Kısa cevap
Kişisel veri işleme envanteri, kuruluşun her işleme faaliyetini tek tek fişleyen kayıttır: her fişte veri kategorisi, ilgili kişi grubu, işleme amacı, hukuki sebep, aktarılan alıcı grupları, yurt dışına aktarım, azami saklama süresi, imha yöntemi ve alınan teknik ve idari tedbirler aynı sırayla durur. Bu alanların çoğu KVKK m.16/3’ün Sicile bildirim kalemlerinden gelir; hukuki sebep ise sicile bildirilmez ama envanterde bulunur — envanterin sicil bildiriminden geniş olmasının sebebi budur. Aydınlatma metni (m.10), Sicile kayıt bildirimi (m.16/3) ve saklama ile imha politikası envanterden TÜRETİLİR; envantere dayanmayan bir aydınlatma metni, kuruluşun gerçekte yaptığı işlemeyi değil şablonun tarif ettiği işlemeyi anlatır. En sık yapılan hata işleme amacını hukuki sebeple karıştırmaktır: amaç NİÇİN işlediğinizi, hukuki sebep HANGİ YETKİYLE işlediğinizi söyler (m.5, özel nitelikli veride m.6). Azami saklama süresi ya mevzuatta öngörülen süreden ya da amaç tükendikten sonraki ispat penceresinden çıkarılır; süresi dolan veri m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
Envanter neden bir tablo değil?
Bir tablo bir andır: doldurulduğu gün doğrudur ve pazarlama ekibi yeni bir form alanı eklediği gün sessizce yanlış olur. Envanter ise bir taahhüttür — aydınlatma metniniz, Sicile kayıt bildiriminiz ve imha politikanız ondan türer. Yani envanterin yanlışlığı kendi içinde kalmaz, üç belgeye birden yayılır ve o üç belge kamuya açıktır.
Envanteri bir belgeden disipline çeviren şey biçimi değil, ona bağlanan üç alışkanlıktır:
-
1
Tetikleyici
Fişi hangi olayın değiştireceği önceden yazılır: yeni form alanı, yeni tedarikçi, yeni ülke, yeni kamera. Envanteri güncel tutan şey yıllık gözden geçirme değil, bu listedir — çünkü yıllık gözden geçirmede kimse neyin değiştiğini hatırlamaz.
-
2
Sahip
Her fişin süreci yürüten bir sahibi olur. Envanteri hukuk birimi tek başına dolduramaz: “bu veriyi kime gönderiyoruz” sorusunun cevabı sözleşmede değil, o işi yapan kişinin ekranındadır.
-
3
Türev bağı
Aydınlatma metni, sicil bildirimi ve imha politikası fişe bağlanır. Bağ kurulmazsa fiş güncellenir, metin eski kalır ve iki belge birbirinin yalanı olur.
Envanter hazırlama yükümlülüğü Veri Sorumluları Sicili Hakkında Yönetmelik’ten doğar ve Sicile kayıtla yükümlü veri sorumlularına aittir; Sicile açıklanacak bilgiler envantere dayanarak hazırlanır. Kayıt yükümlülüğü bulunmayan bir veri sorumlusu için envanter kanunen zorunlu değildir — ama m.4’teki genel ilkelere uygunluğu, m.7’deki imhayı, m.10’daki aydınlatmayı ve m.12’deki güvenlik tedbirlerini hangi veriyi niçin işlediğinizi yazmadan yerine getirmenin bir yolu yoktur. Kayıt yükümlüsü olup olmadığınızı VERBİS sayfasındaki denetleyiciyle kontrol edebilirsiniz.
Hazır bir envanter satın almanın tuzağı da buradadır: şablon fişler sizin süreçlerinizi değil şablonun süreçlerini anlatır. Bir incelemede sorulan ilk şey fişin varlığı değil, fişteki alıcı grubunun gerçekten var olup olmadığıdır.
Fişin dokuz alanı, tek tek
Alanların sekizi doğrudan mevzuattan gelir: KVKK m.16/3, Sicile kayıt bildiriminde bildirilecek hususları sayar (amaç · veri konusu kişi grubu ve veri kategorileri · alıcı grupları · yabancı ülkelere aktarım · tedbirler · azami muhafaza süresi) ve envanterin yönetmelikteki tanımı bunlara hukuki sebebi ekler. Dokuzuncu alan olan imha yöntemi envanter tanımında sayılmaz; saklama ve imha politikası envantere dayanarak hazırlandığı için fişte tutulur.
- Zorunlu
- Kalın çerçeveli alan: KVKK m.16/3 ya da envanterin yönetmelikteki tanımı bu alanı doğrudan ister.
- Türetilen
- İnce çerçeveli alan: envanter tanımında sayılmaz, ondan türeyen belge (imha politikası) zorunlu kıldığı için fişte durur.
“Sicile de bildirilir” işareti taşıyan alanlar, KVKK m.16/3 uyarınca VERBİS bildirimine de girer. İşareti olmayan iki alan (hukuki sebep ve imha yöntemi) sicile gitmez ama envanterde kalır — envanterin sicil bildiriminden geniş olmasının sebebi budur.
01 Veri kategorisi
KVKK m.16/3-c · m.4/2-ç
- Ne yazılır
- O faaliyette işlenen veri türleri kategori adıyla yazılır: kimlik, iletişim, özlük, finans, müşteri işlem, işlem güvenliği, görsel ve işitsel kayıt, hukuki işlem. Özel nitelikli veri (m.6) varsa AYRI satırda ve açıkça işaretlenir; hukuki sebebi m.5’ten değil m.6’dan gelir ve ayrıca Kurul tarafından belirlenen yeterli önlemler gerekir.
- Boş kalırsa
- Saklama süresi de imha yöntemi de kategoriye bağlıdır; kategori yoksa ikisi de hesaplanamaz. Aydınlatma metnindeki “hangi verilerinizi işliyoruz” cümlesi tahmine döner.
- Sık yapılan hata
- Tek satıra “kişisel veriler” yazmak. Kategori, ölçülülüğün (m.4/2-ç) ölçüldüğü yerdir: tek satırsa “gereğinden fazla veri topluyor muyuz” sorusu hiç sorulamaz. İkinci hata, formda toplanıp envantere yazılmayan alandır — form alanı envanterin kaynağıdır, envanter formun özeti değildir.
