Rekabet Kurumu Başkanlığından, REKABET KURULU KARARI Dosya Sayısı : 2017-1-7 (Önaraştırma ) Karar Sayısı : 17-13/161 -69 Karar Tarihi : 20.04.2017 A. TOPLANTIYA KATILAN ÜYELER Başkan : Prof. Dr. Ömer TORLAK Üyeler : Arslan NARİN, Fevzi ÖZKAN, Adem BİRCAN , Şükran KODALAK , Mehmet AYAN B. RAPORTÖR LER: Çağlar Deniz ATA, Cemal Ökmen YÜCEL, Zekeriya TURAN C. BAŞVURUDA BULUNAN : - 3BN Sigorta Aracılık Hizmetleri Ltd. Şti. Strazburg Caddesi Korkutreis Sok. No:31/1 Sıhhiye , Ankara D. HAKKINDA İNCELEM
Rekabet Kurumu Başkanlığından, REKABET KURULU KARARI Dosya Sayısı : 2017-1-7 (Önaraştırma ) Karar Sayısı : 17-13/161 -69 Karar Tarihi : 20.04.2017 A. TOPLANTIYA KATILAN ÜYELER Başkan : Prof. Dr. Ömer TORLAK Üyeler : Arslan NARİN, Fevzi ÖZKAN, Adem BİRCAN , Şükran KODALAK , Mehmet AYAN B. RAPORTÖR LER: Çağlar Deniz ATA, Cemal Ökmen YÜCEL, Zekeriya TURAN C. BAŞVURUDA BULUNAN : - 3BN Sigorta Aracılık Hizmetleri Ltd. Şti. Strazburg Caddesi Korkutreis Sok. No:31/1 Sıhhiye , Ankara D. HAKKINDA İNCELEME YAPILAN : - Başkent Doğalgaz Dağıtım Gayrimenkul Yatırım Ortaklığı A.Ş. Toros Sok. No:20 Sıhhiye , Ankara (1) E. DOSYA KONUSU: Başkent Doğalgaz Dağıtım Gayrimenkul Yatırım Ortaklığı A.Ş. nin, doğal ga z proje onay sistemine poliçe yüklemesini zorlaştırmak suretiyle 3BN Sigorta Aracılık Hizmetleri Ltd. Şti. yi ilg ili piyasadan dışladığı iddiası . (2) F. İDDİALARIN ÖZETİ: Başvuruda özetle; - İlgili mevzuat uyarınca Başkent Doğalgaz Dağıtım Gayrimenkul Yatırım O rtaklığı A.Ş. (BAŞKENTGAZ) tarafından yetkilendirilmiş firmaların, tesisat projeleri hazırladığı, bu projelerin onay için BAŞKENTGAZ a sunulabilmesine yönelik olarak SAP temelli WEB TESİSAT adı altında çevrimiçi ( online ) bir platformun bulunduğu , - Ayrıca bu firma ların söz konusu projelere ilişkin sigorta poliçesi de sunmak durumunda olduğu, - Bu çerçevede 3BN Sigorta Aracılık Hizmetleri Ltd. Şti. nin ( 3BN SİGORTA ) tesisat projelerine ait sigorta poliçelerinin tanzimi alanında faaliyet gösterdiği, - Bu sigorta po liçelerinin tesisat firmalarınca BAŞKENTGAZ a ibrazının manuel veya elektronik olarak Gasline ve Zetacad isimli programlar üzerinden gerçekleştirilebildiği, - 3BN SİGORTA nın mezkûr programları kullanmadığı ancak kestiği poliçelerin tesisat firmalarınca sunu labilmesi için BAŞKENTGAZ tarafından Haziran 2016 tarihi itibarıyla WEB TESİSAT altyapısına sigorta poliçesi sunumu için bir seçenek eklendiği, - Anılan SAP sistemine geçilmesinin ardından sigorta poliçelerinin çevrimiçi gönderimi konusunda aşağıda aktarılan sorunların yaşandığı ve iş kaybının ortaya çıktığı, - Yeni sistemde eklenen poliçelerin Poliçe Görüntülenemiyor, Poliçe Yok vb. nedenlerle itiraza düştüğü, bu hususun BAŞKENTGAZ sorumluluğunda olan SAP sisteminden kaynaklandığı, karşılaşılan hatanın neden inin anlaşılamadığı ve gerekli düzenleme ve düzeltmelerin BAŞKENTGAZ tarafından yapılamadığı, iş kaybına neden olan bu hususların ivedilikle çözülmesi gerektiği, 17-13/161 -69 2/23 - Ayrıca tesisat firmalarının sisteme erişim şifrelerini 3BN SİGORTA ile paylaşmak suretiyle il gili sigorta poliçelerinin sisteme 3BN SİGORTA tarafından eklenmesinin, 28.11.2016 tarihinde BAŞKENTGAZ tarafından tesisat firmalarına önemli hatırlatma başlığıyla, randevu talebi ve/veya sigorta eklenmesi amacıyla WEB TESİSAT sistemine girmek için kul lanılan kullanıcı bilgilerinin üçüncü şahıslarla paylaşılmaması gerektiği hatırlatılarak engellendiği, - 3BN SİGORTA tarafından çeşitli tarihlerde BAŞKENTGAZ a gönderilen yazılar ile mezkûr sorunlar çerçevesinde çözüm talep edildiği ancak sonuç alınamadığı, - 06.01.2017 tarihinde BAŞKENTGAZ tarafından 3BN SİGORTA nın müşterisi olan Ankara Grup Müh. Mek. San. Tic. Ltd. Şti. unvanlı sertifikalı tesisat firmasının BAŞKENTGAZ tarafından önemli hatırlatma başlığıyla gönderilen e -posta ile üçüncü kişilerle kullanıcı bilgilerinin paylaşılması konusunda uyarıldığı, bu uyarıya riayet edilmemesi durumunda kullanıcı bilgilerinin bloke edileceğinin belirtildiği, - 16.01.2017 tarihinde 3BN SİGORTA tarafından BAŞKENTGAZ a gönderilen ihtarname ile SAP programından kaynaklı sigor ta poliçesi eklenememesi sorunu başta olmak üzere yazılım programından kaynaklanan aksaklıkların birçok kere düzeltilmesi talep edilmesine rağmen , söz konusu hataların hala düzeltilmediği, BAŞKENTGAZ ın sorunları çözmek yerine sertifikalı tesisat şirketler ine verileri tehlikeye düşürdüğü gerekçesi ile uyarı yazısı gönderdiği, bu uygulamaların BAŞKENTGAZ ın sahip olduğu tekel yetkisinin 3BN SİGORTA ya karşı zarar vermek kastıyla bilinçli olarak kötüye kullanıldığı nı gösterdiği , BAŞKENTGAZ ın bu davranışlarıy la Kurul un 19.09.2014 tarih ve 14 -33/666 -292 sayılı kararını ihlal ettiği belirtilerek gerekli işleml erin yapılması, aksi halde hukuki yollara başvurulacağının vurgulandığı, - Benzer bir hususa ilişkin olarak , Tekhnelogos Yazılım Mühendislik Müşavirlik ve Bilişim Hizmetleri Sanayi ve Ticaret Ltd. Şti. (TEKHNELOGOS ) ve Üç Elma Sigorta Aracılık Hizmetleri Ltd. Şti. (ÜÇ ELMA ) unvanlı firmalara Kurul tarafından 16.09.2014 tarihli ve 14 -33/666 -292 sayılı k arar ile idari para cezası uygulandığı ifade edilerek 4054 sayılı Rekabetin Korunması Hakkında Kanun (4054 sayılı K anun) kapsamında gereğinin yapılması talep edilmiştir. (3) G. DOSYA EVRELERİ: Kurum kayıtlarına 23.01.2017 tarih ve 582 sayı ile giren başvuru konusu iddialara yönelik olarak hazırlanan 20.02.2017 tarih ve 2017 -1-07/İİ sayılı İlk İnceleme Raporu, Kurul un 28.02.2017 tarih ve 17 -09 sayılı toplantısında görüşülmüş ve iddialara yönelik olarak önaraştırma yapılmasına 17 -09/106 -M sayı ile karar verilmiştir . (4) Önaraştı rma sürecinde 15.03.2017 tarihinde BAŞKENTGAZ da yerinde ince leme yapılmış ve BAŞKENTGAZ yetkilileriyle bir görüşme gerçekleştirilerek teşebbüsten bazı bilgiler istenmiştir . BAŞKENTGAZ dan istenen ek bilgi ve belgeler sırasıyla 22.03.2017 tarih ve 1924 sayı; 03.04.2017 tarih ve 2272 sayı ile 05.04.20 17 tarih ve 2380, 2393 sayılı yazılar ile Kurum kayıtlarına girmiştir . Konu ile ilgili olarak ayrıca raportörler tarafından Enerji Piyasası Düzenleme Kurumu (EPDK) uzmanları ile 31.03.2017 tarihinde bir görüşme gerçekleştirilmiştir . (5) İlgili karar uyarınca düzenlenen 05.04.2017 tarih ve 2017 -1-7/ÖA sayılı Önaraştırma Raporu görüşülerek karara bağlanmıştır. (6) H. RAPORTÖR GÖRÜŞÜ: İlgili rapor da; BAŞKENTGAZ ın, doğal gaz proje onay sistemine poliçe yüklemesini zor laştırmak suretiyle 3BN SİGORTA yı ilgili piyasada n dışladığı iddiasına ilişkin olarak soruşturma açılmasına gerek olmadığı ve şikâyetin reddedilmesi gerektiği belirtilmiştir. 17-13/161 -69 3/23 I. İNCELEME VE DEĞERLENDİRME I.1. Hakkında Önaraştırma Yapılan Teşebbüs: Başkent Doğalgaz Dağıtım Gayrimenkul Yatırım Ortaklığı A.Ş. (BAŞKENTGAZ) (7) BAŞKENTGAZ, 25.05.2007 tarih ve 5669 sayılı "Doğal Gaz Piyasası Kanunu nda Değişiklik Yapılması Hakkında Kanun" gereği kurulmuştur. Ankara Büyükşehir Belediye Meclisinin 15.06.2007 tarih ve 1603 -1604 sayılı kararları ile EGO Genel Müdürlüğünde ki doğal gazın şehir içi dağıtımıyla ilgili tüm altyapı tesisleri, varlıklar, taşınır ve taşınmazlar, hak alacak ve borçlar, 31.08.2007 tarihi itibarıyla BAŞKENTGAZ a geçmiştir. BAŞKENTGAZ hâlihazırda EPDK dan aldığı 31.08.2007 tarihinden itibaren 30 yıl s üreli doğal gaz dağıtım lisansı çerçevesinde Ankara Büyükşehir Belediyesi sınırlarını kapsayan bölgede doğal gaz dağıtım hizmeti vermektedir. Kurul un 07.03.2013 tarih ve 13-12/176 -92 sayılı kararı ile BAŞKENTGAZ hisselerinin blok satışı yöntemiyle özelleş tirilmesi işlemine izin verilmiş ve 31.05.2013 tarihinde Torunlar Sanayi ve Ticaret A.Ş. lehine hisse devri gerçekleşmiştir. (8) BAŞKENTGAZ 2017 Ocak ayı itibarıyla ( ..) abone ye ve ( ..) serbest tüketici ye sahip olup, 2017 Ocak ayında nihai tüketiciye ( ..) milyon Sm ³ satış gerçekleştirmiştir. I.2. Konuyla İlgili Önceki Rekabet Kurulu Kararları (9) Şikayetçi 3BN SİGORTA, daha önce BAŞKENTGAZ ın doğal gaz iç tesisat projelerine ilişkin olarak dijital gönderim/onay sistemini (DİPOS Plus) kullanmayı zorunlu tutarak 4054 sayılı Kanun u i hlal ettiği iddiasında bulunmuş tur. Kurul kararında, şikayetteki dijital gönderim zorunluluklarının veya dijital gönderimi tek seçenek haline getiren uygulamaların sona erdirildiği, projelere ek olarak düzenlenen sigorta poliçeleri bakımından benzer şekilde eğer varsa doğrudan veya dolaylı şekilde uygulanmakta olan dijital proje düzenleme zorunluluğunun veya bu konudaki her türlü rakip firmaları veya acenteleri dışlayıcı uygulama, düzenleme, duyuru, yazılımsal sınırlamalar vb. uygulamal arın kaldırıldığı tespit edilmiş, bu nedenle BAŞKENTGAZ hakkında şikayetin reddi ile soruşturma açılmamasına karar verilmiştir1. (10) Bununla birlikte , mezk ûr karar ile ayrıca T EKHNELOGOS ve ÜÇ ELMA hakkında soruşturma başlatılmıştır. Soruşturma sonunda 16.09. 