E-Belge saklama yükümlülüğü, elektronik ortamda düzenlenen fatura, defter ve diğer belgelerin, kâğıt belgeler gibi mevzuatta öngörülen süre boyunca, bütünlüğü bozulmadan ve istendiğinde ibraz edilebilecek şekilde muhafaza edilmesi zorunluluğudur. E-Fatura, E-Arşiv Fatura, E-Defter, E-İrsaliye ve E-SMM gibi belgelerin elektronik olması saklama yükümlülüğünü ortadan kaldırmaz; yalnızca saklamanın biçimini değiştirir. Bu rehberde saklama yükümlülüğünün temel çerçevesini ve güvenilir bir dijital arşiv kurmak için iyi uygulamaları ele alıyoruz.
E-Belgeler ne kadar süre saklanmalı?
Saklama süresi bakımından iki temel düzenleme öne çıkar. 213 sayılı Vergi Usul Kanunu’nun 253. maddesi, defter ve belgelerin ilgili oldukları yılı takip eden takvim yılından başlayarak beş yıl süreyle saklanmasını öngörür. 6102 sayılı Türk Ticaret Kanunu’nun 82. maddesi ise ticari defterler ve belgeler için on yıllık saklama süresi düzenler. Uygulamada işletmeler, iki düzenlemeyi birlikte değerlendirerek daha uzun olan süreyi esas alan bir saklama politikası benimseme eğilimindedir.
Saklama süresinin başlangıcı, belge türüne ve ilgili düzenlemeye göre farklı hesaplanabilir; ayrıca vergi incelemesi veya uyuşmazlık gibi durumlar sürenin pratikte uzamasına yol açabilir. Bu nedenle işletmenize özgü saklama politikasını mali müşavirinizle birlikte belirlemenizi ve güncel düzenlemeleri GİB duyurularından veya uzmanımızdan teyit etmenizi öneririz.
E-Belgeler hangi formatta saklanmalı?
E-Belgeler, düzenlendikleri orijinal elektronik formatta saklanmalıdır. Örneğin bir E-Faturanın asıl hali, imzalı XML (UBL-TR) dosyasıdır; PDF görüntüsü yalnızca okunabilir bir temsildir. Bu nedenle yalnızca PDF çıktılarının saklanması, belgenin elektronik imzası ve bütünlük bilgisi korunmadığı için yeterli değildir.
Saklama sırasında korunması gereken unsurlar şunlardır:
- Belgenin imzalı orijinal dosyası ve elektronik imza veya mühür bilgisi,
- E-Defter için defter dosyaları ve GİB onaylı beratlar,
- Gerektiğinde belgenin görüntülenebilmesi için gereken görüntüleme araçları,
- Belgenin hangi tarihte, kim tarafından oluşturulduğuna ilişkin kayıtlar.
Kim saklamaktan sorumludur?
Saklama yükümlülüğü, belgeyi düzenleyen ve alan mükellefe aittir. Bir hizmet sağlayıcıdan saklama hizmeti alınması, sorumluluğu ortadan kaldırmaz; mükellef, belgeleri istendiğinde ibraz edebilecek durumda olmalıdır. Özel entegratör kullanan işletmelerde belgeler çoğunlukla hizmet kapsamında saklanır; ancak sözleşmenin sona ermesi veya hizmet sağlayıcı değişikliği gibi durumlarda arşivin nasıl devralınacağı baştan planlanmalıdır.
E-Defter için ek saklama kuralları var mı?
Evet, E-Defter dosyalarının ikincil kopyalarının saklanmasına ilişkin ayrı düzenlemeler bulunmaktadır. Bu düzenlemelerin kapsamı ve uygulanma biçimi zaman içinde güncellenebildiğinden, işletmenizin hangi yöntemle uyum sağlaması gerektiğini uzmanınızla teyit etmeniz önemlidir. Berat süreçlerinin ayrıntılarını E-Defter berat yükleme süreleri ve sık hatalar yazımızda ele aldık.
Güvenilir bir dijital arşiv nasıl kurulur?
