PDKS Verisi ve Sürdürülebilirlik Raporlaması: ESG'nin 'S' Ayağı (TSRS, ESRS S1) — 2026

ESG kısaltması üç başlığı toplar: çevresel (Environmental), sosyal (Social) ve yönetişim (Governance). Uzun yıllar sürdürülebilirlik raporu çoğu şirket için gönüllü bir itibar çalışması, yıllık faaliyet raporunun renkli bir ekiydi. 2026'da tablo değişti: raporlama hem Türkiye'de hem Avrupa Birliği'nde yasal bir yükümlülüğe dönüştü ve denetlenebilir veri ister.

Dikkat çekici olan şu: bu üç başlık içinde en çok somut, sayısal veri isteyen alan genellikle 'S' — yani sosyal ayak. Ve sosyal ayağın talep ettiği verilerin büyük kısmı (kaç kişi çalıştı, toplam kaç saat çalışıldı, ne kadar fazla mesai yapıldı, devir hızı ne, milyon çalışılan saat başına kaç iş kazası oldu) tam olarak bir personel devam kontrol sisteminin (PDKS) gün boyu ürettiği veridir. Başka bir deyişle PDKS, fark edilmeden, sürdürülebilirlik raporlamasının sosyal ayağının kaynak kaydı (source-of-record) haline geldi. Bu kayıtların denetimde sorgulanabilmesi için değiştirilemez ve izlenebilir olması gerekir; konunun ispat boyutunu audit trail (denetim izi) olmadan iş davası yazımızda ayrıca ele aldık.

Türkiye'nin kendi raporlama rejimi, Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK) tarafından yayımlanan Türkiye Sürdürülebilirlik Raporlama Standartları'dır (TSRS 1 Genel Hükümler ve TSRS 2 İklimle İlgili Açıklamalar). Bu standartlar ve uygulama kapsamı 29 Aralık 2023 tarihli 32414 (1. Mükerrer) sayılı Resmî Gazete'de yayımlandı ve kapsamdaki işletmeler için 1 Ocak 2024'ten itibaren zorunlu hale geldi. TSRS, uluslararası ISSB (IFRS S1/S2) standartlarıyla uyumludur. Kapsama ilişkin güncel çerçeveyi T.C. Ticaret Bakanlığı Yeşil Mutabakat duyurusunda bulabilirsiniz.

Eşikler 2026'da yükseltildi. 16 Ocak 2026 tarihli Resmî Gazete'de (sayı 33139) yayımlanan KGK kararıyla bir işletme; aktif toplamı 1 milyar TL, net satış hasılatı 2 milyar TL ve çalışan sayısı 500 ölçütlerinden en az ikisini art arda iki raporlama döneminde aşarsa kapsama girer (önceki eşikler 500 milyon TL / 1 milyar TL / 250 çalışandı). Ayrı bir kural daha var: BDDK denetimine tabi bankalar (TMSF kapsamındakiler hariç), herhangi bir eşik değere bakılmaksızın TSRS'ye göre rapor hazırlamak zorundadır. Burada altını çizmek gerekir: 'çalışan sayısı' bizzat bir eşik ölçütüdür ve şirketin bunu kanıtlayabilmesi gerekir. Ortalama çalışan sayısı, tam zaman eşdeğeri (TZE), giren-çıkan personel — bunların hepsi puantaj ve devam kaydından türetilen değerlerdir.

AB tarafında sosyal raporlamanın çatısı ESRS S1 'Kendi İş Gücü' (Own Workforce) standardıdır ve doğrudan çalışma süresi/devam verisine dayanan nicel açıklamalar ister. Birkaç örnek: S1-6 çalışan sayısı ve TZE ile birlikte devir hızını; S1-8 toplu sözleşme kapsamındaki çalışan yüzdesini; S1-10 yeterli ücrete uyumu; S1-15 aileyle ilgili izin haklarını; S1-14 ise milyon çalışılan saat başına kaydedilebilir iş kazası oranını ister. Bu son gösterge bir oran formülüdür — pay vaka sayısı, payda ise 'toplam çalışılan saat'tir; yani kaza oranını hesaplayabilmek için önce çalışılan saatleri sağlıklı ölçmek gerekir. Standardın resmî metni EFRAG'ın ESRS S1 Delegated Act (EU) 2023/2772 belgesinde yer alır.

