstitüsü, kuruluşların ISO 14064-1 uyumunu bağımsız olarak doğrular. Denge360'taki kanıt paketi çıktısı bu denetimde birebir kullanılır. --- ## Ürün modülleri ### Sera gazı hesaplama motoru - ISO 14064-1 Tier 1 metodolojisi - Kapsam 1+2+3 emisyon hesabı - CO₂, CH₄, N₂O ve F-gaz ailesi (HFC, PFC, SF₆, NF₃) için ayrı kütle takibi - IPCC AR6 GWP100 değerleri otomatik (CO₂=1, CH₄=29.8, N₂O=273, SF₆=24.300) - Türkiye spesifik faktörler: TEİAŞ yıllık şebeke emisyon faktörü - DEFRA yakıt katsayıları: motorin, benzin, LPG, kömür - F-gaz sızıntı hesabı: R-410A, R-134a, R-404A, R-407C, R-507A - Her hesap, emisyon faktörünün kaynağını ve geçerlilik yılını saklar ### Önemlilik matrisi - ISO 14064-1 Mad. 6.4 + KGK TSRS Mad. 8 uyarınca otomatik değerlendirme - Yapılandırılabilir önemlilik eşiği (varsayılan %3) - Manuel override için zorunlu gerekçe alanı - Override değişiklikleri audit log'a düşer - Dönem bazlı eşik yapılandırması ### Belirsizlik analizi - IPCC 2006 Vol. 1 Ch. 3 yönergesine göre RSS (Root Sum of Squares) yöntemi - DQS 1–5 puanlama ile kaynak başına belirsizlik gerekçesi - Kapsam bazlı aralık raporlaması - DQS=5 için yaklaşık ±2%, DQS=1 için yaklaşık ±50% belirsizlik aralığı ### KGK 4 bölümlük Word raporu - Yönetişim, Strateji, Risk-Fırsat, Metrik-Hedef bölümleri - PHPWord ile native .docx çıktısı - Kurumsal şablon entegrasyonu (logo, renk, başlık stilleri) - Asenkron iş kuyruğu: arayüz bloklanmaz - Race condition koruması (FOR UPDATE satır kilidi) - MinIO depolama, presigned URL ile süreli paylaşım ### Denetim kanıt paketi - GDS 3000 ve GDS 3410 kontrol listesi - Çok sayfalı Excel kanıt dosyası tek tıkla - Denetçi tek kullanımlık erişim tokenı (HMAC imzalı, 7 gün geçerli) - Bulgu kategorileri: gözlem, öneri, uyumsuzluk - Yanıt akışı izlenir - TSE Geçerli Kılma sürecine birebir uyumlu ### Tedarikçi portalı (Kapsam 3) - Tedarikçilere şifresiz davet bağlantısı - APP_SECRET ile HMAC imzalı linkler - Sahte URL veritabanına ulaşmadan reddedilir - Tek kullanımlık, varsayılan 90 gün TTL - Cron ile e-posta hatırlatmaları ### Excel toplu yükleme - Şablon Excel indirme (önceden tanımlı kategori sütunu) - PhpSpreadsheet ile satır bazlı doğrulama - MIME kontrolü + 20 MB dosya boyutu sınırı - Zip-bomb koruması (decompressed 200 MB üst sınır) - XXE saldırılarına karşı koruma - Hatalı satır önizlemesi; kısmi yükleme reddedilir --- ## Sektörel odak noktaları ### BİST şirketleri Halka açık şirketler için TSRS 1+2 yükümlülüğü eşik kriterlerinden bağımsızdır. Yatırımcı ilişkilerinin denetlenebilir kanıt paketi ihtiyacı odaktadır. ### Bankalar ve sigorta Doğrudan emisyondan çok finansman yoluyla emisyon (Kapsam 3, kategori 15) belirleyicidir. Portföy düzeyinde iklim risk ve fırsat analizi TSRS 2 Mad. B26 kapsamında istenir. PCAF metodolojisiyle uyumludur. ### Üretim ve sanayi Yakıt yakımı, proses emisyonları ve soğutucu sızıntıları profilin büyük kısmını oluşturur. F-gaz ailesi (HFC, PFC, SF₆, NF₃) ve enerji yoğunluğu KPI'ları öncelikli izlenir. ### Perakende ve e-ticaret Mağaza ağı ve lojistik operasyon profilin merkezindedir. Şube veya depo bazlı veri girişi, kargo ortak filosu için tedarikçi portalı ve son tüketici teslim emisyonları beraber yönetilir. ### Enerji ve hizmet Yakıt kaynaklı Kapsam 1 hesabında yüksek hassasiyet gerekir. Doğalgaz, kömür, biyokütle ve yenilenebilir kaynak faktörleri ayrıştırılır. ### İhracatçılar — CBAM