SPK Belge Saklama 2026: Aracı Kurumlar Için 10 Yıllık Arşiv

SPK denetiminin 2026 odağı: kayıt düzeni

Sermaye Piyasası Kurulu (SPK) tarafından çıkarılan III-45.1 sayılı Belge ve Kayıt Düzeni Tebliği, 6362 sayılı Sermaye Piyasası Kanununun 44 ve 103. maddelerine dayanarak, yatırım hizmetleri sunan tüm kurumları kapsamlı bir belge saklama rejimine bağlar. 2026 yılının ilk donemi itibariyle SPK, tematik denetim planı kapsamında belge ve kayıt düzeni alanını stratejik denetim teması olarak ilan etti. Bu, son uc yılda yapılan inceleme sayisinin uc katini hedefleyen bir agenda anlamına geliyor.

Tebliğin kapsamı geniştir. Aracı kurumlar, bankaların yatırım hizmeti birimleri, portföy yönetim şirketleri, yatırım danışmanlık şirketleri, ortak portföy yönetim şirketleri, gayrimenkul yatırım ortaklıkları, girişim sermayesi yatırım ortaklıkları ve yatırım fonu kurulusu olan şirketler kapsam içindedir. Borsa İstanbul üzerinde işlem yapan yabancı yatırımcılar adına aracılık yapan kurumlar da, Türk hukukuna göre kuruldukları sürece, ayni rejime tabidirler.

10 yıl boyunca saklanması zorunlu 8 belge kategorisi

Tebliğ kapsamında saklanması zorunlu belgeler birden fazla kategoride toplanır. Pratik anlamda yoğunlaşılan sekiz alan sudur:

• Müşteri tanımlama belgeleri (KYC): kimlik, ikamet adresi, mesleki gelir bilgileri, MASAK riziko sınıflandırması
• Müşteri ile imzalanan çerçeve sözleşmeler ve değişiklikler
• Müşteri talimatları: alim, satım, virman, takas talimatları, dijital onaylar ve ses kayıtları
• Hesap ekstreleri ve mutabakat belgeleri
• Borsa ve takas merkezleri ile yapılan yazışmalar, takas teyitleri
• MASAK kapsamındaki şüphe ihbarları ve ilgili dokuman
• Risk uyarı formları, uygun olus testleri, yerinde olus testleri
• Dahili denetim raporları, bağımsız denetim raporları, SPK ile yapılan tüm yazışmalar

Saklama suresi en az 10 yıldır. SPK Kanununun 103. maddesinde bahsi gecen sorumluluk davası siralayicilari acisindan, şirkete karsi acilan tazminat davasının zaman asimi 10 yılı geçtiğinden, gerçek belirsiz olarak pratikte uzun donem saklama gerektiren belgeler de vardır.

Ses kaydı ve elektronik posta: en sik unutulan iki kategori

III-45.1 Tebliğin en sik ihmal edilen iki gereksinimi, ses kaydı ve elektronik posta saklamadır. Acemi denetim sırasında kurumlar bunları ya hiç saklamamış ya da kurumsal e-posta sistemine sigsmayacak hacme rağmen sadece 90 günlük surede tutulmaktadır. Tebliğ ise müşteriyle yapılan tüm sözlü iletişimin (telefon görüşmesi, sesli komut, video görüşme) elektronik halinde 10 yıl sureyle saklanmasını ister.

Pratik günlük hacim büyük olabilir. Orta ölçekli bir aracı kurum günde 1500-2500 müşteri telefon görüşmesi yapabilir, her biri ortalama 4 dakika sürer. 10 yıl boyunca bu yaklaşık 200 TB ses kaydına karsilik gelir. Yedeklemeyi salt yerel disk üzerine yapanlar kabul edilemez SPK denetim notu alır; kayıtların coğrafi olarak farklı iki konumdaki kopyasının tutulması ve degiştirilemezliginin güvence altına alınması şart konuşulur.

Elektronik imza ve elektronik arşivin yasal değeri

5070 sayılı Elektronik Imza Kanunu ve buna bağlı ikincil mevzuat, nitelikli elektronik imzayla imzalanmış belgenin elle imzalanan belge ile ayni hukuki etkiye sahip oldugunu belirler. SPK denetiminde elektronik arşivde tutulan belgenin nitelikli elektronik imza ile imzalanmış olması, dijital saklamayı tam anlamıyla yasal kabul eder. Şayet belge sadece taranmış kağıt imza ile tutuluyorsa, asıl belge fiziksel olarak da en az 10 yıl saklanmalıdır.

