VDK-İHD Sahte Belge Kullanma Modülü Yazısı Geldi: Hangi Belgeler Yüklenmeli?

Kısa cevap: VDK İHD sahte belge modülü veya bu süreçle bağlantılı bir hazırlık/bilgi isteme yazısı, tek başına faturanın sahte olduğuna ya da vergi suçunun işlendiğine ilişkin kesin karar değildir. Yazı doğrulanmalı; riskli görülen her fatura için siparişten ödemeye, teslimden stok veya hizmet çıktısına uzanan denetlenebilir bir delil zinciri hazırlanmalıdır. Sisteme yalnız fatura ve banka dekontu yüklemek çoğu dosyada yeterli olmaz. KURGAN risk sinyali bir başlangıç verisidir; Vergi Denetim Kurulu da risk çıktısının tek başına işlemin sahte olduğunu göstermediğini açıklamaktadır. Buna karşılık cevap vermemek, gelişigüzel düzeltme yapmak veya sonradan üretilmiş belgeleri asıl kayıt gibi sunmak inceleme, tarhiyat ve ceza riskini büyütebilir.

VDK İHD sahte belge sistemi neyi amaçlar?

Vergi Denetim Kurulunun “İncelemeye Hazırlık Dosyası” uygulaması, inceleme öncesinde veya incelemenin hazırlık safhasında ihtiyaç duyulan veri ve belgelerin standart, izlenebilir ve dijital biçimde toplanmasına yöneliktir. VDK, uygulamanın denetimi idare ve mükellef bakımından daha öngörülebilir hâle getirmeyi amaçladığını belirtir. Sahte belge kullanma riski, KURGAN ve diğer analiz sistemlerindeki verilerle belirlenebilir; ancak risk puanı maddi olayın yerine geçmez.

VDK’nın 21 Ağustos 2026 tarihli Sahte Belge ile Mücadele Gözetim Programı açıklamasında, KURGAN çıktılarının tek başına işlemin sahte olduğunu veya mükellefin sahte belge kullandığını ortaya koyan tespit olmadığı açıkça ifade edilmiştir. Bu nedenle yazıyı alan işletmenin görevi yalnız “tedarikçim gerçekti” demek değil; kendi işlemine ait gerçekliği bağımsız kayıtlarla göstermek, varsa hatayı kontrollü biçimde ayırmaktır.

VDK-İHD ekranı ile gelen yazının hukuki türü nasıl belirlenir?

Sistem adı, hukuki işlem türünü tek başına göstermez. Aynı dijital ekosistem üzerinden bilgi isteme, inceleme hazırlığı, defter-belge ibrazı, tutanak ve dilekçe işlemleri yürütülebilir. Belgenin üst başlığı, dayanak maddesi, gönderen birim, müfettiş bilgisi, cevap tarihi ve “cevap verilmemesinin sonucu” bölümü birlikte okunmalıdır.

• Gözetim/bilgi isteme yazısı: Riskli işlemi araştırma ve açıklama imkânı sağlar; her zaman incelemenin başladığı anlamına gelmez.
• İncelemeye başlama bildirimi: Dönem, vergi türü ve kapsamı belirleyen resmî inceleme aşamasını gösterir.
• Defter-belge ibraz yazısı: VUK muhafaza ve ibraz ödevlerini harekete geçirir; yazıda 15 günden az olmayan süre bulunmalıdır.
• SMİYB ön tespit/izaha davet: VUK 370’in özel 30 günlük rejimine bağlıdır.

Bu belgelerin birini diğerinin süresine göre cevaplamak hatalıdır. Belge elektronik tebliğ edilmişse tebliğ edilmiş sayılma günü ekran görüntüsü ve mazbatayla saklanmalıdır. Genel bilgi için elektronik tebligatta öğrenme ve süre rehberi incelenebilir.

Yazı gelir gelmez hangi kayıtlar korunmalı?

