Mevzuattan Uyum'a: mevUyum ile Süreç Yönetimi

Mevzuattan Uyum'a: mevUyum ile Süreç Yönetimi

09 Eylül 2026

Kanunlar, yönetmelikler, tebliğler ve genelgeler her gün Resmî Gazete’de yayımlanmaya devam ediyor. Bir şirketin takip etmekle yükümlü olduğu mevzuat, tek bir departmanın gündemine sığmıyor: Aynı hafta içinde yayımlanan vergi tebliği mali işleri, İSG yönetmeliği saha ekibini, KVKK kararı bilgi güvenliğini ve gıda kodeksi değişikliği ise kalite birimini doğrudan ilgilendirebiliyor..

Bu dinamizm, mevzuat takibini çoğu kurumda ilk bakışta zannedildiğinden çok daha karmaşık bir sürece dönüştürüyor. Değişikliği fark etmek ve ilgili birimlere ulaştırmak sürecin yalnızca ilk adımıdır. Asıl kritik soru şudur: O değişiklik kurum içinde kime ulaştı, hangi aksiyonlar alındı ve yapılan çalışmalar denetime hazır şekilde nasıl kanıtlanacak?

Takip etmek ile uyum sağlamak arasındaki kritik fark

Mevzuat takibi temel olarak bir bilgiye erişme faaliyetiyken, mevzuat uyumu ise uçtan uca bir yönetim sürecidir. Aralarındaki bu temel fark, genellikle ilk denetim gününde net bir şekilde ortaya çıkar.

Bir mevzuat değişikliğinin kurum içinde tamamlanmış sayılabilmesi için beş aşamalı yönetim zincirinin eksiksiz işlemesi gerekir:

1. Tespit — Değişikliğin fark edilmesi.

2. Etki analizi — Değişikliğin şirketin hangi süreçlerini ve birimlerini etkilediğinin belirlenmesi. 

3. Sorumluluk — Konunun net olarak hangi departmana ve kişiye ait olduğunun netleşmesi. 

4. Aksiyon — Prosedür güncellemesi, eğitim, bildirim, sistem değişikliği gibi gereken işin hayata geçirilmesi.

5. Kanıt — Yapılan işin belge, tarih ve kayıtlarla güvence altına alınması.

Piyasadaki çözümlerin büyük bölümü ilk adımı çözüyor. Geri kalan süreçler ise çoğu kurumda hâlâ kişilerin hafızasına ve manuel takibine bırakılmaktadır.

Sahadan bir bulgu: Süreç hala Excel ve e-posta üzerinden yürüyor

mevUyum’un geliştirme süreci, farklı sektörlerden 12 şirketin hukuk, kalite ve yönetim sistemleri ekipleriyle yapılan saha görüşmeleriyle başladı. Görüşmelerde ortaya çıkan tablo, sektörden bağımsız olarak birbirine çok benziyordu:

• Mevzuat değişiklikleri e-posta zincirleriyle ilgili kişilere iletiliyor.

• Alınacak aksiyonlar kişisel Excel dosyalarında manuel olarak takip ediliyor.

• Görevin tamamlanıp tamamlanmadığı sözlü teyide veya takip eden kişinin hatırlamasına kalıyor.

• Süreci yürüten kişi kurumdan ayrıldığında, birikmiş bilgi de birlikte gidiyor.

• Denetim öncesinde “bu değişiklik için ne yapmıştık?” sorusunun cevabı, geçmiş e-postalar taranarak aranıyor.

Bu tablo bir ihmalin değil, araç eksikliğinin sonucu. Ekipler işi yapıyor; ancak yaptıkları işin izini takip eden bir sistem yok.

Bir değişiklik kurum içinde nasıl kaybolur?

Tipik senaryo şöyle işliyor: İlgili yönetmelikte bir değişiklik yayımlanıyor. Mevzuatı takip eden uzman değişikliği fark ediyor ve üç departmana e-posta atıyor. İki departman cevap veriyor, biri o hafta yoğun olduğu için maili sonraya bırakıyor. Uzman iki hafta sonra hatırlayıp hatırlatma gönderiyor. Cevap gelmiyor. Altı ay sonra denetimde ilgili prosedürün güncellenmediği ortaya çıkıyor.

Bu zincirde kimse hata yapmadı. Yalnızca sürecin hiçbir adımında “bu iş açık kaldı” diyen bir kayıt yoktu. Uyum yönetiminin çözmesi gereken problem de tam olarak bu: işi yapmak değil, işin açıkta kalmasını görünür kılmak.

Bu iş yalnızca hukuk departmanının işi değil

Mevzuat uyumunu tek bir birime yıkmak, yaygın ama maliyetli bir varsayım. Uygulamada mevzuat takibi yapan departmanlar şunlar:

• Hukuk: Yükümlülüğün kapsamı ve yorumu.

• İç denetim ve risk yönetimi: Açık risklerin izlenmesi.

• Kalite ve yönetim sistemleri: ISO 9001, ISO 14001, ISO 45001, IATF 16949, ISO 22000 gibi standartların dokümantasyonu.

• Vergi, finans ve mali işler: Tebliğ ve sirküler kaynaklı değişiklikler.

• İnsan kaynakları: Çalışma mevzuatı ve özlük yükümlülükleri.

• İş sağlığı ve güvenliği: Saha uygulamaları ve eğitim kayıtları.

