KEP, yani kayıtlı elektronik posta, elektronik iletilerin gönderim ve teslim sürecini hukuki delillerle kayıt altına alan güvenli iletişim hizmetidir. Gönderen ve alıcı kimliğini, iletinin içeriğini ve işlem zamanını doğrulanabilir hale getirir.
KEP’i standart e-postadan ayıran temel özellik yalnızca güvenlik veya hız değildir. KEP sisteminde ileti yolculuğunun her aşamasında delil üretilir. Bu nedenle kurumlar açısından KEP, bir iletişim kanalı olduğu kadar bir ispat ve kayıt altyapısıdır.
Bu rehberde KEP’in nasıl çalıştığını, hangi delilleri ürettiğini, standart e-posta, e-imza ve UETS’ten nasıl ayrıldığını ve kurumlarda hangi süreçlerde kullanıldığını açıklıyoruz.
KEP Nedir?
KEP, gönderici ve alıcı kimliklerinin doğrulandığı; iletinin gönderildiği, teslim edildiği ve gerektiğinde okunduğu bilgilerin delillendirildiği hukuki geçerliliğe sahip elektronik posta hizmetidir. Hizmet, BTK’ya kayıtlı KEP hizmet sağlayıcıları tarafından sunulur; işlem kayıtları içerik bütünlüğünü ve zaman bilgisini doğrulamaya yardımcı olur.
KEP hesabı standart bir e-posta adresine benzeyen bir adresle kullanılsa da altyapısı ve ürettiği kayıtlar farklıdır. Sistemdeki iletiler, KEPHS olarak adlandırılan yetkili hizmet sağlayıcıların altyapısı üzerinden ilerler.
KEP Nasıl Çalışır?
Bir KEP iletisi gönderildiğinde yalnızca mesaj karşı tarafa aktarılmaz. KEPHS, işlemin belirli aşamalarına ilişkin elektronik kayıtlar üretir. Bu kayıtlar, daha sonra bir uyuşmazlık yaşandığında iletinin kim tarafından, ne zaman ve hangi içerikle gönderildiğinin değerlendirilmesini sağlar.
Genel ileti yolculuğu şu aşamalardan oluşur:
- Gönderimin kabulü: Gönderen, KEP hesabı üzerinden iletiyi oluşturur ve gerekli kimlik doğrulama veya imzalama adımlarını tamamlar. Hizmet sağlayıcı, iletinin sisteme kabul edildiğine ilişkin kayıt üretir.
- İçerik bütünlüğünün korunması: İleti ve ekleri kriptografik yöntemlerle ilişkilendirilir. Böylece içeriğin işlem sonrasında değiştirilip değiştirilmediği doğrulanabilir.
- Teslim süreci: İletinin alıcının KEP hesabına ulaşıp ulaşmadığı ve ulaşma zamanı kayıt altına alınır.
- Okunma bilgisi: Teknik koşullar ve ilgili hizmet kayıtları kapsamında iletinin alıcı tarafından okunup okunmadığına ilişkin bilgi üretilebilir.
- Delillerin saklanması: KEPHS tarafından oluşturulan işlem kayıtları mevzuatta öngörülen süre ve koşullarda korunur; hesap sahibi de kurumsal arşiv politikasına göre ileti ve delilleri birlikte saklamalıdır.
Zaman damgası, bir verinin belirli bir zamanda var olduğunu doğrulamaya yardımcı olur. KEPHS işlem sertifikası ve hizmet sağlayıcının oluşturduğu kayıtlar ise delilin kaynağının ve bütünlüğünün doğrulanmasında rol oynar. Böylece yalnızca “e-posta gönderdim” beyanına değil, sistem tarafından üretilen işlem zincirine dayanılır.
Bir delilin tek başına ne sonuç doğuracağı, somut olayın koşullarına ve ilgili mevzuata göre değerlendirilir. Kurumların KEP iletisini, eklerini, gönderim ve teslim delillerini aynı dosyada saklaması; gerektiğinde bütün işlem zincirine erişebilmesi gerekir.
Delil üretmek KEP’in, delilleri iş süreci içinde yönetmek ve erişilebilir tutmak kurumun sorumluluğudur. Docsline KEP Süreç Yönetim Modülü ile iletileri ve işlem kayıtlarını merkezi olarak takip edebilirsiniz.
KEP ile Standart E-Posta Arasındaki Fark
Standart e-posta günlük iletişim için hızlı ve yaygın bir araçtır. Ancak bir mesajın gerçekten kim tarafından gönderildiğini, içeriğinin değişmediğini veya hangi anda teslim edildiğini her durumda aynı delil gücüyle ortaya koymaz. KEP ise bu sorular için özel olarak tasarlanmış kayıt mekanizmalarına sahiptir.
