5070 Sayılı Kanun ile Uyumlu Dijital İmza Süreçleri
Dijital imzalarınızın yasal değeri konusunda netlik mi arıyorsunuz? İmzala.org’un standart akışı 5070 sayılı Elektronik İmza Kanunu ile uyumludur; dijital imzalı belgeleriniz HMK m.199 kapsamında belge olarak delil değeri taşır.
Yasal Altyapıyı Keşfet {.btn .btn-primary .mt-4}
Yasal Uyumsuzluğun Riskleri
⚖️ Hukuki Geçersizlik
Kanuna uygun şekilde yürütülmeyen dijital imza süreçleri uyuşmazlıkta tartışmaya açık olabilir. Süreçleriniz beklenen sonucu vermeyebilir.
💸 Maddi Kayıplar
Geçersiz sayılabilecek sözleşmeler nedeniyle oluşan zararlar, cezalar ve davalar maliyetlere yol açabilir.
🚫 İtibar Kaybı
Belirsiz imza süreçleri müşteri güvenini sarsabilir. Kurumsal itibarınız zarar görebilir.
📋 Denetim Sorunları
Eksik kayıt tutulan süreçler denetimlerde zorluk yaratabilir.
Çözüm: Yasal Çerçeveye Uygun Süreç
İmzala.org, dijital imza süreçlerini 5070 sayılı Kanun ile uyumlu yürütür:
- TÜBİTAK KamuSM Entegrasyonu: Her imzaya kural olarak otomatik zaman damgası
- Esnek İmza Seviyesi: Tarayıcıdan atılan dijital imza 5070 sayılı Kanun m.3 anlamında elektronik imzadır; telefon OTP ve T.C. kimlik numarası kontrolü delil değerini güçlendirir, imzayı gelişmiş (AES) ya da güvenli elektronik imzaya dönüştürmez
- Yasal Delil Niteliği: HMK m.199 belge / m.202 yazılı delil başlangıcı
- Sürekli Güncel: Mevzuat değişikliklerini takip
Not: Kanunen resmî şekle (örneğin noter) tâbi işlemler dijital imza ile yapılamaz (5070 m.5/2). Taşınmaz satışı ve satış vaadi, kefalet sözleşmesi, evlenme ve vasiyetname gibi işlemler bu kapsamın dışındadır.
5070 Sayılı Kanun Gereklilikleri
📝 Kanunun Tanımı
5070 sayılı Elektronik İmza Kanunu, elektronik imzanın hukuki ve teknik çerçevesini belirler. Nitelikli (güvenli) elektronik imza ıslak imza ile aynı hukuki sonucu doğurur (m.5); diğer elektronik imzalar HMK kapsamında takdiri delil niteliğindedir (m.4).
🔐 Gelişmiş Elektronik İmza (AES): AB Kavramı
AB’nin eIDAS Tüzüğü (m.26) gelişmiş elektronik imzayı dört şartla tanımlar:
- Münhasıran imza sahibine bağlı
- Sadece imza sahibinin kontrolünde
- İmza sonrası değişiklik tespit edilebilir
- İmza sahibinin kimliği belirlenebilir
Türk mevzuatında AES’e karşılık gelen ayrı bir imza kategorisi yoktur; 5070 sayılı Kanun imza bakımından elektronik imza (m.3) ve güvenli elektronik imza (m.4) ayrımını yapar. İmzala.org’da tarayıcıdan atılan dijital imza AES olarak sunulmaz.
⏰ Zaman Damgası
Elektronik verinin üretildiği, değiştirildiği, gönderildiği, alındığı ve kaydedildiği zamanın tespit edilmesi.
🏛️ ESHS (Elektronik Sertifika Hizmet Sağlayıcı)
BTK’ya bildirimde bulunarak faaliyete geçmiş, BTK’nın yayımladığı listede yer alan ve elektronik sertifika düzenleyen kuruluşlar.
İmzala.org’un Yasal Altyapısı
TÜBİTAK KamuSM Entegrasyonu
TÜBİTAK KamuSM, BTK yetkili zaman damgası sağlayıcılarından biridir. İmzala.org, her imza için kural olarak otomatik zaman damgası alır; teknik bir aksaklık nedeniyle damga alınamazsa imza yine tamamlanır ve bu durum belge kaydında görünür.
