Resmi Evrak Kaç Yıl Saklanmalı?

Resmi evrak kaç yıl saklanmalı sorusunun tek bir “herkes için geçerli” cevabı yoktur; çünkü saklama süresi, evrakın türüne (vergi, ticari, personel, sözleşme, kamu yazışması), hangi mevzuata tabi olduğuna ve evrakın ileride ispat/denetim amacıyla gerekip gerekmeyeceğine göre değişir. Bir işletmenin fatura ve muhasebe kayıtları ile bir çalışanın özlük dosyası aynı kurala tabi değildir; kamu kurumlarının arşiv düzeni ise ayrı bir rejimdir. Bu yazıda; ticari ve vergisel belgelerde öne çıkan 5–10 yıllık süreleri, personel/SGK evrakında uygulamadaki güvenli yaklaşımı, kamu kurumlarında arşivleme mantığını ve KVKK (kişisel veri) açısından “gerektiği kadar sakla, sonra imha et” ilkesini birlikte ele alacağım. Ayrıca sonunda, işinizi kolaylaştıracak pratik bir saklama planı ve tablo da bulacaksınız.

Saklama süresini belirleyen 4 temel kriter

Resmi evrak saklama süreleri çoğu zaman tek bir kanun maddesinden değil, birden fazla ihtiyacın kesişiminden doğar. Birincisi mevzuat zorunluluğudur: bazı evraklar kanun “şu kadar yıl sakla” dediği için saklanır (örneğin ticari defter/evrak, vergi defter/vesikaları). İkincisi zamanaşımı ve hak düşürücü sürelerdir: bir alacağın tahsili, bir tazminat talebi veya bir itirazın ispatı için evrakın “dava ihtimali” boyunca erişilebilir olması gerekir.

Üçüncüsü denetim ve ibraz yükümlülüğüdür. Vergi incelemesi, SGK denetimi, iş müfettişi incelemesi veya bağımsız denetim gibi süreçlerde “ibraz edilebilirlik” kritik olur. Dördüncüsü ise kişisel veri ve gizlilik boyutudur: evrak kişisel veri içeriyorsa “sınırsız saklama” yaklaşımı risklidir; amaç ortadan kalkınca silme/yok etme/anonimleştirme devreye girer. KVKK düzeni, saklama ile imhayı bir dengeye oturtur. 

Bu nedenle doğru yaklaşım, evrakı “resmi” diye tek sepete koymak değil; evrak envanteri çıkarıp her kalem için bir saklama kuralı tanımlamaktır. Kurumsal tarafta buna “saklama planı” veya “retention schedule” denir.

Ticari defterler ve ticari belgeler: çoğu durumda 10 yıl

Tacirler (şirketler ve ticari işletme işletenler) açısından en kritik başlık, ticari defterler ve bunlarla bağlantılı belgelerdir. Türk Ticaret Kanunu sistematiğinde; defterler, envanter/bilançolar, finansal tablolar, faaliyet raporları, ticari yazışmalar ve muhasebe belgeleri belirli bir süre saklanmak zorundadır. Bu çerçevede uygulamada “10 yıl” temel eşik olarak kabul edilir; saklama süresinin başlangıcı da yıl sonu bazlı kurgulanır (son kaydın yapıldığı, belgenin oluştuğu yılın bitimi gibi). 

Burada önemli nüans şudur: “10 yıl” ifadesi pratikte sadece defterlerin kendisini değil, defter kayıtlarını ispatlayan dayanak belgeleri (muhasebe fişleri, sözleşmeler, mutabakatlar, banka dekontları, cari hesap ekstreleri, ticari mektuplar/e-postalar vb.) için de fiilen belirleyici olur. Çünkü denetimde veya uyuşmazlıkta defter kaydı tek başına yetmeyebilir; kaydın dayanağı istenir. Bu yüzden ticari belgelerde 10 yıllık saklama standardı, “güvenli liman” olarak görülür.

Dijital saklamada ise iki pratik şart öne çıkar: (i) kayıtların saklama süresi boyunca erişilebilir olması, (ii) gerektiğinde okunabilir hale getirilebilmesi. Yani “dosyayı arşive attım” yetmez; formatın bozulmaması, erişim yetkileri, yedek ve bütünlük kontrolleri önemlidir. 

Vergi defter ve belgeleri: temel süre 5 yıl, ancak istisnalarla uzayabilir

Vergisel belgelerde klasik eşik 5 yıl olarak bilinir. Vergi Usul Kanunu’nda, defter tutmakla yükümlü olanların defter ve belirli vesikaları “ilgili yılı takip eden takvim yılından başlayarak beş yıl” muhafaza etmesi gerektiği düzenlenir. 

