E-imza Kullanım Yetkilendirmesi ve Sorumluluk Beyanı

Sürüm 1.0 · Yürürlük: 20 Ekim 2026

5070 sayılı Elektronik İmza Kanunu uyarınca güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur (m.5) ve imza oluşturma verisinin yalnız imza sahibinin tasarrufunda bulunması esastır (m.4). Bu metin, e-imzanızın Portiel aracılığıyla nasıl kullanıldığını ve sizin kontrolünüzün nasıl korunduğunu açıklar. E-imzalı UYAP işlemlerini telefondan onaylayabilmek için bu metni onaylamanız gerekir; e-imza kullanmıyorsanız onaylamanız gerekmez.

1. Yetkilendirmenin kapsamı

Ofis bilgisayarıma kurduğum Portiel aracının, bilgisayara takılı nitelikli elektronik sertifikamı (e-imza kartı / mobil imza) kullanarak; (a) UYAP Avukat Portalı'na benim adıma oturum açmasına ve (b) yalnız telefonumdan ayrıca ve açıkça onayladığım işlemleri (talep, dilekçe, evrak gönderimi gibi) e-imzamla imzalayıp UYAP'a göndermesine yetki veriyorum. Bu yetki YGMR Danışmanlık Limited Şirketi'e e-imzam üzerinde bağımsız bir tasarruf hakkı vermez.

2. Kontrol sizdedir: onaysız imza yolu yoktur

• Her imza, işlemin özetini gösteren onay ekranında, eşleştirdiğiniz telefondan biyometrik doğrulamayla (parmak izi / yüz tanıma) verdiğiniz, o işleme özgü, süreli ve tek kullanımlık kriptografik onay ile atılır. Ofis bilgisayarı imzadan önce bu onayı yeniden doğrular; onay yoksa, süresi dolmuşsa ya da başka bir işleme aitse imza atılmaz.
• Portiel sunucusu, yapay zekâ ya da Portiel çalışanları sizin adınıza imza atamaz; yapay zekâ yalnız işlem önerir, imza iradesi sizindir.
• Telefondan girdiğiniz PIN uçtan uca şifreli olarak yalnız ofis bilgisayarınıza ulaşır; Portiel sunucusu PIN'inizi göremez ve saklamaz.

3. İsteğe bağlı: PIN'in ofis bilgisayarında saklanması

Dilerseniz e-imza PIN'inizi yalnız ofis bilgisayarında, Windows hesabınıza bağlı şifreleme (DPAPI) ile saklayabilirsiniz. Bu tercih varsayılan olarak kapalıdır ve ofis aracında ayrıca onay kutusu işaretlenerek açılır; PIN sunucuya gönderilmez, başka bilgisayara kopyalanırsa çözülemez ve yalnız aynı kart takılıyken kullanılır. Yanlış PIN bir kez reddedilirse kart kilitlenmesin diye yeniden denenmez ve kayıt silinir.

PIN saklıysa UYAP girişi otomatik olur; her imza yine telefon onayınızı ister. Ancak bu bilgisayara fiziksel ya da uzaktan erişen biri UYAP'a sizin adınıza GİRİŞ yapabilir ve dosya bilgilerinizi görebilir. Kayıtlı PIN'i ofis aracından, panelden veya telefondan dilediğiniz an silebilirsiniz.

4. Kartın ofiste takılı bırakılmasının riskleri ve yükümlülükleriniz

• E-imza kartını takılı bıraktığınız bilgisayarın fiziksel güvenliğini sağlamak (kilitli oda/büro, yetkisiz kişilerin erişiminin engellenmesi).
• Windows hesabına güçlü şifre koymak, ekran kilidini kısa sürede devreye girecek şekilde açık tutmak, uzaktan erişim yazılımlarını yalnız güvendiğiniz kişilere ve sizin denetiminizde açmak.
• Telefonunuzda ekran kilidi ve biyometrik doğrulamayı açık tutmak; telefonunuzu başkasına onay vermesi için teslim etmemek.
• Kart, telefon veya bilgisayar kaybolur ya da çalınırsa; derhal elektronik sertifika hizmet sağlayıcınıza sertifikanın iptali için bildirimde bulunmak, Portiel'de ilgili cihazın eşleştirmesini kaldırmak ve kayıtlı PIN'i silmek, durumu info@ygmr.com.tr adresine bildirmek.
• Elektronik sertifika hizmet sağlayıcınızla yaptığınız sözleşmenin, kartın ve PIN'in kullanımına ilişkin koşullarına uymak; bu koşullarla Portiel kullanımının bağdaşıp bağdaşmadığını değerlendirmek sizin sorumluluğunuzdadır.

5. Sorumluluk beyanı

Telefonumdan onayladığım işlemlerle atılan imzaların bana ait olduğunu, onaydan önce işlem özetini kontrol etmekle yükümlü olduğumu ve onayladığım işlemin içeriğinden ve sonuçlarından sorumlu olduğumu kabul ederim.

Yukarıdaki güvenlik yükümlülüklerine aykırılıktan, cihazlarımın ya da kartımın üçüncü kişilerce kullanılmasından doğan zararlardan Portiel'in, kendi kusuru bulunmadıkça sorumlu olmadığını kabul ederim. Portiel'in kast veya ağır ihmalinden doğan sorumluluğu saklıdır.

Bütün kayıtlı PIN kaydetme, silme, otomatik giriş ve imza olayları denetim kaydına yazılır; bu kayıtları Denetim bölümünden görebilirim.