PDF Sözleşmelerindeki Dijital İmzalar Yasal Olarak Bağlayıcı mıdır ve Ne Zaman Islak İmza Gerekir?

Uzaktan çalışmanın ve sınırsız dijital platformların hızla yükselişiyle birlikte, kağıt sözleşmeler giderek geçmişin kalıntıları haline geliyor. Bugün, büyük kurumsal birleşmelerden bir kira sözleşmesi imzalamak gibi günlük işlere kadar uzanan ticari anlaşmalar kağıt yerine ekranlar üzerinde gerçekleştiriliyor.

Ancak dijital sözleşme yapmanın kolaylığı arttıkça, kamuoyundaki şüpheler de artıyor. Birçok kişi merak ediyor: Bir tablet ekranındaki PDF üzerine çizilen imza gerçekten yasal olarak bağlayıcı mıdır? “Kabul Ediyorum” onay kutusunu tıklamak mahkemede geçerli sayılır mı, yoksa bir sözleşmenin gerçekten uygulanabilir olması için mavi mürekkeple geleneksel şekilde elle atılmış ıslak bir imza mı gerekir?

Kısa cevap evet, dijital imzalar son derece uygulanabilirdir, ancak taşıdıkları yasal ağırlık tamamen bunları kaydetmek için kullanılan teknolojiye bağlıdır. İşte yapay zeka yasal asistanımız Kalkan tarafından açıklanan, dijital sözleşmelerin yasal geçerliliğine dair kapsamlı bir analiz.

Dijital Sözleşmelerin Yasal Gelişimi

Elektronik imzaların yasal temeli yeni değil. Amerika Birleşik Devletleri’nde, 2000 yılında kabul edilen ESIGN Yasası (Küresel ve Ulusal Ticarette Elektronik İmzalar Yasası), bir sözleşmenin veya imzanın “sırf elektronik biçimde olduğu için yasal etkisi, geçerliliği veya uygulanabilirliğinin reddedilemeyeceğini” hükme bağlamıştır. Avrupa Birliği ise 2014 yılında eIDAS tüzüğü kapsamında benzer ve hatta daha güçlü çerçeveler oluşturmuştur.

Bu yasaların arkasındaki temel ilke “teknolojik tarafsızlık”tır. Bu, yasanın anlaşmanın nasıl kaydedildiğiyle ilgilenmediği anlamına gelir (ister tüy kalemle parşömen üzerine, ister kriptografik anahtarlarla bir blokzincirine); yasa yalnızca iki hukuki unsurla ilgilenir:

1. İmzalama niyeti: Kişi şartları kabul etmeyi açıkça amaçladı mı?
2. Kimlik doğrulama: İmzaladığı varsayılan kişinin gerçekten iddia ettiği kişi olduğunu makul bir şüphenin ötesinde kanıtlayabilir miyiz?

Dijital sözleşmeleri çevreleyen yasal anlaşmazlıklar neredeyse hiçbir zaman elektronik imzaların yasal olup olmadığına odaklanmaz; tamamen söz konusu imzanın davalıya ait olduğunun kanıtlanıp kanıtlanamayacağına odaklanır.

Adım Adım Analiz: Elektronik İmza Türleri

Tüm dijital imzalar aynı şekilde oluşturulmaz. Küresel yasal çerçeveler (eIDAS gibi) elektronik imzaları üç farklı yasal güvenlik seviyesine ayırır.

1. Basit Elektronik İmzalar (SES)

Basit Elektronik İmza, dijital anlaşmanın en temel şeklidir. Buna bir e-postanın altına adınızı yazmak, fiziksel imzanızın taranmış bir JPEG görüntüsünü bir PDF’e yapıştırmak veya farenizi ya da parmağınızı kullanarak bir tablet ekranına adınızı çizmek dahildir.

• Yasal Ağırlık: SES, düşük riskli anlaşmalar (şirket içi mutabakatlar veya münhasır olmayan serbest çalışan sözleşmeleri gibi) için yasal olarak bağlayıcıdır.
• Risk: Bağlayıcı olmalarına rağmen, mahkemede çok az delil değeri taşırlar. Eğer bir imza sahibi “Ben o PDF’i imzalamadım, birisi imza görselimi yapıştırmış olmalı” derse, ispat yükü sözleşmeyi uygulamaya çalışan tarafa aittir. Bir SES ile kimliği kanıtlamak son derece zordur, bu da onları sahtecilik iddialarına karşı oldukça savunmasız hale getirir.

2. Gelişmiş Elektronik İmzalar (AES)

Gelişmiş Elektronik İmza, güvenlikte önemli bir adımdır. Bir imzanın AES olarak nitelendirilebilmesi için, benzersiz bir şekilde imza sahibine bağlı olması ve onu tanımlayabilmesi gerekir.