2014 t arih ve 14 -33/666 -292 sayı ile adı geçen teşebbüslerin tek bir ekonomik bütünlük olduğuna, ilgili ürün pazarında hakim durumda bulunduğuna ve rakiplerinin faaliyetlerini zorlaştırmak suretiyle 4054 sayılı Kanun un 6. maddesini ihlal ettiğine karar ve rilmiştir. Bu çerçevede , TEKHNELOGOS ve ÜÇ ELMA ya Kurul tarafından idari para cezası uygulanmıştır. Ayrıca BAŞKENTGAZ hakkında yakın tarihte yapılmış diğer önaraştırma ve işlemlere de aşağıda yer verilmektedir . (11) Türkiye Doğal Gaz Dağıt ıcıları Birliği Derne ği bünyesinde bir araya gelen doğal gaz dağıtım firmalarının Rekabet Kurulundan izin almadan Gazmer Doğal Gaz ve Enerji Eğitim Belgelendirme Denetim ve Teknolojik Hizmetler Ltd. Şti. (G AZMER ) unvanlı ortak girişim şirketi kurmak suretiyle 4054 sayılı Kanun un 11. maddesini ihlâl ettikleri iddiasıyla ilgili olarak, doğal gaz dağıtımı alanında faaliyeti bulunmayan G AZME R in yürüttüğü faaliyetin dağıtım ile ilişkili ancak dağıtım pazarındaki rekabet bakımından esaslı olmayan bir nitelik taşıdığından 4054 sayıl ı Kanun çerçevesinde herhangi bir işlem yapılmasına gerek olmadığına karar verilmiştir2. 1 06.11.2013 tarih ve 13-62/866 -372 sayı lı Kurul kararı . 2 26.11.2014 tarih ve 14-46/838 -379 sayılı Kurul kararı . 17-13/161 -69 4/23 (12) Yine BAŞKENTGAZ ın, doğal gaz piyasasında altyapı, servis hatları ve iç tesisat yapım ve hizmet faaliyetlerini yürütmek üzere sertifikası bulunan firmalar arasında ay rımcılık yaptığı; Yaldız Enerji ve Mühendislik Hizmetleri S an. ve Tic. A.Ş. ve Ehil Ga z Enerji Ltd. Şti. ile yapmış olduğu anlaşmalar çerçevesinde, söz konusu faaliyet alanında rekabetin kısıtlanmasına sebebiyet verdiği yönündeki iddialarla ilgili herhangi bir bulguya ulaşılamadığından soruşturma açılmamasına karar verilmiştir3. I.3. İlgili Pazar I.3.1. Pazar Hakkında Genel Bilgiler (13) Doğal gaz dağıtımı , EPDK tarafından düzenlenen ihaleleri alan ve dağıtım lisansına sahip olan firmalar tarafından yapılmaktadı r. Doğal gaz tesisatı ise, dağıtım firmaları tarafından kendilerine verilen yetki belgeleri (sertifika) çerçevesinde faaliyetlerini yürüten mühendislik firmaları tarafından yapılmaktadır. Tesisat firmaları söz konusu faaliyetlerini gerçekleştirirken doğal gaz tesisatına ilişkin proje çizmekte , bu projeleri dağıtım firmalarına sunmakta, dağıtım firmaları da söz konusu projeleri EPDK tarafından belirlenen standartlara ve kurallara göre onaylamaktadır. (14) Söz konusu projeler, tesisat firmaları tarafından elle ya da cad ( computer aided design , bilgisayar destekli tasarım) tabanlı bilgisayar programları aracılığıyla çizilmektedir. Söz konusu doğal gaz projeleri Zetacad programı dışında, bilgisayar ortamında Autocad gibi programlarla da çizilebilmektedir. Ancak, Ze tacad ve Gasline gibi programlar, projeleri dağıtım firmalarının şartnamelerinde yazan koşullara göre çizim esnasında kontrol edebilmek gibi ek özellikleri sayesinde diğer yazılımlardan farklılaşmakta ve doğrudan doğal gaz tesisat çizimine yönelik program özelliği taşımaktadı r. (15) Tesisat firmaları doğal gaz projelerini çizdikten sonra , bu projeleri yukarıda d a belirtildiği gibi dağıtım firmalarına iletmektedir. Projelerin dağıtım firmasına gönderimi de üç farklı şekilde gerçekleşmektedir. Bu yöntemlerin ilki projenin kağıt baskı yapılıp ıslak imza ile elden teslimi şeklindedir. İkincisi Zetacad ve Gasline gibi akredite yazılımların BAŞKENTGAZ ın sistemine entegre olması özelliğini kullanarak, bu programlar vasıtasıyla internet üzerinden gönderim sistemidir. Bu sistemi kullanmak için Zetacad veya Gasline yazılımlarından birine sahip olmak gerekir. Tesisat firmaları, ilgili yazılım programını aldıktan sonra proje gönderimi başına yazılım firmasına bir bedel ödemektedir. Son yöntem ise 2016 Haziran ayında BAŞKENTG AZ tarafından kurulan WEB TESİSAT isimli internet sayfası/portalını kullanarak projeleri iletmektir. Bu yöntemde her tesisat firmasına BAŞKENTGAZ tarafından bir kullanıcı ismi ve şifre verilmekte, bu kullanıcı adı ve şifre ile sisteme giren firma gerekli belgeleri yükleyebilmektedir. 3 24.09.2014 tarih ve 14-35/682 -299 sayı lı Kurul kararı . 17-13/161 -69 5/23 (16) Tesisat firmaları, ayrıca, söz konusu projelerini dağıtım firmalarına onaylatırken sunmak üzere bazı ek evrak hazırlamaktadır. Bunların arasında müşteri ile yapılmış sözleşme ve doğal gaz iç tesisat sigorta poliçesi de bulu nmaktadır. EPDK tarafından çıkarılan ve 03.11.2002 tarih ve 24925 sayılı Resmî Gazete de yayımlanan Doğal Gaz Piyasası Dağıtım ve Müşteri Hizmetleri Yönetmeliğinin İç Tesisat Onayı ve İşletmeye Alınması başlıklı 37. maddesinde İç tesisat ve/veya dönüşüm projesinin dağıtım şirketince onaylanmasından sonra iç tesisatı yapacak olan firma sözleşme kapsamındaki tüm yükümlülüklerini sigortalatır ve bununla ilgili belgeler dağıtım şirketine teslim edilmeden iç tesisatın yapımına başlanmaz hükmü bulunmaktadır. Bu çerçevede tesisat firmaları, tesisat aşamasında oluşabilecek zararlara karşı işlemlerini sigortalatmak ve buna ilişkin poliçe kestirmek zorundadır. Bu zorunluluk ve sigortaya yönelik diğer koşull ar, EPDK nın 21.02.2006 tarih ve 26087 sayılı Resmi Gazete de yayımlanan, 09.02.2006 tarih ve 652 sayılı doğal gaz iç tesisat onayı ve işletmeye alınması konusunda sertifika sahibi ile dağıtım şirketlerinin takip edeceği usul ve esaslara ilişkin kararı ile ayrıntılandırılmıştır. Doğal gaz sigorta poliçeleri sig orta şirketleri ve acenteleri tarafından elle kesilebilmekte ve tesisat firmaları bu poliçeleri dağıtım firmalarına elden teslim edebilmektedir. (17) Özetle, tesisatçı firmaların proje çizimleri için üç ayrı seçeneği olduğu görülmektedir: i) geleneksel yollarla : el, özalit, ii) Autocad gibi geleneksel Cad programında, iii) Zetacad, Gasline, Escad gibi daha gelişmiş cad programları nda. Çizilen projelerin onaylanması için dağıtım şirketine iletilmesi ise i) elle ii) dağıtım firmalarının anlaştığı Zetacad, Gasline gibi yazılımlar aracılığıyla tesisat firmalarının kullanıcı bilgilerini çevrimiçi olarak ilettiği SAP/Web Tesisat sistemiyle internet üzerinden yapılabilmektedir. İletilen proje dosyasında düzenlemelerde aranan sigorta poliçesinin de bulunması zorunludur. Dağıtım Yönetmeliğinin 37. maddesinin üçüncü fıkrası uyarınca dağıtım şirketleri, müracaat tarihinden itibaren en geç on gün içinde iç tesisatın kontrol ve testini yaparak/yaptırarak uygun bulması halinde onaylamakla yükümlendirilmiştir. Gerekli onay ve di ğer abone işlemlerini takiben tesisat işletmeye alınmaktadır. I.3.2. İlgili Ürün Pazarı (18) Dosya konusu eylem , birbiriyle ilintili birden fazla farklı pazara yayıl maktadır. Ö ncelikle eylemi gerçekleştirdiği iddia edilen BAŞKENTGAZ ın faaliyette bulunduğu doğa l gaz dağıtım pazarı, pazar gücünün önem kazandığı asıl alan olarak ortaya çıkmakta, iddia edilen eylem ise bu pazara ilişkili olan pazarlarda vücut bulmaktadır. Şöyle ki, BAŞKENTGAZ doğal gaz dağıtım pazarında hukuki tekel olarak faaliyet göstermekte ve ilgili mevzuat uyarınca iç tesisat projelerinin hazırlanması ve sigortalanması pazarlarında da gözetim yetkisini kullanmaktadır. Sertifika sahibi iç tesisat firmaları hazırladıkları projeleri BAŞKENTGAZ ın denetimine sunmakta ve aynı zamanda sigorta firmala rı da mevzuatın gerektirdiği şekilde her proje için poliçe düzenleyerek proje evrakına eklemektedirler. (19) Dosya konusu eylem bu açıdan analiz edildiğinde , BAŞKENTGAZ ın sahip olduğu hukuki tekel gücünü iç tesisat pazarında faaliyet gösteren bir firma aleyhi ne dışlayıcı sonuçlar verecek şekilde kullandığı iddiasının söz konusu olduğu görülmektedir. Dolayısıyla ilgili ürün pazarları da bu çerçevede , doğal gaz dağıtım pazarı ve bu pazarla ilişkili diğer bir pazar olan doğal gaz iç tesisatlarının sigortalanma sı pazarı şeklinde belirle nmiştir. 