Güvenli Elektronik İmza Islak İmza ile Aynı mı? 5070 m.5 ve HMK m.205 | 2026
Güvenli elektronik imzanın kanuni dayanağı nedir?
Elektronik imzanın hukuki etkisini belirleyen temel düzenleme 5070 sayılı Elektronik İmza Kanunu’dur. Kanunun 3. maddesi elektronik imzayı, başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veri olarak tanımlar. Bu geniş tanım; basit elektronik işaretlerden, nitelikli elektronik sertifikaya dayanan güvenli elektronik imzaya kadar farklı teknik yöntemleri kapsayabilir. Buna karşılık kanunun 5. maddesindeki “elle atılan imza ile aynı hukuki sonucu doğurma” hükmü, güvenli elektronik imza bakımından kurulmuştur.
Güvenli elektronik imzanın şartları 5070 sayılı Kanun’un 4. maddesinde sayılır. İmzanın yalnız imza sahibine bağlı olması, imza sahibinin kimliğinin nitelikli elektronik sertifika üzerinden tespit edilmesi, imza oluşturma verisinin yalnız imza sahibinin tasarrufunda bulunması ve imzalanmış elektronik veride sonradan değişiklik yapılıp yapılmadığının tespit edilebilmesi gerekir. Bu dört unsur birlikte gerçekleştiğinde imza, kanunun güvenli elektronik imzaya bağladığı güçlü hukuki sonuçlardan yararlanır.
Bilgi Teknolojileri ve İletişim Kurumu da güvenli elektronik imzanın elle atılan imza ile aynı hukuki sonucu ve aynı ispat gücünü taşıdığını açıkça belirtmektedir. Kurumun güncel açıklamasına BTK Elektronik İmza Genel Bilgi sayfasından ulaşılabilir. Kanun metni için 5070 sayılı Elektronik İmza Kanunu incelenmelidir.
5070 m.5 “aynı hukuki sonuç” derken neyi ifade eder?
5070 sayılı Kanun m.5’in birinci fıkrası, güvenli elektronik imzanın elle atılan imza ile aynı hukuki sonucu doğuracağını emreder. Bu nedenle sırf sözleşme kâğıda basılmadı veya kalemle imzalanmadı diye güvenli elektronik imzalı işlem geçersiz sayılamaz. Kanunun yazılı şekil aradığı ve güvenli elektronik imzanın kullanılmasına engel özel bir hükmün bulunmadığı işlemlerde, güvenli elektronik imza yazılı şekil fonksiyonunu karşılar.
Burada “aynı hukuki sonuç” ifadesi iki ayrı sonucu içerir. Birincisi, irade açıklamasının imza sahibine bağlanmasıdır. İkincisi, imzalı elektronik belgenin yargılamadaki ispat gücüdür. Birinci alan 5070 sayılı Kanun’un 5. maddesiyle, ikinci alan ise HMK m.205 ve gerektiğinde HMK m.210 ile tamamlanır. Bu nedenle elektronik imzanın değerlendirilmesinde sadece “imza var mı?” sorusu değil; imzanın güvenli olup olmadığı, sertifikanın geçerliliği, belgenin imzalandıktan sonra değiştirilip değiştirilmediği ve hukuki işlemin güvenli elektronik imzaya açık olup olmadığı birlikte incelenir.
HMK m.205 güvenli elektronik imzalı belgeyi nasıl değerlendirir?
6100 sayılı Hukuk Muhakemeleri Kanunu’nun 205. maddesi, güvenli elektronik imza ile usulüne göre oluşturulan elektronik verilerin senet hükmünde olduğunu düzenler. Bu veriler aksi ispat edilinceye kadar kesin delildir. Bu hüküm, basit bir ekran görüntüsü veya göndereni doğrulanamayan elektronik posta ile güvenli elektronik imzalı belgenin aynı ispat gücüne sahip olmadığını gösterir.