• Çevre ve sürdürülebilirlik: Raporlama ve izin süreçleri.

• Bilgi güvenliği ve veri koruma: KVKK, ISO 27001 ve ilgili kurul kararları.

Bir mevzuat değişikliği çoğu zaman bu birimlerden birden fazlasını ilgilendirir. Sürecin kırıldığı nokta da genellikle tam burasıdır: değişiklik bir departmana ulaşır, diğerine ulaşmaz.

Kurum içinde işleyen bir sistem için kontrol listesi

Mevzuat değişikliklerini takip etme sürecinizi değerlendirirken şu yedi soruyu sorun:

1. Takip ettiğiniz mevzuatın güncel ve yazılı bir listesi var mı?

2. Bir madde değiştiğinde, neyin değiştiği madde bazında görülebiliyor mu?

3. Değişiklik, ilgili departmana otomatik olarak mı ulaşıyor?

4. Alınacak aksiyon, sorumlusu ve son tarihi tanımlı bir göreve dönüşüyor mu?

5. Görevin tamamlandığı kanıtla kayıt altına alınıyor mu?

6. Yönetim, açık riskleri ve geciken görevleri tek ekrandan görebiliyor mu?

7. Denetim istendiğinde rapor hazır mı, yoksa hazırlanması gün mü alıyor?

Bu soruların çoğuna “hayır” cevabı veriliyorsa sorun mevzuata erişimde değil, uyumun yönetiminde.

mevUyum: mevzuat değişikliğini kurum içi aksiyona dönüştüren platform

Lebib Yalkın’ın geliştirdiği mevUyum, tam olarak bu boşluk için tasarlandı. Platform, mevzuat bilgisinden kurum içindeki aksiyona kadar olan süreci tek bir dijital iş akışında topluyor.

Takip listenizi oluşturursunuz. Şirketinizi ilgilendiren kanun, yönetmelik, tebliğ ve genelgeleri; ayrıca kendi prosedür, sertifika ve sözleşmelerinizi Özel Belgelerim modülüyle takibe alırsınız.

Değişiklikler madde bazında izlenir. Takip listenizdeki bir maddede revizyon olduğunda, neyin hangi maddede değiştiği tek ekranda görünür; bildirim ve e-postayla ilgili ekiplere iletilir.

Değişiklik göreve dönüşür. Sorumlu, son tarih ve açıklama tanımlanır; aynı görev üzerinde birden fazla kullanıcı çalışabilir. Otomatik oluşan görev önerileri Onay Havuzu’nda yetkili kullanıcı onaylayana kadar bekler — kontrol kurumda kalır.

Uyum belgelenir. Yapılan çalışmalar belge, prosedür, eğitim kaydı ve raporlarla kayıt altına alınır. Böylece “ne yaptık” sorusunun cevabı, kişilerin hatırladıklarında değil sistemde durur.

Denetime hazır olunur. Açık riskler, tamamlanma oranları, ekip yükü ve gecikme tabloları Yönetici Dashboard’unda izlenir; Excel ve PDF olarak dışa aktarılır.

Yapay zeka, karar verici değil yardımcı

mevUyum’un yapay zekâ altyapısı, uyum süreçlerinizi hızlandırmak için üç temel işlevi yerine getirir: Kurulum sorularıyla sektörünüzü ve departman yapınızı tanır; bu profili mevzuat arşivindeki anahtar kelime ve departman ilişkileriyle eşler; böylece doğru takip listelerini ve görev taslaklarını otomatik olarak oluşturur.

Buradaki en temel sınır şudur: Yapay zekâ yalnızca akıllı öneriler ve taslaklar üretir; nihai değerlendirme ve aksiyon kararları her zaman ilgili uzmanlarda ve yöneticilerde kalır. Amaç uyum sorumluluğunu devretmek değil, ekiplerin tekrar eden operasyonel yükünü hafifletmektir.

Uyumu kişisel takipten kurumsal hafızaya taşımak

Mevzuat uyumunda asıl kazanım, tek bir denetimi sorunsuz geçmek değil. Kazanım, bir yıl sonra “bu yönetmelik değiştiğinde ne yapmıştık, kim yapmıştı, hangi belgeyi güncellemiştik?” sorusunun cevabının sistemde duruyor olması.

Süreç kişilerin dosyalarında yürüdüğünde bu hafıza oluşmaz. Tek bir platformda yürüdüğünde ise uyum, kurumun kalıcı bir yeteneğine dönüşür: ekipte değişiklik olduğunda süreç kesintiye uğramaz, yeni gelen kişi geçmiş kararların gerekçesini sistemde görür, denetim hazırlığı haftalar süren bir arşiv taramasından çıkıp birkaç raporun alınmasına iner.

Lebib Yalkın’ın yaklaşık bir yıllık geliştirme süreci sonunda kullanıma sunduğu mevUyum, mevzuat bilgisini yalnızca ileten bir yapıdan, bu bilginin kurum içinde nasıl uygulandığını da yöneten bir yapıya geçişi hedefliyor. İlk odağı Türkiye mevzuatı; şirketler kendi özel belgelerini de aynı akışa dahil edebiliyor.

mevUyum’un modüllerini, arayüzünü ve sektörünüze uygun kurulum senaryolarını mevUyum ürün sayfasında inceleyebilirsiniz.