Zaman Damgasının Faydaları:
- Tarih/Saat Kaydı: İmzanın atıldığı an kayıt altına alınır
- Bütünlük Kontrolü: İmza sonrası yapılan değişiklikler tespit edilebilir
- Delil Değeri: Uyuşmazlıkta delil olarak sunulabilir
- Uluslararası Tanınırlık: ETSI standartlarına uygun
Dijital İmza Seviyeleri
Basit Elektronik İmza
- E-posta onayı
- SMS doğrulama
- Çizimli imza
- Uygunluk beyanları için ideal
Güvenli Elektronik İmza
- Nitelikli sertifika
- Güvenli imza oluşturma aracı
- Islak imza ile eşdeğer hukuki sonuç (5070 m.5)
- Yüksek güvence gereken işlemler için uygun
Kimlik Doğrulama Yöntemleri
🆔 T.C. Kimlik Doğrulama
NVI üzerinden T.C. kimlik numarası doğrulama ile kimlik bilgisi kontrolü.
📱 Operatör Mobil İmzası
GSM operatörleri üzerinden nitelikli imza seçeneği. SIM kart tabanlı imza; telefon tarayıcısından atılan dijital imzadan ayrıdır.
🔑 Nitelikli Elektronik İmza Entegrasyonu
Mevcut nitelikli elektronik imza sertifikalarınızla entegrasyon. USB token veya akıllı kart desteği.
🔐 Çok Faktörlü Doğrulama
SMS, e-posta ve uygulama tabanlı ek doğrulama katmanı.
Yasal Süreç Yönetimi
Belge Yaşam Döngüsü
- Oluşturma: Yasal gerekliliklere uygun belge hazırlama
- Gönderim: Kayıt altına alınan gönderim bilgileri
- İmzalama: 5070 ile uyumlu imza süreci
- Arşivleme: Yasal saklama süreleri
İşlem Kaydı
- Kim: İmzalayana ait kimlik doğrulama bilgisi
- Ne: İmzalanan belgenin bütünlüğü
- Ne Zaman: TÜBİTAK KamuSM zaman damgası
- Nasıl: İmza yöntemi ve güvenlik seviyesi
- Nereden: IP adresi bilgisi
Denetim ve İzlenebilirlik
Her işlem adımı kayıt altına alınır:
- Belge yükleme zamanı ve kişisi
- Gönderim kayıtları
- Görüntüleme kayıtları
- İmza işlem detayları
- İndirme ve arşivleme bilgileri
Sektörel Kullanım Alanları
Bankacılık ve Finans
- Kredi Sözleşmeleri: Dijital imza ile onay süreçleri
- Hesap İşlemleri: Müşteri onay ve sözleşme belgeleri
- Yatırım İşlemleri: Hizmet ve yatırım sözleşmeleri
- Sigorta: Poliçe ve onam belgeleri
Kurumsal Süreçler
- İç Onaylar: Departmanlar arası onay akışları
- İhale Belgeleri: Kurum içi onay süreçleri
- Personel İşlemleri: Onay ve form süreçleri
- Başvurular: Başvuru ve onay formları
Sağlık Sektörü
- Hasta Onam Formları: Onam ve bilgilendirme belgeleri
- Tıbbi Onaylar: Kurumsal onay belgeleri
- Tıbbi Raporlar: İç onay ve teyit belgeleri
- Araştırma Onayları: Araştırma onam belgeleri
Hukuk Büroları
- Müvekkil Belgeleri: Bilgilendirme ve onay belgeleri
- Sözleşmeler: Ticari ve hizmet sözleşmeleri
- Uzlaşma Belgeleri: Sulh ve uzlaşma metinleri
- İç Süreçler: Onay ve takip belgeleri
Not: Vekâletname, taşınmaz satışı, kefalet gibi kanunen resmî şekle (noter/tapu) tâbi işlemler dijital imza ile yapılamaz (5070 m.5/2). Bu tür işlemler için ilgili resmî makama başvurulması gerekir.
Uluslararası Standartlar
🌍 eIDAS Uyumluluğu
Tarayıcıdan atılan dijital imza, eIDAS Tüzüğü bakımından gelişmiş (AES) veya nitelikli imza olarak sunulmaz. AES, AB’nin eIDAS kavramıdır; Türk mevzuatında buna karşılık gelen ayrı bir imza kategorisi yoktur.
🔒 ETSI Standartları
İmza ve zaman damgası formatları ETSI standartlarıyla uyumludur.
📋 5070 Sayılı Kanun
Tarayıcıdan atılan dijital imza 5070 sayılı Kanun m.3 anlamında elektronik imzadır; güvenli elektronik imza değildir. Ek doğrulama adımları delil değerini güçlendirir, imzanın niteliğini değiştirmez. HMK m.199/202 kapsamında takdiri delil değeri.
