Bankalar Belgeleri Kaç Yıl Saklamak Zorunda? 10 Yıl | 5411 m.42 (2026)
Bankalarda belge saklama süresi kaç yıldır?
Bankacılık Kanunu m.42 bankalar için on yıllık bir temel saklama yükümlülüğü kurar. Bankanın faaliyetlerine ilişkin gelen belgeler ve yazışmalar ile giden yazıların kopyaları bu süre boyunca korunmalıdır. Düzenlemenin amacı işlemlerin sonradan denetlenebilmesi, hukuki uyuşmazlıklarda kayıtların bulunabilmesi ve BDDK’nın gözetim-denetim yetkisinin belge eksikliği nedeniyle etkisiz kalmamasıdır.
On yıl, bankanın “arşivde yer kalmadı” veya “sistem değişti” gerekçesiyle kısaltabileceği bir iç politika süresi değildir. Arşiv altyapısı mevzuat süresini karşılayacak kapasitede kurulmalıdır. Eski sistemden yeni sisteme geçişte de belgelerin erişilebilirliği korunmalıdır.
Bankanın bütün belgeleri aynı hukukî sebeple saklanmaz. m.42 genel bankacılık saklama yükümlülüğünü belirler; vergi, ticaret, kara para aklamayla mücadele, kişisel veri, tüketici ve diğer mevzuatta farklı süreler bulunabilir. Belge envanteri bu nedenle mevzuat bazında yönetilmelidir.
Gelen yazı ve faaliyet belgeleri nasıl saklanmalıdır?
Bankaya gelen resmî yazılar, müşteri ve karşı taraf belgeleri, sözleşmeler, bildirimler ve bankanın faaliyetleriyle ilgili diğer belgeler asıl veya güvenilir kopya olarak saklanabilir. Belgenin hangi işlemle ilişkili olduğu, alındığı tarih ve dosya bağlantısı sonradan bulunabilir olmalıdır.
Fiziksel belge taranıp elektronik arşive aktarılıyorsa taramanın eksiksizliği kontrol edilmelidir. Çok sayfalı bir sözleşmenin son sayfasının eksik taranması veya eklerin sisteme alınmaması, arşivde “dosya var” görünmesine rağmen hukuki belgenin eksik olmasına yol açar.
Belge giriş sürecinde barkod, belge numarası veya elektronik kayıt kimliği kullanılabilir. Ancak teknik yöntem ne olursa olsun, arşiv kaydı belgenin kaynağı, işlem tarihi ve ilgili müşteri/işlemle bağlantısını kurabilmelidir.
Bankanın gönderdiği yazılar nasıl saklanır?
m.42 gönderilen yazıların tarih ve numara sırasına göre kopyalarının saklanmasını öngörür. Bu düzen, bankanın hangi tarihte hangi muhataba ne bildirdiğinin sonradan ispatını kolaylaştırır. Sadece metnin kopyası değil, gerektiğinde gönderim ve teslim bilgisi de önem taşır.
Elektronik posta veya güvenli elektronik tebligatla gönderilen yazılarda gönderim zamanı, alıcı, mesaj bütünlüğü ve teslim kayıtları arşivlenmelidir. Banka dışına çıkan kritik hukuki yazışmanın yalnız çalışanın kişisel posta kutusunda kalması kabul edilebilir bir kurumsal arşiv yöntemi değildir.
Giden yazı numaralandırması merkezi veya birim bazlı olabilir; ancak müteselsil ve izlenebilir sistem kurulmalıdır. İptal edilen numaralar ve taslaklar nihai yazıyla karışmamalıdır.
Belgeler elektronik ortamda saklanabilir mi?
Evet. Kanun mikrofilm, mikrofiş, elektronik, manyetik veya benzeri ortamları açıkça kabul eder. Bu imkân bankaların milyonlarca işlem belgesini yalnız fiziksel depoda tutmak zorunda olmadığı anlamına gelir. Ancak elektronik saklama, belgenin doğruluğunun ve erişilebilirliğinin korunması şartına bağlıdır.
Elektronik arşivde yetkisiz değişiklik, silme veya sürüm kaybı önlenmelidir. Kullanıcı yetkileri, değişiklik logları, yedekleme ve felaket kurtarma tedbirleri arşiv sisteminin ayrılmaz parçasıdır. Dosya formatı yıllar sonra açılamayacak kadar özel veya üreticiye bağımlı olmamalıdır.
Bulut veya dış hizmet kullanılıyorsa m.35 kapsamındaki destek hizmeti riskleri, banka ve müşteri sırrı, kişisel veri, denetlenebilirlik ve çıkış planı ayrıca değerlendirilmelidir. Arşivin dışarıda tutulması bankanın saklama sorumluluğunu kaldırmaz.
“Güvenilir kopya” ne anlama gelir?
