Adınıza e-imzalanmış bir sözleşme bulunması, işlemi mutlaka sizin yaptığınızı gösterir mi? Güvenli elektronik imza güçlü bir hukuki delildir; ancak imza kartı, telefon, parola veya onay mekanizması başkasınca kullanılmışsa işlemin teknik ve hukuki yönden araştırılması gerekir.
Kısa Cevap
Güvenli elektronik imza ve mobil imza, kanundaki şartları taşıdığında ıslak imzayla aynı hukuki sonucu doğurur. Buna rağmen “Bu işlem bana ait değil” iddiası ileri sürülebilir. Böyle bir durumda sertifikanın geçerliliği, imza zamanı, işlem logları, IP ve cihaz kayıtları, mobil hat hareketleri ve belgenin bütünlüğü incelenir. Sertifika derhal iptal ettirilmeli; işleme göre savcılık başvurusu, borca itiraz veya menfi tespit yolu değerlendirilmelidir.
Güvenli Elektronik İmza Islak İmzayla Aynı mı?
5070 sayılı Elektronik İmza Kanunu’ndaki şartları taşıyan güvenli elektronik imza, elle atılan imzayla aynı hukuki sonucu doğurur. Elektronik imzalı veri, hukuk yargılamasında güçlü delil değeri taşıyabilir.
Mobil imza da uygun teknik ve hukuki altyapıyla oluşturulduğunda güvenli elektronik imzanın sağladığı geçerlilikten yararlanır. BTK’nın e-imza açıklamasında mobil elektronik imzanın aynı hukuksal geçerliliği sağlayabileceği belirtilmektedir.
Ancak elektronik imza her işlemde kullanılamaz. Kanunun resmî şekle veya özel bir törene bağladığı bazı işlemler ile teminat niteliğindeki belirli sözleşmeler bakımından özel kurallar bulunur. Bu nedenle “E-imza varsa her sözleşme geçerlidir” şeklinde genel bir sonuç çıkarılamaz.
“Bu E-İmza Bana Ait Değil” Denilebilir mi?
E-imza doğrulamasında sertifika sahibinin adı görünüyorsa belge ilk bakışta o kişi tarafından imzalanmış kabul edilebilir. Fakat sertifikanın kişiye ait olmasıyla imzalama işlemini fiilen o kişinin gerçekleştirmesi aynı soru değildir.
İmza sahibi şu iddiaları ileri sürebilir:
- E-imza kartının veya token cihazının çalınması,
- Parolanın üçüncü kişi tarafından öğrenilmesi,
- Bilgisayara uzaktan erişilmesi,
- Zararlı yazılım kullanılması,
- İşyerinde e-imzanın yetkisiz personelce kullanılması,
- Mobil hattın veya SIM kartın ele geçirilmesi,
- Telefon ekranındaki işlemin farklı gösterilerek onay alınması,
- İmzalanan belgenin sonradan değiştirilmesi.
Yalnızca “Ben imzalamadım” demek çoğu zaman yeterli değildir. İddianın olayın hemen ardından yapılan bildirimler, cihaz kayıtları ve diğer teknik verilerle desteklenmesi gerekir.
E-İmzanın Başkası Tarafından Kullanılması Sahtecilik midir?
Başkasının elektronik imzasıyla onun adına sözleşme, başvuru veya resmî belge oluşturulması; belgenin türüne ve kullanım amacına göre özel veya resmî belgede sahtecilik iddialarına yol açabilir.
Eylemle haksız kazanç sağlanmışsa dolandırıcılık, bilişim sistemine yetkisiz girilmişse bilişim suçları, kişisel bilgiler kullanılmışsa kişisel veri suçları da gündeme gelebilir. Aynı olay birden fazla hukuki nitelendirme gerektirebilir.
Örneğin Kayseri OSB’deki bir şirket yöneticisinin e-imzası, bilgisi dışında kullanılarak şirket adına borçlandırıcı sözleşme yapılmışsa sadece imza kartını kullanan kişi değil, işlemi planlayan ve menfaat sağlayan kişiler de araştırılmalıdır.
Her yetkisiz kullanım otomatik olarak aynı suçu oluşturmaz. Gerçek bir imza aracının izinsiz kullanılması, sahte sertifika üretilmesi ve imzalı belgenin sonradan değiştirilmesi teknik olarak farklı senaryolardır.
Hangi Teknik Kayıtlar İncelenir?
Elektronik imzada kalem incelemesi yerine dijital doğrulama yapılır. Başlıca deliller şunlardır:
- Nitelikli elektronik sertifika bilgileri,
- Sertifikanın geçerlilik ve iptal kayıtları,
- İmza tarihi ve varsa zaman damgası,
- Belgenin elektronik özeti (hash değeri),
- İmzalama ve doğrulama raporları,
- Elektronik sertifika hizmet sağlayıcısının kayıtları,
- Sisteme giriş, IP ve oturum logları,
- Bilgisayar ve telefon incelemesi,
- Mobil imzada SIM değişikliği ve operatör kayıtları,
- SMS, uygulama bildirimi ve işlem onayları.
Hash değeri, belgenin dijital parmak izi olarak düşünülebilir. İmzadan sonra belgede değişiklik yapılmışsa doğrulama sistemi bu farklılığı gösterebilir. Ancak geçerli görünen imza, cihazı fiilen kimin kullandığı sorusunu tek başına çözmez.
Melikgazi’de yaşayan bir kişinin adına gece saatlerinde yapılan mobil imza işlemi bakımından konum bilgisi, hat hareketleri, cihaz kullanımı ve o sıradaki diğer kayıtlar birlikte değerlendirilebilir.
