Kâr Amacı Gütmeyen Kuruluş Belge Paylaşımı: Hibe ve Bağışçı Yönetimi

Kâr amacı gütmeyen kuruluşlar, bütçelerinin her lirasına kıyasla diğer hemen hemen tüm sektörlerden daha fazla hassas belge ile uğraşmaktadır. Bir toplum sağlığı kuruluşu; bağışçı bilgileri, hibe anlatıları, mali denetimler, yıllık raporlar, yararlanan kişilerin dosyaları ve yönetim kurulu tutanaklarını üç kişilik bir operasyon ekibiyle yönetmektedir. Bu belgeleri fon sağlayıcılarla, denetçilerle ve ortak kurumlarla paylaşmak; kurumsal yazılım satın almadan ucuz, uyumlu ve güvenli olmalıdır. Bu rehber, küçük kuruluşların özel bir BT ekibi olmadan belgeleri nasıl güvenle taşıyacağını ele almaktadır.

Kâr Amacı Gütmeyen Kuruluşlarda Dosya Paylaşımının Aksadığı Yerler

En yaygın düzen; Gmail ekleri, ücretsiz Dropbox hesapları ve aktif olan herhangi biriyle paylaşılan Google Drive klasörlerinin karışımıdır. Bu yapı üç öngörülebilir şekilde çöker. Bağışçı kişisel verileri (isimler, adresler, bağış geçmişi) şifrelenmemiş e-posta dizilerinde yer alır. Hibe belgeleri, bir çalışan ayrıldığında ortadan kaybolan kişisel hesaplara düşer. Yıllık mali raporların ekleri, tam denetim dosyası Gmail sınırını aştığı için muhasebecilere 50 MB'lık parçalar halinde gönderilmek zorunda kalınır. Özellikle küçük kuruluşlar için ücretsiz veya düşük maliyetli daha iyi araçlar mevcut, ancak geçiş için birinin öncülük etmesi gerekiyor.

Hibe Başvuru Paketleri

Destekleyici mektuplar, mantıksal modeller, bütçe gerekçeleri ve ek araştırmalarla birlikte federal bir hibe başvurusu 200 MB'ı aşabilir. Common Grant Application veya Fluxx aracılığıyla başvuru kabul eden vakıflar genellikle dosya başına 50 MB'a kadar yüklemeye izin verir. Başvuru portalı başarısız olduğunda ya da bir program yetkilisi değerlendirme sürecinde ek belge istediğinde güvenilir, şifreli bir yola ihtiyaç duyarsınız. Hibe karar tarihiyle eşleşen bir son kullanma tarihine sahip, parola korumalı şifreli bir transfer bağlantısıyla gönderin. Yedi yıllık yasal saklama zorunluluğu için dahili kopyanızı kayıt yönetim sisteminizde saklayın.

Bağışçı Raporları ve Büyük Bağış İletişimleri

Büyük bağışçılar kişiselleştirilmiş etki raporları bekler. Altı haneli bir bağışçıya yönelik yıl sonu raporu; 30 sayfalık bir PDF, toplam 200 MB'lık fotoğraf galerileri ve mali tablolar içerebilir. 200 MB'lık bir paketi e-postayla eklemek, 25 MB sınırıyla çoğu kurumsal gelen kutusundan geri döner. Bunun yerine bağışçının adını, kişisel bir notu ve kısa bir son kullanma penceresini içeren şifreli bir indirme bağlantısı gönderin. Teslim onayını takip edin. Planlı bağış belgeleri (vasiyetnameler, yararlanıcı atama formları, hayırsever arta kalan güvenler) için riskler daha yüksektir ve AES-256-GCM ile uçtan uca şifreleme, platform tarafındaki herhangi bir ihlalden bağışçı niyetlerini korur.

Yönetim Kurulu Yönetişimi ve Gizli Toplantı Materyalleri

Yönetim kurulu paketleri genellikle mali tablolar, gizli oturum notları, CEO değerlendirmeleri ve strateji belgeleriyle birlikte 50 ila 150 sayfa arasında olmaktadır. Yönetim kurulu üyeleri farklı saat dilimlerine ve cihazlara dağılmış durumdadır. Paketleri BoardEffect veya OnBoard gibi bir portala yüklemek, kuruluş bunu karşılayabiliyorsa işe yarar (yıllık 20.000-85.000 TL). Daha küçük kuruluşlar için parola içeren tek bir bağlantı üreten şifreli bir transfer hizmeti yeterlidir. Paketi toplantıdan 72 saat önce açık bir dosya adıyla (Yönetim_Kurulu_Paketi_2026-11-21.pdf) ve birden fazla dosya varsa bir readme ile gönderin. Yönetim kurulu tutanaklarının saklanması genellikle dernek hukuku kapsamında zorunludur; bu nedenle imzalı sürümleri kalıcı depolamada arşivleyin.

