E-imza ve elektronik tebligat.

Elektronik imza ve elektronik tebligat, avukatlık pratiğinin en çok temas ettiği iki dijital kurumdur. Birincisi beyanın hukuki değerini, ikincisi sürelerin başlangıcını belirler. İkisinde de hata payı düşüktür: yanlış hesaplanan bir tebliğ tarihi hak kaybına, süresi dolmuş bir sertifika gönderilemeyen bir dilekçeye yol açar.

Güvenli elektronik imza ne anlama gelir?

5070 sayılı Elektronik İmza Kanunu uyarınca güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur. İmzanın "güvenli" sayılabilmesi için münhasıran imza sahibine bağlı olması, sadece onun tasarrufundaki güvenli araçla oluşturulması, imza sahibinin kimliğini tespite imkân vermesi ve imzalanan veride sonradan yapılan değişikliğin tespitini sağlaması gerekir.

Kanun bir istisna öngörür: kanunların resmî şekle veya özel bir merasime tabi tuttuğu hukuki işlemler ile teminat sözleşmeleri güvenli elektronik imzayla gerçekleştirilemez. Bu ayrımı gözden kaçırmak, geçersiz bir işlemi geçerli sanmaya yol açar.

Uygulamada "e-imza" denilen her şey güvenli elektronik imza değildir. Bir PDF'in üzerine yapıştırılan taranmış imza görüntüsü, e-postanın altındaki isim bloğu veya basit bir onay kutusu 5070 sayılı Kanun anlamında güvenli elektronik imza sayılmaz. Güvenli elektronik imza, nitelikli elektronik sertifikaya dayanır; sertifika, Bilgi Teknolojileri ve İletişim Kurumu'na bildirimde bulunmuş elektronik sertifika hizmet sağlayıcıları tarafından üretilir ve genellikle akıllı kart veya USB token içinde saklanan özel anahtarla kullanılır. Anahtarın karttan çıkarılamıyor olması, "münhasıran imza sahibinin tasarrufunda" olma şartını fiilen sağlayan unsurdur.

İspat bakımından da sonuç güçlüdür: güvenli elektronik imzayla oluşturulmuş veri, HMK'nın senetlere ilişkin düzenlemeleri çerçevesinde senet hükmündedir ve usulüne göre güvenli elektronik imzayla oluşturulmuş verinin inkârı hâlinde inceleme mahkemece resen yapılır. Bu nedenle e-imzalı bir belgeyi arşivlerken yalnızca çıktıyı değil, imza değerini taşıyan orijinal dosyayı (imza zarfını) saklamak gerekir; çıktı, imzanın matematiksel doğrulanabilirliğini taşımaz.

Doğrulamada üç şeye bakılır: imzanın belgeyle bütünlüğü (belge imzadan sonra değişmiş mi), sertifikanın imza anında geçerli olup olmadığı ve sertifikanın iptal listesinde bulunup bulunmadığı. Zaman damgası, imzanın hangi anda atıldığını bağımsız biçimde kanıtladığı için özellikle sertifikanın sonradan sona erdiği hâllerde belirleyici olur.

Elektronik tebligat ne zaman yapılmış sayılır?

7201 sayılı Tebligat Kanunu'nun 7/a maddesi uyarınca elektronik yolla yapılan tebligat, muhatabın elektronik adresine ulaştığı tarihi izleyen beşinci günün sonunda yapılmış sayılır. Muhatabın tebligatı ikinci gün okuması bu kuralı değiştirmez; süre hesabında esas alınacak tarih kanunun öngördüğü tarihtir. Uygulamada en sık yapılan hata, okuma tarihinin tebliğ tarihi sanılmasıdır.

Kuralın mantığı, muhatabın sistemi her gün açmamış olmasının tebligatı sonsuza kadar askıda bırakmasını engellemektir. Beşinci günün sonu bir tavan değil, kesin tarihtir: muhatap belgeyi birinci gün de okusa, hiç okumasa da tebliğ tarihi aynıdır. Bu yüzden süre hesabına esas alınacak veri "okundu" bilgisi değil, UETS delil kaydındaki adrese ulaşma tarihidir.