Güvenilir bir dijital arşiv; belgelerin bütünlüğünü koruyan, erişimi kontrol eden, düzenli yedeklenen ve aranan belgeye hızla ulaşmayı sağlayan bir yapıdır. Aşağıdaki adımlar, işletme ölçeğinden bağımsız olarak uygulanabilir:
- Envanter çıkarın: Hangi E-Belge türlerini düzenlediğinizi ve aldığınızı listeleyin.
- Saklama politikası belirleyin: Her belge türü için saklama süresini, yerini ve sorumlusunu yazılı hale getirin.
- Orijinal formatı koruyun: İmzalı dosyaları değiştirilmeden saklayın; gerekirse zaman damgası ile oluşturulma anını kayıt altına alın.
- Erişimi sınırlayın: Arşive yalnızca yetkili kişilerin erişmesini sağlayın ve erişim kayıtlarını tutun.
- Düzenli yedekleyin: Yedekleri otomatik ve periyodik hale getirin.
- Geri dönüş testi yapın: Yedekten belge geri yüklemeyi belirli aralıklarla deneyin.
Yedeklemede iyi uygulamalar nelerdir?
Yedeklemenin temel ilkesi, tek bir arızanın veya saldırının tüm kopyaları aynı anda etkilememesidir. Bilgi güvenliğinde sıkça önerilen yaklaşım, verinin birden fazla kopyasını farklı ortamlarda ve en az birini fiziksel olarak ayrı bir konumda tutmaktır.
| İyi uygulama | Neden önemli? |
|---|---|
| En az iki bağımsız kopya | Donanım arızasında belge kaybını önler |
| Farklı konumda bir kopya | Yangın, su baskını veya hırsızlık gibi fiziksel risklere karşı korur |
| Erişimden yalıtılmış yedek | Fidye yazılımlarının yedekleri de şifrelemesini zorlaştırır |
| Şifreleme | Kişisel ve ticari verilerin yetkisiz kişilerce okunmasını engeller |
| Periyodik geri yükleme testi | Yedeğin gerçekten kullanılabilir olduğunu doğrular |
| Yedekleme kayıtlarının izlenmesi | Başarısız yedeklerin fark edilmeden kalmasını önler |
Bulut yedekleme çözümleri, farklı konumda kopya tutma ve otomatik yedekleme ilkelerini uygulamayı kolaylaştırır. Elektronik belgelerin uzun süreli ve mevzuata uygun saklanması için ise E-Saklama hizmetleri değerlendirilebilir.
Belge türlerine göre saklama kontrol listesi
Farklı E-Belge türlerinde saklanması gereken unsurlar birbirinden biraz farklıdır. Aşağıdaki tablo, arşiv politikanızı oluştururken başlangıç noktası olarak kullanılabilir:
| Belge türü | Saklanması gerekenler | Dikkat noktası |
|---|---|---|
| E-Fatura | Gönderilen ve alınan imzalı belge dosyaları, varsa uygulama yanıtları | Gelen faturaların da saklanması gerekir |
| E-Arşiv Fatura | Düzenlenen belgeler ve raporlamaya ilişkin kayıtlar | İptal edilen belgelerin durumu da izlenmelidir |
| E-Defter | Yevmiye ve büyük defter dosyaları, onaylı beratlar | İkincil kopyaya ilişkin düzenlemeler dikkate alınmalıdır |
| E-İrsaliye | Sevk belgeleri ve varsa alıcı yanıtları | İlgili fatura ile eşleştirilebilir şekilde saklanmalıdır |
| E-SMM | Düzenlenen makbuzlar | Stopaj bilgilerinin beyanlarla uyumu korunmalıdır |
Hizmet sağlayıcı değiştirirken arşiv nasıl korunur?
Entegratör veya yazılım değişikliği, arşiv açısından en riskli anlardan biridir. Eski sağlayıcıdaki belgelerin eksiksiz ve orijinal formatında teslim alınması, yeni sistemde veya bağımsız bir arşivde erişilebilir halde tutulması gerekir. Değişiklik öncesinde belge sayılarının karşılaştırılması, örnek belgelerin açılarak kontrol edilmesi ve teslim alınan arşivin ayrıca yedeklenmesi önerilir. Sözleşme aşamasında, hizmet sona erdiğinde belgelerin hangi formatta ve ne kadar sürede teslim edileceğinin yazılı olarak belirlenmesi bu riski baştan azaltır.