17-13/161 -69 6/23 I.3.3. İlgili Coğrafi Pazar (20) Dosya konusu şikayetler Ankara ilinde faaliyet gösteren BAŞKENTGAZ ın onayladığı projelere ilişkin olup , sigorta şirketleri/acenteleri ve doğal gaz tesisat firmalarının BAŞKENTGAZ a proje on aylatması sürecinde ortaya çıkan sorunlara ilişkindir. Bu bağlamda, ilgili coğrafi pazar bu dosya özelinde Ankara ili olarak belirlenmiştir . I.4. Yapılan İnceleme ve Tespitler I.4.1. Elde Edilen Bilgi ve Belgeler (21) Şikayetçi 3BN SİGORTA temsilcisi ( ..) tarafından 09.03.2017 tarihinde Kurumda gerçekl eştirilen görüşmede ; - Şikâyetin BAŞKENTGAZ ın eylemlerine ilişkin olduğu, BAŞKENTGAZ a sunulmak üzere doğal gaz iç tesisat projeleri için sigorta poliçesi hazırladıkları, Zetacad ve Gasline sistemi kullanamadıkla rından SAP/Web Tesisat uygulamasını kullandıkları, fakat SAP sistemine yükledikleri poliçelere yönelik hata olduğu gerekçesiyle başvurularının kabul edilmediği, sisteme evrak yüklemelerinin engellendiği, BAŞKENTGAZ la yapılan görüşmelerde buna gerekçe olar ak Zetacad in kurumsal bir firma olduğu nun; 3BN SİGORTA nın kurumsal olmadığının söylendiği, SAP kullanımı için sadece tesisat firmalarına kullanıcı adı ve şifresi verildiği, sigorta şirketine vermedikleri, kullanıcı tesisatçı firmaların kendi SAP ekranlar ını kullanarak onların işlemi gerçekleştirdikleri, ancak tesisat firmalarına BAŞKENTGAZ tarafından uyarı yazısı gönderilerek kullanıcı bilgilerini üçüncü kişilerle paylaşmama konusunda uyarıldıkları, bu yüzden hiçbir tesisat firmasının 3BN SİGORTA ile çalı şmak istemediği ve bu şekilde projelerinin yaklaşık %30 unun redde düşmesi neticesinde 20 den fazla müşteri kaybettikleri, ilgili tesisatçı firmaların poliçeleri kendilerinin girmek istemedikleri, Gasline kullanmak istediklerini fakat %25 komisyon ödemek zorunda kalmak istemedikleri, Zetacad in ise görüşme taleplerine dönüş dahi yapmadığı ifade edilmiştir . (22) Temsilci ayrıca, konuya ilişkin görüşme esnasında raportörlere sunulan evrakda tesisat firması olan ( ..) nin doğal gaz poliçe işleri için 3BN SİGORTA il e çalıştığını, ( ..) in 3BN SİGORTA nın iş yapmasını engelleyecek şekilde sürekli tesisat firmalarına baskı yaptığını, önce mail attığını, sonra ( ..) ile birlikte imzaladıkları yazıyı gönderdiklerini, daha sonra da odasında şifreleri vermeme konusunda uya rıda bulunduğunu, dijital sistemler üzerinden poliçe kesmesi gerektiğini (Zetacad, Gasline) aksi takdirde yetkileri durduracağını ifade ettiğini beyan etmiştir. (23) Şikayetçi tarafından sunulan ( ..) kaşesi bulunan diğer bir evrakta tesisat şirketi, 3BN SİGORT A ile çalıştığını ve hizmetlerinden memnun olduğunu , fakat iç tesisat müdürünün değişmesinden sonra ( ..) in firmalara e -posta gönderip, yetkileri kapatmak, EPDK ya şikayet etmek, projeleri geç onaylamak gibi tehditlerde bulunduğunu, şifreleri veren firmal arı IP den bulduğunu ve takip altında olduklarını ancak halen 3BN SİGORTA ile çalıştıklarını ve çalışmaya da devam edecek lerini beyan etmiştir . 17-13/161 -69 7/23 (24) Yine görüşme sırasında sunulan son evrakta ise , 16.01.2017 tarihinde 3BN SİGORTA vekili ( ..) ve ( ..) tarafınd an BAŞKENTGAZ a gönderilen ihtarname yazısına cevaben gönderilen ihtarnamede, 3BN SİGORTA tarafından kullanılmakta olan SAP sisteminde halihazırda herhangi bir aksaklık bulunmadığı, soyut isnatların yanında yalnızca "sigorta poliçesi eklenememesi" hususuna değinildiği, soyut isnatlara karşı yasal haklarının saklı tutulduğu, EPDK nın 09.02.2003 tarihli toplantısında 4646 sayılı Doğal Gaz Piyasası Kanun unun (4646 sayılı Kanun) 4. maddesinin (g) f ıkrasının sekizinci bendinin 4 numaralı alt bendi, Doğal Gaz Piy asası Dağıtım ve Müşteri Hizmetleri Yönetmeliğinin 37. maddesi, Doğal Gaz Piyasası Sertifika Yönetmeliğinin 11. maddesinin (k) ve (m) fıkraları uyarınca, doğal gaz iç tesisat onayı ve işletmeye alınması konusunda sertifika sahibi ile dağıtım şirketlerinin takip edeceği usul ve esaslara ilişkin 652 sayılı karar ın alınd ığı, söz konusu kararın 1. maddesinin sertifika sahibi, müracaat dosyası ile birlikte ya da iç tesisatın yapımına başlamadan önce asgari olarak ekteki Doğal Gaz İç Tesisat Sigorta Poliçesi Örn eğinde yer alan hükümleri kapsayan sigorta poliçesini dağıtım şirketine sunar hükmü nü amir olduğu, amir hüküm doğrultusunda sertifikalı firmalardan, BAŞKENTGAZ tarafından sigorta poliçesi istenildiği, sertifikalı firmaların dijital ortamda sigortayı gönde rebilecekleri gibi BAŞKENTGAZ tarafından sunulan internet sitesinde kendilerine sunulan manuel sigorta bilgileri girişi ekranından da sigorta girişlerini yapabilmekte ve abone olunacak yere ait tüm bilgilere buradan erişebilmekte oldukları, bu sebepten sig orta bilg ilerinin eklenemediği yönündeki beyanların ve bu hususu haksız rekabet hükümlerine dayandırmaya çalışmak yönündeki tutumların kötüye kullanma niyetli olduğu ve kabul edilemeyeceği, tesisat firmalara ait kullanıcı bilgilerin in üçüncü kişilerle payl aşılmasının bilgi güvenliğini ihlal edeceği, kullanıcı bilgileri kullanan üçüncü kişiler hakkında suç duyurusunda bulunma hakkının saklı bulunduğu, bu sebeplerden 3BN SİGORTA işlemlerinde herhangi bir hukuka aykırılık bulunmadığı, ihtarnameyi kabul etmedik leri ifade edilmiştir . (25) Yürütülen önaraştırma kapsamında 15.03.2016 tarihinde BAŞKENTGAZ da yerinde inceleme yapılmış, teşebbüs yetkilileri ile görüşme gerçekleştirilmiştir . Söz konusu görüşmede ( ..) tarafından aşağıdaki hususlar beyan edilmiştir: İlgili mevzuat uyarınca doğal gaz tesisat projeleri için sigorta yaptırmak zorunludur. Sigorta poliçesi, proje aşamasında sunulabileceği gibi, sahaya tesisat kontrol aşamasında getirilerek BAŞKENTGAZ a sunulabilir. Sertifikalı tesisat firmalarının projelere ek ol arak sigorta poliçesini sunması için üç temel yöntem kullanılabilmektedir. Birinci olarak sigorta poliçesi manuel çıktı olarak BAŞKENTGAZ a sunulabilir ancak bu oldukça sınırlı sayıdadır. İkinci olarak Zetacad ve Gasline kullanılması suretiyle projenin içi nde sunulması mümkündür. Üçüncü olarak sertifikalı tesisat firmaları Web Portal adlı sistem üzerinden tesisatın son durumu, gaz açma, randevu, yıllık onaylanan proje sayısı gibi bilgilere ek olarak Sigorta Poliçesi girme ekranı üzerinden ilgili poliçenin t aranması ve e -imzalı pdf şeklinde sunulması mümkün olmaktadır. Dönemine göre değişmekle birlikte 2016 yılı için ( ..) bin proje onaylanmaktadır. Bildiğimiz kadarıyla Zetacad daha sınırlı sigorta şirketi ile çalışmaktayken Gasline sistemini kullanan çok say ıda sigorta acentesi bulunmaktadır. Bu Web Portal üzerinden giriş ekranında şifre ve kullanıcı adı girilerek ilgili sertifikalı firma sigorta poliçesini sunabilmektedir. Bununla birlikte aynı ekrandan müşteri bilgileri, mali hususlar gibi ayrıntılı bilgile re de ulaşılabilmektedir. Bu nedenle şifrenin üçüncü taraflarca kullanılmasının bilgi güvenliği açısından sorun çıkardığını düşünüyoruz. Anılan çerçevede 3BN SİGORTA nın sertifikalı firma bilgileri ile giriş yapıp sigorta poliçesini sisteme eklemesi sakınc alı bulunmaktadır. Bu işlemi sertifikalı tesisat firmaları kolayca yapabilmesine rağmen şifrelerini adı anılan sigorta şirketine sunmak suretiyle poliçeleri kendileri sunmaktan kaçınmayı tercih 17-13/161 -69 8/23 edebilmektedirler. Bu bağlamda ilgili tesisat firmalarına mezk ur güvenlik sorunları nedeniyle şifre paylaşımının sakıncalarına yönelik uyarı yazısı gönderdik. Web Portal üzerinden sunulan sigorta poliçelerin poliçe teminat tutarı, adres uyumsuzluğu, yanlış sözleşme numaraları gibi nedenlerle reddedilebilmektedir. Benzer sorunlar Zetacad gibi Gasline yöntemlerinde de çıkabilmekle birlikte , bu durum oldukça sınırlıdır zira ilgili sistemler bizim sistemlerle entegre çalışmaktadır ve mezkur uyumsuzluklar projenin sunumundan önce sistem tarafından kontrol edilmekte ve bu ş ekilde şirketimizce reddedilmeden önce düzeltme yapılabilmektedir. (26) Yerinde incelemede elde edilen belgelerin dosya konusu ile ilgili öne çıkan kısımlarına aşağıda yer verilmektedir: - 29.07.2016 tarihinde ( ..) tarafından ( ..) gönderilen 3BN SİGORTA firma sına ait sigortalar hk. konulu e -postada aşağıdaki ifa deler bulunmaktadır : 3 BN Sigorta firmasının tarafımıza yazdığı yazı üzerine yapılan inceleme neticesinde; 1- 3BN firmasının manuel sigorta oluşturarak sertifikalı firmaların WEB TESİSAT şifrelerini alar ak sistemimize dosya eklemesi şirketimiz ile sertifikalı firmalar arasındaki hiyerarşik sisteme aykırıdır. 3BN SİGORTAnın sertifikalı firmalara ait şifreleri kullanarak sistemimize girmesi uygun değildir. 2- Faturalardaki proje numaralarının görünmemesi durum u 15 Haziran 2016 tarihinde yapmış olduğumuz çalışmada düzeltilmiştir. 3- Faturaların 7 gün içerisinde basılıp teslim edilmesi konusunda müdürlüğümüzün bilgi olmadığından, SAP canlıya geçişten sonra kavramsal tasarımımızda da bulunmayan muhasebe müdürlüğü kap samında olması gereken fatura döküm işlemi müdürlüğümüz bünyesine SAP canlı sonrası dahil edilmiş toplu fatura basımı için SAP CR çalışması devam etmektedir. 4- 3BN SİGORTAnın sistemimize eklediği örnek uygunsuz poliçeler aşağıda belirtilmiştir. Arşiv bölümüm üz tarafından yapılan incelemede aşağıdaki örneklere benzer tüm proje sahibi sertifikalı firmaların arşiv işlemleri itiraza uğramaktadır. (27) 12.08.2016 tarih li, evrak -SiGORTA POLİÇESİ konulu e -posta yazışmalarında aşağıdaki ifad eler bulunmaktadır : - ( ..) tarafından ( ..) gönderilen e -postada: - Ekteki projenin eki olarak 3BN SİGORTA tarafından e -imzalı diye gönderilen sigorta poliçesi ektedir. Değerlendirmeyi size bırakıyorum. - ( ..) tarafından ( ..) gönderilen e -postada: - Dalgami geçiyorlar. Maili 3bn ye de gönder. - ( ..) tarafından ( ..) gönderilen e -postada: - Gasline dan ( ..) ile görüştüm. Hukuk müşavirleri ( ..) ile konuyu tespit edip, değerlendirip tarafsız yazılı olarak bildirecekler. (28) Yukarıda yer verilen yazışmanın eki olarak ise 3BN SİGORTA tarafında n sisteme e - imzalı sigorta poliçesi olarak eklenen ancak genel ekran alıntılarından oluşan görsellere yer verilmiştir. 