Gümrük Müşavirliğinde Veri: 5 Yıl Saklama ve Kağıtsız Gümrük

Bir beyannamenin eki belgeyi gümrük kontrolünde ibraz edemezseniz, 2026 tarifesiyle 11.952 TL ödüyorsunuz. Usulsüzlük cezasının kendisi 1.494 TL, ama Gümrük Kanunu’nun 241/6-(d) bendi bu kalemi sekiz katına çıkarıyor. Tek beyanname için.

Cezanın can sıkıcı tarafı, belgeyi kaybettiğiniz için değil, bulamadığınız için kesilmesi. Arşiv diskindeki klasör yerinde duruyor olabilir. Beş yıl önce devreye alınan NAS’ın parolasını hatırlayan kimse kalmadıysa, hukuken belge ibraz edilmemiş sayılır.

Beş yıl aslında kaç yıl sürüyor?

Gümrük Kanunu m.13, m.11 kapsamındaki belge ve bilgilerin gümrük kontrolü amacıyla beş yıl saklanmasını istiyor. Fakat sayaç işlemin yapıldığı gün başlamıyor; ilgili yılın sonundan itibaren işlemeye başlıyor.

Eşyanın durumu	Sürenin başladığı an
Serbest dolaşıma giriş veya ihracat beyanı	Beyannamenin tescil edildiği yılın sonu
Nihai kullanım nedeniyle indirimli/sıfır vergili eşya	Gümrük gözetiminin sona erdiği yılın sonu
Başka bir gümrük rejimine tabi tutulan eşya	Rejimin sona erdiği yılın sonu
Serbest bölgeye konulan eşya	Eşyanın bölgeden çıktığı yılın sonu

Ocak 2026’da tescil edilen bir ihracat beyannamesinin fiilî saklama ömrü, 31 Aralık 2031’e kadar uzuyor. Yaklaşık altı yıl. Arşiv politikanızı “5 yıl” diye yazdıysanız, kâğıt üzerinde uyumlu görünüp pratikte on bir ay açık veriyorsunuz.

Kağıtsız gümrükte “belge” nerede duruyor?

20 Ağustos 2019’dan bu yana ihracat beyannameleri e-imza ile düzenleniyor, ıslak imza yok. Sistemde kayıtlı beyanname asıl beyanname sayılıyor. Gümrük Yönetmeliği m.114/9 da beyannamenin elektronik saklanmasını, ek belgelerin ise aslının bulunduğu ortama göre kâğıt veya elektronik saklanmasını söylüyor.

Cümlenin ikinci yarısı, çoğu müşavirlikte gözden kaçan kısım. Menşe şahadetnamesinin ıslak imzalı aslı elinize geldiyse, onu taramanız yükümlülüğü kaldırmıyor: m.114/5 uyarınca gümrük idaresi gerek görürse belge aslını isteyebiliyor. Yani karma bir arşiviniz var. Bir tarafta BİLGE üzerindeki elektronik kayıt, diğer tarafta fiziksel klasör, ortada da ikisini eşleştiren bir referans yoksa aramaya beyanname numarasıyla değil hafızayla başlıyorsunuz.

Pratikte işe yarayan üç kural:

• Tek referans: hem elektronik hem fiziksel arşiv aynı beyanname tescil numarasıyla adreslensin. Klasör sırtındaki numara, dosya adındaki numara ve BİLGE kaydı birebir eşleşsin.
• Yıl bazlı imha takvimi: silme kararını dosya bazında değil, tescil yılı bazında verin. Yılın son gününü baz aldığınızda erken imha riski ortadan kalkar.
• Değiştirilemez yedek: beyanname arşivini ransomware’in de operatör hatasının da bozamayacağı bir kopyada tutun. Immutable backup ve 3-2-1-1-0 kuralını ayrıca yazmıştık.

Beş yıl mı sekiz yıl mı?

İstanbul Gümrük Müşavirleri Derneği’nin dikkat çektiği bir uyumsuzluk var: Gümrük Kanunu beş yıl saklama istiyor, ancak Kabahatler Kanunu’ndaki zamanaşımı sekiz yıla kadar gidebiliyor. Beşinci yılın sonunda mevzuata uygun şekilde imha ettiğiniz bir belge, altıncı yılda başlayan bir soruşturmada savunmanızın dayanağı olabilirdi.

Bu bir hukuk tavsiyesi değil, bir risk tercihi. Depolama maliyeti ile savunmasız kalma ihtimalini karşılaştırın. Sekiz yıllık beyanname arşivi bir müşavirlikte tipik olarak birkaç terabaytı geçmiyor; nesne depolamada yıllık maliyeti, tek bir sekiz katlı cezanın altında kalıyor.

Müşavirlik ne kadar kişisel veri taşıyor?

Beyanname eklerini bir de KVKK gözüyle okuyun. İmza sirküleri, vekâletname, ithalatçı yetkilisinin kimlik fotokopisi, sürücü bilgileri, personelin e-imza sertifikaları. Müşavirlik bunların çoğunda veri sorumlusu sıfatını taşıyor ve KVKK m.12’nin teknik-idari tedbir yükümlülüğü aynen geçerli.

Buradaki asıl gerilim şu: gümrük mevzuatı “beş yıl sakla” derken, KVKK “amaç ortadan kalkınca sil” diyor. İkisi çelişmiyor aslında; saklamanın hukuki sebebi m.13’ün kendisi. Ama saklama süresi dolduğunda periyodik imhayı gerçekten çalıştırmanız gerekiyor. Envanterde kişisel veri kategorilerini ve saklama sürelerini gümrük rejimi bazında ayrıştırmadıysanız, VERBİS kaydınız da eksik demektir. KVKK teknik ve idari tedbirler kontrol listesi bu tarafı adım adım anlatıyor.

Sık sorulanlar

Beyannameyi PDF olarak saklamak yeterli mi? Beyanname için sistemdeki elektronik kayıt esas. Ek belgelerde ölçüt, aslının hangi ortamda olduğu. Aslı kâğıtsa PDF kopya tek başına yükümlülüğü karşılamıyor.

Arşiv diski çalınırsa ne olur? İki ayrı sorun doğuyor. Belgeyi ibraz edemezseniz m.241/6 cezası; içinde kişisel veri varsa KVKK’ya 72 saat içinde ihlal bildirimi. Şifrelenmiş bir diskte ikinci risk büyük ölçüde düşüyor.

Bulutta saklamak mevzuata aykırı mı? Hayır. Gümrük mevzuatı belirli bir ortam şart koşmuyor; belgenin istendiğinde okunabilir biçimde ibraz edilebilmesi yeterli. Kişisel veri içeren dosyalarda yurt dışı aktarım kurallarına dikkat etmek gerekiyor.

Personel işten ayrılınca e-imzası ne oluyor? Sertifikanın iptali ve BİLGE yetkilerinin kaldırılması aynı gün yapılmalı. Ayrılan personelin açık kalan yetkisi, hem gümrük hem KVKK tarafında sahipsiz bir risk bırakıyor.

Beyanname arşivinizin gerçekten geri dönüp dönmediğini son ne zaman test ettiniz? Yedekten dönüş provası yapmadan hiçbir arşiv politikası doğrulanmış sayılmaz. Dış ticaret operasyonunuzun BT tarafını konuşmak isterseniz bize ulaşın.