Küresel raporlama standardı GRI tarafında da benzer bir tablo var: GRI 401 (istihdam ve devir hızı), GRI 403 (iş sağlığı ve güvenliği) ve GRI 405 (çeşitlilik) göstergeleri çalışan sayısı, devir, çalışma saati ve kaza verisine dayanır. Türkiye'de halka açık şirketler için SPK'nın Sürdürülebilirlik İlkeleri Uyum Çerçevesi de (Kurumsal Yönetim Tebliği değişikliği, 2 Ekim 2020 tarihli 31262 sayılı Resmî Gazete) sosyal başlık altında çalışan hakları, iş sağlığı ve güvenliği gibi göstergeleri 'Uy ya da Açıkla' ilkesiyle raporlatır. Bütün bu çerçevelerin ortak noktası şudur: hepsi, kaynağında doğru ölçülmüş bir çalışma süresi ve devam verisi olmadan boşlukta kalır. Devir hızı (turnover) ve devamsızlık gibi göstergelerin nasıl analitiğe dönüştüğünü İK analitiği ve öngörücü devir hızı yazımızda inceledik.

Sosyal ayağın çalışma süresi ısrarının arkasında köklü bir hukuki zemin var. AB Çalışma Süresi Direktifi 2003/88/EC, çalışma süresinin düzenlenmesine ilişkin asgari güvenlik ve sağlık gerekliliklerini belirler: günde 11 saat kesintisiz dinlenme, haftalık dinlenme, en az 4 hafta ücretli yıllık izin ve fazla mesai dahil ortalama haftalık azami 48 saat gibi sınırlar. Direktifin gerekçesinde, işçilerin güvenlik ve sağlığının 'salt ekonomik düşüncelere tabi kılınmaması gerektiği' açıkça yazar. Direktifin sınırlarını AB 2003/88 Çalışma Süresi Direktifi yazımızda ayrıntılandırdık.

İkinci kilit nokta içtihat: AB Adalet Divanı Büyük Dairesi, 14 Mayıs 2019 tarihli CCOO v Deutsche Bank kararında (C-55/18), üye devletlerin işverenleri her çalışanın günlük çalışma süresini ölçebilecek 'nesnel, güvenilir ve erişilebilir bir sistem' kurmaya zorunlu tutmasını gerektirdiğine hükmetti. Mantık basit ve güçlüdür: çalışma süresi ölçülmüyorsa, dinlenme ve azami süre hakları yalnızca kâğıt üzerinde kalır; ölçüm olmadan ihlali ispatlamak da imkânsızlaşır. Bu kararın Türkiye'ye yansımalarını CCOO/Deutsche Bank çalışma süresi kaydı yazımızda ele aldık. Türkiye bu direktife taraf olmasa da yön aynıdır: ister bordro, ister iş davası, ister sürdürülebilirlik raporu olsun, doğrulanabilir çalışma süresi kaydı artık 'iyi olur' değil, 'gerekli' kategorisindedir.

Sosyal ayağın fazla mesaiyi neden bu kadar ciddiye aldığını anlamak için bir araştırmaya bakmak yeterli. Dünya Sağlık Örgütü (WHO) ve Uluslararası Çalışma Örgütü'nün (ILO) ortak tahminleri, haftada 55 saat ve üzeri çalışmayı inme ve iskemik kalp hastalığı için belirgin bir risk faktörü olarak tanımlar; bu çalışma uzun çalışma saatlerini dünyanın en büyük mesleki hastalık yükü olarak işaret eder. Burada amaç korkutmak değil: mesele, aşırı çalışmanın önlenebilir bir sağlık ve sosyal risk olduğunu ve ancak ölçülebildiği takdirde yönetilebileceğini görmektir. Araştırmanın özeti WHO/ILO ortak açıklamasında yayımlandı.

