Buraya imzalayınMahkemede Geçerli
5070 sayılı Kanun ve HMK ile tam uyumlu dijital imza altyapısı. Yargıtay'ın yerleşik içtihadı, elektronik imzanın ıslak imza eşdeğeri olduğunu teyit eder.
Hukuki dayanak
5070 sayılı Kanun · KVKK · TÜBİTAK zaman damgası
Geleceğin imza teknolojisiyle tanışın.
Kağıdı, kargoyu ve beklemeyi ortadan kaldırın. Sözleşmeleriniz dakikalar içinde, yasal geçerlilikte imzalansın.
Hizmet Sözleşmesi.pdf
TÜBİTAK zaman damgası
İmzalandı 2 dk · mobil tarayıcı
Türkiye'de işletmeler, hukuk büroları ve İK ekipleri güveniyor
0+
Yargıtay kararıyla uyumlu
Toplu Gönderim
Dijital imza destekli · tek tıkla çok imzacıya
Her belge
Otomatik TÜBİTAK zaman damgası
5070 + KVKK
Tam yasal uyum
ÜRÜNÜN YETENEKLERİ
Dijital imza altyapısı,
uçtan uca.
Şablon oluşturun, SMS · WhatsApp · e-posta ile gönderin, TÜBİTAK zaman damgasıyla mühürleyin — hepsi tek platformda.
app.imzala.org/sablonlar
Şablonlarım
Hizmet Sözleşmesi
2 taraf · 124 kez
NDA — Gizlilik
2 taraf · 87 kez
İş Başvuru Formu
1 taraf · 341 kez
+Yeni şablon oluştur
Neden İmzala.org
Güven, üründe kanıtlı.
Pazarlama vaadi değil — her dijital imza yasal dayanağıyla, her belge zaman damgasıyla geliyor.
Verileriniz AB'de, KVKK Güvencesinde
Şifreli arşivleme, self-hosted altyapı — Hetzner Frankfurt veri merkezinde çalışır. Sınır ötesi veri aktarımı gerekmez; KVKK m.9 ve GDPR Art.46 uyumu sağlanır.
Güven MerkeziTÜBİTAK Zaman Damgası
Her dijital imzalı belge, TÜBİTAK KAMU SM (RFC 3161) zaman damgasıyla mühürlenir — damga, PDF'in içine PAdES (ETSI EN 319 142) standardında gömülür. İmza anı kriptografik olarak kanıtlanır, içerik sonradan değiştirilemez ve uzun dönem doğrulanabilir kalır.
Nasıl çalışırKimliğinizi Kanıtlayın
TC Kimlik No ile NVI/KPS doğrulama ve telefon OTP'si sayesinde her imzacının kimliği belgeye bağlanır. İmzacı kim olduğu, sonradan sorgulanamaz biçimde kayıt altındadır.
Doğrulama nasıl işlerUçtan Uca Şifreli
OpenBao KMS ile kullanıcı başına RSA-2048 anahtarlar üretilir; belgeler AES-256-GCM ile şifrelenir. Özel anahtar hiçbir zaman sunucudan çıkmaz — veriye yalnız siz erişirsiniz.
Şifreleme mimarisiNitelikli E-İmza (NES/QES) Desteği
AKİS ve AYYILDIZ uyumlu USB token imzalama desteği — tarayıcıdan, ek Java eklentisi olmadan. Kamu ihalesi ve resmi yazışmalarda nitelikli elektronik imza gereksinimi için hazır.
NES özelliklerine bakın
Yol haritasında:
QES AKİS AYYILDIZ
Teknik Altyapı
Uçtan uca imza standartları
PAdES · CAdES · XAdES · ASiC formatları; B-B'den B-LTA'ya dört uyum seviyesi; TÜBİTAK RFC 3161 zaman damgası; eIDAS SES/AES/QES — hepsi tek platformda.
PAdES
PDF Advanced Electronic Signature
PDF belgeleri
PDF içine gömülü imza. Her belgeye imza alanı, görsel mühür ve doğrulama verisi eklenir.
