Posta Şirketi Kayıtlarını BTK Denetimine Hazır Tutmak Zorunda mı? 6475 m.12/a | 2026
Kısa ve net cevap: Evet. 6475 sayılı Posta Hizmetleri Kanunu m.12/a uyarınca posta hizmet sağlayıcıları, ilgili mevzuat ve yetkilendirmeden doğan yükümlülüklerine ilişkin her türlü bilgi, belge ve kaydı Bilgi Teknolojileri ve İletişim Kurumunun denetimine hazır bulundurmak ve Kurumun istediği bilgi ve belgeleri belirlenen şekil ve süre içinde vermek zorundadır. Bu yükümlülük yalnızca BTK’dan resmî yazı geldikten sonra dosya hazırlamak anlamına gelmez; gönderi kabulü, yetkilendirme, tarife, mali yükümlülük, güvenlik, acente-alt yüklenici, müşteri şikâyeti ve faaliyet kayıtlarının günlük işleyişte izlenebilir ve denetlenebilir biçimde tutulmasını gerektirir.
Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor
- 6475 m.12/a’nın açık kuralı
- Hangi kayıtlar denetime hazır tutulmalı?
- Gönderi ve operasyon kayıtları
- Tarife ve mali yükümlülük kayıtları
- Yetkilendirme ve şirket yapısı belgeleri
- BTK bilgi-belge talebi nasıl cevaplanmalı?
- Belge saklama süresi nasıl belirlenir?
- Şirketler için denetim dosyası
- Sık sorulan sorular
6475 m.12/a hangi yükümlülüğü getiriyor?
6475 sayılı Posta Hizmetleri Kanununun 12. maddesi posta hizmet sağlayıcılarının temel yükümlülüklerini toplu biçimde düzenler. Maddenin (a) bendi, hizmet sağlayıcının ilgili mevzuat ve yetkilendirme kapsamındaki yükümlülüklerine ilişkin bilgi, belge ve kayıtları denetime hazır bulundurmasını ve Kurumun talep ettiği bilgi ve belgeleri belirlenen şekil ve süre içinde vermesini emreder. Bu hüküm, posta şirketinin yalnızca faaliyet izni alırken belge sunan bir işletme olmadığını; yetkilendirme devam ettiği sürece sürekli düzenleyici denetime açık olduğunu gösterir.
Denetime hazır bulundurma yükümlülüğü, belgenin varlığından daha geniştir. Kayıt doğru tüzel kişiyle, doğru gönderi veya işlemle, doğru tarihle eşleştirilebilir olmalıdır. Örneğin yetki belgesi dosyada bulunuyor ancak hangi şube, acente veya hizmet modelinin o yetki kapsamında çalıştığı gösterilemiyorsa düzenleyici inceleme eksik kalabilir. Aynı şekilde mali ödeme dekontlarının hangi dönem ve yükümlülüğe ilişkin olduğu anlaşılmıyorsa belge mevcut olsa bile denetlenebilirlik zayıftır.
Posta hizmetine başlamadan önceki yetkilendirme şartlarını Kargo Şirketi İçin BTK Yetki Belgesi Zorunlu mu? başlıklı rehberimizde açıkladık. m.12/a ise yetki alındıktan sonra şirketin kayıt ve bilgi düzenini sürekli korumasını gerektirir.
Hangi bilgi ve belgeler denetime hazır tutulmalıdır?
Kanun tek tek kapalı bir belge listesi vermez. Ölçüt, ilgili mevzuat ve yetkilendirmeden doğan yükümlülüklerle bağlantıdır. Bu nedenle şirketin iş modeline göre belge seti değişebilir. Bununla birlikte temel denetim dosyasında güncel ticaret sicili kayıtları, ana sözleşme, ortaklık yapısı, yetki belgesi, BTK karar ve yazışmaları, şube-acente listeleri, hizmet sözleşmeleri, tarife ve fiyat listeleri, mali yükümlülük hesapları, gönderi-operasyon kayıtları, güvenlik ve kişisel veri prosedürleri ile müşteri şikâyet kayıtlarının bulunması gerekir.
Şirketin farklı hizmetleri varsa her hizmetin yetki kapsamı ayrıca eşleştirilmelidir. “Kargo”, “kurye”, “aynı gün teslimat”, “uluslararası ekspres”, “e-ticaret son kilometre” gibi ticari adlar tek başına yeterli değildir. Hangi faaliyetin hangi tüzel kişi tarafından, hangi yetki kapsamında ve hangi altyapıyla sunulduğu denetimde açıklanabilmelidir.
