E-İmza Nedir? Nerede ve Nasıl Kullanılır?

Bu rehberde e-imzanın hukuki dayanağını, ıslak imza yerine hangi işlemlerde geçip hangilerinde geçmediğini, hangi sistemlerde istendiğini ve günlük kullanımını anlatıyoruz. Kurum ve mevzuatla ilgili her bilgiyi resmî kaynaklardan doğruladık; kaynakları yazının sonunda bulabilirsiniz.

E-imza nedir?

5070 sayılı Elektronik İmza Kanunu elektronik imzayı, başka bir elektronik veriye eklenen ya da onunla mantıksal bağlantısı olan ve kimlik doğrulama amacıyla kullanılan elektronik veri olarak tanımlar. Günlük dilde "e-imza" dendiğinde ise çoğunlukla Kanun'un 4. maddesindeki güvenli elektronik imza kastedilir.

Kanun'a göre güvenli elektronik imza şu dört koşulu birlikte taşır:

• Yalnız imza sahibine bağlıdır.
• Yalnız imza sahibinin elindeki güvenli imza oluşturma aracıyla oluşturulur.
• Nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlar.
• İmzalanan veride sonradan değişiklik yapılıp yapılmadığının tespitini sağlar.

Pratikte bu, kimliğinize bağlı bir sertifikanın akıllı kart içinde taşınması ve yalnız sizin bildiğiniz PIN ile kullanılması demektir. Kanun, güvenli imza oluşturma aracından imza oluşturma verisinin araç dışına çıkarılamamasını ve üçüncü kişilerce elde edilememesini de ister. Yani imzanızı oluşturan gizli bilgi kartın içinde kalır; kopyalanıp başka bir bilgisayara taşınmaz.

Bu tanım, sık yapılan bir karışıklığı da çözer: belgeye yapıştırılan taranmış imza görseli ya da ekrana parmakla çizilen imza, elektronik ortamda görünse de nitelikli sertifikaya dayanmadığı için Kanun'un aradığı güvenli elektronik imza değildir. Islak imzanın hukuki sonucunu doğuran, sertifikalı ve PIN korumalı e-imzadır.

E-imzayla ilgili temel terimler

E-imza konusunu okurken aynı şeyi anlatan birkaç farklı terimle karşılaşırsınız. Kanun'daki tanımları kısaca şöyle özetleyebiliriz:

BTK'nın 9 Ocak 2026'da güncellenen yetkili ESHS listesinde sekiz sağlayıcı bulunur. Sitemizde satılan sertifikalar bu listede yer alan ArkSigner (Arkİmza) tarafından üretilir; biz ArkSigner'ın yetkili bayisi olarak satış, kargo ve kurulum desteği veririz.

E-imza ıslak imza yerine geçer mi?

Kural olarak evet. 5070 sayılı Kanun'un 5. maddesine göre güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur. Bir belgeyi e-imzayla imzaladığınızda, kâğıda ıslak imza atmışsınız gibi bağlanırsınız.

Yargılama tarafında da karşılığı vardır. Hukuk Muhakemeleri Kanunu'nun 205. maddesine göre usulüne uygun güvenli elektronik imzayla oluşturulan elektronik veriler senet hükmündedir. Hâkim, delil olarak sunulan elektronik imzalı belgenin güvenli elektronik imzayla oluşturulup oluşturulmadığını kendiliğinden inceler.

E-imzayla yapılamayan işlemler

Aynı 5. madde bazı işlemleri kapsam dışında bırakır:

• Kanunların resmî şekle ya da özel bir merasime bağladığı hukuki işlemler.
• Teminat sözleşmeleri. Bu yasağın istisnası sınırlıdır: banka teminat mektupları ve Türkiye'de yerleşik sigorta şirketlerinin düzenlediği kefalet senetleri e-imzayla yapılabilir.

BTK bu kapsama örnek olarak emlak alım satımı, veraset ve intikal ile evlenme gibi işlemleri sayar. Bu işlemlerde ilgili kurumun belirlediği usul geçerlidir.

E-imza nasıl çalışır?

E-imza açık anahtar altyapısına dayanır. Kanun'daki kavramlarla anlatırsak: imza oluşturma verisi (gizli anahtar) yalnız size aittir ve akıllı kartta durur; imza doğrulama verisi (açık anahtar) ise kimlik bilgilerinizle birlikte sertifikaya yazılır.

