Elektronik İmza ve KEP: E-Ticarette Güvenli İletişim ve Delil Rehberi

E-ticarette sözleşme, tebligat ve delil artık büyük ölçüde elektronik ortamda gerçekleşiyor. 5070 sayılı Elektronik İmza Kanunu, elektronik imzayı ve güvenli elektronik imzayı hukuki bir kabul çerçevesine oturturken; Kamu Kurum ve Kuruluşlarına Ait İnternet Sitelerinde Elektronik Posta Hizmetleri Hakkında Yönetmelik çerçevesinde Kamu Elektronik Posta (KEP) sistemi, resmi iletişim ve tebligat için önemli bir araç haline gelmiştir. Doğru kullanıldığında elektronik imza ve KEP, zamandan ve maliyetten tasarruf sağlar; yanlış kullanıldığında ise delil değeri ve geçerlilik tartışmaları yaşanabilir.

1. Elektronik İmza Türleri ve Hukuki Sonuçları

Elektronik İmza Kanunu, iki temel imza türü öngörür:

• Elektronik imza: Kimlik doğrulama ve onay amacıyla kullanılan, elektronik veriye eklenen sembol veya veri. Basit elektronik imza, bazı hallerde yazılı delil yerine geçmez.
• Güvenli elektronik imza: Nitelikli elektronik sertifika ile oluşturulan, imza sahibine özel ve yalnızca onun kontrolünde bulunan, değişiklik tespitine imkân veren imza. Güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur (m. 5).
• İmza yetkilisi: Tüzel kişiler adına imza atmaya yetkili gerçek kişilerin elektronik imza kullanımı yetki belgesiyle düzenlenmelidir.

2. E-Ticarette Elektronik İmza Kullanım Alanları

Elektronik imza, e-ticarette çok sayıda alanda kullanılabilir:

• Elektronik sözleşme: Mesafeli satış sözleşmeleri, bayilik sözleşmeleri ve tedarik sözleşmelerinin imzalanması.
• Fatura ve e-arşiv: e-Fatura, e-Arşiv ve e-İrsaliye gibi belgelerin düzenlenmesi ve iletilmesi.
• Genel kurul ve yönetim kararları: Şirketlerde elektronik ortamda alınan kararların imzalanması.
• KVKK başvuru yanıtları: Veri sahibi başvurularına elektronik imzalı yanıt verilmesi.

3. KEP (Kamu Elektronik Posta) ve E-Tebligat

KEP, tüzel kişiler ve gerçek kişiler için resmi iletişim ve tebligat aracıdır:

• KEP adresi zorunluluğu: Belirli büyüklükteki şirketler ve kamu kuruluşları için KEP adresi edinme ve bildirme zorunluluğu vardır.
• E-tebligat: KEP'e gönderilen tebligatlar, hukuken elden teslim edilmiş gibi sonuç doğurur; ancak KEP adresinin güncel ve erişilebilir olması gerekir.
• Gönderi kaydı: KEP sistemi, gönderinin ulaştığına dair zaman damgası ve kayıt sunar; bu delil niteliği taşır.
• Yasak delil: KEP dışındaki kişisel e-posta veya WhatsApp ile yapılan resmi tebligatlar, geçerli tebligat sayılmayabilir.

4. Elektronik İletişimde Delil ve İspet

E-ticarette oluşan elektronik kayıtların delil değeri önemlidir:

• Zaman damgası: Elektronik belgelerin belirli bir tarihte var olduğunu ispat için zaman damgası kullanılabilir.
• E-posta ve mesajlaşma: Ticari yazışmaların saklanması ve arşivlenmesi gerekir; ancak yazışan kişinin yetkilisi olduğunun ispatı önemlidir.
• Sistem kayıtları: Log kayıtları, IP adresleri ve erişim kayıtları uyuşmazlıklarda delil olarak kullanılabilir.
• Bozulmamışlık: Elektronik delillerin bütünlüğünün korunması ve yetkisiz değişikliğe karşı güvenli saklanması gerekir.

5. Uyum ve Risk Yönetimi

Elektronik imza ve KEP kullanımında dikkat edilmesi gerekenler:

• Elektronik imza kullanacak personelin yetki ve sorumlulukları yazılı olarak belirlenmelidir.
• Elektronik sertifikaların geçerlilik süresi takip edilmeli, süresi dolan sertifikalar yenilenmelidir.
• KEP adresleri güncel tutulmalı; değişiklikler ilgili kurumlara ve taraflara bildirilmelidir.
• Kritik sözleşme ve tebligatlar için güvenli elektronik imza veya KEP kullanılmalıdır.
• Elektronik belgelerin yedeklenmesi ve arşivlenmesi için güvenli sistemler oluşturulmalıdır.

Sonuç

Elektronik imza ve KEP, e-ticarette güvenli, hızlı ve hukuki açıdan geçerli iletişim ve işlem yapılmasını sağlar. Güvenli elektronik imzanın elle atılan imza ile eşdeğerliği, KEP'in tebligat aracı olarak kabulü ve elektronik kayıtların delil niteliği, bu araçların doğru kullanımını zorunlu kılar. E-ticaret işletmeleri, elektronik imza ve KEP süreçlerini kurumsal politikalarına entegre etmelidir.