02 İlgili kişi grubu
KVKK m.16/3-c
- Ne yazılır
- Verisi işlenen kişilerin grubu yazılır: çalışan, aday, çalışan yakını, müşteri, potansiyel müşteri, tedarikçi yetkilisi, ziyaretçi, abone, öğrenci, hasta. Bir faaliyette birden çok grup varsa hepsi ayrı ayrı sayılır.
- Boş kalırsa
- Aynı verinin farklı gruplar için farklı hukuki sebebe dayandığı görünmez: çalışanın telefon numarası m.5/2-c ile, ziyaretçininki m.5/2-f ile işlenir. Grup yazılmadığında bu ayrım kaybolur ve tek bir sebep hepsine uygulanır.
- Sık yapılan hata
- Grubu kişiyle karıştırmak. Envanter bir kişi listesi DEĞİLDİR; envantere isim yazmak, uyum belgesini yeni bir işleme faaliyetine çevirir. İkinci hata “üçüncü kişiler” gibi torba bir grup yazmaktır: grup, aydınlatmanın kime yapılacağını belirler ve torba grup aydınlatmayı imkânsız kılar.
03 İşleme amacı
KVKK m.16/3-b · m.4/2-c
- Ne yazılır
- Belirli, açık ve meşru amaç, fiil cümlesiyle yazılır: “ücret bordrosunun hazırlanması ve ödemenin yapılması”. Bir faaliyette birden çok amaç varsa her biri AYRI satırdır — çünkü her amacın kendi hukuki sebebi ve kendi saklama süresi olur.
- Boş kalırsa
- m.4/2-ç’deki “amaçla bağlantılı, sınırlı ve ölçülü olma” testinin ölçütü kaybolur: amaç yoksa hiçbir veri fazla sayılamaz ve envanter hiçbir şeyi elemez.
- Sık yapılan hata
- Amacı süreç ya da departman adıyla yazmak: “insan kaynakları süreçlerinin yürütülmesi” bir amaç değil bir birim adıdır. İkinci hata, yeni bir amacı (örneğin pazarlama) mevcut fişin altına eklemektir; yeni amaç yeni bir hukuki sebep ve çoğu zaman yeni bir aydınlatma gerektirir.
04 Hukuki sebep
KVKK m.5 · özel nitelikli veride m.6
- Ne yazılır
- Her amacın karşısına dayanılan bent yazılır: “m.5/2-c — sözleşmenin ifası”, “m.5/2-ç — hukuki yükümlülük”. Kanunlarda açıkça öngörülmeye dayanıyorsanız (m.5/2-a) hangi kanunun hangi maddesi olduğu da yazılır. Özel nitelikli veride sebep m.6’daki hâllerden biridir.
- Boş kalırsa
- Aydınlatma metninin m.10/1-ç unsuru yazılamaz. Bu alan Sicile bildirilmediği için eksikliği geç fark edilir: sicil bildiriminiz eksiksiz görünürken envanteriniz eksik kalır. Envanterin sicil bildiriminden geniş olmasının sebebi budur.
- Sık yapılan hata
- Her şeye “açık rıza” yazmak. Kurul’un yerleşik yaklaşımı, işleme m.5/2’deki şartlardan birine dayanıyorsa ayrıca rıza aranmaması yönündedir: gereksiz rıza hem ilgili kişiyi yanıltır hem de geri alındığında zaten m.5/2’ye dayanan işlemeyi durdurmak zorunda bırakır. İkinci hata “mevzuat gereği” demektir — hangi mevzuat, hangi madde?
05 Aktarılan alıcı grupları
KVKK m.16/3-ç · m.10/1-c
- Ne yazılır
- Alıcı GRUPLARI ve her grubun karşısında aktarım amacı yazılır: “SGK — sigorta bildirimleri”, “mali müşavir — bordro hazırlanması”. Veriye erişen hizmet sağlayıcı (veri işleyen) de bu satırda görünür.
- Boş kalırsa
- Bir veri ihlali yaşandığında ihlalin kimlere yayıldığı çıkarılamaz; oysa bu bilgi bildirim penceresinde aranan ilk şeylerdendir. Aktarımı yazılmamış bir tedarikçi, denetimde “bilinmeyen alıcı” olur.
- Sık yapılan hata
- “İş ortaklarımız”, “grup şirketlerimiz”, “üçüncü kişiler” yazmak: m.10/1-c KİMLERE ve HANGİ AMAÇLA sorusunu sorar, torba ifade bunu cevaplamaz. İkinci hata, verinin tutulduğu bulut ya da yazılım sağlayıcısını “aktarım değil, sadece barındırma” sayıp hiç yazmamaktır.
06 Yurt dışına aktarım
KVKK m.16/3-d · m.9
- Ne yazılır
- Aktarım varsa aktarılan veri, alıcı, ülke ve dayanak yazılır. m.9 sırayı belirler: önce yeterlilik kararı aranır; yoksa uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları, taahhütname ya da kamu kurumları arasındaki uluslararası anlaşma). Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurula bildirilir.
- Boş kalırsa
- Boş alan “aktarım yok” demek değildir; denetimde “incelenmedi” demektir. Aktarım yoksa açıkça “Yok” yazılır — bu, bir cevabın kendisidir.
- Sık yapılan hata
- Sunucusu yurt dışında olan e-posta, müşteri ilişkileri, bordro, toplantı ya da kamera yazılımını “aktarım değil” saymak. İkinci hata, 2024 öncesi metne göre yazılmış “açık rıza ile yurt dışına aktarılır” satırının güncellenmemesidir: m.9, 7499 sayılı Kanun ile değişti ve açık rıza artık kural değil, arızi hâllerden biridir.
07 Azami saklama süresi
KVKK m.16/3-f · m.4/2-d
- Ne yazılır
- Süre, BAŞLANGIÇ ANI ve dayanak birlikte yazılır: “iş ilişkisinin sona erdiği takvim yılının bitiminden itibaren 10 yıl (6098 sayılı Kanun m.146)”. Süre “azami”dir: amaç daha erken tükenirse veri daha erken imha edilir.
- Boş kalırsa
- m.7’deki imha yükümlülüğünün tetikleyicisi yoktur; veri süresiz saklanır ve bu doğrudan m.4/2-d ihlalidir. Süresiz saklanan veri, ihlal hâlinde etkilenen kişi sayısını da katlar.
