Güvenli E-İmzalı Belge İnkâr Edilirse Ne Olur? HMK m.210 | 2026
HMK m.210’un açık hükmü nedir?
6100 sayılı Hukuk Muhakemeleri Kanunu’nun 210. maddesi “Güvenli elektronik imzalı belgenin inkârı” başlığını taşır. Hükme göre güvenli elektronik imzayla oluşturulmuş verinin inkârı halinde hâkim tarafından veriyi inkâr eden taraf dinlenir; bu dinleme sonrasında kanaate varılamazsa bilirkişi incelemesine başvurulur.
Bu sıra önemlidir. Kanun doğrudan her inkârda bilirkişiye gidilmesini değil, önce inkâr eden tarafın dinlenmesini öngörür. Hâkim tarafın açıklaması ve dosyadaki verilerle kanaate varamazsa teknik inceleme aşamasına geçer. HMK’nın resmî metni Mevzuat Bilgi Sistemi üzerinden kontrol edilebilir.
Neden e-imza inkârı için ayrı bir madde vardır?
Adi senetteki imza inkârı ile güvenli elektronik imza inkârının teknik yapısı aynı değildir. Islak imza incelemesinde el yazısı, imza örnekleri ve fiziki belge özellikleri değerlendirilebilir. Güvenli elektronik imzada ise kriptografik doğrulama, nitelikli elektronik sertifika, imza oluşturma ve doğrulama verileri, sertifika geçerlilik durumu ve elektronik dosyanın bütünlüğü incelenir.
Bu nedenle HMK güvenli elektronik imza inkârını m.210’da özel olarak düzenlemiştir. Teknik incelemenin konusu yalnız görsel bir imza işareti değil, elektronik imzanın arkasındaki doğrulama zinciridir.
HMK m.205 ile HMK m.210 arasındaki ilişki nedir?
HMK m.205 güvenli elektronik imzanın ispat gücünü; m.210 ise inkâr halinde uygulanacak inceleme usulünü düzenler. HMK m.205’e göre usulüne göre güvenli elektronik imza ile oluşturulan elektronik veriler senet hükmündedir ve aksi ispat edilinceye kadar kesin delil sayılır.
Bu güçlü ispat sonucu, imzanın hiç tartışılamayacağı anlamına gelmez. İmza sahibi “bu elektronik imza bana ait değil” veya “ben bu belgeyi imzalamadım” dediğinde HMK m.210 devreye girer. Güvenli elektronik imzanın genel sonuçları için 5070 m.5 ve HMK m.205 rehberimize bakabilirsiniz.
İnkâr eden tarafın dinlenmesinde ne incelenir?
Hâkim, inkârın nedenini ve kapsamını belirlemek için tarafı dinler. İnkâr yalnız belgenin içeriğine mi yöneliktir, yoksa güvenli elektronik imzanın kendisi mi kabul edilmemektedir? İmza oluşturma aracının kaybolduğu, çalındığı veya üçüncü kişi tarafından kullanıldığı mı ileri sürülmektedir? Nitelikli elektronik sertifikanın hangi tarihte iptal edildiği iddia edilmektedir? Bu açıklamalar teknik incelemenin kapsamını da belirler.
Tarafın “ben imzalamadım” demesi ile “belge imzalandıktan sonra değiştirildi” iddiası farklı teknik sorular doğurur. Güvenli elektronik imza, 5070 sayılı Kanun m.4 gereğince imzalanmış veride sonradan değişiklik yapılıp yapılmadığının tespitini sağlamalıdır.
Bilirkişi hangi verileri inceler?
Bilirkişi incelemesinde elektronik dosyanın özgün formatı, güvenli elektronik imza paketi, nitelikli elektronik sertifika, sertifikanın geçerlilik süresi, iptal durumu, imza zamanı ve varsa zaman damgası verileri incelenebilir. Kullanılan imza formatı ve doğrulama zinciri teknik standartlara göre kontrol edilir.
Belgenin yalnız çıktısının dosyaya sunulması teknik incelemeyi sınırlar. Elektronik imzanın kriptografik doğrulaması, basılı kâğıt üzerindeki “e-imzalıdır” ibaresinden yapılamaz. Bu nedenle elektronik aslın mahkemeye sunulması ve incelemeye elverişli şekilde muhafaza edilmesi gerekir.
Nitelikli elektronik sertifika neden önemlidir?