17-13/161 -69 9/23 (29) 16-17.01.2017 tarih li, FW: İhtarname Hakkında. konulu BAŞKENTGAZ ( ..) ile ( ..) arasındaki e -posta yazışmalarında aşağıdaki ifad eler bulunmaktadır : - ( ..) merhaba, konu hakkında ayrıntılı bir açıklama ile daha önce firmalara bu konuda yazılmış yazılar gönderirseniz hemen cevabı ihtarname hazırlayalım. Teşekkürler, iyi çalımalar . - ( ..) merhaba, Sigorta sürecine ilişkin olarak detaylı b ilgi vereyim size, Tüm doğal gaz şirketlerinin çalıştığı iki tane firma var bunlar ZETACAD ve GASLINE şirketleri. Bu şirketler bu yazılım programlarını sertifikalı firmalara ücretsiz olarak vermekte ve proje gönderimine bağlı olarak ücret almaktadırlar. Bi r sertifikalı firmada iki tane de CAD firmasının yazılımı olabiliyor. 652 sayılı kurul kararı gereği, Madde 1 - Sertifika sahibi, müracaat dosyası ile birlikte ya da iç tesisatın yapımına başlamadan önce asgari olarak ekteki Doğal Gaz İç Tesisat Sigorta Po liçesi örneğinde yer alan hükümleri kapsayan sigorta poliçesini dağıtım şirketine sunar. Demektedir. Bu kapsamda sertifikalı firma CAD yazılımı üzerinde projeyi çizdikten sonra onay için gönderirken isterse o an dijital olarak sigorta poliçesi oluşturabili yor. CAD yazılım programlarının anlaştığı online sigorta şirketleri olabildiği gibi listede görüleceği üzere manuel de kesilecek sigorta şirketleri de mevcuttur. Bu tamamen sertifikalı firmanın tercihine ve anlaşmasına bağlıdır. GASLINE yazılım programında n online kesilecek sigorta poliçesi için SAMPO JAPON sigorta ve HDI sigorta bulunmaktadır. ZETACAD yazılım programı için ise ÜÇ ELMA acentasına bağlı LİBERTY ve SAMPO JAPON sigorta bulunmaktadır. Sertifikalı firma isterse ilgili kurul kararı çerçevesinde o nay için gönderdiği projeye sigorta eklemez imalat başlayınca manuel keser ve tesisat muayene sırasında poliçeyi ibraz eder. Manuel kesebileceği şirketlerde listede mevcuttur. Hal böyle iken sertifikalı firma isterse manuel kestiği poliçeyi https://www.bas kentdogalgaz.coin.tr/TR.aspx den WEB TESİSAT portalını kullanarak yandaki link üzerinden ekleyebilir. https://online.basken tdogalgaz.com.tr/iri/portal?NavigationTarget=navuiJ://d9fl7fab b41ded7f546403f5fb6621c7&NavMode=3 17-13/161 -69 10/23 Şirket olarak tüm sertifikalı firmalara web tesisat şifresi verdik ve potalımızı firmalara aştık. Şirketimizin ISO 27001 bilgi güvenliği sertifikasına istin aden bazı sertifikalı firmaların web tesisat kullanıcı adı şifrelerini sigorta şirketlerine verdiği ve sigorta şirketlerinin buradan manuel poliçe girdiğini tespit ettik. Bunun üzerinde manuel poliçe kesen şirketlere uyarı yazısı yazılarak bilgi güvenliğim iz tehlikeye sokmamaları gerektiği ve şifrelerini üçüncü şahıslar ile paylaşmamaları gerektiği konusunda uyardık EK de örnek olarak giden yazı bulunmaktadır. Zaten gelen ihtarnamede ilgili sigorta şirketi üçüncü şahıs olarak açık olarak sistemimize girdiği ve poliçe gönderdiğini de kabul etmiştir. Bizim sertifikalı firmalarımızdan sisteme ait sıkıntı olduğunda hemen müdahale edilmekte ve firmaların mağdur edilmesi engellenmektedir. SAP sistemimizde herhangi bir arıza ve problem şu an itibarı ile bulunmamakt adır. Sigorta Firma Kodu Sigorta Firma Adı 1 ANADOLU 2 HDI 3 SOMPO JAPAN 4 AXA OYAK 5 BAŞAK 6 ERGO 7 HALK 8 AK 9 ANKARA 10 ZURICH 11 İSVİÇRE 12 LİBERTY 13 IŞIK (30) 18.01.2017 tarihinde ( ..) tarafından ( ..) gönderilen aynı konulu e -postada aşağı daki ifadeler bulunmaktadır : Merhaba, Şirketimize gönderilen ihtarnameye karşı ( ..) tarafından hazırlanan cevabi ihtarname taslağı ektedir. Değerlendirme ve görüşlerinize sunarım İyi çalışmalar. (31) 11.01.2017 tarihinde ( ..) tarafından ( ..) gönderilen yaz ıda aşağıdaki if adeler bulunmaktadır : 28.11.16 tarihinde "önemli hatırlatma" konulu tarafınıza gönderilen mailde; şirketinizi temsilen tarafınıza verilen web tesisat kullanıcı adı ve şifresinin 3.şahıslarla paylaşılmaması hususu bildirilmişti. Ancak yapıl an incelemede kullanıcı adı ve şifrenizin 3. şahıslarla paylaşıldığı tespit edilmiştir. Bilindiği üzere Şirketimiz ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgesine sahiptir. Bu kapsamda şirketimizin verilerini tehlikeye düşüren bahse konu paylaşımımızın tekrarı durumunda kullanıcı bilgilerinizin bloke edileceğini ve sair hukuki başvurur haklarımızı saklı tuttuğumuzu bildiririz. Gereğini bilgilerinizi rica ederiz. 17-13/161 -69 11/23 (32) 12.08.2016 tarihli , FW: evrak -SİGORTA POLİÇESİ - 3BN SİGORTA konulu , ( ..) tarafından ( ..) gönderilen e -postada aşağıdaki if adeler bulunmaktadır : - Ekteki projenin eki olarak 3BN SİGORTA tarafından e -imzalı diye gönderilen sigorta poliçesi ektedir. Değerlendirmeyi size bırakıyorum . (33) 28.08.2016 tarihli , aynı konulu ( ..) tarafından ( ..) gönder ilen e -postada aşağıdaki ifadeler bulunmaktadır : - ( ..) , Bu konuda Zetacad firmasından tespit sonucunu iletmesini istemiştik. Tarafımız ulaştı mı? Saygılarımla (34) 02.09.2016 tarihli , SAP hata hk. konulu , ( ..) tarafından ( ..) gönderilen e -postada aşağıda ki ifadeler bulunmaktadır : ( ..) merhaba; SAP proje alımında karşılaşılan hatalara ait 20 Haziran 2016 -29 Ağustos 2016 tarihlerini içerir genel bilgilendirme raporu ektedir. Raporun devam eden sayfalarında daha önce 10 maddeyle sunmuş olduğum çözüm bekley en hatalar birimimizi direkt ilgilendiren 4 maddeye indirgenmiş olup çözüm önerileri de iletilmiştir. Genel mail dağılımı dikkate alındığında ilgili maddelerde yapılacak düzenleme ile sonuç sayfalarında da görüleceği üzere %33 oranında hatalar giderilmiş o lacaktır. Konunun tarafımızca tekrardan değerlendirilmesini arz ederim. Saygılarımla. (35) 11.08.2016 tarihli , sigorta problemleri hakkında konulu ( ..) tarafından ( ..) ve ( ..) gönderilen e -postada aşağıdaki if adeler bulunmaktadır : ( ..) merhaba, umarım i yisinizdir sizin yönlendirmeniz sonrasında ( ..) ile telefon görüşmesi yaptık sağ olsun kendisi bizi dinledi sorunları tek tek not aldı ve ( ..) ile görüleceklerini, bundan sonra da konuyu ( ..) ile takip etmemizin daha doğru olacağını dile getirdi. ancak ( ..) ile de görüşteki sorularımız halen devam etmekte ve iki adet firmamı kaybettim. Lütfen konu ile alaklı bizlere yardımcı olun gasline ve zetacad e eklediğimizde böyle problemler yaşamıyorduk. Mutlu ve sağlık günler dilerim. Saygılarımla (36) 28.09.2016 ta rihli, mail hk. konulu , ( ..) tarafından ( ..) gönderilen e -postada aşağıdaki i fadeler bulunmaktadır : ( ..) merhaba; 10.09.2016 tarihli Ticari Direktörlük -İç Tesisat 2. toplantı tutanağı 6.maddesi gereği ilgililere iletilmek üzere hazırlanan mail taslağ ı aşağıdadır. Uygun bulmanız halinde gönderim yapılacaktır. Saygılarımla. Değerli Yöneticilerim ve Çalışma Arkadaşlarım; Bilindiği üzere 01.06.2016 tarihi itibari ile SAP sistemine geçmiş bulunmaktayız. SAP sistemi proje gönderimi sırasında karşılaşılan ha taların giderilmesine yönelik İç Tesisat ve Etüt Planlama Müdürlükleri bünyesinde oluşturulan ekipler ANDOSiAD'ın talebi ile birleştirilerek 22.07.2016 tarihinden bu yana Şirketimiz F blok zemin katında hizmet vermektedir. Birimimiz bu süreçte ictesisat@ba skentdogalgaz.com.tr mail adresine gelen hata maillerinin değerlendirilmesi ilgili birimlere yönlendirilmesi, firmalara geri dönüşlerin yapılması, hataların giderilmesine yönelik karar -uygulama - yöntem vb. işlemleri yürütmüştür. Belirli aralıklarla tarafım ıza da iletilen SAP hata raporları değerlendirildiğinde günlük dönüş oranlanın %90'lara ulaştığı görülmektedir. 17-13/161 -69 12/23 Gelinen süreçte iç tesisat kaynaklı hataların giderilmesine yönelik önlemler ve geliştirmeler yapılmıştır. Bu kapsamda birimimizin diğer iş yoğu nluğu da dikkate alındığında ilgili iç tesisat personellerinin görev yerlerine dönmesi, iç tesisat mail grubuna gelen maillerin içeriğine göre ilgili birimler tarafından sonuçlanması (birimlerce ayrı bir mail adresi oluşturulmayacak ise) ve ilgili birimler ce firmaya dönüşünün yapılması ayrıca yönetim ile yapılan toplantı kararı sonrasında sadece proje şefliği anahtar kullanıcılarına tanımlanan ES31=Tesisatı Değiştir, ES56=Bağlantı Nesnesini Değiştir, ES61;Tüketim Noktasını Değiştir, IE02 =Ekipman Değiştir e kran kullanım yetkilerinin kapatılması hususlarını değerlendirmelerinize arz ederim. (37) Üzerinde Prizma Makine Montaj Proje Mühendislik İnşaat San. ve Tic. A.Ş. (PRİZMA) kaşesi bulunan tutanak is e aşağıdaki gibidir : TUTANAKTIR Sistemimizde kayıtlı olan ( ..) firması Gasline 3D programı kullanarak 12.02.2016 Cuma günü, 121155 tesisat numaralı binaya daire 1 -2 ve 4 olmak üzere bir adet doğal gaz projesi çizip Başkent Doğal gaz A.