Alt yüklenici ve acente kullanılıyorsa sözleşmeler, yetki sınırları, hizmetin kimin adına sunulduğu ve müşteriyle hukuki ilişkinin hangi şirkette kurulduğu belgelenmelidir. Yetki belgesinin başka şirkete bağımsız faaliyet izni gibi kullandırılamayacağı 6475 m.9/5’in sonucudur. Bu konuda Posta Yetki Belgesi Başka Şirkete Kullandırılabilir mi? rehberimiz incelenebilir.
Gönderi ve operasyon kayıtları neden önemlidir?
Posta hizmeti kabul, toplama, işleme, sevk, dağıtım ve teslimden oluşan bir zincirdir. Bu nedenle denetim kayıtları yalnızca müşteri faturasıyla sınırlı değildir. Gönderinin ne zaman kabul edildiği, hangi takip numarasıyla işlendiği, hangi merkezlerden geçtiği, kime ve ne zaman teslim edildiği, teslim edilemediyse hangi işlem yapıldığı gibi operasyon kayıtları hizmetin mevzuata uygun yürütülüp yürütülmediğini gösterebilir.
Kayıtların doğruluğu posta gizliliği ile birlikte ele alınmalıdır. 6475 m.7, gönderi içeriği ve posta ilişkilerine yönelik güçlü gizlilik koruması getirir. Denetime hazır kayıt tutmak, çalışanlara sınırsız erişim vermek anlamına gelmez. Kayıtlar görev bazlı erişimle korunmalı; BTK’ya aktarımda yalnızca talep edilen kapsam ve güvenli yöntem kullanılmalıdır.
Gönderi hareketlerinin sonradan değiştirilememesi veya değişikliğin loglanması önemlidir. Teslim saati, alıcı bilgisi veya ölçüm kaydının denetim başladıktan sonra değiştirilmesi hem kurumsal güvenilirliği zedeler hem ayrı hukuki sorunlara yol açabilir. Sistem kayıtlarında değişiklik yapan kullanıcı, tarih ve önceki değer izlenebilir olmalıdır.
Fiziksel gönderi güvenliği açısından alınan tedbirler ve olay kayıtları da denetim dosyasının parçasıdır. Kargo Firmasının Gönderi Güvenliği Tedbirleri Nelerdir? rehberimizde m.7/2 ve m.12/d kapsamındaki güvenlik yükümlülüklerini ayrıntılı açıkladık.
Tarife, fatura ve mali yükümlülük kayıtları nasıl tutulmalı?
Posta şirketinin mali kayıtları, hem kullanıcı ücretlendirmesi hem düzenleyici ödemeler açısından denetlenebilir olmalıdır. 6475 m.17 tarifelerin adil ve şeffaf olmasını öngörür. Hangi tarihte hangi tarifenin geçerli olduğu, kurumsal müşteriye hangi indirim kuralının uygulandığı ve ek hizmet bedellerinin nasıl hesaplandığı tarihsel olarak gösterilebilmelidir.
Yanlış tahsilatta m.8 gereği eksik alınan para tahsil edilir, fazla alınan para iade edilir. Bu düzeltmenin yapılabilmesi için işlem tarihindeki tarife, ağırlık/desi, ödeme ve fatura kayıtları korunmalıdır. Kargo Ücreti Fazla Alındıysa İade Zorunlu mu? ve Kargo Ücreti Eksik Alındıysa Sonradan Tahsil Edilir mi? rehberlerimiz bu kayıtların uyuşmazlıktaki önemini gösterir.
Düzenleyici ödemelerde yetkilendirme ücreti, BTK idari ücreti ve evrensel hizmet katkısı ayrı dosyalanmalıdır. Özellikle m.11 kapsamındaki idari ücret hesabında bir önceki yıl net satışları, hesap tablosu, bildirim ve ödeme dekontu birlikte saklanmalıdır. Posta Şirketinde BTK İdari Ücreti Ne Kadar? rehberimiz bu hesap sistemini açıklar.
Ortaklık yapısı ve yetkilendirme kayıtları neden ayrı izlenmeli?
6475 m.12/ç, belirli sermaye ve kontrol değişiklikleri ile birleşme, satış ve benzeri yapısal işlemleri BTK onayına bağlar. Bu nedenle pay defteri, ticaret sicili ilanları, yönetim kontrolü, grup yapısı ve şirketler arası sözleşmeler güncel tutulmalıdır. Düzenleyici denetimde yalnızca yetki belgesinin ilk alındığı tarihteki ortaklık yapısı değil, sonradan gerçekleşen değişiklikler de önem taşır.