CAdES
CMS Advanced Electronic Signature
İkili / ayrık imza
PKCS#7 tabanlı detached imza. Belgeyle ayrı .p7s dosyası; kayıp olmayan imza doğrulaması.
XAdES
XML Advanced Electronic Signature
XML / yapısal veri
W3C XML-DSig üzerine inşa. Fatura, e-devlet XML ve yapısal dokümanlar için idealdir.
ASiC
Associated Signature Container
Konteyner (.asice / .asics)
ZIP-tabanlı konteyner: belge + imzayı tek pakette taşır. eIDAS uyumlu uzun dönem arşivleme.
Hangi imza seviyesi?
eIDAS ve 5070 sayılı Kanun kapsamında üç seviye — ne olduğu, ne zaman uygulandığı ve İmzala.org'un nasıl sunduğu
SES
Varsayılan
Basit Elektronik İmza
Çoğu ticari sözleşme için yeterli
E-posta / SMS ile kimlik doğrulama, IP + cihaz kaydı, TÜBİTAK RFC 3161 zaman damgası ve kriptografik imzadan oluşur. Tarafın imzaladığı belgeye kriptografik olarak bağlanır.
Ne zaman?
- Ticari sözleşmeler, teklifler, sipariş formları
- İnsan kaynakları belgeleri, iş akitleri
- Hizmet & kiralama sözleşmeleri
- HMK m.199/202 kapsamında mahkemede güçlü delil
İmzala.org'da nasıl?
İmzala.org'un standart çıktısı — ek ayar gerekmez.
HMK m.199/202 · eIDAS Art.3(10)
AES
Gelişmiş Elektronik İmza
Kimlik kanıtlamasından otomatik türer
İmzacı ile benzersiz bağlantı; değişiklik tespiti; imza oluşturma verisi yalnızca imzacının kontrolünde. SES'ten ayrı bir ürün değil — kimlik doğrulama seviyesi arttıkça erişilen sınıf.
Ne zaman?
- Telefon OTP + TC Kimlik / NVI doğrulama yapılan imzalar
- Daha yüksek kimlik güvencesi gerektiren iş akışları
- eIDAS Art.26 gerekliliklerinin karşılanması gereken durumlar
İmzala.org'da nasıl?
Ayrıca satın alınmaz. İmzacı telefon OTP + TC Kimlik doğrulamasını tamamladığında seviye otomatik olarak AES'e yükselir.
eIDAS Art.26 · 5070 m.4
QES / NES
USB Token
Nitelikli Elektronik İmza
Islak imzayla kanunen eşdeğer
Onaylı bir QTSP / ESHS tarafından verilmiş nitelikli sertifika; güvenli imza oluşturma aracı (USB token / akıllı kart) zorunludur. 5070 sayılı Kanun m.5 gereğince ıslak imzayla hukuki eşdeğerdir.
Ne zaman?
- Resmî ve kamu kurumu belgeleri
- 5070 m.5 hukuki eşdeğerlik şartı aranan işlemler
- e-Devlet entegrasyonları, ihale & denetim süreçleri
- Sözleşmelerde ıslak imzanın yerine geçmesi gereken durumlar
İmzala.org'da nasıl?
AKİS veya AYYILDIZ USB token (PKCS#11 arayüzü). Java kurulumu gerekmez — yerli helper uygulaması ile çalışır.
5070 m.5 · eIDAS Art.25
Baseline Uyum Seviyeleri
ETSI EN 319 102 / 122 / 132 / 142
B-B
Baseline-B — Temel imza
- Sertifika zinciri
- İmza değeri
- İmzalama zamanı (beyan)
B-T
Baseline-T — Zaman damgalı
- B-B +
- RFC 3161 TSA zaman damgası
- TÜBİTAK KAMU SM
B-LT
Baseline-LT — Uzun dönem geçerlilik
- B-T +
- OCSP / CRL doğrulama verisi
- Belgeye gömülü
B-LTA
Baseline-LTA — Arşiv — uzun dönem
- B-LT +
- Arşiv zaman damgası
- 10+ yıl geçerliliği destekler
TÜBİTAK KAMU SM · RFC 3161 TSA
eIDAS Uyum Seviyeleri
Avrupa eIDAS · 5070 sayılı Kanun
SES
Varsayılan
Basit Elektronik İmza
Kimlik bağlamayan, kullanım kolaylığı maksimum imza.