Çoğu yeni aracı kurum 2020 sonrası yeni müşterilerle doğrudan elektronik imza ile sözleşme yapmaya geçmiştir, ancak 2010-2020 arası acilan hesapların sözleşmeleri kağıt üzerinde tutulmaya devam etmektedir. Bu, eski hesaplar acisindan paralel iki arşiv yönetimi gerektirir: fiziksel deposu ve elektronik arşiv. Birinin kaybı kurumun belgeyi yeniden üretemez halinde yasal sonuçlara yol açabilir.

SPK denetim metodolojisi: nelere bakılır

SPK Denetim Dairesi, 2026 yılı itibariyle yerinde denetim ve uzaktan denetim yöntemlerini birleştirmektedir. Tipik bir tematik denetim sırasında aşağıdakiler talep edilir:

1. 10 yıllık retansiyon politikası dokumani, üst yönetim imzasıyla onaylanmış
2. Sosa belgeli rastgele orneklem için 20 müşteri dosyası, KYC'den son hesap ekstresine kadar tam dosya
3. Belirli bir tarihte yapılan 50 işlemin tam takip kayıtları (talimat, onay, gerçekleşme, mutabakat, takas)
4. Son 12 ayda kaydedilen ses kayıtlarının yüzde 5'inin orneklem çıkartılması ve bütün kategorize edilmesi
5. MASAK kapsamı için yapılan tüm incelemelerin dokümantasyonu ve sonuçları
6. Dahili denetim raporlarının son 3 yılı
7. BT alt yapisindaki kanıt toplama ve saklama imkanları
8. Belge yeniden üretme suresi: SPK ortalama 3 saat hedefini koyar; oturum sırasında dosyaların ne kadar surede sunulabildiği ölçülür

Cezalar ve sicil etkisi

SPK Kanununun 103. maddesi idari para cezası tutarlarını yeniden değerleme oranı ile yıllık olarak güncelliyor. 2026 yılı için, belge ve kayıt düzenine ilişkin ağır ihlal halinde uygulanan ceza taban tutarı, son tebliğde belirlenmiş olup spk.gov.tr resmi sitesinden doğrulanmalıdır. Pratik anlamda son uc yıldaki bülten verisi çerçeveyi gösterir:

• Belge ve kayıt düzenine ilişkin ağır ihlaller: yukek dilimde uc haneli milyon TL tutarında idari para cezası
• Yetkili kişilere uygulanabilir idari para cezası: şirket cezasının yüzde 10'una kadar ek tutar
• Tekrar eden ihlal: yetki belgesinin kismi veya tüm geçici durdurulması
• Kurum yöneticilerinin SPK siciline negatif kayıt eklenmesi: gelecekteki görev alma haklarını etkiler

Iyi hazırlanmış kurumların ortak özellikleri

2025 ve 2026 tematik denetimlerinden sorunsuz çıkan aracı kurumlar uc ortak özelliğe sahiptir. Ilki, belge yasam döngüyü yöneten özel bir süreç sahibi olarak Belge Yönetim Yöneticisi (DMO) ataması. Bu yönetici üst yönetime bağlıdır, BT departmanından bağımsızdır ve uyumluluk komitesinin parçasıdır. Ikincisi, talimat, onay, gerçekleşme dört aşamasını birbiriyle bağıntılı olarak izin sirayla saklayan ardışık denetim izi. Böylece bir müşteri talimatını kim verdi, kim onayladı, kim gerçekleştirdi, kim mutabakat etti sorularını saniyeler içinde dosya göz önünde sunulabilir. Üçüncüsü, ses kaydı sistemleri ile belge yönetim sisteminin entegre edilmesi, telefonu yapan müşteri ile yapılan tüm ses kayıtlarının müşterinin dosyasına otomatik bağlanması.

Böyle bir sistem 10 yıl önceki bir muşteri talimatını saniyeler içinde, hem ses kaydıyla hem onay belgesiyle, hem gerçekleşme onayıyla sunabilen olur. SPK denetim ekipleri bu seviyede dosya hazırlığını "ornek uygulama" notu olarak rapor ederler, bu da kurum için reklam değeri taşıyan kamuoyu acidan önemlidir.