Zaman Damgası ve Dijital Delillendirme Hizmeti
Yazılım kaynak kodlarınızı, Ar-Ge buluş kayıtlarınızı, ticari sırlarınızı ve internet üzerindeki telif ihlallerini geri döndürülemez biçimde mühürlüyoruz. 5070 sayılı Elektronik İmza Kanunu, HMK Madde 199 ve uluslararası RFC 3161 standartlarında yetkili Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) altyapısıyla üretilen nitelikli zaman damgası sayesinde; dijital varlıklarınızın belirtilen tarih ve saatte var olduğunu, hiçbir tahrifata uğramadığını Türk ve dünya mahkemeleri nezdinde kesin delille ispatlayın.
Dijital Dünyada Öncelik Hakkının ve Değişmezliğin İspat Mimarisi
Fikri ve sınai mülkiyet uyuşmazlıklarında, yazılım hırsızlıklarında ve ticari sır davalarında kazanan tarafı belirleyen yegane unsur; "iddia edilen verinin o tarihte var olduğunu ve üzerinde oynanmadığını" ispatlama kabiliyetidir.
5070 sayılı Elektronik İmza Kanunu Madde 3 uyarınca Zaman Damgası; "bir elektronik verinin, üretildiği, değiştirildiği, gönderildiği, alındığı ve/veya kaydedildiği zamanın tespit edilmesi amacıyla, elektronik sertifika hizmet sağlayıcısı (ESHS) tarafından doğrulanan elektronik veri parçasını" ifade eder. 6100 sayılı Hukuk Muhakemeleri Kanunu (HMK) Madde 199 gereğince elektronik ortamdaki veriler, metinler, loglar ve kod blokları resmi "Belge" statüsündedir. Nitelikli bir zaman damgasıyla birleştirilen elektronik belge, sahteliği ispat edilene kadar mahkemeler nezdinde kesin delil gücü taşır.
Yazılım geliştiriciler sprint teslimatlarında kaynak kodlarını, Ar-Ge merkezleri laboratuvar defterlerini, sanatçılar ise beste ve senaryolarını çoğu zaman noter kanalıyla korumaya çalışır. Ancak noter onayları hem sayfa başı binlerce liralık yüksek maliyet yaratmakta hem de dijital verinin ikili (binary) yapısını bozar nitelikte hantal kalmaktadır. Yetkili ESHS (TÜRKTRUST, E-Tuğra, TNB vb.) altyapısı ve RFC 3161 protokolüyle sunduğumuz zaman damgası çözümü; devasa Git repolarını, SQLite/NoSQL veritabanlarını ve tasarım dosyalarını doğrudan SHA-256 kriptografik özeti üzerinden saniyeler içinde damgalar.
Zaman damgası hizmetimiz; bilgisayar programı tescili ile kaynak kod mülkiyetini resmileştirmede, mobil uygulama tescili sürümlerinin anlık mühürlenmesinde, müzik edebiyat ve sanat eseri tescili taslaklarının öncelik tespitinde ve veritabanı ve arayüz koruması anlık yedeklerinin delillendirilmesinde kırılamaz bir yasal kalkan vazifesi görür.
Zaman Damgası ve Dijital Delillendirme Kapsamındaki Çözümlerimiz
Teknoloji şirketleri, Ar-Ge merkezleri, kreatif ajanslar ve hukuk birimleri için geliştirdiğimiz profesyonel delillendirme modülleri:
Yazılım Kaynak Kod ve Commit Geçmişi Damgalama
GitHub, GitLab veya Bitbucket üzerinde barındırılan yazılım projelerinizin belirli tarihteki tüm kod bloklarının, commit geçmişlerinin ve release paketlerinin SHA-256 hash özeti çıkarılarak ESHS onaylı zaman damgasıyla mühürlenmesidir.
Mobil Uygulama Sürüm ve APK/IPA Delillendirme
App Store ve Google Play'e yüklenen derlenmiş uygulama paketlerinin (build), arayüz ekranlarının ve backend servis entegrasyonlarının mağaza yayını öncesinde damgalanarak tersine mühendisliğe karşı korunmasıdır.
