Güvenli Evrak Paylaşım Platformu (KVKK Uyumlu)
Mükellef belgelerini WhatsApp üzerinden göndermek meslek sırrı ihlali ve KVKK riski taşır. Güvenli evrak platformu bu riski sıfırlar; her belgeye kimin, ne zaman, hangi cihazdan eriştiği kayıt altındadır.
Kimler için uygun?
Güvenli evrak paylaşım platformu, her gün mükelleften belge alırken veya mükellefe belge gönderirken WhatsApp ya da kişisel e-posta kullanan tüm SMMM ve YMM büroları için geliştirilmiştir.
Bu durumun ne kadar yaygın olduğunu biliyoruz: Mükellef faturasını fotoğraflayıp WhatsApp'tan gönderiyor. Siz de beyanname özetini veya tahakkuk belgesini aynı kanaldan iletiyorsunuz. Hızlı, pratik ve alışıldık. Ama aynı zamanda ciddi hukuki risk barındırıyor.
Şu profillerdeki bürolar için platform kritik bir yatırımdır:
- Kurumsal müşteri portföyü olan bürolar: Şirket sahibi veya finans direktörleriyle çalışıyorsanız, bu kişiler belge güvenliğine ve kurumsal standartlara dikkat eder. Profesyonel bir belge portalı sunmak, büronuzu rakiplerden ayıran bir kalite göstergesidir.
- KVKK uyum sürecindeki bürolar: Kişisel Verileri Koruma Kurumu denetimleri giderek yaygınlaşmaktadır. Muhasebe KVKK kapsamında işlenen veriler çoğu zaman özel nitelikli kategoriyle örtüşür; bu da daha yüksek sorumluluk demektir. Belge alışverişinin kayıt altında tutulması, olası bir denetimde büronuzu korur.
- Çok dosyalı mükellef yönetimi yapan bürolar: Her mükellefi için onlarca belgeyi takip etmek, doğru versiyonun iletildiğinden emin olmak ve eski belgelerle yeni belgelerin karışmamasını sağlamak büyük bir organizasyon yüküdür. Platform bu karmaşıklığı yönetilebilir hale getirir.
- Uzak lokasyonlardaki mükelleflerle çalışan müşavirler: Fiziksel belge tesliminin mümkün olmadığı durumlarda güvenli dijital iletim kaçınılmazdır. Platform, bu iletimi hem pratik hem de hukuken savunulabilir kılar.
Platform 40.000 TL'den başlayan yatırımla hayata geçer. Mükellef portali ile birlikte kullanıldığında mükellef, tek ekrandan hem belgelerine hem de beyanname durumuna ulaşır.
Platform ayrıca denetim ve incelemeye tabi ofisler için ayrı bir değer taşır: vergi incelemesi veya KVKK denetimi sırasında 'bu belge mükellefe ne zaman iletildi, kim aldı' sorusuna zaman damgalı kayıtla cevap verebilmek, ofisinizi zan altında kalmaktan korur. Kâğıt arşivini dijitalleştirme yolculuğuna çıkan bürolar için de platform, taranan evrakın mükellefle güvenli paylaşımını sağlayan doğal ilk adımdır ve ileride kurulacak mükellef portalinin temelini oluşturur.
Hangi problemi çözer?
Türkiye'deki muhasebe bürolarının belge paylaşımında WhatsApp kullandığı artık bir sır değil. Bu uygulama o kadar yaygınlaştı ki riskli olmadığı sanılıyor. Oysa hukuki tablo açık:
6698 sayılı KVKK, kişisel verilerin işlenmesinde uygun teknik ve idari tedbirlerin alınmasını zorunlu kılar. Bir mükellefin vergi borcu, tahakkuk cetveli veya beyanname bilgileri bu kapsama girer. Bu verilerin WhatsApp gibi uçtan uca şifreleme iddiası olsa da veri saklama politikası tartışmalı, sunucuları yurt dışında olan bir platform üzerinden iletilmesi; KVKK'nın öngördüğü tedbirleri karşılamaz.