AB Sınırda Karbon Düzenleme Mekanizması (EU Regulation 2023/956) ile AB'ye çelik, çimento, alüminyum, gübre, elektrik veya hidrojen ihraç eden üreticiler için gömülü emisyon raporlaması yükümlülüğü vardır. --- ## Güvenlik katmanları - **Şifre saklama:** bcrypt (cost 12) - **İki faktörlü kimlik doğrulama:** TOTP (RFC 6238); TENANT_ADMIN ve AUDITOR için zorunlu - **CSRF koruması:** tüm POST endpoint'lerinde token doğrulaması + audit log - **SQL injection:** PDO prepared statement zorunlu; string concat yok - **XSS:** htmlspecialchars() ile çıktı escape; CSP nonce-based script-src - **Multi-tenant izolasyon:** her müşteri ayrı MariaDB schema'sında - **Dosya yükleme:** MIME doğrulama, zip-bomb koruması, XXE devre dışı - **Audit log:** sadece INSERT (UPDATE ve DELETE veritabanı trigger ile engellenir) - **SSL:** Let's Encrypt, otomatik yenileme --- ## Kullanıcı rolleri 7 rol var: 1. **SYS_ADMIN** — platform yönetimi 2. **TENANT_ADMIN** — kurum yönetimi (2FA zorunlu) 3. **ESG_MANAGER** — sürdürülebilirlik yöneticisi 4. **DATA_ENTRY** — kategori bazlı veri girişi 5. **AUDITOR** — bağımsız denetçi (2FA zorunlu) 6. **TSE_VALIDATOR** — TSE geçerli kılıcı 7. **SUPPLIER** — tedarikçi (Kapsam 3 verisi için) --- ## Sıkça sorulan sorular **Kimler TSRS raporlama yükümlüsü?** 500'den fazla çalışan, 2 milyar TL net satış hasılatı ve 1 milyar TL aktif toplamından en az ikisini sağlayan tüm kurumlar; BİST'te işlem gören şirketler eşiklerden bağımsız olarak. **TSRS 1 ve TSRS 2 farkı?** TSRS 1 (IFRS S1) genel sürdürülebilirlik ilkelerini tanımlar; TSRS 2 (IFRS S2) iklim odaklıdır, Kapsam 1+2+3 sera gazı emisyonları zorunludur. **Denetim için hangi standart?** GDS 3000 (sınırlı güvence) ilk aşamada, GDS 3410 (makul güvence) sonraki dönemlerde uygulanır. **DQS nedir?** Veri Kalite Skoru. ISO 14064-1 ve IPCC 2006 yönergelerine göre veri kaynağının güvenilirlik derecesi. 1 (varsayım) ile 5 (doğrudan ölçüm) arası puanlanır. **Belirsizlik nasıl hesaplanır?** DQS'ye karşılık gelen yüzdeler RSS (kök karelerin toplamı) yöntemiyle birleştirilir. **Kapsam 3 verisi tedarikçilerden nasıl toplanır?** Tedarikçi portalı modülünden davet gönderilir. Tedarikçi şifresiz, tek kullanımlık HMAC imzalı bağlantıyla formu doldurur. **Önceki yılın verisi değiştirilebilir mi?** Hayır. Denetim sonrası kilitlenmiş dönemler için TENANT_ADMIN dahil hiçbir kullanıcı değişiklik yapamaz. **Veriler nerede saklanıyor?** Türkiye veri merkezlerinde, ayrı MariaDB schema'sında. Yedekleme şifreli ve günlük. **Fiyatlandırma nasıl?** Kullanıcı sayısı + tenant sayısı + yıllık emisyon kayıt hacmine göre üç katmanlı abonelik. Demo görüşmesi sonrasında özelleştirilmiş teklif. **Kurumsal şablon uygulanabilir mi?** Evet. Logo, renk ve başlık stilleri Word raporu çıktısına entegre edilebilir. --- ## Kaynaklar - https://denge360.com/ — Anasayfa - https://denge360.com/esg-raporlama-yazilimi — ESG Raporlama Yazılımı - https://denge360.com/surdurulebilirlik-yazilimi — Sürdürülebilirlik Yazılımı - https://denge360.com/karbon-ayak-izi-yazilimi — Karbon Ayak İzi Yazılımı - https://denge360.com/ozellikler — Tüm ürün modülleri - https://denge360.com/mevzuat — TSRS, ISO 14064-1, GDS 3000/3410, CBAM - https://denge360.com/sektorler — Sektörel yaklaşım - https://denge360.com/sss — Sıkça sorulan sorular - https://denge360.com/hakkimizda — Kuruluş bilgisi - https://denge360.com/iletisim — Demo isteği