İnternet Üzerindeki Telif ve Marka İhlali Tespiti
Web sitelerinde, pazar yerlerinde veya sosyal medyada markanızı, ürün fotoğraflarınızı veya tasarımlarınızı taklit eden korsan içeriklerin, URL bazlı HTML kaynak kodları ve ekran görüntüleriyle birlikte resmi delil olarak sabitlenmesidir.
Ar-Ge Defterleri ve FTO Buluş Önceliği
Patent başvurusuna hazırlanan teknik buluş notlarının, laboratuvar deney föylerinin ve formülasyonların zaman damgalanarak faaliyet serbestliği (FTO) incelemelerinde "önceki kullanım hakkı" oluşturulmasıdır.
Çalışan Buluşları ve Hak Bildirim Tespiti
Şirket mühendisleri tarafından gerçekleştirilen buluşların şirkete resmi bildirim tarihlerinin 6769 sayılı Kanun ve ilgili yönetmelik kapsamında tartışmasız bir biçimde zaman damgasıyla belgelendirilmesidir.
Tasarım Çizimleri ve Görsel Pafta Mühürleme
Endüstriyel ürünlerin, moda tasarımlarının ve grafik çizimlerin henüz TÜRKPATENT tesciline girmeden veya fuarlarda kamuya sunulmadan önce tescil edilmemiş tasarım koruması için zaman damgasıyla mühürlenmesidir.
5 Aşamalı Dijital Delillendirme ve Zaman Damgası Süreci
Dijital verinizin kriptografik özetinin çıkarılmasından adli delil raporunun tanzimine kadar izlediğimiz teknik prosedür:
Damgalanacak veri (kod arşivi, belge, log, görüntü) izole edilir. Gizlilik gereği ham veri asla dışarı aktarılmaz.
Verinin SHA-256 veya SHA-512 algoritmaları kullanılarak tekil ve matematiksel olarak taklit edilemez parmak izi hesaplanır.
Hesaplanan hash özeti, RFC 3161 protokolü üzerinden yetkili ESHS sunucusuna UTC atomik zaman senkronizasyonuyla iletilir.
ESHS, kamu sertifikasıyla hash özetini ve zaman bilgisini imzalayarak doğrulanabilir .tsr / .p7s zaman damgası jetonunu üretir.
Damga jetonu, doğrulama kodları ve HMK m. 199 uyumlu teknik tutanak şirket yetkililerine yasal delil olarak teslim edilir.
Dijital Delil Süreçlerinde Yapılan Hatalar ve Ağır Hukuki Sonuçları
Mahkemelerde delil sunarken bilgisizlik sebebiyle delilin geçersiz sayılmasına yol açan kritik tuzaklar:
| Hatalı Uygulama | Mahkemedeki Hukuki Akıbeti | Pi Marka Tescil Profesyonel Çözümü |
|---|---|---|
| Basit Ekran Görüntüsü (Screenshot) Almak | Görüntü dosyalarının üzerinde Photoshop ile değişiklik yapılabileceği gerekçesiyle hakimler ve bilirkişilerce delil sayılmaması. | URL, IP, HTML kaynak kodları ve DNS verileriyle birlikte RFC 3161 onaylı ESHS zaman damgasıyla adli tespit yapılması. |
| Kendine E-Posta Göndermek | E-posta sunucusu yöneticisinin tarih/saat manipülasyonu yapabileceği iddiasıyla kolayca çürütülen zayıf takdiri delil niteliği. | 5070 sayılı Kanuna göre kesin delil teşkil eden, üçüncü taraf bağımsız ESHS otoritesi onaylı zaman damgası kullanımı. |
| Yetkisiz/Yabancı Ücretsiz Zaman Damgaları | Türkiye'de BTK tarafından yetkilendirilmemiş açık sunuculardan alınan damgaların Türk mahkemelerinde delil değerinin tartışmalı olması. | BTK lisanslı resmi Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) üzerinden üretilen tam uyumlu nitelikli zaman damgası. |
