Önce Ayrımı Kur: GMP Uyumu Başka, ISO 22716 Belgesi Başka
Sektörde en çok para ve zaman kaybettiren karışıklık burada başlar. "GMP'ye uygun üretmek" bir yükümlülüktür; "ISO 22716 belgesi almak" ise o yükümlülüğü üçüncü bir tarafa kanıtlama biçimidir. Biri hukukun, diğeri ticaretin dili. Aynı şey değiller.
ISO 22716, kozmetik ürünler için yazılmış İyi Üretim Uygulamaları (GMP — Good Manufacturing Practices, iyi üretim uygulamaları) kılavuzudur. Standart ilk kez 2007'de yayımlandı ve 2013'ten bu yana AB Resmî Gazetesi'nde uyumlaştırılmış standart olarak listeleniyor. Türkiye'de ise TSE tarafından TS EN ISO 22716 adıyla kabul edilmiş durumda.
Avrupa tarafındaki mantık şu: AB Kozmetik Tüzüğü'nün 8. maddesi, kozmetik ürünlerin iyi üretim uygulamalarına uygun biçimde üretilmesini şart koşar; Avrupa Komisyonu burada doğrudan ISO 22716'yı referans gösterir ve standarda uyan üretici "uygunluk karinesi"nden yararlanır — yetkili otorite GMP şartının karşılandığını varsayar. Yani kanun size "sertifika al" demez; "GMP'ye uygun üret, gerektiğinde ispatla" der. ISO 22716 belgesi bu ispatın en kısa yoludur, tek yolu değil.
Türkiye tarafında da tablo benzer. TİTCK'nın kozmetik üreticilere yönelik düzenlemesi, üreticilerin İyi İmalat Uygulamaları Kılavuzu'na göre hareket etmesini ve analiz kalitesine ilişkin prosedürlerin TS EN ISO 17025 ile TS EN ISO 22716 gerekliliklerine uymasını öngörür. Buna karşın belgenin kendisi yasal olarak zorunlu tutulmuş bir evrak değildir; AB'ye ihracat yapan firmalar içinse fiilen vazgeçilmezdir.
Kritik cümle: Denetimde sizden istenen şey duvardaki çerçeve değil, parti kaydıdır. Belge olmadan da uyumlu olabilirsiniz; belge olup uyumsuz da olabilirsiniz. İkincisi en pahalı senaryodur — çünkü belgeyi askıya aldırır.
Kime Fiilen Şart? Müşteri ve Pazar Matrisi
Belgeye karar verirken "zorunlu mu" diye sormayın. "Beni kim, hangi masada, hangi evrakla reddedebilir?" diye sorun. Cevap doğrudan satış kanalınızın kimliğinde saklı.
| Kim / Hangi kanal | Belge fiilen şart mı? | Masada ne isteniyor? |
|---|---|---|
| Fason (özel etiket) üretim yapan tesis | Evet, pratikte şart | Marka müşterisi tedarikçi onayı için belge + tedarikçi denetimi ister |
| AB'ye ihracat yapan üretici | Hukuken sertifika değil, GMP uyumu şart; ticarette belge neredeyse standart | GMP uyumu kanıtı, PIF, CPSR, AB'de yerleşik sorumlu kişi |
| ABD pazarı | Ayrı çerçeve | MoCRA ile FDA'nın cGMP gerekliliklerine uyum yasal zorunluluk haline geldi |
| Zincir market / ulusal perakende | Evet | Tedarikçi dosyasında kalite belgeleri, parti izlenebilirliği |
| Kamu ihalesi / kurumsal alım | Çoğunlukla evet | Şartnamede açıkça istenebilir; akreditasyon türü sorgulanır |
| Kendi markasını yurt içinde, kendi kanalından satan küçük marka | Hayır, ticari zorunluluk düşük | Ürün bildirimi, PIF, güvenlik değerlendirmesi, etiket uyumu |
| Hammadde / esans tedarikçisi | Dolaylı | Müşterisi GMP denetimine girdiğinde belge ve spesifikasyon dosyası istenir |
Tabloyu okurken şunu fark edin: belge sizi otoriteye karşı değil, müşterinize karşı koruyor. Bir marka sizinle fason çalışmaya karar verirken kendi hukuki riskini sizin dosyanıza yaslamak ister. ISO 22716 o anda "risk transferi" belgesine dönüşür.
İkinci fark: akreditasyon. TÜRKAK akrediteli belgeler ile IAF onaylı yabancı akrediteli belgeler arasında fiyat farkı bulunur — ve müşteri tarafında kabul farkı da. Alıcı firmanın kalite departmanı bazen doğrudan "hangi akreditasyon kurumu?" diye sorar. Akreditasyonsuz, sadece "sertifika basan" bir yapıdan alınan evrak, ciddi bir tedarikçi denetiminde çöpe gider.