İşte PDKS'nin sosyal değeri tam burada başlar. Fazla mesai görünmez kaldığında ne yönetilebilir ne de raporlanabilir. Giriş-çıkışlar ve mesai saatleri doğru ölçüldüğünde fazla çalışma; bir tavanla sınırlandırılabilir, çalışan bazında izlenebilir ve sürdürülebilirlik raporunda dürüst bir sosyal göstergeye dönüştürülebilir. Fazla mesainin yasal çerçevesini ve %50 zam hesabını 4857 Md.41 fazla çalışma yazımızda ayrı ele aldık; sürdürülebilirlik açısından kritik olan, bu verinin tutarlı ve karşılaştırılabilir biçimde tutulmasıdır.

Burada sık yapılan bir yanlış var: 'Türkiye'de CSRD yok, beni ilgilendirmez.' Doğrusu şu: Türkiye'nin rejimi ISSB uyumlu TSRS'dir, AB'nin ESRS'sinin doğrudan aktarımı değildir. Ancak AB'li müşterileri olan Türk ihracatçılar ve AB gruplarının Türk iştirakleri, alıcının değer zinciri (value chain) raporlaması üzerinden dolaylı olarak etkilenir — çalışma saati, çalışan sayısı ve ücret verisi sözleşmesel bir tedarik zinciri yükümlülüğü olarak talep edilebilir. Bu çerçeveyi T.C. Ticaret Bakanlığı'nın CSRD sayfasında görebilirsiniz.

İyi haber, 2026'daki sadeleştirme tedarikçileri aşırı taleplerden korudu. AB'nin Omnibus I Direktifi (Direktif (EU) 2026/470) resmen kabul edilip yürürlüğe girdi; CSRD kapsamını yalnızca ortalama 1.000'den fazla çalışanı VE 450 milyon avronun üzerinde net cirosu olan AB işletmeleriyle sınırladı (her iki koşul birden). Daha önemlisi, bağlayıcı bir 'değer zinciri tavanı' getirildi: CSRD kapsamındaki bir şirket, 1.000 veya daha az çalışanı olan değer zinciri ortağından, gönüllü VSME standardının öngördüğünden fazla bilgi talep edemez ve tedarikçinin bu talebi reddetme hakkı bulunur. Bunu Avrupa Komisyonu'nun açıklayıcı notu teyit eder. Pratik sonuç: KOBİ ölçeğindeki Türk tedarikçi sınırsız soru bombardımanından korunur, ama yine de yapılandırılmış bir iş gücü veri talebiyle karşılaşır. Bu veriyi derli toplu, doğrulanabilir biçimde üretebilen tedarikçi, AB müşterisi gözünde rekabet avantajı kazanır.

Sosyal veri toplarken yapılabilecek en pahalı hata, veriyi yanlış yöntemle toplamaktır. KVKK İlke Kararı No. 2026/921 (Kurul tarihi 29.04.2026, Resmî Gazete 02.06.2026 / sayı 33268), mesai takibi amacıyla parmak izi, yüz tanıma, iris/retina gibi biyometrik veri işlenmesini açık rıza alınmış olsa dahi hukuka aykırı buldu; uyulmaması halinde 6698 sayılı Kanun'un 18. maddesi uyarınca idari yaptırım uygulanabilir. Karar; ölçülülük, gereklilik ve veri minimizasyonu ilkelerine dayanır ve şifreli kart/PIN, RFID/NFC kart, konum ve zaman damgası gibi biyometrik olmayan alternatifleri işaret eder. Kararın ayrıntısını KVKK'nın resmî kamuoyu duyurusunda ve biyometrik PDKS ve KVKK yazımızda bulabilirsiniz.

