DocuSign mı, imzala.org mu? Türk Hukukuna Uyum Karşılaştırması
Dünyada en yaygın kullanılan dijital imza platformlarından biri olan DocuSign, Türkiye’de de pek çok büyük şirket ve kurumsal ekip tarafından tercih ediliyor. Ancak Türk iş dünyası için hukuki uyumluluk, veri lokasyonu ve yerel entegrasyonlar söz konusu olduğunda tablo daha nüanslı bir hal alıyor. Bu yazıda DocuSign ile yerli platform imzala.org’u hukuki zemin, teknik özellikler ve operasyonel açıdan karşılaştırıyor; hangi senaryoda hangi çözümün öne çıktığını ele alıyoruz.
DocuSign’ın Türkiye’deki Hukuki Pozisyonu
DocuSign, Amerika Birleşik Devletleri merkezli bir yazılım şirketidir. Avrupa Birliği pazarı için eIDAS Nitelikli Elektronik İmza (NES — QES) sertifikası sunan ortaklıkları olsa da bu sertifika Türkiye için geçerli değildir. Türkiye, AB’nin eIDAS düzenlemesine taraf olmadığından DocuSign’ın Avrupa NES (QES) altyapısı Türk hukukunda doğrudan bir avantaj sağlamaz.
5070 sayılı Elektronik İmza Kanunu kapsamında Türkiye’deki Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) lisanslı kurumlar aracılığıyla nitelikli elektronik sertifika üretmektedir. TÜBİTAK Kamu SM, E-Tuğra, EBG Bilişim ve AYYILDIZ gibi ESHS’ler bu kategoridedir. DocuSign ise Türkiye’de bir ESHS sertifikası üretmez; sertifika tüketen bir yazılım uygulaması olarak faaliyet gösterir.
Peki bu, DocuSign’ın Türkiye’de hukuka aykırı çalıştığı anlamına mı gelir? Hayır. Türk hukukunda sözleşmeler kural olarak şekle tabi değildir; tarafların dijital ortamda anlaşmaya vardığını gösteren her türlü belge delil değeri taşıyabilir. DocuSign belgelerinin Türk mahkemelerinde delil olarak sunulması teknik ve hukuki açıdan mümkündür; ancak bu değerlendirme yargı makamına bırakılmıştır.
Lisanssız Çalışma — Sektör Emsali
Türkiye’de dijital imza yazılımı sunan platformların büyük çoğunluğu, ESHS lisansı olmaksızın faaliyet göstermektedir. Bu durum yasaya aykırı değildir; 5070 sayılı Kanun’un muhatabı, nitelikli sertifika üreten kuruluşlardır. Sertifikayı üreten değil, sertifika kullanan ya da daha basit doğrulama yöntemleri sunan yazılım platformları farklı bir hukuki kategoride değerlendirilir.
Danıştay 10. Dairesi’nin 2016/3387 E., 2021/6117 K. sayılı kararı bu ayrımı netleştirmektedir. Karara göre bir yazılım şirketinin “dijital imza hizmeti” sunması, ESHS sertifikası üretmesi ile aynı anlama gelmez. Han & Partners hukuk firmasının makalesinde de belirtildiği gibi, Türkiye’de e-imza yazılımı sunmak için ESHS lisansı zorunlu değildir.
Bu çerçevede DocuSign, Adobe Sign, ArkSigner ve imzala.org gibi platformlar sertifika tüketen yazılım sağlayıcıları olarak eş statüde çalışmaktadır. Yasal geçerlilik tartışmasının odağında platform değil, imza sürecinin bütünlüğü, tarafların kimlik doğrulama yöntemi ve delil zincirinin sağlamlığı yer almaktadır. Yasal çerçeve hakkında daha fazla bilgi için →
Karşılaştırma Tablosu
Aşağıdaki tablo, iki platformun Türkiye pazarı için kritik başlıklarda durumunu özetlemektedir.