İpucu: Belgeye bütçe ayırmadan önce ilk üç hedef müşterinize tek bir e-posta atın: "Tedarikçi onay dosyanızda hangi belgeleri, hangi akreditasyonla talep ediyorsunuz?" Gelen üç cevap, danışmanın anlatacağı her şeyden daha net bir iş getirisi tablosu verir.
Alkollü parfüm ve oda kokusu üreten tesislerde bir boyut daha var: parlayıcı madde yönetimi. Yüksek dereceli etanol ve DPM, MMB gibi oda kokusu solventleri düşük parlama noktasına sahiptir, yani yüksek derecede parlayıcıdır. GMP denetçisi bunu ürün güvenliği kadar iş güvenliği üzerinden de okur: statik elektriğe karşı topraklama, patlamaya karşı korumalı ekipman, etkin havalandırma ve koruyucu ekipman (eldiven, gözlük) kullanımı. Bu başlık zayıfsa denetim raporu daha ilk gün bozulur.
Denetim Öncesi Hazırlık: Sahada Gerçekten Ne Yapılıyor?
Belgelendirme bir evrak işi değil, bir alışkanlık değişimidir. Prosedürü yazmak bir hafta sürer; o prosedürün sahada uygulandığını kanıtlayan kayıt yığınını biriktirmek aylar alır. Sistemin kurulup belgelendirmeden önce asgari üç ay fiilen uygulanmış olması beklenir.
- Kapsamı tanımla
Neyi belgeleteceksiniz? Sadece dolum mu, karışım hazırlama ve depo da dahil mi? ISO 22716'nın kapsamı yalnızca üretim faaliyetleriyle sınırlı değildir; kontrol, depolama ve sevkiyat işlemlerini de kapsar. Kapsamı dar tutmak maliyeti düşürür ama müşteriniz "dolum da kapsamda mı?" diye sorduğunda cevabınız zayıflar.
- Fark (gap) analizi yap
Mevcut sisteminizle standart arasındaki eksiklerin tespiti tipik olarak 1-2 hafta, dokümantasyonun işletmeye özel yazımı 2-4 hafta sürer. Bu adımı atlayıp doğrudan hazır doküman seti satın almak en sık yapılan hatadır: kâğıt sizi değil, başka bir fabrikayı anlatır.
- Yerleşim ve akışı düzelt
Hammadde girişi, karantina, üretim, ambalaj, bitmiş ürün ve sevkiyat alanları fiziksel ya da prosedürel olarak ayrılmalı. Esans ve alkol gibi uçucu hammaddelerin depolaması ayrı değerlendirilir. Çapraz bulaşma (kontaminasyon) riski bir kroki üzerinde gösterilemiyorsa, denetçi de göremez.
- Hammadde spesifikasyonlarını topla
Her esans, solvent ve ambalaj için teknik föy, güvenlik bilgi formu (SDS), alerjen beyanı ve IFRA uygunluk beyanı dosyada bulunmalı. Burada kritik nokta: IFRA limitleri toplam esans oranına göre değil, esansın içindeki tek tek maddelere ve ürün kategorisine (ciltte kalan / durulanan) göre belirlenir. "Her esans %20'ye kadar güvenlidir" türü bir genelleme dosyanızı çürütür; esansın kendi sertifikasını okuyun.
- Giriş kontrol kriterlerini yaz
Gelen partiyi neye göre kabul ediyorsunuz? Koku kontrolü (referans numuneyle karşılaştırma), görsel berraklık, yoğunluk ölçümü, parti numarası ve son kullanım tarihi. Kabul kriteri "iyi geldi" olamaz; ölçülebilir olmalı.
- Proses parametrelerini sabitle
Burada çok hata yapılıyor. Maserasyon (olgunlaşma) kimyasal bir süreçtir: alkol-esans etkileşimi ve esterleşme sıcaklık düştükçe yavaşlar. Bu yüzden maserasyon oda sıcaklığında (yaklaşık 15-20 °C) ve karanlıkta yapılır — buzdolabında değil. Soğutma (chilling, yaklaşık 0-4 °C, genelde bir gün) ise maserasyondan sonra gelen ayrı bir adımdır; amacı çözünmeyen mumsu yapıları çöktürmek, ardından soğuk filtrasyon ile süzmektir. Bu iki adımı aynı talimata yazarsanız hem ürün tortu yapar hem kayıt tutarsızlaşır.
