Filo Kiralama Şirketleri için Sözleşme Arşivi ve KVKK Uyum Mimarisi

Özet: Filo ve araç kiralama şirketlerinde IT mimarisi; sözleşmelerin dijital arşivi, sürücü verisinin KVKK uyumlu işlenmesi, e-imza entegrasyonu, sözleşme bitiş ve tahsilat takibi ile çoklu şube arasında site-to-site VPN bağlantısı üzerine kuruludur. Excel sayfaları arasında dolaşan plaka-sözleşme-tahsilat takibi yerine merkezi bir sistem; sürücü ehliyet, kimlik ve adres bilgilerini KVKK kapsamında doğru saklayıp, denetimde 30 dakikada belge sunabilen mimari amaçlanır.

Bir filo kiralama şirketinde sözleşme bitişine kalan günleri renk kodlu görmeden, plakalı araç kimde olduğunu telefon defterinden bakmadan, gecikmiş tahsilatı manuel saymadan operasyon yürütmek artık tutarlı bir model değil. KVKK denetiminde sürücü ehliyet kopyaları neden ve ne kadar süre saklanıyor sorusuna cevap verememek ise idari ceza açısından doğrudan riskli.

Bu yazıda filo ve araç kiralama şirket sahipleri ve IT sorumluları için sözleşme arşivi, sürücü verisi KVKK uyumu ve çoklu şube ağ mimarisini ele alıyoruz. Hedef ölçeğimiz 10-200 araçlık filo ve 1-10 şubeli kiralama operasyonları.

Filo Kiralama IT'sinin Üç Temel Sütunu

Bu sektörde IT, üç ana ihtiyaca cevap vermelidir.

1. Sözleşme ve Plaka Yönetimi

Hangi araç kimde, sözleşme ne zaman bitiyor, kasko/trafik sigortası sona eriyor mu, ücretler ödendi mi? Operasyonun günlük omurgası.

2. Sürücü Verisi ve KVKK Uyumu

Ehliyet, TC kimlik, adres, telefon, sürücü ceza puanı (bazı kurumsal müşterilerde). KVKK kapsamında kişisel veri, bazı durumlarda özel nitelikli kategoriye girer. Yasal saklama süresi ve güvenli imha kuralları sıkıdır.

3. Şube Bağlantısı ve Merkezi Yönetim

Çoklu şube varsa: araç bir şubede teslim alınıp diğerinde iade edilebilir. Müşteri kayıtları, plaka envanteri, finansal işlemler tüm şubelerde aynı ve güncel olmalı.

Dijital Sözleşme Arşivi

Klasör dolusu kağıt sözleşme yerine merkezi bir dijital arşiv çoklu fayda sağlar.

Tipik Sözleşme Verileri

• Müşteri bilgileri (TC, ad, adres, vergi no kurumsal müşteride)
• Sürücü bilgileri (eğer farklıysa)
• Plaka, marka, model, yıl, KM
• Kiralama başlangıç/bitiş tarihi
• Kira tutarı, depozito, iade kuralları
• Sigorta bilgileri (kasko, IMM)
• Yakıt, hasar, geç iade ek ücretleri
• Sözleşme PDF'i (imzalı, scan)

Önerilen Arşiv Mimarisi

Katman	Amaç	Örnek
Veritabanı	Yapılandırılmış veri (sorgulanabilir)	PostgreSQL, MS SQL
Dosya depolama	PDF sözleşmeler, ehliyet kopyaları	NAS + bulut yedek
Tam metin arama	Eski sözleşmede plaka/isim arama	Elasticsearch veya DB built-in
Erişim katmanı	Web/mobil arayüz	Filo yönetim yazılımı

PDF'ler hash'li ve şifreli saklanmalı. Belge erişimi rol bazlı (RBAC) olmalı: ofis çalışanı tüm sözleşmelere erişebilir, depo personeli sadece plaka durumuna.

