Kargo Firmasının Gönderi Güvenliği Tedbirleri Nelerdir? 6475 m.7/2 ve m.12/d | 2026
Kısa ve net cevap: 6475 sayılı Posta Hizmetleri Kanunu m.7/2, posta hizmeti sağlayıcılarının yürüttükleri hizmetlerle ilgili gerekli güvenlik önlemlerini almasını zorunlu kılar. m.12/d ise can ve mal güvenliğini tehdit eden veya tehlike arz eden her türlü faaliyetin oluşumunu engellemek için gerekli tedbirlerin alınmasını ve alınan tedbirlerin Bilgi Teknolojileri ve İletişim Kurumuna bildirilmesini öngörür. Bu yükümlülük; gönderinin kabulünden depolama, aktarma, taşıma, dağıtım ve teslim aşamasına kadar fiziksel güvenlik, erişim kontrolü, çalışan eğitimi, riskli gönderi prosedürü, olay kaydı ve acil durum organizasyonunu kapsayan kurumsal bir sistem gerektirir.
Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor
- 6475 m.7/2 ve m.12/d
- Fiziksel gönderi güvenliği
- Depo ve sistem erişimi
- Tehlikeli ve şüpheli gönderiler
- Çalışan güvenliği ve eğitim
- BTK’ya bildirim yükümlülüğü
- Kayıp, hırsızlık ve güvenlik olayı yönetimi
- 2026 kurumsal kontrol listesi
- Sık sorulan sorular
6475 m.7/2 ve m.12/d hangi yükümlülükleri getiriyor?
6475 sayılı Kanunun 7. maddesi posta hizmetlerinin gizliliği ve güvenliğini birlikte düzenler. Birinci fıkra gönderiyi açma, içeriği araştırma, bilgi açıklama, zapt ve yok etme gibi fiilleri yasaklarken ikinci fıkra hizmet sağlayıcıya pozitif yükümlülük yükler: şirket gerekli güvenlik önlemlerini almak zorundadır. Bu nedenle yalnızca çalışanlara “paketi açmayın” talimatı vermek yeterli bir güvenlik sistemi değildir.
m.12/d bu yükümlülüğü can ve mal güvenliği yönünden somutlaştırır. Hizmet sağlayıcı, can ve mal güvenliğini tehdit eden veya tehlike arz eden faaliyetlerin oluşmasını engellemek için gerekli tedbirleri almalı ve alınan tedbirleri Kuruma bildirmelidir. Böylece güvenlik, yalnızca müşterinin paketinin zarar görmemesi değil, çalışan, kullanıcı, tesis, araç ve çevrede bulunan kişilerin güvenliğini de kapsayan bir uyum konusu hâline gelir.
Gönderinin hukuki olarak posta hizmeti zincirine hangi aşamada girdiği için Posta Hizmeti Nedir? 6475 m.5 rehberimiz incelenebilir. Güvenlik önlemleri kabul, toplama, işleme, sevk, dağıtım ve teslimin tümüne uygulanmalıdır.
Gönderi için hangi fiziksel güvenlik tedbirleri alınmalı?
Gönderi kabul alanı ile personel dışı kişilerin erişebildiği müşteri alanı ayrılmalıdır. Kabul edilen paket, rastgele açık alanda veya şube girişinde gözetimsiz bırakılmamalıdır. Depo ve aktarma merkezlerinde giriş çıkış kontrolü, görev bazlı alan yetkisi, kamera sistemi, güvenli raf ve kafes alanları ile yüksek değerli gönderiler için ayrı muhafaza düzeni kurulabilir.
Taşıma araçlarında kapı, kilit ve teslim zinciri güvenliği sağlanmalıdır. Aracın güzergâh boyunca açık bırakılması, anahtarın kontrolsüz paylaşılması veya teslim edilmemiş paketlerin gece güvenli olmayan yerde bırakılması m.7/2 kapsamında risk yönetimi eksikliği yaratabilir. Araç güvenliği, operasyon hacmine ve gönderi türüne göre yazılı standart hâline getirilmelidir.
Gönderi aktarmalarında el değiştirme kayıtları tutulmalıdır. Hangi çuval, kafes veya paketin hangi personel tarafından hangi saatte teslim alındığının sistemde izlenebilmesi kayıp ve hırsızlık soruşturmasında önemlidir. Barkod okutma, mühür numarası veya elektronik devir kaydı gibi yöntemler delil zincirini güçlendirir.
