Zaman Damgası Nedir? 5070 m.3 ve TTK 1526 | E-İmzalı Belgenin Tarihini İspat 2026

5070 m.3’e göre zaman damgası nedir?

5070 sayılı Elektronik İmza Kanunu zaman damgasını, bir elektronik verinin üretildiği, değiştirildiği, gönderildiği, alındığı ve/veya kaydedildiği zamanın tespit edilmesi amacıyla elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan kayıt olarak tanımlar. Bu tanım zaman damgasının iki temel unsurunu ortaya koyar: güvenilir zaman bilgisi ve bu zaman bilgisinin yetkili elektronik sertifika hizmet sağlayıcısı tarafından doğrulanması.

Bilgisayarın sistem saatine bakmak zaman damgası değildir. Kullanıcı cihazının tarih ve saati değiştirilebilir. Zaman damgasında ise zaman bilgisi, elektronik sertifika hizmet sağlayıcısının güvenilir sistemi üzerinden üretilir ve elektronik imza ile doğrulanır. Bu nedenle tarafın kendi dosya özelliklerinde görünen “oluşturulma tarihi” ile nitelikli zaman damgası aynı ispat gücüne sahip değildir.

Zaman damgası yalnız e-imzalı sözleşmeler için kullanılmaz. Elektronik başvuru, tutanak, rapor, yazılım çıktısı, elektronik kayıt, dosya, veri seti ve belirli bir tarihte varlığı ispat edilmek istenen diğer elektronik veriler için de kullanılabilir.

Zaman damgası neyi ispatlar, neyi ispatlamaz?

Zaman damgasının temel amacı, elektronik verinin belirli bir zamanla ilişkilendirilmesidir. Örneğin bir sözleşme dosyasının, teknik raporun veya tasarım belgesinin belirli tarihte mevcut olduğunu göstermek isteniyorsa zaman damgası güçlü bir teknik kayıt sağlar. Elektronik verinin özet değeri üzerinden işlem yapıldığı için veri değiştiğinde damga doğrulaması da etkilenir.

Ancak zaman damgası belgenin içeriğinin hukuken doğru olduğunu ispatlamaz. Yanlış bir beyan, hukuka aykırı sözleşme veya yetkisiz kişi tarafından hazırlanmış belge de zaman damgası alabilir. Damga yalnızca belirli elektronik verinin belirli zamanda sistem tarafından doğrulanmış olduğunu ortaya koyar. Belgenin geçerliliği, imzalayan kişinin yetkisi ve içeriğin hukuka uygunluğu ayrıca incelenir.

Zaman damgası aynı zamanda “bu belge kesin olarak o anda imzalandı” sonucunu her durumda tek başına kurmaz. Zaman damgası hangi veriye ve hangi işlem aşamasına eklendiyse o kayıt üzerinden değerlendirme yapılır. İmza zamanı, gönderim zamanı ve zaman damgası zamanı ayrı kayıtlar olabilir.

Zaman damgası ile güvenli elektronik imza arasındaki fark nedir?

Güvenli elektronik imza, imza sahibinin kimliğini elektronik veriyle ilişkilendirir ve verinin imzadan sonra değiştirilip değiştirilmediğinin tespitine imkân sağlar. Zaman damgası ise veriyi güvenilir bir zaman bilgisiyle ilişkilendirir. Birincisinin merkezinde “kim imzaladı”, ikincisinin merkezinde “bu veri ne zaman bu durumdaydı” sorusu bulunur.

İki araç birbirini tamamlayabilir. Bir elektronik sözleşme güvenli e-imza ile imzalandıktan sonra zaman damgası ile belirli zamana bağlanabilir. Böylece hem imzalayan kişinin kimliği ve belge bütünlüğü hem de zaman unsuru daha güçlü şekilde kayıt altına alınır.

Her e-imzalı belgenin ayrıca zaman damgalı olması zorunlu değildir. Zaman damgasının zorunlu olup olmadığı işlem türüne, özel mevzuata veya tarafların sözleşmesine bağlıdır. Bununla birlikte uzun süre saklanacak ve tarih tartışmasının kritik olduğu belgelerde zaman damgası önemli bir delil güvencesidir.

Zaman damgası mahkemede tarih ispatında nasıl kullanılır?

