Sustainability raporu: Hosting firmaları ne kadar şeffaf?

03.07.2026 itibarıyla “yeşil hosting” talebi büyürken, hosting şirketlerinin yayınladığı sustainability raporu sayısı da artıyor. Ancak raporda gördüğünüz her ifade, gerçekten ölçülen azaltım hedefi anlamına gelmiyor. Bu rehberde; raporların şeffaflık seviyesini pratik bir kontrol listesiyle değerlendirmeniz için gereken ölçülebilir kriterleri derli toplu şekilde bulacaksınız. Ayrıca bir sağlayıcının iddiasını teknik ve denetlenebilir veriyle nasıl karşılaştıracağınızı net adımlarla öğreneceksiniz.

Sustainability raporu şeffaflığı neden teknik bir konudur?

Hosting ekosisteminde enerji kullanımı doğrudan altyapı tasarımıyla ilgilidir: veri merkezi PUE (Power Usage Effectiveness), soğutma verimliliği, sunucu/SSD enerji profilleri, ölçekleme ve iş yükü yerleşimi (workload placement) gibi unsurlar enerji tüketimini belirler. Bu nedenle “çevreye duyarlıyız” gibi genel cümleler yerine; raporda ölçülebilir metriklerin (ör. toplam enerji, yenilenebilir payı, emisyon kapsamları) açıkça belirtilmesi beklenir.

Şeffaflık, kullanıcının şunları yapmasını sağlar: - Sağlayıcının iddiasını teknik metriklerle doğrulamak - Yıllık trend görmek (tek seferlik beyan değil) - Hangi emisyon kapsamlarının (Scope 1-2-3) dahil edildiğini anlamak - Ölçüm yöntemini (methodology) ve denetimi (assurance) değerlendirmek

Hosting şirketi raporlarında “şeffaf veri” nasıl anlaşılır?

Aşağıdaki maddeler, sustainability raporunu “tanıtım dokümanı”ndan ayırır. Bir sağlayıcı, bu başlıklardan mümkün olan en fazlasını net veriyorsa şeffaflık seviyesi yüksektir.

1) Emisyon kapsamları (Scope 1-2-3) ve veri tutarlılığı

Şeffaf raporlar genellikle emisyonları kapsamlarına ayırır: - Scope 1: Şirketin doğrudan kullandığı yakıtlar/tesisler - Scope 2: Satın alınan elektrik/ısı kaynaklı emisyonlar - Scope 3: Tedarik zinciri, kiralanan hizmetler, veri merkezi kullanım etkileri gibi dolaylı kalemler

Kontrol edin: - Scope 1-2 raporlanıyor mu? - Scope 3 dahil mi, hangi alt kalemler var (ör. data center electricity kullanım etkisi)? - Aynı metrikler yıllar içinde değişmeden raporlanıyor mu, yoksa her yıl tanım “yeniden yazılıyor” mu?

2) PUE ve veri merkezi performans metrikleri

Sustainability raporlarının bir kısmı PUE’yi ya hiç vermez ya da “iyileştiriyoruz” diyerek geçer. Şeffaflık için beklenen: - Veri merkezi başına veya en azından portföy ortalaması olarak PUE değeri - İyileştirme trendi (ör. önceki yıl → bu yıl) - PUE dışında tamamlayıcı ölçümler (kısmi olabilir): CUE (Carbon Usage Effectiveness) benzeri yaklaşımlar

3) Yenilenebilir enerji payı ve ek “additionality” açıklaması

“Yenilenebilir enerji kullanıyoruz” ifadesi teknik olarak farklı anlamlara gelebilir. Şeffaf raporda: - Yenilenebilir kaynak oranı (%) belirtilir - Bu elektriğin tedarik yolu açıklanır (örn. REC/sertifika, PPA—Power Purchase Agreement) - “Additionality” durumu ele alınır (sisteme yeni yenilenebilir kapasite katıp katmadığı)

4) Hedefler: mutlak emisyon mu yoğunluk (intensity) mı?

İki tür hedef sık görülür: - Mutlak hedef: Toplam emisyonu yıllar bazında azaltma - Yoğunluk/performans hedefi: Örn. birim iş başına emisyon (kullanıcı trafiği/iş yükü başına)

Şeffaflık için: - Hedef baz yılı belirtilir - Yüzde azaltım ve takvim yazılır - Hedefin nasıl ölçüldüğü (boundary) açıklanır

5) Metodoloji ve denetim (assurance)

Raporun “kanıt” katmanı burada belirginleşir. - Veri nasıl toplanıyor? (ölçüm, simülasyon, tahmin) - Kullanılan standartlar: GHG Protocol gibi çerçeveler - Bağımsız doğrulama var mı? (limited assurance / reasonable assurance)

Bağımsız denetim yalnızca imza değil; rapor içinde kapsamı ve tarihleriyle yer almalıdır.

6) Ücret mantığı ile tutarlılık (pratik test)

Hosting kullanıcıları olarak beklediğimiz şey raporun “kendi iş modelinizle” ilişkilendirilebilmesidir. Şeffaf sağlayıcılar, sürdürülebilirliği yalnızca kurumsal cümle olarak değil; altyapı kararlarıyla ilişkilendirir. Örneğin: - Yerelleştirme/replication stratejisi enerji etkisini azaltacak şekilde mi kurgulanıyor? - Yoğunluk yönetimi (resource allocation) daha az enerjiyle daha fazla iş mi sağlıyor?

