En İyi Belge Toplama Yazılımı Nasıl Seçilir? (2026 Seçim Ölçütleri)

Herkes için tek bir “en iyi” belge toplama yazılımı yoktur; doğru seçim, kimden hangi evrakı istediğinize ve o evrakla ne yapacağınıza bağlıdır. İyi bir belge toplama yazılımı karşı tarafı hesap açmaya zorlamadan belgeyi alır, her belgeyi ayrı kalem olarak kabul veya ret etmenizi sağlar, saklama süresini ve verinin nerede işlendiğini yazılı olarak açıklar. Bu rehber, KOBİ, insan kaynakları, finans ve bayi yönetimi ekipleri için 9 seçim ölçütünü, bir karar tablosunu ve satın almadan önce sorabileceğiniz bir kontrol listesini veriyor.

Yazıdaki ölçütler bir ürün sıralaması değildir. Hangi aracı seçerseniz seçin, aynı soruları sorabilmeniz için hazırlandı.

Belge toplama yazılımı neyi çözer?

Bayiden vergi levhası, adaydan diploma, müşteriden yerleşim yeri belgesi istediğinizde süreç çoğu zaman e-posta ekleri, mesajlaşma uygulamaları ve telefonla takip üzerinden yürür. Sorunlar hep aynıdır:

• Belgeler farklı kişilerin gelen kutularına, farklı adlarla ve parça parça gelir.
• Hangi belgenin eksik, hangisinin hatalı olduğu bir tabloda elle izlenir.
• Okunaksız fotoğraf geldiğinde yazışma baştan başlar.
• Kimlik veya şirket bilgisi taşıyan dosyalar kişisel e-posta kutularında birikir; kimin neye eriştiği belirsizleşir.

Belge toplama yazılımı (evrak toplama programı da denir) bu dağınıklığı tek bir talep ekranına taşır: kişiye özel bir bağlantı gider, istenen kalemler listelenir, gelen dosya ilgili kaleme bağlanır ve karar aynı ekranda verilir. Son madde aynı zamanda bir hukuki yükümlülüğe dokunur: KVKK m.12’ye göre veri sorumlusu, kişisel verilere hukuka aykırı erişimi önlemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almak zorundadır. Dağınık e-posta kutuları bu tedbiri zorlaştırır.

Karar tablosu: ekibiniz neye öncelik vermeli?

Satın almadan önce kullanım şeklinizi aşağıdaki satırlardan birine yerleştirin. Önceliğiniz netleşince ölçütleri tartmak kolaylaşır.

Belge toplama yazılımı seçerken 9 ölçüt

1. Karşı taraf hesap açmadan yükleyebiliyor mu?

Belge yüklemek için portala üye olmak veya şifre almak gerekiyorsa karşı taraf süreci yarıda bırakabilir. Kişiye özel, süreli bir bağlantı bu adımı kaldırır. Bağlantının ne kadar geçerli olduğunu ve iptal edilip edilemediğini sorun.

2. Her belge ayrı kalem olarak izleniyor mu?

“Dosyalar geldi” demek yetmez. Her belge kendi kalemine bağlanmalı, zorunlu ve isteğe bağlı kalemler ayrılmalı, eksik olan bir bakışta görünmeli. Ret verdiğinizde gerekçeniz kişiye gösterilmeli ve kişi yalnız o belgeyi yeniden yükleyebilmeli.

3. Telefondan yükleme kolay mı?

Karşı tarafın çoğu belgeyi telefonundan gönderir. Fotoğraf çekme seçeneği, telefon fotoğraf biçimlerinin (HEIC gibi) kabul edilmesi ve dosya başına boyut sınırı önemlidir. Kabul edilen dosya türlerinin yazılı olup olmadığına bakın.

4. Belge talebi sözleşmeyle aynı akışta yürüyebiliyor mu?

Bayi, kira veya iş sözleşmelerinde evrak ile sözleşme ayrı kanallardan istenince imza tamamlandıktan sonra belgelerin eksik olduğu fark edilir. Belgeyi sözleşmenin bir adımı olarak isteyebilmek, hatta belgeler yüklenmeden imza alınmamasını seçebilmek bu boşluğu kapatır. Sözleşme tarafı için online sözleşme imzalama rehberi iyi bir başlangıçtır.