Varsayılan — e-posta onaylı, SMS / WhatsApp ile imzalama
AES
Gelişmiş Elektronik İmza
İmzacıyla benzersiz bağlantı; değişiklik tespiti.
Telefon OTP + TC Kimlik / NVI doğrulamadan otomatik türer
QES / NES
USB Token
Nitelikli Elektronik İmza
Islak imzayla yasal eşdeğer; onaylı QTSP sertifikası zorunlu.
USB token: AKİS / AYYILDIZ — PKCS#11, Java gerekmez
NES / QES — USB Token Desteği
AKİS ve AYYILDIZ akıllı kart / USB token ile Nitelikli Elektronik İmza. PKCS#11 arayüzü; Java kurulumu gerekmez — yerli helper uygulaması.
AKİS AYYILDIZ TÜBİTAK UEKAE PKCS#11
Sektör Çözümleri
Her Sektör İçin Dijital İmza Çözümü
Her iş koluna özel dijital imza akışları — belgelerinizi saniyeler içinde imzalatın.
İnsan Kaynakları
İş sözleşmesi, gizlilik taahhüdü, izin formu — tüm İK belgelerinizi dijital ortamda imzalatın. Onboarding paketini tek gönderiyle tamamlayın, kağıt yığınlarını ortadan kaldırın.
Satış ve Müşteri İlişkileri
Müşteri sözleşmesini imzalatmak için artık yüz yüze buluşmanıza gerek yok. Bağlantıyı SMS veya e-posta ile gönderin, müşteri mobil cihazından dakikalar içinde imzalasın.
Hukuk ve Uyum
5070 sayılı Kanun kapsamında yasal geçerli, TÜBİTAK KAMU SM zaman damgalı belgeler. KVKK uyumlu şifreli arşivleme ve 10.000+ Yargıtay kararıyla destekli içtihat uyumu.
E-Ticaret
Checkout sonrası mesafeli satış sözleşmesi 60 saniyede SMS ile gider, müşteri mobilde imzalar. 6502 TKHK zorunluluğunu API entegrasyonuyla otomatikleştirin.
Eğitim
Veli izin formunu ya da öğrenci kayıt belgesini artık bizzat okula gelmeden imzalatın. Binlerce formu şablondan oluşturun, 3 dakikada onay alın.
Gayrimenkul
Kira sözleşmesi, satış vaadi, kefil onayı, tahliye taahhütnamesi — noter zorunluluğu olmayan tüm belgeleri dijital imzalayın. Müşteri farklı şehirde olsa bile 5 dakikada imza.
Sigortacılık
Müşteri fiziksel acenteye gelmeden poliçesini mobilden imzalasın. SEDDK denetim gerekliliklerini tam audit trail ile karşılayın, poliçe kesim sürenizi dakikalara indirin.
Geliştiriciler İçin
API ile tam entegrasyon
Mevcut sisteminize birkaç satır kodla dijital imza akışı ekleyin. REST API, webhook bildirimleri ve RFC 3161 zaman damgası — her sözleşmede otomatik.
-
REST API
Tek endpoint ile sözleşme oluştur, imzacı URL'leri al.
-
Webhook bildirimleri
İmza tamamlandığında veya reddedildiğinde anında POST.
-
RFC 3161 zaman damgası
Her sözleşmeye TÜBİTAK KAMUnet TSA mührü — otomatik.
-
API anahtarı güvenliği
HMAC-imzalı anahtarlar, per-workspace izolasyon.
