CEVAHİR UZKURT (Niğde) - Şimdi, KOSGEB aslında iki yolla veri topluyor. Bir tanesi, bu düzenleme çıktıktan sonra KOSGEB KOBİ'lere ilişkin bir veri tabanı oluşturdu ve bu veri tabanında diyelim ki SGK verilerini SGK'yle bir protokol yaptı, oradan çekti, finansal verilerini maliyeyle protokol yaptı ya da AR-GE verilerini TÜBİTAK'la... Bir arayüzle konuşmaya başladı. Şimdi, bunların da mesela bilanço verilerini istediğiniz zaman alamıyorsunuz, işte, geçtiğimiz yılın bilanço verileri onaylandıktan sonra ilgili ayda alabiliyorsunuz. Aslında o verilerin elde edilmesi, onların analizi ve paylaşılmasına ilişkin bir düzenlemeydi. Şimdi, Sayın Başkanın ifadesinden anladığım kadarıyla son beş ayda bu arayüzde bir veri çekilmediğini, bir veri paylaşımı olmadığını anlıyorum. Doğru mu Başkanım?

KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Bu arayüz konusu başka bir konu, ondan da bahsedelim isterseniz.

CEVAHİR UZKURT (Niğde) - Tamam.

Şimdi, diğer taraftan "beyanname" dediği aslında şu: Şimdi, siz bir kamu hizmeti vereceksiniz, firmaya diyorsunuz ki: Ben sana 'A' programından destek vereceğim ama sen kimsin, adın nedir, işletmenin adı soyadı, kaç kişi çalıştırıyorsun? Yani, en azından o KOBİ mi, değil mi? KOBİ sınıfındaysa mikro ölçekli mi, küçük ölçekli mi, orta ölçekli mi? Bunu görebilmek için, işte, satışları, kârlılığı, sektörü, o destek programına müracaat edebilmek için yeterli mi? Bunu tanımlamak için o veriyi zaten bu düzenleme olmadan da alıyordu yani siz bir yere müracaat ettiğinizde diyorsunuz ki: "Benim şöyle bir desteğe ihtiyacım var, yeşil karta ihtiyacım var. Verilerim şu." diyorsunuz yani Başkanın bahsettiği, o da yine Kişisel Verilerin Korunması Hakkındaki Kanun'un genel hükümlerine göre onu her zaman alabilir, şu an o elde edilen veriler o kapsamda. Dolayısıyla, Müzeyyen Vekilimizin endişesi, "Ya, hani bu süreçte bu veriler alındıysa, burada da bir boşluk varsa geriye doğru dönük bir sorumluluk var mı?" diye. Bence de haklı bir endişe ama uygulama itibarıyla o endişeye mahal verecek bir veri alışverişi ve paylaşımı yapılmamış.

KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Hatta, Sayın Vekilim, şöyle ifade edeyim: Hani kurum son beş aydır böyle değil, bu kurum ilk, Sayın Vekilimizin Kurum Başkanı olduğu dönemde aslında dijital devrimini gerçekleştirmiş ve şu anda e-devlet üzerinden herkesin başvurularını yapabildiği, tam dijitalleşmiş bir kurum; altyapıları da çok güçlü, bugüne kadar da herhangi bir veri sızıntısının yaşanmadığı bir kurum. 2017 yılı itibarıyla bir değişim yapılmış, altyapılar oluşturulmuş; 2017'den bu yana da herhangi bir veri sızıntısına mahal verilmemiş bir kurum. Kurum aynı zamanda KOBİ vasfı tanımlayan da bir kurum, sadece kendi destekleri için değil. Örnek: Mesela, biz çiftçilere destek vermiyoruz yani eğitim, sağlık ve tarım sektörleri kanun olarak bizim yetki alanımızın dışında; KOBİ olsalar da. Ama şöyle bir şey var: KOBİ vasfını tanımlaması gereken bir tarım KOBİ'si -öyle diyelim- mikro mu, küçük mü ve orta ölçekli mi diye bize başvurması gerekir. Biz de onun verilerini hiç ona sormadan, otomatik olarak SGK'den veri çekeriz, kaç çalışanı var; efendim, Gelir İdaresinden veri çekeriz, bunun mali bilanço büyüklüğü nedir, net satış hasılatı, cirosu nedir; bakarız buna ve ona bunu söyleriz. Bunu şöyle örneklendireyim: Örneğin, bize gelen bir tarım KOBİ'si TKDK'nin açtığı destekten faydalanabilmesi için "mikro" yazılmış destek kartında, mikro ölçekte olman lazım. Mesela, o, mikro ölçekte olduğunu göstermek için bize gelir, "Ben mikro ölçekli olmalıyım, ne yapmalıyım, işte nasıl oluyor, hangi tanımları var?" Bana kartını verir, biz ona bir belge düzenleriz ilgili il müdürlüğümüz aracılığıyla ve o belgeyle gider. Biz bu verileri çekiyoruz yani bu verileri onun KOBİ vasfını tanımlayabilmek ve onun desteklenmesi için arayüzlerden bu kapsamdaki çektiğimiz veriler var ama yine söylüyorum: 2017-2024 sonu itibarıyla 31 Aralığa kadar, ayda 1 de denetimimizi yapıyoruz Ocak sonu itibarıyla ki denetim kısmını da arz edebilirim.

Sayın Başkanım TÜBİTAK'ın Gebze Kampüsüne davet etti. Davet edebilecek bir kampüsümüz yok bizim ama biz de Başkanlığımıza davet edip bilgi işlem altyapılarımızı size gösterebiliriz, size bir sunum yapabiliriz uygun görürseniz. Böyle bir daveti de ben de yapmak isterim açıkçası.

Bu bağlamda, hiçbir sızıntıya sebep olmamış, Kişisel Verileri Koruma Kanunu anlamında da kişisel veri zaten bugüne kadar hiç almamış durumdayız.