Dijital Ürün Pasaportu Nedir? 2026 Kapsamlı Rehber

Dijital Ürün Pasaportu (DÜP / DPP), bir ürünün kimliğini, bileşimini, çevresel özelliklerini ve yaşam döngüsü bilgilerini içeren, ürün üzerindeki bir veri taşıyıcı (çoğunlukla karekod) üzerinden erişilen dijital kayıttır. Kademeli olarak zorunlu hale geliyor: önce bataryalarda, kendi tüzükleri kapsamında 18 Şubat 2027 tarihinden itibaren; ardından tekstil gibi ESPR ürün gruplarında — tekstilin delege yasası için öngörülen tarih 2027 (beklenen). Bu rehber, AB'ye satış yapan Türk üreticilerin bilmesi gereken her şeyi — mimariyi, veri alanlarını, takvimi, hukuki zinciri ve hazırlık adımlarını — tek yerde topluyor.

Dijital Ürün Pasaportu nedir?

En kısa tanımıyla dijital ürün pasaportu, "bu ürün neyden yapıldı, nerede ve nasıl üretildi, nasıl onarılır ve geri dönüştürülür" sorularının makine tarafından okunabilir cevabıdır. Ürün üzerindeki karekodu okutan bir tüketici, gümrük memuru veya geri dönüşüm tesisi, kendi rolüne uygun bilgilere ulaşır.

Fiziksel etiketin taşıyamayacağı derinlikteki bilgi — tedarik zinciri, test raporları, onarım kılavuzları, geri dönüştürülmüş içerik kanıtları — dijital kayıtta yaşar ve ürünün ömrü boyunca güncellenebilir. Kağıt etiket ürünle birlikte eskir; pasaport ürünle birlikte yaşar.

Kavramın iki bacağı olduğunu baştan ayırmak önemli: taşıyıcı (üründeki karekod/çip — kapı) ve kayıt (arkasındaki veri altyapısı — bina). Piyasadaki kafa karışıklığının çoğu bu ikisinin karıştırılmasından doğuyor; aşağıda mimari bölümünde ayrıntısıyla açıyoruz.

Dijital ürün pasaportunu doğuran üç güç

Dijital ürün pasaportu bir Brüksel hevesi değil; üç ayrı baskının aynı çözümde buluşmasıdır.

1. Düzenleyici baskı. AB'nin döngüsel ekonomi hedefleri, ürünlerin dayanıklılığını ve geri dönüştürülebilirliğini denetlenebilir kılmayı gerektiriyor. Denetlenebilirlik ise yapılandırılmış veri demek — ESPR'nin getirdiği ekotasarım kriterleri, veri olmadan kağıt üzerinde kalırdı. Dijital ürün pasaportu, bu kriterlerin veri omurgasıdır.

2. Perakende dönüşümü. Küresel perakende, kırk yıllık çizgili barkoddan karekoda geçiyor: GS1 Sunrise 2027 hedefi, 2027 sonuna kadar kasaların 2D kod okuyabilmesi. Ürünün üzerinde zaten bir karekod olacaksa, aynı kodun pasaporta da açılması hem üretici hem perakendeci için tek maliyetli çözümdür.

3. Alıcı baskısı. AB'li markalar, kendi yasal risklerini tedarik sözleşmelerine çevirerek yukarı aktarıyor. 2026'da tedarikçi anketlerinde "DPP hazırlığı" sorusu artık istisna değil — delege yasalar kesinleşmeden önce ticari gerçeklik kurulmuş durumda.

Nasıl çalışır: mimarinin dört bileşeni

1. Benzersiz kimlik. Her ürün tekil olarak tanımlanır — çoğu senaryoda GTIN üzerinden. EN 18219 standardı üç kimlik tipini birden tanımlar: ürün, iktisadi işletme ve tesis. Yani "hangi ürün" kadar "hangi firma, hangi fabrika" da dijital ürün pasaportu kimliğinin parçasıdır. Birden fazla tesiste üretim yapan firmalar için bu ayrım şimdiden veri modeline girmelidir.