Daha da önemlisi: meslek sırrı. Mali müşavirlik meslek mevzuatı, mükellef finansal bilgilerinin gizliliğini güvence altına almayı meslek mensubuna yükümlülük olarak verir. Bu verinin kişisel bir telefon numarasına bağlı bir uygulamadan geçmesi, meslek sırrının teknik olarak ihlali anlamına gelebilir.
| Risk Faktörü | WhatsApp / E-posta | Güvenli Evrak Platformu |
|---|---|---|
| Muhasebe KVKK uyumu | Tartışmalı, belgelenmemiş | Tam uyumlu, denetlenebilir |
| Erişim kaydı | Yok | Zaman damgalı, cihaz bazlı log |
| Belge versiyonlama | Sohbet akışında kaybolur | Versiyonlu, aranabilir arşiv |
| Yanlış kişiye gönderme riski | Yüksek | Rol bazlı erişim, sıfır risk |
| Sunucu lokasyonu | Yurt dışı | Türkiye veri merkezi |
| Denetim izinde kullanılabilirlik | Yok | Export edilebilir log raporu |
Güvenli evrak paylaşım platformu bu tabloyu tersine çevirir. WhatsApp'tan kopuş bir kısıtlama değil; büronuzun hukuki güvencesinin temelidir.
Sorunun ölçeğini görmek için bir haftalık evrak trafiğinizi düşünün: kaç bilanço, kaç bordro, kaç tahakkuk fişi WhatsApp ve e-posta ile gitti? Bu kanalların hiçbirinde alıcı doğrulaması, erişim süresi sınırı veya geri çekme imkânı yoktur. Yanlış gruba atılan tek bir bordro, bir çalışanın maaşını tüm şirkete ifşa edebilir; bu hem meslek sırrı ihlali hem muhasebe KVKK açısından bildirim gerektirebilecek bir veri ihlalidir. Üstelik kişisel telefonlardaki yazışmalar, personel işten ayrıldığında ofisin kontrolünden tamamen çıkar. E-posta ekleri de masum değildir: yanlış otomatik tamamlanan bir alıcı adresi, mükellefin mali tablosunu rakibine gönderebilir. Bu risklerin hiçbiri teorik değildir; meslek camiasında yaşanmış örnekleri herkes bilir ama çoğu ofis 'bize olmaz' varsayımıyla devam eder. Güvenli evrak paylaşım platformu, bu varsayımı ortadan kaldırıp paylaşımın her adımını kontrol ve kayıt altına alır.
Somut teslimatlar
- Markanıza özel, mobil uyumlu güvenli belge paylaşım portalı
- AES-256 depolama ve TLS iletim şifrelemesi ile tam güvenlik altyapısı
- Rol bazlı personel erişim yönetimi ve mükellef kimlik doğrulama modülü
- Zaman damgalı erişim log sistemi ve KVKK uyum raporu
- Otomatik belge bildirimi ve mükellef talep akışı
- Veri işleme envanteri ve Türkiye veri merkezi barındırma
Süreç nasıl işler?
Güvenli evrak paylaşım platformu beş ila sekiz haftada teslim edilir. Süreç aşağıdaki adımlarla ilerler:
- Belge Akışı ve Kategori Analizi (1. Hafta): Büronuzda hangi tür belgeler hangi sıklıkla paylaşılıyor? Fatura, beyanname, sözleşme, tahakkuk cetveli, faaliyet raporu — her kategorinin erişim kural seti ayrı belirlenir. Mükellef başına ortalama belge hacmi hesaplanarak depolama mimarisi kurulur.
- Platform Mimarisi ve KVKK Yapılandırması (2-3. Hafta): Şifreleme katmanları, veri saklama politikaları ve otomatik silme kuralları muhasebe KVKK gerekliliklerine göre yapılandırılır. Türkiye'de yerleşik veri merkezinde barındırma sağlanır. Veri işleme envanteri hazırlanır.
- Kimlik Doğrulama ve Erişim Yönetimi (4. Hafta): Mükellef erişimi SMS OTP ile güvence altına alınır. Büro personeli için rol bazlı yetkilendirme kurulur; her personel yalnızca kendi portföyündeki mükellef belgelerine erişir. Dışarıdan yetkisiz erişim girişimleri anlık uyarı üretir.
