Kira sözleşmesi WhatsApp’tan geliyor, kargo teslim formu e-postayla düşüyor, işe giriş evrakı PDF olarak gönderiliyor. Hepsinin ortak noktası şu: imzalanıp geri gönderilmesi gerekiyor ve elinizde yalnızca telefon var.
Bilgisayara aktarma, yazdırma, imzalama, tarama döngüsü uzun süredir çoğu kişinin gerçek çözümü değil. Bunun yerine telefonda halledilen bir işlem var, ancak burada teknik olarak birbirinden tamamen farklı iki şey aynı isimle anılıyor ve karışıklık tam olarak orada başlıyor.
Table of Contents
Ekrana çizdiğiniz şey bir imza görüntüsüdür
Telefon ekranına parmağınızla ya da kalemle imza attığınızda ortaya çıkan şey bir çizimdir. PDF’in üzerine yerleştirilen, imzanızın şeklini taşıyan bir görsel katman.
Bu katman belgenin içeriğine matematiksel olarak bağlı değildir. Yani belgedeki bir rakam sonradan değiştirilirse imza görüntüsü bunu fark etmez, aynen yerinde durur. Kopyalanıp başka bir belgeye yapıştırılması da teknik olarak mümkündür.
Buna karşılık elektronik imza, belgenin içeriğinden üretilen bir özet değeri şifreleyerek çalışır. Belgede tek bir karakter değişirse imza doğrulaması bozulur ve doğrulama yazılımı bunu açıkça bildirir. İkisi arasındaki fark estetik değil, yapısal.
Telefonda imza eklemenin pratik yolları
Uygulamada üç yöntem yaygın. Birincisi, işletim sisteminin kendi araçları: iOS’ta Dosyalar ve İşaretle özelliği, Android’de bazı üreticilerin belge uygulamaları basit imza yerleştirmeye izin verir.
İkincisi, tarayıcı üzerinden çalışan bir pdf imza aracı kullanmak. Kurulum gerektirmediği ve dosya boyutundan bağımsız çalıştığı için özellikle tek seferlik işlerde tercih ediliyor; belgeyi yükleyip imzayı yerleştiriyor, çıktıyı indiriyorsunuz.
Üçüncüsü ise nitelikli elektronik imza. Bu, telefonda mobil imza olarak operatör hattı üzerinden ya da USB token ile kullanılır ve yukarıdaki ikisinden hukuken tamamen farklı bir kategoridedir.
Hangisini seçeceğiniz belgenin ne olduğuna bağlı ve bu ayrımı yapmadan atılan imza, ilerleyen aşamada sorun çıkarabilir.
Dosyanız nereye gidiyor
Tarayıcı tabanlı araçlarda cevabını bilmeniz gereken bir soru var: belge cihazınızda mı işleniyor, yoksa sunucuya mı yükleniyor.
Çoğu çevrimiçi araçta dosya sunucuya gider. Bu kendi başına kötü bir şey değil, ancak imzaladığınız belge kimlik numarası, adres, banka bilgisi veya sağlık verisi içeriyorsa saklama süresinin ne olduğunu bilmek anlamlıdır. Ciddi hizmetler bunu gizlilik politikasında açıkça yazar.
Pratik bir kontrol: uçak moduna alıp aracı denemek. Çalışıyorsa işlem cihazda yapılıyor, çalışmıyorsa dosya bir yere gidiyor demektir.
İkinci bir alışkanlık da işe yarar: imzaladıktan sonra dosyayı hizmetin sunucusundan silmek. Çoğu araç bunu bir düğmeyle sunar, kullanan az olur. Otomatik silme süresi genellikle saatler ya da günler ile ölçülür, siz beklemek zorunda değilsiniz.
Kanun ne diyor
Türkiye’de elektronik imzanın hukuki çerçevesi 5070 sayılı Elektronik İmza Kanunu ile çizilmiştir. Kanun 23 Ocak 2004 tarihli ve 25355 sayılı Resmî Gazete’de yayımlanmıştır ve güvenli elektronik imzayı, elle atılan imza ile aynı hukuki sonucu doğuran imza olarak tanımlar.
Buradaki kritik nokta “nitelikli elektronik sertifika” şartıdır. Kanunun 9. maddesi bu sertifikada bulunması zorunlu bilgileri sayar: sertifikanın nitelikli olduğuna dair ibare, sertifika hizmet sağlayıcısının kimlik bilgileri ve kurulduğu ülke adı, imza sahibinin teşhis edilebileceği kimlik bilgileri, imza doğrulama verisi, geçerlilik süresi ve seri numarası. Sertifika hizmet sağlayıcılarının bu kanun kapsamındaki faaliyetleri ise Kurum tarafından denetlenir.
