Değerleme Raporu Teslim Sonrası Arşivleme ve Saklama Süreleri
Teslim edilen rapor ve çalışma kağıtları ne kadar süre, hangi mevzuata göre saklanmalı? KVKK yükümlülükleri ve güvenilir bir dijital arşiv kurmanın temel ilkeleri.
Rapor Teslimle Bitmez
Değerleme raporu müşteriye gönderildiğinde uzmanın işi büyük ölçüde biter ama şirketin sorumluluğu devam eder. Raporun kendisi, dayanak belgeleri ve çalışma kağıtları yıllar sonra bir denetim, dava, şikayet ya da müşteri talebi nedeniyle yeniden istenebilir. Bu nedenle arşivleme, rapor hazırlama sürecinin doğal bir parçası olarak planlanmalıdır.
Ne Arşivlenmeli?
Arşivlenmesi gereken yalnızca imzalı rapor değildir. Değerin nasıl bulunduğunu yeniden kurgulamaya yetecek tüm malzeme saklanmalıdır:
- İmzalı ve teslim edilmiş raporun son hali (PDF ve mümkünse düzenlenebilir biçimi)
- Müşterinin talep formu, sözleşme veya iş emri
- Tapu kaydı, takyidat belgesi, imar durumu yazısı, ruhsat ve iskan belgeleri
- Yerinde inceleme notları, ölçüm krokileri ve çekim tarihi korunmuş fotoğraflar
- Emsal araştırması: ilan ekran görüntüleri, görüşme notları, erişim tarihleri
- Hesaplama tabloları ve düzeltme katsayılarının gerekçeleri
- Varsa revizyon talepleri ve her revizyonun ayrı versiyonu
- Sorumlu değerleme uzmanının kontrol kayıtları
Çalışma kağıtları, raporun savunulabilirliğinin asıl kaynağıdır. Rapor ne kadar iyi yazılmış olursa olsun, dayanakları gösterilemiyorsa denetimde zayıf kalır.
Saklama Süreleri
Saklama süresi birden fazla mevzuattan kaynaklanır ve en uzun olanı esas alınmalıdır:
- SPK mevzuatı: Değerleme şirketlerinin rapor ve dayanak belgelerini belirli bir süre saklaması öngörülür; sektördeki yaygın uygulama en az on yıldır. Güncel Tebliğ hükümleri mutlaka kontrol edilmelidir.
- Türk Ticaret Kanunu: Ticari defter ve belgeler için on yıllık saklama yükümlülüğü, değerleme şirketlerinin sözleşme ve fatura kayıtlarını da kapsar.
- Vergi mevzuatı: Vergi Usul Kanunu kapsamındaki belgeler için beş yıllık zamanaşımı vardır; ancak uygulamada daha uzun süreler korunur.
- Sözleşmesel yükümlülükler: Bankalar ve kurumsal müşteriler kendi şartnamelerinde daha uzun süre talep edebilir.
- Dava zamanaşımı: Mesleki sorumluluk davaları uzun yıllar sonra açılabildiğinden, pratikte on yılın altına inilmemesi önerilir.
Kesin bir süre belirlemek yerine kurum içi bir arşiv politikası yazılmalı ve bu politika, geçerli mevzuatın en uzun süresine göre düzenlenmelidir.
KVKK Boyutu
Değerleme dosyaları yoğun kişisel veri içerir: malik kimlik bilgileri, adres, tapu kayıtları, bazen gelir ve kredi bilgileri. Kişisel Verilerin Korunması Kanunu kapsamında değerleme şirketi veri sorumlusudur ve şu ilkelere uymak zorundadır:
- Verinin yalnızca değerleme amacıyla ve mevzuatın gerektirdiği süre boyunca saklanması
- Saklama süresi dolan dosyaların imha politikasına göre silinmesi, yok edilmesi veya anonim hale getirilmesi
- Arşive erişimin yetkilendirme ile sınırlanması ve erişim kayıtlarının tutulması
- Fotoğraflarda üçüncü kişilerin görüntülerinin gereksiz yere yer almaması
- Veri ihlali halinde Kurul'a bildirim yükümlülüğünün bilinmesi
Saklama yükümlülüğü ile silme yükümlülüğü birbiriyle çelişir gibi görünse de ilke basittir: mevzuatın gerektirdiği süre boyunca güvenli biçimde sakla, süre dolunca imha et.
Dijital Arşiv Nasıl Kurulmalı?
Kağıt arşiv hem yer kaplar hem de erişimi zorlaştırır. İyi bir dijital arşiv şu özellikleri taşır:
- Tekil kimlik: Her rapora değişmez bir rapor numarası ve dosya yapısı atanır.
- Versiyon kontrolü: Revize edilen raporların önceki halleri silinmez; her versiyon tarih ve değişiklik notuyla saklanır.
- Bütünlük: Teslim edilen PDF'in sonradan değiştirilmediğini gösteren özet (hash) veya zaman damgası kullanılır.
- Yedekleme: En az iki farklı fiziksel konumda yedek tutulur ve geri yükleme düzenli olarak test edilir.
- Erişim yetkilendirme: Kim hangi dosyayı görebilir, indirebilir ve silebilir net tanımlanır.
- Aranabilirlik: Ada-parsel, adres, müşteri ve tarihe göre arama yapılabilmelidir.
- İmha takvimi: Saklama süresi dolan dosyalar otomatik olarak işaretlenir ve onaylı imha sürecine alınır.
Sonuç
Arşiv, geçmiş raporların deposu değil, şirketin mesleki güvencesidir. İyi düzenlenmiş bir arşiv denetimleri kolaylaştırır, davalarda savunmayı güçlendirir ve kurum içi emsal havuzu olarak gelecekteki raporların kalitesini artırır.
DeRapor, teslim edilen her raporu versiyonları ve ekleriyle birlikte rapor numarası altında saklar; paylaşım ve onay akışında kimin ne zaman görüntülediği kayıt altına alınır ve geçmiş raporlar ada-parsel veya adres bilgisiyle aranarak yeni dosyalarda emsal kaynağı olarak kullanılabilir.