Muhasebe dosyası paylaşımı: en iyi uygulamalar rehberi

Muhasebe dosyaları bir firma ile müşterileri arasında sürekli hareket eder — muhasebe yazılımı yedekleri, vergi organizatörleri, banka ekstreleri, bordro kayıtları ve beyan kaynağı verileri — ve her transfer KVKK gizlilik kurallarını, Türkiye Muhasebeciler ve Mali Müşavirler Derneği standartlarını ve SMMM oda gizlilik gerekliliklerini karşılamalıdır. Küçük ve orta ölçekli firmalar için temel sistem: ana müşteri portalı için SmartVault veya ShareFile, yerleşik şifreli değişimli vergi hazırlama için Luca veya Logo GO ile entegrasyon, imza iş akışları için DocuSign ve mart-nisan yoğunluğunda müşteri son bir belge unuttuğunda e-postaların yetmediği anlarda şifreli anlık servis.

Müşteri Portalları: SmartVault, ShareFile, Canopy, TaxDome

SmartVault kullanıcı başına aylık yaklaşık 800 TL, ShareFile ise gelişmiş plan için 1.600 TL'den başlar. Canopy ve TaxDome, portal + uygulama yönetimi + faturalamayı bir arada sunarak muhasebe firmalarını özellikle hedef alır. Tipik küçük bir firma (3-10 SMMM, 200-800 müşteri), iş akışı uyumuna göre bu seçeneklerden birinde karar kılar. Karşılaştırılacak temel özellikler: banka düzeyinde şifreleme (durağan AES-256, aktarımda TLS 1.3), SSO entegrasyonu, Danışman/Müşteri rol ayrımı, entegre e-imza, makbuz fotoğrafları için mobil yükleme ve belge türüne göre saklama politikaları. Müşteri tarafını test edin — portal kullanıcı deneyimi ağırsa, müşteriler e-posta eklerine döner ve güvenlik duruşunuz çöker.

Hassasiyete Göre Veri Sınıflandırması

Tüm muhasebe dosyaları eşit derecede hassas değildir. Boş bir organizatör şablonu herkese açıktır. Deneme bakiyesi gizli ticari bilgidir. TC kimlik numarası içeren bir ücret bordrosu, KVKK kapsamında yüksek riskli kişisel veridir. Banka hesap numaraları içeren bir e-beyanname, veri ihlali bildirim yükümlülüklerini tetikler. Belgeleri yüklemede Herkese Açık / Dahili / Gizli / Kısıtlı katmanlarında sınıflandırın ve sınıflandırmayı saklama ve erişim politikalarında uygulayın. Bu yapılandırılmış yaklaşım, KVKK Kurumu denetimlerinde firmaları daha iyi konumlandırır.

Vergi Sezonu Ölçeklendirme Sorunları

Ocak'tan Nisan sonu beyan dönemine kadar bir SMMM firmasının dosya transfer hacmi 10 kat artar. Tek bir beyan paketi müşteri başına 80 ila 200 belge içerebilir — gelir belgeleri, kira sözleşmeleri, banka ekstreleri, gider faturaları, bağış makbuzları. 500 vergi müşterisi olan bir firma için bu, 90 gün boyunca 40.000 ila 100.000 belge demektir. Toplu yükleme, vergi yazılımına otomatik OCR aktarımı ve mobil uygulama fotoğraf yükleme içeren portallar işleme süresini önemli ölçüde kısaltır. Yükleme hacmiyle orantılı ücretlendirme (bazı API tabanlı transfer servislerinde olduğu gibi) kâr marjınızı eritir — mümkün olan yerlerde müşteri başına sabit fiyatlandırmayı tercih edin.

Mali İdare ve GİB Kanalı

GİB e-Beyan ve e-İnceleme portalları, vergi otoritesi iletişimini güvenli yönetir. SMMM'ler, müşteri adına müteselsil mesuliyet kapsamında beyanname vermek ve yasal bildirimlere erişmek için GİB İnteraktif Vergi Dairesi'ni kullanır. Benzer şekilde, SGK e-bildirge sistemi ve Hazine ve Maliye Bakanlığı portalları resmi aktarım kanallarını oluşturur. Faks kullanmaktan kaçının — faks sunucuları ağda açık halde durur ve pek çok modern faks sistemi e-postaya yönlendirme yapar; bu da müşterinizin TC kimlik numarasının düz metin olarak başka birinin posta kutusundan geçtiği anlamına gelir. Vergi otoritesi belgelerini asla şifrelenmemiş e-postayla göndermeyin.