- Gramaj ve dolum kontrolünü kur
Formülleri gram (g) bazında yazın, ama yoğunluk farkını prosedüre işleyin. Narenciye ağırlıklı esanslar yaklaşık 0,84 g/ml bandındayken, ağır reçine ve bazı sentetikler 1,10 g/ml üzerine çıkabilir. Gramı ml'ye çevirirken yoğunluğu hesaba katmazsanız hacimsel şişelemede taşma ya da eksik kalma yaşarsınız. Dolum miktarı hem gram hem ml olarak doğrulanmalı ve kayıt altına alınmalı.
- Temizliği kanıtlanabilir hale getir
Kozmetik GMP'de "kanıta dayalı temizlik" esastır: göz kararı değil, ölçülebilir temizlik beklenir (ATP testi, pH, mikrobiyal swab gibi). Tank ve hat temizliğinde kullanılan yöntem, süre ve doğrulama kaydı eksikse, ürününüz ne kadar temiz olursa olsun uygunsuzluk yazılır.
- Personeli eğit ve kaydet
Eğitimlerin verilmesi ve sistemin devreye alınması tipik olarak 1-3 haftalık bir aşamadır. Eğitim kaydı imzalı olmalı; denetçi sahadaki operatöre doğrudan "bu talimatta ne yazıyor?" diye sorar. Denetim bir doküman kontrolü değil, uygulama ve hijyen kültürü denetimidir.
- İç denetim ve düzeltici faaliyet turu çevir
Kurulan sistemin işleyişi iç denetimlerle kontrol edilir, eksikler tespit edilip giderilir. En az bir tam iç denetim çevrimi ve bir yönetimin gözden geçirmesi toplantısı olmadan dış denetime girmeyin.
- Belgelendirme denetimine gir
Akredite kurum tarafından yapılan tetkik ve belgenin teslimi aşaması çoğunlukla 2-5 günlük bir saha çalışmasıdır. Belge genellikle üç yıl geçerlidir ve yıllık gözetim denetimleriyle sürdürülür.
En sık düşülen tuzak: Uygunsuzluk reçeteden değil, uygulamadan çıkar; sahada prosedüre sadakat şarttır. Yazdığınız talimatı uygulamıyorsanız, hiç yazmamış olmanızdan daha kötü durumdasınız — çünkü artık belgelenmiş bir sapmanız var.
Maliyet: Neden Kimse Net Fiyat Vermiyor?
Çünkü tek bir fiyat yok, bir hesap var. ISO belgelendirme ücreti temelde denetçi gün sayısına, yani bir denetçinin firmanızda kaç gün geçireceğine dayanır. Bu adam/gün hesabı, uluslararası akreditasyon kurallarına (IAF, TÜRKAK ve benzeri) göre standart kriterler üzerinden yapılır. Dolayısıyla fiyat sorusunun cevabı sizin tesisinizde saklı.
| Maliyet kalemi | Ne için ödüyorsunuz? | Büyüklüğü belirleyen |
|---|---|---|
| Danışmanlık | Fark analizi, doküman seti, eğitim, iç denetim provası | Mevcut hazırlık düzeyi, kapsam genişliği |
| Belgelendirme denetimi | Akredite kuruluşun denetim (adam/gün) ve sertifikasyon hizmeti ücreti | Çalışan sayısı, süreç karmaşıklığı, akreditasyon türü |
| Seyahat ve lokasyon | Her lokasyonun yerinde doğrulanması; şube sayısı arttıkça gün ve konaklama masrafı katlanır | Şube/üretim yeri sayısı, şehir |
| Fiziki iyileştirme | Alan ayrımı, havalandırma, zemin/duvar, kilitli hammadde deposu, topraklama | Mevcut tesisin durumu — genelde en büyük sürpriz kalem |
| Ölçüm ve laboratuvar | Kalibrasyon, mikrobiyolojik analiz, stabilite ve uyumluluk testleri | Ürün gamı, su içeren formül sayısı |
| Personel zamanı | Kayıt tutma, eğitim, iç denetim — fatura edilmeyen ama en gerçek maliyet | Ekip büyüklüğü, vardiya düzeni |
| Gözetim denetimleri | 1. ve 2. yıl gözetim ücretleri genellikle ilk denetim maliyetinin %50-70'i, 3. yıl yeniden belgelendirme yaklaşık %80'i düzeyindedir | Aynı adam/gün mantığı |
Fiyatın firmadan firmaya değişmesinin nedeni budur: çalışan sayısı, lokasyon sayısı, sektör riski, seçilen standart ve danışmanlık ihtiyacı her işletmede farklıdır; adam/gün sayısı ise akreditasyon kurallarıyla belirlenir. Size tek kalemde, tesisinizi görmeden rakam veren bir teklif, ya kapsamı daraltıyordur ya akreditasyonu zayıftır.
