Şirketin E-İmzası Eski Müdür Tarafından Kullanıldı: Yapılan Sözleşme Geçerli mi?

Eski müdür şirket e-imza sözleşme imzaladığında yalnız “elektronik imza doğrulandı” sonucuna bakarak şirketin bağlı olduğunu söylemek mümkün değildir. Güvenli e-imza belgeyi imzalayan gerçek kişinin kimliğini ve verinin bütünlüğünü doğrulamaya yarar; o kişinin imza anında şirketi temsil yetkisi bulunup bulunmadığı ayrı bir sorudur. Eski müdürün azil tarihi, kararın ticaret siciline tescil ve ilan günü, karşı tarafın bu durumu bilip bilmediği ve sertifikanın kime ait olduğu birlikte incelenmelidir.

Eski müdür şirket e-imza sözleşme imzaladı: bağlayıcılık nasıl belirlenir?

5070 sayılı Elektronik İmza Kanunu'na göre güvenli elektronik imza kural olarak elle atılan imzayla eşdeğer hukuki sonuç doğurur. Kanunun resmî şekle veya özel merasime bağlı işlemler ile teminat sözleşmelerine ilişkin istisnaları ayrıca kontrol edilmelidir. Islak imza da yetkisi biten bir kişiye sınırsız şirket temsil gücü vermez. BTK'nin e-imza açıklaması imzanın doğrulanması ve nitelikli sertifika konularını anlatır. Müdürün şirket adına yetkisi için limited şirkette Türk Ticaret Kanunu'nun 629. maddesinin atfıyla 371 ve ticaret siciline ilişkin 36. madde değerlendirilir. AŞ'de organ ve temsil yapısı ayrıca incelenir.

Şirket içi azil kararının alındığı gün ile kararın sicilde üçüncü kişilere karşı sonuç doğurduğu gün farklı olabilir. Tescili ve ilanı gereken olgunun tescil/ilan edilmemesi, iyi niyetli üçüncü kişiye karşı ileri sürülmesini sınırlayabilir; karşı tarafın fiilen azli bildiği ispatlanırsa sonuç değişebilir. Sicil gazetesinin tarihini, MERSİS kayıtlarını, karşı tarafla önceki yazışmayı ve sözleşmenin imzalandığı tam zamanı karşılaştırın. “Müdürü toplantıda azlettik” demek tek başına karşı tarafa karşı her durumda yeterli olmayabilir. Ticaret Bakanlığının şirket bilgileri tescil edilen birlikte temsil sınırlamasını da açıklar.

E-imza kimin adına düzenlenmiştir?

Halk arasında “şirketin e-imzası” dense de nitelikli elektronik sertifika belirli bir imza sahibinin kimliğine bağlıdır. Uygulamada eski müdür kendi sertifikasıyla şirket adına belge imzalamış olabilir; bazen başkasına ait imza aracı veya şirket sistemine bağlı yetki hesabı kullanılmıştır. Sertifika doğrulama sonucunda görünen ad, sertifika seri numarası, geçerlilik başlangıç/bitiş tarihi, iptal durumu ve zaman damgası saklanmalıdır. PDF üzerindeki görsel mühür tek başına güvenli e-imza doğrulaması değildir.

İmza eski müdürün sertifikasıyla atılmış, fakat sertifika sonradan iptal edilmişse iptalin hangi anda geçerli olduğu önemlidir. İptal günü imza gününden sonraysa geriye dönük olarak her sözleşme kendiliğinden yok olmaz. Şirket yetki değişikliğini elektronik sertifika hizmet sağlayıcısına, bankalara, kamu portallarına ve kullandığı iş yazılımlarına zamanında iletmiş mi? Yetki ve erişim kayıtlarının ayrışması olası iç sorumluluğu da doğurabilir. Haksız erişim iddiasında cihaz ve sunucu loglarını silmeyin; olayın ceza yönü ayrıca ele alınabilir.

Karşı tarafın iyi niyeti ve sözleşmenin içeriği

Karşı taraf ticaret sicilindeki güncel temsil kaydını incelemiş, eski müdürün yetkisinin kaldırıldığını biliyor veya bu durum kendisine yazıyla bildirilmiş olabilir. Buna karşılık ilan edilmemiş şirket içi sınırlamanın varlığı, üçüncü kişiyi her zaman bağlamaz. TTK 371'de şube ve birlikte temsil gibi tescil edilen sınırlamalar özel önem taşır. Sözleşme konusu olağan ticari işlem mi, şirketin faaliyeti dışında olağanüstü bir tasarruf mu, ayrıca başka imza gerektiriyor mu? Her biri aynı dosyada sorulmalıdır.

Şirket sözleşme bedelini tahsil etmiş, malı kullanmış, faturayı kabul etmiş veya yetkili yeni müdür sözleşmeyi sonradan açık ya da davranışla onamışsa temsil yetkisi tartışması yeni bir boyut kazanır. Karşı taraf da sözleşme ifasından yararlanılmış olduğunu ileri sürebilir. Tersi hâlde hiçbir ifa ve onay yoksa, eski müdürün yetkisiz temsil nedeniyle kişisel sorumluluğu gündeme gelebilir. Tek bir e-posta “kabul” ifadesi yerine muhasebe, sevk ve ödeme kayıtları kronolojik incelenmelidir.