• Teknoloji: Bu genellikle ticari e-imza platformları (DocuSign veya Adobe Sign gibi) kullanılarak elde edilir. Bu platformlar imzalayanın IP adresini izler, iki faktörlü kimlik doğrulama (imzalayanın cep telefonuna kod göndermek gibi) gerektirir ve belgeye onu mühürleyen dijital bir sertifika ekler. İmzalandıktan sonra belgede değişiklik yapılırsa mühür bozulur.
• Yasal Ağırlık: AES, mahkemede önemli bir ağırlığa sahiptir çünkü dijital denetim izi (IP adresi, cihaz kimliği, zaman damgası) bir imza sahibinin belgeyi imzaladığını inkar etmesini son derece zorlaştırır.

3. Nitelikli Elektronik İmzalar (QES)

Nitelikli Elektronik İmza, dijital sözleşme yapmanın mutlak altın standardıdır. Katı AB yasalarına göre, bir QES, bir şahidin önünde atılan ıslak imza ile tamamen aynı yasal statüye sahiptir.

• Teknoloji: Bir QES, imza sahibinin kimliğinin yetkili bir Güven Hizmet Sağlayıcısı tarafından yüz yüze veya son derece güvenli bir görüntülü kimlik doğrulama süreciyle doğrulanmasını gerektirir. Sağlayıcı, fiziksel bir akıllı kartta veya güvenli bulut sunucusunda saklanan ve kullanıcının belgeyi imzalamak için PIN ile erişmesi gereken kriptografik bir anahtar düzenler.
• Yasal Ağırlık: QES, yasal geçerlilik karinesi taşır. Bir imza sahibi QES belgesini imzaladığını inkar ederse, ispat yükü kriptografik anahtarlarının çalındığını kanıtlamak üzere kendisine geçer.

Clickwrap ve “Kabul Ediyorum” Onay Kutularının Gerçeği

“Hizmet Şartlarını okudum ve kabul ediyorum” yazan bir kutuyu işaretlediğinizde hemen hemen her gün “Clickwrap” sözleşmeleriyle etkileşime girersiniz.

Birçok tüketici, işin içinde imza olmadığı için bunların “gerçek” sözleşmeler olmadığına yanlış bir şekilde inanır. Sözleşme hukuku kapsamında, Clickwrap sözleşmeleri tamamen uygulanabilir sözleşmelerdir. Onay kutusuna aktif olarak tıklayarak (ki bu bilinçli bir fiziksel eylem gerektirir), şartlara bağlı kalma niyetinizi yasal olarak beyan etmiş olursunuz.

Arka uç sunucu günlükleri IP adresinizi, tıklama zaman damgasını ve kabul ettiğiniz şartların tam sürümünü kaydeder ve bu günlükler mahkemelerde rutin olarak geçerli kanıt olarak kabul edilir. Ancak, şartlar agresif bir şekilde gizlenmişse (örneğin, bir web sayfasının en altında mikroskobik gri yazı tipiyle basılmışsa) veya şartlar GDPR veya KVKK kapsamındaki temel veri gizliliği haklarını ihlal ediyorsa, mahkemeler zaman zaman Clickwrap sözleşmelerini iptal edebilir.

Önleme: Dijital İmzalarınızı Nasıl Güvence Altına Alırsınız?

Eğer bir iş sahibiyseniz veya PDF sözleşmeleri gönderen bir serbest çalışansanız (freelancer), daha sonra sözleşmeyi imzaladığını inkar edebilecek müşterilere karşı kendinizi korumalısınız.

• JPEG İmzaları Bırakın: Müşterinin imza görselimi PDF’e yapıştırdığı sözleşmeleri asla kabul etmeyin. Bir uyuşmazlık çıktığında bu sıfır yasal koruma sağlar.
• Denetlenmiş Platformlar Kullanın: Sözleşmelerinizi her zaman yadsınamaz bir denetim izi (IP adreslerini ve zaman damgalarını yakalayan) oluşturan özel e-imza platformları üzerinden yönlendirin.
• Çok Faktörlü Kimlik Doğrulamayı Etkinleştirin: Sözleşme önemli bir mali risk içeriyorsa, e-imza platformunuzu, imzalayanın belgeyi görüntülemeden veya imzalamadan önce doğrulanmış cep telefonuna gönderilen bir SMS kodunu girmesini gerektirecek şekilde yapılandırın. Bu, dijital imzayı sahip oldukları fiziksel bir cihaza bağlar.

Ne Zaman Daha Fazla Yardım Almalı veya İstisnai Durumlara Dikkat Etmeli

Elektronik imzalar günlük ticari işlemlerin %95’i için geçerli olsa da, yasaların geleneksel, fiziksel bir ıslak imzayı kesinlikle zorunlu kıldığı kritik istisnai durumlar vardır.

