Yurt Dışı İmza Platformu mu, Yerli imzala.org mu? Türk Hukukuna Uyum
Yurt dışı menşeli dijital imza platformları, dünyada yaygın olarak kullanılır ve Türkiye’de de birçok kurumsal ekip tarafından tercih edilir. Ancak Türk iş dünyası için hukuki uyum, veri lokasyonu ve yerel entegrasyonlar söz konusu olduğunda tablo daha nüanslı bir hal alır. Bu yazıda yurt dışı imza platformları ile yerli platform imzala.org’u hukuki zemin, teknik özellikler ve operasyonel açıdan karşılaştırıyor; hangi senaryoda hangi çözümün öne çıktığını ele alıyoruz.
Yurt Dışı Platformların Türkiye’deki Hukuki Pozisyonu
Birçok küresel imza yazılımı, Avrupa Birliği pazarı için eIDAS Nitelikli Elektronik İmza (Nitelikli/Güvenli Elektronik İmza, kısaca QES) sertifikası sunan ortaklıklara sahip olsa da bu sertifika Türkiye için doğrudan geçerli değildir. Türkiye, AB’nin eIDAS düzenlemesine taraf olmadığından yurt dışı bir platformun Avrupa nitelikli imza altyapısı Türk hukukunda doğrudan bir avantaj sağlamaz.
5070 sayılı Elektronik İmza Kanunu kapsamında Türkiye’deki Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) lisanslı kurumlar aracılığıyla nitelikli elektronik sertifika üretir. Yurt dışı bir yazılım, Türkiye’de bir ESHS olarak nitelikli sertifika üretmez; sertifika tüketen bir uygulama olarak faaliyet gösterir.
Peki bu, yurt dışı platformların Türkiye’de hukuka aykırı çalıştığı anlamına mı gelir? Hayır. Türk hukukunda sözleşmeler kural olarak şekle tabi değildir; tarafların dijital ortamda anlaştığını gösteren belge delil değeri taşıyabilir. Böyle belgelerin Türk mahkemelerinde delil olarak sunulması mümkündür; ancak belgenin ispat gücü imza türüne bağlıdır ve takdir mahkemeye aittir. Basit ve gelişmiş elektronik imzalı belge HMK m.199 kapsamında belgedir; nitelikli elektronik imzalı belge ise HMK m.205/2 uyarınca senet hükmündedir.
ESHS Lisansı Kimin İçin Zorunlu?
Türkiye’de dijital imza yazılımı sunan platformların çoğu, ESHS lisansı olmaksızın faaliyet gösterir. Bu durum yasaya aykırı değildir: 5070 sayılı Kanun’un lisansa bağladığı faaliyet, nitelikli sertifika üretmektir. Sertifika üreten kuruluş (ESHS) ile sertifikayı kullanan ya da daha basit doğrulama yöntemleri sunan yazılım platformları farklı hukuki kategorilerdedir.
Bu çerçevede yurt dışı ve yerli imza yazılımları, sertifika tüketen yazılım sağlayıcıları olarak benzer statüde çalışır. Yasal geçerlilik tartışmasının odağında platform markası değil; imza sürecinin bütünlüğü, tarafların kimlik doğrulama yöntemi ve delil zincirinin sağlamlığı yer alır. Yasal çerçeve hakkında daha fazla bilgi için →
Karşılaştırma Tablosu
Aşağıdaki tablo, yurt dışı platformların tipik durumu ile imzala.org’u Türkiye pazarı için kritik başlıklarda özetler. (Yurt dışı platformlar arasında farklılıklar olabilir; tablo genel bir karşılaştırmadır.)
| Özellik | Yurt Dışı Platformlar (tipik) | imzala.org |
|---|---|---|
| Türkçe arayüz | Genelde kısmi | Tam yerli Türkçe |
| SMS altyapısı | Yurt dışı operatör | NetGSM / Kobikom (Türkiye) |
| WhatsApp ile imza linki | Genelde yok | Var (BASIC/PRO planlarda) |
| KEP entegrasyonu | Genelde yok | Yol haritasında |
| Veri lokasyonu | ABD / küresel | Almanya (AB/GDPR alanı) |
| TÜBİTAK Kamu SM zaman damgası | Genelde yok | Otomatik (her imzalanan belgede) |
| TL ile ödeme | Genelde yok (döviz) | Var |
| Nitelikli imza (QES) entegrasyonu | Sınırlı | Sunuluyor (sınırlı kullanımda) |
| Türkçe müşteri desteği | Sınırlı | Türkçe destek |
| KVKK konumu | GDPR’a göre düzenlenmiş | KVKK kapsamında süreçler, veriler AB alanında |
| Toplu gönderim / API | Değişir | Panel ile toplu; harici API (v1) ile tekil işlemler |
Tablodaki “yol haritasında” ifadeleri, belirtilen özelliklerin henüz tam yayında olmadığını gösterir. SES ve nitelikli imza (QES) farkını anlamak için →
Yerli Platform Neden Avantajlı?
