E-Devlet & MERNİS/KPS Entegrasyonu Çözümü

MERNİS (Merkezî Nüfus İdaresi Sistemi), Türkiye'nin nüfus kayıtlarını elektronik ortamda merkezî olarak tutan ulusal veri tabanıdır; İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (NVİGM) yönetir. Belediyeler bu verilere doğrudan değil, Kimlik Paylaşımı Sistemi (KPS) web servisleri üzerinden erişir: kimlik ve yerleşim yeri bilgisi saniyeler içinde doğrulanır; tahakkuk, abonelik, sosyal yardım ve nikâh işlemleri beyana değil güncel resmî kayda dayanır.

Bu sayfa, önce üç kavramı — MERNİS, KPS ve Ulusal Adres Veri Tabanı (UAVT/MAKS) — resmî kaynaklara dayanarak netleştirir; sonra bu servislerin belediye süreçlerinde nerede kullanıldığını, entegrasyonun teknik ve hukuki mimarisini ve şartnameye yazılması gereken maddeleri anlatır. Hedef okur, KPS entegrasyonu içeren bir yazılım alımına hazırlanan bilgi işlem ve mali hizmetler müdürlükleridir.

MERNİS, KPS ve Ulusal Adres Veri Tabanı (UAVT/MAKS) nedir?

Dört kavram sık karıştırılır; oysa her biri zincirin farklı bir halkasıdır. MERNİS veriyi tutar, KPS veriyi paylaşır, UAVT adresi standartlaştırır, MAKS adresi haritaya bağlar.

MERNİS — Merkezî Nüfus İdaresi Sistemi

NVİGM'nin resmî tanımıyla MERNİS, kâğıt ortamındaki nüfus kütüklerinin elektronik ortama aktarılarak merkezî bir yapıda tutulmasını ve ilçe nüfus müdürlüklerinin tek veri tabanı üzerinde çalışmasını sağlayan sistemdir. Projenin dönüm noktası, 28 Ekim 2000'de her vatandaşa 11 haneli, tekil bir T.C. kimlik numarası verilmesidir; bu numara bugün kamu kurumları arasındaki tüm veri eşleştirmelerinin ortak anahtarıdır. Belediyenizin emlak sicili, su aboneliği ve sosyal yardım kaydı da nihayetinde bu anahtar üzerinden tekilleşir.

KPS — Kimlik Paylaşımı Sistemi

KPS, MERNİS ve adres kayıt sisteminde tutulan güncel bilgilerin, yetkilendirilmiş kurumlarla 7/24 çevrimiçi web servisleri aracılığıyla paylaşılmasını sağlayan katmandır. Hukuki dayanağı 5490 sayılı Nüfus Hizmetleri Kanunu'nun 45. maddesi ile 21.08.2020 tarihli Resmî Gazete'de yayımlanan Kimlik Paylaşımı Sistemi Yönetmeliği'dir. Kanunun çizdiği sınır nettir: veri tabanındaki bilgilerin tamamı veya bir kısmı hiçbir kuruma toplu hâlde verilemez; kurumlar aldıkları bilgiyi yalnız tanımlanmış hizmetler için kullanabilir. Belediyeler KPS'den tipik olarak kimlik doğrulama, yerleşim yeri sorgusu ve nüfus kayıt örneği hizmetlerini kullanır.

UAVT — Ulusal Adres Veri Tabanı

TÜİK'in Nüfus İstatistikleri Portalı'ndaki tanımıyla UAVT, ülkedeki tüm adres bilgilerinin tutulduğu veri tabanıdır: il, ilçe, mahalle/köy, meydan-bulvar-cadde-sokak ile dış kapı (bina) ve iç kapı (bağımsız bölüm) numaraları standart bileşenler olarak kaydedilir. 5490 sayılı Kanun'la kurulan sistemde belediyelerin rolü pasif değil aktiftir: numarataj çalışmalarını yürütmek, yapı ruhsatı ve yapı kullanma izinlerini işlemek ve adres bileşenlerini güncel tutmak belediyenin sorumluluğundadır. "MERNİS ulusal adres veritabanı" diye aranan kavram teknik olarak budur: adres kaydı UAVT'de tutulur, kişinin yerleşim yeri bilgisi bu adresle MERNİS kaydı üzerinden ilişkilenir.

MAKS — Mekânsal Adres Kayıt Sistemi

NVİGM'nin tanımıyla MAKS, sözel nitelikteki adres bileşenlerinin koordinat değerleriyle tanımlandığı, yani UAVT'nin coğrafi bilgi teknolojileriyle harita tabanlı mekânsal bir yapıya dönüştürüldüğü sistemdir. Belediye tarafında pratik anlamı şudur: numarataj birimi adres oluşturduğunda veya değiştirdiğinde bu işlem MAKS üzerinden merkezî sistemle çift yönlü senkronize olur; kent bilgi sistemi (CBS) katmanlarınız da aynı koordinatlı adres verisinden beslenebilir. Afet yönetiminden akıllı şehir uygulamalarına kadar mekânsal analiz gerektiren her senaryo, MAKS uyumlu adres verisine dayanır.