- Sık yapılan hata
- Bütün kategorilere tek bir süre yazmak (“10 yıl”). İkinci hata süreyi yazıp başlangıç anını yazmamaktır: “5 yıl” hangi tarihten? İlişkinin bitiminden mi, kaydın oluşturulmasından mı, takvim yılının sonundan mı — 213 sayılı Kanun m.253 ile 6102 sayılı Kanun m.82 süreyi takvim yılı üzerinden başlatır.
08 İmha yöntemi
KVKK m.7 · imha yönetmeliği
- Ne yazılır
- Kayıt ortamı başına yöntem yazılır: silme, yok etme ya da anonim hâle getirme. Kâğıt için evrak imha, sunucu için ilgili kullanıcılara kapatma, taşınabilir medya için fiziksel yok etme, yedek için erişim kısıtlaması. Periyodik imha aralığı da bu alana girer.
- Boş kalırsa
- Saklama süresi dolduğunda ne yapılacağı belirsiz kalır ve süresi geçmiş veri sistemde yaşamaya devam eder. O anda envantere yazdığınız süre aleyhinize döner: kendi belgeniz, veriyi çoktan imha etmiş olmanız gerektiğini söyler.
- Sık yapılan hata
- “Silinir” yazıp yedekleri unutmak. İkinci hata, anonim hâle getirmeyi maskeleme sanmaktır: anonim veri, başka verilerle eşleştirilse dahi kimliği belirlenebilir kılmayan veridir (m.3) — ad sütununu silmek çoğu veri kümesinde bunu sağlamaz.
09 Alınan teknik ve idari tedbirler
KVKK m.16/3-e · m.12/1
- Ne yazılır
- O faaliyete GERÇEKTEN uygulanan tedbirler yazılır: erişim yetki matrisi, şifreleme, erişim kayıtları, veri işleyenle sözleşme, gizlilik taahhüdü, eğitim, fiziksel güvenlik, yedekleme ve sızma testi. Tedbirler faaliyet bazında yazılır.
- Boş kalırsa
- m.12/1’deki “uygun güvenlik düzeyi”nin faaliyete göre ölçüldüğü tek yer kaybolur: kamera arşiviyle bülten listesinin riski aynı değildir ve tek bir kurumsal liste bu farkı göstermez.
- Sık yapılan hata
- Uygulanmayan bir tedbiri yazmak. Envanter bir taahhüttür; yazılıp yapılmayan tedbir, ihlal incelemesinde en ağır delildir. İkinci hata aynı tedbir listesini bütün fişlere kopyalamaktır — kopyalanan liste, hiçbir faaliyet için düşünülmemiş demektir.
Amaç ile hukuki sebep karışması
Envanterin en sık bozulan yeri burasıdır ve bozulduğunda sessizce bozulur: fiş dolu görünür, iki alan da yazılıdır, ama ikisinde de aynı cümle vardır. İki alanın sorduğu soru farklıdır.
İşleme amacı
Niçin işliyorum?
Belirli, açık ve meşru olmak zorundadır (m.4/2-c). Testi basittir: bu işlemeyi yapmasam hangi iş yapılamaz? Cevap bir departman adıysa amaç yazılmamış demektir.
Hukuki sebep
Hangi yetkiyle işliyorum?
m.5’teki şartlardan hangisine dayandığınız (özel nitelikli veride m.6). Testi de basittir: bendin harfini yazabiliyor musunuz? Yazamıyorsanız o işleme için bir hukuki sebebiniz henüz yoktur.
| İşleme amacı | Hukuki sebep diye yazılan | Doğru hukuki sebep |
|---|---|---|
| Ücret bordrosunun hazırlanması | İnsan kaynakları süreçleri | m.5/2-ç — hukuki yükümlülük (4857 · 5510 · 213 sayılı Kanunlar) |
| Siparişin teslimi için adres kullanımı | Açık rıza | m.5/2-c — sözleşmenin ifası |
| Tahsil edilemeyen alacağın takibi | Meşru menfaat | m.5/2-e — bir hakkın tesisi, kullanılması veya korunması |
| Bülten gönderimi | Meşru menfaat | m.5/1 — açık rıza (ayrıca 6563 sayılı Kanun kapsamında onay) |
| Bina girişinde kamera | Kanunlarda açıkça öngörülme | m.5/2-f — meşru menfaat, ölçülülük şartıyla |
| Aday özgeçmişinin havuzda tutulması | Sözleşmenin ifası | m.5/1 — açık rıza (aday henüz taraf değildir) |
Tablodaki dördüncü ve altıncı satır, envanterin en pahalı alışkanlığını gösterir: emin olunmadığında açık rıza yazmak. Kurul’un yerleşik yaklaşımı, işleme m.5/2’deki şartlardan birine dayanıyorsa ayrıca rıza aranmaması yönündedir. Gereksiz alınan rıza iki yönlü zarar verir: ilgili kişiyi işlemenin rızasına bağlı olduğu konusunda yanıltır ve rıza geri alındığında, aslında m.5/2’ye dayanan bir işlemeyi durdurmak zorunda bırakır. Bendin harfini yazmaya çalışmak, çoğu zaman rızanın gereksiz olduğunu da gösterir.
Azami saklama süresi nasıl belirlenir?
KVKK m.4/2-d verilerin “ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar” muhafaza edilmesini ister. Cümlede iki ayrı kaynak vardır ve sıra bellidir:
-
1
Mevzuat bir süre öngörüyor mu?
Ticari defterler ve saklanması zorunlu belgeler için 6102 sayılı Kanun m.82 on yıl, vergi defter ve vesikaları için 213 sayılı Kanun m.253 beş yıl öngörür. Bu süreler bir tavan değil bir ZORUNLULUKTUR: kısaltılamaz.
-
2
Öngörmüyorsa amaç ne zaman tükeniyor?
4857 sayılı Kanun m.75 özlük dosyası tutmayı zorunlu kılar ama bir süre yazmaz. Böyle hâllerde önce amacın bittiği an belirlenir (iş ilişkisinin sona ermesi, siparişin teslimi, başvurunun sonuçlanması).
-
3
Amaçtan sonra hangi ispat ihtiyacı sürüyor?
Amaç bitse de talep gelebilir; süre zamanaşımı penceresinden okunur. Genel alacak zamanaşımı 6098 sayılı Kanun m.146 uyarınca on yıl, ücret gibi dönemsel edimlerde m.147 uyarınca beş yıl, belirli işçilik alacaklarında 4857 sayılı Kanun ek m.3 uyarınca beş yıldır.