İlk 48 saatte hangi işlemler yapılmalı?

Belgenin orijinal elektronik dosyasını saklayın; çıktısını tarayıp tekrar PDF yapmak imza verisini kaybettirir. İmza doğrulama raporunu ve sertifika durumunu oluşturun, sicil tarihlerini alın, eski müdürün sistem erişimini kapatın, muhataba geçerli temsil durumunu ve itirazı kayıtlı kanaldan bildirin. Bildirimde sözleşmeyi içerik olarak kabul ediyormuş gibi ifadeler kurmayın. Şirket içi soruşturma için cihazlardan usulsüz veri çekmeyin; adli bilişim zinciri kurulması delilin güvenilirliğini korur.

Uyuşmazlık ticari alacak veya tazminat talebine dönüşürse dava şartı arabuluculuk ve görevli mahkeme sözleşmenin türüne göre değerlendirilir. Belgeye dayanan icra takibi başlamışsa ödeme emrindeki itiraz süresi ayrıca işler. Limited şirkette ortaklık ve müdürlük ilişkisi ile şirket ortağı veya müdürünün organ sıfatı yazıları şirket içi konumun ayrı değerlendirilmesini gösterir. Türkiye'nin her yerinden ticaret sicili, imza ve ifa belgeleriyle dosya değerlendirmesi yapılabilir; bağlayıcılık ancak bu kayıtların tarihleriyle somutlaşır.

Yetkisiz imzadan sonra şirkete fatura kesilmişse

Faturanın şirketin elektronik sistemine düşmesi, içeriğin otomatik kabul edildiği anlamına gelmez; faturaya süresinde ve somut itiraz, mal teslimi ve muhasebe kaydı birlikte değerlendirilir. Şirket malı hiç almadıysa teslim belgesindeki imzayı kontrol edin. Mal alınıp kullanıldıysa, şirketin sözleşmeye itiraz ederken fiili yararlanmayı nasıl açıklayacağı da önemlidir. Sonraki müdürün bedel ödemesi veya sözleşme şartlarını müzakere etmesi, temsil eksikliğinin sonradan onanması iddiasına delil olabilir. Bu nedenle itiraz sürecinde tek birim değil muhasebe, depo ve yönetim yazışmaları birlikte korunmalıdır.

Karşı taraf açısından da yalnız sertifikanın yeşil onay işaretine güvenmek yeterli özen olmayabilir. İşlem tutarı ve niteliğine göre ticaret sicili örneği, güncel imza sirküleri veya temsil kararı istenebilir. Şirketin gönderdiği eski antetli e-posta, aktif alan adı hesabı ve önceki sözleşmeler üçüncü kişinin güven iddiasında önem taşıyabilir. Şirket erişimleri kapatmamışsa iç güvenlik zaafı, eski müdürün yetkisiz hareketinden ayrı değerlendirilir.

Elektronik dosya üzerinde imzanın kapsadığı sürümü inceleyin. İmza atıldıktan sonra PDF metni değiştirilmişse belge doğrulama uyarısı çıkabilir; eklerin imza kapsamına girip girmediğini kontrol edin. Zaman damgası bulunmaması imzayı her zaman geçersiz kılmaz fakat imza zamanının ispatında tartışma yaratabilir. Sertifika iptal listesi, sistem saatleri ve karşı tarafın e-posta ile aldığı sürüm karşılaştırılmalıdır. Dava hazırlığında ekran görüntüsü yerine doğrulanabilir orijinal dosya ve teknik inceleme raporu sunulması daha sağlıklıdır.

İmza sirkülerinin tarihi ve eski müdürün temsil biçimi, şirket sözleşmesiyle birlikte okunmalıdır. Birlikte imza öngörülen yerde tek sertifikayla atılmış imzanın değerlendirilmesi, azil ilanı sorunundan farklıdır. Ticaret sicilindeki yetkiyle elektronik platformdaki kullanıcı rolü çelişebilir; şirket içi yazılımda “yönetici” olarak görünmek ticaret sicilindeki temsil yetkisini kendiliğinden geri getirmez. Platform logları ve karşı tarafın doğrulama ekranı bu ayrımı ispatlamaya yarar.

Sık sorulan sorular

E-imza doğrulaması başarılıysa sözleşme kesin geçerli mi?

Hayır. Doğrulama imzayı ve belge bütünlüğünü gösterir; şirket temsil yetkisi, sicil ve karşı tarafın bilgisi ayrıca araştırılır.

Azil kararı ilan edilmemişse şirket yine itiraz edebilir mi?

Karşı tarafın azli bildiği, başka temsil sınırı veya sahtecilik gibi iddialar değerlendirilebilir; ilan eksikliği üçüncü kişinin korunmasını etkiler.

Eski müdürün sertifikasını iptal ettirmek önceki işlemi siler mi?

İptal ileriye dönük erişimi durdurur; daha önceki sözleşmenin etkisini imza ve temsil anındaki durum belirler.

Resmî kaynaklar: Türk Ticaret Kanunu (6102)