Renk Kodlu Bitiş Takibi

Sözleşme bitişine kalan gün sayısına göre renklendirme:

• Yeşil: 30+ gün kaldı
• Sarı: 7-30 gün kaldı (uzatma teklifi yapılmalı)
• Turuncu: 0-7 gün kaldı (acil aksiyon)
• Kırmızı: Süresi geçti veya iade gecikti

Otomatik SMS/e-posta hatırlatıcıları (örnek: 30 gün önce müşteriye uzatma teklifi, 3 gün önce iade hatırlatması).

E-İmza Entegrasyonu

Klasik akış: müşteri ofise gelir, sözleşmeyi imzalar, fotokopisi alınır, asılı kasada tutulur. Modern alternatif: e-imza ile her yerden imzalama.

Türkiye'de Yaygın E-İmza Çözümleri

• e-Devlet üzerinden belge imzalama (mali müşavirlik, banka entegre)
• Mobil İmza (Turkcell, Vodafone, Türk Telekom)
• e-Yazışma kurumsal müşterilerde
• Üçüncü parti SaaS: DocuSign, Adobe Sign, Onaylarım, eImza Türkiye

E-imzalı sözleşmeler 5070 sayılı kanun kapsamında ıslak imzaya eşdeğerdir. Filo şirketinin müşterisi e-imzaya sahip değilse hibrit akış: müşteri ıslak imzalar, ofis tarafı dijital imzalar, sözleşme karma imzalı PDF olarak arşivlenir.

E-İmza Akışının Faydaları

• Müşteri ofise gelmek zorunda değil — uzaktan kiralama
• Sözleşme PDF'i otomatik arşive düşer (manuel scan yok)
• İmza zaman damgalı, mahkeme delili olarak güçlü
• Klasör/kağıt maliyeti sıfır
• Aranabilir tam metin — geçmiş sözleşme aramada saatler değil saniyeler

KVKK ve Sürücü Verisi

Filo kiralama şirketleri, veri sorumlusu sıfatıyla geniş bir kişisel veri seti işler.

İşlenen Veri Kategorileri

Veri	Kategori	Saklama
TC kimlik	Kişisel veri	Sözleşme bitimine + 10 yıl (mali)
Ehliyet bilgisi	Kişisel veri	Sözleşme bitimi + makul süre
Ehliyet kopyası	Kişisel veri	Yasal süre + güvenli imha
Adres, telefon	Kişisel veri	İlişki süresi + makul süre
Sürücü ceza puanı	Özel nitelikli olabilir	Açık rıza + sıkı sınır
Kasko hasar geçmişi	Kişisel veri	Sigorta sözleşme süresi
Kart bilgisi	Kişisel + finansal	Asla saklama (PCI)

Açık Rıza ve Aydınlatma Metni

• Sözleşmenin imzasından önce aydınlatma metni sunulmalı
• Hangi veriler, ne amaçla, ne kadar süre işlenecek belirtilmeli
• Kurumsal kart işleme (PCI), ehliyet doğrulama (3. taraf API) gibi aktarımlar açıklanmalı
• Açık rıza özel nitelikli veri için yazılı alınmalı

Kart Bilgisi — Kritik Uyarı

Filo şirketleri sıklıkla "kapora/depozito" amacıyla kart provizyon almak ister. Kart numarası veya CVV'yi sistemde saklamak PCI-DSS ihlalidir. Doğru yöntem: ödeme sağlayıcısının token sistemi (kart numarası ödeme sağlayıcısında, sizde sadece token).

Veri İhlali Bildirimi

KVKK ihlali (örnek: sunucu ele geçirildi, müşteri verileri sızdı) durumunda:

• 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim
• Etkilenen kişilere uygun yöntemle bilgilendirme
• Olay müdahale ekibinin hemen devreye alınması

Site-to-Site VPN: Şube Bağlantısı

Çoklu şubeli operasyonda her şubenin merkezi sisteme erişmesi gerekir.