-
4
Bulunan süreyi başlangıç anıyla yazın
Süre tek başına bir bilgi değildir. “5 yıl” hangi tarihten itibaren? 213 sayılı Kanun m.253 ve 6102 sayılı Kanun m.82 takvim yılı üzerinden başlatır; zamanaşımı ise alacağın muaccel olduğu andan işler.
| Kayıt / alacak | Dayanak | Süre | Başlangıç |
|---|---|---|---|
| Ticari defterler ve saklanması zorunlu belgeler | 6102 sayılı TTK m.82 | 10 yıl | İlgili takvim yılının bitişi |
| Defter ve vesikalar (vergi) | 213 sayılı VUK m.253 | 5 yıl | İlgili bulundukları yılı takip eden takvim yılı |
| Özlük dosyası belgeleri | 4857 sayılı İş K. m.75 | Kanun süre belirlemez | Süre zamanaşımı penceresinden türetilir |
| Ücret ve dönemsel edim alacakları | 6098 sayılı TBK m.147 | 5 yıl | Alacağın muaccel olduğu an |
| Kıdem, ihbar ve yıllık izin ücreti alacakları | 4857 sayılı İş K. ek m.3 | 5 yıl | Fesih tarihi |
| Diğer alacaklar (genel zamanaşımı) | 6098 sayılı TBK m.146 | 10 yıl | Alacağın muaccel olduğu an |
Tek bir süreyi bütün kategorilere uygulamak (“her şeyi 10 yıl saklıyoruz”) hem kolay hem yanlıştır: m.4/2-ç ölçülülük ilkesi, gerekenden uzun saklamayı da fazla veri işlemek sayar. Süresi gereksiz uzatılan veri, bir ihlal yaşandığında etkilenen kişi sayısını da büyütür.
İmha yöntemi ve imha politikası
KVKK m.7, işlenmesini gerektiren sebepler ortadan kalktığında kişisel verilerin resen veya ilgili kişinin talebi üzerine silineceğini, yok edileceğini ya da anonim hâle getirileceğini söyler. “Resen” kelimesi bu maddenin çekirdeğidir: kimse talep etmese de süresi dolan veri imha edilir. Envanterdeki saklama süresi, bu yükümlülüğün tetikleyicisidir; imha yöntemi ise nasıl yerine getirileceğidir.
Silme
Verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
Yok etme
Verinin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
Anonim hâle getirme
Verinin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi (m.3).
Yöntem kayıt ortamına göre seçilir ve fişe ortam ortam yazılır: kâğıt dosya evrak imha makinesinde yok edilir, sunucudaki kayıt ilgili kullanıcılar için erişilemez kılınır, taşınabilir medya fiziksel olarak yok edilir. En sık atlanan ortam yedeklerdir: yedekten tek bir kaydı silmek çoğu sistemde mümkün değildir; bu hâlde yedeğe erişim kısıtlanır ve yedek geri yüklendiğinde imha tekrarlanır. Bu ayrıntı fişe yazılmazsa “silindi” kaydı gerçeği anlatmaz.
Sicile kayıtla yükümlü veri sorumluları, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca envantere uygun bir saklama ve imha politikası hazırlar. Politika, kayıt ortamlarını, saklamayı ve imhayı gerektiren hukuki ve teknik sebepleri, alınan tedbirleri, saklama ve imha sürelerini gösteren tabloyu ve periyodik imha sürelerini içerir; periyodik imha en fazla altı aylık aralıklarla yapılır. Bu tablonun her satırı bir fişin saklama ve imha alanlarından çıkar — envanter yoksa politika da bir şablondan ibaret kalır.
İlgili kişi verisinin silinmesini talep ederse başvuru, KVKK m.13/2 uyarınca en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Otuz gün, hangi sistemde hangi verinin durduğunu envanterden okuyabilen kuruluş için yeterlidir; okuyamayan için değildir.
Envanterden türeyen üç belge
Envanterin “neye yaradığı” sorusunun cevabı burada: envanter kendisi için tutulmaz, üç belgeyi besler. Aşağıdaki kartlar hangi fiş alanının hangi belgeye gittiğini gösterir.
Aydınlatma metni
KVKK m.10
Beslendiği fiş alanları
- İşleme amacı
- Hukuki sebep
- Aktarılan alıcı grupları
- Veri kategorisi
Metin ayrıca veri sorumlusunun kimliğini, kişisel veri TOPLAMANIN YÖNTEMİNİ (m.10/1-ç) ve m.11’deki hakları ister. Toplama yöntemi fişin dokuz alanında yoktur; aydınlatma metnini fişten üretmek isteyen envantere onuncu bir sütun ekler.
Sicile kayıt bildirimi
KVKK m.16/3
Beslendiği fiş alanları
- Veri kategorisi
- İlgili kişi grubu
- İşleme amacı
- Aktarılan alıcı grupları
- Yurt dışına aktarım
- Azami saklama süresi
- Teknik ve idari tedbirler
Hukuki sebep ve imha yöntemi bu bildirime GİRMEZ ama envanterde kalır. Sicil bildiriminiz eksiksiz görünürken envanterinizin eksik olması bu yüzden mümkündür.
Saklama ve imha politikası
KVKK m.7 · imha yönetmeliği
Beslendiği fiş alanları
- Azami saklama süresi
- İmha yöntemi
- Teknik ve idari tedbirler
Politika envantere UYGUN olarak hazırlanır: saklama ve imha sürelerini gösteren tablo ile periyodik imha aralığı doğrudan fişlerdeki süre ve yöntem alanlarından çıkar.
Bu bağın en görünür sonucu şudur: envantersiz yazılan bir aydınlatma metni uydurma olur. Metin, hangi verinin hangi amaçla işlendiğini, kimlere hangi amaçla aktarılabileceğini, toplama yöntemini ve hukuki sebebini bildirir (m.10); bunların cevabı yalnız envanterde vardır. Envantere dayanmayan metin, kuruluşun gerçekte yaptığı işlemeyi değil şablonun tarif ettiği işlemeyi anlatır ve iki yönden birden hatalı olur: gerçekte yaptığınız bir işleme metinde yoksa aydınlatma yükümlülüğü yerine getirilmemiştir; metinde olup gerçekte yapmadığınız bir aktarım ise dürüstlük kuralına aykırı bir beyandır (m.4/2-a). Ayrıntı için aydınlatma metni rehberine bakabilirsiniz.