5. Otomatik kontrolün sınırı açıkça yazılı mı?

Burada en çok yanlış anlaşılan konu belge doğrulamadır. Bir yazılım belgeyi teslim alır ve saklar; belgenin gerçek, güncel ve amacınıza yeterli olup olmadığını değerlendirmek belgeyi isteyen kuruluşa aittir. Bazı resmî belgelerde teknik bir kaynak karşılaştırması mümkündür: e-Devlet Kapısı’ndaki Belge Doğrulama sayfası, 8 Kasım 2026 itibarıyla, kapı üzerinden oluşturulan barkodlu belgelerin barkod numarasıyla başlayan dört adımlı bir sorguyla doğrulanabildiğini belirtiyor. Bir sağlayıcı “belgeler otomatik doğrulanır” diyorsa hangi belge türünde, hangi kaynaktan ve hangi sonucun size gösterildiğini yazılı olarak isteyin. Kaynakla çelişen bir sonucun ne olduğunu da sorun: kontrol yalnız bilgi mi veriyor, yoksa çelişen belgeyle talebin onaylanmasını engelliyor mu? Belge okuma (OCR) ile kaynaktan kontrolü de ayırın: belgeden bilgi okumak, o bilginin resmî kayıtla aynı olduğunu göstermez. Kapsamı belirsiz bir doğrulama iddiası, yanlış bir güven duygusu yaratır.

6. Saklama süresi ve silme kuralı tanımlı mı?

KVKK m.4/2-d, kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini zorunlu kılar; m.7 ise işleme sebebi ortadan kalkınca silme, yok etme veya anonim hâle getirmeyi düzenler. Sağlayıcıdan şunları isteyin: belge ne kadar saklanıyor, süre ne zaman başlıyor, karara bağlanmamış belgeye ne oluyor, hizmet sona ererse belgeler ne zaman siliniyor ve öncesinde nasıl teslim alınabiliyor. Konunun saklama tarafı için dijital imzalı belge saklama süreleri yazısına bakabilirsiniz.

7. Veri nerede işleniyor, hangi alt işleyenler var?

Toplanan belgeler kimlik, adres ve şirket bilgisi taşır. Verinin hangi ülkede saklandığını, e-posta iletimi ve trafik yönlendirme gibi işlemlerde yurt dışındaki bir sağlayıcının devreye girip girmediğini ve bunun nerede açıklandığını sorun. Yurt dışına aktarım KVKK m.9’daki şartlara bağlıdır. Güncel bir alt işleyen listesi yayımlamayan sağlayıcı, bu soruya yanıt vermemiş sayılır.

8. Roller ve aydınlatma doğru kurulmuş mu?

Belgeyi isteyen kuruluş veri sorumlusudur; KVKK m.10 uyarınca belge sahibine veri sorumlusunun kimliğini, işleme amacını, aktarım alıcılarını, toplama yöntemini, hukuki sebebi ve m.11’de sayılan haklarını bildirmekle yükümlüdür. Yazılım sağlayıcısı ise belgeleri kuruluş adına saklayan veri işleyendir. Rol ayrımı sorumluluğu ortadan kaldırmaz: KVKK m.12/2’ye göre veri sorumlusu, kişisel veriler kendi adına başkası tarafından işlendiğinde güvenlik tedbirlerinin alınması konusunda bu kişilerle birlikte müştereken sorumludur. Yükleme sayfasının kuruluşun adını göstermesi, yüklemeden önce bir bilgilendirme ve yetki beyanı alması ve bu onayın sürümüyle kaydedilmesi aradığınız işaretlerdir. Bu onay açık rıza yerine geçmez; belgelerin işlenmesi için açık rıza gerekiyorsa kuruluş bunu ayrıca alır. Sağlık raporu, adli sicil kaydı gibi özel nitelikli veriler için KVKK m.6/3’teki şartlardan birinin varlığını belirlemek de kuruluşun işidir; yazılım bu kararı sizin yerinize vermez. Konuyu genel olarak KVKK ve imza süreçleri yazısında ele aldık.

