Islak imza, bir kişinin fiziksel bir belgeyi kendi eliyle ve kalemle imzalamasıyla oluşur. E-imza ise elektronik ortamdaki veriye bağlanır. Güvenli elektronik imza, kanunda öngörülen şartları taşıdığında elle atılan imza ile aynı hukuki sonucu doğurur. Ancak bazı işlemler bu eşdeğerliğin dışında kalır. Bu rehberde ıslak imzanın ne olduğunu, taranmış imzadan ve e-imzadan nasıl ayrıldığını, hangi durumlarda geçerli olduğunu ve kurumların imza süreçlerini nasıl dijitalleştirebileceğini ele alıyoruz.
Islak İmza Nedir?
Islak imza, kişinin bir belgeyi fiziksel olarak kendi eliyle ve kalemle imzalamasıdır. “Islak” ifadesi, kağıt üzerindeki mürekkebin fiziksel varlığına gönderme yapan yerleşik bir kullanımdır. Mevzuatta esas olarak “elle atılan imza” ifadesi kullanılır. İmza; irade açıklamasını kişiye bağlama, belgenin benimsendiğini gösterme ve gerektiğinde ispat sağlama işlevi görür.
Bu nedenle “ıslak imza nasıl alınır?” sorusunun cevabı bir başvuru süreci değildir. Kişi, kendisine ait imza biçimini belgeye elle uygular. Buna karşılık güvenli elektronik imza kullanmak için nitelikli elektronik sertifika gerekir; bu sertifika BTK’ya bildirimde bulunmuş Elektronik Sertifika Hizmet Sağlayıcılarından temin edilir.
Islak İmza ile E-İmza Arasındaki Fark
Islak imza ile e-imza arasındaki temel fark, imzanın bağlı olduğu ortamdır. Islak imza fiziksel belgeye atılırken elektronik imza elektronik veriye eklenir veya bu veriyle mantıksal bağlantı kurar. Fakat hukuki sonuç bakımından yalnızca “elektronik ortamda bir işaret bırakılmış olması” yeterli değildir. 5070 sayılı Elektronik İmza Kanunu’ndaki şartları taşıyan güvenli elektronik imza ile sıradan bir imza görseli aynı şey değildir.
Kimlik doğrulama bakımından ıslak imzanın kime ait olduğu bir uyuşmazlık çıktığında imza örnekleri ve bilirkişi incelemesi gibi yöntemlerle sonradan değerlendirilebilir. Güvenli elektronik imza ise imza sahibinin kimliğini nitelikli elektronik sertifikaya bağlar ve yalnızca imza sahibinin tasarrufundaki güvenli imza oluşturma aracıyla oluşturulur.
Belge bütünlüğü açısından da önemli bir ayrım vardır. Kağıt üzerinde sonradan yapılan her değişiklik kolayca fark edilmeyebilir. Güvenli elektronik imza, imzalanmış elektronik veride imza sonrasında değişiklik yapılıp yapılmadığının tespit edilmesini sağlar. Böylece kimlik doğrulama ile belge bütünlüğü aynı doğrulama sürecinin parçaları haline gelir.
Operasyonel açıdan ıslak imza; çıktı alma, fiziksel dolaşım, kargo, takip ve arşiv maliyetleri yaratabilir. Güvenli elektronik imzada ise doğru tasarlanan bir iş akışı sayesinde belgeler uzaktan ve daha kısa sürede imzalanabilir, imzacı sırası izlenebilir ve doğrulanabilir elektronik kayıtlar merkezi biçimde saklanabilir.
Islak İmza, Taranmış İmza ve Güvenli Elektronik İmza Karşılaştırması
| Ölçüt | Islak imza | Taranmış imza | Güvenli elektronik imza |
| Bağlı olduğu unsur | Fiziksel belge | Belgenin içine eklenen görüntü | Elektronik veri |
| Kimlik doğrulama | Uyuşmazlıkta sonradan inceleme gerekebilir | Tek başına güvenilir kimlik doğrulaması sağlamaz | Nitelikli elektronik sertifikaya dayanır |
| Sonraki değişikliği tespit | Sınırlı ve olaya bağlı | Tek başına sağlamaz | İmzalanan veride değişikliği tespit etmeyi sağlar |
| İspat niteliği | Şartları varsa senet niteliği taşıyabilir | Güvenli e-imzayla eşdeğer değildir | Senet hükmündedir; aksi ispat edilinceye kadar kesin delildir |
| Uzaktan kullanım | Fiziksel imza gerektirir | Kolayca gönderilir ama hukuki eşdeğerlik sağlamaz | Elektronik ortamda uzaktan kullanılabilir |
E-İmza Islak İmzanın Yerine Geçer mi?