İlk günün amacı savunma cümlesi yazmak değil, veri bütünlüğünü korumaktır. ERP üzerinde kayıt düzeltmeye başlanmadan önce orijinal veri dışa aktarılmalı; e-defter, berat, e-fatura XML’i, e-irsaliye, banka hareketi, e-posta ve depo kayıtları değişmez kopyayla saklanmalıdır. Yazıda sayılan faturalar tekil numara, tarih, tutar, KDV, satıcı ve dönem sütunlarıyla listeye alınmalıdır.

1. VDK yazısının gerçekliğini belge/rapor doğrulama ekranından kontrol edin.
2. Tebliğ ve cevap takvimini iki kişiyle çapraz kontrol edin.
3. Riskli faturaların XML ve görüntü sürümlerini, muhasebe fişini ve beyan etkisini eşleştirin.
4. Tedarikçiyle geçmiş yazışmaları, teklifleri ve teslim kayıtlarını yedekleyin.
5. Mal veya hizmetin işletmede nerede kullanıldığını belirleyen sorumlu çalışanı tespit edin.
6. Sonradan alınacak teyit yazılarını, işlem tarihinde mevcut kayıtlardan açıkça ayırın.

Belge yaratmak ile mevcut olguyu açıklamak farklıdır. Örneğin tedarikçiden bugün alınan bir doğrulama yazısı, geçmişteki sevk irsaliyesinin yerine geçmez; yalnız yardımcı delil olabilir. Tarih veya imza gerçeğe aykırı değiştirilmemeli, eksiklik açıkça belirtilmelidir.

Her fatura için “işlem pasaportu” nasıl hazırlanır?

Onlarca belgeyi karışık klasöre yüklemek yerine her fatura için kısa bir işlem pasaportu hazırlanabilir. İlk sayfada taraflar, sipariş, fatura, ödeme, teslim/ifa, muhasebe kaydı ve beyandaki etkisi gösterilir. Sonraki sayfalarda ekler aynı sırayı izler. Böylece inceleyen kişi, faturadan stok veya hizmet çıktısına kadar bağlantıyı tek dosyada görebilir.

İşlem pasaportu savunma metninin yerini almaz; belgelere yönlendiren bir haritadır. Her iddia, ek numarasıyla sınanabilir olmalıdır. Dosyada çelişki varsa, örneğin taşıma plakası farklıysa, bunun gerçek nedeni araştırılmalı ve açıklanmalıdır.

Mal alımlarında güçlü delil zinciri

Mal alımında fatura, hukuki belgelendirmenin başlangıcıdır. Fiilî akış; sipariş, sevk, taşıma, kabul, depo, stok, üretim veya sonraki satışla gösterilir. Taşıma başkasına yaptırılmışsa taşıyıcı faturası, araç-plaka kaydı, sürücü, rota ve teslim alan kişi önem kazanır. Tartılan ürünlerde kantar; seri numaralı üründe seri listesi; ithal girdide gümrük ve antrepo kaydı; bozulabilir üründe sıcaklık veya kalite kabul kaydı bulunabilir.

Stok kartının yalnız muhasebe programında görünmesi tek başına fiziki hareketi ispatlamayabilir. Girdinin üretim reçetesinde sarfı, iş emri, fire, enerji kullanımı ve üretilen ürün satışı birlikte değerlendirilir. Alınan mal doğrudan müşteriye sevk edilmişse klasik depo girişi bulunmaması açıklanabilir; drop-shipment sözleşmesi, teslim adresi ve müşteri kabulü bu nedenle dosyaya konur.

Hizmet alımlarında ne yüklenmeli?

Hizmetlerde irsaliye olmadığı için “danışmanlık faturası + sözleşme” ikilisi çoğu zaman yetersizdir. Hizmetin kapsamı, kim tarafından, hangi tarihlerde, hangi yöntemle verildiği ve şirketin ne sonuç aldığı gösterilmelidir. Yazılım hizmetinde erişim/log ve teslim kaydı; reklamda kampanya paneli ve yayın raporu; danışmanlıkta toplantı notu, rapor ve revizyon; personel temininde bordro, giriş ve vardiya; bakımda servis formu ve değişen parça kaydı kullanılabilir.