Ancak “5 yıl doldu, imha edeyim” yaklaşımı her zaman doğru olmaz. Çünkü bazı hallerde saklama ihtiyacı fiilen uzayabilir: devam eden inceleme/uzlaşma/dava süreçleri, yeniden değerleme ve düzeltme ihtimalleri, başka bir uyuşmazlıkta delil olarak gereksinim gibi. Bu nedenle şirketlerde pratik çözüm şudur: vergi evrakını 10 yıl saklamak çoğu zaman daha düşük riskli bir politika üretir; böylece ticari saklama standardı ile vergi standardı tekleşir, operasyon kolaylaşır.

E-fatura/e-arşiv gibi elektronik belgelerde de saklama yükümlülüğü ortadan kalkmaz; sadece format değişir. Elektronik belgelerde saklamanın “belge bütünlüğü” ve “ibraz edilebilirlik” kriterlerine uygun yapılması gerekir. Sektörel rehber ve uygulamalarda e-belgeler için de 10 yıllık saklama yaklaşımı yaygındır; şirketler genelde ticari defter standardı ile uyumlu ilerler. 

Personel, SGK ve işyeri evrakı: özlük dosyası ve denetim riski nedeniyle genellikle 10+ yıl

İşverenler için temel çerçeve, her çalışan adına özlük dosyası düzenleme ve bu dosyada kanunen tutulması gereken belge/kayıtları saklama yükümlülüğüdür. İş Kanunu, özlük dosyası tutulacağını ve yetkili mercilerce istendiğinde ibraz edileceğini açıkça söyler; fakat “kaç yıl”ı tek bir rakamla burada yazmaz. 

Bu noktada saklama süresini belirleyen şey, dosyanın içeriğindeki belgelerin farklı mevzuatlara dayanmasıdır: bordrolar, puantaj, izin kayıtları, ücret hesap pusulaları, SGK bildirgeleri, iş sağlığı ve güvenliği kayıtları, disiplin tutanakları, eğitim belgeleri gibi. Uygulamada işverenler, en az 10 yıl çizgisinde bir saklama politikası kurar; çünkü prim/ücret uyuşmazlıkları ve idari denetimler açısından bu süre daha koruyucudur. Kurumsal danışmanlık içeriklerinde de özlük dosyası yükümlülüğünün kapsamı ve doğru dosyalama vurgulanır.

İş sağlığı ve güvenliği tarafında bazı kayıtlar için daha uzun sürelerin (örneğin risk değerlendirmeleri, sağlık gözetimiyle ilişkili kayıtlar gibi) gündeme geldiği görülür. Bu nedenle pratikte iki katmanlı yaklaşım mantıklıdır: (i) genel personel evrakı için 10 yıl, (ii) İSG/mesleki maruziyet gibi başlıklarda daha uzun saklama (kurumunuzun risk profilini dikkate alarak). Burada “en doğru süre”, işyerinizin faaliyet alanı ve dosya içeriğiyle birlikte değerlendirilmelidir.

Kamu kurumlarında arşiv mantığı: birim arşivi 1–5 yıl, kurum arşivi 10–14 yıl

Kamu tarafında “resmi evrak” dendiğinde, işin içine arşiv mevzuatı girer. Devlet Arşiv Hizmetleri Hakkında Yönetmelik yaklaşımında, belgeler önce birim arşivinde belirli süre tutulur; ardından niteliğine göre kurum arşivi aşamasına geçer. Yönetmelikte birim arşivlerinde 1–5 yıl, kurum arşivlerinde ise 10–14 yıl gibi süre aralıkları çerçeve olarak ifade edilir. 

Buradaki kritik nokta şu: kamu kurumlarında saklama sadece “yıl hesabı” değildir; belgenin arşivlik mi arşiv malzemesi mi olduğuna göre ayrıştırma yapılır. Bazı belgeler süre sonunda imha edilir; bazıları ise tarihî/kurumsal değer nedeniyle devredilir. Özel sektör, kamu rejimine birebir tabi olmasa da, bu sistemin mantığını örnek alarak kendi evrak sınıflandırma ve saklama-imha süreçlerini daha düzenli hale getirebilir.

KVKK açısından saklama: “gerektiği kadar” + düzenli imha takvimi

Resmi evrakların önemli bir kısmı kişisel veri içerir: kimlik bilgileri, iletişim bilgileri, bordro verileri, sağlık raporları, disiplin kayıtları, kamera kayıtları gibi. KVKK yaklaşımı, “ne kadar uzun saklarsan o kadar iyi” demez; tam tersine, veriyi ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklama prensibini esas alır. Kişisel Verileri Koruma Kurumu’nun yayımladığı politika metinlerinde de bu çerçeve açıkça görülür.

