UETA & ESIGN Act Uyum Beyanı

1. Yasal Çerçeve

1.1 UETA — Uniform Electronic Transactions Act

1999'da Uniform Law Commission tarafından tasarlanan UETA, ABD'de elektronik kayıtların ve imzaların yasal geçerliliğini düzenler. Şu an 49 ABD eyaleti + District of Columbia + ABD Virgin Islands tarafından kabul edilmiştir (yalnızca New York hariç — ancak New York'un kendi paralel yasası vardır).

1.2 ESIGN Act — Electronic Signatures Act (Federal)

2000'de yürürlüğe giren federal yasa (15 U.S.C. § 7001 et seq.), eyaletler arası ve uluslararası ticaret için elektronik imzaların kağıt imzalarla eşit yasal geçerliliğe sahip olduğunu düzenler.

2. UETA + ESIGN için 4 Temel Koşul

Her iki yasa da elektronik imzanın yasal geçerli sayılması için 4 koşul arar. Aşağıda her birinin imzala.org tarafından nasıl karşılandığı açıklanmıştır:

2.1 Intent to Sign (İmzalama Niyeti)

Karşılanır.

• İmza ekranında "Sözleşmeyi okudum, kabul ediyorum" zorunlu onay kutusu
• "Sign" / "İmzala" butonuna kasıtlı tıklama (audit log'a kaydedilir)
• İmza öncesi belge önizleme (kullanıcı içeriği görür ve onaylar)
• Onay kutusu işaretleme zamanı, IP, user-agent kayıtlı

2.2 Consent to Do Business Electronically (Elektronik İşleme Onay)

Karşılanır. ESIGN Act §7001(c)(1) zorunlu Consumer Disclosure:

• Hesap kayıt sırasında elektronik kayıt kullanım onayı alınır
• İmza ekranında ek onay: "Bu işlem için elektronik imza ve elektronik kayıtların kullanılmasını kabul ediyorum"
• Kullanıcının elektronik kaydı yazdırma veya saklama hakkı bulunur (PDF download mevcuttur)
• Kullanıcı isterse kağıt sürüm talep edebilir (talep üzerine PDF ile sağlanır)
• Onay sonrası geri alma hakkı (consumer protection)

2.3 Association with Signed Record (İmza ile Kayıt Bağlantısı)

Karşılanır.

• İmza, sözleşme PDF'sine kriptografik olarak bağlanır
• SHA-256 hash + RSA-2048 dijital imza (KMS)
• TÜBİTAK KAMU SM RFC 3161 nitelikli zaman damgası
• Audit trail PDF'in son sayfasına gömülür (logically associated record)
• Belge değiştirilirse hash uyuşmaz, doğrulama başarısız olur

2.4 Record Retention (Kayıt Saklama)

Karşılanır. UETA Section 12 ve ESIGN Act §7001(d) gereği:

• İmzalı PDF ve audit trail 10 yıl saklanır (Türk TTK m.82 ile uyumlu)
• Kayıtlar accurate (doğru) ve accessible (erişilebilir) formattadır
• Tüm ilgili taraflar belgeyi indirebilir ve yeniden üretebilir
• Public doğrulama URL'i: e.imzala.org/sonuc/{demand_id}/pdf
• Belge formatı: PDF/A standartına uygun (uzun ömürlü arşivleme)

3. ESIGN Act §7001(c) — Tüketici Bildirimi (Consumer Disclosure)

ABD tüketicisinin elektronik kayıt almak için açık onay vermesi zorunludur. imzala.org bu onayı kayıt sırasında ve imza ekranında ayrı ayrı alır:

Tüketici onayı reddederse alternatif yöntem (kağıt sözleşme) sunulur veya hizmet erişimi tamamlanmaz.

4. Yasal Geçerlilik Kapsamı

4.1 Uygulanır

• Ticari sözleşmeler (B2B, B2C)
• İstihdam belgeleri
• Fatura ve sipariş onayları
• NDA, gizlilik sözleşmeleri
• Onay formları ve consent dokümanları
• Müşteri ile yapılan herhangi bir akit

4.2 Uygulanmaz (UETA Section 3 / ESIGN §7003 İstisnaları)

Aşağıdaki belge türleri yasal olarak elektronik imza ile geçerli değildir:

• Vasiyetname (Wills), codicils, testamentary trusts
• Aile hukuku belgeleri (boşanma, evlat edinme)
• Mahkeme emirleri ve yargı kararları
• İptal bildirimleri (bazı sigorta poliçeleri için)
• Resmi tebligatlar (notice of cancellation of utility services)
• UCC Article 2 ve 2A altındaki bazı işlemler

Bu tür belgeler için lütfen ıslak imza veya noter onayı kullanın.

5. Çoklu Yargı Geçerliliği

UETA ve ESIGN Act kapsamında imzalanan belgeler aşağıdaki yargılarda da geçerlidir:

• Avrupa Birliği: eIDAS Art.25 — SES düzeyinde delil kabul
• Türkiye: HMK m.200 — takdiri delil
• Birleşik Krallık: Electronic Communications Act 2000
• Kanada: PIPEDA + UECA
• Avustralya: Electronic Transactions Act 1999
• BM Model Yasası: UNCITRAL Model Law on Electronic Signatures (2001)

6. ABD Eyaletlerinde Özel Durumlar

6.1 New York

UETA'yı kabul etmeyen tek eyalettir. Ancak New York Electronic Signatures and Records Act (ESRA) paralel düzenlemeyi sağlar. imzala.org ESRA gereksinimlerini de karşılar.

6.2 California (CCPA Bağlantısı)

California sakinleri için ek CCPA / CPRA hakları geçerlidir. Bkz. CCPA Notice.

7. ABD Federal Sektörel Uyumluluk

ESIGN Act §7003 dışındaki sektörel düzenlemelerle ek uyum:

• HIPAA (sağlık) — Bkz. HIPAA Statement
• FERPA (eğitim) — Bkz. FERPA Statement
• 21 CFR Part 11 (FDA) — ilaç ve tıbbi cihaz sektörü için ek beyan, talep üzerine
• GLBA (finansal gizlilik) — finansal kurumlar için ek değerlendirme

8. Doğrulanabilirlik ve İhtilaf Çözümü

Bir mahkeme veya hakem önünde elektronik imzanın geçerliliği sorgulanırsa:

1. imzala.org platform üzerinden orijinal imzalı PDF talep edilebilir
2. Audit trail public doğrulama URL'inde kontrol edilebilir
3. KMS dijital imza ve TÜBİTAK zaman damgası bağımsız doğrulanabilir
4. Hash karşılaştırma ile dosyanın değiştirilmediği ispat edilir
5. Talep üzerine destek ekibi mahkemeye expert witness raporu hazırlayabilir

9. Kabul ve Beyan

imzala.org platformunu kullanan ve imza atan ABD'li tüketici / işletme tarafları, UETA ve ESIGN Act düzeyindeki uyumu kabul etmiş sayılır.