Bunun günlük hayattaki karşılığı şu: ekrana çizilen bir imza görüntüsü de, çevrimiçi araçla eklenen basit bir elektronik imza da bu tanımın içine girmez. İkisi de birçok ticari ve gündelik yazışmada karşı tarafça kabul edilir, ancak kanunun elle atılan imzaya eşdeğer saydığı imza bunlar değildir.
Bu yazı genel bilgi amaçlıdır, hukuki danışmanlık değildir. Bağlayıcı bir sözleşme veya resmi bir başvuru söz konusuysa hangi imza türünün gerektiğini ilgili kuruma ya da bir hukukçuya sormak yerinde olur.
Hangi belge için hangi yöntem
Kabaca üç kategori var.
Gündelik yazışmalar, kargo formları, okul izin belgeleri, iç yazışmalar: imza görüntüsü çoğu zaman yeterlidir ve karşı taraf zaten bunu bekler.
Ticari sözleşmeler, kira kontratları, serbest çalışan anlaşmaları: taraflar kabul ettiği sürece basit elektronik imza yaygın olarak kullanılır, ancak uyuşmazlık ihtimali yüksekse ıslak imza ya da nitelikli elektronik imza daha güvenlidir.
Resmi başvurular, e-Devlet üzerinden yapılan işlemler, noter ve mahkeme süreçleri: burada nitelikli elektronik imza gerekir, alternatifi yoktur.
İmza görüntüsünün gerçekten yeterli olduğu anlar
Her belge için nitelikli imza aramak gereksiz bir yük yaratır, çünkü günlük hayattaki yazışmaların çoğu zaten bu düzeyde bir kanıt beklemez.
Bir kargo teslim tutanağı, okulun istediği veli izin belgesi, spor salonunun üyelik formu, iş yerinde imzalanan bir zimmet listesi. Bunların hepsinde karşı tarafın aradığı şey belgeyi sizin gördüğünüz ve onayladığınızdır. İmza görüntüsü bu ihtiyacı karşılar ve kimse fazlasını istemez.
Ayrım şurada başlar: belge ileride bir uyuşmazlıkta delil olarak kullanılabilir mi. Cevap evetse imzanın türü konuşulmaya değer, hayırsa telefonla atılan basit bir imza fazlasıyla yeterlidir.
Telefonla imzalarken sık yapılan hatalar
- Belgeyi imzalamadan önce sonuna kadar okumamak. Telefon ekranında kaydırırken bir sayfayı atlamak kolaydır.
- İmzayı ekran görüntüsü olarak alıp yapıştırmak. Çözünürlük düşer ve çıktı profesyonel görünmez.
- Tarih alanını boş bırakmak. Birçok belgede imza kadar tarih de gerekir.
- İmzalı dosyayı kaynak dosyanın üzerine kaydetmek. İmzasız aslı saklamak, sonradan düzeltme gerektiğinde işi kolaylaştırır.
- İmzalı belgeyi sıkıştırma yapan bir uygulamadan göndermek. Bazı mesajlaşma uygulamaları PDF’i yeniden işler ve imza katmanı bozulabilir.
Karşı taraf imzayı nasıl doğrular
Basit bir imza görüntüsünde doğrulama yoktur; karşı taraf yalnızca görüntüye bakar.
Elektronik imzada ise durum farklıdır. PDF görüntüleyiciler imza panelinde sertifika bilgisini, imzalama zamanını ve belgenin imzadan sonra değiştirilip değiştirilmediğini gösterir. Zaman damgası eklenmişse imzanın atıldığı an da bağımsız olarak kayıt altına alınmış olur.
İmzalı bir belge aldığınızda bu paneli açıp bakmak birkaç saniye sürer ve belgenin gerçekten bozulmamış olduğunu anlamanın tek yoludur.
Doğru araç, doğru belge
Telefondan imzalamak artık istisnai bir çözüm değil, çoğu insanın varsayılan yöntemi. Sorun yöntemin kendisinde değil, hangi kategoride imza attığını bilmemekte.
Gündelik bir formda imza görüntüsü fazlasıyla yeterlidir ve kimse daha fazlasını beklemez. Resmi bir işlemde ise aynı imza hiçbir şey ifade etmez. Aradaki farkı bir kez öğrenmek, ilerideki bir belgenin geçersiz sayılmasından çok daha ucuz.