2. Veri taşıyıcı. Üründeki fiziksel erişim noktası: karekod, Data Matrix, RFID veya NFC; EN 18220, veri taşıyıcılara ilişkin uyumlaştırılmış standarttır. Bir ürünün hangi taşıyıcıyı kullanacağını, taşıyıcının düzenini ve yerleşimini her ürün grubunun delege yasası belirler (ESPR Madde 9(2) ve 10(1)) — tekstilde "yıkamaya dayanıklı taşıyıcı" tartışması da orada netleşecek. Perakendede öne çıkan format, GTIN'i web adresi sözdizimiyle koda gömen GS1 Digital Link uyumlu karekoddur; neden sıradan karekod yetmez sorusunu ayrıca ele aldık.

3. Pasaport kaydı ve barındırma. Verinin kendisi bir sistemde yaşar: yapılandırılmış alanlar, belgeler, sürüm geçmişi. Burada iki standart kritik: EN 18216 veri alışverişinin makine-okunur protokollerini tanımlar (yalnızca insan gözüne hitap eden HTML sayfa yetmez), EN 18221 ise kalıcılığı düzenler — ESPR'ye göre pasaport verisi, onu oluşturan iktisadi operatör iflas etse ya da faaliyetini sona erdirse bile erişilebilir kalmalıdır (Madde 11(e)); bunun güvencesi, bir DPP hizmet sağlayıcısında tutulan yedek kopyadır (Madde 10(4)). Üretici için pratik sonuç: sağlayıcı seçerken veri dışa aktarımı ve arşiv taahhüdü pazarlık konusu değil, ön şarttır.

4. Merkezi kayıt (Registry). 20 Temmuz 2026 tarihinde açılan (ancak henüz hiçbir pasaportun başarıyla kaydedilemediği) AB merkezi kayıt sistemi, mimarinin denetim çıpasıdır: ürün pazara sürülmeden önce benzersiz kimlik burada kaydedilir ve ithalatta bu kayıt, sistem AB gümrük sistemlerine bağlandığında — en geç 6 Ağustos 2030 tarihine kadar — gümrük tarafından doğrulanabilir. Pasaportu "web sitesi" olmaktan çıkarıp "resmi belge"ye dönüştüren halka budur; gümrük akışını adım adım anlattık.

Pasaportta hangi veriler olacak?

Kesin alan listeleri kategori bazlı delege yasalarla gelir; ancak ESPR çerçevesinin parametreleri ve ilk uygulamaların (batarya) verdiği sinyal, tabloyu şimdiden netleştiriyor:

İki pratik uyarı. Birincisi: bu verilerin çoğu yeni değil — lif bileşimi beyanı 1007/2011 ile zaten zorunlu, bakım sembolleri zaten etikette. Yeni olan, dağınık PDF'lerde yaşayan bu bilginin yapılandırılmış ve makine-okunur hale gelmesi. İkincisi: "iddia = kanıt" ilkesi. Dijital ürün pasaportu çağında "geri dönüştürülmüş", "organik", "su tasarruflu" gibi her ifade belgeye bağlanmak zorunda; kanıtsız iddia yeşil aklama riskine dönüşür.

Kim neyi görür? Rol bazlı erişim

Dijital ürün pasaportu tek bir kamusal sayfa değildir. Hangi veriyi kimin görebileceği, her delege yasada ürün grubu bazında belirlenir (ESPR Madde 9(2)(f), 10(1)(g), 11(b)). Erişim hakları standardı EN 18239 (Eylül 2026'da yayımlandı, AB Resmî Gazetesi'nde atıf almadı) tek başına hak tanımaz. Tipik bir dağılım şöyle görünür — örnek amaçlıdır, kabul edilmiş herhangi bir yasadan alınmamıştır:

Üreticinin en sık sorduğu soru — "ticari sırlarım rakibe görünür mü?" — cevabını burada bulur: hayır, tasarım gereği görünmez. Tedarikçi listesi ve maliyet yapısı gibi hassas veriler kamusal katmanda yer almaz; kim neye erişir, ürün grubunun delege yasasıyla belirlenir; bunun ötesindeki her şey sözleşme konusudur.