- Belge Yönetimi ve Bildirim Sistemi (5. Hafta): Belge yükleme, onaylama ve bildirim akışları kurulur. Yeni belge yüklendiğinde mükellef otomatik SMS veya e-posta bildirimi alır. Mükellef belgeyi görüntülediğinde büro panelinde okundu bilgisi görünür. Belge talebi modülü aktif edilir; mükellef portalden belge talep edebilir, büro yükler.
- Test, Güvenlik Denetimi ve Pilot (6-7. Hafta): Seçili mükellef grubuyla pilot yürütülür. Penetrasyon testi ve erişim log doğrulaması gerçekleştirilir. KVKK teknik tedbirler raporu hazırlanır; bu rapor olası bir denetimde kullanılabilir niteliktedir.
- Canlıya Geçiş ve Eğitim (8. Hafta): Tüm mükellefler sisteme davet edilir. Büro personeline uygulama eğitimi verilir. İlk ay teknik destek önceliklidir.
Platform 40.000 TL başlangıç yatırımıyla hayata geçer. İlk ay içinde büroya gelen WhatsApp belge mesajlarının belirgin biçimde azaldığı raporlanmaktadır.
Geçiş döneminde en kritik adım alışkanlık değişimidir; bunu kolaylaştırmak için platformu mükellef tarafında olabildiğince basit tutuyoruz: mükellef, e-postasına veya telefonuna gelen güvenli bağlantıyla belgeye ulaşır, uygulama kurması gerekmez. Ofis tarafında ise sürükle-bırak yükleme, toplu gönderim ve klasör şablonları sayesinde günlük iş yükü WhatsApp'a evrak atmaktan daha kısa sürer. İlk ay sonunda paylaşım istatistiklerini birlikte değerlendirip hâlâ eski kanallardan giden evrak türü kalıp kalmadığını kontrol ediyor, gerekiyorsa ek şablon ve kural tanımlıyoruz; hedef, ofis dışına çıkan her mali belgenin izlenebilir tek kanaldan akmasıdır.
Sizden gerekenler
- Mükellef listesi (iletişim bilgileri dahil) ve mevcut belge kategorileri envanteri
- Personel rol haritası: kim hangi mükellef portföyüne erişecek
- Büro yöneticisinin KVKK kapsamındaki veri işleme kararlarını onaylayacak yetkili olması
Kapsam dışında
- Elektronik imza (e-imza) altyapısı ve imzalama modülü ek maliyet gerektirir
- KVKK hukuki danışmanlığı, DPO atanması ve avukatlık hizmetleri kapsam dışıdır
- Mevcut belge arşivinin (eski evrak) platforma toplu aktarımı ayrıca fiyatlandırılır
Güvenlik, KVKK ve gizlilik
Güvenli evrak platformunun adındaki sıfat bir pazarlama vaadi değil; teknik gerçektir. Platform, muhasebe alanında işlenen verilerin hassasiyetine özel güvenlik mimarisiyle inşa edilir.
Şifreleme: Platform üzerindeki tüm belgeler, hem iletim sırasında (TLS) hem de depolamada (AES-256) şifrelenir. Bir belgeye kimin erişebildiği erişim kontrol listesiyle belirlenir; şifreleme anahtarları ile erişim yetkilendirmesi birbirinden bağımsız katmanlarda tutulur.
Muhasebe KVKK Uyumu ve Denetim İzi: Her belge görüntüleme, indirme ve paylaşım eylemi zaman damgalı olarak kaydedilir. Bu log, export edilebilir formattadır ve olası bir KVKK denetiminde kanıt niteliği taşır. Veri saklama süreleri belirlenir; süresi dolan belgeler otomatik silinir veya arşive alınır.
Veri Yerleşimi: Tüm belgeler Türkiye'de yerleşik veri merkezlerinde saklanır. KVKK'nın yurt dışına veri aktarımına ilişkin kısıtlamaları otomatik olarak karşılanır. Yedekleme de aynı coğrafyada tutulur.
Erişim Kontrolü ve Personel Yönetimi: Büro içinde her personel yalnızca sorumlu olduğu mükellef dosyalarına erişir. Ayrılan personelin erişimi tek tıkla iptal edilir; tüm yetki değişiklikleri log kaydına alınır. İki faktörlü doğrulama (2FA) büro yöneticileri için zorunludur.