Evet. 5070 sayılı Elektronik İmza Kanunu’nun 5. maddesine göre güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur. Ancak bu eşdeğerlik her elektronik imza yöntemi için değil, Kanun’un 4. maddesinde tanımlanan güvenli elektronik imza için geçerlidir. Ayrıca kanunların resmi şekle veya özel bir merasime tabi tuttuğu işlemler bakımından istisnalar bulunur.
Bir elektronik imzanın güvenli elektronik imza sayılabilmesi için münhasıran imza sahibine bağlı olması, yalnızca imza sahibinin tasarrufundaki güvenli elektronik imza oluşturma aracıyla meydana getirilmesi, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlaması ve imzalanmış elektronik veride sonradan değişiklik yapılıp yapılmadığının tespitine imkan vermesi gerekir.
Bu ayrım pratikte çok önemlidir: e-posta sonuna ad yazmak, onay kutusunu işaretlemek, ekrana parmakla imza çizmek veya taranmış imza görüntüsünü belgeye eklemek geniş anlamda elektronik bir onay izi oluşturabilir. Fakat bu işlemler, kendiliğinden 5070 sayılı Kanun’daki güvenli elektronik imza statüsünü ve elle atılan imzaya eşdeğer hukuki sonucu kazanmaz. Kavramların teknik ve hukuki kapsamını ayrıca dijital imza ile elektronik imza farkı rehberimizde inceleyebilirsiniz.
İspat hukuku bakımından Hukuk Muhakemeleri Kanunu’nun 205. maddesi de önemlidir. Usulüne göre güvenli elektronik imza ile oluşturulan elektronik veriler senet hükmündedir ve güvenli elektronik imzayla oluşturulan verinin aksi ispat edilinceye kadar kesin delil olduğu düzenlenmiştir. Bu nedenle kurumların “elektronik ortamda onay aldık” demesi ile hukuken güvenli elektronik imza kullanması aynı sonucu doğurmayabilir.
Islak İmzanın Hala Gerekli Olduğu İşlemler
Güvenli elektronik imzanın elle atılan imzaya eşdeğer olması sınırsız değildir. 5070 sayılı Kanun’un güncel 5. maddesi; kanunların resmi şekle veya özel bir merasime tabi tuttuğu hukuki işlemlerin güvenli elektronik imza ile gerçekleştirilemeyeceğini belirtir. Bununla birlikte banka teminat mektupları ile Türkiye’de yerleşik sigorta şirketlerince düzenlenen kefalet senetleri bu kısıtlamanın dışında tutulmuştur.
Resmi şekil, işlemin yalnızca tarafların imzasıyla değil, kanunun öngördüğü resmi makam veya usulle kurulmasını gerektirir. Örneğin Türk Medeni Kanunu’nun 706. maddesi taşınmaz mülkiyetinin devrini amaçlayan sözleşmelerin geçerliliğini resmi şekle bağlar; Tapu Kanunu’nun 26. maddesi de taşınmaz mülkiyetinin devrine ilişkin resmi senetlerin tapu sicil müdürlerince düzenlenmesini öngörür. Dolayısıyla sıradan bir güvenli e-imza akışı, resmi makam önündeki şekil şartının yerini tek başına alamaz.
Benzer biçimde evlenme gibi özel merasime tabi işlemler, yalnızca elektronik imza kullanılarak gerçekleştirilemez. Burada belirleyici olan belgenin dijital ya da fiziksel olması değil, ilgili işlemin özel mevzuatta hangi şekle bağlandığıdır.
Önemli bir güncellik notu da şudur: 5070 sayılı Kanun’un istisna hükmü yıllar içinde değişmiştir. Bu nedenle internette hala “teminat sözleşmeleri e-imzayla yapılamaz” şeklindeki eski ve geniş ifadelerle karşılaşabilirsiniz. Kurumunuz bir işlem türünü e-imzaya taşımadan önce güncel mevzuatı ve o işleme özgü şekil şartlarını değerlendirmelidir. Somut sözleşme veya işlem bakımından hukuki sonuçlar değişebileceğinden gerektiğinde uzman görüşü alınmalıdır.
PDF’e İmza Görseli Eklemek İmza Sayılır mı?