Altı örnek fiş
Aşağıdaki altı fiş, yukarıdaki üreteçte hazır olarak yüklenen fişlerin ta kendisidir; aynı veriden basılır. Değerler taslaktır: kendi faaliyetinizin veri kategorileri, alıcıları ve süreleri farklı olacaktır. Fişleri yan yana okumanın amacı içeriği kopyalamak değil, alanların her faaliyette aynı kaldığını görmektir.
Çalışan özlük dosyası İş sözleşmesi, bordro, SGK ve özlük belgeleri.
- Veri kategorisi KVKK m.16/3-c · m.4/2-ç
- Kimlik · iletişim · özlük (SGK sicil, işe giriş-çıkış) · finans (banka hesap bilgisi) · eğitim ve mesleki deneyim · çalışan yakını bilgisi. Sağlık raporu veya engel durumu işleniyorsa bu satır ÖZEL NİTELİKLİ olarak ayrıca işaretlenir (m.6).
- İlgili kişi grubu KVKK m.16/3-c
- Çalışan. Aile bireyi bilgisi işleniyorsa “çalışan yakını” ikinci bir grup olarak ayrı satıra yazılır; o gruba da ayrıca aydınlatma yapılması gerekir.
- İşleme amacı KVKK m.16/3-b · m.4/2-c
- İş sözleşmesinin kurulması ve ifası · ücret bordrosunun hazırlanması ve ödemenin yapılması · SGK ve vergi bildirimlerinin yapılması · özlük dosyasının tutulması · iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi.
- Hukuki sebep KVKK m.5 · özel nitelikli veride m.6
- Sözleşmenin ifası için m.5/2-c. Bordro, SGK bildirimi ve özlük dosyası için m.5/2-ç (hukuki yükümlülük — 4857 sayılı Kanun m.75, 5510 sayılı Kanun, 213 sayılı Kanun). Sağlık verileri m.5’e değil m.6’ya dayanır.
- Aktarılan alıcı grupları KVKK m.16/3-ç · m.10/1-c
- SGK ve vergi dairesi (kanuni bildirimler) · banka (ücret ödemesi) · mali müşavir veya bağımsız denetçi (bordro ve denetim) · ortak sağlık ve güvenlik birimi (işe giriş muayenesi) · talep hâlinde yetkili kamu kurum ve kuruluşları.
- Yurt dışına aktarım KVKK m.16/3-d · m.9
- Bordro veya insan kaynakları yazılımı yurt dışında barındırılıyorsa aktarım vardır: aktarılan veri, alıcı, ülke ve m.9 dayanağı yazılır. Aktarım yoksa “Yok”.
- Azami saklama süresi KVKK m.16/3-f · m.4/2-d
- İş ilişkisinin sona erdiği takvim yılının bitiminden itibaren 10 yıl (6098 sayılı Kanun m.146). Bordro ve ödeme belgeleri için ayrıca 213 sayılı Kanun m.253 (5 yıl) ve 6102 sayılı Kanun m.82 (10 yıl) uygulanır.
- İmha yöntemi KVKK m.7 · imha yönetmeliği
- Süre dolduğunda periyodik imha ile silinir. Kâğıt özlük dosyası evrak imha makinesinde yok edilir; sunucudaki kayıtlar ilgili kullanıcılar için erişilemez kılınır; yedeklerde erişim kısıtlanır ve yedek geri yüklenirse imha tekrarlanır.
- Alınan teknik ve idari tedbirler KVKK m.16/3-e · m.12/1
- Rol bazlı erişim yetki matrisi (özlük dosyasına yalnız insan kaynakları) · disk ve dosya şifreleme · erişim kayıtlarının tutulması · çalışanlardan gizlilik taahhüdü · kâğıt dosyaların kilitli dolapta saklanması · mali müşavirle veri işleyen sözleşmesi.
Müşteri sözleşmesi Sözleşmenin kurulması, faturalama ve alacak takibi.
- Veri kategorisi KVKK m.16/3-c · m.4/2-ç
- Kimlik ve iletişim · müşteri işlem (teklif, sipariş, sözleşme numarası) · finans (fatura, tahsilat, banka bilgisi) · uyuşmazlık doğduysa hukuki işlem.
- İlgili kişi grubu KVKK m.16/3-c
- Gerçek kişi müşteri; tüzel kişi müşteride sözleşmeyi imzalayan yetkili ve irtibat kurulan çalışanlar. Tüzel kişinin kendisi kişisel veri değildir, yetkilisinin verisi kişisel veridir.
- İşleme amacı KVKK m.16/3-b · m.4/2-c
- Sözleşmenin kurulması ve ifası · faturalama ve tahsilat · satış sonrası destek · uyuşmazlık hâlinde hakkın ispatı. Pazarlama amacı bu fişte YOKTUR; varsa ayrı fiş açılır.
- Hukuki sebep KVKK m.5 · özel nitelikli veride m.6
- Sözleşme ve ifa için m.5/2-c · faturalama ve muhasebe için m.5/2-ç (213 ve 6102 sayılı Kanunlar) · ispat ve alacak takibi için m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).
- Aktarılan alıcı grupları KVKK m.16/3-ç · m.10/1-c
- Mali müşavir ve muhasebe hizmeti sağlayıcısı (faturalama) · banka (tahsilat) · kargo veya lojistik firması (teslimat) · avukat ve icra dairesi (uyuşmazlık) · yetkili kamu kurum ve kuruluşları.
- Yurt dışına aktarım KVKK m.16/3-d · m.9
- Sözleşme ve müşteri verisi yurt dışında barındırılan bir müşteri ilişkileri ya da e-posta altyapısında tutuluyorsa aktarım vardır. Yeterlilik kararı yoksa standart sözleşme imzalanır ve imzadan itibaren beş iş günü içinde Kurula bildirilir (m.9).
- Azami saklama süresi KVKK m.16/3-f · m.4/2-d
- Sözleşmenin sona erdiği takvim yılının bitiminden itibaren 10 yıl (6098 sayılı Kanun m.146). Fatura ve muhasebe belgeleri 213 sayılı Kanun m.253 uyarınca 5 yıl, ticari defter ve belgeler 6102 sayılı Kanun m.82 uyarınca 10 yıl saklanır.
- İmha yöntemi KVKK m.7 · imha yönetmeliği
- Süre sonunda silme; kâğıt nüshalar yok etme. İstatistik ihtiyacı varsa satış verisi anonim hâle getirilerek saklanır — bunun için müşteri kimliğinin başka verilerle eşleştirilse dahi belirlenemez olması gerekir.
