Arabanız Kime Rapor Veriyor?

1. Yönetici Özeti

Kamuoyundaki baskın anlatı, elektrikli araç (EV) dönüşümünü yalnızca bir iklim ve teknoloji başarısı olarak çerçeveliyor. Bu rapor, o anlatıya karşı bir anti-tez kuruyor: modern bağlantılı araç, aynı zamanda sürekli çevrimiçi, sensör yoğun bir veri toplama platformudur ve bu, bireysel gizliliğin ötesinde bir jeo-uzamsal güvenlik meselesidir. Anti-tez, abartıya düşmemek için olgu ile algıyı ayrı tutar.

• Bulgu 1: Norveç, yüksek EV benimsemesinin güvenle mümkün olduğunu gösterir; ancak güvenlik tartışması yasakla değil, veri akışının görünürlüğüyle ilgilidir.
• Bulgu 2: Bağlantı hedeflerinin coğrafyası ölçülebilir; ancak şifreli içerik görülemediği için “ne gönderildiği” kanıtlanmış değildir.
• Bulgu 3: Risk Çin markalarına özgü değildir. Batılı üreticilerde de üçüncü taraf paylaşımı belgelenmiştir; Çin hukuku riski asimetrik kılar.
• Bulgu 4: Türkiye'deki kampüs kısıtı kurum düzeyindedir, genel bir yasak değildir.
• Bulgu 5: Toplu agregasyon (harita, tesis çevresi, hareket kalıbı) bireysel ihlalden daha büyük stratejik etkiye sahiptir, ancak bunun fiilen yapıldığına dair kamuya açık kanıt sınırlıdır.

Belgelenmiş doğrulanmış kamu kaydı veya birincil/çoklu kaynak.

Motografi International Veri Motografi'nin uluslararası kaynak derlemesi (tek kaynak veya sınırlı doğrulama).

Motografi Küresel Veri Motografi'nin küresel ölçekli çıkarımı (bağımsız veri).

2. İddianın Anatomisi: Tez ve Anti-Tez

2.1 Norveç: bağımsız vaka

Norveç bu raporda ikinci bir tartışmanın dayanağı olarak değil, kendi başına bir vaka olarak ele alınır. Ülke, Çinli üretici NIO'nun Avrupa'ya ilk girdiği pazardır: BelgelenmişNIO, ES8 modelini 2021'de Norveç'te satışa sundu ve Avrupa'daki ilk kullanıcı teslimatlarını burada başlattı. Aynı ülkede 2022'de başlayan Lion Cage çalışması (Bölüm 4.1), bu araçlardan birinin ağ davranışını yıllarca kayda aldı.

Motografi International VeriNorveç, yeni araç satışlarında yaklaşık %95 ve üzeri EV payıyla dünyanın en yüksek benimseme oranına sahip pazarlardan biridir ve teşvikleri kademeli olarak azaltmaktadır. Bu oran bu çalışmada birincil kaynaktan yeniden doğrulanmamıştır.

Vaka dersi: Yüksek benimseme ile şeffaf veri yönetişimi aynı şey değildir. Norveç örneği, dönüşümün teknik olarak mümkün olduğunu; bağlantılı araç güvenliği tartışmasının ise bağımsız araştırmacılar tarafından açılabildiğini gösterir.

2.2 Türk savunma sanayii kampüs kısıtı

BelgelenmişTUSAŞ Motor Sanayii (TEI) Genel Müdürü Mahmut Faruk Akşit, Denizli'de Pamukkale Üniversitesi'ndeki konferansta (AA, 11 Ekim 2026) ASELSAN, ROKETSAN, HAVELSAN ve TEI olarak yabancı elektrikli araçları kampüse almadıklarını söyledi. Gerekçe olarak kamera, sensör ve gömülü yazılımların çevreyi haritalayabilmesi ve kontrolün yurt dışında olması gösterildi; yazılımı ve kontrolü yerli olan araçlara izin veriliyor.

BelgelenmişKapsam sınırı: Dünya gazetesi, bütün savunma sanayii tesislerini kapsayan kamuya açık genel bir yasak bulunmadığını; Webtekno ise uygulamanın sivil trafiğe ve genel araç kullanımına bağlayıcılığı olmadığını aktarıyor. Yani bu, kurum içi giriş politikasıdır, ulusal yasak değil.