HMK’da “belge” kavramı m.199’da geniş tanımlanmıştır. Elektronik ortamdaki veriler de belge olabilir. Fakat her belge “senet” değildir ve her belge kesin delil niteliğinde değildir. Güvenli elektronik imza, elektronik veriyi HMK m.205 kapsamında senet seviyesine taşıyan özel bir hukuki mekanizmadır. Bu nedenle güvenli elektronik imzalı sözleşme, sıradan elektronik yazışmaya göre daha güçlü bir ispat aracıdır.
HMK’nın güncel metni için 6100 sayılı Hukuk Muhakemeleri Kanunu resmî mevzuat kaynağı kullanılmalıdır. Senetle ispat zorunluluğunun hangi alacaklarda gündeme geldiğini ayrıca HMK m.200 senetle ispat rehberimizden inceleyebilirsiniz.
Her elektronik imza güvenli elektronik imza mıdır?
Hayır. E-postanın sonuna isim yazmak, taranmış ıslak imza görseli eklemek, bir PDF’ye görsel imza yerleştirmek veya bir internet formunda “kabul ediyorum” kutusunu işaretlemek tek başına 5070 sayılı Kanun anlamında güvenli elektronik imza oluşturmaz. Bu yöntemler somut olayda elektronik belge, irade açıklaması veya delil değeri taşıyabilir; fakat güvenli elektronik imzaya bağlanan otomatik hukuki sonuç ve kesin delil rejimi için 5070 sayılı Kanun m.4 şartlarının sağlanması gerekir.
Güvenli elektronik imza nitelikli elektronik sertifikaya dayanır. İmzanın doğrulanması sırasında sertifikanın geçerlilik dönemi, iptal durumu, imza sahibinin kimliği ve imzalanan verinin bütünlüğü denetlenebilir. Özel anahtarın güvenliği de bu sistemin temelidir. Bu konuda e-imza özel anahtarının token dışına çıkarılması yasağı ve e-imzalı belgede sonradan değişiklik tespiti hakkındaki rehberlerimiz teknik-hukuki çerçeveyi tamamlar.
Güvenli elektronik imza hangi işlemlerde kullanılamaz?
5070 sayılı Kanun m.5, güvenli elektronik imzanın genel eşdeğerlik kuralına istisna getirir. Kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukuki işlemler güvenli elektronik imza ile yapılamaz. Teminat sözleşmeleri bakımından da kanunun güncel metnindeki özel düzenleme dikkate alınmalıdır. Kanunda açıkça elektronik imzaya izin verilen veya istisna kapsamı dışında bırakılan teminat işlemleri saklıdır.
Bu nedenle taşınmaz devri gibi tapu sicili ve resmî şekil gerektiren işlemlerde yalnız güvenli elektronik imza kullanılması, kanunun aradığı resmî şeklin yerini tutmaz. Aynı şekilde evlenme gibi özel merasime bağlı işlemler de yalnız e-imza ile kurulamaz. Buna karşılık özel hukuk sözleşmelerinin çok büyük bölümünde, ayrıca resmî şekil veya özel merasim şartı yoksa güvenli elektronik imza kullanılabilir.
E-imzalı sözleşmede tarih nasıl ispatlanır?
Elektronik imzanın yanında zaman damgası, elektronik verinin belirli bir zamanda mevcut olduğunu ve imzalandığını ispat bakımından önem taşır. 5070 sayılı Kanun zaman damgasını, bir elektronik verinin üretildiği, değiştirildiği, gönderildiği, alındığı veya kaydedildiği zamanın tespiti amacıyla elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan kayıt olarak tanımlar.
Zaman damgası, özellikle sözleşmenin hangi tarihte imzalandığı, bir başvurunun süresinde yapılıp yapılmadığı veya bir elektronik belgenin daha sonra değiştirilip değiştirilmediği tartışmalarında teknik kayıt sağlar. Bununla birlikte zaman damgasının varlığı, işlemin maddi hukuk bakımından tüm geçerlilik şartlarını kendiliğinden sağlamaz; şekil, ehliyet, irade ve konuya ilişkin diğer şartlar ayrıca değerlendirilir.
