Kayıt tutmak yükümlülüğün yarısıdır; diğer yarısı o kaydı yıllarca bulunabilir halde tutmaktır. Bu yazıda saklama süresini ve kapsamını mevzuata dayanarak açıklıyoruz.
Yasal dayanak
Tedbirler Yönetmeliği'nin 46'ncı maddesi:
Yükümlüler her türlü ortamdaki, yükümlülüklerine ve işlemlerine ilişkin belgeleri düzenleme tarihinden, defter ve kayıtları ise son kayıt tarihinden; kimlik tespitine ilişkin belge ve kayıtları son işlem tarihinden itibaren sekiz yıl süre ile muhafaza etmek ve istenmesi hâlinde yetkililere ibraz etmek zorundadır.
Sürenin başlangıcı: üç farklı tarih
Bu, en çok karıştırılan noktadır. Aynı dosyadaki üç belge için üç farklı başlangıç tarihi olabilir:
| Belge türü | Başlangıç | Örnek |
|---|---|---|
| İşlemlere ilişkin belgeler | Düzenleme tarihi | Fatura tarihi |
| Defter ve kayıtlar | Son kayıt tarihi | Defterin son satırı |
| Kimlik tespitine ilişkin belge ve kayıtlar | Son işlem tarihi | Müşteriyle yapılan en son işlem |
Yönetmelik ayrıca hesaplarla ilgili kimlik tespitine ilişkin belgelerde muhafaza süresinin başlangıcının hesabın kapatıldığı tarih olduğunu belirtir.
İşlenmiş örnek: tek bir müşteri dosyasının takvimi
Aynı dosyadaki her belgenin ayrı bir saati olduğunu görmek için bir müşteri dosyasını takvime dökelim. Tarihler örnek amaçlıdır.
DOSYA: "A.Y." (sürekli iş ilişkisi kurulmuş müşteri)
Kayıtlar
--------------------------------------------------
12.03.2019 Kimlik tespiti (tutar gözetmeksizin)
12.03.2019 Satış, fatura düzenlendi
04.11.2021 Satış, fatura düzenlendi
27.06.2024 Alış, belge düzenlendi <-- SON işlem
Sekiz yılın bitişi (kaba takvim hesabı)
--------------------------------------------------
Fatura 12.03.2019 -> 12.03.2027
Fatura 04.11.2021 -> 04.11.2029
Alış belgesi 27.06.2024 -> 27.06.2032
Kimlik kaydı -> son işlem 27.06.2024
+ 8 yıl = 27.06.2032
SONUÇ: 2019'da alınan kimlik kaydı 2032'ye kadar
tutulur. Fiilî süre 8 yıl değil, ~13 yıl.
Dört kaydın üç farklı bitiş tarihi var ve en eski kayıt olan kimlik tespiti, en geç imha edilebilecek olan. "En eskiyi önce at" mantığıyla arşiv temizleyen, en kritik belgeyi ilk atar. Dosyaya bir satır daha ekleyin: müşteri 09.02.2026'da yine alışveriş yaptı. Kimlik kaydının saati sıfırlanır, bitiş 09.02.2034 olur.
Defterlerde ise Ocak'taki ilk satır ile Aralık'taki son satır aynı saati paylaşır; sekiz yıl defterin kapandığı tarihten sayılır. Bu yüzden defteri "ilk sayfası eskidi" diye kısmen ayıklamak mümkün değildir.
Hangi durumda saat ne zaman başlar?
| Durum | Saatin başlangıcı | Pratik sonuç |
|---|---|---|
| Tek seferlik işlem, kimlik tespiti yapıldı | Belge: düzenleme tarihi; kimlik kaydı: o işlem tarihi | Müşteri bir daha gelmezse iki saat birlikte dolar |
| Aynı müşteriyle yıllar sonra ikinci işlem | Kimlik kaydında saat ikinci işlemden yeniden başlar | Eski kimlik kaydı imha edilemez hâle gelir |
| Tüzel kişide gerçek faydalanıcı tespiti | Kimlik kaydı gibi: son işlem tarihi | Ortaklık belgesi işlem belgesinden uzun yaşar |
| Defter ve kayıtlar | Defterin son kayıt tarihi | Yılın tamamı tek saate bağlıdır |
| Bildirimde bulunmama kararı | Değerlendirme kaydının düzenleme tarihi | Bildirmeme kararı da bir belgedir |
| İptal edilen fatura | Belgenin düzenleme tarihi | İptal, saklama yükümlülüğünü kaldırmaz |
Kategoriden emin değilseniz kural basit: daha geç biten tarihi seçin. Erken imha edilen belge geri gelmez, fazladan saklanan yalnızca yer kaplar.