Güvenilir kopya, asıl belgenin içerik, sayfa bütünlüğü ve gerektiğinde doğrulanabilirlik bakımından gerçeği yansıtan kopyasıdır. Bir belgenin fotoğrafının bulunması her durumda güvenilir kopya şartını karşılamaz; çözünürlük, eksiksizlik, kimlik doğrulama ve arşivleme süreci önemlidir.
Bankanın tarama prosedürü hangi belgelerin asıllarının ayrıca tutulacağını, hangilerinin güvenilir elektronik kopyayla saklanabileceğini ve kalite kontrol yöntemini belirlemelidir. İmzalı veya güvenlik unsuru taşıyan belgelerde farklı kontrol gerekebilir.
Belge üzerinde sonradan değişiklik yapılmışsa ilk kopyanın izi korunmalı ve değişikliğin sebebi, tarihi ve yetkilisi kaydedilmelidir. Sessizce üzerine yazılan dosya güvenilir arşiv niteliğini zayıflatır.
Arşivde belge bütünlüğü ve erişilebilirlik nasıl korunur?
On yıllık saklama yalnız dosyanın teknik olarak bir yerde bulunmasını değil, gerektiğinde okunabilir ve doğru biçimde erişilebilir olmasını gerektirir. Banka veri bütünlüğü kontrolleri, yedekleme, felaket kurtarma ve erişim yetkileri kurmalıdır.
Arşiv sistemindeki dosyaların indekslenmesi önemlidir. Müşteri, işlem, tarih, belge türü veya referans numarası üzerinden makul sürede belge bulunabilmelidir. BDDK denetiminde milyonlarca dosya arasından belgenin günlerce bulunamaması fiilî erişilebilirlik sorununa dönüşebilir.
Yedeklerin kendisi de güvenli olmalıdır. Ana sistemle aynı fiziksel lokasyonda tek yedek tutulması yangın veya siber olayda her iki kopyanın aynı anda kaybına yol açabilir. İş sürekliliği planı arşiv verisini de kapsamalıdır.
On yıllık süre ne zaman başlar?
m.42 temel saklama süresini belirler; belgenin türüne göre başlangıç anı ve diğer mevzuat kuralları birlikte değerlendirilmelidir. Gelen veya giden yazının tarihi, işlemin tamamlandığı dönem, sözleşmenin sona ermesi veya hesap kapanışı gibi tarihler farklı belge kategorilerinde önem taşıyabilir.
Bu nedenle banka tüm belgeler için tek bir “oluşturulma tarihinden on yıl sonra sil” kuralı kullanmamalıdır. Arşiv sınıflandırma tablosunda her belge türü için başlangıç olayı açıkça tanımlanmalıdır. Uyuşmazlık, soruşturma veya resmi inceleme varsa normal imha tarihi ayrıca durdurulabilir.
İmha motoru otomatik çalışıyorsa hukuki saklama tedbiri işaretleri sisteme entegre edilmelidir. Dava dosyasıyla ilgili belge sırf on yıllık süre doldu diye otomatik silinmemelidir.
Bankacılık Kanunundaki 10 yıl diğer saklama sürelerini ortadan kaldırır mı?
Hayır. Farklı kanunlarda ve düzenlemelerde belirli belgeler için daha uzun, daha kısa veya farklı başlangıç esaslı saklama süreleri bulunabilir. Banka aynı belge birden fazla mevzuata tabi olduğunda tüm yükümlülükleri karşılayacak saklama kuralı uygulamalıdır.
Kişisel verilerin korunması bakımından “süresiz saklayalım” yaklaşımı da doğru değildir. Hukuki saklama sebebi sona erdiğinde verinin silinmesi, yok edilmesi veya anonim hâle getirilmesi gereken durumlar ayrıca değerlendirilir. Mevzuat uyumu hem erken silmeyi hem gereksiz uzun saklamayı önlemelidir.
Belge envanterinde Bankacılık Kanunu, vergi, ticaret, MASAK ve diğer özel düzenlemeler yan yana tutulursa çelişkili süreler sistematik biçimde yönetilebilir.
10 yıl dolunca banka belgeyi hemen imha edebilir mi?
On yıllık asgari süre dolduğunda önce belgenin başka mevzuat, devam eden sözleşme, dava, soruşturma, denetim veya hukuki saklama talebi nedeniyle tutulmaya devam edilip edilmeyeceği kontrol edilmelidir. Bu kontrol yapılmadan toplu otomatik imha risklidir.
İmha işlemi geri döndürülemez ve güvenli olmalıdır. Fiziksel belgeler okunamayacak şekilde imha edilir; elektronik veriler kullanılan teknolojiye göre güvenli silme veya yok etme prosedürleriyle ortadan kaldırılır. Yedek kopyalarda verinin yaşam döngüsü ayrıca yönetilmelidir.
İmha edilen belge grubu, tarih, dayanak, onaylayan kişi ve yöntem kayıt altına alınmalıdır. Böylece sonradan “belge neden yok” sorusuna mevzuata uygun imha kaydıyla cevap verilebilir.