Güvenli elektronik imzanın doğrulanmasında hangi kayıtlar incelenir?
Uyuşmazlık çıkmadan önce veya dava sırasında güvenli elektronik imzanın teknik doğrulamasında nitelikli elektronik sertifika, sertifikanın geçerlilik süresi, iptal kayıtları, imza zamanı, imza algoritması ve imzalı verinin bütünlüğü kontrol edilir. İmza sahibinin özel anahtarının üçüncü kişinin eline geçtiği ileri sürülüyorsa sertifika iptal zamanı ve elektronik sertifika hizmet sağlayıcısına yapılan bildirimler ayrıca önem kazanır.
Elektronik imza doğrulama raporunun yalnız ekran çıktısı olarak saklanması yerine, asıl elektronik dosya, imza paketi ve doğrulama verilerinin muhafazası gerekir. Çünkü imzanın kriptografik doğrulanması için elektronik dosyanın kendisi gerekir. Basılı çıktı, elektronik imzanın teknik özelliklerini tek başına taşımaz.
Güvenli e-imza ile imzalanan belge inkâr edilirse ne olur?
İmza sahibi belgedeki güvenli elektronik imzayı inkâr ederse HMK m.210 uygulanır. Hâkim önce veriyi inkâr eden tarafı dinler. Bu dinleme sonucunda kanaate varılamazsa bilirkişi incelemesine başvurulur. Dolayısıyla “e-imza asla inkâr edilemez” şeklindeki ifade doğru değildir; kanun inkâr halinde özel bir inceleme usulü kurmuştur.
Bu konu, güvenli elektronik imzanın güçlü delil niteliğini ortadan kaldırmaz. Tam tersine HMK, teknik niteliği nedeniyle elektronik imza inkârını adi imzadaki incelemeden ayrı düzenlemiştir. Ayrıntılı usulü e-imzalı tahliye taahhütnamesi örneğindeki şekil tartışmalarıyla birlikte de inceleyebilirsiniz.
Uygulamada hangi belgeler saklanmalıdır?
- İmzalanan belgenin orijinal elektronik dosyası saklanmalıdır.
- Güvenli elektronik imza ve varsa zaman damgası verileri korunmalıdır.
- Nitelikli elektronik sertifikanın doğrulama bilgileri kayda alınmalıdır.
- İşlemin yapıldığı sistemin işlem kayıtları ve gönderim-alım kayıtları muhafaza edilmelidir.
- Sözleşmenin ekleri varsa aynı bütünlük içinde saklanmalıdır.
- Bir uyuşmazlık çıktığında belgeyi yalnız yazdırmak yerine elektronik aslı mahkemeye sunulmalıdır.
Sık sorulan sorular
PDF’ye atılan imza görseli güvenli e-imza mıdır?
Hayır. İmza görseli tek başına 5070 sayılı Kanun m.4 anlamında güvenli elektronik imza değildir. Delil değeri somut olayın diğer kayıtlarıyla ayrıca değerlendirilir.
E-devlet üzerinden imzalanan her işlem güvenli elektronik imzalı mıdır?
Hayır. İşlemin hangi kimlik doğrulama ve imza yöntemiyle tamamlandığına bakılır. Güvenli elektronik imza sonucu için 5070 sayılı Kanun şartları aranır.
Güvenli elektronik imzalı sözleşme kâğıda basılmak zorunda mı?
Kanunun ayrıca fiziki nüsha veya resmî şekil aramadığı işlemlerde güvenli elektronik imzalı elektronik belge, yalnız kâğıda basılmadığı için geçersiz olmaz.
E-imzalı belge sonradan değiştirilirse anlaşılır mı?
Güvenli elektronik imzanın 5070 m.4 kapsamındaki şartlarından biri, imzalanmış elektronik veride sonradan değişiklik yapılıp yapılmadığının tespit edilebilmesidir.
Güvenli e-imza kesin delil midir?
HMK m.205 uyarınca usulüne göre güvenli elektronik imza ile oluşturulan elektronik veriler senet hükmündedir ve aksi ispat edilinceye kadar kesin delil sayılır.