Ş. ye onaylatmak için yollamıştır. Firma sigorta poliçesi adı altında farklı bir e kran görüntüsünün eklendiği ayrıca eklenen evrakta " ( ..) TARAFINDAN E -İMZA YAPILMIŞTIR" ibaresi tarafımızdan tespit edilmiştir. İş bu tutanak 25.08.2016 tarihinde tarafımızca tanzim ve imza edilmiştir. (38) 19.09.2016 tarihli , mail hk. konulu , ( ..) tarafın dan ( ..) gönderilen e -posta yazışmalarında aşağıdaki if adeler bulunmaktadır : - ( ..) , İlgili firma sigorta poliçesini neden çok defa girmiştir. Sistemsel bir sorun mu var? Sistemsel sorun yok ise firmayı uyaralım. - ( ..) tarafından ( ..) gönderilen cevabı epostada: - 3BN SİGORTA eklenememiş olabilir defalarca eklemiş gerekli uyarıyı yaptım. Bilgilerinize. (39) Önaraştırma kapsamında yerinde inceleme esnasında BAŞKENTGAZ dan aşağıdaki bilgiler istenmiştir: 2016 Ocak 2017 Mart dönemi arasında a ylık bazda ; a. Toplam onaylanan doğal gaz tesisat proje sayısı, b. Bu projelerde kesilen sigorta poliçelerinin ilgili sigorta acentesi/şirketi bazında dağılımı, c. Bu projelerde kesilen sigorta poliçelerinin sayı bazlı olarak hangi yollarla (Manuel, Zetacad/Gaslin e, Web Portal) sunulduğu, d. Bu projelerde kesilen sigorta poliçelerinin ilgili sigorta acentesi/şirketi bazında hangilerinin reddedildiği ve reddedilme nedeni. 17-13/161 -69 13/23 (40) İstenen bilgiler 22.03.2016 tarihinde 1924 sayı ile Kurum kayıtlarına aşağıdaki üst ya zı ile inti kal etmiştir : Şirketimiz 4646 sayılı Doğal Gaz Piyasası Kanunu gereği lisans sınırları içerisinde Enerji Piyasası Düzenleme Kurumu (EPDK) mevzuatına bağlı olarak doğal gaz dağıtım faaliyetini yürütmektedir. Doğal Gaz Piyasası Dağıtım ve Müşteri Hizmetler i Yönetmeliği İç Tesisat Onayı ve İşletmeye Alınması başlıklı 37. maddesinde İç tesisatların projelendirilmesi ve yapımı, bağımsız bölüm maliki, binanın veya tesisin sahibi ya da bunların yetkili temsilcileri tarafından sertifika sahiplerine yaptırılır. Sertifika sahibi firma ile başvuru sahipleri arasında yapılacak işin kapsamı ve koşullarını belirleyen bir sözleşme imzalanır. Bu sözleşmenin bir sureti sertifika sahibinin projenin onayı için dağıtım şirketine vereceği müracaat dosyasında yer alır. İç tes isat ve/veya dönüşüm projesinin dağıtım şirketince onaylanmasından sonra iç tesisatı yapacak olan firma sözleşme kapsamındaki tüm yükümlülüklerini sigortalatır ve bununla ilgili belgeler dağıtım şirketine teslim edilmeden iç tesisatın yapımına başlanmaz. Sigortanın bu maddede yer alan iç tesisatın devreye alınması işleminden başlamak üzere bir yıl boyunca yapılan iç tesisat ile ilgili çıkabilecek tüm sorunları da kapsaması zorunludur. denilmekte ve EPDK 680 sayılı Kurul Kararı 1.maddesinde Sertifika sa hibi, iç tesisat ve/veya dönüşüm projesinin dağıtım şirketince onaylanmasından sonra sözleşme kapsamındaki tüm yükümlülüklerini müşteri veya yetkili temsilcisi lehine sigortalatır ve bununla ilgili sigorta poliçesi dağıtım şirketine teslim edilmeden iç tes isatın yapımına başlanmaz. Sigortanın; a) İç tesisatın yapımı/dönüşümü işinin sözleşme süresi içinde yürütülmesi sırasında sigorta ettirenin (sertifika sahibinin) ihmal, kusur, hata ve dikkatsizliğinden dolayı sigorta kapsamındaki tesisatta meydana gelebi lecek hasarları, b) İç tesisatın devreye alınması işleminden başlamak üzere bir yıl boyunca yapılan iç tesisat ile ilgili çıkabilecek tüm sorunları, c) Sigorta ettirenin sigorta konusu iç tesisat ile ilgili taahhütlerini sözleşme süresi içinde yerine get irmemesi veya herhangi bir nedenle (deprem, heyelan, iç tesisat yapım/dönüşüm faaliyetinden kaynaklanmayan yangın gibi doğal afetler; savaş ve terör gibi sosyal olaylar ve iç tesisat yapım/dönüşüm mahalline erişime izin verilmemesi gibi mücbir sebepler har iç) sözleşme süresi içinde tamamlayamamış olmasından kaynaklanan zararların karşılanmasını, sözleşme bedeline kadar teminat altına alması zorunludur. denilmektedir. Bu kapsamda ilgili mevzuat hükümlerince sigorta poliçesi istenmektedir. Sigorta poliçesi sertifikalı firmalarımızca; tercih etmiş oldukları proje çizim programları aracılığı ile proje kayıt aşamasında dijital olarak, manuel proje kayıt aşamasında manuel olarak ve iç tesisatın yapımından önce düzenlenmiş olması kaydıyla randevu talebi esnasında web sitemiz üzerinden sertifikalı firmalarımızın kendileri için belirlenmiş kullanıcı adı ve şifreleri ile giriş yaptıkları web tesisat/firma işlemleri/sigorta girişi alanından (web portal) yapılabilmektedir. 17-13/161 -69 14/23 I.4.2. İlgili Mevzuat (41) Doğal gaz piyasasının temeli 4646 sayılı Kanun ile oluşturulmuştur. Doğal gazın ithali, iletimi, dağıtımı, depolanması, pazarlanması, ticareti ve ihracatı ile bu faaliyetlere ilişkin tüm gerçek ve tüzel kişilerin hak ve yükümlülükleri ile rekabetin sağlanması ile piyasada düzen leme ve denetimin esaslarına ilişkin kuralları belirleyen 4646 sayılı Kanun un tanımları içeren 3. maddesinin ilgili kısımlarına göre: Dağıtım şirketi: Belirlenen bir şehirde doğal gazın dağıtımı ve mahalli gaz boru hattı şebekesi ile nakli faaliyetlerini yapmaya yetkili kılınan tüzel kişiyi, Lisans: Tüzel kişilere piyasa faaliyetinde bulunabilmeleri için bu Kanun uyarınca Kurul tarafından her bir piyasa faaliyeti için verilen izin belgesini, Sertifika: Doğal gaz faaliyeti yapan tüzel kişilerin sistemde ye r alacak tesislerinin tasarımı, yapımı, revizyonu, bakımı, onarımı, kontrolü, müşavirliği ve benzeri hizmetlerde bulunacak gerçek ve tüzel kişilerin yeterliliğini gösteren v e Kurul tarafından verilen izni tanımlamaktadır. (42) 4646 sayılı Kanun un piyasa faali yet esasl arını düzenleyen 4. m addesinin birinci fıkrasında bu piyasada faaliyet gösteren tüzel kişilerin lisans alması zorunlu tutulmuş; aynı maddenin dördüncü fıkrasının (g) bendinde ise doğal gazın şehir içi dağıtımına ilişkin olarak aşağıdaki kurallar g etirilmiştir: Doğal gazın şehir içi dağıtımı: Şehir içi doğal gaz dağıtım hizmeti, Kurum tarafından açılacak ihaleyi kazanan şirkete mahalli doğal gaz dağıtım şebekesinin mülkiyeti de dahil olmak üzere şehrin gelişmişlik düzeyi, tüketim kapasitesi ve kull anıcı sayısı gibi hususlar dikkate alınarak Kurum tarafından belirlenecek lisans süresi için verilir. [...] [EPDK], mülkiyet sahibi dağıtım şirketinin dağıtım faaliyetlerini yönlendirir, denetler, izler ve gerektiğinde bu hizmetleri, masrafları dağıtım şir ketine ait olmak üzere, bu Kanuna tabi sertifika sahibi gerçek ve tüzel kişilerden satın alabilir. Doğal gazın şehir içi dağıtımına ait ihale usul ve esasları, değerlendirme kriterleri ve lisansta bulunması gereken diğer hususlar yönetmelikle düzenlenir. Dağıtım şirketlerinin yükümlülükleri : Dağıtım şirketleri, konut, ticarethane ve sanayi dahil tüketicileri doğal gaz kullanmak için yaptırdıktan veya mevcut olan iç tesisatı kendi teknik personeline veya kendi adına çalışan denetim şirketlerine kontrol ettirebilir. İç tesisatın, yayımlanacak iç tesisat yönetmeliğine uygun olmadığının tespiti halinde, şirket gaz vermeyi reddedebileceği gibi vermekte olduğu gazı da kesebilir. Tüketicinin tesisatı uygun hale getirip tekrar başvurması halinde, aynı işlemler tekra rlanır. İç tesisatta yapılacak izinsiz tadilat, uygunsuz ve kötü kullanım, yanlış ve bozuk ekipman kullanılması, proje dışı tesisat yapımı ile tesisatın bakımsızlığı nedeniyle doğabilecek zarar ve ziyanlardan dağıtım şirketleri sorumlu değildir. 17-13/161 -69 15/23 (43) Aynı Kan un un 5. m addesinde ise Doğal gaz piyasasında faaliyet gösterecek ithalatçı şirket, ihracatçı şirket, iletim şirketi, depolama şirketi, dağıtım şirketi, toptan satış şirketi ve serbest tüketiciler, Kurumdan sertifika almış gerçek ve tüzel kişiler ile ya pım ve hizmet sözleşmesi imzalayabilir. Doğal gazla ilgili herhangi bir yapım ve hizmet faaliyeti, sertifika sahibi olmayan kişiler tarafından gerçekleştirilemez. İç tesisat ve servis hatları ile ilgili sertifikalar Kurum adına ve Kurum tarafından yetkilen dirilen resmi veya özel şirketler ile şehir içi dağıtım şirketlerince verilir. Gerçek ve tüzel kişilerin, sertifika almak için Kuruma yapacakları başvurulara altmış gün içerisinde Kurum tarafından cevap verilir. hükümleri bulunmakta olup , maddenin devamın da da aşağıdaki hususlar düzenlenmiştir: Sistemle ilgili; a) Fizibilite, etüt, proje, müşavirlik, kontrol ve denetleme, b)Yapım, c)Servis, bakım ve onarım, gibi hizmetleri yapacak olanlar da yapacakları faaliyetler için, Kurumdan sertifika almak zorundad ır. Yapım ve hizmet faaliyeti yapmak isteyenler, Kurum tarafından hazırlanacak yönetmeliğe göre Kuruma başvurur. Söz konusu yönetmeliğin öngördüğü yeterlik şartlarını taşıyanlara sertifika verilir. Yapım ve hizmet faaliyetinde bulunacak gerçek veya tüzel k işiler, Kurumca hazırlanan yönetmelik ve yayımlanacak tebliğlere uygun faaliyet göstermek zorundadır. Yapım ve hizmet alanında faaliyet göstermek üzere iç tesisat ve servis hatları alanında dağıtım şirketlerinden sertifika almış olanlar, dağıtım