5070 sayılı Kanun’da güvenli elektronik imzanın imza sahibinin kimliğini nitelikli elektronik sertifikaya dayanarak tespit etmesi gerekir. Sertifika; imza sahibinin kimliğini, sertifika hizmet sağlayıcısını, geçerlilik süresini ve diğer kanuni bilgileri içerir. Bu nedenle sertifika kaydı, imzanın kime bağlı olduğunun doğrulanmasında temel unsurlardan biridir.
Sertifikanın süresi dolmuş olması ile imzanın geçmişte geçerli sertifika kullanılarak atılmış olması birbirinden ayrılmalıdır. İnceleme, imzanın oluşturulduğu andaki sertifika durumu ve doğrulama verileri üzerinden yapılır.
Özel anahtarın üçüncü kişi tarafından kullanıldığı iddiası ne doğurur?
5070 sayılı Kanun, imza oluşturma verisinin imza sahibinin kontrolü altında olmasını ve üçüncü kişilerce elde edilmemesi için gerekli güvenliğin sağlanmasını esas alır. İmza sahibi aracın kaybolduğunu veya özel anahtarın üçüncü kişi eline geçtiğini ileri sürüyorsa, kayıp/çalıntı zamanı, elektronik sertifika hizmet sağlayıcısına yapılan bildirim ve sertifika iptal kaydı önem kazanır.
Özel anahtar güvenliği konusunda özel anahtarın token dışına çıkarılması ve imza sahibine münhasır bağlılık rehberlerimiz tamamlayıcı bilgi sağlar.
“Belge bana ait ama içerik sonradan değiştirildi” denirse ne olur?
Bu iddia imzanın aidiyetinden farklıdır. Güvenli elektronik imza sisteminin temel özelliklerinden biri, imzalanmış elektronik veride sonradan değişiklik yapılıp yapılmadığının tespitine imkân vermesidir. Belgenin hash değeri ve imza doğrulama sonuçları, imza sonrasında veri değişikliği olup olmadığını ortaya koyabilir.
Bu nedenle elektronik aslın kaybedilip yalnız PDF çıktısının saklanması önemli ispat verilerini ortadan kaldırabilir. e-imzalı belgede sonradan değişiklik tespiti yazımız bu şartı ayrıca açıklar.
E-imzalı belgenin çıktısı asıl belge yerine geçer mi?
Çıktı belgenin görünen metnini taşır; fakat güvenli elektronik imzanın doğrulanmasını sağlayan kriptografik verileri kâğıt üzerinde taşımaz. Uyuşmazlıkta elektronik imzanın gerçekliği tartışılıyorsa elektronik dosyanın aslı, imza paketi ve doğrulama kayıtları gerekir.
İmza doğrulama raporu tek başına yeterli midir?
Doğrulama raporu önemli bir teknik kayıttır; ancak incelemenin kaynağı elektronik belgenin kendisidir. Rapor, hangi dosyanın hangi sertifikayla doğrulandığını ve doğrulama zamanını göstermelidir. Elektronik asıl yoksa raporun hangi veri üzerinde üretildiğinin denetlenmesi güçleşebilir.
Bu nedenle kurumsal arşivlerde doğrulama raporu ile asıl dosya birlikte saklanmalıdır. Varsa zaman damgası, KEP delili ve belge yönetim sistemi kayıtları da aynı dosyayla ilişkilendirilmelidir.
İmza aracının kaybolmasında hangi zaman kayıtları önemlidir?
Token veya başka güvenli imza oluşturma aracı kaybolduğunda sertifika hizmet sağlayıcısına yapılan bildirim zamanı kritik önemdedir. İhtilaflı imzanın bildirimin öncesinde mi sonrasında mı üretildiği, sertifikanın ne zaman askıya alındığı veya iptal edildiği teknik kayıtlardan belirlenebilir.
Bu nedenle kayıp veya yetkisiz kullanım şüphesi halinde yalnız kurum içi tutanak düzenlemekle yetinilmemeli; elektronik sertifika hizmet sağlayıcısının resmî iptal/askıya alma süreçleri derhal işletilmelidir.
Şirket çalışanı müdürün tokenını kullanırsa ne olur?
Güvenli elektronik imzanın imza sahibine münhasır bağlı olması gerekir. Bir şirket içinde tokenın sekreter, muhasebe personeli veya başka çalışan tarafından kullanılması güvenli elektronik imzanın kişisel kontrol mantığıyla bağdaşmaz ve ağır ispat sorunları doğurur. Şirket içi yetkilendirme, kişinin güvenli elektronik imza oluşturma verisini başkasına kullandırmasını meşru hale getirmez.