- Alınan teknik ve idari tedbirler KVKK m.16/3-e · m.12/1
- Sözleşme arşivine rol bazlı erişim · erişim ve indirme kayıtlarının tutulması · aktarımlarda şifreli kanal · hizmet sağlayıcılarla veri işleyen sözleşmesi · yetkisi biten personelin erişiminin aynı gün kapatılması.
Aday başvurusu Özgeçmiş, mülakat ve yedek havuz.
- Veri kategorisi KVKK m.16/3-c · m.4/2-ç
- Kimlik ve iletişim · eğitim ve mesleki deneyim (özgeçmiş) · referans bilgisi · mülakat notu. Adayın kendiliğinden gönderdiği özgeçmişte istenmediği hâlde bulunan sağlık, üyelik veya ceza mahkûmiyeti verileri işlenmez ve silinir.
- İlgili kişi grubu KVKK m.16/3-c
- Aday. Adayın bildirdiği referans kişileri İKİNCİ bir gruptur ve onlara da aydınlatma yapılması gerekir; bu satır çoğu envanterde eksiktir.
- İşleme amacı KVKK m.16/3-b · m.4/2-c
- Başvurunun değerlendirilmesi ve mülakat sürecinin yürütülmesi · sonuçlanmayan başvuruların yedek havuzda tutulması. Bu ikisi AYRI amaçtır ve ayrı hukuki sebebe dayanır.
- Hukuki sebep KVKK m.5 · özel nitelikli veride m.6
- Başvurunun değerlendirilmesi için m.5/2-f (veri sorumlusunun meşru menfaati); teklif aşamasında m.5/2-c’nin “sözleşmenin kurulması” ucu da gündeme gelir. Yedek havuzda tutma için m.5/1 açık rıza — aday henüz sözleşmenin tarafı değildir.
- Aktarılan alıcı grupları KVKK m.16/3-ç · m.10/1-c
- İşe alım danışmanlığı hizmeti alınıyorsa danışmanlık firması (veri işleyen) · adayın onayıyla iletişime geçilen referans kişileri · aday takip yazılımı sağlayıcısı.
- Yurt dışına aktarım KVKK m.16/3-d · m.9
- Aday takip yazılımı ya da özgeçmiş havuzu yurt dışında barındırılıyorsa aktarım vardır; dayanağı m.9 çerçevesinde yazılır. Aktarım yoksa “Yok”.
- Azami saklama süresi KVKK m.16/3-f · m.4/2-d
- Mevzuat bu süreyi belirlemez. Olumsuz sonuçlanan başvuruda amaç, sürecin sonuçlanmasıyla tükenir; uygulamada başvuru tarihinden itibaren 6 ay ile 1 yıl arası bir süre belirlenir ve GEREKÇESİ fişe yazılır. Havuzda tutulan özgeçmiş, rıza geri alındığında derhal imha edilir.
- İmha yöntemi KVKK m.7 · imha yönetmeliği
- Süre sonunda kayıt silinir, kâğıt özgeçmişler yok edilir. Rıza geri alındığında imha talebe bağlı değil resen yapılır (m.7). E-posta kutusundaki özgeçmiş kopyaları da imha kapsamındadır — en sık atlanan yer burasıdır.
- Alınan teknik ve idari tedbirler KVKK m.16/3-e · m.12/1
- Aday kayıtlarına yalnız işe alım ekibinin erişimi · mülakat notlarının değerlendirme dışı bilgi içermemesi · özgeçmişlerin ortak klasörde değil erişimi kayıtlı bir sistemde tutulması · danışmanlık firmasıyla veri işleyen sözleşmesi.
Kamera kaydı (işyeri güvenliği) Fiziksel mekân güvenliği için görüntü kaydı.
- Veri kategorisi KVKK m.16/3-c · m.4/2-ç
- Görsel kayıt (fiziksel mekân güvenliği verisi). Sistem ses de kaydediyorsa işitsel kayıt AYRI bir satırdır ve ayrı bir gerekçe ister.
- İlgili kişi grubu KVKK m.16/3-c
- Mekâna giren herkes: çalışan, ziyaretçi, müşteri, tedarikçi personeli, kurye. Grubu yalnız “çalışan” diye yazan bir fiş, ziyaretçiye aydınlatma yapılmadığını gizler.
- İşleme amacı KVKK m.16/3-b · m.4/2-c
- Fiziksel mekân güvenliğinin sağlanması · hırsızlık ve yetkisiz girişin önlenmesi · olay sonrası inceleme. Verimlilik ölçümü ya da çalışan performansının izlenmesi bu amacın İÇİNDE DEĞİLDİR.
- Hukuki sebep KVKK m.5 · özel nitelikli veride m.6
- m.5/2-f (meşru menfaat), ölçülülük şartıyla: kamera sayısı, açısı ve saklama süresi güvenlik amacıyla sınırlı olmalıdır. Soyunma odası, tuvalet, dinlenme ve ibadet alanlarında hiçbir hukuki sebep izlemeyi meşru kılmaz (m.4/2-ç).
- Aktarılan alıcı grupları KVKK m.16/3-ç · m.10/1-c
- Güvenlik hizmeti alınan firma (veri işleyen) · ortak alan kameralarında bina veya site yönetimi · suç şüphesi hâlinde talep üzerine kolluk ve yetkili kamu kurumları.
- Yurt dışına aktarım KVKK m.16/3-d · m.9
- Kayıtlar yurt dışında barındırılan bir bulut kamera hizmetinde tutuluyorsa aktarım vardır ve m.9 dayanağı yazılır. Yerel kayıt cihazında tutuluyorsa “Yok”.
- Azami saklama süresi KVKK m.16/3-f · m.4/2-d
- Amaçla sınırlı ve kısa tutulur; uygulamada 15-30 gün arası süreler yazılır ve gerekçesi fişe girer. Süre, kayıt cihazının kapasitesine göre değil AMACA göre belirlenir — “disk dolana kadar” bir saklama süresi değildir.
- İmha yöntemi KVKK m.7 · imha yönetmeliği
- Döngüsel kayıtla otomatik üzerine yazma. Bir olaya konu kayıt dışa aktarıldıysa o kopya AYRI bir kayıttır: nerede tutulduğu, kimin eriştiği ve olay kapandığında nasıl imha edileceği fişe yazılır.
