E-Defter ve Berat Dosyaları Kaybolduğunda İbraz Talebi Nasıl Yönetilir?

E-defter ve berat dosyaları kaybolduğunda, ibraz talebine yalnızca “sunucu arızalandı” açıklamasıyla cevap verilmesi yeterli değildir. Önce hangi döneme ait hangi dosyaların eksik olduğu belirlenmeli; şirket, yazılım firması, saklama hizmeti sağlayıcısı ve Gelir İdaresi Başkanlığı (GİB) nezdindeki kopyalar araştırılmalıdır. Mevcut kayıtlar korunurken ibraz yazısının süresi ve gerekiyorsa zayi belgesi başvurusu birlikte yönetilmelidir.

Beratın bulunması, e-defterin içeriğinin de elde bulunduğunu göstermez. Buna karşılık şirket sunucusundaki dosyanın silinmesi, başka yerde kullanılabilir kopyası varsa bütün kayıtların geri dönülmez biçimde kaybolduğu anlamına gelmez. Hukuki yol, geçici erişim sorunu, dosya bozulması, gerçek veri kaybı ve hatalı kayıt oluşturulması ayrımına göre belirlenir.

Bu yazı, şirketlerin özellikle yevmiye defteri ve büyük defter dosyaları bakımından karşılaşabileceği kayıp ve ibraz sorunlarını ele almaktadır. Vergi incelemesindeki ibraz talebi esas alınmıştır; mahkeme veya başka bir kurumun talebinde ilgili usul kuralları ayrıca değerlendirilmelidir.

E-defter, berat, yedek ve erişim kaydı aynı şey midir?

Hayır. Elektronik Defter Genel Tebliği (Sıra No: 1), e-defteri kayıtlar bütünü; beratı ise belirlenen standartlardaki bilgileri içeren, GİB mali mührüyle onaylanmış elektronik dosya olarak tanımlar. Tebliğin 6.3 numaralı fıkrasına göre berat, defterin değişmezliğini ispat etmeye yöneliktir; muhasebe içeriğinin doğruluğunun idarece onaylandığını göstermez.

Tebliğin 4.4.1 numaralı fıkrası, dosyaların ilişkili biçimde elektronik ortamda saklanmasını ve gerektiğinde eksiksiz, okunabilir şekilde ibrazını öngörür. Bu yükümlülük, doğrulama ve görüntüleme araçlarını da kapsar. Bu nedenle PDF çıktısı, ekran görüntüsü veya Excel dökümü açıklayıcı ek olarak kullanılabilse de elektronik asılların yerine kendiliğinden geçmez.

E-defter ve berat kaybı fark edildiğinde ilk olarak ne yapılmalı?

İlk işlem, kaybın kapsamını belirleyen bir olay ve dosya envanteri oluşturmaktır. Teknik kurtarma ekibiyle muhasebe biriminin kullandığı “veri kaybı” ifadesi aynı şeyi anlatmayabilir. Program açılmıyor olabilir; yalnız bir aylık berat eksik olabilir veya imzalı dosyalar kaybolurken muhasebe kayıtları duruyor olabilir.

1. Olayı kayda geçirin: Arızanın meydana geldiği, ilk fark edildiği, yönetime bildirildiği ve teknik incelemeye başlandığı tarihleri ayrı yazın. Bilinmeyen tarihi kesinleştirmeyin.
2. Dosyaları dönem bazında ayırın: Hesap dönemi, ay, defter türü, şube ve parça bilgisiyle mevcut, bozuk, erişilemeyen ve bulunamayan dosyaları listeleyin.
3. Mevcut delili koruyun: Arızalı ortam üzerinde gelişigüzel yeniden kurulum veya silme işlemi yapılmasını önleyin. Teknik ekibin aldığı kopyaları, müdahaleleri ve kurtarma sonuçlarını belgelendirin.
4. Kopyaları araştırın: Şirket arşivi, eski hizmet sağlayıcı, mali müşavir, yetkili saklama hizmeti sağlayıcısı ve ilgili GİB kayıtları için yapılan sorgu ve başvuruların sonuçlarını saklayın.
5. Hukuki süreleri eş zamanlı inceleyin: Teknik çalışma sürüyor diye ibraz cevabını veya zayi belgesi yönünden süre değerlendirmesini ertelemeyin.