✅ TÜBİTAK Zaman Damgası
TÜBİTAK KamuSM entegrasyonu ile her imzaya kural olarak zaman damgası. Uyuşmazlıkta delil olarak sunulabilen tarih/saat kaydı.
Yasal Avantajlar
📑 İspat Kolaylığı
Dijital imzalı belgeler uyuşmazlıkta delil olarak sunulabilir. Belgenin oluşturulma anı ve bütünlüğü kayıt altında olduğundan ispat süreci kolaylaşır. Nitelikli Elektronik İmza ise 5070 m.5 uyarınca ıslak imza ile aynı hukuki sonucu doğurur.
⚡ Süreç Hızı
Belgelerinizi 7/24, fiziksel evrak ve kargo beklemeden imzalayabilirsiniz.
💰 Maliyet Tasarrufu
Kargo, kırtasiye ve baskı maliyetlerini azaltır.
🌐 Coğrafi Bağımsızlık
İnternet bağlantısı olan her yerden belgelerinizi imzalayabilirsiniz.
Güvenlik Önlemleri
🔐 Şifreleme
Verileriniz aktarımda TLS/HTTPS ile şifrelenir.
🛡️ Veri Bütünlüğü
Hash algoritmaları ile belge bütünlüğü korunur.
🔍 Sahtecilik Koruması
Dijital sertifikalar ve imza doğrulama ile belge sahteciliğine karşı koruma sağlanır.
📱 Çok Faktörlü Doğrulama
SMS, e-posta ve mobil uygulama ile ek güvenlik katmanı.
Sıkça Sorulan Sorular
Dijital imza ıslak imza kadar geçerli mi?
İmza türüne bağlıdır. 5070 sayılı Kanun’a göre yalnızca Nitelikli (Güvenli) Elektronik İmza, ıslak imza ile aynı hukuki sonucu doğurur (m.5) ve senet hükmündedir (HMK m.205/2). İmzala.org’un standart akışında tarayıcıdan atılan dijital imza ise HMK m.199 kapsamında belge niteliğindedir; uyuşmazlıkta delil olarak sunulabilir ve takdiri delil olarak değerlendirilir.
Hangi belgelerde dijital imza kullanılamaz?
Kanunen resmî şekle (örneğin noter) tâbi işlemler dijital imza ile yapılamaz (5070 m.5/2). Taşınmaz satışı ve satış vaadi, kefalet sözleşmesi, evlenme ve vasiyetname gibi işlemler bunun dışındadır. Bunların dışında kalan birçok ticari ve idari belgede dijital imza kullanılabilir.
Zaman damgası zorunlu mu?
Zaman damgası imzanın geçerliliği için zorunlu değildir; ancak belgenin imzalandığı anı kanıtlayarak delil değerini güçlendirir. İmzala.org her imza için kural olarak otomatik TÜBİTAK KamuSM zaman damgası ekler.
Yurt dışından atılan imza geçerli mi?
5070 sayılı Kanun, imzanın atıldığı yere göre coğrafi bir sınırlama getirmez; yurt dışından da dijital imza kullanılabilir.
Dijital imza sertifikası gerekli mi?
Basit Elektronik İmza için gerekmez. Güvenli Elektronik İmza için nitelikli sertifika gerekir.
Mahkemede delil olarak kullanılabilir mi?
Evet. Dijital imzalı ve zaman damgalı belgeler HMK kapsamında delil olarak sunulabilir. Tarayıcıdan atılan dijital imza takdiri delil olarak değerlendirilirken, Nitelikli (Güvenli) Elektronik İmza senet hükmünde olduğundan kesin delil niteliği taşır.
KVKK açısından sorun var mı?
İmzala.org kişisel verileri KVKK’ya uygun süreçlerle işler. Ayrıntılar için Aydınlatma Metni ve Gizlilik Politikası’na bakabilirsiniz.
Kamu kurumları kabul ediyor mu?
Kamu kurumlarının birçoğu elektronik imzalı belgeleri kabul eder; ancak her kurumun kendi prosedürü ve sistemi olabilir. İşlem öncesi ilgili kurumun gerekliliklerini kontrol etmenizi öneririz.
Dijital imza süreçlerinize bugün başlayın. Yasal çerçeveye uygun şekilde dijitalleşin.
Hemen Başla {.btn .btn-primary .btn-lg .mt-4}