Sıkça Sorulan Sorular

Zaman damgası, elektronik belgelerin belirli bir zamanda var olduğunu, değiştirilmediğini ve bütünlüğünü kanıtlayan elektronik bir mühürdür. Başlıca özellikleri:

• TÜBİTAK Kamu Sertifikasyon Merkezi (KAMUSM) tarafından sağlanır
• Belgenin oluşturulma veya imzalanma zamanını kesin olarak belirler
• Belgenin sonradan değiştirilmediğini doğrular
• Yasal geçerliliği olan bir delil niteliğindedir
• Uluslararası standartlara uygun olarak üretilir
• Zaman damgalarının bir kopyası devlet kurumlarında güvenli şekilde saklanır ve arşivlenir
• Resmi kurumlar tarafından onaylanmış zaman kaynağı kullanır
• Dijital imzalı belgelerde yasal zorunluluktur

Bu sayede elektronik belgelerinizin ne zaman oluşturulduğu ve değiştirilmediği kesin olarak kanıtlanabilir ve resmi olarak belgelenebilir.

İmzalanabilecek temel dosya formatları şunlardır:

• PDF (.pdf)
• Word Belgeleri (.doc, .docx)
• Excel Dosyaları (.xls, .xlsx)
• Resim Dosyaları (.jpg, .jpeg, .png)
• Metin Dosyaları (.txt)
• XML Dosyaları (.xml)
• Powerpoint Sunumları (.ppt, .pptx)
• OpenOffice Belgeleri (.odt, .ods, .odp)

Not: Yüklenen dosyaların maksimum boyutu 10 MB ile sınırlıdır. Ayrıca, dosyaların virüs ve zararlı yazılım içermemesi gerekmektedir.

Tüm bu formatlar dijital imza için uygundur ve yasal geçerliliğe sahiptir.

İmzala.org belirlediğiniz periyotlarda müşteriye farklı kanallardan ulaşarak sözleşme imzalaması için hatırlatmalarda ve bildirimlerde bulunur. Yine de imza sürecini tamamlamayan müşteriler tarafınıza raporlanır.

Verileriniz Almanya'daki (AB) veri merkezinde, özel sunucularımızda şifreli olarak saklanır. Düzenli periyotlarla farklı lokasyonlarda şifreli olarak yedeklenir. Tüm veri işleme süreçlerimiz KVKK gerekliliklerine uygun şekilde yürütülür. TÜBİTAK KAMU SM zaman damgası ile belge bütünlüğü korunur.

Evet, 5070 sayılı Elektronik İmza Kanunu kapsamında dijital imza yasal geçerliliğe sahiptir. İmzalanan belgelere eklenen TÜBİTAK KAMU SM zaman damgası ile belgenin bütünlüğü ve imzalanma zamanı da resmi olarak kanıtlanır.

Evet, bir belgeye birden fazla imzacı ekleyebilirsiniz. İmzacıların aynı anda veya sıralı olarak imzalamasını tercih edebilirsiniz. Her imzacıya SMS veya e-posta ile imza bağlantısı gönderilir.

Ücretsiz plan ile aylık 3 imza hakkı sunuyoruz. Kobi ve Pro planlarında daha fazla imza hakkı ve ek özellikler mevcuttur. Planınızı istediğiniz zaman yükseltebilir veya düşürebilirsiniz, taahhüt yoktur.

Evet, tüm planlarımız taahhütsüzdür. İstediğiniz zaman iptal edebilirsiniz. İptal sonrası mevcut dönem sonuna kadar hizmetiniz devam eder.

Evet, RESTful API ile kendi uygulamalarınızdan imza talepleri oluşturabilir, şablonları listeleyebilir ve süreç durumunu sorgulayabilirsiniz. API Key ile güvenli erişim sağlanır.

Evet, tüm veri işleme süreçlerimiz KVKK gerekliliklerine uygun şekilde yürütülür. Verileriniz Almanya'daki özel sunucularımızda şifreli olarak saklanır ve işlenir.

Evet. Yargıtay'ın yerleşmiş içtihadına göre elektronik belgeler HMK m.199 kapsamında belge ve koşulları varsa HMK m.202 kapsamında yazılı delil başlangıcı sayılır.

imzala.org dijital imza (standart Basit/SES) çıktısı, e-postaya göre çok daha güçlü kanıt paketi içerir:

• E-posta + SMS OTP doğrulama
• IP / cihaz parmak izi
• TÜBİTAK Kamu SM RFC 3161 zaman damgası
• Kriptografik imza (RSA-2048, anahtar yönetim sisteminde)
• ETSI EN 319 142 PAdES uyumlu PDF

Bu nedenle mahkemede güvenle delil olarak kullanılabilir. Detay: Yasal Güvence sayfamız

imzala.org tarafından üretilen PDF'ler birden çok şekilde doğrulanabilir:

• Adobe Reader / PDF görüntüleyiciler: imza ve zaman damgası bilgisi (PAdES standardı) görüntülenebilir
• TÜBİTAK Kamu SM zaman damgası bilgisi okunabilir
• Denetim kaydı (audit log): mahkeme talebi halinde tarafımızdan ibraz edilir
• Bilirkişi raporu: kriptografik kanıt paketi (sertifika zinciri, hash değerleri) tarafımızdan sağlanır
• /dogrula sayfamız: PDF yükleyerek doğrulama

Hayır, ek olarak KEP gerekir.