İmzanızı kağıttan tarayıp PDF’e yapıştırmak ya da telefonda çizdiğiniz imza görüntüsünü belgeye eklemek, hukuken güvenli elektronik imza değildir. Bu yöntemde imza sahibinin kimliğini nitelikli elektronik sertifikayla doğrulayan bir mekanizma bulunmaz. Belgenin imza eklendikten sonra değiştirilip değiştirilmediği de yalnızca görüntüye bakılarak güvenilir biçimde tespit edilemez.
Örneğin bir çalışan, imza görselini bir satın alma onay formuna ekleyip e-postayla gönderdiğinde süreç tamamlanmış görünebilir. Fakat dosya daha sonra değiştirilirse veya kişi “bu görseli ben eklemedim” derse, yapıştırılmış görüntü tek başına güvenli e-imzanın sunduğu kimlik, bütünlük ve doğrulama kayıtlarını sağlamaz. Uyuşmazlık halinde e-posta yazışmaları, işlem kayıtları ve diğer deliller ayrıca değerlendirilmek zorunda kalabilir.
Taranmış imzanın bir sözleşmede hiç hukuki etkisi olmayacağına ilişkin kesin bir genelleme de doğru değildir; tarafların iradesi ve uyuşmazlıktaki diğer deliller somut olaya göre değerlendirilebilir. Ancak taranmış imza, güvenli elektronik imzanın kanuni eşdeğerliğine ve ispat gücüne kendiliğinden sahip değildir. Hukuken elle atılan imzaya eşdeğer bir elektronik yöntem hedefleniyorsa doğru alternatif, nitelikli elektronik sertifikaya dayanan güvenli elektronik imzadır.
İmza görseli yapıştırmak yerine hukuken geçerli ve doğrulanabilir bir imza süreci kurmak istiyorsanız, İmzago ile belgelerinizi güvenli elektronik imzayla imzalayabilirsiniz.
Kurumsal Süreçlerde Islak İmza mı, E-İmza mı?
Kurumlar için doğru yöntem, yalnızca “hangisi daha hızlı?” sorusuyla seçilmez. Belgenin hukuki niteliği, tabi olduğu şekil şartı, imzacıların erişimi, kimlik doğrulama ihtiyacı, belge hacmi ve arşiv politikası birlikte değerlendirilmelidir. Kurum içi ve kurum dışı çok imzalı süreçleri merkezi olarak yönetme ihtiyacında Docsline e-İmzalama çözümü de değerlendirilebilir.
Yüksek hacimli ve tekrarlı süreçlerde: Sözleşme, teklif, iç onay, beyan ve uygun İK belgeleri gibi süreçlerde güvenli e-imza; imzacı sırasını, uzaktan imzalamayı ve merkezi takibi kolaylaştırabilir.
Resmi şekle veya özel merasime tabi işlemlerde: İlgili mevzuatın öngördüğü resmi işlem ve şekil şartı izlenmelidir. E-imza tek başına bu şartı ortadan kaldırmaz.
Karşı tarafın e-imzası yoksa: Belgenin niteliğine göre ıslak imza süreci sürdürülebilir veya karşı tarafın nitelikli elektronik sertifika edinmesi planlanabilir. Her tarafın aynı belgeyi aynı yöntemle imzalaması zorunlu olup olmadığı somut sürece göre değerlendirilmelidir.
Yüzlerce belge imzalanıyorsa: Belgeleri tek tek indirip imzalamak yerine imza akışı, toplu operasyonlar ve API entegrasyonu düşünülmelidir. Böylece imzalama, çalışanların iş yaptığı sistemin dışında kalan ayrı bir manuel adım olmaktan çıkar.
Islak İmzadan E-İmzaya Geçiş Nasıl Planlanır?
E-imzaya geçiş yalnızca bir yazılım veya sertifika satın alma kararı değildir. Sağlıklı bir dönüşüm için önce hangi belge türlerinin güvenli elektronik imzaya uygun olduğu belirlenmeli, sonra imzacı rolleri, sıra ve yetkiler, doğrulama adımları, hata senaryoları ve arşiv kuralları tasarlanmalıdır. Temel kavram ve kullanım alanları için Docsline e-İmza sözlük sayfasına da göz atabilirsiniz.
1. Belge envanterini çıkarın
Sözleşmeleri, teklifleri, onayları, İK belgelerini ve diğer imza gerektiren çıktıları sınıflandırın. Her belge için mevzuat, kurum politikası ve risk seviyesini değerlendirin.
2. İmza ve yetki akışını tanımlayın
Kimin hangi sırayla, hangi rol ve yetkiyle imza atacağını belirleyin. Vekalet, çift imza ve limit bazlı onay gibi kuralları sürece dahil edin.