Ücretsiz · 15 Dakika · Bağlayıcı Değil
Kurumunuza özel akışı
birlikte tasarlayalım
Sözleşme süreçlerinizi anlatın; dijital imza akışınızı kullanım senaryonuza nasıl uyarlayacağımızı gösterelim. Entegrasyon, fiyatlandırma ve KVKK uyumluluğu sorularınızı tek görüşmede yanıtlayalım.
- Sektörünüze uygun şablon önerileri
- API & ERP entegrasyon yol haritası
- KVKK & 5070 uyumluluk değerlendirmesi
- Hacime göre özel fiyatlandırma
1
Formu doldurun
İsim, sektör, iletişim — 30 saniye.
2
Görüşme ayarlayalım
Telefon veya video, siz seçin.
3
Akışınıza özel demo
Gerçek senaryonuzla canlı deneme.
Müşteri Görüşleri
Müşterilerimiz ne diyor?
İmzala.org kullanan işletmelerden gerçek deneyimler.
Sık Sorulan Sorular
Sorularınız mı var? Size yardımcı olmak için buradayız.
Elektronik ortamda imzalanabilecek sözleşme tipleri:
- Mal ve ürün satış sözleşmeleri (fiziki ve dijital ürünler)
- Hizmet alım ve sunumu sözleşmeleri
- İş sözleşmeleri ve personel anlaşmaları
- Gizlilik ve bilgi paylaşım sözleşmeleri
- Danışmanlık ve proje sözleşmeleri
- Abonelik ve üyelik sözleşmeleri
- Lisans ve kullanım hakkı sözleşmeleri
- Kira sözleşmeleri
- Sipariş ve tedarik sözleşmeleri
- Distribütörlük ve bayilik anlaşmaları
- Ortaklık ve işbirliği protokolleri
- Kredi ve finansman sözleşmeleri
- Bilgi temini ve raporlama sözleşmeleri
- Bakım ve servis sözleşmeleri
Dikkat: Aşağıdaki sözleşme tipleri elektronik imza ile düzenlenemez:
- Noter onayı gerektiren resmi sözleşmeler
- Taşınmaz satış sözleşmeleri
- Teminat sözleşmeleri
- Kefalet sözleşmeleri
- Mal ve ürün satış sözleşmeleri (fiziki ve dijital ürünler)
- Hizmet alım ve sunumu sözleşmeleri
- İş sözleşmeleri ve personel anlaşmaları
- Gizlilik ve bilgi paylaşım sözleşmeleri
- Danışmanlık ve proje sözleşmeleri
- Abonelik ve üyelik sözleşmeleri
- Lisans ve kullanım hakkı sözleşmeleri
- Kira sözleşmeleri
- Sipariş ve tedarik sözleşmeleri
- Distribütörlük ve bayilik anlaşmaları
- Ortaklık ve işbirliği protokolleri
- Kredi ve finansman sözleşmeleri
- Bilgi temini ve raporlama sözleşmeleri
- Bakım ve servis sözleşmeleri
Dikkat: Aşağıdaki sözleşme tipleri elektronik imza ile düzenlenemez:
- Noter onayı gerektiren resmi sözleşmeler
- Taşınmaz satış sözleşmeleri
- Teminat sözleşmeleri
- Kefalet sözleşmeleri
Zaman damgası, elektronik belgelerin belirli bir zamanda var olduğunu, değiştirilmediğini ve bütünlüğünü kanıtlayan elektronik bir mühürdür. Başlıca özellikleri:
• TÜBİTAK Kamu Sertifikasyon Merkezi (KAMUSM) tarafından sağlanır
• Belgenin oluşturulma veya imzalanma zamanını kesin olarak belirler
• Belgenin sonradan değiştirilmediğini garanti eder
• Yasal geçerliliği olan bir delil niteliğindedir
• Uluslararası standartlara uygun olarak üretilir
• Zaman damgalarının bir kopyası devlet kurumlarında güvenli şekilde saklanır ve arşivlenir
• Resmi kurumlar tarafından onaylanmış zaman kaynağı kullanır
• Elektronik imzalı belgelerde yasal zorunluluktur
Bu sayede elektronik belgelerinizin ne zaman oluşturulduğu ve değiştirilmediği kesin olarak kanıtlanabilir ve resmi olarak belgelenebilir.