- Alınan teknik ve idari tedbirler KVKK m.16/3-e · m.12/1
- İzleme ekranına ve kayıt arşivine erişimin adla sınırlanması · her görüntüleme ve dışa aktarmanın kayda geçmesi · kayıt cihazının kilitli odada bulunması · kamera bulunan alanlarda aydınlatma levhası (m.10). Levha AYDINLATMADIR; tek başına hukuki sebep yaratmaz.
Çağrı kaydı Telefon görüşmelerinin ses kaydı.
- Veri kategorisi KVKK m.16/3-c · m.4/2-ç
- Kimlik ve iletişim · ses kaydı (işitsel kayıt) · müşteri işlem (talep, şikâyet, işlem numarası) · işlem güvenliği (kimlik doğrulama soruları).
- İlgili kişi grubu KVKK m.16/3-c
- Arayan müşteri · potansiyel müşteri · müşteri adına arayan üçüncü kişi. Üçüncü kişi çoğu fişte yazılmaz; oysa onun da verisi işlenmektedir.
- İşleme amacı KVKK m.16/3-b · m.4/2-c
- Talep ve şikâyetlerin karşılanması · telefonda kurulan işlemin ispatı · hizmet kalitesinin ölçülmesi ve temsilci eğitimi. Sonuncusu diğerlerinden AYRI bir amaçtır ve ayrı satır ister.
- Hukuki sebep KVKK m.5 · özel nitelikli veride m.6
- Telefonda sözleşme kuruluyorsa m.5/2-c · işlemin ispatı için m.5/2-e · kalite ölçümü ve eğitim için m.5/2-f ya da açık rıza. Sesli anonsla “görüşmeler kayıt altına alınmaktadır” demek AYDINLATMADIR; hukuki sebebi kendiliğinden doğurmaz.
- Aktarılan alıcı grupları KVKK m.16/3-ç · m.10/1-c
- Çağrı merkezi hizmeti alınan firma (veri işleyen) · bulut santral sağlayıcısı · uyuşmazlık hâlinde avukat · talep üzerine yetkili kamu kurumları.
- Yurt dışına aktarım KVKK m.16/3-d · m.9
- Bulut santral ya da kayıt arşivi yurt dışındaysa aktarım vardır; dayanağı m.9 çerçevesinde yazılır. Aktarım yoksa “Yok”.
- Azami saklama süresi KVKK m.16/3-f · m.4/2-d
- Sözleşme kurulan ya da işlem yapılan çağrılarda 10 yıl (6098 sayılı Kanun m.146). Yalnız kalite ölçümü amacıyla alınan kayıtlarda amaç haftalar içinde tükenir ve süre buna göre kısa yazılır.
- İmha yöntemi KVKK m.7 · imha yönetmeliği
- Süre sonunda ses dosyası silinir; varsa deşifre metni de imha kapsamındadır. Kalite amaçlı kayıtlar için ayrı ve kısa bir periyodik imha aralığı tanımlanır.
- Alınan teknik ve idari tedbirler KVKK m.16/3-e · m.12/1
- Kayıtların şifreli saklanması · dinleme yetkisinin adla sınırlanması ve her dinlemenin kayda geçmesi · ödeme adımında kaydın durdurulması, böylece kart verisinin hiç kaydedilmemesi · çağrı merkezi firmasıyla veri işleyen sözleşmesi.
Bülten aboneliği E-posta bülteni ve ticari elektronik ileti.
- Veri kategorisi KVKK m.16/3-c · m.4/2-ç
- Kimlik (ad) · iletişim (e-posta adresi) · pazarlama (gönderim, açılma ve tıklanma verisi) · onay kaydı (tarih, IP, onay metninin sürümü).
- İlgili kişi grubu KVKK m.16/3-c
- Abone ve potansiyel müşteri. Müşteri listesinden otomatik eklenen kişiler AYRI bir gruptur: onlar abonelik iradesi göstermemiştir.
- İşleme amacı KVKK m.16/3-b · m.4/2-c
- Ticari elektronik ileti gönderimi · içerik bildirimi · gönderim başarısının ölçülmesi. Ölçüm ayrı bir amaçtır ve fişte ayrı satırda durur.
- Hukuki sebep KVKK m.5 · özel nitelikli veride m.6
- m.5/1 açık rıza. Ticari elektronik ileti için ayrıca 6563 sayılı Kanun kapsamında ONAY gerekir ve İleti Yönetim Sistemi’ne kaydedilir; KVKK açık rızası ile ileti onayı iki AYRI iradedir, tek kutuyla alınamaz.
- Aktarılan alıcı grupları KVKK m.16/3-ç · m.10/1-c
- E-posta gönderim altyapısı sağlayıcısı (veri işleyen) · İleti Yönetim Sistemi · pazarlama analiz aracı kullanılıyorsa onun sağlayıcısı.
- Yurt dışına aktarım KVKK m.16/3-d · m.9
- Gönderim altyapısı yurt dışında ise aktarım vardır ve bu, bülten fişlerinde en sık atlanan satırdır. Dayanağı m.9 çerçevesinde yazılır.
- Azami saklama süresi KVKK m.16/3-f · m.4/2-d
- Abonelik sürdüğü sürece. Rıza geri alındığında liste kaydı derhal imha edilir; ret iradesinin ispatı için yalnız e-posta adresi ve ret tarihinden ibaret asgari kayıt m.5/2-e kapsamında tutulabilir ve bu istisna fişe açıkça yazılır.
- İmha yöntemi KVKK m.7 · imha yönetmeliği
- Abonelikten çıkışta kayıt silinir. Listede “çıktı” işaretiyle tutmaya devam etmek silme DEĞİLDİR: geri alınmış rızaya rağmen veriyi tutmak m.7’ye aykırıdır.
- Alınan teknik ve idari tedbirler KVKK m.16/3-e · m.12/1
- Çift onaylı abonelik ve onay kaydının (tarih, IP, metin sürümü) saklanması · listeye erişimin pazarlama ekibiyle sınırlanması · her gönderimde tek tıkla çıkış bağlantısı · gönderim sağlayıcısıyla veri işleyen sözleşmesi.