Bir belgeyi imzaladığınızda imza o belgenin içeriğine göre üretilir. BTK'nın anlatımıyla elektronik imza imzalanan metne göre farklılık gösterir; kişinin elle atılan imzadaki gibi tek bir imzası yoktur, imzalamada kullandığı anahtarları vardır. Bu yüzden imzadan sonra belgede yapılan bir değişiklik doğrulamada ortaya çıkar.

E-imzalı belge nasıl anlaşılır?

İmzalı bir belgeyi bir imza doğrulama aracıyla açtığınızda imzalayanın kimliğini, sertifikanın geçerliliğini ve belgenin imzadan sonra değişip değişmediğini görürsünüz. Kanun'un 4. maddesi güvenli elektronik imzanın sonradan yapılan değişikliği ortaya koymasını, 7. maddesi de doğrulama araçlarının imza sahibinin kimliğini, sertifikanın geçerliliğini ve doğrulama sonucunu değiştirmeden göstermesini ister. "E-imza kime ait?" sorusunun cevabı da buradadır: sertifikada imza sahibinin kimlik bilgileri yazar. İmzaya zaman damgası eklenmişse belgenin hangi anda imzalandığı da sağlayıcının imzaladığı bir kayıtla tespit edilir.

E-imza nerelerde kullanılır, neler yapılabilir?

Kanun e-imzanın her alanda kullanımını kapsar; bir sistemin e-imzayı zorunlu tutup tutmadığını ise o sistemin kendi kuralları belirler. Resmî kaynaklarla doğruladığımız başlıca kullanım alanları şunlar. Kurum kurum ayrıntılı tablo için E-İmza ile Kamu İşlemleri yazımıza bakabilirsiniz.

e-Devlet Kapısı

e-Devlet'e e-Devlet şifresi, mobil imza, T.C. Kimlik Kartı ve internet bankacılığının yanında elektronik imzayla da giriş yapılabilir. E-imzayla giriş için bilgisayara e-Devlet Kapısı e-İmza Uygulaması indirilir, ekrandaki işlem kodu uygulamaya yazılır, sertifika seçilip PIN girilir.

Yargı işlemleri: UYAP

Hukuk Muhakemeleri Kanunu'nun 445. maddesine göre elektronik ortamda güvenli elektronik imza kullanılarak dava açılabilir, harç ve avans ödenebilir, dava dosyaları incelenebilir. UYAP Vatandaş Portal da e-Devlet şifresiyle girenlerin yalnız dosya kapak bilgilerine ulaşabildiğini, e-imza sahiplerinin ise hukuk ve idari dava açma, trafik ve idari para cezalarına itiraz gibi işlemleri online yapabildiğini belirtir. Avukatların kullanımı için Avukatlar İçin E-İmza yazımıza bakın.

Kamu ihaleleri: EKAP

Kamu İhale Kurumu'nun duyurusuna göre 1 Ağustos 2025'te yürürlüğe giren uygulama yönetmeliğiyle aşırı düşük teklif açıklamaları ve sözleşme öncesi belgeler EKAP üzerinden e-imzayla gönderilir, sözleşmeler e-imzayla imzalanır.

Şirket kuruluşu: MERSİS

Ticaret Bakanlığı'na göre MERSİS'te şirket kuruluş sözleşmeleri elektronik ortamda hazırlanıp kurucu ortaklar tarafından e-imza ya da mobil imzayla imzalanarak ticaret sicili müdürlüğüne gönderilebilir.

Vergi: e-Fatura ve e-Defter başvurusu

Gelir İdaresi'ne göre e-Fatura başvurusu tüzel kişilerde mali mühürle, gerçek kişilerde mali mühür ya da nitelikli elektronik sertifikayla yapılır. e-Defter başvurusunda da gerçek kişiler NES ya da mali mühür kullanabilir. Şahıs şirketi sahibiyseniz kendi e-imzanız bu başvurularda iş görür; mali mühürle farkını E-İmza, Mobil İmza ve Mali Mühür Farkı yazısında anlattık.

Resmî yazışma: KEP

BTK'ya göre kayıtlı elektronik posta (KEP) sisteminde ileti gönderebilmek için elektronik imza sahibi olmak gerekir. KEP hesabını yalnız alıcı olarak kullananların e-imzaya ihtiyacı yoktur.