Uyuşmazlıkta taraflardan biri belgenin sonradan oluşturulduğunu, geriye tarih atıldığını veya belirli tarihte mevcut olmadığını ileri sürebilir. Nitelikli zaman damgası bu tartışmada elektronik verinin belirli bir tarihte varlığına ilişkin güvenilir teknik kayıt sunar. Mahkeme gerektiğinde zaman damgası doğrulama verilerini ve elektronik sertifika hizmet sağlayıcısının kayıtlarını değerlendirebilir.

Zaman damgasının delil değeri, özgün elektronik dosyanın korunmasına bağlıdır. Yalnız belgenin yazdırılmış çıktısında “zaman damgalıdır” ibaresi bulunması teknik doğrulamayı tek başına mümkün kılmaz. Elektronik dosya, zaman damgası verisi, doğrulama raporu ve ilgili sertifika zinciri muhafaza edilmelidir.

Dosyanın sonradan değiştirilmesi hâlinde zaman damgasının ilişkilendirildiği özet değer artık yeni içerikle uyuşmayabilir. Bu özellik, belgenin bütünlüğü hakkında ek güvence sağlar. Ancak teknik doğrulama sonucunun hukuki yorumu somut uyuşmazlığın niteliğine göre yapılır.

TTK m.1526/3 zaman damgasını neden ayrıca düzenler?

TTK m.1526/3, ticaret şirketleri ile gerçek ve tüzel kişi diğer tacirlere ilişkin olarak Kanunun zorunlu tuttuğu işlemlerin elektronik ortamda güvenli elektronik imza ile yapılabileceğini düzenler. Aynı fıkrada zaman unsurunun belirlenmesi gereken ve yönetmelikte düzenlenen hâllerde güvenli elektronik imzaya eklenen zaman damgasının tarihinin, diğer hâllerde ise merkezi veri tabanı sistemindeki tarihin esas alınacağı belirtilir.

Bu hüküm, ticari elektronik işlemlerde zamanın yalnız teknik ayrıntı olmadığını gösterir. Süreye bağlı haklar, toplantı veya karar zamanı, başvuru zamanı ve belirli işlemin hangi tarihte yapıldığı ticaret hukukunda maddi sonuç doğurabilir. Kanun bu nedenle belirli hâllerde zaman damgasını doğrudan referans noktası yapar.

Şirketlerin elektronik belge yönetim sistemleri, zaman damgasını yalnız “ek özellik” olarak görmemelidir. Özel mevzuatın zaman damgası aradığı işlemde doğru zaman damgasının bulunmaması ispat ve süre tartışmasına yol açabilir.

Sözleşmede zaman damgası ne sağlar?

Tarafların farklı şehirlerde veya ülkelerde sözleşme imzaladığı durumlarda imza zamanları farklı olabilir. Sözleşme “son tarafın imza attığı anda yürürlüğe girer” hükmü içeriyorsa hangi imzanın ne zaman atıldığının güvenilir biçimde belirlenmesi önemlidir. Zaman damgası bu kayıt zincirini güçlendirebilir.

Sözleşme eki teknik şartname, fiyat listesi veya yazılım sürümü için de zaman damgası kullanılabilir. Böylece “hangi ek sözleşmeyle birlikte yürürlükteydi” veya “bu dosya imza tarihinde mevcut muydu” tartışması teknik kayıtlarla desteklenir.

Yine de zaman damgası tek başına tarafın irade beyanı değildir. Bir sözleşmenin kurulması için gereken kabul ve imza unsurları ayrıca bulunmalıdır. Zaman damgalı ancak imzasız bir dosya, yalnız zaman damgası nedeniyle tarafları sözleşmeyle bağlı hâle getirmez.

Elektronik başvurularda zaman damgası süreyi belirler mi?

Elektronik başvuru sistemlerinde süre sonu kritik olduğunda sistemin başvuruyu aldığı tarih-saat kaydı önem taşır. Özel mevzuat zaman damgasını esas alıyorsa bu kayıt belirleyici olur. Başka sistemlerde ise merkezi sistemin oluşturduğu işlem zamanı veya başvuru numarası esas alınabilir. Hangi kaydın hukuken geçerli olduğu ilgili başvuru sisteminin özel düzenlemesinden belirlenmelidir.