Ayrıca “silme/yok etme/anonimleştirme” tarafında bir takvim disiplininin kurulması beklenir. İlgili Yönetmelik; periyodik imha aralığının veri sorumlusu tarafından belirlenebileceğini, bunun her hâlde 6 ayı geçemeyeceğini söyler. Politika yükümlülüğü olmayan veri sorumluları için de, imha yükümlülüğünün doğduğu tarihten itibaren 3 ay içinde imha adımı öngörülür.

Bu nedenle iyi bir saklama planı iki bacaklıdır: (i) “hangi evrakı kaç yıl saklıyorum?” (ii) “süre dolunca nasıl ve ne zaman imha ediyorum?” İmha, sadece dosyayı silmek değildir; erişim logları, yedekler, arşiv kopyaları ve fiziksel imha süreçleri de kapsama alınmalıdır.

Pratik saklama planı: kurumlar için önerilen süreler ve güvenli arşivleme

Aşağıdaki tablo, Türkiye’de en sık karşılaşılan evrak türleri için pratik ve düşük riskli bir çerçeve sunar. Burada “öneri” olarak verilen süreler, kurumunuzun faaliyet alanı, devam eden uyuşmazlıklar ve sözleşmesel yükümlülüklerle birlikte değerlendirilmelidir. Özellikle dava/inceleme devam ediyorsa, süre dolsa bile ilgili dosyada “uyuşmazlık kapanana kadar sakla” kuralı uygulanır.

Güvenli saklama için kısa kontrol listesi:

• Sınıflandırma: Evrakı türüne göre etiketleyin (vergi, ticari, personel, sözleşme, kamu vb.).
• Erişim yetkisi: “Bilmesi gereken” ilkesiyle rol bazlı yetkilendirme yapın (özellikle özlük dosyaları). 
• Bütünlük: Dijital dosyalarda değişiklik izini/log, hash, versiyonlama gibi kontroller kurun.
• Yedekleme: Yedeklerin de saklama-imha planına dahil olduğunu unutmayın.
• İmha disiplini: Süre dolunca imhayı ertelemek yerine periyodik takvim oluşturun (KVKK’da periyodik imha aralığı 6 ayı aşamaz). 

SSS (Sıkça Sorulan Sorular)

Resmi evrak saklama süresi dolunca hemen imha edebilir miyim?

Süre dolmuş olsa bile, ilgili evrak bir inceleme, dava, icra takibi, uzlaşma gibi süreçte delil niteliği taşıyorsa imha edilmemelidir. Güvenli yaklaşım; “süre dolduysa ve herhangi bir uyuşmazlık/denetim riski yoksa” imhaya geçmektir. Kişisel veri içeriyorsa da gereksiz saklama yerine planlı imha tercih edilir. 

Fatura, sözleşme ve banka dekontlarını kaç yıl saklamak gerekir?

Vergi açısından temel saklama süresi 5 yıl yaklaşımıyla bilinse de, ticari belgelerde 10 yıl standardı yaygındır. Operasyonel kolaylık ve uyuşmazlık riskini azaltmak için kurumlar çoğu zaman bu belgeleri 10 yıl saklayacak şekilde tek politika uygular. 

Özlük dosyası kaç yıl saklanmalı?

İş Kanunu işverene özlük dosyası tutma ve ibraz yükümlülüğü getirir; dosyanın içeriği ise farklı mevzuatlara dayanır. Bu nedenle uygulamada en az 10 yıl saklama, daha düşük riskli bir politika olarak görülür; İSG ve benzeri kayıtlar dosyada yer alıyorsa daha uzun süreler de gündeme gelebilir. 

Kişisel veri içeren evrakları “ne olur ne olmaz” diye sınırsız saklayabilir miyim?

Hayır. KVKK yaklaşımı, kişisel veriyi mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklamayı, amaç ortadan kalkınca da silme/yok etme/anonimleştirmeyi esas alır. Ayrıca periyodik imha takvimi gibi süreçsel yükümlülükler de gündeme gelir.

Kamu kurumlarında evraklar kaç yıl arşivlenir?

Kamu arşiv sisteminde belgeler önce birim arşivinde (genelde 1–5 yıl), ardından kurum arşivinde (genelde 10–14 yıl) saklanır; belgenin arşiv değeri olup olmadığına göre nihai işlem belirlenir.