• TÜBİTAK Kamu Sertifikasyon Merkezi (KAMUSM) tarafından sağlanır
• Belgenin oluşturulma veya imzalanma zamanını kesin olarak belirler
• Belgenin sonradan değiştirilmediğini garanti eder
• Yasal geçerliliği olan bir delil niteliğindedir
• Uluslararası standartlara uygun olarak üretilir
• Zaman damgalarının bir kopyası devlet kurumlarında güvenli şekilde saklanır ve arşivlenir
• Resmi kurumlar tarafından onaylanmış zaman kaynağı kullanır
• Elektronik imzalı belgelerde yasal zorunluluktur
Bu sayede elektronik belgelerinizin ne zaman oluşturulduğu ve değiştirilmediği kesin olarak kanıtlanabilir ve resmi olarak belgelenebilir.
İmzalanabilecek temel dosya formatları şunlardır:
• PDF (.pdf)
• Word Belgeleri (.doc, .docx)
• Excel Dosyaları (.xls, .xlsx)
• Resim Dosyaları (.jpg, .jpeg, .png)
• Metin Dosyaları (.txt)
• XML Dosyaları (.xml)
• Powerpoint Sunumları (.ppt, .pptx)
• OpenOffice Belgeleri (.odt, .ods, .odp)
Not: Yüklenen dosyaların maksimum boyutu 10 MB ile sınırlıdır. Ayrıca, dosyaların virüs ve zararlı yazılım içermemesi gerekmektedir.
Tüm bu formatlar elektronik imza için uygundur ve yasal geçerliliğe sahiptir.
• PDF (.pdf)
• Word Belgeleri (.doc, .docx)
• Excel Dosyaları (.xls, .xlsx)
• Resim Dosyaları (.jpg, .jpeg, .png)
• Metin Dosyaları (.txt)
• XML Dosyaları (.xml)
• Powerpoint Sunumları (.ppt, .pptx)
• OpenOffice Belgeleri (.odt, .ods, .odp)
Not: Yüklenen dosyaların maksimum boyutu 10 MB ile sınırlıdır. Ayrıca, dosyaların virüs ve zararlı yazılım içermemesi gerekmektedir.
Tüm bu formatlar elektronik imza için uygundur ve yasal geçerliliğe sahiptir.
İmzala.org belirlediğiniz periyotlarda müşteriye farklı kanallardan ulaşarak sözleşme imzalaması için hatırlatmalarda ve bildirimlerde bulunur. Yine de imza sürecini tamamlamayan müşteriler tarafınıza raporlanır.
Verileriniz Almanya'daki (Hetzner) özel sunucularımızda, kendi yönettiğimiz Kubernetes altyapısında AES-256 şifreleme ile korunarak saklanır. Düzenli periyotlarla farklı lokasyonlarda şifreli olarak yedeklenir. Tüm veri işleme süreçlerimiz KVKK gerekliliklerine uygun şekilde yürütülür. TÜBİTAK KAMU SM zaman damgası ile belge bütünlüğü garanti altındadır.
Evet, 5070 sayılı Elektronik İmza Kanunu kapsamında elektronik imza yasal geçerliliğe sahiptir. İmzalanan belgelere eklenen TÜBİTAK KAMU SM zaman damgası ile belgenin bütünlüğü ve imzalanma zamanı da resmi olarak kanıtlanır.
Evet, bir belgeye birden fazla imzacı ekleyebilirsiniz. İmzacıların aynı anda veya sıralı olarak imzalamasını tercih edebilirsiniz. Her imzacıya SMS veya e-posta ile imza bağlantısı gönderilir.
Ücretsiz plan ile aylık 3 imza hakkı sunuyoruz. Kobi ve Pro planlarında daha fazla imza hakkı ve ek özellikler mevcuttur. Planınızı istediğiniz zaman yükseltebilir veya düşürebilirsiniz, taahhüt yoktur.