9. Erişim yetkisi ve fiyatlandırma şeffaf mı?

Toplanan belgeleri organizasyonda kimlerin görebildiğini ayarlayabilmelisiniz; KVKK m.4/2-ç’deki “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesi ekibin içinde de geçerlidir. Fiyat tarafında ürünün plana dahil mi yoksa ayrı bir eklenti mi olduğunu, otomatik yenilemenin nasıl durdurulduğunu sorun.

Kırmızı bayraklar

• Saklama süresi, sürenin ne zaman başladığı ve hangi koşulda silindiği yazılı değil.
• “Tüm belgeler otomatik doğrulanır” gibi kapsamı yazılmamış bir doğrulama iddiası var.
• Alt işleyen listesi veya veri yeri bilgisi yayımlanmıyor.
• Yükleyen kişi için bir bilgilendirme metni ve yetki beyanı yok.
• Hizmet sona erdiğinde belgelerin nasıl teslim alınacağı tanımlı değil.
• Satış ekibinin “KVKK’ya tamamen uygun” demesi dışında yazılı bir belge yok. Uyum, sağlayıcının tek başına verebileceği bir garanti değildir; rollerin ve süreçlerin birlikte kurulmasıyla sağlanır.

İmzala.org’da belge toplama nasıl işliyor?

Aşağıdaki bilgiler bir üstünlük iddiası değil, yukarıdaki ölçütlere karşı ürünün bugünkü durumudur.