Türk Ticaret Kanunu Madde 18/3 uyarınca tacirler arası sözleşme feshi, sözleşmeden dönme veya tacirin temerrüt bildirimleri için noter, taahhütlü mektup, telgraf veya KEP (Kayıtlı Elektronik Posta) zorunludur. imzala.org standart imza akışı bu kanal değildir.

Yargıtay 11. Hukuk Dairesi 2024/5605 E., 2025/3780 K. (28.05.2025) sayılı kararında bu husus tekrarlanmıştır. Tacirler arası fesih için NES (QES) akışımızı + ayrıca KEP kullanın. Detay: SES vs QES Rehberi

Nitelikli Elektronik İmza, NES (QES) sizin USB token veya mobil imzanızda yer alan nitelikli elektronik sertifika ile yapılan imzadır. 5070 sayılı Kanun Madde 5 uyarınca ıslak imzayla aynı hukuki sonucu doğurur.

NES (QES) kullanmanızı önerdiğimiz durumlar:

• Yüksek tutarlı (>500.000 TL) sözleşmeler
• Tacirler arası sözleşme fesih ihbarları (KEP ile birlikte)
• AB pazarına yönelik sözleşmeler (eIDAS QES gerektiren)
• Nakit transfer veya bankacılık talimatları
• Resmi başvuru formları

Detay ve karar rehberi: SES vs QES

Koşullu olarak: kimlik doğrulama ile. imzala.org'un standart imza akışı varsayılan olarak Basit Elektronik İmza (SES) seviyesindedir (5070 m.4 / eIDAS Art.25). Kimlik doğrulama adımları (telefon OTP + T.C. Kimlik/NVI doğrulama) etkinleştirildiğinde imza, eIDAS Tüzüğü Madde 26'nın dört şartını karşılayarak Gelişmiş Elektronik İmza (AES, Advanced Electronic Signature) niteliği kazanır:

• İmzalayana özgü bağlanma: telefon OTP + kullanıcı anahtarı
• İmzalayanı tanımlama: telefon OTP + T.C. Kimlik/NVI doğrulaması (etkinken)
• İmzalayanın kontrolünde imza oluşturma verisi: el yazısı imzanız, OTP cihazınız
• Sonradan değişiklik tespit edilebilirliği: kriptografik bütünlük (anahtar yönetim sistemi) + TÜBİTAK Kamu SM RFC 3161 zaman damgası + ETSI EN 319 142 PAdES B-LTA

Kimlik doğrulama olmadan imza SES seviyesindedir; her iki durumda da çıktı, Yargıtay'ın yerleşik içtihadıyla HMK m.199 belge / m.202 yazılı delil başlangıcı (takdiri delil) kapsamında değerlendirilir. Not: AES, 5070'teki güvenli/nitelikli elektronik imza (ıslak imza eşdeğeri) DEĞİLDİR. O yalnızca NES (QES)'tir.

Yasanın NES (QES) zorunlu kıldığı işlemler için NES akışımızı kullanın.

Hayır. imzala.org platformunda canvas üzerinde attığınız el yazısı imza sadece PNG görsel verisi olarak kaydedilmektedir. İmza esnasında uygulanan basınç, hız, ivme veya kalem açısı gibi davranışsal parametreler toplanmamaktadır. Parmak izi, yüz tanıma veya benzeri biyometrik tanımlayıcı da kullanmıyoruz.

KVKK Kurulu'nun 27.08.2020 tarih ve 2020/649 sayılı kararı uyarınca, bu sebeple imza görseliniz KVKK m.6 anlamında "özel nitelikli kişisel veri" sayılmaz; standart kişisel veri olarak işlenir.

İleride böyle bir özellik eklenirse açık rızanız alınacak ve KVKK Aydınlatma Metni güncellenecektir. Mevcut veri işleme süreçlerimiz için: KVKK Aydınlatma Metni

imzala.org altyapısı Almanya'daki (AB) veri merkezinde, özel sunucularımızda çalışmaktadır.

Almanya:

• Avrupa Konseyi 108 numaralı sözleşme tarafıdır
• GDPR uyarınca "yeterli koruma sağlayan ülke" statüsündedir
• AB veri egemenliği gereksinimlerini karşılar

Şifreli yedeklerimiz de AB lokasyonunda saklanır. KVKK Madde 9 uyarınca yurt dışı veri aktarımı için açık rızanız KVKK Aydınlatma Metni onayı kapsamında alınmıştır.

Evet. imzala.org ETSI EN 319 142 PAdES B-LTA standardında imza üretmektedir.

Bu standart şunları sağlar:

• Sertifika zinciri + OCSP/CRL bilgilerini PDF içine gömer
• Arşiv zaman damgası (ATSv3) ile algoritma çürümesine karşı korur
• Uzun vadeli doğrulanabilirlik sağlamayı hedefler

Sertifikanız iptal olsa veya süresi dolsa bile, imza atılış anında geçerli olduğu kriptografik olarak kanıtlanır, gelecekteki bir mahkemede bilirkişi raporuyla teyit edilir.