Sağlık ve çalışma izni

SGK'nın 2015'te duyurduğu düzenlemeyle hekimlerin e-reçeteleri 2016 başından itibaren güvenli elektronik imzayla imzalanır. Yabancıların çalışma izni başvuruları da işveren ya da bağımsız çalışacak yabancı tarafından e-Devlet üzerinden, elektronik imzayla yapılır.

Sözleşmeler

Resmî şekle ya da özel merasime bağlı olmayan sözleşmeleri güvenli elektronik imzayla imzalayabilirsiniz; 5. madde gereği bu imza elle atılan imzayla aynı sonucu doğurur. Yukarıdaki istisnalara giren bir işlemse ilgili kurumun usulüne uyun.

E-imza, mobil imza, mali mühür ve e-Devlet şifresi: farkları

Bu dört araç sık karıştırılır. Aşağıdaki tablo farkı tek bakışta gösterir:

Kimler e-imza alabilir?

Kanun'a göre imza sahibi, imza oluşturma aracını kullanan gerçek kişidir. Bu yüzden e-imza her zaman bir kişiye ait olur; şirket adına kişisiz bir "kurumsal e-imza" yoktur. Kurumsal kullanımda yapılabilecek olan, sertifika sahibinin başka bir kişi adına hareket etme yetkisinin resmî belgelere dayanılarak sertifikada gösterilmesidir (5070, md. 9 ve 10).

Kurumlar için ise Kanun'a 2021'de eklenen elektronik mühür kavramı vardır: mühür sahibi kamu kurumları, kamu ve özel hukuk tüzel kişileri, yargı mercileri ve noterlikler gibi kuruluşlardır. Vergi uygulamalarında kullanılan mali mühür de işletme adına Kamu SM'den alınır.

Kamu çalışanları için bir not: BTK'nın listesine göre Kamu SM (TÜBİTAK), e-imza sertifikası sağlayıcısı olarak yalnız kamu çalışanlarına hizmet verir; işletmelere verdiği mali mühür bundan ayrı bir üründür. Görev işleriniz için kurumunuzun yönlendirmesini izleyin.

Yabancı uyruklu iseniz e-Devlet'te ayrı bir "Yabancılar için e-Kayıt Başvurusu Onay İşlemleri" hizmeti bulunur. Sipariş vermeden önce başvuru koşullarını bize sormanızı öneririz.

E-imza nasıl alınır?

Özetle: paketinizi seçip online sipariş verirsiniz, e-imzanız kart okuyucusuyla birlikte ücretsiz kargoyla gelir. Ardından Arkİmza uygulamasıyla aktivasyon yaparsınız. Bunun iki yolu vardır: mobil uygulamada kimlik kartınızın NFC ile okutulması ve yüz doğrulaması ya da e-Devlet'te BTK'nın "e-Kayıt Başvurusu Onay İşlemleri" hizmetiyle onay. Son adımda PIN'inizi belirlersiniz. Sipariş için evrak göndermeniz gerekmez.

2026'da kimlik doğrulamada e-Devlet ve NFC adımları öne çıktı. Gerekenler listesi, iki aktivasyon yolunun adımları ve sık yapılan hatalar için E-İmza Nasıl Alınır? rehberimize göz atın.

E-imza nasıl kullanılır?

Sitemizdeki paketlerde e-imza, USB ile bilgisayara takılan kart okuyucu ve sertifika olarak gelir. Günlük kullanım üç adımdan oluşur:

1. Yazılımı kurun: İşletim sisteminize uygun ArkSigner uygulamasını kurun. Windows, macOS, Ubuntu ve Pardus için ayrı kurulum dosyaları vardır.
2. E-imzanızı takın: Kart okuyucuyu bilgisayarın USB girişine takın; uygulama sertifikanızı görmelidir.
3. İmzalayın: İmzalayacağınız dosyayı ya da işlem yaptığınız sistemi açın, sertifikanızı seçin ve PIN'inizi girin. Arkİmza ile PDF, Word, Excel, JPEG ve PNG gibi farklı biçimlerdeki dosyaları imzalayabilirsiniz.

Bazı kamu sistemleri kendi imzalama uygulamasını kullanır. Örneğin e-Devlet girişi için e-Devlet Kapısı e-İmza Uygulaması, UYAP için UYAP'ın e-imza uygulaması indirilir. Kurulum dosyaları ve aktivasyon videoları kurulum sayfamızda.

