Kayıtlı Elektronik Posta (KEP), gönderilen e-posta mesajlarının içeriğini, gönderim ve alım zamanını yasal delil niteliğinde kayıt altına alan güvenli e-posta sistemidir. Adi posta ve faks yerini KEP'e bırakırken, Türk şirketleri için artık yasal bir zorunluluk haline gelmiştir.
KEP'in Hukuki Dayanağı
KEP, Türkiye'de birden fazla yasal düzenlemeyle güvence altına alınmıştır:
- 6102 sayılı Türk Ticaret Kanunu: Sermaye şirketleri için KEP adresi edinme zorunluluğu
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun: E-ticaret tebligatlarında KEP kullanımı
- 7201 sayılı Tebligat Kanunu: Elektronik tebligat ve KEP ilişkisi
- BTK Yönetmelikleri: KEP hizmet sağlayıcılarının teknik ve hukuki yükümlülükleri
BTK (Bilgi Teknolojileri ve İletişim Kurumu) tarafından yetkilendirilen KEP hizmet sağlayıcıları aracılığıyla sunulan KEP, iadeli taahhütlü posta ile eşdeğer hukuki güce sahiptir. Bu sayede mesai saatlerine bağlı kalmadan, posta kuyruklarında beklemeden resmi tebligat yapılabilmektedir.
Normal E-posta ile KEP Karşılaştırması
Normal e-posta sistemlerinde gönderici, alıcı, gönderim zamanı ve içerik kolaylıkla değiştirilebilir ya da inkâr edilebilir. KEP bunu imkânsız kılar:
| Özellik | Normal E-posta | KEP |
|---|---|---|
| Gönderim zamanı kaydı | ||
| Teslim bildirimi | ||
| Okundu bilgisi | ||
| İçerik bütünlüğü kanıtı | ||
| Gönderici kimlik doğrulama | ||
| Mahkemede delil niteliği | ||
| Yasal tebligat yerine geçer | ||
| Spam filtresi bypass riski |
KEP Kimler İçin Zorunlu?
Türk Ticaret Kanunu gereğince aşağıdaki kurumların KEP adresi edinmesi zorunludur:
Yükümlülüğünü yerine getirmeyen şirketler için Türk Ticaret Kanunu kapsamında idari yaptırım uygulanabilir. Bu nedenle şirket kurucularının işletme kurarken KEP adresini de edinmesi tavsiye edilir.
KEP Nasıl Çalışır? Teknik Süreç
KEP sistemi, her gönderimi kriptografik yöntemlerle mühürleyerek kayıt altına alır:
- Mesaj Oluşturma: Gönderici KEP hesabından mesajı oluşturur ve eklerini ekler.
- Gönderim Zaman Damgası: KEP hizmet sağlayıcısı, mesajın tam gönderim zamanını milisaniye hassasiyetiyle kaydeder.
- Şifreli İletim: Mesaj, güvenli kanallar üzerinden alıcı KEP adresine iletilir. Man-in-the-middle saldırılarına karşı korunur.
- Teslim Bildirimi: Alıcı KEP sunucusu mesajı teslim aldığında gönderene otomatik bildirim gider.
- Arşivleme: Her iki tarafta da mesaj kriptografik bütünlükle arşivlenir. İçerik değiştirilemez.
- Delil Raporu: İhtiyaç halinde KEP sağlayıcısından resmi delil raporu alınabilir.
KEP'in Pratik Kullanım Alanları
KEP, iş dünyasında pek çok kritik iletişim sürecini güvence altına alır:
- İhtarname ve İhbar: İş akdi feshi, kira ihtarı, borca itiraz bildirimleri KEP ile resmi geçerlilik kazanır. Notere gidip iadeli taahhütlü posta göndermek yerine saniyeler içinde yasal tebligat yapılabilir.
- Sözleşme Bildirimleri: Sözleşme yenileme, fiyat güncellemesi veya fesih bildirimleri KEP'te teslim kanıtıyla birlikte iletilir.
- KAP Bildirimleri: Halka açık şirketler kamuyu aydınlatma bildirimlerini KEP üzerinden yapabilir.