Şüpheli işlem bildirimi belgeleri
Madde 46'nın ikinci fıkrasına göre şunlar da saklanır:
- Başkanlığa yapılan şüpheli işlem bildirimine ilişkin belge ve kayıtlar
- Uyum görevlisine yapılan dâhilî bildirimlere yönelik belge ve kayıtlar
- Bildirime ek yapılan belgeler
- Uyum görevlilerince bildirimde bulunmama kararı verilen şüpheli işlemlere ilişkin kayıtlar
Son madde önemlidir: bildirmemeye karar verilen bir işlemin değerlendirme kaydı da tutulmalıdır. "Baktık, şüpheli bulmadık" kararının kendisi bir kayıttır.
ŞİB dosyasında sekiz yıl boyunca elinizde kalması gerekenler
Bildirimle dosya kapanmaz. ŞİB, şüphenin oluştuğu tarihten itibaren en geç on iş günü içinde yapılır; sonradan yeni bilgi veya bulgu elde edilirse ek bildirim düzenlenir. Ek bildirimin dayanağı, ilk bildirimde neyi hangi gerekçeyle yazdığınızın kaydıdır. O kayıt yoksa ek bildirim sıfırdan yazılmış ikinci bir metne dönüşür ve tutarsızlık aleyhinize okunur. Dosyada durması gerekenler:
- İşlemin kendi belgeleri (fatura, ödeme belgesi, kimlik kaydı)
- Şüpheyi doğuran gözlem ve ne zaman oluştuğu (on iş günlük süre bu tarihten başlar)
- Bildirim formu ve ekleri; seçilen kategori ve aciliyet kodu
- Varsa ek bildirim ve dayanağı; bildirmeme kararı verildiyse gerekçesi
Bildirimler MASAK.Online üzerinden yapılır; sistemdeki kayıt arşiv yerine geçmez, dayanak belgeler sizde durmalıdır. Bkz. şüpheli işlem tipleri, ŞİB nedir.
İşlemin ertelenmesi talepli bildirimlerde bir de zaman çizelgesi tutun: erteleme, bildirim tarihinden itibaren yedi iş gününü geçemez ve süre içinde karar tebliğ edilmezse işlem gerçekleştirilebilir; karar tebliğ edilene kadar işlemden imtina edilir. Hangi gün bildirdiğiniz ve işlemi hangi gün yaptığınız yıllar sonra sorulduğunda kayda ihtiyacınız olur. Bkz. ertelenmesi talepli ŞİB.
"Her türlü ortam" ne demek?
Yönetmelik ortam ayrımı yapmaz. Kâğıt da, dijital dosya da, veri tabanı kaydı da kapsamdadır. Belirleyici olan:
- Belgenin eksiksiz olması,
- Okunabilir olması,
- İstendiğinde ibraz edilebilmesi.
Dijital saklamada dikkat edilmesi gerekenler:
- Yedeklilik. Tek bir diskte duran sekiz yıllık arşiv, bir donanım arızasıyla kaybolur. Yedekleme yazımıza bakabilirsiniz.
- Erişilebilirlik. Bugün kullandığınız programın sekiz yıl sonra da veriyi okuyabilir olması gerekir.
- Bütünlük. Kaydın sonradan değiştirilmediğinin gösterilebilmesi.
Sekiz yıl, teknoloji için uzun bir süredir. Bugünkü dosyayı 2034'te açacak kişiyi düşünerek biçim seçin: yaygın formatlar (PDF, CSV) tek bir programın açtığı formatlardan güvenlidir. Dijital arşivin dengesi:
Avantajları
- Müşteri adı ya da tarihle saniyeler içinde bulunur; ibraz koşulu fiilen karşılanır
- İkinci kopya başka bir yerde durabilir; yangın veya hırsızlık arşivi tek noktada bitirmez
- Erişim sınırlanabilir: ŞİB gibi gizli kayıtlar yalnızca yetkiliye açılır
Dikkat edilmesi gerekenler
- Format eskir: bugünkü programın sekiz yıl sonra veriyi okuduğundan emin olmak gerekir
- Yedeklenmemiş dijital arşiv tek bir disk arızasıyla tamamen kaybolur
- Bazı belgelerin aslı ayrıca gerekebilir; dijital kopya her durumda aslın yerine geçmez
En sağlam düzen ikisinin birlikte olduğudur: kayıtlar ve indeks dijital, asıl belgeler kâğıt olarak tarih ve müşteri referansıyla eşleşmiş halde.
İbraz yükümlülüğü
Saklamak, yükümlülüğün yalnızca ilk yarısıdır. Madde açıkça "istenmesi hâlinde yetkililere ibraz etmek zorundadır" der.