Süre tarafında da benzer bir aralık var: belgelendirme süreci, işletmenin hazır bulunuşluk düzeyine göre çoğunlukla 1 ila 3 ay arasında tamamlanır. Sıfırdan tesis kuruyorsanız bu süreyi daha geniş planlayın; çünkü sistemi uygulama süresi ayrıca işliyor.
Bütçe sırası önerisi: Önce PIF ve CPSR, sonra etiket ve alerjen uyumu, en sonda ISO 22716. Sebebi basit: ilk ikisi olmadan ürünü piyasaya arz edemezsiniz; ISO 22716 ise satış kanalını büyütür. Genişletilmiş AB koku alerjeni listesi (2023/1545) ile gelen 80'i aşkın maddelik beyan yükü, etiket ve dosya tarafını zaten GMP disiplinine zorluyor — iki işi aynı takvime oturtmak toplam maliyeti düşürür.
Mevzuat tarafındaki harçları da unutmayın. Türkiye'de piyasaya arz edilen her kozmetik ürün için ÜTS (Ürün Takip Sistemi) üzerinden bildirim yükümlülüğü vardır; bildirimler ÜTS üzerinden yapılır ve bildirimi yapılmadan piyasaya arz edilen ürünler için kanunda idari para cezası ve diğer yaptırımlar öngörülmüştür. Firma kaydı ve ürün bildirimi tarafında resmî ücret/harç uygulaması vardır; "ücretsiz" varsayımıyla bütçe kurmayın. Bu ücretler TİTCK tarafından her yıl yeniden değerleme oranına göre güncellenir, dolayısıyla güncel tarifeyi doğrudan kurumun yayımladığı listeden teyit edin.
Son olarak sorumluluk tarafını süreçle karıştırmayın. Bildirim bir prosedürdür — kim, nereye, hangi veriyi giriyor. Sorumluluk ise ayrı bir başlıktır: ürünün mevzuata uygunluğundan sorumlu kişi/üretici yükümlülüğü, bildirim yapıldı diye sona ermez. Denetimde ikisi ayrı ayrı sorulur.
Sık Sorulanlar ve Son Uyarı
Aşağıdakiler, belgeye karar vermeden önce en çok arananlar. Kısa cevaplar; detay kendi tesisinizde netleşir.
ISO 22716 belgesi Türkiye'de zorunlu mu?
ISO 22716 belgem yoksa Avrupa'ya ihracat yapamaz mıyım?
ISO 22716 ile ISO 9001 aynı anda alınır mı?
ISO 22716 belgesi kaç günde alınır?
Atölye ölçeğinde üretim yapan küçük bir marka belge alabilir mi?
Fason üretim yaptırıyorum; belge bende mi, üreticide mi olmalı?
ISO 22716 belgesi PIF veya CPSR yerine geçer mi?
Belge aldım; TİTCK denetiminden muaf olur muyum?
Belgeli tedarikçiden esans almak zorunda mıyım?
Doğal esansiyel yağ kullanırsam denetim daha mı kolay geçer?
Denetimde en çok hangi uygunsuzluk çıkıyor?
"Food grade" ibareli esans kullanırsam süreç kolaylaşır mı?
Belge üç yıl geçerliyse arada ne oluyor?
Parfümde kalıcılık için esans oranını artırmak belge açısından sorun yaratır mı?
Son uyarı: Bu yazı, karar vermeden önce tabloyu görebilmeniz için hazırlanmış bir çerçevedir; hukuki görüş ya da danışmanlık yerine geçmez. Mevzuat, harç tarifeleri, bildirim prosedürleri ve ceza hükümleri değişir. Kesin yükümlülük, güncel ücret ve prosedür için TİTCK'nın yayımladığı güncel mevzuat, kılavuz ve ücret tarifelerini; ihracat yapacaksanız ilgili pazarın resmî kaynaklarını mutlaka doğrudan teyit edin.
Belge bir hedef değil, bir eşik. Eşiği geçtiğinizde kazandığınız şey çerçeveli bir kâğıt değil; her partinin izi sürülebilen, her kokunun tekrar edilebildiği bir üretim hattıdır. Gerisi senin imzan.
İlgili yazılar
Genişletilmiş AB Koku Alerjeni Listesi (2023/1545): 80'den Fazla Alerjen ve Geçiş Takvimi
AB, etikette beyanı zorunlu koku alerjenlerini 26'dan 80'in üzerine çıkardı. (AB) 2023/1545 sayılı tüzüğün getirdikleri,
Oku →PIF (Ürün Bilgi Dosyası) Nasıl Hazırlanır?
Her kozmetik ürün için tutulması zorunlu teknik dosyanın içeriği ve denetimdeki rolü.
Oku →CPSR / Kozmetik Güvenlik Değerlendirmesi
Ürün güvenlik raporunun iki parçası ve değerlendirmeyi yapan uzmanın nitelikleri.
Oku →