- Banka ve Sigorta İşlemleri: Ödeme hatırlatmaları, prim bildirimleri ve hesap kapatma talepleri KEP güvencesiyle iletilir.
- Kamu Kurumu Yazışmaları: Bakanlıklar ve kamu kurumlarıyla yapılan resmi yazışmalarda KEP kullanılabilir.
- e-Ticaret Tebligatları: Tüketiciye yönelik mesafeli sözleşme bildirimlerinde KEP yasal güvence sağlar.
KEP Adresi Nasıl Alınır?
KEP adresi almak için BTK lisanslı bir KEP hizmet sağlayıcısına başvurmanız gerekir. Süreç şu adımlardan oluşur:
- BTK lisanslı KEP sağlayıcısının (eimzasatinal.com.tr gibi) web sitesine girin
- Bireysel veya kurumsal KEP paketini seçin
- Kimlik bilgilerini girerek başvuruyu tamamlayın
- e-Devlet üzerinden kimlik doğrulama yapın
- KEP adresiniz genellikle aynı gün aktive edilir
KEP adres formatı genellikle ad.soyad@domain.kep.tr şeklindedir. Kurumsal KEP adreslerinde şirket adı da yer alabilir.
KEP ve E-İmza Birlikte Kullanımı
KEP teslimatin yasal kanıtını sağlarken, e-imza belgenin içeriğini ve imzalayanın kimliğini doğrular. İkisinin birlikte kullanımı maksimum hukuki güvenceyi sağlar:
- Belgeyi önce e-imzayla imzalayın
- İmzalı belgeyi KEP üzerinden gönderin
- Bu kombinasyon: kim imzaladı + ne zaman gönderildi + ne zaman teslim edildi + içerik değişmedi → tümü kanıtlanmış olur
KEP Hakkında Özet Bilgiler
- Sermaye şirketleri için yasal zorunluluk
- İadeli taahhütlü posta ile eşdeğer hukuki güç
- Gönderim, teslim ve içerik bütünlüğü kriptografik olarak kanıtlanır
- Mesajlar en az 3 yıl arşivlenir
- Normal e-posta uygulamalarıyla da kullanılabilir
- Yıllık abonelik ücretine tabidir
Sıkça Sorulan Sorular
KEP mesajı ne kadar süre saklanır?
KEP mesajları BTK lisanslı hizmet sağlayıcının sunucularında en az 3 yıl saklanır. Kullanıcılar istedikleri zaman kendi arşivlerine de indirebilir. Yasal süreçlerde delil olarak sunmak için bu arşiv önemlidir.
KEP adresi başka bir e-posta uygulamasından kullanılabilir mi?
Evet. IMAP/SMTP protokolünü destekleyen e-posta istemcileri (Outlook, Thunderbird, Apple Mail vb.) ile KEP hesabınıza erişebilirsiniz. Ancak güvenli iletim için KEP sağlayıcısının kendi arayüzünü kullanmak önerilir.
KEP ile normal e-postanın maliyeti arasında fark ne kadar?
Normal e-posta ücretsiz ya da çok düşük maliyetlidir. KEP ise yıllık abonelik ücretine tabidir. Ancak ihtarname, tebligat ve resmi bildirimlerde noter ve posta masraflarını ortadan kaldırdığı için uzun vadede ciddi tasarruf sağlar.
KEP adresi almak zorunlu mu?
Türk Ticaret Kanunu'na göre anonim şirketler ve limited şirketler KEP adresi edinmek zorundadır. Bireysel kullanıcılar için zorunluluk bulunmamaktadır; ancak resmi yazışmalarda güvence sağlamak isteyenler bireysel KEP alabilir.
KEP ile gönderilen belge imzalanmış sayılır mı?
KEP tek başına imza işlevi görmez; e-posta tesliminin yasal kanıtını sağlar. Belgenin içeriğinin imzalanmış sayılması için e-imzayla birlikte kullanılması gerekir. Resmi yazışmalarda KEP + e-imzalı belge kombinasyonu en güvenli yöntemdir.