Şirketin yüzde on ve üzeri pay değişikliklerinde veya yönetim kontrolünü etkileyen işlemlerde BTK onayı gerekip gerekmediği işlem kapanışından önce incelenmelidir. Hisse devri tamamlandıktan aylar sonra düzenleyici kuruma bilgi verilmesi, ön onay şartının yerine getirilmesi anlamına gelmeyebilir. Bu nedenle şirket hukuk birimi ile düzenleyici uyum ekibi arasında işlem öncesi kontrol mekanizması kurulmalıdır.
Varlık devri veya ticari işletme devrinde posta faaliyetinin başka tüzel kişiye geçmesi, m.9/5 kapsamındaki yetki belgesi devri sorununu da doğurabilir. Posta Yetki Belgesi Devredilebilir mi? rehberimiz bu ayrımı açıklamaktadır.
BTK’dan bilgi ve belge talebi gelirse nasıl cevap verilmelidir?
İlk adım resmî yazının şirketin merkezi hukuk veya uyum biriminde kayıt altına alınmasıdır. Yazının tebliğ tarihi, talep edilen bilgi seti, cevap süresi, gönderim yöntemi ve sorumlu departmanlar belirlenmelidir. Süre hesabı yaklaşık değil, takvim üzerinden yapılmalıdır. Kurum belirli format veya elektronik sistem öngörmüşse cevap o şekle uygun hazırlanmalıdır.
İkinci adım veri doğrulamasıdır. Finans, operasyon, insan kaynakları, bilgi teknolojileri veya şirketler hukuku ekiplerinden gelen veriler tek bir cevap dosyasında tutarlı hâle getirilmelidir. Aynı gönderi sayısı veya gelir rakamı farklı departmanlarda farklı görünüyorsa Kuruma cevap verilmeden önce farkın nedeni bulunmalıdır.
Üçüncü adım hukuki kapsam kontrolüdür. Kurum hangi belgeyi talep etmişse o belge ve gerekli açıklama verilmelidir. İlgisiz kişisel veri veya ticari sırların gereksiz aktarımından kaçınılmalı; ancak “ticari sır” gerekçesiyle kanuni denetim yetkisi etkisizleştirilmemelidir. Gizlilik ve resmî denetim yükümlülüğü birlikte uygulanır.
Dördüncü adım gönderim ve ispat kaydıdır. Elektronik gönderim makbuzu, KEP kaydı, sistem başvuru numarası veya teslim belgesi saklanmalıdır. Cevabın süresinde verildiği ve eklerin tam olduğu sonradan ispatlanabilmelidir.
Belgeler kaç yıl saklanmalıdır?
6475 m.12/a bütün kayıtlar için tek ve genel bir “X yıl” süresi belirlemez. Saklama süresi belgenin türüne göre farklı mevzuattan doğabilir. Vergi ve ticaret kayıtları kendi kanunlarındaki süreye, kişisel veriler amaç ve özel saklama yükümlülüklerine, PTT’nin belirli hizmet belgeleri ise 6475 m.29’daki özel düzenlemeye tabi olabilir.
Bu nedenle şirket tek bir genel saklama süresi belirleyip bütün belgeleri aynı gün imha etmemelidir. Belge envanteri hazırlanmalı ve her kayıt kategorisi için hukuki dayanak, asgari saklama süresi, uyuşmazlık varsa uzatma kuralı ve imha yöntemi yazılmalıdır.
Devam eden denetim, dava, tüketici başvurusu veya adli soruşturma varsa normal imha takvimi durdurulmalıdır. “Legal hold” benzeri muhafaza kararıyla ilgili kayıtlar uyuşmazlık sona erene kadar korunmalıdır. Aksi hâlde normal prosedüre dayanılarak önemli delilin yok edilmesi ayrı hukuki risk doğurabilir.
Elektronik kayıtlar çıktı alınarak mı saklanmalı?
Kanun her elektronik kaydın kâğıda basılmasını zorunlu kılan genel bir sistem kurmaz. Esas olan kaydın güvenilir, erişilebilir, bütünlüğü korunmuş ve denetime sunulabilir olmasıdır. Elektronik sistemde saklanan barkod hareketi, fatura, kullanıcı işlemi veya yetki logu gerektiğinde okunabilir formatta dışa aktarılabilmelidir.
Yedekleme ve iş sürekliliği de önemlidir. Tek sunucuda tutulan ve arıza hâlinde tamamen kaybolan kayıt sistemi “denetime hazır” olma yükümlülüğüyle bağdaşmaz. Güvenli yedekleme, erişim yetkisi, değişiklik logu ve felaket kurtarma planı kurumsal kayıt yönetiminin parçasıdır.
Bulut hizmeti kullanılıyorsa hizmet sağlayıcı sözleşmesinde veri güvenliği, erişim, yedekleme, sözleşme sona erdiğinde veri iadesi ve mevzuat denetiminde erişim şartları düzenlenmelidir. Teknik dış kaynak kullanımı, posta hizmet sağlayıcısının BTK karşısındaki yükümlülüğünü ortadan kaldırmaz.