Doğru tasarım, çelişki gibi görünen iki ihtiyacı aynı anda karşılar: hem değiştirilemez, denetlenebilir bir devam kaydı üretmek, hem de biyometrik veri toplamamak. Çözüm, kimliği değil olayı kanıtlamaktır — yani 'kim olduğunu' yüzünden okumak yerine, 'nerede ve ne zaman' giriş yapıldığını konum ve zaman damgasıyla, değiştirilemez bir kayıtla belgelemek. Bu yaklaşım hem KVKK uyum riskini azaltır hem de sürdürülebilirlik raporuna temiz, savunulabilir bir sosyal veri akışı sağlar. Kayıt doğruluğunun maddi önemi 2026'da daha da arttı: brüt asgari ücret 33.030,00 TL (net 28.075,50 TL, bir önceki yıla göre yüzde 27 artış) seviyesine çıktığında, eksik veya hatalı bir mesai kaydının bordrodaki ve denetimdeki bedeli de büyür. Bu ilişkiyi 2026 asgari ücret ve PDKS hassasiyeti yazımızda sayısallaştırdık.

Sosyal ayak baskın olsa da, dijital bir PDKS'nin ölçülü bir çevresel katkısı da vardır — ama burada dürüst olmak şart, çünkü sürdürülebilirlik iletişiminde en büyük risk yeşil aklamadır (greenwashing). Kâğıt puantaj çizelgelerini ve ıslak imzalı formları ortadan kaldırmak somut bir kâğıt tasarrufu sağlar; ancak bunu atıfsız 'X ton kâğıt = Y ağaç' türü iddialarla şişirmek doğru değildir. Benzer şekilde bulut/mobil bir sistem, uzaktan ve hibrit çalışmanın doğru kayıtla yönetilmesini mümkün kılar.

Uzaktan çalışmanın karbon etkisini de abartmadan aktarmak gerekir. Cornell Üniversitesi ekibinin yürüttüğü ve PNAS'ta yayımlanan hakemli bir çalışma, tam zamanlı uzaktan çalışanların işe bağlı karbon ayak izinin yerinde çalışanlara göre yaklaşık yüzde 54 daha düşük olabileceğini buldu; ancak etki doğrusal değildir — haftada 2-4 gün uzaktan çalışmada azalma yalnızca yüzde 11-29, haftada tek günde ise yaklaşık yüzde 2'dir. Yani 'uzaktan çalışma karbonu yarıya indirir' demek yanlış olur; doğru çerçeve, etkinin uzaktan çalışma yoğunluğuna bağlı ve ölçülü olduğudur. Bu nüansı hibrit çalışma ve lokasyon bağımsız raporlama yazımızda da koruduk.

PDKSjet bu tabloda işin sosyal (S) ayağını rapora hazır tutar: çalışan sayısı, çalışılan toplam saat, fazla mesai, devamsızlık ve devir hızı gibi göstergeler giriş-çıkış kaydından otomatik türetilir; veriler değiştirilemez ve denetlenebilir biçimde saklanır; giriş yöntemi konum, kart, QR veya PIN ile biyometrik değildir (KVKK 2026/921 ile uyumlu çerçevede). Aylık çıktılar Logo, Mikro, Netsis ve Luca gibi yaygın bordro yazılımlarına aktarılabilir; bu da sürdürülebilirlik raporunun sosyal göstergeleriyle bordronun aynı kaynaktan beslenmesini sağlar. Ürünü kendi işyerinize göre incelemek için PDKSjet ana sayfasını ziyaret edebilir, canlı görmek için KontrolJet demo talebi oluşturabilir veya 0850 307 87 48 numarasından ekibimize ulaşabilirsiniz. (Bu yazı genel bilgilendirme amaçlıdır; şirketinizin raporlama kapsamı ve yükümlülükleri için bağımsız denetçinize ve mali müşavirinize danışın.)