Mukellef devri (başka müşavire taşıma)
Mukellef başka bir SMMM/YMM bürosuna geçtiğinde verilerini taşımak için mukellef devri akışı kullanılır.
Devir akışı (3 taraf)
- Devreden müşavir (mevcut)
- Devralan müşavir (yeni)
- Mukellef (onay sahibi)
Adımlar
1. Devreden müşavir başlatır
- Mukellefler → [mukellef] → Devir Paketi Oluştur
- Devralan müşavir e-postası girin
- Mukellef onay e-postası girin (mukellefin onayı zorunlu — KVKK § 5)
- Oluştur → 3 taraflı paket üretilir
2. Mukellef onayı (kritik)
Mukellefe e-posta gider:
"Müşaviriniz X, sizinle ilgili PratikYedek verilerini Y müşavire devretmek istiyor. Onaylıyor musunuz?"
Mukellef:
- ✅ Onayla → 3 gün içinde devralan müşavir paketi indirebilir
- ❌ Reddet → devir iptal; veriler eski müşavirde kalır
3. Devralan müşavir paketi indirir
Mukellef onayından sonra:
- Devralan müşavir e-posta ile bildirim alır
- PratikYedek paneline giriş
- Devir Paketleri → İndir
- Şifrelenmiş tar.gz dosya iner; mukellef encryption key'i ile açılır
Önemli: Encryption key mukellefte (zero-knowledge). Devralan müşavir mukelleften key'i alır. PratikYedek bu key'i bilmez.
4. Eski müşavirde silme
Devir tamamlandıktan 30 gün sonra eski müşavirin paneline:
- Mukellef otomatik read-only modda görünür (yeni yedek alamaz)
- 60 gün sonra mukellef tamamen silinir (Ed25519 silme sertifikası)
- TTK m.82 + VUK 10y mali kayıtlar ayrı archive'da kalır (yasal saklama)
Audit log
Devir akışının her adımı audit_log'a kaydedilir:
- Devir paketi oluşturulma zamanı
- Mukellef onay/red zamanı + IP
- Devralan müşavir indirme zamanı
- 30g + 60g cooldown adımları
Detay: DPA § 9 (saklama ve silme).