Özellikle hizmet sağlayıcı değişikliğinde, eski hesaba giriş yapılamaması ile dosyaların gerçekten silinmiş olması ayrılmalıdır. Erişim yetkisi, dışa aktarma imkânı ve devir teslim kayıtları incelenmeden kesin kayıp açıklaması yapılması, sonraki başvurularda tutarsızlık yaratabilir.

GİB’de veya özel entegratörde kopya bulunması yeterli mi?

Kopyanın başka bir yerde saklanması, şirketin muhafaza ve ibraz ödevini kaldırmaz. Tebliğin 4.4.1 numaralı fıkrasının (d) ve (g) bentleri bu ayrımı açıkça düzenler. Öncelikle mükelleften yazılı ibraz istenir. İbraz edilmediğinin veya edilemediğinin belgelendirilmesinden sonra, düzenlemedeki usulle GİB’den veya GİB aracılığıyla saklama hizmeti veren özel entegratörden kopyalar istenebilir.

Şirket bu süreçte hangi dosyaları nereden temin etmeye çalıştığını göstermelidir. “GİB’e yüklenmişti” açıklaması yerine dönem, dosya türü, parça, yükleme sonucu ve mevcut kopyanın kullanılabilirliği belirlenmelidir. Yazılım firması ile GİB’den saklama izni almış özel entegratörün aynı sıfat olduğu da varsayılmamalıdır.

Ocak 2025 ve sonraki dönemlerde büyük defter ayrımı

GİB e-Defter Uygulama Kılavuzu V1.12, Ocak 2025 ve sonraki dönemlerde büyük defter dosyasının GİB sistemlerine yüklenmeyeceğini; yevmiye defteri, yevmiye beratı ve büyük defter beratının yükleneceğini belirtir. Büyük defterin oluşturulması ve saklanması yükümlülüğü devam eder. Dolayısıyla bütün defter dosyalarının GİB’den geri alınabileceği kabulüyle hareket edilmemelidir.

İbraz talebine nasıl cevap verilmeli?

İbraz yazısında talepte bulunan merci, istenen dönemler, defter ve belge türleri, teslim yöntemi, tebliğ tarihi ve verilen süre birlikte kontrol edilmelidir. Vergi Usul Kanunu’nun (VUK) 256. maddesi, saklanması gereken kayıtlarla bunları erişilebilir ve okunabilir kılan bilgi ve şifrelerin yetkili makamların talebi üzerine ibrazını düzenler.

VUK’un 14. maddesine göre, kanunda açıkça belirlenmeyen vergi işlem süreleri idarece 15 günden az olmamak üzere belirlenir ve tebliğ edilir. Bunun anlamı, her kurumdan gelen her ibraz talebinin mutlaka aynı süreye tabi olması değildir. Somut yazı ve uygulanan özel düzenleme esas alınmalıdır.

Yazılı cevap, aşağıdaki bilgileri birbiriyle uyumlu biçimde içermelidir:

• Talep edilen dosyalardan hangilerinin sunulduğu ve teslim edilen dosyaların listesi.
• Eksik veya kullanılamayan dosyaların dönem, tür ve parça bilgileri.
• Olayın bilinen kronolojisi; kaybın nedeni hakkında kesin bulgular ile henüz araştırılan ihtimaller.
• Teknik servis kayıtları, ön rapor, kurtarma girişimleri ve kopya temin yazışmaları.
• Varsa zayi belgesi başvurusu ile GİB başvurularının tarih ve kayıt bilgileri.
• Eksik dosyalar bakımından talep edilen işlem; koşulları varsa ek süre veya mücbir sebep değerlendirmesi.

İbraz edilebilen kısmı sunmak, eksik kısmı gizlemek anlamına gelmemelidir. Teslim tutanağı veya elektronik gönderim kaydı, sunulan ve sunulamayan dosyaları açıkça ayırmalıdır. Kısmi teslim de eksik kayıtlar bakımından ibraz yükümlülüğünü kendiliğinden tamamlamaz.

Teknik arıza ibraz süresini durdurur mu?