Hata ve İhlal Yönetimi: Şüpheli erişim girişimlerinde anlık uyarı sistemi devreye girer. Olası bir veri ihlali senaryosunda KVKK'nın öngördüğü 72 saatlik bildirim sürecine uyum için hazır bildirim şablonları sağlanır.
Platformun kendisi de düzenli güvenlik bakımından geçer: bağımlılık güncellemeleri, zafiyet taramaları ve yedeklerin geri dönüş testleri bakım kapsamında yapılır. Sözleşmede veri işleme ve gizlilik taahhütlerimiz yazılıdır; talep hâlinde teknik tedbir listesi, KVKK envanterinize eklenmek üzere belge olarak teslim edilir.
Sık sorulan sorular
Kademeli geçiş önerilir. Platform canlıya geçtikten sonra belge paylaşımını yavaş yavaş platforma taşıyabilirsiniz. Mükelleflerinize yeni kanalı tanıtmak için hazır bilgilendirme mesajı şablonu proje kapsamında sunulur. Çoğu büro, ilk iki ay içinde belge trafiğinin büyük bölümünü platforma aktardığını raporlar. Bu konudaki ayrıntılar keşif toplantısında ofisinizin evrak akışına göre birlikte netleştirilir ve kapsam belgesinde yazılı olarak güvence altına alınır.
Mükellef, büronuzun markasını taşıyan bir link üzerinden SMS OTP ile giriş yapar. Uygulama indirmesi gerekmez; mobil tarayıcı yeterlidir. Mükellef portali de kullanılıyorsa belge ekranı doğrudan portal içinden açılır. Mükellef tek bir ekosistemde tüm işlemlerini tamamlar. Bu konudaki ayrıntılar keşif toplantısında ofisinizin evrak akışına göre birlikte netleştirilir ve kapsam belgesinde yazılı olarak güvence altına alınır. Gerekirse bu ayar sonradan panelden kolayca değiştirilebilir.
Vergi beyannameleri, tahakkuk cetvelleri, mali tablolar, sözleşmeler, kimlik fotokopileri ve faturalar dahil tüm mükellef belgeleri platforma taşınabilir. Her belge kategorisi için farklı erişim ve saklama kuralı tanımlanabilir. Özel nitelikli veri içeren belgeler ayrı güvenlik katmanında tutulur. Bu konudaki ayrıntılar keşif toplantısında ofisinizin evrak akışına göre birlikte netleştirilir ve kapsam belgesinde yazılı olarak güvence altına alınır.
Hayır. Rol bazlı erişim sistemi bunu teknik olarak engeller. Her personel yalnızca atandığı mükellef portföyünü görür. Yetkisiz erişim girişimi sisteme kayıt olur ve yöneticiye anlık bildirim gönderilir. Büro yöneticisi tüm erişim loglarını istediği zaman inceleyebilir. Bu konudaki ayrıntılar keşif toplantısında ofisinizin evrak akışına göre birlikte netleştirilir ve kapsam belgesinde yazılı olarak güvence altına alınır.
Her iki yön de çalışır. Mükellef platform üzerinden belge talep edebilir; büro bu talebi görür, belgeyi hazırlar ve sisteme yükler. Mükellef yükleme bildirimini alır. Mükellef de belge yükleyebilir; örneğin fatura veya ekstre göndermek için artık WhatsApp'a ihtiyaç yoktur. Bu konudaki ayrıntılar keşif toplantısında ofisinizin evrak akışına göre birlikte netleştirilir ve kapsam belgesinde yazılı olarak güvence altına alınır.
Platform 40.000 TL'den başlayan yatırımla hayata geçirilir. Mükellef sayısına ve depolama kapasitesine göre fiyat değişebilir. Aylık bakım ücreti, güvenlik güncellemeleri ve teknik destek kapsamında sözleşmede şeffaf biçimde belirlenir. Gizli maliyet veya kullanıcı başına lisans ücreti yoktur. Bu konudaki ayrıntılar keşif toplantısında ofisinizin evrak akışına göre birlikte netleştirilir ve kapsam belgesinde yazılı olarak güvence altına alınır.
İlgili ürünler
Sonraki adım
Kapsamı netleştirelim, şeffaf bir teklif çıkaralım. Hazır olmayan hiçbir şeyi "hemen kullanın" diye satmıyoruz.
Teklif Al