Takvim: hangi kategori ne zaman?

Takvimi okumanın üç kuralı var. Bir: "beklenen" ile "kesinleşmiş"i ayırın — bataryanın tarihi tüzükte yazılı, tekstilinki henüz delege yasaya bağlı. İki: delege yasa tarihi ≠ uygulama tarihi; her yasa ek geçiş süresi tanır. Üç: geçiş süresi sizi kurtarmaz — veri toplama, tedarikçi zincirini hizalama ve sistem kurma delege yasadan önce başlamazsa geçiş süresi yangın söndürmeyle geçer. Nisan 2025 çalışma planının tekstili önceliklendirmesi ve bataryanın Şubat 2027'de canlı prova olması, tekstilciler için net bir "2026'da başla" sinyalidir.

Hukuki zincir: yükümlülük kimde, iş kimde?

Pasaport yükümlülüğü üreticidedir — nerede yerleşik olursa olsun, ürünü kendi adı veya ticari markasıyla piyasaya sunan taraf (ESPR Madde 2(42), 27(1)(c)). İthal ürünlerde ithalatçı, bir pasaportun mevcut olduğunu kontrol etmek zorundadır ve ürünü pazara süren operatör olarak onu kaydeder (Madde 29(2)(c), 13(4)). Yetkili temsilci (authorised representative) bu yükümlülüğü üstlenemez (Madde 28(1)). AB'li bir marka için fason üretim yapan Türk üreticinin kendine ait bir pasaport yükümlülüğü yoktur. Pasaport yine de onun işletme ve tesis kimliklerini taşıyabilir (Ek III(h)–(i)).

Pratik gerçek ise tam tersidir: lif bileşimini, üretim tesisini, test raporlarını marka bilmez — fabrika bilir. Liability sözleşmeyle aşağı iner, veri sözleşmeyle yukarı çıkar. 2026'nın tedarik görüşmelerinde bu zincir üç somut biçim alıyor: satın alma sözleşmelerine giren veri sağlama maddeleri, tedarikçi denetimlerine eklenen "DPP hazırlığı" kalemi ve anket cevap hızının tedarikçi eleme kriterine dönüşmesi. Bu dinamiğin tamamını ihracatçı tarafından anlatan rehberimiz ayrıntıya iner.

Erken hazırlanan üreticinin kazancı simetriktir: "dijital ürün pasaportuna hazır tedarikçi" konumu, fiyat dışı ayrışmanın 2026-27'deki en ucuz yoludur.

Bir tişörtün pasaport yolculuğu

Mimarinin dört bileşenini tek üründe izleyelim — ileriye dönük, temsili bir senaryo. Denizli'de üretilen, %100 pamuklu bir tişört, tekstil delege yasası yürürlükteyken Hollanda'da satılacak.

Fabrikada: tişörtün GTIN'i atanır; bileşim (1007/2011'deki resmi adla "pamuk %100"), bakım kodları (ISO 3758) ve üretim tesisi kimliği yapılandırılmış kayda girer; azo boyar test raporu partiye eşlenir. Pasaport oluşturulur: AB'deki marka (iktisadi operatör) veriyi dijital ürün pasaportuna derler ve benzersiz kimliği merkezi kayıt sistemine kaydeder — konteyner limandan ayrılmadan önce. Sınırda: kayıt sistemi AB gümrük sistemlerine bağlandıktan sonra, gümrük beyanındaki kayıt kimliği otomatik doğrulanır; eşleşme temizse fiziksel kontrol gerekmez. Mağazada: dokuma etiketteki karekod kasada ürünü tanımlar (Sunrise 2027 hedefinin karşılığı), müşterinin telefonunda bakım ve bileşim sayfasını açar. Beş yıl sonra: tişört toplama kutusuna atılır; geri dönüşüm tesisi aynı kodu okutur ve kendi rol katmanında lif bileşimini görür — ayrıştırma kararı saniyeler alır.

