Dijital dönüşüm stratejisinin işe yarayan hâli vizyon belgesi değil, tarihli bir sıralama. Türkiye'de o sıralamayı belirleyen şey de çoğu şirkette pazar değil mevzuat: e-Arşiv, e-İrsaliye, KVKK ve İYS yükümlülükleri hangi sistemin ne zaman ayağa kalkması gerektiğini zaten söylüyor. Bu yazı, dönüşüm planını bu tarihlerden geriye doğru kurmanın nasıl yapıldığını ve hangi sırayla yapılırsa ucuza geldiğini anlatıyor.
Takvimi siz değil, GİB kuruyor
509 Sıra No.lu VUK Genel Tebliği'nin güncel metni, sıralamayı belirleyen tarihleri veriyor. En kritik olanı e-Arşiv tarafında:
e-Arşiv Fatura uygulamasına dahil olmayan mükelleflerce düzenlenecek faturaların 1/1/2025 ile 31/12/2025 arasında vergiler dahil toplam tutarı 3 Bin TL'yi aşıyorsa, 1/1/2026 tarihinden itibaren ise tutarına bakılmaksızın, tebliğdeki istisnalar dışında e-Arşiv Fatura olarak düzenlenmesi zorunlu. Ticari kazançları basit usulde tespit edilen ve işletme hesabı esasına göre defter tutan mükellefler için bu tarih 1/1/2027. (bkz. 509 Sıra No.lu VUK Genel Tebliği, IV.2.4.3; ilgili ibare 589 Sıra No.lu Tebliğ ile eklendi, yürürlük 31.12.2025)
Yani tutar eşiği kalktı. Kâğıt fatura düzenlendiğinde tebliğ, düzenleyen ve nihai tüketici dışındaki mükellef alıcı hakkında her bir kâğıt fatura için ayrı ayrı VUK 353. maddedeki cezai hükmün uygulanacağını söylüyor. Bu, "bazen elle kesiyoruz" toleransını finansal olarak ortadan kaldırıyor.
Diğer eşikler:
| Yükümlülük | Eşik / kapsam | Hangi sistemi zorunlu kılar |
|---|---|---|
| e-Fatura | 2022 ve müteakip dönemlerde brüt satış hasılatı 3 milyon TL ve üzeri | ERP veya ön muhasebe + entegratör/özel entegratör bağlantısı |
| e-Fatura (e-ticaret) | Aracı hizmet sağlayıcı, ilan sitesi, internet reklamcılığı aracıları ve elektronik ortamda satış yapanlar için 500 bin TL | Pazaryeri/sipariş sistemi ile fatura akışının bağlanması |
| e-Arşiv | 1/1/2026'dan itibaren tutar eşiği yok | Nihai tüketiciye satışta belge üretiminin sistemleşmesi |
| e-İrsaliye | e-Fatura kayıtlı + 2021 ve sonrasında 10 milyon TL; ayrıca GTİP 72/73 demir-çelik, maden ruhsatı, şeker, Gübre Takip Sistemi, ÖTV (I) ve (III) | Depo/üretim (WMS-MES) tarafının belge üretecek olgunluğa gelmesi |
| e-Serbest Meslek Makbuzu | Vergiden muaf olmayan serbest meslek erbabı (1/6/2020'den beri) | Makbuz üretiminin uygulamaya taşınması |
Sıralama kuralı: belgeyi üreten sistemi son değil ilk kurun
Dönüşüm planlarındaki en yaygın ve en pahalı hata, e-belge entegrasyonunu "muhasebe işi" sayıp en sona bırakmak. Oysa e-İrsaliye kapsamındaysanız, irsaliyeyi üreten şey artık muhasebe değil depo ve üretim sistemi; sevkiyat anında miktar, parti, seri ve araç bilgisinin doğru üretilmesi gerekiyor.
Doğru sıra şu: önce hangi belgenin hangi sistemden, hangi alanlarla çıkacağına karar verin. WMS, MES, CRM veya e-ticaret kapsamını bu alanları besleyecek şekilde tanımlayın. Aksi hâlde iki ayrı "gerçek" oluşuyor: sahanın ürettiği veri ve belgenin taşıdığı veri. Bu ikisini sonradan uzlaştırmak, baştan tek kaynaktan üretmekten pahalı.
KVKK: strateji belgesine değil, mimariye giren maddeler
KVKK'yı "hukuk departmanının işi" saymak, dönüşüm projelerinde sonradan yeniden yazılan modüllerin ana sebebi. Mimariyi doğrudan bağlayan maddeler şunlar:
- md. 12/1: veri sorumlusu, hukuka aykırı işlemeyi ve erişimi önlemek ile verinin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin edecek her türlü teknik ve idari tedbiri almak zorunda.
- md. 12/2: veriyi sizin adınıza başka bir gerçek veya tüzel kişi işliyorsa, tedbirlerin alınmasından müştereken sorumlusunuz. Bulut sağlayıcısı, entegratör ve yazılım tedarikçisi bu kapsamda; sözleşmeye tedbirleri yazmadıysanız sorumluluk sizde kalıyor.