Evet, tüm planlarımız taahhütsüzdür. İstediğiniz zaman iptal edebilirsiniz. İptal sonrası mevcut dönem sonuna kadar hizmetiniz devam eder.
Evet, RESTful API ile kendi uygulamalarınızdan imza talepleri oluşturabilir, şablonları listeleyebilir ve süreç durumunu sorgulayabilirsiniz. API Key ile güvenli erişim sağlanır.
Evet, tüm veri işleme süreçlerimiz KVKK gerekliliklerine uygun şekilde yürütülür. Verileriniz Almanya'daki özel sunucularımızda şifreli olarak saklanır ve işlenir.
Evet. Yargıtay'ın 10.000+ kararıyla yerleşmiş içtihadı şudur: elektronik belgeler HMK m.199 kapsamında belge ve HMK m.202 kapsamında yazılı delil başlangıcı sayılır.
imzala.org dijital imza (standart Basit/SES) çıktısı, e-postaya göre çok daha güçlü kanıt paketi içerir:
• E-posta + SMS OTP doğrulama
• IP / cihaz parmak izi
• TÜBİTAK Kamu SM RFC 3161 zaman damgası
• Kriptografik imza (RSA-2048, anahtar yönetim sisteminde)
• ETSI EN 319 142 PAdES uyumlu PDF
Bu nedenle mahkemede güvenle delil olarak kullanılabilir. Detay: Yasal Güvence sayfamız
imzala.org dijital imza (standart Basit/SES) çıktısı, e-postaya göre çok daha güçlü kanıt paketi içerir:
• E-posta + SMS OTP doğrulama
• IP / cihaz parmak izi
• TÜBİTAK Kamu SM RFC 3161 zaman damgası
• Kriptografik imza (RSA-2048, anahtar yönetim sisteminde)
• ETSI EN 319 142 PAdES uyumlu PDF
Bu nedenle mahkemede güvenle delil olarak kullanılabilir. Detay: Yasal Güvence sayfamız
imzala.org tarafından üretilen PDF'ler birden çok şekilde doğrulanabilir:
• Adobe Reader — yeşil tik ile açılır (PAdES standardı)
• TÜBİTAK Kamu SM zaman damgası bilgisi okunabilir
• Audit log — mahkeme talebi halinde tarafımızdan ibraz edilir
• Bilirkişi raporu — kriptografik kanıt paketi (sertifika zinciri, hash'ler, OCSP yanıtları) tarafımızdan sağlanır
• /dogrula sayfamız — PDF yükleyerek anında doğrulama
• Adobe Reader — yeşil tik ile açılır (PAdES standardı)
• TÜBİTAK Kamu SM zaman damgası bilgisi okunabilir
• Audit log — mahkeme talebi halinde tarafımızdan ibraz edilir
• Bilirkişi raporu — kriptografik kanıt paketi (sertifika zinciri, hash'ler, OCSP yanıtları) tarafımızdan sağlanır
• /dogrula sayfamız — PDF yükleyerek anında doğrulama
Hayır, ek olarak KEP gerekir.
Türk Ticaret Kanunu Madde 18/3 uyarınca tacirler arası sözleşme feshi, sözleşmeden dönme veya tacirin temerrüt bildirimleri için noter, taahhütlü mektup, telgraf veya KEP (Kayıtlı Elektronik Posta) zorunludur. imzala.org standart imza akışı bu kanal değildir.
Yargıtay 11. Hukuk Dairesi 2024/5605 E., 2025/3780 K. (28.05.2025) sayılı kararında bu husus tekrarlanmıştır. Tacirler arası fesih için NES (QES) akışımızı + ayrıca KEP kullanın. Detay: SES vs QES Rehberi
Türk Ticaret Kanunu Madde 18/3 uyarınca tacirler arası sözleşme feshi, sözleşmeden dönme veya tacirin temerrüt bildirimleri için noter, taahhütlü mektup, telgraf veya KEP (Kayıtlı Elektronik Posta) zorunludur. imzala.org standart imza akışı bu kanal değildir.