| Hash Alındıktan Sonra Dosyayı Değiştirmek | Damgalanan dosyada tek bir karakter veya boşluk dahi değiştiğinde hash özetinin tamamen bozulması ve damganın geçersiz kalması. | Orijinal dosyanın binary bütünlüğünü koruyan arşivleme metodolojisi ve çoklu yedekleme mimarisi kurulması. |
| İnternet İhlalini Tespitte Gecikmek | İhlal yapan sitenin sayfayı silmesi veya içeriği değiştirmesi durumunda geriye dönük delil toplanamaması ve davanın kaybedilmesi. | Web scraping veya marka tecavüzü fark edildiği anda dakikalar içerisinde 7/24 anlık dijital delil tespiti icra edilmesi. |
Zaman Damgası, Noter Onayı ve Blokzincir Karşılaştırması
Dijital varlıklarınızı delillendirirken tercih edebileceğiniz yöntemlerin teknik ve hukuki karşılaştırma tablosu:
| Ölçüt | 5070 Sayılı Nitelikli Zaman Damgası | Geleneksel Noter Onayı | Genel Blokzincir (Blockchain) Kaydı |
|---|---|---|---|
| Hukuki Dayanak (TR) | 5070 Sayılı Kanun & HMK m. 199 (Kesin Delil) | 1512 Sayılı Noterlik Kanunu | Yasal olarak özel kanunu yoktur (Takdiri Delil) |
| Maliyet Düzeyi | Çok Ekonomik (Dosya boyutu fark etmeksizin) | Çok Yüksek (Sayfa/harç başı katlanarak artar) | İşlem ücretine (Gas fee) bağlı değişken |
| İşlem Hızı | Saniyeler içinde anlık mühürleme | Fiziki randevu ve saatler/günler süren işlem | Ağ yoğunluğuna göre dakikalar içinde |
| Gizlilik Güvenliği | Sadece SHA-256 hash iletilir; dosya içeriği açığa çıkmaz | Noter personeli belge içeriğini fiziken görür | Hash yazılır; ancak açık zincirlerde izlenebilirlik riski |
| Büyük Dosya / Repo Uyumu | Gigabaytlarca kaynak kod ve veri tabanını anında damgalar | Yalnızca kağıt çıktı veya CD teslimiyle sınırlı | Sadece hash kaydıyla sınırlıdır |
Zaman Damgası ve Dijital Delillendirme Hakkında Sıkça Sorulan Sorular
Dijital delillerin geçerliliği, adli süreçler ve zaman damgası teknolojisine dair en çok yöneltilen sorular:
Zaman damgası Türk mahkemelerinde kesin delil olarak kabul edilir mi?
Evet. 5070 sayılı Elektronik İmza Kanunu ve 6100 sayılı Hukuk Muhakemeleri Kanunu (HMK) Madde 199 uyarınca yetkili bir Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) tarafından üretilen zaman damgası, resmi belge niteliğindedir. Mahkemeler ve bilirkişi heyetleri, zaman damgasının doğrulama algoritmasını kontrol ederek verinin belirtilen tarih ve saatte var olduğunu ve sonradan değiştirilmediğini kesin veri olarak kabul eder.
Damgalanacak dosyanın içeriği veya kaynak kodları üçüncü şahıslar tarafından görülür mü?
Kesinlikle hayır. Zaman damgası üretilirken dosyanın kendisi değil, dosyanın matematiksel algoritmayla hesaplanan SHA-256 hash özeti (parmak izi) ESHS sunucusuna gönderilir. Bu özetten orijinal dosyaya geri dönülmesi matematiksel olarak imkansızdır. Dolayısıyla en gizli kaynak kodlarınız, ticari sırlarınız ve formülleriniz sisteminizden hiç çıkmadan yüzde yüz gizlilikle damgalanır.
Dosya üzerinde tek bir harf veya boşluk değiştirilirse ne olur?