Müvekkil Rızası ve Meslek Sırrı

Meslek sırrı kapsamındaki bilgilerin üçüncü kişilerle paylaşılması yazılı rıza gerektirir. Türk Ticaret Kanunu ve KVKK kapsamında, bir mesleki danışmanın müşteri bilgilerini başka kişilere (banka, avukat, ortak) ifşa edebilmesi için açık rıza belgesi alınmalıdır. Üçüncü taraflarla paylaşım için (ipotek veren bankaya vergi beyannamesi, boşanma avukatına mali tablolar) herhangi bir transferden önce DocuSign veya Adobe Sign aracılığıyla rızayı imzalatın. İmzalı onayları, KVKK'nın öngördüğü süreler ve olası anlaşmazlıklar için müşteri dosyasında saklayın.

Banka Ekstresi ve İşlem Verisi Aktarımı

Muhasebe, 12.000'den fazla finansal kurumla bağlantı kurarak banka verilerini çeker. Müşteri OAuth onayı verir, uygulama yetkilendirilmiş dönem için işlemleri okur ve veriler Logo, Mikro veya Luca gibi muhasebe yazılımlarına akar. Toplayıcı ağında olmayan bankalar için müşteriler PDF veya CSV ekstrelerini elle yükler. PDF banka ekstreleri genellikle bir ticari hesap için yıllık 20 MB'ı aşar — bu, pek çok e-posta eki sınırının üzerindedir. Bunun üstesinden toplu klasör yüklemeli bir portal ya da yeni müşteri kaydı sırasında geçmişe dönük toplu gönderi için şifreli bağlantı gelir.

Yıl Sonu Denetim ve İnceleme Dosyaları

Bağımsız denetim hizmetleri sunan firmalar için denetim çalışma kağıtları, saklama süresi boyunca dayanıklı depolamaya ihtiyaç duyar — Türkiye'de Bağımsız Denetim Yönetmeliği kapsamında genellikle 10 yıl. Çalışma kağıtları; ana tablolar, destekleyici hesaplamalar, yönetim beyan mektupları ve soru kayıtlarını içerir. CaseWare ve Wolters Kluwer'in ProSystem fx Engagement denetim yazılımına hakimdir. Denetim sorumlusu ile müşteri mali müdürü arasındaki dosya alışverişi için firmanın portalı gelen kutusu işlevini görür; dahili Microsoft 365 veya CaseWare Cloud çalışma kağıdı yönetimini sağlar. Erişimi denetim ekibi ve gözden geçiriciye kısıtlayın.

Müşteri Ayrılışları ve Vekil SMMM Devirleri

Bir müşteri başka bir SMMM firmasına geçtiğinde, halef talep formunu sunar. Çıkan firma, müşteriye ait kayıtları (kaynak belgeler, önceki beyannameler) sağlamalı ancak firmaya ait çalışma kağıtlarını elinde tutabilir. Teslimat genellikle güvenli bir portal aktarımı veya şifreli bir bağlantı anlamına gelir — müşteriye verilen bir USB çubuğu asla değil, çünkü USB sürücüler kaybolur. Saklama kurallarına göre kendi arşiv kopyanızı tutun. Meslek odası yönetmeliklerine göre kayıt taleplerine yanıt için genellikle 10 iş günü gibi belirli süreler söz konusudur — hazır bir iş akışına sahip olun, doğaçlama yapmayın.

Vergi Sezonu Sürprizleri İçin Şifreli Anlık Çözüm

14 Nisan, akşam 20:00. Bir müşteri son anda unuttuğu bir belgeyi fark etti. Portal sabah için dizine eklenmiş; beyanname yarın gece 11:59'da verilmeli. 24 saatlik son kullanma tarihiyle hızlıca oluşturulan şifreli bir bağlantı, portal sisteminde bir destek talebi açmadan dosyayı masanıza getirir. HexaTransfer, SwissTransfer ve Dropbox Transfer bunu yapar. Denetim izinin tutarlı kalması için dosyayı sonradan pratik yönetim sisteminize kaydedin. Vergi belgelerini SMS, WhatsApp veya kişisel e-posta üzerinden kabul etmeyin — bu kanallar KVKK uyumluluk gerekliliklerini karşılamaz ve veri ihlali durumunda mesleki sorumluluk sigortacınız mutlaka soracaktır.

hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, maksimum 10 GB. Eksik belgesini gece 22:00'de bulan müşteriniz için sıfır bilgi bağlantısı, beyanınızı zamanında vermenizi sağlar.