Depo ve dijital sistem erişimi nasıl sınırlandırılmalı?
Fiziksel güvenlik ile bilgi güvenliği birbirinden ayrı düşünülemez. Bir çalışan pakete fiziksel olarak erişemese bile sistemden göndericinin adresini, alıcının telefonunu, gönderi güzergâhını veya yüksek değer beyanını görebiliyorsa güvenlik riski devam eder. Bu nedenle m.7/2, m.12/b’deki kişisel veri gizliliğiyle birlikte uygulanmalıdır.
Çalışanın görevi kadar sisteme erişimi olmalıdır. Kurye yalnızca kendi dağıtım listesine; şube görevlisi kendi işlem yetkisine; finans personeli ödeme kayıtlarına; yönetici ise denetim için gereken kapsamda verilere ulaşmalıdır. Ortak kullanıcı hesabı, ortak şifre ve limitsiz yönetici erişimi mümkün olduğunca kaldırılmalıdır.
Değerli gönderi veya hassas müşteri kaydına yapılan erişimler loglanmalı, toplu veri dışa aktarma kontrol edilmelidir. Gönderi hareketlerinin üçüncü kişilere açıklanmasına ilişkin ayrıntılı kurallar için Kargo Gönderi Bilgileri Üçüncü Kişiye Verilebilir mi? rehberimiz incelenebilir.
Tehlikeli veya şüpheli gönderiler nasıl yönetilmeli?
Tehlikeli madde, sızıntı, duman, olağan dışı koku, ısı artışı veya patlayıcı şüphesi gibi olaylarda standart teslimat prosedürü uygulanamaz. Şirketin önceden hazırlanmış acil güvenlik planı bulunmalıdır. Personel paketi açarak içeriği tespit etmeye çalışmamalı; çevre güvenliği sağlanmalı, gönderi uygun alanda izole edilmeli ve gerekli kamu birimlerine haber verilmelidir.
6475 m.7 posta çalışanının gönderiyi keyfî biçimde açmasını ve içeriğini araştırmasını yasaklar. Bu nedenle güvenlik prosedürü ile posta gizliliği birlikte tasarlanmalıdır. “Şüpheli paketse çalışan açabilir” şeklinde genel bir şirket talimatı Kanunla uyumlu değildir. Konunun açma yasağı yönü için Kargo Çalışanı Paketi Açabilir mi? rehberimize bakılabilir.
Gönderinin tehlikeli eşya mevzuatına tabi olması hâlinde Karayolu Taşıma, sivil havacılık, gümrük veya başka özel düzenlemeler de uygulanabilir. BTK posta yetkisinin diğer izinlerin yerine geçmediği 6475 m.9/10 gereği, özel güvenlik ve taşıma yükümlülükleri ayrıca yerine getirilir.
Çalışanların can ve mal güvenliği için hangi sistem kurulmalı?
m.12/d yalnızca müşterinin malını değil, can ve mal güvenliğini tehdit eden faaliyetlerin oluşumunu önlemeyi hedefler. Şirket bu nedenle depo, araç, yükleme alanı ve teslimat rotalarında iş sağlığı ve güvenliği risklerini de dikkate almalıdır. Ağır paket kaldırma, araç trafiği, kaygan zemin, gece dağıtımı, saldırı riski ve tehlikeli gönderi gibi konular iş sağlığı ve güvenliği mevzuatıyla birlikte ele alınır.
Çalışan eğitimi teorik bir imza formuna indirgenmemelidir. Şüpheli paket, silahlı tehdit, hırsızlık, yangın, kimyasal sızıntı, veri ihlali ve kayıp gönderi senaryolarında kimin aranacağı ve hangi adımın uygulanacağı açık olmalıdır. Vardiya sorumlusu ve merkez güvenlik ekibi arasında 7/24 erişilebilir olay iletişim kanalı kurulabilir.
Çalışanın tehlikeyi bildirdiği için cezalandırıldığı veya teslimat performansı baskısıyla güvenlik prosedürünü atlamak zorunda bırakıldığı sistem, m.12/d’nin amacıyla bağdaşmaz. Performans hedefleri güvenlik kurallarını ihlal etmeyi teşvik etmeyecek şekilde tasarlanmalıdır.