KVKK saklama politikasını nasıl etkiler?
E-Belgeler çoğunlukla kişisel veri içerdiği için saklama düzeni 6698 sayılı Kişisel Verilerin Korunması Kanunu ile birlikte değerlendirilmelidir. Vergi ve ticaret mevzuatı belirli süreler boyunca saklamayı zorunlu kılarken, KVKK verilerin işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini öngörür. Bu iki yaklaşımın uyumlu hale getirilmesi için saklama ve imha politikasının yazılı olarak belirlenmesi ve süreleri dolan verilerin güvenli şekilde imha edilmesi önerilir.
Arşiv düzeni ne sıklıkla gözden geçirilmeli?
Arşiv düzeni bir kez kurulup unutulacak bir yapı değildir; en az yılda bir kez gözden geçirilmesi önerilir. Bu gözden geçirmede yedeklerin düzenli alınıp alınmadığı, geri yükleme testlerinin sonuçları, erişim yetkisi olan kişilerin listesi ve saklama süresi dolan belgelerin durumu kontrol edilir. Yeni bir E-Belge uygulamasına geçildiğinde, yazılım değiştirildiğinde veya mevzuatta bir değişiklik yapıldığında da arşiv politikasının güncellenmesi gerekir. Bu kontrollerin kısa bir tutanakla kayıt altına alınması, olası bir denetimde düzenli bir yapı kurduğunuzu göstermenize yardımcı olur.
Denetim veya talep anında belgeye nasıl hızlı ulaşılır?
Belgeye hızlı ulaşmanın yolu, arşivin baştan aranabilir şekilde düzenlenmesidir. Belgeleri tarih, belge türü, karşı taraf ve belge numarası gibi alanlarla indekslemek, aranan belgeyi dakikalar içinde bulmayı sağlar. Ayrıca belgeleri yalnızca bir çalışanın bilgisayarında değil, kurum içinde tanımlı bir arşiv yapısında tutmak, personel değişikliklerinde bilgi kaybını önler.
Bu içerik genel bilgilendirme amaçlıdır; hukuki veya mali müşavirlik tavsiyesi niteliği taşımaz. Saklama süreleri ve yöntemleri konusunda işletmenize özgü değerlendirme için uzmanınıza danışmanızı öneririz.
E-Belge arşivinizi ve yedekleme düzeninizi mevzuata uygun ve sürdürülebilir hale getirmek isterseniz ücretsiz ön değerlendirme talep edebilirsiniz.
Sıkça Sorulan Sorular
E-Faturaların PDF halini saklamak yeterli mi?
Hayır. E-Faturanın asıl hali imzalı elektronik dosyasıdır; PDF yalnızca görüntü temsilidir. Belgenin bütünlüğünü ve imza bilgisini korumak için orijinal elektronik dosyanın saklanması gerekir.
E-Belgeleri kaç yıl saklamam gerekir?
213 sayılı VUK md. 253 vergi açısından beş yıllık, 6102 sayılı TTK md. 82 ise ticari açıdan on yıllık saklama süresi öngörür. Sürelerin başlangıcı ve özel durumlar için mali müşavirinizden teyit almanız önerilir.
Entegratör belgelerimi saklıyorsa ayrıca yedek almam gerekir mi?
Saklama sorumluluğu mükellefe aittir. Hizmet sağlayıcının saklaması önemli bir güvence olsa da sözleşme değişikliği gibi durumlara karşı belgelerin bir kopyasını kendi kontrolünüzde tutmanız iyi bir uygulamadır.
Fidye yazılımına karşı yedekler nasıl korunur?
Yedeklerin en az birinin ana sistemden erişimle yalıtılmış olması, farklı bir konumda tutulması ve şifrelenmesi önerilir. Yedekten geri yükleme testlerinin düzenli yapılması da yedeğin kullanılabilirliğini doğrular.