Envanteri güncel tutmak
Bir denetimde “envanteriniz var mı” sorusundan sonraki soru hep aynıdır: en son ne zaman güncellendi? Envanter takvimle değil olayla güncellenir; yıllık gözden geçirme yalnız kaçanları toplar. Aşağıdaki altı olay, ilgili fişi aynı gün değiştirmeyi gerektirir.
| Tetikleyici olay | Fişte değişen |
|---|---|
| Yeni bir form alanı | Toplanan her yeni alan bir veri kategorisidir; form değişikliği envanter değişikliğidir. |
| Yeni bir hizmet sağlayıcı | Veriye erişen her tedarikçi alıcı grubuna girer ve veri işleyen sözleşmesi gerektirir. |
| Verinin tutulduğu yeni bir ülke | Sunucu taşındıysa yurt dışına aktarım satırı ve m.9 dayanağı yeniden yazılır. |
| Yeni bir kamera, lokasyon veya kanal | Yeni kişi grubu (ziyaretçi, kurye) ve yeni kategori doğar. |
| Yeni bir kampanya veya ürün | Yeni amaç, çoğu zaman yeni hukuki sebep ve yeni aydınlatma demektir. |
| Mevzuat değişikliği | KVKK’nın 6. ve 9. maddeleri 7499 sayılı Kanun ile 2024’te değişti; bu tek olay bütün fişlerin hukuki sebep ve yurt dışı satırlarını gözden geçirtti. |
Sicile bildirilen bilgilerde değişiklik olması hâlinde güncelleme ayrıca Başkanlığa bildirilir (KVKK m.16/4). Bildirimin hangi sürede yapılacağını Kanun değil Veri Sorumluları Sicili Hakkında Yönetmelik belirler ve işlem VERBİS üzerinden yapılır; süreyi yürürlükteki yönetmelik metninden doğrulayın.
Envanterin en sert sınandığı an ise bir veri ihlalidir. Bildirimde etkilenen kişi grupları ve veri kategorileri sorulur — yani fişin ilk iki alanı. Envanteri olmayan kuruluş, ihlali fark ettikten sonra bu iki soruyu cevaplamaya çalışırken bildirim penceresini harcar. Süreyi veri ihlali bildirim süresi sayacıyla görebilirsiniz.
Envanteri sıfırdan çıkarmanın beş adımı
-
1
Faaliyet listesini süreçten çıkarın, şablondan değil
Envanter departman değil FAALİYET listesidir. Her birimle konuşup "hangi formu dolduruyorsunuz, hangi ekrana giriyorsunuz, hangi dosyayı kime gönderiyorsunuz" diye sorun; her cevap bir fiş adayıdır. Hazır bir şablondan başlamak, sizin süreçlerinizi değil şablonun süreçlerini envantere yazar.
-
2
Her faaliyet için amaçları ayrı satıra yazın
Bir faaliyette birden çok amaç varsa her biri ayrı satırdır: amaçlar ayrılmazsa hukuki sebep de saklama süresi de tek bir ortalamaya düşer. Amaç belirli, açık ve meşru olmalıdır (KVKK m.4/2-c); "insan kaynakları süreçleri" bir amaç değil bir departman adıdır.
-
3
Her amacın karşısına hukuki sebebi bendiyle koyun
Hukuki sebep, işlemenin KVKK m.5’teki (özel nitelikli veride m.6’daki) hangi şarta dayandığıdır ve bent numarasıyla yazılır. Kanunlarda açıkça öngörülmeye dayanıyorsanız hangi kanunun hangi maddesi olduğu da fişe girer.
-
4
Saklama süresini başlangıç anıyla birlikte belirleyin
Önce mevzuatın bir süre öngörüp öngörmediğine bakın; öngörmüyorsa amacın ne zaman tükendiğini ve ispat için gereken zamanaşımı penceresini esas alın. Süreyi yazarken başlangıç anını da yazın: "5 yıl" hangi tarihten itibaren?
-
5
Fişi türeyen belgelere bağlayın ve tetikleyici tanımlayın
Aydınlatma metnini, Sicile kayıt bildirimini ve saklama ile imha politikasını fişten üretin. Sonra fişi değiştirecek olayları yazın: yeni form alanı, yeni tedarikçi, yeni ülke, yeni kamera, mevzuat değişikliği. Envanteri güncel tutan şey yıllık gözden geçirme değil, bu tetikleyicilerdir.
Sık sorulan sorular
Kişisel veri işleme envanteri hazırlamak zorunlu mu?
Envanter ile VERBİS bildirimi aynı şey mi?
Envanterde hangi alanlar bulunmalı?
İşleme amacı ile hukuki sebep arasındaki fark nedir?
Her işleme için açık rıza almak güvenli bir yol mu?
Saklama süresini kim belirler, mevzuatta yazmıyorsa ne yapılır?
Envanteri bir Excel dosyasında tutmak yeterli mi?
Aydınlatma metnini envanter olmadan yazabilir miyim?
Envanterde kişilerin adı yazar mı?
Envanter ne sıklıkla güncellenir?
Yurt dışına aktarım alanına ne yazılır?
Kaynaklar ve dayanak
- 6698 sayılı Kişisel Verilerin Korunması Kanunu m.4, m.5, m.6, m.7, m.9, m.10, m.12, m.16 — Genel ilkeler, işleme şartları, silme ve imha, yurt dışına aktarım, aydınlatma, veri güvenliği ve Sicile kayıt bildiriminin kalemleri (m.16/3)
- 6102 sayılı Türk Ticaret Kanunu m.82 — Ticari defter ve saklanması zorunlu belgeler için on yıllık saklama süresi
- 213 sayılı Vergi Usul Kanunu m.253 — Defter ve vesikaların, ilgili bulundukları yılı takip eden takvim yılından başlayarak beş yıl muhafazası
- 6098 sayılı Türk Borçlar Kanunu m.146 ve m.147 — On yıllık genel zamanaşımı ve ücret gibi dönemsel edimlerde beş yıllık zamanaşımı — saklama süresinin ispat penceresi buradan okunur
- 4857 sayılı İş Kanunu m.75 ve ek m.3 — Özlük dosyası tutma zorunluluğu (süre öngörmez) ve belirli işçilik alacaklarında beş yıllık zamanaşımı
Son güncelleme: 29 Ağustos 2026. Mevzuat değişebilir; kritik bir karar öncesi yürürlükteki metni kaynağından doğrulayın.
Envanteri çıkardınız — fişlerin dayandığı evrak nerede duruyor?
Korinsa sözleşmeleri, veri işleyen eklerini ve uyum evrakını tek yerde toplar: evrağı okur, tarafları ve süreleri çıkarır, sürümleri madde madde karşılaştırır ve her dosyada kimin neyi açtığını, indirdiğini ve incelediğini kayıt altına alır.