Somut bir örnek: tebligat 4 Mart günü muhatabın elektronik adresine ulaşmışsa, izleyen beşinci günün sonu 9 Mart'tır ve tebliğ 9 Mart'ta yapılmış sayılır. İki haftalık bir süre söz konusuysa süre 10 Mart'ta işlemeye başlar. Muhatabın belgeyi 5 Mart'ta okumuş olması hesabı değiştirmez. Sürenin son günü resmî tatile denk gelirse takip eden ilk iş gününe uzar; adli tatile denk gelmesi hâlinde ise HMK m. 104'ün ayrı rejimi devreye girer.

Bir başka sık soru, elektronik tebligatın hangi saatte "gün sonu" sayıldığıdır. Sistem kayıtları saat bilgisi de tutar; ancak kanun beşinci günün sonunu esas aldığı için gün içindeki saat, tebliğ tarihini değiştirmez. Tartışma çıktığında dayanak, ekran görüntüsü değil sistemden alınan delil kaydıdır.

"Elektronik tebligatta risk, tebligatın gelmemesi değil; geldiğinin fark edilmemesidir."

UETS nedir, kimler için zorunludur?

UETS, Ulusal Elektronik Tebligat Sistemi'nin kısaltmasıdır ve PTT tarafından işletilir. Tebligat Kanunu ve Elektronik Tebligat Yönetmeliği uyarınca avukatlar, noterler, kamu kurum ve kuruluşları, anonim ve limited şirketler gibi belirlenen muhataplara tebligatın elektronik yolla yapılması zorunludur. Bu muhataplara fiziki tebligat, ancak elektronik tebligatın zorunlu bir sebeple yapılamaması hâlinde gündeme gelir.

Zorunlu muhatap olmayanlar da isteğe bağlı olarak elektronik tebligat adresi alabilir; adres alındıktan sonra tebligat bu adrese yapılır. Adresin kullanılmaması, kapatılmadığı sürece tebligatın geçerliliğini etkilemez. Bu nedenle bir kez UETS adresi edinen gerçek kişi veya şirketin, adresi düzenli takip edecek bir sorumluya bağlaması gerekir.

Avukatlar bakımından ikinci bir hat daha vardır: UYAP üzerinden dosya bildirimleri ve safahat hareketleri. UYAP bildirimi ile UETS tebligatı aynı şey değildir; süre başlangıcı bakımından bağlayıcı olan, Tebligat Kanunu'na göre yapılan tebligattır. İki kanalın karıştırılması, "sistemde görmüştüm" denilerek sürenin geç hesaplanmasına yol açar.

Sık yapılan hatalar

Elektronik tebligat ve e-imzada hataların neredeyse tamamı üç başlıkta toplanır: okuma tarihini tebliğ tarihi sanmak, delil kaydını dosyaya almamak ve sertifikanın geçerlilik süresini takip etmemek. Üçü de teknik değil, düzen sorunudur; yazılı bir prosedürle tamamen ortadan kalkar.

• Okuma tarihini esas almak. Tebliğ tarihi, adrese ulaşmayı izleyen beşinci günün sonudur; ne erken okuma ne de hiç okumama bunu değiştirir.
• Delil kaydını almamak. Süre itirazında dayanılacak belge UETS delil kaydıdır; ekran görüntüsü onun yerine geçmez.
• Sertifikayı son güne bırakmak. Yenileme süreci kimlik doğrulama ve kargo adımları içerir; bitiş tarihinden en az bir ay önce başlatılmalıdır.
• İmza zarfını değil çıktıyı saklamak. Kâğıt çıktı, imzanın doğrulanabilirliğini taşımaz.
• Resmî şekle tabi işlemde e-imzaya güvenmek. 5070 sayılı Kanun bu işlemleri ve teminat sözleşmelerini kapsam dışında bırakır.
• Kartı ortak makinede takılı bırakmak. İmza yetkisi kişiye bağlıdır ve devredilemez; kartın başkasınca kullanılması disiplin ve cezai sorumluluk doğurabilir.
• Tatil dönemlerinde kontrolü kesmek. Sistem adli tatilde de çalışır.