Kullanıcının kendi bilgisayarında dosyayı saat 23.58’de imzalaması, başvurunun ilgili kamu sistemine o saatte ulaştığını göstermez. Dosya 00.02’de sisteme gönderilmişse başvuru tarihi bakımından gönderim veya sistem kabul kaydı farklı sonuç doğurabilir. Bu nedenle son gün işlemlerinde yalnız yerel bilgisayar saatine güvenilmemelidir.

UYAP gibi elektronik yargı sistemlerinde işlemlerin süresine ilişkin özel hükümler bulunur. Zaman damgası kavramı ile UYAP’ın sistem kayıtlarının hukuki rolü birbirinden ayrılmalı; ilgili usul kanunu ve yönetmelik esas alınmalıdır.

Zaman damgası alınan belge sonradan değiştirilirse ne olur?

Zaman damgası belirli elektronik verinin özet değeriyle ilişkilidir. Belgenin içeriği sonradan değiştirildiğinde yeni dosyanın özet değeri değişir ve önceki zaman damgasının doğrulaması yeni içerikle uyuşmaz. Bu nedenle değişiklik yapılacaksa yeni sürüm ayrıca zaman damgalanmalı ve sürüm geçmişi korunmalıdır.

Kurumsal uygulamada “eski dosyanın üzerine kaydet” yöntemi yerine sürümlendirme yapılmalıdır. Her önemli sürüm benzersiz belge numarasıyla saklanmalı, hangi sürümün imzalandığı ve hangi sürümün zaman damgalandığı açıkça kaydedilmelidir. Bu yaklaşım, sözleşme ve teknik doküman uyuşmazlıklarında önemli ispat kolaylığı sağlar.

Bir belgenin zaman damgasını görüntüye dönüştürerek yeni dosyaya yapıştırmak geçerli zaman damgası değildir. Damga kriptografik doğrulama verisiyle birlikte elektronik kayıt olarak korunmalıdır.

Zaman damgalı belge uzun süre nasıl saklanır?

Elektronik sertifikalar ve zaman damgası sertifikaları zaman içinde sona erebilir. Uzun dönem doğrulama için imza ve zaman damgasıyla birlikte sertifika zinciri, iptal durumu ve doğrulama bilgileri saklanmalıdır. BTK Elektronik İmza Kullanım Profilleri Rehberi uzun dönem doğrulamaya ilişkin teknik çerçeve sunar.

Kuruluşlar arşiv planı oluştururken yalnız dosyanın açılabilir olmasına değil, yıllar sonra imza ve zaman damgasının doğrulanabilir olmasına odaklanmalıdır. Format dönüşümü yapılacaksa özgün imzalı ve zaman damgalı dosya ayrıca saklanmalıdır.

Belgenin saklama süresi zaman damgasının varlığıyla belirlenmez. Ticari, vergi, iş, kişisel veri veya başka özel mevzuatta öngörülen saklama süreleri ayrıca uygulanır.

Zaman damgasını kim üretir?

5070 sayılı Kanun’un tanımına göre zaman damgası elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanır. ESHS, elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sunan Kanuna tabi sağlayıcıdır. Güncel ESHS listesi BTK tarafından yayımlanır.

Kullanıcının kendi sunucusunda oluşturduğu tarih kaydı, standart log veya dosya sistemindeki “son değiştirilme” alanı 5070 anlamında zaman damgası değildir. Bu kayıtlar başka delil niteliği taşıyabilir; fakat nitelikli zaman damgasının düzenleyici ve teknik altyapısıyla aynı değildir.

Güncel düzenlemeler için BTK E-İmza Sık Sorulan Sorular ve BTK Elektronik İmza Mevzuatı esas alınmalıdır. Güvenli e-imzanın genel hukuki sonucu için E-İmza Islak İmza ile Aynı mı? rehberi ayrıca incelenebilir.

Türkiye geneli ve Mersin uygulaması

Zaman damgasının hukuki tanımı Türkiye genelinde 5070 sayılı Kanun’a tabidir. Mersin’deki bir şirketin İstanbul’daki ESHS’den aldığı zaman damgası hizmetinin değerlendirilmesi aynı kanuni kurallara göre yapılır. Belgenin hangi şehirde üretildiği, zaman damgasının teknik ve hukuki niteliğini değiştirmez.

Bakırcı & Keskin Hukuk Bürosu açısından zaman tartışması bulunan elektronik dosyalarda yalnız dosya özellikleri değil, zaman damgası kaydı, elektronik imza, sertifika geçerlilik bilgileri, sistem logları ve gönderim kayıtları birlikte incelenir.