Yargıtay 11. Hukuk Dairesi 2024/5605 E., 2025/3780 K. (28.05.2025) sayılı kararında bu husus tekrarlanmıştır. Tacirler arası fesih için NES (QES) akışımızı + ayrıca KEP kullanın. Detay: SES vs QES Rehberi
Nitelikli Elektronik İmza, NES (QES) sizin USB token veya mobil imzanızda yer alan nitelikli elektronik sertifika ile yapılan imzadır. 5070 sayılı Kanun Madde 5 uyarınca ıslak imzayla aynı hukuki sonucu doğurur.
NES (QES) kullanmanızı önerdiğimiz durumlar:
• Yüksek tutarlı (>500.000 TL) sözleşmeler
• Tacirler arası sözleşme fesih ihbarları (KEP ile birlikte)
• AB pazarına yönelik sözleşmeler (eIDAS QES gerektiren)
• Nakit transfer veya bankacılık talimatları
• Resmi başvuru formları
Detay ve karar rehberi: SES vs QES
NES (QES) kullanmanızı önerdiğimiz durumlar:
• Yüksek tutarlı (>500.000 TL) sözleşmeler
• Tacirler arası sözleşme fesih ihbarları (KEP ile birlikte)
• AB pazarına yönelik sözleşmeler (eIDAS QES gerektiren)
• Nakit transfer veya bankacılık talimatları
• Resmi başvuru formları
Detay ve karar rehberi: SES vs QES
Koşullu olarak — kimlik doğrulama ile. imzala.org'un standart imza akışı varsayılan olarak Basit Elektronik İmza (SES) seviyesindedir (5070 m.4 / eIDAS Art.25). Kimlik doğrulama adımları (telefon OTP + T.C. Kimlik/NVI doğrulama) etkinleştirildiğinde imza, eIDAS Tüzüğü Madde 26'nın dört şartını karşılayarak Gelişmiş Elektronik İmza (AES — Advanced Electronic Signature) niteliği kazanır:
• İmzalayana özgü bağlanma — telefon OTP + kullanıcı anahtarı
• İmzalayanı tanımlama — telefon OTP + T.C. Kimlik/NVI doğrulaması (etkinken)
• İmzalayanın kontrolünde imza oluşturma verisi — el yazısı imzanız, OTP cihazınız
• Sonradan değişiklik tespit edilebilirliği — kriptografik bütünlük (RSA-2048, OpenBao KMS) + TÜBİTAK Kamu SM RFC 3161 zaman damgası + ETSI EN 319 142 PAdES B-LTA
Kimlik doğrulama olmadan imza SES seviyesindedir; her iki durumda da çıktı, Yargıtay'ın yerleşik içtihadıyla HMK m.199 belge / m.202 yazılı delil başlangıcı (takdiri delil) kapsamında değerlendirilir. Not: AES, 5070'teki güvenli/nitelikli elektronik imza (ıslak imza eşdeğeri) DEĞİLDİR — o yalnızca NES (QES)'tir.
Yasanın NES (QES) zorunlu kıldığı işlemler için NES akışımızı kullanın.
• İmzalayana özgü bağlanma — telefon OTP + kullanıcı anahtarı
• İmzalayanı tanımlama — telefon OTP + T.C. Kimlik/NVI doğrulaması (etkinken)
• İmzalayanın kontrolünde imza oluşturma verisi — el yazısı imzanız, OTP cihazınız
• Sonradan değişiklik tespit edilebilirliği — kriptografik bütünlük (RSA-2048, OpenBao KMS) + TÜBİTAK Kamu SM RFC 3161 zaman damgası + ETSI EN 319 142 PAdES B-LTA
Kimlik doğrulama olmadan imza SES seviyesindedir; her iki durumda da çıktı, Yargıtay'ın yerleşik içtihadıyla HMK m.199 belge / m.202 yazılı delil başlangıcı (takdiri delil) kapsamında değerlendirilir. Not: AES, 5070'teki güvenli/nitelikli elektronik imza (ıslak imza eşdeğeri) DEĞİLDİR — o yalnızca NES (QES)'tir.