Bu tür olaylarda iş hukuku, ceza hukuku, elektronik imza mevzuatı ve şirket içi yetki düzeni birlikte değerlendirilir. İmza sahibinin güvenlik yükümlülüklerine uyup uymadığı da somut olayda önem taşır.
Mahkemeye hangi materyaller sunulmalıdır?
- Belgenin özgün elektronik dosyası sunulmalıdır.
- Güvenli elektronik imza ve sertifika bilgileri korunmalıdır.
- Varsa zaman damgası dosyası ve doğrulama raporu eklenmelidir.
- Sertifika iptal kaydı tartışılıyorsa ilgili tarihler gösterilmelidir.
- İmza oluşturma aracının kayıp veya çalıntı bildirimi varsa belgelendirilmelidir.
- Belgenin gönderildiği KEP veya başka sistem varsa sistem delilleri saklanmalıdır.
İnkâr halinde ispat yükü nasıl değerlendirilir?
HMK m.205 güvenli elektronik imzalı veriye senet ve kesin delil niteliği tanırken, m.210 inkârın incelenme usulünü belirler. Somut uyuşmazlıkta ispat yükü, tarafların dayandığı vakıa ve maddi hukuk kuralına göre belirlenir. HMK m.210 tek başına genel ispat yükü kuralını değiştirmez.
Sık sorulan sorular
E-imza inkâr edilince belge hemen geçersiz olur mu?
Hayır. HMK m.210 özel inceleme usulü öngörür.
Bilirkişi incelemesi her inkârda zorunlu mu?
Hâkim tarafı dinledikten sonra kanaate varamazsa bilirkişi incelemesine başvurur.
Elektronik imza doğrulaması belgenin içeriğini de kontrol eder mi?
Doğrulama, imzalanan elektronik verinin bütünlüğünü ve imza/sertifika zincirini kontrol eder; maddi içeriğin hukuken doğru olup olmadığı ayrı değerlendirmedir.
Sertifika sonradan iptal edilmişse eski belge geçersiz mi?
İmzanın oluşturulduğu andaki sertifika durumu ve doğrulama kayıtları esas alınır.
HMK m.210 normal taranmış imzalı PDF’ye uygulanır mı?
Madde güvenli elektronik imzayla oluşturulmuş verinin inkârına ilişkindir. Taranmış imza görseli güvenli elektronik imza değildir.
HMK m.210 incelemesi ile adi imza incelemesi arasındaki fark
Adi bir senette imza inkâr edildiğinde HMK m.208 ve m.211 hükümleri çerçevesinde yazı ve imza karşılaştırmasına dayalı inceleme yapılabilir. Güvenli elektronik imzada fiziksel kalem izi bulunmadığından aynı yöntem uygulanmaz. HMK m.210’un ayrı düzenlenmesinin nedeni budur: inceleme kriptografik imza verisi, sertifika zinciri ve elektronik dosya bütünlüğü üzerinden yürütülür.
Islak imza incelemesinde belge inceleme uzmanlığı ön plandayken güvenli elektronik imza uyuşmazlığında bilişim, elektronik sertifika ve kriptografik doğrulama bilgisi gerekir.
Elektronik sertifika hizmet sağlayıcısından hangi kayıtlar istenebilir?
Uyuşmazlığın niteliğine göre nitelikli elektronik sertifikanın başlangıç ve bitiş tarihleri, iptal veya askıya alma kayıtları, sertifikanın seri numarası ve doğrulama zinciri önem taşıyabilir. İmza sahibi kayıp veya yetkisiz kullanım bildiriminde bulunmuşsa bildirimin hangi tarih ve saatte alındığı da ihtilaflı imzanın zamanıyla karşılaştırılır.
Mahkeme gerektiğinde ilgili hizmet sağlayıcıdan kayıt isteyebilir veya bilirkişinin teknik doğrulama yapmasını sağlayabilir. Tarafların mümkün olan belgeleri önceden toplaması incelemeyi hızlandırır.
Zaman damgası e-imza inkârında ne sağlar?