Pratik sonuç: arşiv aranabilir olmalıdır. Sekiz yıllık kâğıt yığını teknik olarak saklanmıştır ama belirli bir müşteriye ait belge makul sürede bulunamıyorsa, ibraz yükümlülüğü fiilen yerine getirilemez.
Neler saklanmalı?
Kuyumculuk pratiğinde muhafaza kapsamına giren tipik belgeler:
| Kategori | İçerik |
|---|---|
| Kimlik tespiti | Kimlik belgesi kaydı, alınan bilgiler, tespit tarihi |
| Gerçek faydalanıcı | Tüzel kişilerde ortaklık yapısı ve dayanak belgesi |
| İşlem kayıtları | Satış, alış, takas kayıtları; tutar, tarih, taraf |
| Belgeler | Fatura, gider pusulası, irsaliye |
| Ödeme | Tahsilat şekli, banka/POS belgesi |
| ŞİB | Bildirim, ekleri, bildirmeme kararı kayıtları |
Sık yapılan hatalar
1. Kimlik kaydını işlem belgesiyle aynı ömürde saymak. İkisi aynı yıl klasörüne konur, yıl dolunca birlikte imha edilir. Son işlem daha yeni olduğu için hâlâ yükümlülük altındaki kimlik kaydı atılır; denetimde "kimlik tespiti yapıldı" iddiasını destekleyecek belge kalmaz.
2. Kimliği tespit etmekle kaydetmeyi karıştırmak. Müşterinin kimliğine bakılır, tutar 185.000 TL eşiğinin üzerindedir, işlem yapılır, ama tespitin hangi belgeden, hangi tarihte ve hangi bilgilerle yapıldığı yazılmaz. Kaydedilmemiş tespit, ibrazda hiç yapılmamış tespitle aynı sonucu verir. Bkz. kimlik tespiti ve 185.000 TL eşiği.
3. Bağlantılı işlemleri parça parça arşivlemek. Aynı müşterinin bağlantılı işlemleri ayrı günlerin dosyalarına dağılır; "bunlar bağlantılı mıydı" sorusuna cevap vermek için klasörleri elle taramak gerekir. Bağlantılı işlem değerlendirmesi ancak müşteri bazlı arşivle mümkündür.
4. Bildirmeme kararını kayda geçirmemek. Geriye iki görüntü kalır: ya işlem fark edilmemiştir ya da fark edilip görmezden gelinmiştir. Değerlendirme kaydı, üçüncü ihtimali (incelenip gerekçeli karar verildiğini) gösterebilen tek şeydir.
5. Faturayı iptal edince belgeyi de silmek. İptal, saklama yükümlülüğünü kaldırmaz; iptalin kendisi de gerekçesi ve tarihiyle saklanan bir kayıttır. Bkz. e-arşiv fatura iptali.
6. Arşivi ayrılan personelin kafasında, yedeği aynı odada bırakmak. "Eski kayıtlar Ahmet abide" düzeni Ahmet ayrıldığı gün çalışmaz; tezgâh altındaki disk de arşivle aynı yangında gider.
Kenar durumlar: kural ne zaman farklı işler?
Sürekli iş ilişkisi ile tek seferlik işlem aynı değildir. Sürekli iş ilişkisi tesisinde kimlik tespiti tutar gözetmeksizin yapılır; tek seferlik işlemde ise işlem tutarı ya da bağlantılı işlemlerin toplamı 185.000 TL veya üzerindeyse. Arşivdeki karşılığı: sürekli ilişkideki kimlik dosyası canlıdır, saati her işlemde sıfırlanır; tek seferlik işlemin kimlik kaydı kapanmış dosyadır.
Tüzel kişi müşterilerde dosya iki katmanlıdır. Ticaret siciline kayıtlı tüzel kişilerle sürekli iş ilişkisi tesisinde, tüzel kişiliğin yüzde yirmi beşini aşan hisseye sahip gerçek kişi ortakların kimliği de tespit edilir; %25 üzeri pay sahibi yoksa ya da o kişinin gerçek faydalanıcı olmadığından şüpheleniliyorsa tespit derinleştirilir. Bu ortaklık yapısı belgeleri kimlik kaydı niteliğindedir; son işlem tarihine bağlı yaşar ve ortaklar değişirse eskisi atılmaz. Bkz. gerçek faydalanıcı tespiti.
Uzun süre duran emanet, kapanmamış işlemdir. Dosyayı teslim tarihi kapatır; teslimde kayıtların tarihini işleyin. Bkz. emanet takibi.