• Ücretli eklenti: Belge Toplama hiçbir plana dahil değildir; her planda organizasyon çalışma alanında kullanılan ücretli bir eklentidir. Kullanım adımları Belge Toplama rehberinde.
• Hesapsız yükleme: Belgeyi yükleyen kişi hesap açmaz. Kişiye özel bağlantı 14 gün geçerlidir. PDF, JPG, PNG, HEIC, DOCX ve XLSX kabul edilir, dosya başına en fazla 20 MB.
• Bağımsız talep veya sözleşme adımı: Belgeleri ayrı bir talep olarak ya da sözleşmenin Belgeler adımında isteyebilirsiniz; hangi belgenin hangi imzacıdan isteneceğini seçersiniz.
• Kalem kalem karar: Gelen belgeleri önizler, her kalemi kabul eder ya da gerekçe yazarak reddedersiniz. Kabul veya ret kararı kuruluşunuza aittir; aşağıdaki kaynak kontrolü çelişki gösterdiğinde ise o belgeyle talep onaylanamaz, sözleşmeye bağlı talepte kaynakla eşleşen belge ise belge adımını kendiliğinden tamamlayabilir.
• Kaynaktan kontrol (yerleşim yeri belgesi ve adli sicil kaydı): Kuruluş isterse, belgedeki barkod ve T.C. kimlik numarası e-Devlet Kapısı belge doğrulama servisine gönderilir ve servisten alınan belge, yüklenen PDF ile karşılaştırılır; yüklenen belgenin kendisi bu servise gönderilmez. Adli sicil kaydında ayrıca belge tarihinden itibaren 180 günlük güncellik kuralı uygulanır; İmzala.org kayıtların içeriğini (kayıt bulunup bulunmadığı dahil) ayrı bir bilgi olarak okumaz, değerlendirmez ve kaydetmez. Bu belgeyi KVKK m.6’daki hangi şarta dayanarak istediğini belirlemek kuruluşa aittir. İşlem sırasında kişinin e-Devlet hesabına giriş yapılmaz ve e-Devlet’ten alınan belge kaydedilmez. Kontrol sonucu belgenin kaynakla uyuşmadığını, T.C. kimlik numarasının eşleşmediğini ya da adli sicil kaydında 180 günün geçtiğini gösterirse kuruluş bu belgeyle talebi onaylayamaz; sözleşmeye bağlı talepte belge, imza sürecindeki belge adımını da tamamlamaz. İmzala.org’un belgeyi düzenleyen kurumlarla veya e-Devlet Kapısı ile resmî bir bağı, ortaklığı veya entegrasyon anlaşması yoktur; kontroller bu kurumların sunduğu hizmetler kullanılarak yapılır.
• Belge okuma (vergi levhası, imza sirküleri, ticaret sicili gazetesi): Kuruluş isterse bu belgeler otomatik okuma (OCR) ile ön incelemeden geçer ve okunan bilgiler talepte veya sözleşmede kayıtlı bilgilerle karşılaştırılır. Bu, kaynaktan doğrulama değildir; sonuç hatalı veya eksik olabilir ve güncel temsil yetkisini göstermez. Belgenin gerçekliğini ve temsil yetkisini değerlendirmek kuruluştadır.
• Yapay zekâ yalnız imza sirkülerinde: Kuruluş imza sirküleri için yapay zekâ ile yorumlamayı açtıysa ve otomatik okuma yetki bilgilerini çıkaramazsa, sirkülerin yalnız bilgi bölümü (adlar ve şirket unvanı kodlanarak; kodlanmış metin kişisel veri niteliğini korur) OpenRouter aracılığıyla ABD’deki yapay zekâ sağlayıcılarına iletilir; bu adım yurt dışına aktarımdır. Vergi levhası ve ticaret sicili gazetesi bu amaçla yurt dışına gönderilmez.
• Saklama: Yüklenen belge kural olarak yükleme anından itibaren 365 gün saklanır ve süre dolduğunda, talep sonuçlanmışsa günlük otomatik imha işlemiyle silinir. Sözleşmeye bağlı belgelerde sözleşme iptal edilir, süresi dolar veya reddedilirse kalan süre 90 güne iner; tamamlanan sözleşmede kuruluş 1 gün ile 10 yıl arasında kendi saklama süresini belirleyebilir. Silinen belgelerin şifreli kopyaları yedeklerde kalmaya devam edebilir; bu kopyalar yalnız geri yükleme amacıyla tutulur ve kuruluşun erişimine açılmaz.
• Lisans bitimi: Eklentinin süresi dolar ve yenilenmezse belgelere erişim kapanır ve belgeler yaklaşık 90 gün sonra toplu olarak silinir. Bu süre içinde kuruluş sahibi tüm belgeleri tek bir ZIP dosyası olarak indirebilir.
• Roller: Yüklenen belgeler bakımından kurum veri sorumlusu, İmzala.org veri işleyendir; yükleme öncesi onay kaydı ve güvenlik kayıtları bakımından İmzala.org sınırlı olarak veri sorumlusudur. Yükleyene gösterilen kurallar Belge Toplama Koşulları ve Belge Toplama Aydınlatma Metni sayfalarındadır.
• Veri yeri: Belgeler birincil olarak Türkiye’deki (İstanbul) veri merkezinde işlenir; trafik yönlendirme (Cloudflare), e-posta iletimi, şifreli yedekleme ve kuruluşun açtığı imza sirküleri yapay zekâ yorumlaması gibi işlemlerde yurt dışındaki alt işleyenler devreye girer. Bu adımlar KVKK m.9 kapsamında yurt dışına aktarımdır. Güncel liste alt işleyenler sayfasında.

İşe alım evrakını iş sözleşmesiyle birlikte yönetmek istiyorsanız iş sözleşmesini dijital imzalama yazısı tamamlayıcıdır.