Belediye süreçlerinde MERNİS/KPS entegrasyonu nerede kullanılır?

Entegrasyonun değeri soyut "e-devlet uyumu" değil, her gün tekrar eden somut işlemlerdir. Tipik kullanım alanları:

• Emlak ve ÇTV tahakkuku: Mükellef sicili T.C. kimlik numarasıyla eşleştirilir; mükerrer siciller temizlenir, vefat ve veraset durumları güncel nüfus kaydından tespit edilerek tahakkuklar doğru kişiye bağlanır.
• Su aboneliği: Abonelik açılışında kimlik ve yerleşim yeri KPS'den doğrulanır; abone adresi UAVT adres koduyla eşleştirilerek sayaç-bina-bağımsız bölüm ilişkisi tekilleşir.
• Sosyal yardım: Başvuru sahibinin hane ve yerleşim yeri bilgisi resmî kayıtla teyit edilir; aynı haneye mükerrer yardım riski azalır, yardım kararları beyan yerine kayda dayanır.
• Evlendirme işlemleri: Nüfus kayıt örneği ve evlenme ehliyetine esas bilgiler elektronik ortamda sorgulanır; vatandaştan fiziksel belge istenmesi ortadan kalkar.
• Numarataj ve adres yönetimi: Adres üretimi ve güncellemeleri MAKS ile çift yönlü akar; yapı ruhsatı ve iskân süreçleri UAVT'deki bina kaydına bağlanır.
• Tebligat ve zabıta işlemleri: İdari yaptırım ve tebligatlar güncel yerleşim yeri adresine gönderilir; iade oranı düşer.
• Vatandaş portalı ve e-Devlet Kapısı: Vatandaş, e-Devlet kimlik doğrulamasıyla giriş yaparak borç sorgulama, başvuru ve belge işlemlerini güvenli oturumda yürütür.

Entegrasyon mimarisi: servis akışı, yetkilendirme, loglama

Sağlıklı bir KPS entegrasyonu üç katmanda kurgulanır. Birincisi yetkilendirme: belediye, NVİGM'ye KPS başvuru portalı üzerinden başvurur ve iki taraf arasında protokol imzalanır. Protokol, hangi servislerin hangi amaçla kullanılacağını alan bazında tanımlar; yazılımın bu yetki matrisini aynen uygulaması gerekir — protokolde olmayan bir alanın ekranda görünmesi mevzuat ihlalidir.

İkincisi servis katmanı: belediye uygulamaları KPS'ye doğrudan değil, araya konan tekil bir entegrasyon servisi üzerinden çıkar. Bu katman güvenli web servis çağrılarını (kimlik doğrulama sertifikaları ve servis kullanıcılarıyla) yönetir, hata ve zaman aşımı durumlarında yeniden deneme ve kuyruklama uygular, servis kesintisinde iş sürecinin kontrollü şekilde beklemesini sağlar. Kritik ilke veri tazeliğidir: sorgular ihtiyaç anında yapılır; sonuçlar yerel veri tabanına toplu kopyalanmaz. 5490 sayılı Kanun'un toplu veri yasağı, mimariye "sorgula-kullan-saklama" deseni olarak yansır.

Üçüncüsü loglama ve KVKK uyumu: her sorgunun kim tarafından, ne zaman, hangi kişi için ve hangi iş süreci gerekçesiyle yapıldığı değiştirilemez biçimde kayıt altına alınır; idari denetimlerde bu loglar sunulur. 6698 sayılı KVKK tarafında amaçla sınırlılık ve veri minimizasyonu esastır. Kişisel Verileri Koruma Kurulu'nun 21.04.2022 tarihli ve 2022/388 sayılı İlke Kararı (Resmî Gazete 29.04.2022, sayı 31824) belediyeleri doğrudan bağlar: borç ve emlak sorgulama hizmetlerinde yalnız T.C. kimlik numarasıyla sonuç göstermek yeterli değildir; üyelik sistemi veya SMS/e-posta doğrulamalı çift faktörlü doğrulama uygulanmalıdır. Aydınlatma metinlerinin güncellenmesi ve sorgu ekranlarının bu karara göre yeniden tasarlanması, entegrasyon projesinin ayrılmaz parçasıdır.