KVKK Madde 9 kişisel verinin yurt dışına aktarımını düzenler. Aktarım için uygun bir hukuki mekanizma (yeterlilik kararı, uygun güvenceler veya istisnalar) gerekir. Almanya AB üyesi bir ülke olduğundan, AB veri koruma çerçevesi içinde bir altyapı kullanmak güvence açısından avantaj sağlar; ABD merkezli altyapılarla imzalatılan belgelerle birlikte aktarılan kişisel veriler (ad, e-posta, IP vb.) için ise ek hukuki mekanizma gündeme gelir. Not: Türkiye’den Almanya’ya aktarım da KVKK m.9 kapsamındadır; imzala.org bu aktarımı veri işleme sözleşmesi çerçevesinde yürütür.
Operasyonel açıdan yerel platformlar belirgin kolaylıklar sunar: Türkçe sözleşme şablonları, Türk hukukuna uygun dil ve yerli ödeme altyapısı. Muhasebe ekipleri döviz yerine TL üzerinden abone olabildiğinden kur riski ve yabancı işlem ücreti sorunları azalır.
TÜBİTAK Kamu SM RFC 3161 zaman damgası, imzalanan her belgede otomatik oluşturulur ve belgenin imzalanma anını teknik olarak gösterir. Yurt dışı platformlarda bu, ek yapılandırma gerektirebilen bir özelliktir. imzala.org’da süreç doğrudan imza akışına gömülüdür.
Son olarak, Türk mahkemelerinde delil ibrazı açısından yerel platformlar pratik kolaylık sağlar: belgelerin Türkçe hazırlanmış olması, imza zincirinin Türk hukukunu bilenlerce kolayca anlaşılması ve yerli destek alınabilmesi, uyuşmazlık süreçlerini kolaylaştırabilir.
Fiyat Yaklaşımı
Yurt dışı platformlar genellikle döviz (dolar/euro) bazlı fiyatlandırılır. Kur dalgalanmaları nedeniyle Türk işletmeleri için bu maliyetler dönemsel olarak yükselebilir.
imzala.org, Türk Lirası üzerinden fiyatlandırılmış planlarla kur riskini azaltır. Bireysel kullanıcılar ve küçük işletmeler ücretsiz başlangıç planıyla platformu deneyebilir; KOBİ ve kurumsal ihtiyaçlar için planlar belge hacmine ve özellik ihtiyacına göre seçilebilir. Güncel fiyat için fiyatlandırma sayfasını inceleyebilirsiniz.
Yurt Dışı Platformdan imzala.org’a Geçiş
Hâlihazırda yurt dışı bir platform kullanan ekibin geçişi birkaç aşamadan oluşur. İmzalanmış arşivinizi PDF olarak dışa aktarıp imzala.org’a yükleyebilirsiniz; PDF arşiviniz elinizde olduğundan veri kaybı yaşanmaz.
Şablonların yeniden kurulumu en fazla zaman alan aşamadır. imzala.org şablonlarında imza alanı yerleşimi, dinamik değişkenler ve çok taraflı akışlar görsel editörle tanımlanır. Mevcut platform şablonlarını doğrudan aktaran otomatik bir dönüştürücü bulunmadığından şablonlar yeniden oluşturulur. AcroForm (PDF form alanları) içeren belgeler yüklendiğinde otomatik alan algılama bu süreci hızlandırır.
API entegrasyonu yapan ekipler için geçiş daha planlı bir yaklaşım gerektirir. imzala.org harici API’si (v1) şablon tabanlı sözleşme oluşturma, durum sorgulama ve hatırlatma uçları sunar. Ayrıntı için SSS bölümüne ve API dokümantasyonuna başvurabilirsiniz.
Sonuç
Yurt dışı imza platformları, küresel ölçekte yaygın ve kurumsal düzeyde yerleşik çözümlerdir. Uluslararası sözleşmeler, çok dilli ekipler ve AB merkezli iş ortaklarıyla çalışan şirketler için güçlü seçenekler olmaya devam eder.
Öte yandan Türkiye’de faaliyet gösteren, özellikle KVKK uyumuna dikkat eden, Türk tedarikçi ve müşterileriyle yerel dilde ilişki yürüten ya da TÜBİTAK zaman damgası ile KEP entegrasyonuna önem veren işletmeler için yerel uyum noktalarında imzala.org öne çıkar. Veri lokasyonu, TL fiyatlandırma, Türkçe destek ve otomatik zaman damgası bir arada düşünüldüğünde yerli platform, yerel uyum gereksinimlerini daha az yapılandırmayla karşılar.
Doğru karar, işletmenizin hukuki yükümlülüklerini ve operasyonel önceliklerini değerlendirdikten sonra verilir. Ücretsiz hesapla imzala.org’u deneyebilir, şablonlarınızı oluşturabilir ve kendi iş akışınıza uyup uymadığını görebilirsiniz.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. Tüm marka ve ürün adları ilgili sahiplerine aittir. Somut işlemleriniz için bir bilişim veya ticaret hukuku avukatına danışmanız önerilir.