Her teknik arıza otomatik olarak mücbir sebep değildir. VUK’un 13 ve 15. maddeleri uyarınca, kanundaki mücbir sebebin ilgili ödevin yerine getirilmesini engellemesi ve durumun biliniyor veya ispatlanmış olması değerlendirilir. Şartları oluşan mücbir sebep devam ettiği sürece ilgili vergi süreleri işlemez; yalnızca “arıza var” bildirimi bu sonucu tek başına sağlamaz.

VUK’un 17. maddesindeki şartlar çerçevesinde mühlet istenmesi de değerlendirilebilir. Yazılı talep süre dolmadan yapılmalı, gerekçe ve belgeler sunulmalıdır. Ek süre istemek, talebin kabul edildiği veya sürenin kendiliğinden uzadığı anlamına gelmez. Zayi belgesi başvurusu ile ibraz yazısının süresi de ayrı takip edilmelidir.

E-defter kaybında zayi belgesi ne zaman istenir?

Türk Ticaret Kanunu’nun (TTK) 82/7. maddesi, saklanması gereken defter ve belgelerin kanuni saklama süresi içinde afet veya hırsızlık gibi maddede belirtilen sebeplerle zıyaa uğraması hâlinde, öğrenme tarihinden itibaren 30 gün içinde mahkemeden belge istenmesini düzenler. Talep hasımsızdır; bir davalı gösterilerek tazminat istenmesiyle aynı işlem değildir.

Elektronik defterler yönünden Tebliğin 7.1 numaralı fıkrası; VUK kapsamındaki mücbir sebep nedeniyle kayıtların bozulması, silinmesi, zarar görmesi veya işlem görememesi ile dosyaların saklama kuruluşundan veya GİB’den temin edilememesini birlikte ele alır. Düzenlemedeki mahkemeye başvuru süresi de durumun öğrenilmesinden itibaren 30 gündür.

TTK’nın 5 ve 82. maddeleri çerçevesinde talep, ticari işletmenin bulunduğu yerdeki görevli asliye ticaret mahkemesinde; ayrı ticaret mahkemesi bulunmayan yerde ticaret mahkemesi sıfatıyla görev yapan asliye hukuk mahkemesinde değerlendirilir. Mahkemeye, kaybolduğu ileri sürülen dosyaların kapsamı ve kaybı açıklayan deliller sunulmalıdır.

Sunucu arızası, kullanıcı hatası veya hizmet sağlayıcı değişikliği tek başına zayi belgesi alınacağını göstermez. Olayın niteliği, saklama ve güvenlik önlemleri, başka kopyaların varlığı ve geri getirme imkânı somutlaştırılmalıdır. Tebliğin 7.2 numaralı fıkrası, bilgi işlem sisteminin sağlıklı çalışması için yeterli teknik ve güvenlik önlemleri alınmasını da öngörür.

Öğrenme tarihi, son teknik raporun düzenlendiği tarihle otomatik olarak aynı değildir. Önceki destek kaydı, e-posta veya tutanak kaybın daha önce öğrenildiğini gösterebilir. Kurtarma çalışmasının ya da kurum cevabının beklenmesi, 30 günlük sürenin uzadığı varsayımına dayanak yapılmamalıdır; başvuru ve delil tamamlama imkânları birlikte değerlendirilmelidir.

Zayi belgesi alındıktan sonra defterler yeniden oluşturulabilir mi?

Mahkeme belgesi, GİB nezdindeki yeniden oluşturma işleminin yerine geçmez. Tebliğin 7.1 numaralı fıkrasındaki yol; zayi belgesinin alınması, durumun GİB’e yazılı bildirilmesi, istenen belgelerin sunulması ve yeniden oluşturma ile yükleme için GİB’in yazılı izninin alınmasıdır.

GİB e-Defter Uygulama Kılavuzu V1.12’nin D bölümünde, zayi belgesiyle birlikte Özel Amaçlı YMM Raporu öngörülür; ek belge de istenebilir. Bilişim uzmanının veri kaybını açıklayan teknik raporu ile yeminli mali müşavirin raporu farklı işlevlere sahiptir. Birinin hazırlanması, diğerinin veya mahkeme belgesinin yerini tutmaz.

Kılavuzdaki 15 günlük GİB başvuru süresi ise yasal yükleme süresi geçmiş defterlerde, uyumlu yazılım firması kaynaklı eksik veya hatalı veri girişleri için düzenlenmiştir. Bu yol teknik rapor ve Özel Amaçlı YMM Raporuyla ilişkilidir; gerçek zayi hâlindeki 30 günlük mahkeme başvurusuyla karıştırılmamalıdır.

