Kurumsal E-posta Arşivleme: Saklama Süresi ve Yasal Çerçeve
Kurumsal e-postalar ne kadar saklanmalı, VUK ve TTK'ya göre süre nasıl değişir, Birleşik Krallık'ta ICO yaklaşımı nedir; pratik bir arşivleme düzeni.
rabbitclip ekibiYayın: 4 dk okuma
Kısa cevap
Türkiye'de ticari yazışma niteliğindeki e-postalar Vergi Usul Kanunu'na göre en az beş yıl, Türk Ticaret Kanunu'na göre ise en az on yıl saklanır; iki süre çakıştığında daha uzun olan, on yıl, esas alınır. Birleşik Krallık'ta sabit bir e-posta saklama süresi yoktur; ICO, verinin ne kadar süre gerekli olduğuna işletmenin kendisinin karar vermesini ve bunu yazılı bir saklama takvimiyle gerekçelendirmesini ister, ama vergiye ilişkin kayıtlar için HMRC altı yıllık bir alt sınır koyar.
Bir zemin kaplama üreticisinin eski bir tedarikçi anlaşmazlığında mahkemeye sunması gereken e-posta, çalışanın hesabı kapatıldığı için silinmiş olabilir. Arşivleme, gelen kutusundan bağımsız bir yerde tutulan bir kopya anlamına gelir; hesap kapansa da, çalışan ayrılsa da kayıt kalır.
E-posta arşivleme nedir, yedeklemeden farkı ne?
E-posta arşivleme, gönderilen ve alınan yazışmaların değiştirilemez, aranabilir bir kopyasının, genelde posta kutusundan bağımsız bir sistemde, uzun süre saklanmasıdır. Yedekleme ise bir felaket anında sistemi eski haline döndürmek için tutulan kısa vadeli bir kopyadır; amaçları farklıdır.
Bir yedekten tek bir e-postayı üç yıl sonra bulup çıkarmak genelde mümkün değildir ya da çok zahmetlidir; arşivleme sistemi bunun için tasarlanmıştır, tarih, gönderen, konu gibi ölçütlerle arama yapılabilir.
Türkiye'de saklama süresi: VUK ve TTK farkı
Vergi Usul Kanunu'nun 253. maddesi, defter tutmakla yükümlü olanların belgelerini ilgili olduğu yılı izleyen beş yıl boyunca saklamasını ister. Türk Ticaret Kanunu'nun 82. maddesi ise ticari defterler, envanterler, açılış bilançoları ve saklanması gereken diğer belgeler için bu süreyi on yıla çıkarır.
İki kanun aynı belgeyi farklı sürelerle sınırladığında pratik çözüm, daha uzun olan süreye uymaktır; vergi denetimi için beş yıl yeterli olsa da, bir hukuki uyuşmazlıkta kanıt olarak kullanılabilmesi için on yıl daha güvenli bir sınırdır.
Birleşik Krallık'ta saklama süresi: ICO yaklaşımı
ICO, kişisel veri içeren yazışmalar için tek bir saklama süresi belirlemez; işletmenin veriyi hangi amaçla tuttuğunu tanımlayan yazılı bir saklama takvimi hazırlamasını ve bu takvimi düzenli aralıklarla gözden geçirmesini ister. «Belki lazım olur» gerekçesiyle her şeyi süresiz tutmak, ICO'nun kabul ettiği bir yaklaşım değildir.
Vergiyle ilgili kayıtlarda ise gov.uk'nin limited şirket rehberine göre HMRC altı yıllık bir alt sınır koyar; bazı belgeler, şirketin esas sözleşmesi, yönetim kurulu kararları, için bu süre on yıla çıkar.
Arşivleme sistemi nasıl kurulur?
Küçük bir işletme için arşivleme, karmaşık bir yazılım kurmaktan çok bir düzen meselesidir.
- Ayrılan çalışanın hesabı hemen silinmez, önce arşivlenir, sonra belirli bir süre sonra kapatılır
- Ticari yazışma niteliğindeki e-postalar, sözleşme, sipariş, fatura yazışması, ayrı bir klasörde ya da arşivleme aracında tutulur
- Saklama süresi belgeye göre etiketlenir; hepsine aynı süreyi uygulamak bazı belgeleri gereğinden erken silmeye ya da gereğinden uzun tutmaya yol açar
- Arşivleme aracı, tarih ve gönderen bazında arama yapabilmelidir; aksi halde arşiv yalnızca teoride vardır
Kim hangi e-postaya erişebilir?