şirketleri tarafından denetlenir. (44) 25.02.2002 tarih ve 24887 tarihli Resmi Gazete de yayımlanan Doğal Gaz Piyasası Sertifika Yönetmeliği nin 4. maddesinde iç tesisata ilişkin olarak Basınç düşürme ve ölçüm istasyonu veya servis kutusu çıkışından itibaren sayaç hariç, müşteri tarafından yaptırılan ve mülkiyeti müşteriye ait olan boru hattı ve teçhizatı ile tüketim cihazları, atık gaz çıkış borusu, baca ve havalandırma sistemleri gibi tesisatı tanımı yapılmıştır. (45) Buna ek olarak 03.11.2002 tarih ve 24925 sayılı Resmi Gazete de yayımlanan Doğal Gaz Piyasası Müşteri Hizmetleri Yönetmeliği nin İç Tesisat Onayı ve İşletmeye Alınması başlıklı 37. m addesinde ise a şağıdaki hükümler bulunmaktadır: İç Tesisat Onayı ve İşletmeye Alınması Madde 37 (Başlığıyla birlikte değiş ik: RG -06/08/2004 -25545) İç tesisatların projelendirilmesi ve yapımı, bağımsız bölüm maliki, binanın veya tesisin sahibi ya da bunların yetkili temsilcileri tarafından sertifika sahiplerine yaptırılır. Sertifika sahibi firma ile başvuru sahipleri arasınd a yapılacak işin kapsamı ve koşullarını belirleyen bir sözleşme imzalanır. Bu sözleşmenin bir sureti sertifika sahibinin projenin onayı için dağıtım şirketine vereceği müracaat dosyasında yer alır. İç tesisat ve/veya dönüşüm projesinin dağıtım şirketince o naylanmasından sonra iç tesisatı yapacak olan firma sözleşme kapsamındaki tüm yükümlülüklerini sigortalatır ve bununla ilgili belgeler dağıtım şirketine teslim edilmeden iç tesisatın yapımına başlanmaz. 17-13/161 -69 16/23 Sigortanın bu maddede yer alan iç tesisatın devreye a lınması işleminden başlamak üzere bir yıl boyunca yapılan iç tesisat ile ilgili çıkabilecek tüm sorunları da kapsaması zorunludur. Dağıtım şirketi, yaptırılan iç tesisatı ilgili mevzuat hükümlerine göre, tesisatın kontrol ve onayı için kendisine yapılan mü racaat tarihinden itibaren en geç on gün içinde kendi teknik personeline veya iç tesisatı yapan firma dışında kendi adına çalışan sertifika sahiplerine kontrol ve test ettirir ve uygun bulması halinde onaylar. Uygun bulmaması halinde ise, tespit edilen hat a ve eksiklikler giderildikten sonra, kontrol ve testlere ilişkin işlemler yeniden yapılır. (46) EPDK nın doğal gaz iç tesisat onayı ve işletmeye alınması konusunda sertifika sahibi ile dağıtım şirketlerinin takip ede ceği usul ve esaslara ilişkin 09.02.2006 ta rih ve 652 sa yılı Kurul k ararının 1. maddesine de aşağıda yer verilmektedir : Madde 1 - Sertifika sahibi, i ç tesisat ve/veya dönüşüm projesinin dağıtım şirketince onaylanmasından sonra sözleşme kapsamındaki tüm yükümlülüklerini müşteri veya yetkili temsilci si lehine sigortalatır ve bununla ilgili sigorta poliçesi dağıtım şirketine teslim edilmeden iç tesisatın yapımına başlanmaz. Sigortanın; a) İç tesisatın yapımı/dönüşümü işinin sözleşme süresi içinde yürütülmesi sırasında sigorta ettirenin (sertifika sa hibinin) ihmal, kusur, hata ve dikkatsizliğinden dolayı sigorta kapsamındaki tesisatta meydana gelebilecek hasarları, b) İç tesisatın devreye alınması işleminden başlamak üzere bir yıl boyunca yapılan iç tesisat ile ilgili çıkabilecek tüm sorunları, c) Sig orta ettirenin sigorta konusu iç tesisat ile ilgili taahhütlerini sözleşme süresi içinde yerine getirmemesi veya herhangi bir nedenle (deprem, heyelan, iç tesisat yapım/dönüşüm faaliyetinden kaynaklanmayan yangın gibi doğal afetler; savaş ve terör gibi sos yal olaylar ve iç tesisat yapım/dönüşüm mahalline erişime izin verilmemesi gibi mücbir sebepler hariç) sözleşme süresi içinde tamamlayamamış olmasından kaynaklanan zararların karşılanmasını, sözleşme bedeline kadar teminat altına alması zorunludur. (47) Yukarı da yer verilen mevzuat hükümleri çerçevesinde BAŞKENTGAZ, EPDK tarafından verilen izin doğrultusunda , Ankara ili lisans sınırları içerisinde doğal gaz dağıtım faaliyetini yürütmektedir. İç tesisat ve servis hatları ile yapım ve hizmet faaliyetlerini sürdür ecek gerçek veya tüzel kişiler ise yine ilgili mevzuat hükümleri çerçevesinde EPDK adına BAŞKENTGAZ tarafından sertifikalandırılmaktadır. Sertifikalı firmalar ise mezk ûr hükümler ve Doğal Gaz Piyasası Sertifika Yönetmeliği nin Denetim ve Şikayetler başlı klı 21. madde hükümlerince denetlenebilmektedir. (48) BAŞKENTGAZ tarafından sertifikalandırılan firmalarının iç tesisat firmalarının gerçekleştirdiği projelerin, BAŞKENTGAZ tarafından onaylanması için ilgili mevzuat gereği sözleşme kapsamındaki tüm yükümlülükl erini sigortalatması ve bununla ilgili belgeleri dağıtım şirketine teslim etmesi gerekmektedir. Nitekim şikayetçi 3BN SİGORTA bu çerçevede doğal gaz iç tesisat projelerinin sigortalanması alanında faaliyet göstermektedir. 17-13/161 -69 17/23 (49) Yukarıdaki bölümlerde ele alındığ ı üzere , sertifikalı firmalar, oluşturdukları projeleri (ve ilgili sigorta poliçelerini) - tercih etmiş oldukları proje çizim programları aracılığı ile proje kayıt aşamasında dijital olarak, - ya da manuel proje kayıt aşamasında manuel olarak iç tesisatın y apımından önce düzenlenmiş olması kaydıyla randevu talebi esnasında BAŞKENTGAZ ın web sitesi üzerinden, sertifikalı firmaların kendileri için belirlenmiş kullanıcı adı ve şifreleri ile giriş yaptıkları web tesisat/firma işlemleri/sigorta girişi alanından ( WEB PORTAL) BAŞKENTGAZ a sunabilmektedir. (50) Bu noktada doğal gaz dağıtım lisansı sahibi şirketlerin yükümlülükleri arasında yer alan bilgi güvenliğine yönelik hususlara da yer vermek gerekmektedir. 07.09.2002 tarih ve 24869 sayılı Resmi Gazete de yayımlanan Doğal Gaz Piyasası Lisans Yönetmeliği nin Dağıtım lisansı sahibi şirketlerin hak ve yükümlülükleri başlıklı 28. maddesinde bilgi güvenliğine ilişkin olarak aşağıdaki hükümler bulunmaktadır: [...] (Ek: RG -26/12/2014 -29217) Sevkiyat kontrol merkezi kurmak la yükümlü dağıtım lisansı sahibi, çalıştırdığı Kurumsal bilişim sistemi ile endüstriyel kontrol sistemlerini TS ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardına uygun bir şekilde işletmek, TS ISO/IEC 27001 standardına uygun faaliyet gösterdiğini Türk Akreditasyon Kurumuna akredite olmuş bir belgelendirme kurumuna ispat ederek sistemlerini belgelendirmek ve söz konusu belgelerin geçerliliğini sağlamakla yükümlüdür. (51) Buna göre BAŞKENTGAZ ın ISO 27001 standardına uygun bir bilgi güvenliği yönetim sistemi kurması zorunludur. Bilgi güvenliği; bir varlık türü olarak bilginin izinsiz veya yetkisiz bir biçimde erişim, kullanım, değiştirilme, ifşa edilme, ortadan kaldırılma, el değiştirme ve hasar verilmesini önlemek olarak tanımlanmakta ve "gizlilik", "büt ünlük" ve "süreklilik (erişilebilirlik)" olarak isimlendirilen üç temel unsurdan meydana gelmektedir. Bu üç temel güvenlik öğesinden herhangi birinin zarar görmesi güvenlik zafiyeti oluşturmaktadır. Bu nedenle , istenmeyen tehdit ve tehlikelerden sistemin korunabilmesi amacıyla yetkisiz kişilerin sistemlerimize herhangi bir yolla erişimi istenmemektedir. Bilgi güvenliği kapsamında belirlenen politikalar, organizasyon ve uygulamalar bağımsız bir kurum tara fından denetlenmektedir . I.5. Değerlendirme (52) Dosya konu su iddiaların temelini, BAŞKENTGAZ ın doğal gaz proje onay sistemine poliçe yüklemesini zorlaştırmak suretiyle 3BN SİGORTA yı pazardan dışlamaya çalıştığı iddiası oluşturmaktadır. İlgili mevzuat gereğince BAŞKENTGAZ, Ankara Büyükşehir Belediyesi sınırların ı kapsayan bölgede gaz dağıtım hizmeti vermektedir. Aynı zamanda iç tesisat ve servis hatları ile yapım ve hizmet faaliyetlerini sürdürecek gerçek veya tüzel kişiler, yine ilgili mevzuat hükümleri çerçevesinde EPDK adına BAŞKENTGAZ tarafından sertifikaland ırılmaktadır. BAŞKENTGAZ tarafından sertifikalandırılan iç tesisat firmalarının gerçekleştirdiği projelerin, BAŞKENTGAZ tarafından onaylanması için ilgili mevzuat gereği sözleşme kapsamındaki tüm yükümlülüklerin sigortalatılması ve bununla ilgili poliçeyi dağıtım şirketine teslim etmesi gerekmektedir. Bu kapsamda , söz konusu projenin teslimi için tesisat firmalarınca sunulan poliçelerin belli şartları taşıması ve bu poliçelerin de BAŞKENTGAZ tarafından incelenip onaylanması zorunludur. Bu bağlamda doğal gaz dağıtım pazarında faaliyet gösteren BAŞKENTGAZ ın eylem ve kararlarının, doğrudan faaliyette bulunmamakla birlikte, doğal gaz iç tesisatlarının sigortalanması pazarında da etki doğurabileceği değerlendirilmektedir. Ortaya konan bu 17-13/161 -69 18/23 bağlamda , doğal gaz iç t esisat larının sigortalanması pazarı , doğal gaz dağıtım pazarı ile ilişkili bir pazar dır. (53) Rekabet hukuku uygulamalarında hakim durumun kötüye kullanılmasından söz edebilmek için, hakim durum, ihlal ve ihlalin etkilerinin aynı pazarda olması gerekmemektedir. Nitekim Hâkim Durumdaki Teşebbüslerin Dışlayıcı Kötüye Kullanma Niteliğindeki Davranışlarının Değerlendirilmesine İlişkin Kılavuz da (K ILAVUZ ) ifade edildiği üzere , dışlayıcı