Satın almadan önce kontrol listeniz

Sağlayıcıya şu soruları yazılı olarak sorun ve yanıtları saklayın:

1. Belgeyi yükleyen kişinin hesap açması gerekiyor mu? Bağlantı ne kadar geçerli?
2. Her belge ayrı kalem olarak izleniyor mu? Ret gerekçesi kişiye gösteriliyor mu?
3. Hangi dosya türleri ve boyutlar kabul ediliyor?
4. Belge talebi sözleşmenin içinde istenebiliyor mu?
5. Otomatik kontrol varsa hangi belge türünde, hangi kaynaktan ve hangi sonuç gösteriliyor?
6. Saklama süresi ne, ne zaman başlıyor, silme nasıl yapılıyor?
7. Hizmet sona ererse belgeler ne zaman siliniyor, öncesinde nasıl teslim alınıyor?
8. Veri hangi ülkede işleniyor? Alt işleyen listesi nerede yayımlanıyor?
9. Yükleyene gösterilen bilgilendirme metni ve onay kaydı var mı?
10. Ürün plana dahil mi, ayrı ücretli mi? Otomatik yenileme nasıl durduruluyor?

Bu listeyi doldurduğunuzda “en iyi belge toplama yazılımı” sorusunun yanıtı, sizin belge listeniz ve sorumluluklarınız için en uygun olan araç olur.

Sıkça Sorulan Sorular

En iyi belge toplama yazılımı hangisi?

Herkes için tek bir en iyi belge toplama yazılımı yoktur. Doğru seçim, kimden hangi belgeyi istediğinize, belgenin bir sözleşmeyle birlikte mi geldiğine ve belgeleri ne kadar saklamanız gerektiğine bağlıdır. Karşı tarafın hesap açmadan yükleyebilmesi, kalem kalem kabul ve ret, açık bir saklama süresi ve verinin nerede işlendiğinin yazılı olması temel ölçütlerdir.

Evrak toplama programı ile e-posta veya mesajlaşma uygulaması arasındaki fark nedir?

E-postada belgeler farklı kutulara, farklı adlarla ve parça parça gelir; hangi belgenin eksik olduğu elle izlenir. Evrak toplama programında her kişiye ayrı bir talep açılır, istenen kalemler listelenir, gelen dosya o kaleme bağlanır ve kabul ya da ret kararı aynı ekranda verilir. Kişisel veri içeren dosyalar da tek bir yerde, belirli bir saklama kuralıyla tutulur.

Belge toplama yazılımı belgenin gerçek olduğunu doğrular mı?

Genel kural olarak hayır. Yazılım belgeyi teslim alır, saklar ve size sunar; belgenin gerçekliğini ve yeterliliğini değerlendirmek belgeyi isteyen kuruluşa aittir. Bazı belgelerde resmî kaynakla teknik karşılaştırma yapılabilir: İmzala.org’da kuruluş isterse yerleşim yeri belgesi ve adli sicil kaydı e-Devlet Kapısı belge doğrulama servisi üzerinden kaynakla karşılaştırılır. Kaynakla çelişen belgeyle talep onaylanamaz. Talep bir sözleşmeye bağlıysa kaynakla eşleşen belge, imza sürecindeki belge adımını kendiliğinden tamamlayabilir; diğer durumlarda belgeyi kabul etme kararı kuruluştadır.

Belge toplama yazılımında KVKK açısından kim sorumludur?

Yüklenen belgeler bakımından belgeyi isteyen kuruluş veri sorumlusudur: hangi belgeyi hangi hukuki sebeple istediğini belirler ve belge sahibini aydınlatır (KVKK m.10). Yazılım sağlayıcısı belgeleri kuruluş adına saklayan veri işleyendir; İmzala.org yalnız yükleme öncesi onay kaydı ve güvenlik kayıtları bakımından sınırlı olarak veri sorumlusudur. Sağlık raporu veya adli sicil kaydı gibi özel nitelikli veri içeren belgeler için KVKK m.6’daki şartların sağlanması kuruluşun sorumluluğundadır.

Toplanan belgeler ne kadar süre saklanmalı?

KVKK m.4/2-d uyarınca kişisel veriler ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Bu yüzden seçtiğiniz yazılımın saklama süresini ve silme kuralını yazılı olarak açıklaması gerekir. İmzala.org’da yüklenen belge kural olarak yükleme anından itibaren 365 gün saklanır; sözleşmeye bağlı belgelerde ve eklenti lisansı sona erdiğinde farklı süreler uygulanır.