BDDK denetiminde belgeler nasıl ibraz edilmelidir?
Bankanın sakladığı kayıtlar BDDK’nın denetim yetkisini fiilen desteklemelidir. Talep edilen belge makul sürede, okunabilir ve bütün biçimde sunulabilmelidir. Elektronik arşiv kullanan bankanın denetçiye erişim veya kontrollü çıktı mekanizması sağlaması gerekir.
Arşivden çıkarılan belgenin orijinal veya güvenilir kopya olduğunun anlaşılması gerekir. Dosya meta verileri, elektronik imza, tarama kayıtları veya arşiv sistemindeki doğrulama bilgileri bu güveni destekleyebilir.
Denetim talebi geldikten sonra belgenin değiştirilmesi veya imha edilmesi ağır uyum riski yaratır. Hukuki saklama kilidi ve erişim logları kritik denetim dönemlerinde özellikle önem taşır.
Uygulamada sık yapılan hatalar
Birinci hata, on yılı bütün belgeler için aynı başlangıç tarihinden hesaplamaktır. İkinci hata, taranan belgelerin sayfa ve eklerini kalite kontrol etmemektir. Üçüncü hata, giden yazıların yalnız çalışan e-posta kutusunda kalmasına izin vermektir.
Dördüncü hata, elektronik arşiv sağlayıcısına geçerken eski dosya formatlarının açılamaz hâle gelmesidir. Beşinci hata, dava veya soruşturma altındaki belgenin otomatik imha edilmesidir. Altıncı hata, kanuni süre dolduktan sonra kişisel verileri gerekçesiz süresiz tutmaktır.
Yedinci hata, belge imhasını kayıt altına almamaktır. Sekizinci hata, yedeklerde kalan verinin imha prosedürünü hiç değerlendirmemektir.
5411 m.42 için 12 maddelik kontrol listesi
- Belge türleri için mevzuat bazlı saklama envanteri oluşturun.
- m.42 kapsamındaki kayıtları en az on yıl koruyun.
- Gelen belgelerin asıl veya güvenilir kopyasını saklayın.
- Giden yazıların tarih ve numara sıralı kopyalarını arşivleyin.
- Tarama sırasında sayfa ve ek bütünlüğünü kontrol edin.
- Elektronik arşivde değişiklik ve erişim logları tutun.
- Yedekleme ve felaket kurtarma planını arşivi kapsayacak şekilde kurun.
- Belgeyi müşteri, işlem ve tarih üzerinden hızlı bulunabilir tutun.
- Diğer mevzuattaki daha uzun süreleri ayrıca uygulayın.
- Dava ve soruşturma belgelerine hukuki saklama kilidi koyun.
- İmha öncesi tüm saklama sebeplerinin sona erdiğini kontrol edin.
- İmha tarih, yöntem ve onay kayıtlarını saklayın.
İç bağlantılar
Resmî kaynaklar
BDDK – Kanunlar, BDDK – Bankacılık Kanununa İlişkin Düzenlemeler ve Mevzuat Bilgi Sistemi esas alınmalıdır.
Sık sorulan sorular
1. Bankalar belgeleri kaç yıl saklar?
5411 m.42 kapsamındaki belgeler için temel süre on yıldır.
2. Asıl belge şart mı?
Kanun asıl veya güvenilir kopyanın saklanmasına imkân tanır.
3. Giden yazılar da saklanır mı?
Evet. Gönderilen yazıların tarih ve numara sırasına göre kopyaları saklanmalıdır.
4. Elektronik saklama mümkün mü?
Evet. Elektronik, manyetik ve benzeri ortamlar Kanunda açıkça kabul edilmiştir.
5. Bulutta saklama sorumluluğu sağlayıcıya geçer mi?
Hayır. Bankanın kanuni saklama ve denetlenebilirlik sorumluluğu devam eder.
6. On yıl dolunca hemen silmek zorunlu mu?
Önce başka mevzuat, dava, soruşturma veya hukuki saklama sebebi bulunup bulunmadığı kontrol edilmelidir.
7. Diğer kanun daha uzun süre öngörürse hangisi uygulanır?
Belgeyi tabi olduğu tüm mevzuata uygun tutacak şekilde daha uzun yükümlülük dikkate alınır.
8. BDDK belgeyi elektronik olarak isteyebilir mi?
Denetim talebine uygun biçimde kayıtların erişilebilir ve ibraz edilebilir olması gerekir.
9. Güvenilir kopya nasıl korunur?
Eksiksizlik, bütünlük, yetkisiz değişikliğin önlenmesi, erişim ve doğrulanabilirlik kontrolleriyle korunur.
10. İmha kaydı tutulmalı mı?
Evet. Hangi belgenin hangi dayanakla ne zaman ve hangi yöntemle imha edildiği denetlenebilir biçimde kaydedilmelidir.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