E-imza uyuşmazlığında hangi madde uygulanır?
İmzanın hukuki sonucu için 5070 m.5 ve HMK m.205; güvenli elektronik imzanın inkâr edilmesi halinde HMK m.210 uygulanır.
TBK m.14 ve m.15 güvenli elektronik imzayı nasıl tamamlar?
Güvenli elektronik imzanın sözleşme hukukundaki etkisi yalnız 5070 sayılı Kanun ile sınırlı değildir. 6098 sayılı Türk Borçlar Kanunu m.14, kanunda yazılı şekilde yapılması öngörülen sözleşmelerde borç altına girenlerin imzalarının bulunmasını zorunlu tutar ve kanunda aksi öngörülmedikçe güvenli elektronik imza ile gönderilip saklanabilen metinlerin yazılı şekil yerine geçeceğini düzenler. TBK m.15 ise güvenli elektronik imzanın el yazısıyla atılmış imzanın bütün hukuki sonuçlarını doğurduğunu açıkça tekrarlar. Bu iki hüküm, 5070 sayılı Kanun m.5 ile birlikte okunduğunda güvenli elektronik imzanın hem şekil hem de imza işlevini yerine getirdiği görülür.
Bu nedenle yazılı şekle tabi bir sözleşmede yalnız “elektronik ortamda yapılmış olma” olgusuna bakılmaz. Metnin güvenli elektronik imza ile imzalanması, elektronik olarak gönderilip saklanabilir olması ve özel kanunda farklı bir geçerlilik şekli aranmaması gerekir. TBK m.12 de sözleşmelerin kural olarak şekle bağlı olmadığını, ancak kanunun öngördüğü şeklin kural olarak geçerlilik şekli olduğunu düzenlediğinden, önce işlemin hangi şekle tabi olduğu saptanmalı, sonra e-imzanın bu şekli karşılayıp karşılamadığı belirlenmelidir. TBK’nın güncel metni 6098 sayılı Türk Borçlar Kanunu üzerinden incelenebilir.
Hâkim elektronik imzanın güvenli olup olmadığını kendiliğinden inceler mi?
Evet. HMK m.205/3, hâkimin mahkemeye delil olarak sunulan elektronik imzalı belgenin güvenli elektronik imza ile oluşturulup oluşturulmadığını resen incelemesini öngörür. Bu hüküm önemlidir; çünkü taraflardan biri “bu imza güvenli değildir” şeklinde özel bir itiraz ileri sürmese bile mahkeme, HMK m.205’in kesin delil sonucunu uygulamadan önce elektronik imzanın hukuki niteliğini kontrol etmek zorundadır.
Bu kontrol, belgenin üzerinde yalnız “e-imzalıdır” ibaresinin bulunmasıyla tamamlanmaz. Nitelikli elektronik sertifika, imza doğrulama sonucu ve elektronik dosyanın bütünlüğü incelenebilir. Böylece görsel olarak e-imza izlenimi veren fakat 5070 sayılı Kanun m.4 şartlarını taşımayan verinin HMK m.205’in güçlü ispat rejiminden yararlanması önlenir. Tarafların da mahkemeye sunum sırasında doğrulama yapılmasına elverişli elektronik dosyayı vermesi bu nedenle gereklidir.
Şirketler e-imzalı sözleşmeleri nasıl arşivlemeli?
Şirket içi belge yönetiminde güvenli elektronik imzalı sözleşmenin yalnız PDF görüntüsünün ortak klasöre kaydedilmesi yeterli bir arşiv politikası değildir. Asıl elektronik dosya, imza doğrulama verisi, nitelikli sertifika bilgisi, varsa zaman damgası, sözleşmenin ekleri ve gönderim kayıtları aynı işlem dosyasında tutulmalıdır. Sözleşmenin bir KEP ile gönderilmesi halinde KEP delilleri de dosyaya eklenmelidir.