- md. 12/5: işlenen kişisel veriler kanuni olmayan yollarla başkaları tarafından elde edilirse, durum en kısa sürede ilgilisine ve Kurula bildirilir. Yani log ve tespit yeteneği isteğe bağlı değil; ihlali fark edemeyen bir sistem bu yükümlülüğü yerine getiremez.
- md. 13/2: ilgili kişinin talebi en geç otuz gün içinde sonuçlandırılır. Verinin hangi sistemlerde durduğunu bilmeyen bir kurum bu süreye yetişemez; envanter bir uyum belgesi değil, işletimsel bir ihtiyaç.
- md. 16: Veri Sorumluları Sicili'ne kayıt ve bildirim yükümlülüğü.
md. 18'deki idari para cezaları kanun metninde taban ve tavan olarak yazılı (aydınlatma yükümlülüğü, veri güvenliği yükümlülüğü, Kurul kararlarına uymama ve VERBİS için ayrı ayrı bantlar). 2/3/2024 tarihli 7499 sayılı Kanun'la md. 9/5'teki bildirim yükümlülüğü için yeni bir bent eklendi. Kanundaki tutarlar her yıl yeniden değerlemeyle güncellendiği için burada güncel rakam vermiyoruz; cezayı planlarken güncel tarifeyi Kurumun yayımladığı metinden teyit edin.
Pazarlama tarafını unutmayın: İYS kaydı zorunlu
Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'in 5. maddesine göre ticari elektronik ileti göndermek isteyen gerçek ve tüzel kişiler İYS'ye kaydolur ve İYS üzerinde onayı bulunmayan alıcılara ticari elektronik ileti gönderilemez. Aynı yönetmeliğin 13/2 maddesi, onay kayıtlarının onayın geçerliliği sona erdiği tarihten, diğer kayıtların ise kayıt tarihinden itibaren üç yıl saklanmasını istiyor.
Bunun CRM ve e-ticaret mimarisine etkisi doğrudan: izin durumu artık kendi veritabanınızdaki bir boolean değil, İYS ile senkron tutulması gereken bir durum. "Üyelik formunda tik var" demek yetmiyor.
Ne kadar sürer, ne kadar tutar
Kapsam şirkete göre değişiyor ama bir çerçeve vermek gerekirse: mevcut bir ERP'ye e-Fatura/e-Arşiv entegrasyonu, e-İrsaliye'nin depo tarafına bağlanması ve KVKK envanteri + erişim kontrolü düzenlemesi içeren bir ilk faz tipik olarak 40-90 adam-gün bandında planlanıyor. ininia'nın fiyat modelinde adam-gün 300-400 USD; yani kabaca 12.000-36.000 USD. Bu bağlayıcı bir teklif değil, bütçe konuşmasına başlamak için bir aralık.
Bandı belirleyen üç değişken: kaç ayrı sistemde fatura kesiliyor, ürün/hizmet kodlarınız standart mı, ve mevcut yazılımın API'si var mı. Üçüncü soruya "yok" cevabı veriyorsanız, entegrasyon değil taşıma konuşuyorsunuz demektir.
İlk hafta çıkarılacak üç liste
Birincisi: belge listesi. Hangi belgeyi hangi sistem üretiyor, hangisi hâlâ elle üretiliyor? İkincisi: veri envanteri. Kişisel veri hangi sistemlerde duruyor, kimler erişiyor, ne kadar süre saklanıyor?
Üçüncüsü: tedarikçi listesi. Veriyi sizin adınıza kim işliyor ve sözleşmelerinde KVKK md. 12 kapsamındaki tedbirler yazılı mı? Bu üç liste olmadan yapılan dijital dönüşüm planı, bütçesi tutmayan bir dilek listesidir.
E-belge tarafının teknik ayrıntıları için GİB e-Fatura ve e-Arşiv API rehberine, veri güvenliği tarafı için veri ihlali yazısına, üretim tarafı için akıllı fabrika yazısına bakabilirsiniz. Danışmanlık kapsamımız dijital dönüşüm danışmanlığı sayfasında, sistem bağlantıları ERP entegrasyonları sayfasında; kaba bir bant için proje fiyat hesaplama aracını kullanabilir, kapsamı konuşmak için iletişim sayfasından yazabilirsiniz.
e-Belge zorunlulukları ve tarihleri 25 Eylül 2026'da Gelir İdaresi Başkanlığı'nın 509 Sıra No.lu VUK Genel Tebliği'nin güncel metninden (IV.1.4, IV.2.4.3, IV.2.5, IV.3.5, IV.4.5), KVKK madde referansları 6698 sayılı Kanun metninden, İYS yükümlülükleri Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'in yürürlükteki metninden doğrulanmıştır. Adam-gün bandı ininia'nın fiyat modelinden türetilmiştir ve bağlayıcı teklif değildir. Kendi mükellefiyet ve veri sorumlusu durumunuz için mali müşavir ve hukuk danışmanınızla teyit alın.
