Muhasebe Belgesi Saklama Matrisi Nasıl Tasarlanır?

Kısa cevap

Muhasebe belgesi saklama matrisi, “her şeyi süresiz tut” listesi değildir. Her belge türü için iş amacı, hukuki dayanak, sürenin ne zaman başladığı, asıl format, sorumlu birim, erişim rolleri, bütünlük kontrolü, saklama yeri ve süre sonunda uygulanacak karar tanımlanır. Vergi, ticaret, e-belge ve kişisel veri kuralları farklı süre veya koşullar doğurabilir. Çakışma olduğunda işletmenin hukuk ve mali müşavir ekipleri güncel düzenlemeyi değerlendirmeli; sistem otomatik silme işlemini yetkili onay olmadan gerçekleştirmemelidir.

Belge envanteriyle başlayın

Fatura, e-Fatura, e-Arşiv, e-İrsaliye, gider belgesi, banka ekstresi, sözleşme, sipariş, teslim belgesi, bordro, masraf formu, beyanname, tahakkuk fişi, ödeme kanıtı, mutabakat ve muhasebe fişi gibi grupları süreç sahipleriyle çıkarın. Yalnız dosya klasörlerine bakmak yeterli değildir; e-posta, banka portalı, özel entegratör, insan kaynakları sistemi ve fiziksel arşiv de kapsama girebilir. Aynı belgenin kopyalarını ve hangi sürümün asıl kabul edildiğini belirleyin. Envanterde kişisel veya özel nitelikli veri içerip içermediği de işaretlenmelidir.

Matrisin temel sütunları

Her satırda belge adı ve örneği, üreten sistem, sahip birim, ilgili süreç, dayanak düzenleme, saklama süresi, süre başlangıç olayı, format, imza veya mühür gereksinimi, erişim rolü, yedekleme sınıfı ve süre sonu kararı bulunsun. “On yıl sakla” gibi çıplak bir ifade yeterli değildir; sürenin takvim yılı sonu, işlem tarihi, sözleşme bitişi veya uyuşmazlığın kapanışı gibi hangi olaydan başladığı açık olmalıdır. İşletmenin tabi olduğu özel sektör düzenlemeleri varsa ayrı dayanak olarak eklenmelidir.

Vergi ve ticaret yükümlülüklerini ayırın

Vergi Usul Kanunu ile Türk Ticaret Kanunu aynı belge için farklı çerçeveler getirebilir. Ayrıca dava, inceleme, teşvik, destek programı veya sözleşme yükümlülüğü daha uzun koruma ihtiyacı doğurabilir. Matris “en uzun süreyi körlemesine uygula” yaklaşımına indirgenmemelidir; hangi gerekçenin hangi kopya ve veri alanı için geçerli olduğu yazılmalıdır. Güncel süreler ve istisnalar hukukçu ile mali müşavir tarafından doğrulanmalıdır. Blog yazısındaki veya eski prosedürdeki sayı, yürürlük kontrolü olmadan sisteme kural olarak girilmemelidir.

E-belgede asıl ve görüntü ayrımı

Bir PDF görüntüsü, her zaman e-belgenin hukuken ve teknik olarak korunması gereken asıl veri paketinin yerine geçmez. E-Fatura, e-Arşiv ve e-Defter süreçlerinde GİB’in güncel kılavuzları; belge, imza, mühür, berat, paket ve ibraz koşulları bakımından kontrol edilmelidir. Sağlayıcının saklama hizmeti kullanılsa bile sorumluluk ve erişim sözleşmede açık olmalıdır. İşletme, hizmet sona erdiğinde veriyi hangi formatta alacağını ve doğrulamayı nasıl yapacağını test etmelidir. Yalnız portal ekranında belgenin görünmesi uzun dönem erişim kanıtı sayılmamalıdır.

Bütünlük ve okunabilirlik

Saklanan dosyanın yıllar sonra açılabilmesi, kaynağının doğrulanabilmesi ve değiştirilmediğinin anlaşılması gerekir. Dosya formatı, imza doğrulama araçları, zaman damgası bilgileri ve bütünlük özetleri için prosedür tanımlayın. Yedek kopya ile arşiv kopyasını ayırın: yedek, sistem arızasından dönüş; arşiv ise belirli kaydı uzun süre erişilebilir ve denetlenebilir tutma amacına hizmet eder. Periyodik geri yükleme ve örnek belge açma testleri yapın. Test sonucu, hata ve düzeltme tarihi kaydedilmelidir.

Erişim ve kişisel veri ilkeleri

Muhasebe belgeleri çalışan, müşteri, tedarikçi veya yetkililere ait kişisel veri içerebilir. KVKK Kurumu; verinin belirli, açık ve meşru amaçla, amaçla bağlantılı, sınırlı ve ölçülü işlenmesini ve gerekli süre kadar tutulmasını temel ilkeler arasında sayar. Bu nedenle bütün çalışanların tüm arşive erişmesi uygun değildir. Rol bazlı erişim, indirme ve paylaşım kaydı, hassas alan maskeleme ve düzenli yetki gözden geçirmesi uygulanmalıdır. Hukuki saklama zorunluluğu, verinin başka amaçla serbestçe kullanılmasına izin vermez.

Hukuki bekletme mekanizması

Normal imha tarihi gelen bir belge, devam eden inceleme, dava, denetim veya uyuşmazlıkla ilgiliyse silinmemelidir. “Hukuki bekletme” kaydı; kapsamı, başlatan yetkiliyi, başlangıç tarihini ve kaldırma onayını içermelidir. Bu işaret belge kopyalarına ve ilgili sistemlere uygulanmalıdır. Bekletme sona erdiğinde matristen kalan süre yeniden hesaplanır ve karar belgelenir. Süresiz, sahipsiz bekletmeler de düzenli gözden geçirilmelidir.

İmha ve anonimleştirme

Süre sonunda yapılacak işlem otomatik, geri döndürülemez ve görünmez olmamalıdır. Sistem aday liste üretir; süreç sahibi, hukuk ve veri koruma sorumluları gerekli kontrolleri yapar. Silme, yok etme veya anonimleştirme yönteminin veri türüne uygunluğu değerlendirilir. Fiziksel kopya, yedek, e-posta eki ve dış hizmet sağlayıcıdaki kopyalar kapsama alınmalıdır. İmha tutanağı; belge grubu, dönem, dayanak, yöntem, onay ve tarih içermeli, fakat silinen kişisel veriyi gereksiz biçimde yeniden kopyalamamalıdır.

Sağlayıcı çıkış testi

Bulut veya dış arşiv hizmeti kullanılıyorsa örnek veri dışa aktarma testi yapılmalıdır. Dosya yapısı, imza bilgisi, indeks ve okunabilirlik doğrulanır. Sözleşme sona ermeden önce eksiklerin giderilmesi için sorumlu ve takvim belirlenir.

Matrisin yönetimi

Her kuralın sahibi ve son gözden geçirme tarihi olsun. Mevzuat, sistem, sağlayıcı veya iş süreci değiştiğinde etki analizi yapın. Örneklemle dosya gerçekten doğru konumda mı, erişim rolü doğru mu ve süre sonu işliyor mu test edin. Matrisin sürümleri saklanmalı; geçmişte bir belgenin hangi kurala göre tutulduğu yeniden görülebilmelidir.

Kapsam notu

Bu metin bir saklama süresi listesi veya hukuki görüş değildir. Güncel VUK, TTK, GİB e-Belge/e-Defter kılavuzları, KVKK ilkeleri ve işletmeye özgü düzenlemeler yetkili uzmanlarla değerlendirilmelidir.