İşletmenin kapanması yükümlülüğü kapatmaz. Yönetmelik süreyi belgenin tarihine bağlar, dükkânın açık olmasına değil. Kapatıyor, devrediyor ya da şube birleştiriyorsanız arşivin nerede duracağı kapanıştan önce çözülür. Bkz. çoklu şube yönetimi.
Program değiştirmek arşiv taşımak demektir. Yalnızca cari bakiyeleri taşımak geçmiş sekiz yılı eski programda bırakır; lisans biterse arşiv vardır ama okunamaz. Bkz. defterden yazılıma geçiş.
Saklama zorunluluğu, sınırsız veri toplama izni değildir. Dengeyi KVKK ve müşteri verileri yazımızda ele aldık.
Tezgâh seviyesinde: bunu günlük işe nasıl indirirsiniz?
Sekiz yıl, tek bir kararla değil günlük alışkanlıkla korunur:
| Ritim | Ne yapılır | Neden |
|---|---|---|
| Her işlemde | Kimlik tespiti gerekiyorsa aynı anda kaydedilir | Gün sonunda hatırlanan tespit eksik kaydedilir |
| Gün sonu | Belgeler kayıtlarla eşleştirilir, eksik o gün tamamlanır | Bir hafta sonra eksik belgeyi kimse bulamaz |
| Ay sonu | Eşik üstü işlemler ve kimlik kayıtları gözden geçirilir | Bağlantılı işlem ancak toplu bakınca görünür |
| Yıl sonu | Defterin kapanış tarihi not edilir | Defterin saati son kayıt tarihinden başlar |
| Yılda bir | Rastgele beş kayıtla aranabilirlik testi yapılır | İbraz kapasitesi ancak denenerek ölçülür |
| Yılda bir | İmha edilebilecekler ayrılır, kimlik kayıtları ayrı bakılır | Yıl mantığıyla toplu imha kimlik kaydını götürür |
Gün sonu rutini için gün sonu kasa kapanışı, denetim kontrol listesi için MASAK denetimine hazırlık yazılarımıza bakabilirsiniz.
Bu ritmi elle sürdürmek mümkün ama zahmetlidir; kaydın belgeyle, belgenin müşteriyle bağlı tutulduğu bir sistemde kendiliğinden oluşur. Saray Altın'ın kuyumcu panelinde satış, alış, takas ve emanet kayıtları müşteri (cari) kaydına bağlanır; finansal işlem geçmişi ve raporlardan tarih ve müşteri bazlı geriye dönük arama yapılır, faturaların PDF'i kayıtla birlikte durur ve veriler buluttadır. Bkz. ana sayfa.
Diğer mevzuatla ilişki
Sekiz yıl, MASAK mevzuatının öngördüğü süredir. Vergi mevzuatı, ticaret hukuku ve diğer düzenlemeler farklı süreler öngörebilir. Bir belge birden fazla düzenlemenin kapsamındaysa, pratikte en uzun süre esas alınır.
Somut durumunuz için mali müşavirinize danışın.
Arşiv düzeni önerisi
Sekiz yılı sürdürülebilir kılan basit bir düzen:
- Yıl bazlı klasörleme. Fiziksel ve dijital arşivde aynı yapı.
- Müşteri bazlı indeks. Ad-soyad ve TCKN ile aranabilir liste.
- İşlem-belge bağlantısı. Her satış kaydında ilgili belgenin referansı.
- Yıllık gözden geçirme. Süresi dolan belgelerin ayrılması, eksiklerin tamamlanması.
- Dijital yedek. En az bir kopya fiziksel olarak başka bir yerde.
Kayıtların işlemlerle ilişkili biçimde tutulmasını sağlayan bir kayıt düzeni için kuyumcu programı rehberimize bakabilirsiniz.
Süre dolduğunda ne yapmalı?
Tedbirler Yönetmeliği bir muhafaza yükümlülüğü getirir; "sekiz yıl dolunca imha edin" demez. İmha kararından önce üç soruyu sorun:
- Belge başka bir mevzuatın da kapsamında mı? Vergi mevzuatı ve ticaret hukuku farklı süreler öngörebilir; güncel süreleri resmî kaynaktan ve mali müşavirinizden teyit edin, uzun olanı esas alın.
- Bu bir kimlik tespiti kaydı mı? Öyleyse hesabı düzenleme tarihinden değil, son işlem tarihinden yapın.
- Devam eden bir süreç var mı? Bildirim yapılmış ya da ek bildirim ihtimali olan dosyayı süre doldu diye kapatmayın.
İmhayı da kayıtsız yapmayın: hangi belgenin ne zaman, kimin kararıyla imha edildiğini gösteren kısa bir tutanak, "bu belge neden yok" sorusunun tek makul cevabıdır. Belgesiz imha, dışarıdan bakana kaybolmuş belgeden ayırt edilemez.