Motografi Küresel VeriAkşit'in yapay zekâ savaş simülasyonlarında araçların “güdümlü füze” gibi kullanıldığı anlatısı, bir yöneticinin sözlü değerlendirmesidir; yayımlanmış bir metodolojisi yoktur ve kanıt olarak değil, tehdit algısının göstergesi olarak okunmalıdır.

3. Teknolojik Gerçeklik: Araç Ne Topluyor?

Motografi International VeriBağlantılı bir aracın veri üretim kapasitesi teknik olarak geniştir: konum ve ivme (GPS/IMU), dış ve kabin kameraları, radar ve (bazı modellerde) lidar, mikrofon, telefon eşleşmesi, şarj ve sürüş davranışı kayıtları. Bunların hangisinin hangi sıklıkla ve hangi üreticide buluta çıktığı marka ve modele göre değişir ve çoğunlukla kamuya açık değildir. Bu nedenle aşağıdaki şema bir “kapasite” şemasıdır, ölçülmüş bir akış değil.

Kritik ayrım şudur: tek bir araç bile ev-iş rotasını ve alışkanlıkları ortaya çıkarabilir; çok sayıda aracın birleşik verisi ise yol ağı ve hareket kalıbı gibi toplu bilgi üretir. İkincisi teknik olarak mümkündür, ancak Motografi Küresel Veribunun herhangi bir aktör tarafından kritik tesisler için fiilen yapıldığına dair kamuya açık bir kanıt bu çalışmada bulunmamıştır.

4. Belgelenmiş Kanıtlar ve Vakalar

4.1 Project Lion Cage (NIO ES8)

BelgelenmişTelenor'da risk ve tehdit analizi başkanı Tor Indstøy, 2022'de aldığı NIO ES8'in ağ trafiğini yaklaşık 2,5 yıl izledi. Basına yansıyan sonuçlara göre 200 binden fazla ağ isteği kaydedildi ve bağlantıların yaklaşık %90'ı Çin'deki sunuculara gitti; kalanlar Almanya, ABD, Hollanda ve İsviçre'ye yöneldi. Araç yeraltı maden ocağına sokulduğunda bile bağlanmayı denemeyi sürdürdü.

Sınırlar: Oran bağlantı sayısına aittir, veri hacmine değil. Trafik şifreli olduğundan araştırmacılar hedefleri görebilir, içeriği genelde okuyamaz; yani kişisel veri aktarıldığı kanıtlanmış değildir. NIO yorumu defalarca reddetmiştir.

4.2 Northeastern Üniversitesi ve Consumer Reports

Belgelenmiş“Automatic Transmission” çalışması (Northeastern Global News, 29 Eylül 2026), Ekim 2024-Ağustos 2025 arasında 21 araç ve 30 üretici uygulamasını test etti. 21 aracın 19'u en az bir üçüncü taraf alan adına ulaştı; 10'u kendi başına reklam veya izleme alan adı kullanmadı. 30 uygulamanın 28'i reklam/analitik şirketlerine ulaştı, 7'si VIN, e-posta veya hassas konum gibi tanımlayıcıları aktardı. Honda çalışma sırasında hassas konum paylaşımını durdurdu.

Sınırlar: Çalışma ABD'de yürütüldü ve Çin markalarını içermiyor; araç trafiği şifreli olduğundan içerik çözülemedi. Üçüncü taraf teması, her durumda hassas veri aktarımı anlamına gelmez. Tesla ve GM araçlarında paylaşım oranlarının rakiplerden belirgin yüksek olduğu bildiriliyor.

4.3 Düzenleyici ve yargısal kayıtlar

BelgelenmişABD BIS kuralı. Ticaret Bakanlığı, Çin veya Rusya bağlantılı Araç Bağlantı Sistemi (VCS) donanım/yazılımını ve otonom sürüş (ADS) yazılımını yasaklayan nihai kuralı Ocak 2025'te duyurdu; kural 17 Mart 2025'te yürürlüğe girdi. Yazılım yasakları model yılı 2027'de, donanım yasakları model yılı 2030'da (modeli olmayan birimlerde 1 Ocak 2029) başlıyor. Kural 10.000 librenin altındaki binek araçları kapsıyor.