Zaman damgasında özet değeri (hash) neden önemlidir?

Zaman damgası sisteminde elektronik verinin tamamının hizmet sağlayıcıya gönderilmesi yerine, veriden kriptografik özet değeri üretilerek bu özet güvenilir zamanla ilişkilendirilebilir. Özet değeri, belirli dosya içeriğine özgü kısa bir dijital parmak izi işlevi görür. Dosyada tek karakter değiştiğinde yeni özet değeri önceki değerden farklı çıkar. Bu nedenle zaman damgası, yalnız saat ve tarih bilgisini değil, damgalanan veri sürümünün bütünlüğünü de kontrol etmeye yarayan bir yapı içinde çalışır.

Uyuşmazlıkta “aynı isimli dosyanın hangi sürümü zaman damgalandı?” sorusu dosya adından değil, özet değerinden cevaplanır. İki dosyanın adı aynı olabilir; içerikleri farklıysa özet değerleri de farklı olur. Kurumsal arşivde bu nedenle zaman damgası doğrulama raporları ile dosyanın özgün elektronik kopyası birlikte saklanmalıdır.

KEP gönderim zamanı ile zaman damgası aynı şey midir?

Hayır. KEP sistemi gönderim, teslim, erişim ve ilgili elektronik posta işlemlerine ilişkin kendi delillerini üretir. Zaman damgası ise belirli elektronik veriyi güvenilir bir zaman bilgisiyle ilişkilendiren 5070 sayılı Kanun kapsamındaki kayıttır. Bir KEP delili zaman damgası içerebilir veya sistem tarafından güvenilir zaman kayıtlarıyla oluşturulabilir; ancak “KEP gönderdim” ile “belgeye bağımsız zaman damgası aldım” aynı teknik ve hukuki işlem değildir.

Bir fesih bildiriminin KEP ile gönderilmesi halinde gönderim ve teslim zamanı KEP delilleriyle kanıtlanabilir. Bildirim eki dosyanın belirli bir tarihteki sürümünün önceden mevcut olduğunu ayrıca göstermek isteniyorsa zaman damgası farklı bir işlev üstlenir. Uyuşmazlık dosyasında KEP delili, e-imza doğrulaması ve zaman damgası birlikte ancak farklı sorulara cevap verir.

Fikir, tasarım, yazılım veya teknik dokümanda zaman damgası hak sahipliğini ispatlar mı?

Zaman damgası, elektronik eserin veya dosyanın belirli bir tarihte mevcut olduğunu göstermeye yarar; tek başına telif, tasarım, patent veya başka fikrî hakkın kime ait olduğunu kesin biçimde belirlemez. Hak sahipliği eser sahipliği, çalışan buluşu, sözleşme, tescil veya özel fikrî mülkiyet hükümlerine göre ayrıca değerlendirilir.

Bununla birlikte yazılım kaynak kodu, teknik çizim, tasarım dosyası, metin veya başka yaratıcı içeriğin belirli tarihte varlığını ispatlamak bakımından zaman damgası önemli destekleyici delil olabilir. Sonradan “bu dosyayı daha önce ben hazırlamıştım” tartışması çıktığında zaman damgasının tarihi ve özet değeri kronolojinin kurulmasına yardımcı olur.

Elektronik teklif ve ihale işlemlerinde neden son dakika risklidir?

Elektronik teklif veya başvuru sistemlerinde kullanıcının dosyayı kendi bilgisayarında imzaladığı zaman ile sistemin başvuruyu kabul ettiği zaman farklı olabilir. Dosyanın saat 23.55’te e-imzalanması, başvurunun aynı anda sisteme ulaştığını göstermez. Sistem yükleme süresi, doğrulama hatası veya ağ kesintisi nedeniyle işlem süre sonrasına kalabilir.

Bu nedenle süreli elektronik işlemlerde ilgili platformun kabul kaydı, işlem numarası ve özel mevzuattaki zaman belirleme kuralı esas alınmalıdır. Zaman damgası önemli bir ispat aracı olsa da, başvurunun kanunen belirlenen sisteme süresinde ulaştırılması şartının yerine geçmez. Son gün işlemlerinin mümkün olduğunca erken tamamlanması teknik ve hukuki riskleri azaltır.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →