E-Posta ile Yapılan Sözleşmeler Hukuken Geçerli mi?

Bir müşteriyle e-posta üzerinden "Anlaştık, başlayın" yazışmasını yaptınız; ardından işler sarpa sardı ve karşı taraf sözleşme olmadığını iddia etti. Bu senaryo, Türk iş dünyasında her gün yaşanıyor. Peki e-posta yazışmaları gerçekten hukuki bağlayıcılık taşıyor mu, yoksa elle imzalanmış bir kağıt olmadan hiçbir şey ispat edilemiyor mu?

Türk Hukukunda Sözleşme Serbestisi İlkesi

6098 sayılı Türk Borçlar Kanunu'nun (TBK) 1. maddesi sözleşmeyi şöyle tanımlar: "Sözleşme, tarafların iradelerini karşılıklı ve birbirine uygun olarak açıklamalarıyla kurulur." Kanun, geçerlilik için kural olarak belirli bir şekil öngörmez. TBK md. 12/1 bu ilkeyi açıkça ortaya koyar: "Sözleşmelerin geçerliliği, kanunda aksi öngörülmedikçe, hiçbir şekle bağlı değildir."

Bu "şekil serbestisi" ilkesi, e-posta yoluyla kurulan anlaşmaların da kural olarak hukuken bağlayıcı olduğu anlamına gelir. Tarafların karşılıklı irade beyanları — ister elden yazılsın, ister e-postayla gönderilsin — sözleşmeyi doğurur. Önemli olan, teklif (icap) ile kabul (kabul beyanı) unsurunun varlığıdır.

Şekil zorunluluğu yalnızca kanunun açıkça öngördüğü hallerde ortaya çıkar. Taşınmaz satışı (Türk Medeni Kanunu md. 706, Tapu Kanunu md. 26), evlilik sözleşmesi, kefalet (TBK md. 583) ve bazı tüketici sözleşmeleri bu kategoriye girer. Bu tür işlemler için e-posta tek başına yeterli değildir; noter onaylı veya resmi yazılı şekil aranır.

Elektronik İmza ve 5070 Sayılı Kanun

5070 sayılı Elektronik İmza Kanunu (RG: 23.01.2004, Sayı 25355), e-posta ortamında hukuki işlem yapılmasını güçlü bir temele oturtmuştur. Kanunun 5. maddesi, güvenli elektronik imzayı elle atılan imzayla eşdeğer kabul eder: "Güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur."

Peki güvenli elektronik imza nedir? Kanun md. 4'e göre güvenli elektronik imza; imza sahibine özgün, yalnızca imza sahibinin kontrolünde olan, imzalanmış veride sonraki değişikliği tespit etmeye olanak tanıyan ve nitelikli elektronik sertifikaya dayanan imzadır. Bu tanım, sıradan e-posta istemcilerinde "gönder" düğmesine basmakla elde edilen bir işlemi değil; akıllı kart (smart card) veya onaylı USB token kullanılarak üretilen imzayı ifade eder.

Dolayısıyla sıradan bir e-postada güvenli elektronik imza yoktur. Bu durum, e-postanın tamamen geçersiz olduğu anlamına gelmez; yalnızca elle imzayla özdeş ispat gücüne sahip olmadığı anlamına gelir. Mahkemede e-posta, belge (yazılı delil) değil, "diğer delil" kategorisinde değerlendirilir ve hâkim takdir yetkisini kullanır.

6563 Sayılı Kanun ve Ticari İletişim Boyutu

E-posta ile yapılan sözleşmeler değerlendirilirken 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK, RG: 05.11.2014, Sayı 29166) göz ardı edilmemelidir. Bu kanun, elektronik ortamda yapılan ticari işlemlerin şeffaflığını ve tüketicinin korunmasını amaçlar.

ETK md. 3, hizmet sağlayıcıların sözleşme kurulmadan önce alıcıya belirli bilgileri sunmasını zorunlu kılar: kimlik bilgileri, iletişim adresi, sözleşmenin kurulacağı adımlar, varsa teknik araçlar ve hata düzeltme yöntemleri. Bu bilgilerin verilmemesi sözleşmeyi otomatik olarak geçersiz kılmaz, ancak tazminat yükümlülüğü doğurabilir ve tüketici sözleşmelerinde cayma hakkını uzatır.

ETK md. 5 uyarınca ticari elektronik ileti (reklam, promosyon vb.) göndermek için alıcının önceden onayı zorunludur. Ancak bu kural, iki tarafın müzakere ederek oluşturduğu sözleşme yazışmalarına değil; toplu pazarlama iletişimine uygulanır. Sözleşme müzakeresi niteliğindeki e-postalar ticari elektronik ileti sayılmaz.

E-Posta Sözleşmesinin Unsurları: Nelere Dikkat Etmeli?

Bir e-posta yazışmasının sözleşme niteliği taşıması için şu unsurların açıkça yer alması gerekir:

İspat Sorunu: E-Postayı Mahkemede Nasıl Kullanırsınız?

6100 sayılı Hukuk Muhakemeleri Kanunu (HMK) md. 199, elektronik ortamda üretilen verileri "belge" kapsamında saymaktadır. Ancak aynı kanunun md. 200'ü, belirli bir para sınırını (her yıl güncellenen parasal sınır; 2024 yılı itibarıyla 12.920 TL) aşan işlemler için senetle ispat zorunluluğu getirmektedir. Bu sınırın üzerindeki alacaklarda e-posta tek başına senet işlevi görmez; yalnızca başlangıç delili (yazılı delil başlangıcı) niteliği taşır ve bunu destekleyen tanık beyanı veya yemin gibi ek delillere ihtiyaç duyulabilir.

Pratikte e-postanın mahkemede kabul görmesi için şu teknik önlemler önerilir:

• E-posta sunucusu logları: Gönderim zamanı, alıcı IP adresi ve teslim onayı (SMTP 250 OK yanıtı) kayıtlarının saklanması.
• Okundu bilgisi (read receipt): Alıcının e-postayı açtığına dair teknik log; kesin kanıt değil ama destekleyici delildir.
• Zaman damgası (timestamp) hizmeti: Akredite bir güven hizmet sağlayıcısından alınan zaman damgası, belgenin belirli bir tarihte var olduğunu kriptografik olarak kanıtlar. Türkiye'de Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yetkilendirilen güven hizmeti sağlayıcıları bu hizmeti vermektedir.
• E-posta arşivleme: Kurumsal e-posta sistemlerinde (Microsoft 365, Google Workspace gibi) yerleşik arşivleme özelliklerini etkinleştirin; silinen e-postalar bile kurtarılabilir hâle gelir.
• PDF + dijital imza: Müzakere tamamlandığında sözleşme metnini PDF'e dönüştürüp her iki tarafın da dijital imzaladığı bir versiyonu e-postayla teatisi, ispat gücünü önemli ölçüde artırır.

KVKK Boyutu: E-Posta Yoluyla Kişisel Veri İşleme

Sözleşme süreçleri kişisel veri barındırdığından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) devreye girer. E-posta yoluyla karşı tarafın ad, soyad, iletişim bilgileri veya finansal verileri aktarılıyorsa bu veriler KVKK md. 4 kapsamında "işlenmiş" sayılır.

Sözleşmenin ifası amacıyla kişisel veri işlenmesi, KVKK md. 5/2-c hükmü gereğince ayrıca açık rıza alınmadan yapılabilir: "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması." Bu istisna, sözleşme taraflarının verilerini kapsar; üçüncü kişi verilerini kapsamaz.

E-posta sözleşmelerinde KVKK açısından dikkat edilmesi gereken başlıca noktalar şunlardır: e-postaların güvenli sunucularda saklanması, gereksiz kişisel veri içeren eklerden kaçınılması ve saklama süresi dolduğunda verilerin imha edilmesi (KVKK md. 7).

Hangi Durumlarda E-Posta Yetmez?

Aşağıdaki işlem türleri için e-posta tek başına hukuki geçerlilik sağlamaz; ek şekil şartları aranır:

• Taşınmaz satışı ve devri: Resmi şekil, noter tasdikli senet ve tapu sicil müdürlüğünde tescil zorunludur (TMK md. 706).
• Kefalet sözleşmesi: TBK md. 583 gereğince yazılı şekil ve kefil el yazısıyla azami sorumluluğu belirtmek zorundadır.
• İş sözleşmesi (belirli türler): Belirli süreli iş sözleşmesi 4857 sayılı İş Kanunu md. 11 uyarınca yazılı yapılmak zorundadır.
• Adi ortaklık dışındaki şirket kuruluşu: Ticaret Kanunu kapsamındaki şirket sözleşmeleri noter onayı gerektirir.
• Tüketici kredisi sözleşmeleri: 6502 sayılı Tüketicinin Korunması Hakkında Kanun, yazılı ya da kalıcı veri saklayıcısı üzerinden sözleşme kurulmasını zorunlu kılar.

Sık Sorulan Sorular

Kaynaklar ve İleri Okuma

• 6098 Sayılı Türk Borçlar Kanunu — mevzuat.gov.tr — Sözleşme serbestisi (md. 12), şekil şartları ve temsil yetkisine ilişkin temel hükümler.
• 5070 Sayılı Elektronik İmza Kanunu — mevzuat.gov.tr — Güvenli elektronik imzanın hukuki tanımı, elle atılan imzayla eşdeğerliği ve elektronik sertifika hizmet sağlayıcılarının yükümlülükleri.
• 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun — mevzuat.gov.tr — Elektronik sözleşmelerde bilgi verme yükümlülükleri ve ticari elektronik ileti izin sistemi.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — mevzuat.gov.tr — Sözleşme süreçlerinde kişisel veri işlemenin hukuki dayanağı (md. 5/2-c) ve veri saklama yükümlülükleri.
• 6100 Sayılı Hukuk Muhakemeleri Kanunu — mevzuat.gov.tr — Elektronik belgelerin delil niteliği (md. 199), senetle ispat zorunluluğu (md. 200) ve yazılı delil başlangıcı kuralları.
• BTK Güven Hizmet Sağlayıcıları Listesi — btk.gov.tr — Türkiye'de zaman damgası ve elektronik imza hizmeti vermeye yetkili akredite kuruluşların güncel listesi.