2026 için BTK denetim dosyası kontrol listesi
Kurumsal belgeler: Yetki belgesi, güncel ticaret sicili, ana sözleşme, ortaklık ve kontrol yapısı, şube/acente listesi. Operasyon: gönderi kabul-sevk-teslim kayıtları, hizmet akışları, kayıp/hasar ve güvenlik olayları. Tarife: dönemsel fiyat listeleri, kurumsal sözleşmeler, indirim politikaları ve hesaplama kuralları.
Mali yükümlülükler: yetkilendirme ücreti, idari ücret, evrensel hizmet payı hesapları ve dekontlar. Gizlilik ve güvenlik: erişim matrisi, posta gizliliği prosedürü, KVKK dokümanları, olay müdahale planı. Alt yükleniciler: sözleşmeler, yetki ve hizmet kapsamı, denetim kayıtları.
Resmî yazışmalar: BTK talepleri, verilen cevaplar, tebliğ/gönderim kayıtları ve Kurul kararları. İç denetim: tespitler, düzeltici faaliyetler ve kapanış kanıtları. Bu klasörlerin yıllık olarak gözden geçirilmesi, denetim başladıktan sonra dağınık veri toplamaya göre çok daha güvenli bir uyum modeli oluşturur.
İlgili içerikler
- Kargo şirketi için BTK yetki belgesi
- Posta şirketinde BTK idari ücreti
- Kargo gönderi bilgileri üçüncü kişiye verilebilir mi?
- Kargo firmasının gönderi güvenliği tedbirleri
Resmî kaynaklar
- 6475 sayılı Posta Hizmetleri Kanunu
- Bilgi Teknolojileri ve İletişim Kurumu
- BTK yönetmelikleri
- BTK Kurul Kararları
Sık Sorulan Sorular
1. Posta şirketi BTK denetimi gelmeden kayıt tutmak zorunda mı?
Evet. m.12/a kayıtların sürekli biçimde denetime hazır tutulmasını öngörür.
2. BTK istediği bilgi için süre verebilir mi?
Evet. Hizmet sağlayıcı Kurumun istediği bilgi ve belgeleri belirlenen şekil ve süre içinde vermek zorundadır.
3. Sadece yetki belgesini saklamak yeterli mi?
Hayır. Yetkilendirme, operasyon, tarife, mali yükümlülük, güvenlik ve diğer mevzuat kayıtları da ilgili oldukları ölçüde denetime hazır olmalıdır.
4. Elektronik kayıtların çıktısını almak zorunlu mu?
Genel bir kâğıt çıktı zorunluluğu yoktur; kayıt güvenilir, bütünlüğü korunmuş, erişilebilir ve talep halinde sunulabilir olmalıdır.
5. Alt yüklenici kayıtlarını ana şirket tutmalı mı?
Hizmet sağlayıcının kendi yetkilendirmesi ve operasyonuyla ilgili alt yüklenici/acente ilişkilerini denetimde açıklayabilecek kayıt düzeni bulunmalıdır.
6. BTK’ya gönderilen belgelerde kişisel veri varsa ne olur?
Kanuni denetim talebi ile veri minimizasyonu ve güvenlik birlikte uygulanır; gereksiz veri aktarılmamalı, talep edilen veri güvenli yöntemle gönderilmelidir.
7. Devam eden dava varken normal saklama süresi biterse belge silinir mi?
Uyuşmazlık veya resmî inceleme devam ediyorsa ilgili kayıtların muhafazası gerekir; normal imha takvimi otomatik uygulanmamalıdır.
8. Bilgi-belge talebine cevap verilmezse yaptırım olabilir mi?
Evet. 6475’in yükümlülük ve yaptırım hükümleri kapsamında mevzuata aykırılık değerlendirmesi yapılabilir; Kurumun talebi süresinde ve eksiksiz karşılanmalıdır.
Hukuki değerlendirme ve yazar
Bu içerik 17 Eylül 2026 itibarıyla yürürlükteki 6475 sayılı Posta Hizmetleri Kanunu m.12/a esas alınarak hazırlanmıştır. Denetime hazır olma yükümlülüğü, yalnızca belge saklamak değil, yetkilendirme ve gerçek faaliyeti kanıtlayan kayıtların doğru, erişilebilir ve izlenebilir biçimde yönetilmesini gerektirir.
Yazar: Avukat Halil BAKIRCI
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
Bakırcı & Keskin Hukuk Bürosu sitesinden daha fazla şey keşfedin
Son gönderilerin e-postanıza gönderilmesi için abone olun.