Yasanın NES (QES) zorunlu kıldığı işlemler için NES akışımızı kullanın.
Hayır. imzala.org platformunda canvas üzerinde attığınız el yazısı imza sadece PNG görsel verisi olarak kaydedilmektedir. İmza esnasında uygulanan basınç, hız, ivme veya kalem açısı gibi davranışsal parametreler toplanmamaktadır. Parmak izi, yüz tanıma veya benzeri biyometrik tanımlayıcı da kullanmıyoruz.
KVKK Kurulu'nun 27.08.2020 tarih ve 2020/649 sayılı kararı uyarınca, bu sebeple imza görseliniz KVKK m.6 anlamında "özel nitelikli kişisel veri" sayılmaz; standart kişisel veri olarak işlenir.
İleride böyle bir özellik eklenirse açık rızanız alınacak ve KVKK Aydınlatma Metni güncellenecektir. Mevcut veri işleme süreçlerimiz için: KVKK Aydınlatma Metni
KVKK Kurulu'nun 27.08.2020 tarih ve 2020/649 sayılı kararı uyarınca, bu sebeple imza görseliniz KVKK m.6 anlamında "özel nitelikli kişisel veri" sayılmaz; standart kişisel veri olarak işlenir.
İleride böyle bir özellik eklenirse açık rızanız alınacak ve KVKK Aydınlatma Metni güncellenecektir. Mevcut veri işleme süreçlerimiz için: KVKK Aydınlatma Metni
imzala.org altyapısı Almanya'da Hetzner Online GmbH dedicated sunucularında (Falkenstein veri merkezi) çalışmaktadır.
Almanya:
• Avrupa Konseyi 108 numaralı sözleşme tarafıdır
• GDPR uyarınca "yeterli koruma sağlayan ülke" statüsündedir
• AB veri egemenliği gereksinimlerini karşılar
Off-site şifreli yedeklerimiz de AB lokasyonundadır (AES-256 client-side encryption — Hetzner Storage Box). KVKK Madde 9 uyarınca yurt dışı veri aktarımı için açık rızanız KVKK Aydınlatma Metni onayı kapsamında alınmıştır.
Almanya:
• Avrupa Konseyi 108 numaralı sözleşme tarafıdır
• GDPR uyarınca "yeterli koruma sağlayan ülke" statüsündedir
• AB veri egemenliği gereksinimlerini karşılar
Off-site şifreli yedeklerimiz de AB lokasyonundadır (AES-256 client-side encryption — Hetzner Storage Box). KVKK Madde 9 uyarınca yurt dışı veri aktarımı için açık rızanız KVKK Aydınlatma Metni onayı kapsamında alınmıştır.
Evet. imzala.org ETSI EN 319 142 PAdES B-LTA standardında imza üretmektedir.
Bu standart şunları sağlar:
• Sertifika zinciri + OCSP/CRL bilgilerini PDF içine gömer
• Arşiv zaman damgası (ATSv3) ile algoritma çürümesine karşı korur
• 30+ yıl uzun vadeli doğrulanabilirlik garanti eder
Sertifikanız iptal olsa veya süresi dolsa bile, imza atılış anında geçerli olduğu kriptografik olarak kanıtlanır — gelecekteki bir mahkemede bilirkişi raporuyla teyit edilir.
Bu standart şunları sağlar:
• Sertifika zinciri + OCSP/CRL bilgilerini PDF içine gömer
• Arşiv zaman damgası (ATSv3) ile algoritma çürümesine karşı korur
• 30+ yıl uzun vadeli doğrulanabilirlik garanti eder
Sertifikanız iptal olsa veya süresi dolsa bile, imza atılış anında geçerli olduğu kriptografik olarak kanıtlanır — gelecekteki bir mahkemede bilirkişi raporuyla teyit edilir.
Hala sorularınız mı var? Bizimle iletişime geçin
Destek Ekibimize Ulaşın