Alınan tedbirler BTK’ya bildirilmek zorunda mı?
Evet. 6475 m.12/d yalnızca tedbir alma değil, alınan tedbirleri Kuruma bildirme yükümlülüğünü de açıkça düzenler. Şirketin güvenlik politikası, risk azaltma önlemleri ve mevzuatta öngörülen bildirimleri Kurumun belirlediği usul ve formatta yerine getirilmelidir.
Bildirim yükümlülüğü, olay meydana geldikten sonra sadece açıklama yapmak şeklinde anlaşılmamalıdır. Kanunun lafzı, tehlikeli faaliyetlerin oluşumunu önlemek için alınan tedbirlerin bildirilmesini öngörür. İkincil mevzuat ve BTK kararlarıyla belirlenen dönem, format veya özel olay bildirim şartları ayrıca takip edilmelidir.
Şirketin “güvenlik planımız var” demesi yeterli değildir; planın fiilen uygulanabilir ve kayıtlarla desteklenebilir olması gerekir. Eğitim kayıtları, risk değerlendirmesi, tesis erişim planı, olay müdahale prosedürü, kamera ve alarm politikası gibi belgeler denetimde güvenlik sisteminin çalıştığını gösterir.
Kayıp, hırsızlık veya güvenlik olayı meydana gelirse ne yapılmalı?
Öncelikle olayın devam eden risk yaratıp yaratmadığı belirlenir ve güvenlik sağlanır. Ardından gönderi ve tesis kayıtları korunur. Kamera görüntülerinin üzerine yeni kayıt yazılmadan yedeklenmesi, erişim loglarının saklanması, vardiya ve araç bilgilerinin tespit edilmesi delil bütünlüğü açısından önemlidir.
Gönderi kayıp veya çalınmışsa müşteri iletişimi, tazminat ve sorumluluk süreci hizmet türüne göre yürütülür. Evrensel posta hizmetinde 6475 m.13/d kayıp, çalınma ve hasarda sorumluluk üstlenilmesini ilke olarak düzenler. Ticari veya tüketici gönderilerinde Türk Ticaret Kanunu, 6502 sayılı Kanun ve sözleşme hükümleri de uygulanabilir.
Olay kişisel veri ihlali içeriyorsa KVKK kapsamında veri ihlali değerlendirmesi ayrıca yapılır. Paket etiketlerinin veya teslim listelerinin çalınması, yalnızca mal kaybı değil kişisel veri riski de doğurabilir. İlgili bildirim ve müdahale süreçleri paralel yürütülmelidir.
Adli olayda gönderi nasıl korunmalı?
Gönderinin suç delili olduğuna ilişkin adli karar veya emir geldiğinde, 5271 sayılı CMK m.129’daki postada elkoyma usulü uygulanır. Kural olarak kolluk zarf veya paketi açmadan posta görevlisinin huzurunda mühürleyip hâkim veya savcıya teslim eder. Belirli suçlarda Cumhuriyet savcısının talimatıyla kolluğun açmasına ilişkin özel istisna vardır.
Şirket güvenliği ile adli delil zinciri birbirine karıştırılmamalıdır. Personel “delil olabilir” diyerek paketi açmamalı; gönderiyi güvenli biçimde muhafaza edip yetkili kararın uygulanmasını sağlamalıdır. Bu konuyu Posta Gönderisine El Konulması ve Açılması rehberimizde ayrıntılı açıkladık.
Adli işlem sırasında şirketin iç kamera ve erişim kayıtları da talep edilebilir. Bu kayıtların hukuka uygun saklama süresi ve erişim yetkisi önceden belirlenmelidir.
2026 için posta güvenliği uyum kontrol listesi
1. Risk haritası: Şube, depo, aktarma merkezi, araç ve teslimat noktaları ayrı risk düzeylerinde sınıflandırılmalıdır. 2. Fiziksel erişim: Personel kartı, ziyaretçi kaydı, kritik alan kilidi ve kamera sistemi kurulmalıdır. 3. Dijital erişim: Rol bazlı kullanıcı yetkisi, iki aşamalı doğrulama ve log kaydı kullanılmalıdır.