Aynı kod, beş farklı okuyucu, beş farklı cevap — pasaportun "statik etiket değil, yaşayan kayıt" olması tam olarak budur. Kontrfaktüel de basit: GTIN etiketle bir rakam farklı olsaydı, otomatik gümrük sorgusu bunu yakalamazdı, çünkü yalnızca kayıt kimliğini ve emtia kodunu karşılaştırır — ama risk esaslı bir kontrol ya da piyasa gözetimi denetimi yakalayabilirdi ve yolculuk orada dururdu.

Sık karıştırılan dört kavram

Dijital ürün pasaportu ≠ e-etiket. Pasaport statik bir ürün sayfası değildir; rol bazlı erişim, güncellenebilir veri, kayıt sistemi bağlantısı ve arşivleme yükümlülüğü içerir.

DPP ≠ karekod. Karekod kapıdır, pasaport binadır. Kodunuzun olması pasaportunuzun olduğu anlamına gelmez — kodun arkasında yapılandırılmış, kayıtlı veri olmalıdır.

Dijital ürün pasaportu ≠ sürdürülebilirlik raporu. Rapor gönüllü ve serbest biçimlidir; pasaport zorunlu, standartlaştırılmış ve denetlenebilirdir. Biri pazarlama, diğeri pazara giriş şartıdır.

DPP ≠ tek seferlik proje. Ürün yaşadıkça pasaport yaşar: yeni partiler, güncellenen belgeler, değişen tedarikçiler. Bu bir "kurulum" değil, süreçtir — yazılım seçiminin önemi de buradan gelir.

Az bilinen gerçek: dijital ürün pasaportu hizmet sağlayıcıları da düzenlenecek

Pasaport altyapısını sunan yazılım firmaları da düzenlemenin kapsamına giriyor: "DPP hizmet sağlayıcıları" için gereklilikler ayrı bir delege yasayla geliyor (ESPR Madde 11) — Komisyon takviminde 2027 (beklenen) yılının ikinci/üçüncü çeyreği işaret ediliyor. Beklenen başlıklar veri erişilebilirliği, taşınabilirlik ve sertifikasyon/akreditasyon yükümlülükleri.

Üretici için bunun anlamı, sağlayıcı seçiminin sıradan bir SaaS aboneliği olmadığıdır — düzenlenecek bir altyapı operatörü seçiyorsunuz. Sözleşme öncesi sorulacak dört soru: (1) Verim hangi formatta ve ne kadar sürede dışa aktarılır? (2) Barındırma hangi yargı alanında? (3) EN 18221'in kalıcılık şartına nasıl uyum sağlanıyor — arşiv/devamlılık planı ne? (4) Gelecek sertifikasyon gerekliliklerine hazırlık taahhüdü var mı? Bu soruları net cevaplayamayan sağlayıcı, 2027'de sizin compliance riskiniz olur.

Sık yapılan 5 hata

1. "Karekodumuz var, hazırız" yanılgısı. Kod kapıdır; arkasında yapılandırılmış, kayıtlı veri yoksa dijital ürün pasaportu yoktur. Pazarlama karekodu ile uyumlu veri taşıyıcı arasındaki fark, denetimde ortaya çıkar.

2. Delege yasayı bekleyip veri toplamayı ertelemek. Alan listeleri netleşmeden de yapılacak işin %80'i belli: kimlikler, bileşim, belgeler. Veri toplamak aylar sürer; delege yasanın geçiş süresi bu işe göre hesaplanmamıştır.

3. GTIN tekrarı ve kimlik dağınıklığı. Aynı GTIN'in iki varyantta kullanılması, sonradan düzeltilmesi en pahalı hatadır — basılmış etiketler, kayıtlı kimlikler ve müşteri sistemleri zincirleme etkilenir.

4. Belge var, eşleşme yok. Test raporları klasörde duruyor ama hangi partiye ait olduğu belirsizse, denetimde "belge yok" ile aynı sonucu doğurur. Belge-ürün-parti eşleşmesi arşivin kendisi kadar önemlidir.

