Bu sayfa bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz.
Bu sayfa, Kaşele üzerinden atılan elektronik imza/onayların Türk hukukundaki yerini ve delil niteliğini özetler. Bağlayıcı bir hukuki görüş değildir; somut uyuşmazlıklarda kendi hukuk danışmanınıza başvurmanızı öneririz.
1. Kaşele Hangi İmza Türünü Sunar?
Kaşele bir Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) değildir ve nitelikli elektronik sertifika üretmez. Platform üzerinde atılan imzalar, kimlik doğrulama düzeyine göre:
- Basit Elektronik İmza (SES) — yalnızca canvas üzerine çizilen imza, ek kimlik doğrulaması olmadan,
- Gelişmiş Elektronik İmza (AES) — SMS OTP ile telefon numarası doğrulanarak atılan imza
niteliğindedir (5070 sayılı Elektronik İmza Kanunu m.4). Nitelikli Elektronik İmza (NES/QES) değildir — QES, yalnızca ESHS'ler tarafından verilen nitelikli sertifika ve genellikle bir donanım (USB token/mobil imza) ile atılabilir. Ayrıntı için Kullanım Koşulları §2.1.
2. SES/AES'in Delil Niteliği
QES'in aksine, SES/AES imzalı bir belge Hukuk Muhakemeleri Kanunu (HMK) m.205/2 anlamında ıslak imzanın otomatik/kesin hukuki eşdeğeri sayılmaz. Ancak bu, mahkemede hiçbir delil değeri taşımadığı anlamına gelmez:
- HMK m.199 uyarınca elektronik veriler (e-posta, elektronik kayıt, log vb.) dahil "belge" kavramı geniş yorumlanır ve delil olarak sunulabilir.
- HMK m.202 uyarınca, kesin delil sayılmayan yazılı/elektronik belgeler delil başlangıcı teşkil edebilir; bu durumda taraf, iddiasını tanık dahil başka delillerle destekleyebilir.
- Türk mahkemeleri, özellikle son yıllarda, taraflar arasındaki e-posta yazışmaları, WhatsApp mesajları ve benzeri elektronik kayıtları delil başlangıcı olarak kabul eden çok sayıda karar vermiştir.
3. Kaşele'nin İspat Gücünü Artıran Unsurlar
Kaşele, SES/AES imzanın delil başlangıcı niteliğini güçlendirmek amacıyla her işlemde şu kayıtları tutar:
- Elektronik zaman damgası (TÜBİTAK KamuSM, RFC 3161 uyumlu) — işlemin ne zaman gerçekleştiğinin değiştirilemez kanıtı,
- SMS OTP doğrulama kaydı — imzacının telefon numarasına özgü kimlik doğrulaması,
- IP adresi ve cihaz bilgisi kaydı,
- Değiştirilemez denetim izi (audit log) — belgenin oluşturulmasından tamamlanmasına kadar her adımın kaydı,
- SHA-256 belge özeti (hash) — belge içeriğinin sonradan değiştirilmediğinin kriptografik kanıtı.
4. Kaşele Hangi İşlemler İçin Kullanılamaz?
5070 sayılı Kanun m.5/2 uyarınca resmî şekle veya özel bir merasime tabi işlemlerde (gayrimenkul satışı, evlenme, vasiyetname, kefalet sözleşmesi vb.) ve teminat sözleşmelerinde Kaşele kullanılamaz. Ayrıntılı liste için bkz. Kullanım Koşulları §2.2.
5. Sınır Ötesi (AB/eIDAS) İşlemler
Türkiye, AB eIDAS Tüzüğü kapsamındaki "Trust List"te (güvenilir hizmet sağlayıcılar listesi) yer almamaktadır. Bu nedenle Kaşele üzerinde atılan bir imza, otomatik olarak AB üye ülkelerinde eIDAS anlamında nitelikli imza (QES) sayılmaz; sınır ötesi resmî işlemlerde muhatap tarafın/kurumun kabul şartlarının önceden kontrol edilmesi önerilir.
6. İlgili Mevzuat
- 5070 sayılı Elektronik İmza Kanunu
- 6100 sayılı Hukuk Muhakemeleri Kanunu (HMK)
- 6098 sayılı Türk Borçlar Kanunu (TBK)
- 6102 sayılı Türk Ticaret Kanunu (TTK) — özellikle m.18/3 (tacirler arası ihtar/fesih bildirimlerinde KEP zorunluluğu istisnası)
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
---
Bu sayfa yalnızca genel bilgilendirme amaçlıdır; somut bir uyuşmazlıkta bağlayıcı hukuki görüş için avukatınıza danışın.