KEP Zorunlu Hesap 2026: Anonim ve Limited Şirketler Için

KEP'in zorunluluğu artık istisna değil kuraldur

Kayıtlı Elektronik Posta (KEP) sistemi Türkiye'de 2011'den beri faaliyettedir ve Posta ve Telgraf Teşkilatı (PTT) ile diğer yetkili KEP hizmet sağlayıcıları tarafından yönetilmektedir. 2013'ten beri 6102 sayılı Türk Ticaret Kanunu (TTK) madde 18 kapsamında sermaye şirketleri (anonim ve limited) ve kooperatifler resmi iletişim için KEP kullanma yükümlülüğüne sahipti. Ancak uygulamada çoğu şirket sadece bir KEP adresi sahibi olup, gerçek kullanım sinirliydi.

Hazine ve Maliye Bakanlığı 2025'te yayınladığı Genel Tebliği ve 2026 Şubatında güncellenen Vergi Usul Kanunu (VUK) tebliğlerine göre, 1 Haziran 2026 itibariyle yeni bir asama baslamistir. Vergi idaresi (GIB), Çalışma ve Sosyal Güvenlik Bakanlığı (SGK), Ticaret Sicili, mahkemeler ve diğer devlet kurumları, sermaye şirketlerine yapacakları resmi tebligatı öncelikli olarak KEP üzerinden gerçekleştirecektir. Posta veya fiziksel tebligat ancak KEP basarisiz olduğunda uygulanacaktır.

Tebligat ne demek ve neden önemli

Hukuki tebligat, bir karar veya bildirimin alıcının hukuki sorumluluğunu başlatan resmi olaydır. KEP üzerinden gönderilen bir vergi tarhı kararı, suresinde açılmasa bile, göndericinin üzerinden 5 gün sonra tebligat sayılmaktadır (6099 sayılı Tebligat Kanunu madde 7/a). Bu şirketler için önemli sonuçlar doğurur:

• Vergi cezalarına itiraz suresi (30 gün) tebligattan baslar; KEP'i açmamak sureyi durdurmaz
• Mahkeme çağrıları ve duruma evrakları KEP üzerinden yapıldığında, şirket savunma yapma fırsatını kaybedebilir
• Iflas erteleme veya konkordato başvurularında surelere uyma kapasitesi KEP'in doğru takibine bağlıdır
• SGK tebligatı üzerinden gönderilen prim ve teftiş raporları hızla resmi karara dönüşür

Pratikte, KEP'i takip etmeyen veya iletileri arsivlemeyen bir şirket, hukuki ve mali kararlar üzerinde haberdar olmadan kaybetme riski taşımaktadır.

Yeni arşivleme yükümlülükleri

Vergi Usul Kanunu Genel Tebliği 559 ile 2026'da yürürlüğe giren yeni hükümler, KEP iletilerinin arşivlenmesini ayrıntılı sekilde düzenlemektedir. Şirketler aşağıdaki belgeleri en az 10 yıl sureyle saklamak zorundadır:

1. Tüm gönderilen KEP iletileri, ekleri, gönderim makbuzu (delivery slip) ve teslim onayı (read receipt) ile birlikte
2. Tüm alınan KEP iletileri, ekleri, alindi makbuzu ve okuma onayı
3. KEP hizmet sağlayıcının verdiği zaman damgası (TUBITAK UEKAE PKI altyapısı)
4. KEP adresinin tahsis belgesi ve yenileme onayı
5. Cok kullanıcılı erislimler için yetkilendirme dokümanları (kim KEP'e erişebilir)
6. KEP iletilerinin iç dağılım kayıtları (gelen ileti hangi departmana, ne zaman iletildi)
7. Hukuki tebligat olarak isleme alınan iletilerin şirket iç karar belgesi

10 yıllık saklama suresi, vergisel veya hukuki ihtilaf sürdüğü surece uzar. Sonuçlanmamış bir mahkeme veya idari işlemde KEP delili, süreç bittikten sonra 5 yıl daha saklanmalıdır.

Tipik hata desenleri 2026 Ilk Çeyreğinden

Çalışma ve Sosyal Güvenlik Bakanlığı'nin yayınladığı denetim raporlarında en sik karsilasilan hatalar:

1. KEP adresinin pasif bırakılması. Birc şirket KEP adresine sahip oldugu halde, mailboxa girip iletileri okumaz. Bu, GIB'in tebligatı basarili saymasını engellemez. Şirket farkindalik olmadan vergi cezası resmi hale gelir.

2. KEP iletilerinin yerel olarak indirilmemesi. KEP hizmet sağlayıcıları iletileri 6 yıl saklamakta zorunludur, ama bu yeterli değildir. Şirket kendi arşivinde, indirilmiş dosyalar ve zaman damgaları ile saklamalı. Sadece sağlayıcının webmail'inde tutmak, hizmetin sona ermesi durumunda delil kaybı anlamına gelir.

3. Ekli belgelerin ayrı tutulması. KEP iletisi tebligatı ekli belge ile birlikte gerçekleşir. Sadece ileti metni saklayıp ek belgeyi ayrı klasöre ya da farklı sistemde tutmak, iletilik bağlantı zincirini koparır ve delil zayıflığı yaratır.

Cezalar ve hukuki sonuçlar

KEP yükümlülüklerine uyulmamanin yaptırım cetveli:

• KEP adresi olmaması: 17.000 TL idari para cezası (2026 baremi)
• Aktif olmayan KEP adresi: 17.000 TL plus tebligatı basarili sayma
• Arşivleme yükümlülüğünü yerine getirmeme: 34.000 TL plus VUK madde 359 kapsamında özel usulsüzlük cezası
• Tekrarlayan ihlal (12 ay içinde 3 kez): cezanın iki katına çıkarılması
• Hukuki sonuç: tebligatı zamanında açmadığı için temyiz, itiraz ve savunma haklarını kullanamamak. Bu pratik kayıp çoğu zaman para cezasından daha ağırdır
• SGK tebligatı üzerinden tahsil edilen ve itiraz suresi kaçırılan primler, kesin hale gelir ve hac yoluyla tahsil edilir

Şirketlerin Haziran 2026'ya kadar yapması gerekenler

Pratik kontrol listesi:

1. KEP adresinin aktif oldugunu ve yenileme suresinin dolmadığı doğrulanması
2. Mailboxin günlük takibi için sorumlu personel atanması ve yedek personel belirlenmesi
3. Otomatik bildirim sisteminin kurulması: yeni KEP iletisi geldiğinde belirli kullanıcılara SMS veya kurumsal email atılması
4. Tüm KEP iletilerinin indirilip kurumsal arşiv sistemine aktarılması, ekler ve zaman damgaları ile birlikte
5. 10 yıllık saklama politikasının iç prosedürlere yazılması ve hukuki bölümün denetimine açılması
6. Departman bazlı iç dağılım takibi: hangi KEP iletisi hangi yöneticiye ne zaman iletildi
7. Şirket iç eğitiminde KEP'in tebligat önemi vurgulanması: mailboxa girmek artık formaliteden çıkıp hukuki sorumluluğa dönüşmüştür

2026 ortası itibariyle KEP arşivlemeyi ihmal eden Türk şirketleri sadece para cezaları ile karşılaşmayacak, ayni zamanda zaman içinde fark edilmeyen vergi ve sosyal güvenlik kararlarının birikimiyle daha büyük mali risklerle yüzleşecektir. Erken ve doğru hazırlanmış bir KEP-arsiv sistemi, bu risklerin tümünü ortadan kaldırır.