“Yeşil” iddialar ne zaman şeffaf değildir? (Kırmızı bayraklar)

Aşağıdaki durumlar, sustainability raporunda sık gördüğümüz “açıklama kaçamakları”dır. Bu kalemler raporda varsa, sağlayıcıya daha fazla soru sormak gerekir.

• Sadece slogan: Emisyon sayısı, PUE, elektrik/yenilenebilir oranı gibi metrikler yok.
• Tek yıl veri: Üç-dört yıl trend sunulmuyor, yalnızca “sonuç” var.
• Tanım değişikliği: Scope veya sınır (boundary) her yıl farklı; kullanıcı karşılaştırma yapamıyor.
• Denetim belirsizliği: “Doğrulandı” yazıyor ama hangi kalem, hangi standarda göre, hangi tarih yok.
• Offset/kompanzasyon ağırlığı: Emisyonu ölçmek yerine çoğunlukla “offset satın alıyoruz” yaklaşımı öne çıkıyor ve azaltım hedefi zayıf.
• Kapsam dışı veri merkezi: Hizmet aldığınız altyapı farklı veri merkezlerinde çalışıyorsa rapor, sizin kullandığınız yerleri temsil etmeyebilir.

Bu kırmızı bayraklar varsa, “rapor var” demek tek başına yeterli değildir.

Net değerlendirme için mini kontrol listesi (kopyala-kullan)

Aşağıdaki tabloyu raporu okurken doldurabilirsiniz. Bir sağlayıcı puan alacaksa, bu puan “pazarlama” değil “ölçülebilirlik” üzerinden gelir.

Kullanıcı olarak “hangi rapor” sizin için anlamlıdır?

Hosting türünüz ve kullanım modeli, raporun hangi kısmının kritik olduğunu değiştirir.

VDS/VPS kullananlar için öncelik sırası

VDS/VPS’de kullanıcı çoğunlukla iş yükünü kendi tarafında yönettiği için şu başlıklar daha değerlidir: - Portföy PUE ve veri merkezi verimliliği (soğutma + elektrik) - Yoğunluk yönetimi (resource oversubscription yaklaşımı) - Ölçeklenebilirlik ve enerji etkisi (iş yükü artınca artan tüketim nasıl yönetiliyor)

Managed hosting kullananlar için öncelik sırası

Managed hosting’de sağlayıcı optimizasyonun bir kısmını üstlenir. Bu durumda: - İş yükü yerleşimi (placement) ve enerji verimli konfigürasyonlar - Otomasyon: patching, image yönetimi, kapat-aç süreçleri - Performans verileriyle enerji verimliliğinin ilişkilendirilmesi (ör. daha az CPU zamanı ile aynı iş)

Dedicated sunucu kullananlar için öncelik sırası

Dedicated’da donanım ve power profile daha belirleyicidir. - Donanım yenileme (refresh) politikası - Sunucu ve depolama enerji profilleri hakkında raporlama - Veri merkezi PUE ile birlikte “rack başına” gibi açıklamalar varsa daha anlamlıdır

Şeffaflığı artırmak için sağlayıcıya soracağınız sorular (hazır metin)

Aşağıdaki sorular, raporda eksik kaldığında net yanıt verir. İsterseniz support ekibine aynı formatta iletebilirsiniz.

• “Raporunuzda Scope 1 ve Scope 2 emisyon değerlerini hangi yıl bazlarıyla yayınlıyorsunuz? Methodology (GHG Protocol vb.) nedir?”
• “Veri merkezi için paylaştığınız PUE değeri tüm lokasyonlar için mi, yoksa örnek lokasyonlar için mi? Hangi lokasyonlar benim hizmetime dahil?”
• “Yenilenebilir enerji kullanımını PPA/REC ile mi sağlıyorsunuz? Additionality nasıl değerlendiriliyor?”
• “Emisyon azaltımı için mutlak hedef mi yoğunluk hedefi mi var? Baz yıl ve ilerleme tablosu paylaşır mısınız?”
• “Bağımsız doğrulama (assurance) yaptırdınız mı? Hangi kapsamlar denetlendi?”
• “Offset kullandığınız kalemler hangi oran? Offset, azaltım hedeflerinin yerine mi geçiyor yoksa tamamlayıcı mı?”

Net yanıt alamazsanız, raporun şeffaflık seviyesi düşüktür.

Sonuç: Raporu “okudum” değil “kanıtladım” yaklaşımıyla seçin

Sustainability raporu, yalnızca iyi niyet beyanı değil; emisyon, enerji verimliliği, yenilenebilir kaynak ve denetim gibi alanlarda ölçülebilirlik sunan bir doküman olmalı. Net bir seçim yapmak için her sağlayıcının raporunda Scope 1-2-3, PUE, yenilenebilir tedarik yöntemi, doğrulama/assurance ve hedef takvimini aynı kontrol listesiyle karşılaştırın. Eksik kalan alanlarda yukarıdaki hazır soruları iletin; yanıt alamadığınız durumda bu sağlayıcının şeffaflık seviyesini düşük kabul edin. En doğru aksiyon, raporun “iddiasını” değil, “kanıtını” baz alarak hosting altyapınızı değerlendirmektir.