Çoğu yargı bölgesinde yasa gereği, aşağıdaki belgeler dijital olarak imzalanamaz ve genellikle bir noter veya devlet sicil memuru önünde fiziksel mevcudiyet gerektirir:

1. Gayrimenkul Devirleri: Tapular, mülkiyet devirleri ve ipotekler (ancak kısa vadeli kira sözleşmelerinin dijital olarak imzalanmasında bir sakınca yoktur).
2. Aile Hukuku Belgeleri: Vasiyetnameler, vasiyetname zeyilleri, evlat edinme belgeleri ve evlilik veya boşanma kararları.
3. Resmi Mahkeme Belgeleri: Yeminli beyanlar, mahkeme celpleri ve belirli vekaletnameler.
4. İptal Bildirimleri: Sağlık veya hayat sigortası yardımlarının iptali veya tahliye bildirimleri.

Eğer bu belirli belgeleri dijital imza kullanarak imzalamaya çalışırsanız, sözleşme ilgili mahkeme tarafından ab initio (başlangıçtan itibaren geçersiz) kabul edilecektir. Mülkiyet, miras veya aile hukukunu içeren yüksek riskli yasal belgeler imzalarken her zaman lisanslı bir avukata danışın.

Hızlı Özet

• Dijital imzalar yasaldır: Küresel yasalar (ESIGN ve eIDAS gibi) elektronik sözleşmelerin yasal olarak bağlayıcı olduğunu garanti eder.
• Seviyeleri bilin: Basit imzalar (ekrana çizilen) yasal olarak bağlayıcıdır ancak kanıtlanması zordur; Nitelikli imzalar (kriptografik olarak doğrulanan) yasal olarak ıslak imzaya eşdeğerdir.
• Denetim izleri önemlidir: Sahtecilik iddialarını önlemek için her zaman IP adreslerini ve zaman damgalarını izleyen profesyonel e-imza yazılımları kullanın.
• Onay kutuları sözleşmedir: Çevrimiçi şartlarda “Kabul Ediyorum” seçeneğine tıklamak, tamamen uygulanabilir bir yasal anlaşma oluşturur.
• İstisnalara dikkat edin: Vasiyetnameler, tapu senetleri ve evlilik belgeleri yasal olarak hâlâ fiziksel ıslak imza ve noter gerektirir.

---

Sıkça Sorulan Sorular

Sözleşmenin altına sadece adımı yazmam yasal mı?

Evet. Bir e-postanın veya Word belgesinin altına adınızı yazmanız Basit Elektronik İmza teşkil eder. Bu, şartları kabul etme niyetinizi gösterir. Ancak, bir uyuşmazlık çıkarsa, bilgisayarınızı kullanan başka birinin değil de sizin bunu yazdığınızı mahkemede kanıtlamak çok zordur.

Bir web sitesinde yanlışlıkla “Kabul Ediyorum” seçeneğine tıklarsam ne olur?

Mahkemeler genellikle nereye tıkladığınızdan sizin sorumlu olduğunuzu kabul eder. Web sitesinin kasıtlı olarak aldatıcı olduğunu kanıtlayamadığınız sürece (örneğin, “Kabul Et” butonunu “Pencereyi Kapat” butonu gibi göstermek), okumamış olsanız bile kabul ettiğiniz şartlara yasal olarak bağlı kalırsınız.

Dijital imzanın süresi dolabilir mi?

İmzalanmış bir sözleşmenin yasal geçerliliği, sadece imzalamak için kullanılan dijital sertifikanın süresi dolduğu için sona ermez. Dijital sertifika, imzanın atıldığı tam anda geçerli olduğu sürece, sözleşme süresiz olarak (veya sözleşme şartları sona erene kadar) yasal olarak bağlayıcı kalır.

Her iki tarafın da aynı e-imza yazılımını kullanması gerekir mi?

Hayır. Yasalar belirli bir yazılımı zorunlu kılmaz. Bir taraf yüksek güvenlikli kriptografik bir platform kullanarak imzalarken diğer taraf iPad üzerine çizim yaparak imzalarsa, sözleşme tamamen kurulmuş olur. Ancak, her iki tarafın imzasının delil değeri mahkemede farklı olacaktır.

Dijital olarak imzaladığım bir sözleşmeyi yasal olarak bozabilir miyim?

Dijital bir sözleşmeyi, kağıt bir sözleşmeyi bozduğunuz yolla tamamen aynı şekilde bozarsınız. İmzanın dijital niteliği anlaşmanın şartlarını değiştirmez. Sözleşmede yazılı olan fesih maddelerine uymak zorundasınız, aksi takdirde standart sözleşme ihlali yükümlülükleriyle karşı karşıya kalırsınız.

---

Dijital Sözleşmelerinizi Kalkan ile Güvence Altına Alın!

İmzanızı atmadan önce bir PDF sözleşmesinin getirdiği yükümlülükleri analiz etmeniz mi gerekiyor? Kalkan uygulamasını indirin. Yapay zeka destekli sözleşme okuyucumuz, dijital belgelerdeki belirsiz terimleri, yüksek riskli yükümlülükleri ve uygunsuzluk hatalarını saniyeler içinde vurgular. Hemen Kalkan Uygulamasını İndirin ve işletmenizi koruyun!