3. Doğrulama ve arşiv standartlarını belirleyin
İmzaların nasıl doğrulanacağını, imzalı belgenin hangi formatta saklanacağını, zaman damgası ve uzun süreli doğrulama ihtiyaçlarını değerlendirin.
4. İmzayı işin aktığı sisteme taşıyın
Kullanıcıların belgeyi ayrı uygulamalara indirip yüklemesi yerine, imzalama işlevini mevcut uygulama ve portallara entegre edin.
İmzago’nun API öncelikli yaklaşımı, güvenli elektronik imza işlevinin kurumların mevcut uygulamalarına ve belge akışlarına dahil edilmesini destekler. Böylece imzalama, iş sürecinden kopuk bir ekran değil, sözleşme veya onayın doğal bir adımı haline gelir.
Sözleşme, teklif ve onay süreçlerinizi kendi uygulamanızın içinden API ile e-imzaya taşımak için İmzago’yu inceleyin.
Islak İmza Hakkında Sık Sorulan Sorular
Islak imza nedir?
Islak imza, kişinin fiziksel bir belgeyi kendi eliyle ve kalemle imzalamasıdır. “Islak” sözcüğü mürekkebin fiziksel varlığına gönderme yapan yerleşik bir ifadedir; mevzuatta genellikle “elle atılan imza” terimi kullanılır.
Islak imza ile e-imza arasındaki fark nedir?
Islak imza fiziksel belgeye, e-imza elektronik veriye bağlıdır. Güvenli elektronik imza kimliği nitelikli elektronik sertifika üzerinden doğrular ve imzalanan veride sonradan değişiklik yapılıp yapılmadığının tespitini sağlar.
E-imza ıslak imzanın yerine geçer mi?
5070 sayılı Kanun’daki şartları taşıyan güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur. Resmi şekle veya özel merasime tabi işlemler gibi kanuni istisnalar saklıdır.
Taranmış imza hukuken geçerli midir?
Taranmış imza görüntüsü, güvenli elektronik imza ile aynı hukuki statüye sahip değildir. Somut uyuşmazlıkta taraf iradesi ve diğer deliller değerlendirilebilir; fakat görüntü kendi başına nitelikli sertifika, güçlü kimlik doğrulaması ve belge bütünlüğü sağlamaz.
PDF’e imza görseli eklemek elektronik imza sayılır mı?
PDF’e imza görseli eklemek, 5070 sayılı Kanun anlamında güvenli elektronik imza değildir. Görsel, imza sahibinin kimliğini nitelikli elektronik sertifikayla doğrulamaz ve belgedeki sonraki değişiklikleri teknik olarak tespit etmeyi sağlamaz.
Hangi işlemlerde ıslak imza zorunludur?
Kanunların resmi şekle veya özel merasime tabi tuttuğu işlemler, kural olarak güvenli elektronik imzayla yapılamaz. İşlem özelinde güncel mevzuat ve istisnalar kontrol edilmelidir.
Islak imza hangi kanunda düzenlenmiştir?
Islak imza adıyla tek bir kanun bulunmaz; mevzuatta “elle atılan imza” kavramı kullanılır. Elektronik imzanın elle atılan imzaya eşdeğerliği ve istisnaları 5070 sayılı Elektronik İmza Kanunu’nda düzenlenir.
Uzaktan ıslak imza atılabilir mi?
Islak imza fiziksel belge üzerine elle atıldığı için doğası gereği uzaktan elektronik imza yöntemi değildir. İmzalanmış kağıdın taranıp gönderilmesi de ıslak imzayı güvenli elektronik imzaya dönüştürmez.
Her elektronik imza güvenli elektronik imza mıdır?
Hayır. Güvenli elektronik imza; imza sahibine bağlılık, güvenli imza oluşturma aracı, nitelikli elektronik sertifika ve değişiklik tespiti gibi kanuni şartların tümünü taşımalıdır.
Sözleşmelerde e-imza kullanmak güvenli mi?
Sözleşmenin tabi olduğu şekil şartları elveriyorsa güvenli elektronik imza kullanılabilir ve güçlü kimlik doğrulama ile belge bütünlüğü sağlar. Yine de sözleşme türüne özgü zorunlulukların ve istisnaların kontrol edilmesi gerekir.
Kaynaklar
5070 sayılı Elektronik İmza Kanunu, güncel metin
6100 sayılı Hukuk Muhakemeleri Kanunu, m.205
4721 sayılı Türk Medeni Kanunu, m.706