Değiştirilmeden saklanmış geçerli bir kopyanın geri yüklenmesi ile muhasebe verilerinden yeni bir e-defter üretilmesi aynı işlem değildir. Yasal yükleme süresi geçmiş kayıtlar için dosyaları izinsiz yeniden üretip eski dosyaların yerine koymak yerine, olayın niteliğine uygun işlem yolu belirlenmelidir. Yeni dosyanın önceki beratla uyumlu olduğu da teknik doğrulama yapılmadan kabul edilemez.

Teknik rapor hangi sorulara cevap vermeli?

“Disk bozulmuştur, veriler kurtarılamamıştır” şeklindeki kısa bir servis kaydı, olayın bütün hukuki boyutlarını açıklamayabilir. Aşağıdaki kontrol listesi, teknik incelemenin kapsamını belirlemeye yardımcı olur; her olayda aynı içerikte rapor düzenlenmesini öngören bağımsız bir mevzuat şablonu değildir.

1. Ne incelendi? Cihaz, depolama ortamı, uygulama sürümü ve incelenen kopyalar nasıl tanımlandı? İnceleme hangi tarihte, kim tarafından yapıldı?
2. Ne zaman ve nasıl fark edildi? Olay, ilk erişim hatası, silme işlemi, bildirim ve inceleme tarihleri hangi kayıtlarla destekleniyor?
3. Hangi dosyalar etkilendi? Defter, berat, GİB onaylı berat, veritabanı ve görüntüleme dosyaları ayrı gösterildi mi? Dönem ve parçalar eksiksiz listelendi mi?
4. Sorunun niteliği ne? Dosya silinmesi, şifrelenmesi, fiziksel arıza, yetki sorunu veya format uyumsuzluğu mu söz konusu? Kesin tespit ile teknik ihtimal ayrıldı mı?
5. Hangi kopyalar denendi? Şirket, eski sağlayıcı ve saklama sistemlerindeki kopyalar incelendi mi? Bir yedeğin neden kullanılamadığı somut olarak açıklandı mı?
6. Hangi kurtarma işlemleri yapıldı? Kullanılan yöntem, müdahale sırası, elde edilen dosyalar ve başarısızlığın gerekçesi kayıt altına alındı mı?
7. Bütünlük nasıl denetlendi? Kurtarılan dosyaların imza ve berat ilişkisi, okunabilirliği ve eksiksizliği kontrol edildi mi? Alınan kopyaların özet değerleri ve teslim zinciri kaydedildi mi?
8. İncelemenin sınırı ne? Kurtarılamadığı saptanan bölüm ile henüz incelenmeyen bölüm ayrıldı mı? Sonucu değiştirebilecek ek inceleme belirtildi mi?

Sonradan hesaplanan bir dosya özet değeri, o dosyanın sonraki süreçte değişip değişmediğinin izlenmesine yardımcı olur; tek başına dosyanın olaydan önceki asıl kayıt olduğunu kanıtlamaz. Teknik rapor da olay bulgularını açıklamalı; “mücbir sebep kesin oluşmuştur” veya “ceza uygulanamaz” şeklinde hukuki sonucu peşinen belirlememelidir.

Dosyaların ibraz edilememesi hangi hukuki sonuçları doğurabilir?

Sonuçlar, eksikliğin kapsamına ve ilgili düzenlemenin şartlarına göre ayrı değerlendirilir:

• Verginin re’sen tarhı: VUK’un 30. maddesinin ikinci fıkrasının 3 numaralı bendi, zorunlu defterlerin vergi incelemesine yetkili kişilere ibraz edilmemesini re’sen tarh sebepleri arasında sayar. Bu durum, idarenin belirleyeceği her matrah farkının kendiliğinden doğru olduğu anlamına gelmez.
• Özel usulsüzlük cezası: VUK’un mükerrer 355. maddesi kapsamında ibraz yükümlülüğüne aykırılık gündeme gelebilir. Maddenin bildirim ve diğer uygulama şartları ayrıca incelenir.
• Gizleme iddiası: VUK’un 359/a-2. maddesi, varlığı sabit defter ve belgelerin inceleme sırasında yetkili kişilere ibraz edilmemesini gizleme kapsamında düzenler. Teknik kayıp iddiasının delilleri ve suçun şartları değerlendirilmeden otomatik ceza sorumluluğu sonucu çıkarılamaz.