Süre hesabında pratik akış

Elektronik tebligatta süre yönetimi, günlük kontrol alışkanlığı ve iki kişilik teyit kuralıyla güvenli hâle gelir. Aşağıdaki beş adım, büro içinde yazılı bir prosedüre dönüştürülmelidir:

1. UETS hesabını her iş günü kontrol edin; kontrol sorumlusu ve yedeği isimle belirlenmiş olsun.
2. Tebligatın elektronik adrese ulaştığı tarihi dosyaya kaydedin; okuma tarihini değil.
3. Ulaşma tarihini izleyen beşinci günün sonunu tebliğ tarihi olarak işaretleyin.
4. İlgili usul kanunundaki süreyi bu tarihten itibaren hesaplayıp son günü takvime girin.
5. UETS delil kaydını dosyaya ekleyin; süre itirazında esas alınacak belge budur.

Kontrol listesi: e-imza kullanımında dikkat

• Nitelikli elektronik sertifikanın bitiş tarihini takvime işleyin, en az bir ay önce yenileyin.
• Kart PIN'ini yanlış girmeye bağlı kilitlenme riskine karşı PUK bilgisini güvenli yerde tutun.
• İmzalanan belgenin imza sonrası değiştirilmediğini doğrulama aracıyla teyit edin.
• Ortak kullanılan bilgisayarlarda kartı takılı bırakmayın; imza yetkisi devredilemez.
• Resmî şekle tabi işlemlerde e-imza yerine öngörülen şekli araştırın.

Fiziki ve elektronik tebligat karşılaştırması

İki usul arasındaki temel fark hız değil, tebliğ tarihinin belirlenme biçimidir. Aşağıdaki tablo pratikte en çok karıştırılan noktaları özetler:

Büro içinde uygulama düzeni

Elektronik tebligat riskini sıfıra yaklaştıran şey teknoloji değil, yazılı ve devredilebilir bir günlük düzendir. Asgari üç unsur gerekir: isimle belirlenmiş bir günlük kontrol sorumlusu ve yedeği, her tebligatın delil kaydıyla birlikte dosyalanması, kritik sürelerde ikinci bir kişinin teyidi. Bu düzen kurulduğunda izin, hastalık veya tatil dönemleri zincirin kopma noktası olmaktan çıkar.

Sorumluluk ve yedekleme

Kontrol yalnızca bir kişiye bağlıysa o kişinin bulunmadığı gün sistem kör kalır. Sorumlu ve yedeği yazılı olarak belirlenmeli, izin planları bu iki isim aynı anda yokken kontrolün kimde olduğunu gösterecek şekilde yapılmalıdır.

Kayıt disiplini

Her tebligat için dosyaya üç veri girilir: adrese ulaşma tarihi, hesaplanan tebliğ tarihi ve süreye göre bulunan son gün. Delil kaydı da aynı klasöre eklenir. Bu üçlü, aylar sonra çıkan bir süre tartışmasında tek başına savunma malzemesidir.

Sertifika ve kart yönetimi

Büroda birden çok e-imza kartı varsa kimin kartında hangi sertifikanın bulunduğu ve her birinin bitiş tarihi tek bir listede tutulmalıdır. PIN'i art arda yanlış girmeye bağlı kilitlenme riskine karşı PUK bilgisi güvenli bir yerde saklanır; kart kilitlendiğinde çözüm çoğunlukla yeni kart temini olduğundan, kritik bir gönderim gününde yaşanan kilitlenme doğrudan süre riskine dönüşür.

Kızılelma AI, UETS ve UYAP kaynaklı tebligat bilgisini dosya takvimine bağlayarak süre başlangıcını otomatik işaretler ve masaüstü ajanı üzerinden e-imzalı işlemleri destekler. Ayrıntılar için platform sayfamıza bakabilirsiniz.

Bu içerik genel bilgilendirme amaçlıdır, hukuki tavsiye değildir.

İlgili Yazılar