davranışlara yönelik değerlendirmede incelenen davranışın kendine özgü koşulları nın yanı sıra, pazardaki fiili veya muhtemel etkileri de göz önünde bulundurulmaktadır. Söz konusu etkiler, teşebbüsün hâkim durumda olduğu pazarda ortaya çıkabileceği gibi bu pazar ile ilişkili başka bir pazarda da ortaya çıkabilmektedir. KILAVUZ da ayrıc a hâkim durumdaki teşebbüslerin, eylemleri ile rekabetin kısıtlanmasına yol açmama şeklinde özel sorumluluğu nun bulunduğu da vurgulanmıştır. Bu değerlendirme bir pazarda hakim durumda bulunan teşebbüsün başka bir pazardaki rekabet şartlarını etkileyebile ceği ön kabulünü bünyesinde barındırmakta olup , özellikle birbirleri ile bağlantılı pazarlar açısından haklı bir endişe de içermektedir. (54) Buraya kadar yer verilen bilgiler ışığında , şikayet konusu eylem 4054 sayılı Kanun un 6. maddesi kapsamında incelene cektir. Şikayet konusu uygulamanın 4054 sayılı Kanun un 6. maddesi kapsamında bir ihlal olarak tespit edilebilmesi ise, ancak BAŞKENTGAZ ın, doğal gaz dağıtım pazarında hakim durumda olmasına ve doğal gaz iç tesisatlarının sigortalanması pazarındaki uygula malarının hakim durumuna dayalı olarak gerçekleştirdiği bir kötüye kullanma hali olarak değerlendirilmesine bağlıdır. Zira b ir eylemin Kanun un 6. maddesi kapsamında ihlal teşkil edebilmesi için, hem söz konusu eylemin uygulayıcısı olan teşebbüsün ilgili p azarda hakim durumda olması, hem de teşebbüsün giriştiği eylemin bir kötüye kullanma hali içermesi şartlarının her ikisinin birden mevcut olması gerekmektedir. (55) Bu çerçevede Kurul un 24.09.2014 tarih ve 14 -35/682 -299 sayılı kararında da tespit edildiği üze re, Ankara ili mücavir alanında doğal gaz dağıtım faaliyeti bakımından tekel durumunda bulunan ve 4646 sayılı Kanun ile bu Kanun kapsamında oluşturulan mevzuat uyarınca piyasa faaliyetleri denetim ve düzenlemeye tabi olan BAŞKENTGAZ ın hakim durumda olduğu ifade edilebilecektir. Bununla birlikte, BAŞKENTGAZ ın şikayet konusu eylemlerinin bir kötüye kullanma hali oluşturup oluşturmadığına ilişkin yapılacak değerlendirme dosya özelinde yapılacak analizin esasını oluşturmaktadır. Bu çerçevede öncelikle yerinde incelemede elde edilen ve yukarıda yer verilen bilgi ve belgeler ile ilgili mevzuat temelinde BAŞKENTGAZ ın, 3BN SİGORTA yı dışlayıcı bir eylem içinde olup olmadığının değerlendirilmesi gerekmektedir. (56) Şikayetçinin, BAŞKENTGAZ ın hakim durumunu kötüye kull andığına ilişkin iddiaları , esasen 3BN SİGORTA tarafından sunulan poliçelerin itiraza düşmesi ve BAŞKENTGAZ ın firmalara gönderdiği bilgi güvenliği uyarısı ile 3BN SİGORTA yı dışlayıcı eylemleri temelinde iki başlık altında ele alınabilecektir. I.5.1. 3BN Sigorta Tarafından Sunulan Poliçelerin İtiraz a Düşmesi İddiası (57) Mezkur iddia kapsamında özetle, BAŞKENTGAZ tarafından Haziran 2016 tarihi itibarıyla WEB TESİSAT altyapısına sigorta poliçesi sunumu için bir seçenek eklendiği , ancak bu yeni sistemde 3BN SİGO RTA tarafından eklenen poliçelerin Poliçe Görüntülenemiyor, Poliçe Yok vb. nedenlerle itiraza düştüğü, bu hususun BAŞKENTGAZ sorumluluğunda olan SAP sisteminden kaynaklandığı ifade edilmektedir. 17-13/161 -69 19/23 (58) 3BN SİGORTA tarafından sisteme eklenen poliçelerin çeşitli nedenlerle itiraza düşmesi suretiyle reddedilmesine ilişkin olarak BAŞKENTGAZ yetkileri ile yapılan görüşmede aşağıdaki hususlar ifade edilmiştir : [...] Web Portal üzerinden sunulan sigorta poliçelerin poliçe teminat tutarı, adres uyumsuzluğu, yanlış sözl eşme numaraları gibi nedenlerle reddedilebilmektedir. Benzer sorunlar Zetacad gibi Gasline yöntemlerinde de çıkabilmekle birlikte bu durum oldukça sınırlıdır zira ilgili sistemler bizim sistemlerle entegre çalışmaktadır ve mezkur uyumsuzluklar projenin sun umundan önce sistem tarafından kontrol edilmekte ve bu şekilde şirketimizce reddedilmeden önce düzeltme yapılabilmektedir . (59) BAŞKENTGAZ tarafından sunulan açıklamalarda ayrıca proje poliçelerinin reddine ilişkin olarak öne çıkan nedenler aşağıda sıralanmışt ır: - Sigortalı bilgisi hatası, - Riziko adresi hatası, - Teminat tutarı hatası, - Sigorta poliçesi imza/kaşe hatası, - Sertifikalı firma uyumsuzluğu hatası, - Cihaz bilgileri hatası, - Sigorta Poliçesi süre yetersizliği, - Sigorta içeriği hatası, - Sigortanın sistemde bulu nmaması/yanlış yüklenme hatası. (60) Konu ile ilgili olarak yapılan yerinde incelemede bulunan belgelerde , BAŞKENTGAZ yetkil ileri arasındaki yazışmalarda öne çıkan ifadelere ve bu ifadeler ile ilgili değerlendirmelere de aşağıda yer verilmektedir: - [...] 3BN Sİ GORTAnın sistemimize eklediği örnek uygunsuz poliçeler aşağıda belirtilmiştir. Arşiv bölümümüz tarafından yapılan incelemede aşağıdaki örneklere benzer tüm proje sahibi sertifikalı firmaların arşiv işlemleri itiraza uğramaktadır. - Ekteki projenin eki olar ak 3BN SİGORTA tarafından e -imzalı diye gönderilen sigorta poliçesi ektedir. Değerlendirmeyi size bırakıyorum. - Dalgami geçiyorlar. Maili 3bn ye de gönder - Gasline dan ( ..) ile gör üştüm. Hukuk müşavirleri ( ..) ile konuyu tespit edip, değerlendirip taraf sız yazılı olarak bildirecekler 4. - Sigorta sürecine ilişkin olarak detaylı bilgi vereyim size,[...] sertifikalı firma CAD yazılımı üzerinde projeyi çizdikten sonra onay için gönderirken isterse o an dijital olarak sigorta poliçesi oluşturabiliyor. CAD ya zılım programlarının anlaştığı online sigorta şirketleri olabildiği gibi [...] manuel de kesilecek sigorta şirketleri de mevcuttur. Bu tamamen sertifikalı firmanın tercihine ve anlaşmasına bağlıdır. [...] Sertifikalı firma isterse ilgili kurul kararı çerçe vesinde onay için gönderdiği projeye sigorta eklemez imalat başlayınca manuel keser ve tesisat muayene sırasında poliçeyi ibraz eder. Manuel kesebileceği şirketlerde listede mevcuttur. Hal böyle iken sertifikalı firma isterse manuel kestiği poliçeyi [...] WEB TESİSAT portalını kullanarak [...] ekleyebilir. [...]. 4 Yukarıda yer verilen yazışmanın eki olarak ise 3BN SİGORTA tarafından sist eme e -imzalı sigorta poliçesi olarak eklenen ancak genel ekran alıntılarından oluşan görsellere yer verilmiştir. 17-13/161 -69 20/23 - [...] SAP proje alımında karşılaşılan hatalara ait 20 Haziran 2016 -29 Ağustos 2016 tarihlerini içerir genel bilgilendirme raporu ektedir. Raporun devam eden sayfalarında daha önce 10 maddeyle su nmuş olduğum çözüm bekleyen hatalar birimimizi direkt ilgilendiren 4 maddeye indirgenmiş olup çözüm önerileri de iletilmiştir. Genel mail dağılımı dikkate alındığında ilgili maddelerde yapılacak düzenleme ile sonuç sayfalarında da görüleceği üzere %33 oran ında hatalar giderilmiş olacaktır. Konunun tarafımızca tekrardan değerlendirilmesini arz ederim. Saygılarımla - [...] Bilindiği üzere 01.06.2016 tarihi itibari ile SAP sistemine geçmiş bulunmaktayız. SAP sistemi proje gönderimi sırasında karşılaşılan hatal arın giderilmesine yönelik İç Tesisat ve Etüt Planlama Müdürlükleri bünyesinde oluşturulan ekipler ANDOSiAD'ın talebi ile birleştirilerek 22.07.2016 tarihinden bu yana Şirketimiz F blok zemin katında hizmet vermektedir. Birimimiz bu süreçte ictesisat@baske ntdogalgaz.com.tr mail adresine gelen hata maillerinin değerlendirilmesi ilgili birimlere yönlendirilmesi, firmalara geri dönüşlerin yapılması, hataların giderilmesine yönelik karar -uygulama -yöntem vb. işlemleri yürütmüştür. Belirli aralıklarla tarafımıza da iletilen SAP hata raporları değerlendirildiğinde günlük dönüş oranlanın %90'lara ulaştığı görülmektedir. Gelinen süreçte iç tesisat kaynaklı hataların giderilmesine yönelik önlemler ve geliştirmeler yapılmıştır. Bu kapsamda birimimizin diğer iş yoğunlu ğu da dikkate alındığında ilgili iç tesisat personellerinin görev yerlerine dönmesi, iç tesisat mail grubuna gelen maillerin içeriğine göre ilgili birimler tarafından sonuçlanması [...] ve ilgili birimlerce firmaya dönüşünün yapılması [...]ı hususlarını de ğerlendirmelerinize arz ederim. - Hilal hanım, İlgili firma sigorta poliçesini neden çok defa girmiştir. Sistemsel bir sorun mu var? Sistemsel sorun yok ise firmayı uyaralım. 3BN SİGORTA eklenememiş olabilir defalarca eklemiş gerekli uyarıyı yaptım. Bilg ilerinize. (61) Yerinde incelemede ayrıca, bir tesisat firmasının, BAŞKENTGAZ a onay için sunduğu sigorta poliçesinin farklı bir ekran görüntüsü içerdiğine ilişkin olarak Gasline üretici firması PRİZMA tarafından tutulan aşağıdaki tutanak bulunmuştur: TUTANAK TIR Sistemimizde kayıtlı olan ( ..) firması Gasline 3D programı kullanarak 12.02.2016 Cuma günü, 121155 tesisat numaralı binaya daire 1 -2 ve 4 olmak üzere bir adet doğal gaz projesi çizip Başkent Doğal gaz A.