Sahtecilik Şüphesi Fark Edilince Ne Yapılmalı?
İlk saatler
Elektronik sertifika hizmet sağlayıcısıyla veya mobil imza operatörüyle iletişime geçerek sertifikayı kullanıma kapattırın. Şifreleri değiştirin; bildirimin tarih ve kayıt numarasını saklayın.
İlk günler
İmzalı belgenin orijinal elektronik dosyasını, doğrulama raporunu, e-postaları ve bildirimleri koruyun. Bilgisayarı sıfırlamayın ve güvenilir olmayan programlarla müdahale etmeyin.
Hukuki başvuru aşaması
Olay suç şüphesi taşıyorsa savcılık veya kolluğa başvurulabilir. Başvuruda sertifika, işlem logları, IP kayıtları ve ilgili cihazların incelenmesi talep edilmelidir. Kurum veya şirkete ayrıca yazılı itiraz yapılarak işlemin kabul edilmediği bildirilmelidir.
Borç Doğuran E-İmzalı İşleme Nasıl İtiraz Edilir?
Sahte olduğu ileri sürülen e-imzayla kredi, abonelik, ticari sözleşme veya borç belgesi düzenlenmiş olabilir. İzlenecek yol işlemin türüne göre değişir.
İcra takibi başlatılmışsa ödeme emrindeki kısa kanuni süre içinde borca ve imzaya ilişkin itirazların doğru biçimde ileri sürülmesi gerekir. Sürenin kaçırılması takibin kesinleşmesine yol açabilir.
Henüz takip yoksa veya takip kesinleşmişse, borçlu olmadığının tespiti için menfi tespit davası gündeme gelebilir. Bu davada imzalı belgenin teknik incelemesi, sertifika kayıtları ve tarafların davranışları değerlendirilir. E-imzanın varlığı nedeniyle davanın otomatik reddedileceği düşünülmemelidir; ancak iddia somut delillerle desteklenmelidir.
İşlem bir kamu kurumu başvurusuysa idari itiraz veya iptal yolları ayrıca incelenir. Bu nedenle standart bir “e-imza inkâr dilekçesi” her olaya uygun değildir.
Hukuk ve Ceza Süreçleri Birlikte Yürür mü?
Savcılık soruşturması, imzayı yetkisiz kullanan kişinin cezai sorumluluğunu araştırır. Hukuk veya icra dosyası ise sözleşmenin kişiyi bağlayıp bağlamadığını ve borcun bulunup bulunmadığını inceler.
Ceza şikâyeti yapılması, icra takibini veya borçlandırıcı işlemi kendiliğinden durdurmaz. Bu nedenle hem cezai delillerin korunması hem de hukuk ya da icra süresinin kaçırılmaması gerekir.
Uygulamada En Sık Yapılan Hatalar
- Sadece sertifikayı iptal ettirmek: İptal gelecekteki işlemleri önler; mevcut borç veya belgeye ayrıca itiraz edilmelidir.
- Elektronik dosyayı PDF çıktısına çevirmek: Orijinal imza verileri kaybolabilir; elektronik dosya korunmalıdır.
- Cihazı hemen formatlamak: Zararlı yazılım ve giriş kayıtları silinebilir.
- Savcılık başvurusunun takibi durduracağını sanmak: İcra ve dava süreleri ayrıca takip edilmelidir.
Sık Sorulan Sorular
E-imza şifremle yapılan her işlem beni bağlar mı?
Otomatik olarak değil. Şifrenin ve cihazın kim tarafından, hangi koşullarda kullanıldığı araştırılabilir.
Mobil imzada SMS gelmesi işlemi kabul ettiğimi gösterir mi?
SMS veya uygulama onayı önemli delildir; ancak telefonun kimde olduğu ve onay ekranının içeriği ayrıca incelenebilir.
E-imzalı belgenin çıktısı inceleme için yeterli midir?
Genellikle değildir. Sertifika, zaman damgası ve bütünlük kontrolü için orijinal elektronik dosya gerekir.
Sertifika iptal edilirse eski imzalar geçersiz olur mu?
İptal, önceki imzaları otomatik olarak geçersiz kılmaz. İmza anındaki sertifika durumu ve işlemin gerçekliği incelenir.
E-imza sahibi şirket çalışanına şifre verdiyse ne olur?
Şifrenin paylaşılması güvenlik yükümlülükleri ve hukuki sorumluluk açısından önemlidir; yine de çalışanın yetki sınırı ve işlemin amacı ayrıca değerlendirilir.
Sonuç
E-imza sahteciliği iddiasında belirleyici olan ekrandaki isim değil, işlemin teknik izi ve imza aracını fiilen kimin kullandığıdır. Sertifika iptali, ceza şikâyeti ve borca itiraz birbirinin alternatifi değildir. Kayseri ceza avukatı veya e-imza sahteciliği avukatı Kayseri kapsamında orijinal dosya, loglar ve işlem süreleri birlikte incelenmelidir.
Bu içerik Av. Cemal YILDIRIM ve Av. Mücahid İsa Dağlı (YD Hukuk ve Danışmanlık – Kayseri) tarafından bilgilendirme amacıyla hazırlanmıştır. Her olayın kendine özgü koşulları vardır; kesin değerlendirme için bir avukata danışınız. YD Hukuk ve Danışmanlık, Kayseri'de faaliyet göstermektedir.
Bu yazı genel bilgilendirme niteliğindedir, hukuki tavsiye değildir.