Zaman damgası, bir elektronik verinin belirli zamanda mevcut olduğunu doğrulayan elektronik kayıttır. İhtilaflı imzanın oluşturulma zamanı tartışıldığında güvenilir zaman damgası, dosyanın belirli tarihte imzalı halde bulunduğuna ilişkin önemli teknik kanıt sunabilir. Özellikle sertifikanın sonradan sona erdiği veya iptal edildiği durumlarda imza zamanının belirlenmesi önem kazanır.
Zaman damgası tek başına imzayı atan kişinin iradesini ispatlayan bağımsız bir delil değildir; elektronik imzanın ve sertifika zincirinin doğrulanmasıyla birlikte değerlendirilir.
Mobil imza ve farklı e-imza çözümleri HMK m.210 kapsamında mıdır?
Bir imza yönteminin adı değil, 5070 sayılı Kanun’daki güvenli elektronik imza şartlarını taşıyıp taşımadığı belirleyicidir. Mobil ortamda oluşturulan bir imza nitelikli elektronik sertifikaya dayanıyor ve kanunun güvenli elektronik imza şartlarını karşılıyorsa HMK m.205 ve m.210 sonuçları uygulanabilir. Basit PIN doğrulaması veya platform içi “onayla” düğmesi ise tek başına güvenli elektronik imza sayılmaz.
Uyuşmazlıkta kullanılan ürünün ticari adı yerine teknik ve hukuki niteliği incelenmelidir.
E-imzalı belgenin aslı kimde saklanmalıdır?
Taraflar elektronik sözleşmenin her iki tarafta da özgün imzalı kopyasını saklayabilir. Kurumsal sistemlerde yalnız bir çalışanın bilgisayarında bulunan dosya yerine merkezi ve yedekli belge yönetimi tercih edilmelidir. Dosyanın imzalandıktan sonra içeriğinin yeniden kaydedilmesi veya farklı formata dönüştürülmesi imza doğrulamasını bozabilir.
Bu nedenle imzalı elektronik dosya “düzenleme” amacıyla yeniden PDF’ye yazdırılmamalı veya dönüştürülmemelidir. Okunabilir kopya oluşturulacaksa imzalı asıl ayrıca değişmeden muhafaza edilmelidir.
İnkâr iddiası kötü niyetli ise ne olur?
Bir tarafın doğrulanabilir güvenli elektronik imzayı sırf yargılamayı uzatmak amacıyla inkâr etmesi, somut olayın koşullarına göre yargılama giderleri ve kötü niyetli usul davranışlarının değerlendirilmesinde dikkate alınabilir. Ancak mahkeme inkârı peşinen kötü niyetli saymadan HMK m.210’daki usulü işletmeli ve teknik ihtilafı çözmelidir.
Sağlam arşiv ve sertifika kayıtları, gereksiz teknik tartışmaları önemli ölçüde azaltır.
E-imza inkârında avukat ve şirket için kontrol listesi
- İmzalı elektronik dosyanın özgün kopyasını koruyun; yalnız çıktıyla yetinmeyin.
- Nitelikli elektronik sertifikanın imza tarihindeki durumunu kontrol edin.
- Varsa zaman damgası ve doğrulama raporunu dosyaya ekleyin.
- Token kaybı veya yetkisiz kullanım iddiası varsa bildirim ve iptal zamanlarını belgeleyin.
- Belgenin KEP veya başka sistem üzerinden gönderildiği durumlarda sistem delillerini saklayın.
- İnkârın aidiyete mi, belge bütünlüğüne mi yoksa irade açıklamasına mı yönelik olduğunu ayırın.
- Bilirkişi incelemesinde bilişim ve elektronik sertifika uzmanlığı gerektiren soruları somutlaştırın.
Bu hazırlık, HMK m.210 incelemesini gereksiz yere genişleyen bir teknik araştırma olmaktan çıkarır. Uyuşmazlığın gerçek noktası doğru belirlenirse mahkeme, sertifika ve dosya bütünlüğü üzerinde hedefli inceleme yapabilir. Elektronik delil dosyasının düzenli tutulması hem inceleme süresini hem de belirsizliği azaltır.
Sonuç
Güvenli elektronik imza güçlü bir ispat aracı olmakla birlikte inkâr edilemez değildir. Kanun inkâr halinde özel bir yol öngörmüştür: önce tarafın dinlenmesi, kanaat oluşmazsa bilirkişi incelemesi. Elektronik belgenin aslı, sertifika ve zaman damgası verileri ile imza doğrulama kayıtları baştan itibaren eksiksiz saklanmalıdır.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