BelgelenmişGM/FTC. FTC, GM ve OnStar'ın konum ve sürüş davranışı verilerini yeterli rıza olmadan topladığı ve sattığı iddiasıyla yürüttüğü dosyayı Ocak 2026'da sonuçlandırdı; GM beş yıl boyunca bazı verileri tüketici raporlama kuruluşlarına veremeyecek.

Motografi International VeriÇin Ulusal İstihbarat Yasası. Çin yargı yetkisindeki kuruluşların istihbarat çalışmalarında iş birliğine yükümlü olduğu hukuki bir çerçeve olarak aktarılıyor; yasanın fiilen bir araç üreticisine uygulandığına dair kamuya açık örnek yoktur.

5. Risk Matrisi

Aşağıdaki değerlendirme, MODAR analistlerinin kanıt düzeyine göre yaptığı öznel bir derecelendirmedir (olasılık ve etki 1-3 ölçeğinde).

6. Türkiye'ye Özel Değerlendirme ve Karşılaştırma

Motografi International VeriDünya gazetesine göre Türkiye'de elektrikli ve hibrit araç payı %50'yi aşmış durumda; bu, riskin soyut olmadığını, filonun hızla büyüdüğünü gösterir. Yerli yazılım ve kontrol vurgusu (TEI'nin ölçütü) tutarlı bir çerçevedir, ancak “yerli” ibaresinin teknik karşılığı (kaynak kodu denetimi, bulut konumu, güncelleme yetkisi) tanımlanmadıkça güvence sağlamaz.

Motografi Küresel VeriOkul ve hastane çevreleri için kısıt ihtimali bugün için bir politika önerisi değil, bir tartışma senaryosudur; mevcut bir düzenleme veya resmi taslak tespit edilmemiştir.

7. Karşı Argümanlar ve Sınırlamalar

• İçerik bilinmiyor. Lion Cage ve Northeastern çalışmaları hedefleri ve hacmi gösterir; şifreli içeriği göstermez. “Casusluk” iddiası bu kanıtlarla kanıtlanmaz, “opaklık riski” kanıtlanır.
• Bağlantı zorunluluğu meşrudur. OTA güncelleme, şarj ve harita hizmetleri için sürekli bağlantı normaldir; her bağlantı kötü niyet taşımaz.
• Çalışma örneklemleri küçüktür. Lion Cage tek araç, Northeastern 21 araçtır; sonuçlar tüm pazara genellenemez.
• Risk EV'ye özgü değildir. Bağlantılı içten yanmalı araçlar aynı ekosistemin parçasıdır.
• Fiilî toplu haritalama kanıtı yoktur. Kapasite ile gerçekleşmiş eylem aynı şey değildir.

8. Politika Önerileri

• Hassas bölgelerde sensör temelli kısıt: Savunma, kritik altyapı ve benzeri alanlarda marka değil, kamera/sensör/uzaktan erişim yeteneğine dayalı, kamuya açık ve gerekçeli giriş politikaları.
• Şeffaflık yükümlülüğü: Üreticilerden veri akışı hedeflerinin (ülke ve alıcı kategorisi) bağımsız denetime açık beyanı.
• Veri yerelleştirme ve kullanıcı hakları: Gerçek opt-out, silme hakkı ve konum verisi için asgari saklama süresi.
• “Yerli yazılım” ölçütünün tanımlanması: Kaynak kodu erişimi, bulut konumu ve güncelleme yetkisini içeren teknik bir kriter seti.
• Agregasyon denetimi: HD harita ve toplu hareket verisi için ulusal güvenlik incelemesi.
• Marka bağımsız asgari standart: Bütün bağlantılı araçlarda (EV ve içten yanmalı) siber güvenlik ve veri minimizasyonu.

9. Sonuç ve Risk Skoru

Anti-tezin özü şudur: EV dönüşümü ile veri güvenliği çelişmez, ancak ikincisi birincisinin otomatik sonucu da değildir. “EV'ler casustur” demek de, “veri endişesi abartıdır” demek de kanıtla desteklenemez. Kanıtla desteklenen şey, sensör yoğunluğu, sürekli bağlantı ve opak veri akışının birleşiminin yönetilmesi gereken sistemik bir risk olduğudur.