| Özellik | DocuSign | imzala.org |
|---|---|---|
| Türkçe arayüz | Kısmi (İngilizce ağırlıklı) | Tam yerli Türkçe |
| SMS bildirimi | Twilio (ABD altyapısı) | NetGSM / Kobikom / Telsam (Türkiye) |
| WhatsApp ile imza linki gönderme | Yok | Var |
| KEP entegrasyonu | Yok | Yol haritasında (TTK m.18/3 fesih) |
| Veri lokasyonu | ABD / Küresel | Almanya — AB (Hetzner) |
| TÜBİTAK Kamu SM zaman damgası | Yok | Otomatik (her imzalanan belgede) |
| TL ile ödeme (PayTR) | Yok — yalnızca USD | Var |
| NES (QES) / USB token NES entegrasyonu | Sınırlı (3. taraf) | Faz 1 geliştirme aşamasında |
| Türkçe müşteri desteği | Sınırlı | 7/24 Türkçe destek |
| KVKK uyumu | GDPR uyumlu (TR yasal zorunluluğu değil) | VERBİS kayıtlı, Türkiye DPO atanmış |
| API ile toplu sözleşme gönderimi | Var | Var (External API v1) |
Tablodaki “Yol haritasında” ifadeleri, belirtilen özelliklerin henüz tam anlamıyla yayında olmadığını göstermektedir. Özellik durumlarını öğrenmek için SSS sayfamıza göz atabilirsiniz. SES ve NES (QES) farkını anlamak için →
Yerli Platform Neden Avantajlı?
KVKK Madde 9 yurt dışına kişisel veri aktarımını düzenlemektedir. Yeterli korumanın bulunmadığı ülkelere veri aktarımı için ilgili kişinin açık rızası ya da Kişisel Verileri Koruma Kurulu (KVKK) onayı şarttır. Almanya AB üyesi bir ülke olduğundan Hetzner altyapısı kullanan imzala.org, AB yeterli koruma statüsünün getirdiği güvenceden yararlanır. ABD ise bu listede yer almadığından DocuSign üzerinden imzalatılan belgelerle birlikte aktarılan kişisel veriler (imza sahibi adı, e-posta, IP adresi vb.) ek hukuki mekanizma gerektirmektedir.
Operasyonel açıdan da yerel platformlar belirgin avantajlar sunmaktadır. Türkçe sözleşme şablonları, Türk hukuku uyumlu dil ve yerli ödeme altyapısı kurumsal müşteriler için önemli bir kolaylık sağlar. Muhasebe ve finans ekipleri USD faturalandırmak yerine TL üzerinden abone olabilmekte, bu da kur riski ve yabancı işlem ücreti sorunlarını ortadan kaldırmaktadır.
TÜBİTAK Kamu SM RFC 3161 zaman damgası, imzalanan her belgede otomatik olarak oluşturulmaktadır. Türk mahkemelerinde belgenin imzalandığı anı ispat eden bu damga, uluslararası bir platformda ek ücret ya da manuel yapılandırma gerektiren bir özellik olabilir. imzala.org’da bu süreç doğrudan imzalama akışına entegre edilmiştir.
Son olarak, Türk mahkemelerinde delil ibrazı meselesi yerel platformlar açısından pratik bir kolaylık barındırır. Belgelerin Türkçe arayüzle hazırlanmış olması, imza zincirinin Türk hukukunu bilenler tarafından kolayca anlaşılabilmesi ve gerektiğinde yerli destek alınabilmesi, yargıya taşınan uyuşmazlıklarda süreci hızlandırabilir.