Çıktı ticari sır içeriyorsa tamamını kontrolsüz yüklemek yerine içindekiler, doğrulayıcı bölüm ve gizlilik açıklaması sunulabilir; idare kapsamı genişletirse uygun güvenli kanaldan tam kayıt verilir. Genel, tarihsiz ve her müşteriye uygulanabilecek sunumlar hizmetin bu şirkete verildiğini zayıf gösterir. Hizmeti fiilen alan çalışanların görev ve iletişim kayıtları, beyanlarının somut veriyle uyumu ayrıca korunmalıdır.

Banka ödemesi neden tek başına yeterli değildir?

Banka hareketi bedelin gönderildiğini gösterir; malın teslim edildiğini, hizmetin verildiğini veya paranın nihai olarak tedarikçide kaldığını tek başına kanıtlamaz. İnceleme, ödemeden sonra paranın ilişkili kişiye veya alıcıya dönüp dönmediğine, açıklama alanına, hesabın sahibine ve cari hesap eşleşmesine bakabilir. Çek, kredi kartı, mahsup veya üçüncü kişi ödemesinde hukuki bağ ayrıca belgelenmelidir.

Nakit ödeme varsa kasa hareketi yanında tahsil belgesi, ödeme yetkisi, karşı taraf kaydı ve mevzuattaki tevsik sınırları incelenir. Bölünmüş ödemeler, çalışan hesabı veya ilgisiz üçüncü kişiye ödeme, açıklanmadan bırakılmamalıdır. Döviz ödemesinde kur, SWIFT masrafı ve fatura tutarı arasındaki fark çalışma tablosunda gösterilmelidir.

VDK sistemine belge yüklerken teknik ve hukuki güvenlik

VDK’nın Dijital Denetim Sistemleri; yetkili tanımlama, elektronik inceleme, veri ibrazı, tutanak ve dilekçe işlemlerini çevrim içi yürütür. Şirket adına yükleme yapacak kişi sistemde doğru yetkilendirilmeli, azil veya yetki değişikliği güncel tutulmalıdır. Dosya adı yalnız “belge1.pdf” olmamalı; fatura sıra numarası, belge türü ve tarih içermelidir.

• PDF’nin okunabilir ve aranabilir olması, XML/e-imzalı asıl dosyanın ayrıca korunması;
• Dosya boyutu nedeniyle bölünen eklerin sıra ve bütünlüğünün açıklanması;
• Yükleme sonrasında alındı, zaman damgası ve ekran görüntüsünün saklanması;
• Eksik yüklemenin aynı gün yazılı bildirilmesi ve tamamlama planının sunulması;
• Zararlı yazılım veya şifreli arşiv kullanımında resmî kılavuza uyulması;
• İlgisiz kişisel verilerin ölçülü biçimde ayrıştırılması

önerilir. Teknik hata son güne bırakılmamalıdır. Sistem sorunu yaşanırsa hata mesajı, saat ve destek başvurusu kaydedilmeli; resmî alternatif teslim yolu gecikmeden sorulmalıdır.

Düzeltme beyannamesi hemen verilmeli mi?

KURGAN veya İHD yazısı almak otomatik olarak düzeltme zorunluluğu doğurduğu şeklinde okunmamalıdır. Önce işlemin gerçeği ve vergi etkisi belirlenir. Mal veya hizmet gerçekten alınmışsa, yalnız tedarikçinin sonradan riskli hâle gelmesi alıcı bakımından tüm kaydın kendiliğinden gerçek dışı olduğu anlamına gelmez. Buna karşılık mükerrer kayıt, hiç gerçekleşmemiş işlem veya belgelendirilemeyen gider tespit edilirse, gönüllü düzeltmenin vergi, ceza, faiz ve sonraki savunma etkisi hesaplanmalıdır.