E-imzanın süresi ne kadar?

BTK'ya göre her elektronik sertifikanın açıkça belirtilmiş bir kullanıma başlama ve bitiş zamanı vardır ve bu süre genelde bir ile üç yıl arasındadır. Sitemizde 1, 2 ve 3 yıllık paketler bulunur.

E-imzanızın ne zaman biteceğini öğrenmek için sertifika bilgilerine bakmanız yeterlidir: Kanun'un 9. maddesine göre nitelikli sertifikada geçerlilik süresinin başlangıç ve bitiş tarihleri bulunmak zorundadır. İmzalama uygulamanızda sertifikanızı açtığınızda bu tarihleri görürsünüz.

Süre dolduğunda sertifika geçerliliğini yitirir ve onunla imza atamazsınız. E-imzayı düzenli kullanıyorsanız bitiş tarihini not edin ve süre dolmadan yeni sertifika edinmeyi planlayın.

E-imzanızı nasıl korursunuz?

E-imza kişiseldir. BTK'nın saydığı yükümlülüklere göre nitelikli sertifika sahibi imza oluşturma verisini başkalarına kullandırmamak, bilgilerindeki değişiklikleri sağlayıcıya bildirmek ve imza aracı kaybolur ya da çalınırsa durumu derhal sağlayıcıya haber vermekle yükümlüdür.

Kanun ayrıca kişinin rızası dışında imza oluşturma verisini ya da aracını elde edenleri ve izinsiz elektronik imza oluşturanları bir yıldan üç yıla kadar hapis ve adli para cezasıyla cezalandırır (5070, md. 16). Bu yüzden kartınızı ve PIN'inizi muhasebeci, çalışan ya da aile bireyi dahil kimseyle paylaşmayın. Başkasının sizin adınıza işlem yapması gerekiyorsa kullandığınız sistemin yetkilendirme seçeneklerini sorun.

E-imzanız kaybolursa ya da çalınırsa

Kart kaybolduğunda ya da PIN'inizin başkasının eline geçtiğinden şüphelendiğinizde ilk iş sertifikayı üreten sağlayıcıya haber vermektir. 5070 sayılı Kanun'un 11. maddesine göre sağlayıcı, nitelikli sertifikayı sahibinin talebi üzerine derhal iptal eder ve iptal zamanını üçüncü kişilerin ulaşabileceği bir kayıtla tespit eder. Sağlayıcı sertifikayı geçmişe yönelik iptal edemez; bu yüzden kaybı fark eder etmez bildirmeniz önemlidir.

Kanun sağlayıcılara da güvenlik yükümlülükleri getirir. Sağlayıcı, ürettiği imza oluşturma verisinin kopyasını alamaz ve saklayamaz; sertifika için gerekli olanlar dışında sizden bilgi isteyemez ve izniniz olmadan bilgilerinizi üçüncü kişilere iletemez. Ayrıca sertifika mali sorumluluk sigortası yaptırmak ve nitelikli sertifikayı sigorta ettirerek teslim etmek zorundadır.

Sık karşılaşılan yanlışlar

• "e-Devlet şifrem varsa e-imzaya gerek yok": Giriş için yeterli olabilir ama imza yerine geçmez. UYAP'ta e-Devlet şifresiyle yalnız dosya kapak bilgilerini görebilirsiniz.
• "e-Devlet'ten belge almak için e-imza gerekir": Yerleşim yeri (ikametgâh) belgesi ve adli sicil kaydı gibi hizmetler e-Devlet şifresiyle de kullanılabilir.
• "Mobil imza ile e-imza aynı ürün": Mobil imza GSM operatöründen alınır ve SIM kartla çalışır. Sitemizdeki paketlerde telefon yalnız aktivasyonda kimlik doğrulaması için kullanılır; imza bilgisayarda, kart okuyucu takılıyken atılır.
• "E-imzayla her sözleşme yapılır": Resmî şekle ya da özel merasime bağlı işlemler ile istisnalar dışındaki teminat sözleşmeleri e-imzayla yapılamaz.
• "Şirket adına e-imza alınır": E-imza gerçek kişiye aittir. Kurumlar için elektronik mühür ve vergi uygulamalarında mali mühür vardır.