Sektörden örnek: İçişleri Bakanlığı e-Belediye Bilgi Sistemi

Kamuya açık en somut model, İçişleri Bakanlığı'nın belediyelere merkezî olarak sunduğu e-Belediye Bilgi Sistemi'nin KPS modülüdür. Modül, belediye personelinin kişi ve aile nüfus kayıt örneği ile yerleşim yeri belgesini sistem içinden sorgulamasına imkân verir; amaç, vatandaşın belge peşinde koşmadan işlemini tamamlamasıdır. Bu örnek iki şeyi kanıtlar: KPS'nin belediye iş süreçlerine gömülmesi hem teknik hem hukuki olarak kurulu bir pratiktir ve devlet bunu merkezî platformunda bizzat uygulamaktadır. (Açık not: bu, Bakanlığın kamuya açık platformudur; bir müşteri referansımız değildir ve model analizi olarak aktarılmıştır.) Kendi bilgi yönetim sistemini kullanan veya özel geliştirme yaptıran belediyeler için soru şudur: aynı sorgu yetenekleri kendi tahakkuk, abonelik ve sosyal yardım modüllerinizin içine nasıl taşınır? Cevap, yukarıda anlatılan protokol + servis katmanı + loglama mimarisidir.

Temsilî proje kapsamı

Aşağıdaki kapsam temsilîdir; gerçekleşmiş bir müşteri projesi değil, tipik bir belediye MERNİS/KPS ve UAVT entegrasyonunun planlama çerçevesidir. Süreler belediye ölçeğine ve mevcut yazılım mimarisine göre değişir:

• Faz 1 — Analiz ve yetkilendirme (2-4 hafta): Mevcut yazılım envanteri, sorgu ihtiyaç listesi, NVİGM protokol başvurusunun hazırlanması, KVKK etki değerlendirmesi ve aydınlatma metni taslakları.
• Faz 2 — Servis katmanı geliştirme (4-8 hafta): KPS istemcisi, alan bazlı yetki matrisi, değiştirilemez sorgu logu, hata/yeniden deneme mantığı ve test ortamı senaryoları.
• Faz 3 — Modül entegrasyonları (4-6 hafta): Emlak/ÇTV sicil eşleştirme, su aboneliği kimlik-adres doğrulama, sosyal yardım hane sorgusu, UAVT adres kodu eşleştirme ve MAKS numarataj akışı.
• Faz 4 — Pilot, eğitim ve canlıya geçiş (2-4 hafta): Pilot müdürlükte doğrulama, personel eğitimi, KVKK uyum kontrolü, izleme panosu ve SLA'lı destek düzeninin devreye alınması.

Tipik toplam süre, kapsama göre 3-5 ay aralığındadır. Fiyat, modül sayısına ve entegrasyon derinliğine bağlı olduğundan ancak ihtiyaç analizi sonrası anlamlı biçimde verilebilir.

Şartname kontrol listesi

• Kullanılacak KPS servisleri (kimlik doğrulama, yerleşim yeri, nüfus kayıt örneği vb.) tek tek listelenmeli; NVİGM protokolündeki yetki matrisinin yazılımda alan bazında uygulanması şart koşulmalı.
• 5490 sayılı Kanun md. 45 gereği kişisel verinin toplu indirilemeyeceği, sorguların anlık yapılacağı ve sonuçların yerel veri tabanında biriktirilmeyeceği açıkça yazılmalı.
• Her sorgu için kullanıcı, zaman, gerekçe ve sorgulanan kişiyi içeren değiştirilemez log; asgari saklama süresi ve denetim rapor ekranı tanımlanmalı.
• KVKK uyumu: aydınlatma yükümlülüğü, amaçla sınırlılık ve Kurul'un 2022/388 sayılı İlke Kararı'na uygun çift faktörlü vatandaş sorgu ekranları zorunlu tutulmalı.
• UAVT adres kodu tüm modüllerde (emlak, su, numarataj) ortak adres anahtarı olarak kullanılmalı; MAKS ile çift yönlü numarataj akışı istenmeli.
• e-Devlet Kapısı kimlik doğrulaması ile vatandaş portalı oturumu bağlanmalı; hizmetlerin e-Devlet üzerinden sunumuna uygun servis altyapısı istenmeli.
• Servis kesintisi senaryosu tanımlanmalı: kuyruklama, yeniden deneme ve iş sürecinin kontrollü bekletilmesi; yanıt süresi hedefleri (SLA) yazılmalı.
• Test ortamı, uçtan uca test senaryoları ve pilot kabul kriterleri şartnameye eklenmeli.
• Kişisel verinin yurt içinde barındırılması, yedekleme ve felaket kurtarma hedefleri (RPO/RTO) belirtilmeli.
• Entegrasyon dokümantasyonu, kaynak kod veya emanet (escrow) koşulu ve sözleşme sonu veri devri ile tedarikçi bağımsızlığı güvence altına alınmalı.
• Personel eğitimi, yerinde destek ve SLA'lı bakım kapsamı (yanıt/çözüm süreleri) net tanımlanmalı.

Belediyenizin mevcut yazılımlarını ve NVİGM protokol durumunuzu birlikte inceleyip; hangi KPS servislerinin hangi modüllere bağlanacağına dair tarafsız bir yol haritası ve size özel bir şartname taslağı çıkaralım. Aşağıdaki formdan talebinizi iletmeniz yeterli.