Bir çalışanın e-posta kutusuna işveren tarafından erişim, KVKK ve UK GDPR'de tamamen serbest değildir; erişimin meşru bir amacı, soruşturma, hesap devri, yasal saklama yükümlülüğü, olmalı ve bu amaç önceden çalışana bildirilmelidir.
Kişisel yazışmaların iş e-postasında karışması sık görülen bir durumdur; arşivleme politikası bu ayrımı da tanımlamalı, yalnızca ticari yazışmanın uzun süre saklanacağını, kişisel içeriğin ayrı tutulacağını açıkça belirtmelidir.
Sık yapılan hatalar
Arşivleme genelde ya hiç kurulmaz ya da kurulduktan sonra düzenli takip edilmez.
- Ayrılan çalışanın hesabını hemen silmek, ticari yazışmayı da beraberinde kaybetmek
- Tüm e-postaları süresiz saklamak, hem depolama maliyetini hem de veri ihlali riskini büyütmek
- Saklama süresini yazılı bir politikaya bağlamadan, kişilerin insiyatifine bırakmak
- Arşivi kurup arama ve erişim yetkilerini hiç test etmemek
Bir uyuşmazlık anında arşiv neden fark yaratır?
Bir iş elbisesi üreticisiyle tedarikçisi arasındaki fiyat anlaşmazlığında mahkemeye sunulacak en güçlü kanıt genelde bir sözleşme değil, tarafların o dönemde yazdığı e-postalardır; teslimat tarihinin ne zaman konuşulduğu, hangi fiyatın onaylandığı bu yazışmalarda geçer. Arşiv yoksa bu yazışmalar genelde ya silinmiştir ya da hangi hesapta kaldığı belirsizdir.
Aynı durum bir çalışan uyuşmazlığında da geçerlidir; işten çıkarma ya da fesih sürecinde hangi uyarının ne zaman yapıldığı, e-posta kaydıyla kanıtlanır. Bu kayıt arşivlenmemişse, süreç sözlü iddialara dayanmak zorunda kalır.
E-posta arşivleme, bir felakete karşı yedekleme değil, yasal ve ticari bir kanıtın uzun vadede erişilebilir kalmasıdır. Doğru süre, doğru erişim ve aranabilir bir sistem, bir uyuşmazlık anında en çok fark eden ayrıntıdır. rabbitclip ile yapılan bir keşif görüşmesinde mevcut e-posta ve arşivleme kurulumunuzu birlikte gözden geçirebiliriz.
Sık sorulanlar
E-posta yedeklemesi arşivleme yerine geçer mi?
Hayır. Yedekleme sistemi geri getirmek içindir, tek bir e-postayı yıllar sonra aramak için tasarlanmamıştır; ikisi birlikte kullanılmalıdır.
Türkiye'de e-posta kaç yıl saklanmalı?
Ticari yazışma niteliğindeyse Türk Ticaret Kanunu'na göre on yıl; yalnızca vergi mevzuatı kapsamında değerlendirilecekse Vergi Usul Kanunu'na göre beş yıl yeterli olabilir.
Birleşik Krallık'ta sabit bir süre var mı?
Kişisel veri için hayır; ICO amaca dayalı bir süre ve yazılı bir politika ister. Vergi kayıtları için HMRC altı yıllık bir alt sınır koyar.
Ayrılan çalışanın e-postası hemen silinmeli mi?
Hayır. Önce ticari yazışma içerip içermediği kontrol edilmeli, gerekiyorsa arşivlenmeli, sonra kapatılmalıdır.
Arşiv bir hukuki uyuşmazlıkta gerçekten fark yaratır mı?
Evet. Sözleşme kadar bağlayıcı olmasa da e-posta yazışması, tarafların ne zaman ne konuştuğuna dair somut bir kanıttır; arşivlenmemişse bu kanıt genelde kaybolur.