VPN Topolojileri

Topoloji	Uygun Senaryo	Avantaj	Dezavantaj
Hub-and-spoke	Merkez ofis + şubeler	Yönetimi basit	Merkez devreden çıkarsa şubeler kopar
Full mesh	Şubeler arası direkt iletişim	Trafik daha hızlı	Karmaşık yönetim
SD-WAN	Çoklu şube, dinamik trafik	Otomatik yönlendirme	Maliyet yüksek

KOBİ ölçeğinde hub-and-spoke çoğu zaman yeterlidir. Merkezi bir firewall (FortiGate, Sophos, pfSense) tüm şube tünellerini terminate eder.

Tipik Trafik

• Şube → Merkezi DB sunucu (sözleşme arşivi)
• Şube → Merkezi dosya sunucusu (sözleşme PDF'leri)
• Şube → Merkezi telefon santrali (IP telefonlar)
• Şube → Internet (genellikle yerel breakout, daha hızlı)

Yedek Bağlantı

Birincil VPN fiber üzerinden çalışırken 4G/5G yedek her şubede olmalı. Otomatik failover ile fiber kesintisinde işlem devam eder.

Tahsilat Takibi ve Otomatik Uyarılar

Geç tahsilat, kiralama şirketlerinde en yaygın nakit akışı problemi.

Otomatik Tahsilat Akışı

• Sözleşmede ödeme periyodu tanımlı (aylık, günlük, vs.)
• Sistem otomatik fatura kesilir, müşteriye e-posta/SMS gönderilir
• Vade tarihi geçince renkli uyarı (sarı, turuncu, kırmızı)
• Belirli gün geçince otomatik gecikme faizi uygulanır
• Tahsilat birimi gecikmiş listeye günlük bakar

Tahsilat Sözleşmeyle Bağlantılı

Müşterinin gecikmiş tahsilatı varsa yeni sözleşme açılırken sistem otomatik uyarı vermelidir. Bu, "aynı müşteri farklı şubede kiralama yaptı, eski borç biliniyordu" gibi senaryoları engeller.

Yedekleme Stratejisi

Sözleşme arşivi ve sürücü verisi kaybedilirse hem yasal hem operasyonel sorun büyük olur.

3-2-1 Kuralı Uyarlaması

Kopya	Konum	Saklama
Üretim	Merkezi sunucu	Canlı
Yerel yedek	Merkez NAS	30 gün dönerli
Bulut yedek	Türkiye lokasyonlu	90 gün dönerli + immutable kritik
Offline	Şifreli disk, kasada	Yıllık snapshot

PDF'ler özellikle değiştirilemez (immutable) yedek katmanına alınmalı — eski bir sözleşmeye sonradan müdahale şüphesi mahkeme sürecinde sorun yaratabilir.

Yamanlar Bilişim Olarak Sunduğumuz Hizmetler

Filo kiralama şirketinizin ölçeğine göre uçtan uca destek alanlarımız:

• Filo yönetim yazılımı seçimi ve kurulum desteği
• Dijital sözleşme arşivi mimarisi
• E-imza sağlayıcı entegrasyonu
• KVKK aydınlatma metni teknik destek
• VERBİS kayıt rehberliği
• Site-to-site VPN tasarımı ve şube kurulumu
• Yedekleme + immutable arşiv mimarisi
• Tahsilat sistemi entegrasyonu

Sıkça Sorulan Sorular

Sonuç

Filo kiralama şirketinde IT, sözleşme arşivinin doğru tutulması, sürücü verisinin KVKK uyumlu işlenmesi, çoklu şubenin entegre çalışması ve tahsilat akışının otomatize olması üzerinden işlevselleşir. Kağıt klasörden dijital arşive geçiş, sadece fiziksel yer kazandırmaz — denetimde 30 dakikada belge gösterebilmeyi, müşteri deneyiminde uzaktan kiralama yapabilmeyi ve nakit akışında geç tahsilat oranını düşürmeyi sağlar.

Yamanlar Bilişim olarak filo ölçeğinize uygun, KVKK uyumlu, ölçeklenebilir IT mimarileri tasarlıyor; sözleşmenizden tahsilatınıza, şube bağlantınızdan e-imzanıza kadar tüm zincirde çözüm sunuyoruz.