VUK’un 373. maddesi, kanundaki mücbir sebebin biliniyor veya ispatlanmış olması hâlinde vergi cezası kesilmemesini düzenler. Ancak bu hüküm, vergi aslının kendiliğinden ortadan kalktığı veya bütün hukuki süreçlerin sona erdiği anlamına gelmez. Zayi belgesi, teknik rapor ve ibraz dosyasındaki diğer deliller her işlemin kendi şartları içinde değerlendirilmelidir.

Hizmet sağlayıcının hatası şirketin sorumluluğunu kaldırır mı?

Dosyaların muhafazasının veya aktarımının bir hizmet sağlayıcıya bırakılması, şirketin kamu makamlarına karşı ödevlerini kendiliğinden ortadan kaldırmaz. Sağlayıcıya yöneltilebilecek teslim, erişim veya zarar talepleri ise ayrı bir sözleşme incelemesi gerektirir.

Bu incelemede saklama hizmetinin kapsamı, yedeklerin niteliği, sözleşme sona erdiğinde veri teslimi, erişim kesilmesi, bildirimler ve yapılan müdahaleler birlikte ele alınmalıdır. Teknik ekip kullanılabilir dosyaları belirler; mali müşavir veya YMM muhasebe ve raporlama boyutunu inceler; hukuki çalışma ise ibraz cevabı, deliller, süreler ve başvuru yolunun tutarlılığını sağlar.

Örnek: Sağlayıcı değişikliğinden sonra bazı dosyalar bulunamıyorsa

Varsayımsal örnek: Bir şirketin eski hizmet sağlayıcısındaki hesabı kapanmış; bazı aylara ait GİB onaylı beratlar şirket arşivinde kalmış, defter dosyaları ise bulunamamış olsun. Yeni programda muhasebe kayıtlarının görünmesi, eski imzalı dosyaların da taşındığını göstermez.

Bu durumda önce eski sağlayıcıdan dosya bazında teslim ve saklama bilgisi istenir; şirket yedekleri ve ilgili GİB kayıtları araştırılır. İbraz yazısı gelmişse eldeki dosyalar, eksiklerin listesi ve araştırma belgeleriyle birlikte süreç açıklanır. Gerçek zayi koşulları bulunuyorsa mahkeme başvurusu değerlendirilir; yalnız erişim engeli varsa çözüm, mevcut dosyaların teslimi veya erişimin sağlanması üzerinde yoğunlaşır.

Sık sorulan sorular

Yalnızca GİB onaylı beratları sunmak yeterli midir?

İstenen e-defter dosyaları da kapsamdaysa yalnız beratların sunulması yeterli değildir. Tebliğ, defter ve bağlantılı beratların birlikte saklanmasını ve ibrazını öngörür. Eksik defter içeriği ayrıca açıklanmalı ve temin yolları araştırılmalıdır.

Beş yıl geçen e-defter dosyaları silinebilir mi?

Yalnız VUK’un 253. maddesindeki beş yıllık süreye bakılarak karar verilmemelidir. TTK’nın 82/5-6. maddeleri ticari defter ve ilgili belgeler için on yıllık saklama süresini ve başlangıcını düzenler. Tebliğin 4.4.1/e bendinde de kopyalar bakımından asgari on yıllık muhafaza öngörülür. Sürenin başlangıcı ve devam eden uyuşmazlıklar değerlendirilmeden silme işlemi yapılmamalıdır.

Mali mühür arızası da e-defter kaybı mıdır?

Hayır. İmza veya mali mühür aracındaki arıza, kayıtlar mevcut olduğu hâlde imzalama işlemini engelleyebilir. Tebliğin 7.2 numaralı fıkrası bu durum için ayrıca başvuru ve işlem kuralları düzenler. Sorunun dosya kaybı mı, yoksa imzalama aracının kullanılamaması mı olduğu belirlenmelidir.

Bu makale genel bilgilendirme amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımaz. Somut hukuki sorunlarınız için bir avukata danışmanız gerekir.