4. Gönderi zinciri: Kabulden teslimata kadar barkodlu devir kaydı ve sorumluluk noktaları tanımlanmalıdır. 5. Riskli gönderi: Şüpheli, sızıntılı, hasarlı veya tehlikeli paket için ayrı prosedür bulunmalıdır. 6. Adli talep: Hâkim, savcı ve kolluk talepleri merkez hukuk/uyum birimince doğrulanmalıdır.
7. Çalışan eğitimi: Gizlilik, hırsızlık, saldırı, yangın, tehlikeli madde ve acil durum eğitimi periyodik verilmelidir. 8. Alt yüklenici: Güvenlik standartları sözleşmeye bağlanmalı ve denetlenmelidir. 9. Olay müdahalesi: Kayıp, hırsızlık, veri ihlali veya tehlikeli gönderi için olay yönetim ekibi belirlenmelidir. 10. BTK bildirimi: m.12/d ve ikincil düzenlemelerdeki bildirimler zamanında yapılmalıdır.
Bu kontroller yalnızca denetim günü hazırlanacak belgeler değildir. Posta güvenliği, operasyonun günlük işleyişine gömülmelidir. Güvenlik standardı teslimat hızının karşıtı değil, hizmet kalitesinin zorunlu unsurudur.
İlgili içerikler
- Kargo çalışanı paketi açabilir mi?
- Kargo gönderi bilgileri üçüncü kişiye verilebilir mi?
- Postada elkoyma ve açma
- Posta yetkisi diğer izinlerin yerine geçer mi?
Resmî kaynaklar
- 6475 sayılı Posta Hizmetleri Kanunu
- Bilgi Teknolojileri ve İletişim Kurumu
- 5271 sayılı Ceza Muhakemesi Kanunu
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu
Sık Sorulan Sorular
1. Kargo şirketi gönderi güvenliği için kamera kullanabilir mi?
Evet, güvenlik amacıyla kullanılabilir; ancak kişisel veri, işyeri mahremiyeti, saklama süresi ve erişim kuralları gözetilmelidir.
2. Şüpheli paket çalışan tarafından açılabilir mi?
Hayır. Şüphe, çalışana sınırsız açma yetkisi vermez. Güvenlik prosedürü uygulanır ve gerekli yetkili birimlere bildirim yapılır.
3. Güvenlik tedbirleri BTK’ya bildirilir mi?
Evet. 6475 m.12/d, alınan tedbirlerin Kuruma bildirilmesini öngörür.
4. Alt yüklenici kuryenin güvenliğinden ana şirket sorumsuz mu?
Tarafların sorumlulukları sözleşme ve mevzuata göre belirlenir; hizmet sağlayıcısı kendi posta hizmeti güvenlik yükümlülüğünü alt yüklenici kullanarak ortadan kaldıramaz.
5. Kayıp paket yalnızca tazminat konusu mudur?
Hayır. Olay hırsızlık, veri ihlali, güvenlik zafiyeti veya çalışan disiplini yönünden ayrıca incelenebilir.
6. Araçta paketlerin görünür bırakılması güvenlik riski midir?
Evet. Araç ve teslimat güvenliği, m.7/2 kapsamındaki gerekli tedbirlerin operasyonel parçasıdır.
7. Posta güvenliği ile iş sağlığı güvenliği aynı şey mi?
Aynı değildir; ancak çalışanların can ve mal güvenliği bakımından kesişir ve 6331 sayılı Kanun ayrıca uygulanır.
8. Adli makam pakete el koyarsa şirket ne yapar?
CMK m.129’daki karar ve usule göre gönderiyi güvenli biçimde muhafaza eder, mühür/teslim zincirini kayıt altına alır ve yetkili makama teslim eder.
Hukuki değerlendirme ve yazar
Bu içerik 17 Eylül 2026 itibarıyla yürürlükteki 6475 sayılı Kanun m.7/2 ve m.12/d esas alınarak hazırlanmıştır. Posta güvenliği, fiziksel paket korumasından ibaret olmayıp can-mal güvenliği, bilgi erişimi, riskli gönderi yönetimi ve BTK bildirim sistemini birlikte gerektirir.
Yazar: Avukat Halil BAKIRCI
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
Bakırcı & Keskin Hukuk Bürosu sitesinden daha fazla şey keşfedin
Son gönderilerin e-postanıza gönderilmesi için abone olun.