Düzeltme “ihtirazi kayıt” ve dava stratejisi bakımından da dikkat ister. Her düzeltme beyannamesinin daha sonra dava edilebilirliği aynı değildir. Yazının henüz inceleme başlangıcı sayılıp sayılmadığı, pişmanlık koşullarının kaybolup kaybolmadığı ve VUK 370 özel rejimi ayrı incelenmelidir. VDK açıklamalarına göre risk yazısı gönüllü uyumu amaçlasa da mükellefin kanuni haklarını ortadan kaldırmaz. Düzeltme yapılacaksa fatura ve dönem bazında gerekçe, hesaplama ve yönetim kararı dosyalanmalıdır.

Vergi tarhiyatı ile kaçakçılık suçu savunması neden ayrılmalı?

Sahte belge iddiası, KDV indiriminin reddi, giderin kabul edilmemesi, vergi ziyaı cezası ve VUK 359 kapsamında ceza soruşturması gibi farklı sonuçlar doğurabilir. Vergi mahkemesi tarhiyatın maddi ve hukuki temelini inceler; ceza yargılaması ise suçun unsurları ve özellikle kullanma fiilinde kastı değerlendirir. Aynı belgeler kullanılabilse de ispat konusu ve usul aynı değildir.

VDK-İHD’ye verilen cevabın her cümlesi ilerideki rapor ve soruşturma dosyasında görülebilir. Bu nedenle “faturanın sahte olduğunu bilmiyorduk” gibi, işlem gerçekliğini savunurken sahte olduğu varsayımını istemeden kabul eden kalıp ifadelerden kaçınılmalıdır. Önce olay tespit edilmeli; gerekiyorsa “idarenin sahte olduğu yönündeki ön kabulünü kabul etmemekle birlikte” gibi açık sınır kurulmalıdır. Ceza boyutu hakkında sitedeki sahte fatura suçu, kast ve delil içeriği ayrı değerlendirme sunar.

Üç uygulama senaryosu

Senaryo 1: Üretim girdisi ve kapanmış tedarikçi

Metal üreticisine iki yıl önceki sac alımları için yazı gelir; tedarikçi bugün adresinde yoktur. Şirket yalnız eski vergi levhasını sunmaz. Kantar fişleri, araç-plaka, depo kabul, üretim reçetesi, fire ve mamul satışlarını fatura satırıyla eşleştirir. Tedarikçinin sonradan kapanması ile işlem tarihindeki fiilî teslimi ayırır.

Senaryo 2: Soyut danışmanlık faturası

“Yönetim danışmanlığı” faturası için imzalı sözleşme ve banka ödemesi vardır, fakat rapor bulunamamıştır. Şirket e-posta arşivini, toplantı takvimini, proje sunum sürümlerini ve karar değişikliklerini toplar. Hizmeti alan yöneticilerin açıklamalarını bu kayıtlarla doğrular; sonradan hazırlanmış yeni raporu eski teslim gibi göstermez.

Senaryo 3: Faturaların bir kısmı mükerrer

On beş faturadan üçü ERP aktarımında iki kez kaydedilmiştir. İşletme bütün tedarikçiyi sahte kabul etmez; mükerrer üç kaydı hesaplayarak düzeltir, kalan on iki işlem için teslim zincirini sunar. Düzeltme ile savunma kapsamlarını net biçimde ayırır.

En sık yapılan 11 hata

1. Risk sinyalini kesin sahte belge kararı saymak.
2. Gözetim, bilgi isteme, izaha davet ve inceleme bildirimini karıştırmak.
3. Belge doğrulaması yapmadan e-postadaki bağlantıya veri yüklemek.
4. Orijinal ERP ve e-belge verisini korumadan kayıtlarda değişiklik yapmak.
5. Her faturaya aynı genel açıklamayı kopyalamak.
6. Yalnız fatura ile banka dekontunu yeterli görmek.
7. Mal akışında stok/üretim, hizmette somut çıktı göstermemek.
8. Eksikliği gizlemek için sonradan tarihli veya gerçeğe aykırı belge üretmek.
9. Gereksiz kişisel veri ve ticari sırları topluca yüklemek.
10. Alındı ve dosya envanteri tutmamak.
11. Vergi tarhiyatı ile ceza suçu savunmasını tek kalıp cümleye indirgemek.

