Tek lokasyonlu bir işletmede bordro süreci genelde tek bir İK ekibinin elinden geçer, tek bir standarda uyar. Ama şirket büyüyüp şubeleşince işler değişir: her şube kendi ritmini, kendi kağıt akışını, bazen kendi “biz burada hep böyle yaparız” alışkanlığını geliştirir. Bu yazıda, merkezi olmayan bordro onay süreçlerinin çok şubeli işletmelere ne gibi somut riskler getirdiğini ve bu riskleri hangi kanun maddelerinin şekillendirdiğini ele alıyoruz.
Her Şube Aslında Ayrı Bir Hukuki Muhatap
Çoğu İK yöneticisi bunu tam olarak bu şekilde düşünmese de, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu madde 11 uyarınca farklı adreslerde faaliyet gösteren her şube, SGK nezdinde ayrı bir işyeri olarak tescil edilir ve kendine ait bir işyeri sicil numarası alır. Bu, sadece bir formalite değil: her sicil numarası kendi bordro, kendi aylık prim ve hizmet belgesi (APHB/MPHB) akışını, kendi bildirim son tarihlerini taşır.
Sonuç olarak 15 şubeli bir şirket, tek bir bordro süreci değil, 15 paralel yükümlülük zinciri yönetiyor demektir. Bu zincirlerden biri merkezi bir sistemle değil de şube müdürünün inisiyatifiyle, kendi Excel dosyasıyla, kendi imza alışkanlığıyla yürütülüyorsa, hatanın fark edilmesi merkezi ekibe çoğu zaman “SGK’dan ceza yazısı geldi” aşamasında ulaşır.
Risk 1: Gecikme ve İdari Para Cezaları
213 sayılı Vergi Usul Kanunu madde 238, ücret bordrosunun her ay düzenlenmesini zorunlu kılar. SGK tarafında ise bildirim son tarihleri sıkı şekilde işler; zamanında yapılmayan bildirimler 5510 sayılı Kanun madde 102 kapsamında idari para cezasına bağlanır. Merkezi olmayan bir yapıda, her şubenin kendi takvimini kendi kendine takip etmesi, tek bir şubenin gecikmesinin fark edilme süresini uzatır — çünkü merkezi bir gösterge paneli olmadan “hangi şube bu ay bildirimini yaptı, hangisi yapmadı” sorusunun cevabı ancak ay sonunda, bazen de denetimde ortaya çıkar.
Risk 2: Eşit Davranma İlkesinin Fiilen İhlal Edilmesi
4857 sayılı İş Kanunu madde 5, işverene haklı bir neden olmadıkça çalışanlar arasında farklı işlem yapmama yükümlülüğü getirir; ihlali halinde işçi dört aya kadar ücreti tutarında ayrımcılık tazminatı talep edebilir. Bu ilkenin ihlali genelde kasıtlı bir ayrımcılıktan değil, süreç tutarsızlığından doğar: bir şubede fazla mesai onayı belirli bir standartla belgelenirken, başka bir şubede bu iş sözlü anlaşmaya bırakılıyorsa; bir şubede bordro itirazları kayıt altına alınırken diğerinde alınmıyorsa, aynı şirkette çalışan iki kişi arasında fiilen farklı bir uygulama ortaya çıkar. Yargıtay içtihatlarında bu tür karşılaştırmalar genellikle “aynı işveren, benzer konum, farklı muamele” testine göre değerlendirildiğinden, standardı olmayan bir süreç, işverenin savunma pozisyonunu zayıflatır.
Risk 3: Denetimde Tutarsız Belge Sunumu
SGK müfettişleri veya Çalışma ve Sosyal Güvenlik Bakanlığı denetçileri bir şubeyi incelediğinde, o şubenin bordro ve onay kayıtlarının eksiksiz, tarihli ve tutarlı olması beklenir. Merkezi olmayan bir yapıda:
- Bazı şubelerde bordrolar ıslak imzalı, bazılarında e-posta onaylı, bazılarında hiç imzasız arşivleniyor olabilir.
- Bir şubede kaybolan ya da eksik imzalanan bir belge, sadece o şubeyi değil, şirketin genelindeki uygulama tutarlılığı algısını da zedeler.
- Denetim sırasında “diğer şubede böyle yapılıyor, burada neden farklı” sorusuna tatmin edici bir cevap verilemez.
Risk 4: Veri Güvenliği ve KVKK Sorumluluğu
6698 sayılı Kişisel Verilerin Korunması Kanunu, veri sorumlusuna işlenen kişisel verilerin bütünlüğünü ve güvenliğini sağlama yükümlülüğü yükler. Bordro, maaş, prim gibi hassas kişisel verilerin her şubede farklı bir yöntemle (kimi yerde paylaşımlı klasör, kimi yerde kişisel e-posta, kimi yerde kilitli dolap) saklanması, veri sorumlusunun bu bütünlüğü merkezi olarak izlemesini fiilen imkânsız hale getirir. Bir veri ihlali durumunda “hangi şubede, hangi yöntemle saklanıyordu” sorusuna hızlı ve net bir cevap verememek, hem Kurul nezdinde hem de itibar açısından ayrı bir risk oluşturur.
Risk 5: Merkezi Ekibin Görünürlük Kaybı
Belki en az konuşulan ama en pahalıya patlayan risk bu: merkezi İK ve finans ekipleri, süreç merkezi olmadığında “şu an kaç bordro onaylandı, kaçı bekliyor, hangi şube geride kaldı” sorusuna gerçek zamanlı cevap veremez. Bu görünürlük eksikliği, bir sorun büyüyene kadar fark edilmemesine yol açar — küçük bir gecikme cezası, aylar içinde birikip ciddi bir idari yüke dönüşebilir.
Çözüm Karmaşık Değil: Tek Merkezden, Standart Bir Akış
Bu risklerin ortak paydası aslında teknik değil, yapısal: her şube kendi usulünü icat ettiği için tutarlılık kayboluyor. Merkezi bir dijital imza + zaman damgası platformu üzerinden yürütülen bir bordro onay süreci bunu doğrudan çözer:
- Tek şablon, her şube için aynı standart — hangi bilginin nerede, nasıl onaylanacağı önceden tanımlanır; şube inisiyatifine kalmaz.
- Otomatik takvim takibi — her işyeri sicil numarası için ayrı bildirim son tarihleri sistem tarafından izlenir, gecikme riski merkezi ekibe erkenden görünür olur.
- Tek merkezi arşiv — hangi şubede olursa olsun, imzalı ve zaman damgalı bordro aynı standartla, aynı yerde saklanır; bir denetimde “diğer şubede farklı yapılıyor” sorusu ortadan kalkar.
- Gerçek zamanlı görünürlük — merkezi ekip, hangi şubede kaç onayın beklediğini anlık olarak görebilir.
Sonuç
Şubeleşme büyümenin doğal bir sonucu, ama bordro sürecinin de şubeleşmesine izin vermek, büyümenin getirdiği en sessiz risklerden biri. Her şube kendi usulünü icat ettiğinde, bunun faturası önce gecikme cezası, sonra eşit davranma iddiası, en sonunda da denetimde tutarsız bir görünüm olarak geri dönüyor. Merkezi, standart ve dijital bir onay süreci, bu riskleri teker teker kapatmanın en az maliyetli yolu.