Fiyat Karşılaştırması
DocuSign’ın Standard planı yurt dışı fiyatlandırmasıyla aylık yaklaşık 25 dolar civarında başlamaktadır. Business Pro planı ise daha gelişmiş özellikler sunmakla birlikte ek maliyet doğurur. Döviz kuru dalgalanmaları göz önüne alındığında Türk işletmeleri için bu rakamlar dönemsel olarak önemli ölçüde yükselebilmektedir.
imzala.org, Türk Lirası üzerinden fiyatlandırılmış planlarla kur riskini ortadan kaldırmaktadır. Küçük işletmeler ve bireysel kullanıcılar ücretsiz başlangıç planıyla platformu deneyimleyebilir; KOBİ ve kurumsal ihtiyaçlara yönelik PRO ve Kurumsal planlar ise belge hacmi ve özellik ihtiyacına göre seçilebilir. Kesin fiyat bilgisi için güncel fiyatlandırma sayfasını incelemenizi öneririz.
Geçiş Senaryosu — DocuSign’dan imzala.org’a
Halihazırda DocuSign kullanan bir ekibin platform geçişi birkaç aşamadan oluşur. Her iki platform da JSON/API tabanlı yapıda çalıştığından, mevcut sözleşme belgelerinizi PDF formatında dışarı aktararak imzala.org’a yüklemek teknik açıdan sorunsuz şekilde gerçekleştirilebilir. İmzalanmış arşiviniz PDF olarak elinizde olacağından veri kaybı yaşanmaz.
Şablonların yeniden kurulumu ise en fazla zaman alan aşamadır. imzala.org şablonlarında imza alanı yerleşimi, dinamik değişkenler ve çok taraflı imza akışları görsel editörle tanımlanmaktadır. DocuSign şablonlarının doğrudan aktarılmasını sağlayan otomatik bir dönüştürücü bulunmamaktadır; bu nedenle şablonların yeniden oluşturulması manuel bir süreçtir. AcroForm (PDF form alanları) içeren belgeler yüklendiğinde imzala.org otomatik alan algılama özelliğiyle bu süreci önemli ölçüde hızlandırmaktadır.
API entegrasyonu yapan ekipler için geçiş süreci daha planlı bir yaklaşım gerektirir. imzala.org External API v1, şablon tabanlı sözleşme oluşturma, toplu gönderim ve durum sorgulama uç noktaları sunmaktadır. Mevcut DocuSign API çağrılarının imzala.org eşdeğerleriyle eşleştirilmesi için SSS bölümüne ve Geliştirici Portalı’na başvurabilirsiniz.
Sonuç
DocuSign, küresel ölçekte kanıtlanmış ve kurumsal düzeyde güvenilir bir dijital imza çözümüdür. Uluslararası sözleşmeler, çok dilli ekipler ve AB merkezli iş ortaklarıyla çalışan şirketler için birinci sınıf bir seçenek olmaya devam etmektedir.
Öte yandan Türkiye’de faaliyet gösteren, özellikle KVKK uyumuna dikkat eden, Türk tedarikçi ve müşterileriyle yerel dilde ilişki yürüten ya da TÜBİTAK zaman damgası ile KEP entegrasyonuna önem veren işletmeler için yerel uyum noktalarında imzala.org öne çıkmaktadır. Veri lokasyonu, TL fiyatlandırma, Türkçe destek ve otomatik zaman damgası bir arada düşünüldüğünde yerli platform, yerel uyum gereksinimlerini daha az yapılandırmayla karşılamaktadır.
Platform seçiminde en doğru karar, işletmenizin hukuki yükümlülüklerini ve operasyonel önceliklerini tam olarak değerlendirdikten sonra verilebilir. Ücretsiz hesapla imzala.org’u deneyimleyebilir, şablonlarınızı oluşturabilir ve kendi iş akışınıza uyup uymadığını bizzat görebilirsiniz.
imzala.org’da Ücretsiz Hesap Açın
DocuSign’ın Türkiye’ye yönelik yerel alternatifi — TÜBİTAK zaman damgası, KVKK uyumu, Türkçe arayüz ve TL fiyatlandırma ile.
Bu yazı genel bilgilendirme amaçlıdır. DocuSign Inc. ABD merkezli kayıtlı bir şirkettir; tüm marka ve ürün adları ilgili sahiplerine aittir. Hukuki tavsiye için bir bilişim veya ticaret hukuku avukatına danışmanız önerilir.