Ş. ye onaylatmak için yollamıştır. Firma sigorta poliçesi adı altında farklı bir ekran görüntüsünün eklendiği ayrıca eklenen evrakta " ( ..) TARAFINDAN E -İMZA YAPILMIŞTIR" ibaresi tarafımızdan tespit edilmiştir. İş bu tutanak 25.08.2016 tarihinde tarafımızca tanzim ve imza edilmiştir. (62) Buna ek olarak yer inde incelemede şikayetçi tarafından BAŞKENTGAZ a gönderilen bir e-postada aşağıdaki ifadeler yer almaktadır : ( ..) merhaba, umarım iyisinizdir sizin yönlendirmeniz sonrasında ( ..) ile telefon görüşmesi yaptık sağ olsun kendisi bizi dinledi sorunları tek tek not aldı ve ( ..) ile görüleceklerini, bundan sonra da konuyu ( ..) ile takip etmemizin daha doğru olacağını dile getirdi. ancak ( ..) ile de görüşteki sorularımız halen devam etmekte ve iki adet firmamı kaybettim. Lütfen konu ile alaklı bizlere yardı mcı olun gasline ve zetacad e eklediğimizde böyle problemler yaşamıyorduk. Mutlu ve sağlık günler dilerim. Saygılarımla, 17-13/161 -69 21/23 (63) Konu ile ilgili olarak, ayrıca, şikayetçiden ve hakkında önaraştırma yürütülen teşebbüsten, 3BN SİGORTA dan onay için BAŞKENTGAZ a sun ulan ve onaylanan proje sayısı ile BAŞKENTGAZ tarafından onaylanan toplam proje sayılarına ilişkin veriler talep edilmiştir. Gelen veriler çerçevesinde , BAŞKENTGAZ tarafından onaylanan projelere ilişkin oluşturulan tüm sigorta poliçelerinin ortalama ( ..) 3BN SİGORTA tarafından kesildiği; ilgili dönem boyunca anılan ortalamaya göre ciddi bir düşüş ya da yükseliş görülmediği anlaşılmaktadır. Buna ek olarak yapılan görüşmede , 3BN SİGORTA, poliçelerinin yaklaşık %30 unun redde konu olabildiği belirtmiştir . Bu noktada belirtmek gerekir ki reddedilen poliçeler firma tarafından düzeltilmek suretiyle tekrar sisteme eklenebilmektedir . Grafik 1: BAŞKENTGAZ Projeleri İçinde 3BN S İGORTA Tarafından Kesilen Poliçe Sayısının Toplam Poliçe Sayısına Oranı ( ..TİCARİ SIR ..) Kaynak: BAŞKENTGAZ, 3BN SİGORTA, raportörlerin hesaplamaları. (64) Yuka rıda aktarılan bilgi ve belgeler temelinde; - BAŞKENTGAZ ın Haziran 2016 tarihi itibarıyla işletmeye başladığı sistem çerçevesinde 3BN SİGORTA tarafından oluşturu lan projelerin, Gasline ve Zetacad e ek olarak WEB PORTAL üzerinden manuel ol arak eklenmesinin yolunun açıldığı, - Sistemin işleyişinde özellikle sistem altyapısının değiştirilmesi sırasında bazı aksaklıklar ile karşılaşıldığı , ancak BAŞKENTGAZ yetkililerini n bu sorunu çözmek üzere çalışmalar yaptığı, - Sigortalı bilgi hatası, riziko adres hatası, teminat tutarı gibi birçok nedenden dolayı ilgili sigorta po liçelerinin itiraza düşebildiği, - 3BN SİGORTA tarafından sunulan poliçelerden sisteme eklenenler arasında p roje ile ilgili bulunmayan ve poliçe sayılmayan görsellerin ve belgelerin sunulabildiği, ayrıca anılan teşebbüs poliçelerinin çoklu giriş şeklinde birden çok sayıda sunulabildiği ve bu nedenle reddedilebildiği, - Her hâlükârda 3BN SİGORTA tarafından oluşturu lan poliçelerin, BAŞKENTGAZ tarafından kabul edilen proje sayısı içindeki payında ciddi bir değişim yaşanmadığı tespit edilmiştir. Bu çerçevede, sunulan projelere ilişkin poliçelerin reddedilmesine yönelik olarak , BAŞKENTGAZ tarafından sürdürülmekte olan b ir uygulamanın bulunmadığı değerlendirilmektedir. I.5.2. BAŞKENTGAZ ın Tesisatçı Firmalara Gönderdiği Bilgi Güvenliği Uyarısı İle 3BN SİGORTA yı Dışlayıcı Eylemleri Bulunduğu İddiası (65) 3BN SİGORTA tarafından, tesisat firmalarının sisteme erişim adı ve şifrel eri al ınmak suretiyle ilgili tesisat firmaları adına sigorta poliçelerinin sisteme eklendiği; buna karşın BAŞKENTGAZ tarafından tesisat firmalarına önemli hatırlatma başlığıyla, randevu talebi ve/veya sigorta eklenmesi amacıyla WEB TESİSAT sistemine girm ek için kullanılan kullanıcı bilgilerinin üçüncü şahıslarla paylaşılmaması gerektiği hatırlatılarak 3BN SİGORTA nın poliçe eklemesinin engellendiği ve dışlandığı ifade edilmektedir. 17-13/161 -69 22/23 (66) Anılan iddiaya ilişkin olarak BAŞKENTGAZ yetkileri ile yapılan görüşmede aşağıdaki hususlar ifade edilmiştir : [...] Web Portal üzerinden giriş ekranında şifre ve kullanıcı adı girilerek ilgili sertifikalı firma sigorta poliçesini sunabilmektedir. Bununla birlikte aynı ekrandan müşteri bilgileri, mali hususlar gibi ayrıntılı bi lgilere de ulaşılabilmektedir. Bu nedenle şifrenin üçüncü taraflarca kullanılmasının bilgi güvenliği açısından sorun çıkardığını düşünüyoruz. Anılan çerçevede 3BN SİGORTAnın sertifikalı firma bilgileri ile giriş yapıp sigorta poliçesini sisteme eklemesi sa kıncalı bulunmaktadır. Bu işlemi sertifikalı tesisat firmaları kolayca yapabilmesine rağmen şifrelerini adı anılan sigorta şirketine sunmak suretiyle poliçeleri kendileri sunmaktan kaçınmayı tercih edebilmektedirler. Bu bağlamda ilgili tesisat firmalarına mezkûr güvenlik sorunları nedeniyle şifre paylaşımının sakıncalarına yönelik uyarı yazısı gönderdik. (67) Bilgi güvenliğine ilişkin olarak Doğal Gaz Piyas ası Lisans Yönetmeliği nin 28. m addesi doğal gaz dağıtım şirketlerinin TS ISO/IEC 27001 Bilgi Güvenliği Yö netim Sistemi standartlarına uyumunu zorunlu tutmuştur. Bu noktada dağıtım şirketlerine ISO 27001 standardına uyduğunu belgelendirme ve standartların uygulanması mecburiyeti getirildiği görülmektedir. Bu hususa ilişkin olarak BAŞKENTGAZ tarafından bilgi güvenliği kavramının gizlilik , bütünlük ve süreklilik olmak üzere üç temel unsurdan meydana geldiği ve bu unsurların birisinin zarar görmesinin güvenlik zafiyetine neden olabileceği; bu çerçevede BAŞKENTGAZ tarafından oluşturulan sisteme yetkisiz kişilerin herhangi bir yolla erişiminin istenmediği vurgul anmıştır . Bu husus, yapılan görüşmede EPDK yetkilileri tarafından da ifade edilmiştir. (68) Konu ile ilgili olarak yapılan yerinde incelemede bulunan belgelerde BAŞKENTGAZ yetkil ileri arasındaki yazışmalarda öne çıkan ifadelere ve bu ifadeler ile ilgili değerlendirmelere de aşağıda yer verilmektedir: - 3 BN Sigorta firmasının tarafımıza yazdığı yazı üzerine yapılan inceleme neticesinde; 3BN firmasının manuel sigorta oluşturarak sertifikalı firmaların WEB TESİS AT şifrelerini alarak sistemimize dosya eklemesi şirketimiz ile sertifikalı firmalar arasındaki hiyerarşik sisteme aykırıdır. 3BN SİGORTAnın sertifikalı firmalara ait şifreleri kullanarak sistemimize girmesi uygun değildir.[...] . - [...] Şirket olarak tüm sertifikalı firmalara web tesisat şifresi verdik ve potalımızı firmalara astık. Şirketimizin ISO 27001 bilgi güvenliği sertifikasına istinaden bazı sertifikalı firmaların web tesisat kullanıcı adı şifrelerini sigorta şirketlerine verdiği ve sigorta şirketl erinin buradan manuel poliçe girdiğini tespit ettik. Bunun üzerinde manuel poliçe kesen şirketlere uyarı yazısı yazılarak bilgi güvenliğimiz tehlikeye sokmamaları gerektiği ve şifrelerini üçüncü şahıslar ile paylaşmamaları gerektiği konusunda uyardık EK de örnek olarak giden yazı bulunmaktadır. Zaten gelen ihtarnamede ilgili sigorta şirketi üçüncü şahıs olarak açık olarak sistemimize girdiği ve poliçe gönderdiğini de kabul etmiştir [...] 17-13/161 -69 23/23 (69) BAŞKENTGAZ yetkilileri tarafından bir tesisat firmasına gönderilen y azıda ise aşağıdaki ifadeler bulunmaktadır. - 28.11.16 tarihinde "önemli hatırlatma" konulu tarafınıza gönderilen mailde; şirketinizi temsilen tarafınıza verilen web tesisat kullanıcı adı ve şifresinin 3.şahıslarla paylaşılmaması hususu bildirilmişti. Ancak yapılan incelemede kullanıcı adı ve şifrenizin 3. şahıslarla paylaşıldığı tespit edilmiştir. Bilindiği üzere Şirketimiz ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgesine sahiptir. Bu kapsamda şirketimizin verilerini tehlikeye düşüren bahse konu paylaşım ımızın tekrarı durumunda kullanıcı bilgilerinizin bloke edileceğini ve sair hukuki başvurur haklarımızı saklı tuttuğumuzu bildiririz. Gereğini bilgilerinizi rica ederiz. (70) Yukarıda aktarılan bilgi ve belgeler temelinde; - 3BN SİGORTA nın, sertifikalı tesisat firmalarının kullanıcı adı ve şifreleri ile erişime yetkili olmadığı WEB TESİSAT sistemine girerek sigorta poliçesi eklediği, - BAŞKENTGAZ ın ilgili mevzuat çerçevesinde sistemlerine ilişkin ISO 27001 Bilgi Güvenliği Standartlarına uymakla yükümlü olduğu ve bu çerçevede yetkisiz kişilerin sisteme erişimini engellemesi gerektiği, - Bu kapsamda BAŞKENTGAZ ın , sertifikalı firmalara yazılar göndermek suretiyle anılan kullanıcı adı ve şifrelerinin (3BN SİGORTA gibi ) üçüncü taraflar ile paylaşılmaması konusunda uyarı yaptığı, - BAŞKENTGAZ tarafından yapılan bu uyarıların ilgili mevzuat kapsamında gerekli olduğu tespit edilmiştir. Bu çerçevede BAŞKENTGAZ ın tesisatçı firmalara gönderdiği bilgi güvenliği uyarısı ile 3BN SİGORTA yı dışlayıcı eylemleri bulunduğu iddiasına y önelik olarak BAŞKENTGAZ tarafından sürdürülmekte olan bir uygulamanın bulunmadığı sonucuna ulaşılmıştır . J. SONUÇ (71) Düzenlenen rapora ve incelenen dosya kapsamına göre, 4054 sayılı Kanun un 41. maddesi uyarınca şikayetin reddi ile soruşturma açılmamasına g erekçeli kararın tebliğinden itibaren 60 gün içinde Ankara İdare Mahkemelerinde yargı yolu açık olmak üzere, OYBİRLİĞİ ile karar verilmiştir.