SHA-256 kriptografik özetleme fonksiyonunun temel prensibi gereği (çığ etkisi - avalanche effect), dosya içerisinde tek bir bit, harf veya boşluk dahi değişse dosyanın yeni hash değeri tamamen değişir. Bu durum, orijinal zaman damgasıyla eşleşmemesine neden olur. Bu özellik, verinin damgalandığı andan itibaren tahrif edilmediğini kanıtlayan en büyük güvenlik unsurudur.
Web sitesindeki bir marka veya tasarım ihlalini zaman damgasıyla nasıl delillendiririz?
İhlal tespit edildiğinde, ihlali gerçekleştiren web sayfasının URL'si, IP adresi, DNS çözümleme kayıtları, tam ekran görüntüsü ve HTML kaynak kodu adli bilişim standartlarında arşivlenir. Ardından bu veri paketi eşzamanlı olarak nitelikli zaman damgasıyla mühürlenir. İhlalci firma sayfayı sonradan yayından kaldırsa dahi tescil edilmiş delil mahkemede geçerliliğini korur.
Noter tespiti mi yoksa zaman damgası mı tercih edilmelidir?
Geleneksel noter onayları kağıt evraklar için geçerli olsa da; binlerce satırlık yazılım kodları, Git repoları, büyük veritabanları ve anlık web ihlalleri için teknik olarak yetersiz ve aşırı maliyetlidir. Zaman damgası hem saniyeler içinde anlık olarak alınabilmesi hem dosya boyutu kısıtlaması olmaması hem de noter masraflarının çok küçük bir kesri kadar ekonomik olması nedeniyle modern dijital dünyanın mutlak standardıdır.
Zaman damgasının yasal geçerlilik süresi ne kadardır?
Zaman damgası, damgalandığı tarih ve saatin değişmezliğini süresiz olarak ispatlar. ESHS'nin sertifika geçerlilik süresi dolsa dahi, damganın üretildiği tarihte sertifikanın geçerli olduğu ESHS kök sertifika zincirleri ve iptal listeleri (CRL/OCSP) üzerinden doğrulanabildiği için delil gücü asla kaybolmaz.
Patent başvurusu öncesinde Ar-Ge notlarının zaman damgalanması ne işe yarar?
6769 sayılı Sınai Mülkiyet Kanunu kapsamında patent tescilinde "rüçhan ve öncelik" esastır. Patent başvurusu yapılmadan önce yürütülen Ar-Ge aşamalarında formülasyonların ve deney sonuçlarının zaman damgasıyla mühürlenmesi, üçüncü bir şahıs aynı buluşu patentlemeye kalksa dahi size "önceki kullanım hakkı" (prior user right) kazandırarak üretim özgürlüğünüzü güvenceye alır.
Blokzincir (Blockchain) kayıtları ile 5070 sayılı zaman damgası arasındaki fark nedir?
Blokzincir kayıtları dağıtık defter teknolojisiyle zaman tespiti sunsa da, Türk Hukuku'nda özel bir kanunla doğrudan "kesin delil" statüsüne bağlanmamıştır ve mahkemelerde takdiri delil olarak değerlendirilir. 5070 sayılı Kanuna uygun BTK onaylı ESHS zaman damgası ise kanunla açıkça tanımlanmış resmi bir yasal araçtır ve hakimlerin doğrudan esas alması gereken bağlayıcı delil niteliğindedir.
Zaman Damgası ve Delillendirme İçin Gerekli Materyaller
Dijital verilerinizi güvenle mühürleyebilmemiz ve delil tutanağını tanzim edebilmemiz için gerekenler:
- Damgalanacak Dijital Dosya: Kaynak kod arşivi (Zip/Tar), veritabanı yedeği, PDF, ses veya görüntü dosyası.
- İnternet İhlali Tespiti İçin URL Bilgileri: İhlalin gerçekleştiği web sayfası linkleri ve ihlal konusu materyalin detayı.
- Hak Sahibi Kimlik / Şirket Bilgileri: Tescil tutanağına işlenecek gerçek kişi bilgileri veya şirket unvanı ve vergi levhası.
- Veri Tanım Açıklaması: Damgalanan verinin içeriğine ilişkin kısa tanıtım başlığı (örn: "X SaaS Platformu v2.4 Kaynak Kod Reposu").