Süre, merci ve belge özeti

Sık sorulan sorular

1. VDK-İHD yazısı incelemenin başladığını gösterir mi?

Her zaman değil. Belgenin başlığı, dayanağı ve incelemeye başlama bildirimi bulunup bulunmadığı kontrol edilmelidir.

2. KURGAN kaydı faturanın sahte olduğunu kanıtlar mı?

Hayır. VDK, risk çıktısının tek başına sahte işlem tespiti olmadığını açıkça belirtmektedir.

3. Yalnız banka dekontu yüklemek yeterli mi?

Genellikle hayır. Ödeme, teslim veya hizmet ifası ve ekonomik sonucu gösteren kayıtlarla tamamlanmalıdır.

4. Tedarikçinin kapanmış olması alıcıyı otomatik sorumlu yapar mı?

Hayır. İşlem tarihindeki gerçeklik, alıcının kayıtları ve somut deliller değerlendirilir.

5. Belgeleri zip dosyasıyla gönderebilir miyim?

VDK’nın güncel kullanıcı kılavuzundaki format, boyut ve güvenlik koşullarına uyulmalıdır; envanter ve alındı saklanmalıdır.

6. Eksik belge için süre isteyebilir miyim?

Yazının hukuki türüne göre değişir. İbrazda haklı nedenle süre dolmadan ek süre talep edilebilir; otomatik kabul varsayılmamalıdır.

7. Hemen düzeltme beyannamesi vermek güvenli midir?

Her dosyada değil. İşlemin gerçekliği, düzeltmenin kapsamı ve sonraki dava/ceza etkisi hesaplanmalıdır.

8. Hizmet alımını nasıl kanıtlarım?

Sözleşmeye ek olarak rapor, teslim, e-posta, toplantı, sistem logu, kampanya veya proje çıktısı gibi işe özgü izler sunulur.

9. Sisteme yüklediğim cevap sonradan kullanılabilir mi?

Evet; idari ve adli süreçlerde dosyaya girebilir. Bu nedenle olgular doğrulanmadan kabul veya varsayım içeren cümle kurulmaz.

10. Avukat ve mali müşavir birlikte çalışabilir mi?

Evet. Muhasebe hesabı, ticari delil ve hukuki nitelendirme eşgüdümlü hazırlanmalıdır.

11. Bilgi yazısına cevap vermemek ne doğurur?

Yazının dayanağına göre usulsüzlük, incelemeye sevk, tarhiyat veya delil kaybı riski doğabilir; belge özelinde değerlendirme gerekir.

Çevrim içi dosya incelemesi için kontrol listesi

Türkiye’nin her yerinden ön inceleme için VDK yazısı ve ekleri, tebliğ kaydı, fatura listesi, e-belgeler, defter fişleri, sözleşmeler, ödeme zinciri, mal teslimi veya hizmet çıktıları, düzeltme beyannameleri ve portal alındıları birlikte hazırlanmalıdır. İnceleme; hangi işlemin güçlü delille savunulacağını, hangi kayıt hatasının düzeltileceğini ve olası vergi/ceza yollarının nasıl ayrılacağını belirlemeye yöneliktir; sonuç garantisi vermez.

Resmî kaynaklar

• VDK – İncelemeye Hazırlık Dosyası
• VDK – Dijital Denetim Sistemleri ve kılavuzlar
• VDK – Sahte Belge ile Mücadele Gözetim Programı III sonuçları
• VDK – Vergi İncelemesinde Mükellef Hakları
• 213 sayılı Vergi Usul Kanunu

Son kontrol: 19.09.2026 · Yazar: Av. Emirhan Keskin

Bu metin genel bilgilendirme amaçlıdır. Somut yazı ve kayıtlar görülmeden hukuki görüş veya inceleme sonucu garantisi sayılmaz.