5. Sağlayıcı kilitlenmesi. Karekodlar sağlayıcının alan adına basılırsa, sözleşme bittiğinde basılı kodlar ölür. Kodların sizin kontrolünüzdeki bir alan adını göstermesi (ör. id.markaniz.com), sağlayıcıdan bağımsız en ucuz sigortadır.

Türk üreticiler için 5 adımlık başlangıç

1. Kategori ve takvim analizi: Ürün gamınız hangi kategorilere giriyor, her birinin delege yasa durumu ne? Bataryalı ürün ihraç edenler için saat çoktan işliyor.
2. GTIN hijyeni: Her SKU'ya tekil GTIN. Renk-beden varyantlarında GTIN tekrarı, tüm zincirin en pahalı hatasıdır.
3. Veri envanteri: Bileşim, bakım, belgeler bugün nerede yaşıyor — kaç sistemde, kaç Excel'de, kaç e-posta kutusunda? Tek yapılandırılmış kaynağa taşıma planı yapın.
4. Tedarikçi zinciri sohbeti: Sizin veremediğiniz veri (iplik kaynağı, geri dönüştürülmüş içerik kanıtı) tedarikçinizden gelecek. Onların hazırlığını bugün sorun.
5. Pilot ürün ailesi: Tek bir ürün ailesinde uçtan uca deneyin — veri toplama, karekod, dijital ürün pasaportu sayfası. Tekstildeyseniz 8 maddelik kontrol listemiz bu adımların denetim sorularını içerir.

Mini sözlük

GTIN — Global Trade Item Number; ürünün küresel tekil numarası (barkodun içindeki kimlik). GS1 Digital Link — GTIN'i web adresi sözdizimiyle karekoda gömen standart; tek kodun hem kasada hem webde çalışmasını sağlar. Delege yasa — çerçeve tüzüğün (ESPR) kategori bazlı somut gerekliliklerini belirleyen ikincil AB mevzuatı. İktisadi operatör — ESPR'de üretici, yetkili temsilci, ithalatçı, dağıtıcı, satıcı ve sipariş karşılama (fulfilment) hizmet sağlayıcısı için kullanılan ortak terim (Madde 2(46)); her birinin kendi yükümlülükleri vardır. Yetkili temsilci — bir üreticinin belirli görevler için yazılı olarak yetkilendirdiği, AB'de yerleşik taraf (Madde 2(43)); pasaport yükümlülüğü bu yetkinin parçası olamaz (Madde 28(1)). Registry — benzersiz kimliklerin pazara sürümden önce kaydedildiği, Temmuz 2026'da açılan (ancak henüz hiçbir pasaportun başarıyla kaydedilemediği) merkezi AB sistemi.

İlgili: ESPR nedir? · Tekstil ihracatçısı kontrol listesi · Batarya pasaportu rehberi · GS1 Sunrise 2027

İlgili yazılar

ESPR Nedir? AB Ekotasarım Yönetmeliği Rehberi (2026)ESPR — Sürdürülebilir Ürünler için Ekotasarım Tüzüğü — nedir, dijital ürün pasaportuyla ilişkisi ne, hangi sektörleri ne zaman etkileyecek? Türkçe rehber.Tekstilde Dijital Ürün Pasaportu: İhracatçı Kontrol ListesiAB'ye tekstil ihraç eden üreticiler için dijital ürün pasaportu hazırlık kontrol listesi: hangi veriler, hangi standartlar, hangi sırayla.Batarya Pasaportu: Şubat 2027 Zorunluluğu RehberiAB batarya pasaportu 18 Şubat 2027'de zorunlu oluyor. Hangi bataryalar kapsamda, hangi veriler gerekiyor, Türk üretici ve ihracatçılar nasıl hazırlanmalı?Dijital Ürün Pasaportu Hazırlığı: Yasaya Bağlı Sekiz Adımlık PlanDijital ürün pasaportu hazırlığı sekiz adımda, her adım dayandığı ESPR maddesiyle. Tanımlayıcıları, yedeği, sicil kaydını ve gümrüğü bu planla hazırlayın.