Yasal Uyumluluk ve Mali Raporlama Belgeleri

Kâr amacı gütmeyen kuruluşlar Türkiye'de Kişisel Verilerin Korunması Kanunu (KVKK) ve KVKK Kurumu denetimine tabidir. Yıllık raporlar, bağımsız denetim raporları ve destekleyici tablolar 20 ila 80 MB arasında toplam alana ulaşabilir. Denetim çalışma kağıtlarını harici bir tarafla paylaşırken şifreli transfer kullanın ve her erişimi kaydedin. Belgeleri dış kuruluşlarla veya muhasebecilerle paylaşırken uçtan uca şifreleme ve erişim günlüğü tutmak hem KVKK hem de kurumsal yönetim açısından iyi uygulamadır.

Yararlananlar ve Program Kayıtları

İnsan hizmetleri kuruluşları, hizmet verdikleri kişilere ait kişisel veriler ve bazen sağlık verilerini tutar. Müşteri başvuru formları, vaka notları ve sonuç verileri KVKK kapsamındadır. Bu verilerin değerlendiricilere, ortak kurumlara veya bir faturalama hizmetine aktarılması şifreleme ve alıcıya özgü parolalar gerektirir. Mümkün olduğunda yalnızca kimliği gizlenmiş veriler gönderin. Kimlikli veriler için son kullanma tarihli E2EE transfer bağlantıları kullanın. "Bağlantısı olan herkes" paylaşım ayarıyla paylaşılan bir Google Drive klasörü, gerçekleşmekte olan bir KVKK ihlalidir.

Bütçe Dostu Araç Kombinasyonları

Kâr amacı gütmeyen kuruluşların büyük çoğunluğu, platform fiyatlarında indirim için uygunluk belgesi sunabilir. Google Workspace for Nonprofits, uygun kuruluşlar için kullanıcı başına 30 GB depolama ile Business Starter'ı ücretsiz sunar. Microsoft 365 Business Premium, uygun kâr amacı gütmeyen kuruluşlar için kullanıcı başına aylık yaklaşık 200 TL'den temin edilebilir. Dosya transferi özelinde Dropbox'ın 2 GB ücretsiz planı yetmez. Proton Drive, uçtan uca şifrelemeyle 200 GB için aylık yaklaşık 130 TL sunar. SwissTransfer, İsviçre veri yerleşimi ile gönderi başına 50 GB'a kadar ücretsizdir. HexaTransfer, hesap gerektirmeden transfer başına 10 GB E2EE transfer sunar; bu, başka bir hesap açmak istemeyen ortak bir kuruluşa dosya gönderirken çok işe yarar. Tüm yumurtaları tek sepete koymak yerine araçların karışımını tercih edin.

Gönüllü ve Yüklenici Belge Akışları

Gönüllüler ve kısa vadeli yükleniciler, eğitim materyallerini almak ve bazen imzalı feragatnameler, arka plan kontrolü onayları ve harcama makbuzlarını geri göndermek için erişime ihtiyaç duyar. İki haftalık bir gönüllü için bir belge sisteminde hesap oluşturmak verimsizdir. Parola korumalı ve yedi günlük son kullanma tarihine sahip bir transfer bağlantısı, gönüllünün sürtünme olmadan bir oryantasyon paketi indirmesine izin verir; tek yönlü bir yükleme bağlantısı da imzalı belgeleri iade etmelerini sağlar. Son derece hassas kişisel veriler içeren arka plan kontrolü sonuçları için uçtan uca şifreleme zorunludur; alınan dosyaları transfer hizmetinden 30 gün içinde silin.

Belge Saklama ve İmha Takvimleri

Saklama süreleri için takvim hatırlatıcıları ayarlayın. Vergi indirimi etkileri olan bağışçı kayıtları yedi yıl saklanır. FLSA kapsamındaki istihdam kayıtları üç yıl saklanır. Hibe kayıtları kapanıştan itibaren üç yıl (dava açık olduğu durumlarda daha uzun). Yararlanan kişi kayıtları, genellikle yedi yıl olan yetkiye özgü kurallara tabidir. Saklama süresini aşan eski transferleri imha edin. Otomatik son kullanma tarihli şifreli bir hizmet paylaşılan kopyalar için bu işi üstlenir; dahili arşivinizin ayrı bir saklama takvimine ihtiyacı vardır. Bu takvimi veri yönetim politikanıza yazın ve yıllık olarak gözden geçirin.

Özel BT Kadrosu Olmadan Nasıl Yönetilir?

Sistemi küçük tutun. Bir temel verimlilik paketi (Google veya Microsoft), bir muhasebe sistemi, bir bağışçı CRM'si ve dış paylaşım için bir iki transfer aracı. İş akışlarını tek sayfalık bir personel el kitabında belgeleyin. Her yeni çalışanı ilk haftalarında eğitin. Personel değişimi yaşandığında politikayı gözden geçirin.

hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, maksimum 10 GB.