E-imza, 5070 sayılı Elektronik İmza Kanunu’nda şu şekilde tanımlanmıştır:
Madde 3/c: “Elektronik İmza: Başka bir elektronik veriye eklenen veya onunla mantıksal bağlantısı bulunan, kimlik doğrulama amacıyla kullanılan elektronik veridir.”
E-imza, elle atılan imza ile aynı hukuki sonuçları doğurur. Elektronik ortamda yapılan işlemlerde kişilerin kimliğini doğrulamak, işlem güvenliğini sağlamak ve belge bütünlüğünü temin etmek amacıyla kullanılır.
İmzalayanın kimliğini doğrular.
İmzalanan verinin sonradan değiştirilemediğini garanti eder.
İnkar edilemezlik ilkesi sayesinde işlemin tarafını sabitler.
Hukuken ıslak imza ile aynı geçerliliğe sahiptir (5070 s. Kanun m.5).
E-imzanın sahibinin bilgisi dışında dijital ortamda çoğaltılması, bir cihazdan başka bir cihaza yetkisiz aktarılması veya sertifika bilgilerinin kopyalanmasıdır. Bu durum genellikle kişinin bilgisayarına kötü amaçlı yazılım yerleştirilerek yapılır.
Bir kişinin e-imza bilgilerini veya sertifika anahtarlarını izinsiz ele geçirerek, o kişi adına işlem yapılmasıdır. Bu işlem, hem kişinin özel hayatına müdahale anlamı taşır hem de sahtecilik ve dolandırıcılık suçlarının oluşmasına neden olabilir.
“Güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur.”
Bu hükme göre, e-imza ile atılan imza, gerçek bir imza hükmündedir. Dolayısıyla başkasına ait e-imzanın kullanılması, tıpkı başkasının imzasını taklit etmekle eşdeğerdir.
“Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye, bir yıla kadar hapis cezası verilir.”
E-imza kopyalama genellikle bilişim sistemine izinsiz erişimle gerçekleştiği için bu madde kapsamında değerlendirilir.
“Bir bilişim sisteminin işleyişini engelleyen veya bozan; veri giren, mevcut verileri bozan, değiştiren, yok eden veya erişilmesini engelleyen kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.”
E-imzanın yetkisiz kullanımı sırasında sistemde değişiklik yapılmışsa bu madde uygulanır.
“Gerçek bir resmi belgeyi sahte olarak düzenleyen kişi, iki yıldan beş yıla kadar hapis cezası ile cezalandırılır.”
E-imza ile imzalanan belge resmi belge niteliğinde ise (örneğin vergi beyanı, resmi yazışma vs.) bu madde gündeme gelir.
“Gerçek bir özel belgeyi sahte olarak düzenleyen kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır.”
“Bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenen dolandırıcılık suçu” kapsamında, 4 yıldan 10 yıla kadar hapis cezası uygulanır.
E-imza ile maddi kazanç sağlanması, örneğin banka hesabından para transferi, şirket adına işlem yapılması gibi durumlarda bu madde uygulanır.
Suç | Hukuki Değerlendirme |
---|---|
E-imzanın kopyalanması | TCK m.243 ve 244 kapsamında değerlendirilen bilişim suçudur. |
Başkasına ait e-imzanın kullanılması | TCK m.204, 207 ve 158 kapsamında çok yönlü olarak suç oluşturabilir. |
Sahte belge düzenlenmesi | E-imza ile imzalanan belge hukuki işlem içeriyorsa sahtecilik suçunu doğurur. |
Maddi çıkar sağlanması | Nitelikli dolandırıcılık kapsamında ceza artırımı söz konusu olabilir. |
İlgili Madde | Cezası |
---|---|
TCK m.243 | 1 yıla kadar hapis |
TCK m.244 | 1 yıldan 5 yıla kadar hapis |
TCK m.204 | 2 yıldan 5 yıla kadar hapis |
TCK m.207 | 1 yıldan 3 yıla kadar hapis |
TCK m.158/1-f | 4 yıldan 10 yıla kadar hapis + adli para cezası |
E-imzanızın izinsiz kullanıldığını fark ederseniz;
Derhal elektronik sertifika hizmet sağlayıcınıza başvurarak imzanızı iptal ettirin.
En yakın Cumhuriyet Başsavcılığı’na suç duyurusunda bulunun.
Kullanılan belgeleri, işlem geçmişini ve varsa maddi zararı delil olarak sunun.
Gerekirse tazminat davası açarak maddi zararınızı talep edin.
E-imzanızla adınıza yapılan işlemleri düzenli olarak kontrol edin. Bilginiz dışında e-devlet, MERSİS, KEP, UYAP vb. sistemlerde işlem yapılmışsa hemen şüphelenin.
Evet. Bu fiil sahtecilik, bilişim suçu ve dolandırıcılık suçlarını oluşturur. Ağır cezai yaptırımları vardır.
Evet. Sertifika sağlayıcınızla iletişime geçerek e-imzanızı anında iptal ettirebilirsiniz. Gerekirse yeni bir imza başvurusu yapabilirsiniz.
Eğer işverenin açık yetkilendirmesi yoksa, bu fiil suçtur. Sorumluluğun işverene ait olduğu iddiası yapılamaz.
Eğer e-imza sahibinin bilgisi ve rızası dışında işlem yapılmışsa bu işlem hukuken geçersizdir. Mahkemeden iptal talep edilebilir.
Elektronik imzanın hukuki etkisi, ıslak imza kadar güçlüdür. Bu gücün kötüye kullanımı, sadece bireyleri değil şirketleri, devlet kurumlarını ve üçüncü kişileri de zarara uğratabilir. E-imza ile ilgili suçlar artık sadece bilişim suçları değil, çok yönlü organize suçlar olarak değerlendirilmekte ve Yargıtay kararlarında ciddi yaptırımlar öngörülmektedir.
Bu nedenle hem teknik güvenlik önlemleri alınmalı, hem de e-imza kullanımında dikkatli olunmalıdır. E-imzanızın izinsiz kullanıldığını düşünüyorsanız derhal hukuki destek alın.
© 2025 Av. Sinan Akalın Tüm Hakları Saklıdır.
AYZ Bilgisayar ve Yazılım tarafından geliştirilmiştir.