Arşiv politikasında dosyanın kim tarafından ve ne zaman sisteme alındığı, sonradan hangi erişimlerin gerçekleştiği ve yedeklerin nerede tutulduğu kayıt altına alınmalıdır. Böylece yıllar sonra ortaya çıkabilecek bir uyuşmazlıkta yalnız metne değil, metnin imzalandığı ve korunduğu elektronik zincire ulaşılabilir. Özellikle yüksek bedelli ticari sözleşmelerde bu kayıt düzeni, bilirkişi incelemesinin sağlıklı yapılmasını kolaylaştırır.
Güvenli elektronik imza ile atılan imza geri alınabilir mi?
Bir güvenli elektronik imzanın teknik olarak sonradan “silinmesi”, imzayla daha önce kurulmuş hukuki işlemin kendiliğinden ortadan kalktığı anlamına gelmez. İmza bir irade açıklamasını belgeye bağlar. Sözleşmeden dönme, fesih, iptal veya irade sakatlığı iddiası gibi hukuki sonuçlar kendi maddi hukuk şartlarına tabidir. İmzalanmış dosyanın silinmesi veya sertifikanın daha sonra iptal edilmesi, geçmişte gerçekleşmiş işlemi otomatik olarak yok etmez.
Sertifikanın iptali esas olarak iptalden sonraki kullanım riskini ortadan kaldırmaya yöneliktir. İmza oluşturma aracının kaybolması veya üçüncü kişinin eline geçmesi halinde gecikmeden elektronik sertifika hizmet sağlayıcısına bildirim yapılması gerekir. Sonradan çıkacak uyuşmazlıkta bildirim tarihi ile ihtilaflı imzanın oluşturulma tarihi karşılaştırılır.
E-imzalı belgeye eklenen ekler de imzalanmış sayılır mı?
Bu sorunun cevabı imza paketinin teknik kapsamına bağlıdır. İmza yalnız ana PDF dosyasını kapsıyorsa, dışarıda kalan ayrı bir ek dosyanın sonradan değiştirilmediği aynı imza üzerinden doğrulanamaz. Sözleşmenin ayrılmaz parçası olan teknik şartname, fiyat listesi, proje veya diğer eklerin de imza bütünlüğüne dahil edilmesi gerekir. Aksi halde taraflar ana sözleşmenin imzalandığı konusunda anlaşsa bile hangi ek sürümünün bağlayıcı olduğu ayrıca tartışma konusu olabilir.
Bu nedenle imzalama sürecinden önce eklerin nihai sürümü belirlenmeli, dosya adları ve sürüm numaraları netleştirilmeli ve mümkünse tüm belgeler tek imza paketi veya birbirini açıkça referanslayan imzalı dosyalar halinde oluşturulmalıdır. Bu yöntem yalnız teknik güvenlik değil, sözleşme yorumunda açıklık da sağlar.
Güvenli e-imza kullanırken yapılmaması gereken hatalar
- İmza görselini güvenli elektronik imza sanmak.
- Nitelikli elektronik sertifikanın geçerliliğini kontrol etmeden işlem yapmak.
- Elektronik aslı silip yalnız çıktı veya ekran görüntüsü saklamak.
- İmzalanmamış ekleri ana sözleşmenin parçasıymış gibi arşivlemek.
- Resmî şekle veya özel merasime tabi işlemleri sırf e-imza kullanıldığı için geçerli kabul etmek.
- Token veya özel anahtar erişim bilgisini başka kişilere kullandırmak.
- Kayıp veya güvenlik şüphesinde sertifika hizmet sağlayıcısına bildirimde gecikmek.
Sonuç
2026 itibarıyla güvenli elektronik imza, Türk hukukunda “ikincil” veya “zayıf” bir imza değildir. 5070 sayılı Kanun m.5 elle atılan imza ile aynı hukuki sonucu, HMK m.205 ise güçlü ispat sonucunu açıkça düzenler. Uyuşmazlık riskini azaltmak için imzanın gerçekten güvenli elektronik imza niteliği taşıdığı doğrulanmalı, elektronik dosyanın aslı ile sertifika ve zaman damgası kayıtları birlikte saklanmalıdır.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