| Karşılaştırma ölçütü | Standart e-posta | KEP |
|---|---|---|
| Hesap sahibinin kimliği | Hizmete göre değişir | KEP hesabı açılışında kimlik tespiti yapılır |
| İçerik bütünlüğü | Standart işleyişte ayrıca garanti edilmez | İşlem kayıtlarıyla doğrulanabilir |
| Gönderim ve teslim ispatı | Sunucu kayıtlarına ve koşullara bağlıdır | KEPHS tarafından delil üretilir |
| Zaman bilgisi | Uygulama kayıtlarına dayanır | Zaman damgası ve işlem kayıtlarıyla güvence altına alınır |
| Hukuki delil niteliği | Somut olaya göre değerlendirilir | KEP mevzuatı kapsamında delil üretmek üzere tasarlanmıştır |
| Arşiv | Kullanıcı veya e-posta hizmetine bağlıdır | İleti ve KEP delilleri birlikte yönetilebilir |
Bu fark, her kurumsal e-postanın KEP ile gönderilmesi gerektiği anlamına gelmez. KEP; ihtar, ihbar, sözleşme bildirimi, fesih ve teslimi ispatlanması gereken belgeler gibi resmi veya kritik yazışmalarda öne çıkar.
KEP ile e-İmza Aynı Şey mi?
Hayır. e-İmza, elektronik belgedeki imzalayan kimliğini ve iradesini doğrulamaya yarayan imza aracıdır. KEP ise iletinin gönderilmesini, teslimini ve ilgili işlem kayıtlarını delillendiren iletişim kanalıdır. Kısacası biri imza, diğeri kanaldır.
İki teknoloji birlikte kullanılabilir. Güvenli elektronik imzayla imzalanan bir belge KEP üzerinden gönderildiğinde hem belgenin imza bilgileri hem de iletim sürecinin delilleri korunabilir. Elektronik imzanın kapsamı ve kullanım biçimi ayrıca ilgili mevzuata göre değerlendirilmelidir.
KEP ile UETS Aynı Şey mi?
KEP ile UETS farklı amaçlara sahip sistemlerdir. PTT tarafından işletilen UETS, yetkili mercilerin elektronik tebligatlarını muhataba ulaştırdığı tek yönlü sistemdir. KEP ise BTK’ya kayıtlı KEPHS’ler tarafından sunulan, gönderim ve alıma açık çift yönlü iletişim hizmetidir.
UETS hesabına gelen bir tebligata UETS içinden yeni ileti göndererek yanıt verilmez. Yanıt gerekiyorsa işlemin niteliğine göre KEP veya ilgili resmi kanal kullanılır. İki sistem için hesap ve yetkilendirme süreçleri de ayrıdır. Ayrıntılar için UETS ile KEP Farkı yazımızı inceleyebilirsiniz.
Kimler KEP Kullanır? Zorunluluk Durumu
KEP, resmi veya ticari iletilerinin gönderim ve teslimini delillendirmek isteyen gerçek ve tüzel kişiler tarafından kullanılabilir. Şirketlerin hukuk, insan kaynakları, mali işler ve idari işler ekipleri; ihtar, ihbar, sözleşme bildirimi, fesih yazısı ve personel belgesi gibi süreçlerde KEP’ten yararlanabilir.
Türk Ticaret Kanunu, tacirler arasındaki temerrüt, fesih ve sözleşmeden dönmeye ilişkin ihbar veya ihtarların belirli yöntemlerle yapılmasını düzenler; KEP bu yöntemlerden biridir. Ancak elektronik tebligat adresi bulundurma yükümlülüğü ile KEP hesabı kullanımı aynı konu değildir. UETS zorunluluğuna tabi olmak, her durumda aynı kapsamda KEP hesabı zorunluluğu bulunduğu anlamına gelmez.
Gerçek kişiler de isteğe bağlı olarak KEP hesabı edinebilir. Kurum veya kişi özelinde zorunluluk değerlendirilirken güncel mevzuat ve resmi BTK açıklamaları esas alınmalıdır. Elektronik tebligat kapsamı için E-Tebligat Zorunluluğu yazımıza bakabilirsiniz.
KEP Adresi Nereden Alınır?
KEP adresi, BTK’ya kayıtlı KEP hizmet sağlayıcılarından alınır. Güncel sağlayıcı listesi ve resmi bilgiler için BTK’nın KEP sayfası kontrol edilmelidir. Başvuru yöntemleri, gerekli belgeler ve hesap türleri için KEP Adresi Nasıl Alınır? yazımızı inceleyebilirsiniz.
Kurumlarda KEP Kullanım Senaryoları
KEP’in kurumsal değeri soyut bir “güvenli e-posta” tanımından çok, somut iş süreçlerinde görülür:
- Ticari ihtar ve ihbarlar: Temerrüt, fesih, sözleşmeden dönme veya başka bir resmi bildirimin gönderim ve teslim kayıtlarının korunması.
- Sözleşme süreçleri: Sözleşme, ek protokol ve değişiklik bildirimlerinin muhataba iletilmesi.
- İnsan kaynakları belgeleri: Bordro, ücret pusulası ve teslimi kayıt altına alınması gereken personel belgelerinin iletilmesi. Bu kullanım için e-Bordro KEP içeriğimizi inceleyebilirsiniz.
- UETS tebligatlarına yanıt: UETS’ten alınan bir tebligata verilecek yanıtın, işlem için uygunsa KEP üzerinden gönderilmesi.
- Resmi yazışmalar: Elektronik Yazışma Paketi ile oluşturulan resmi belgelerin güvenli elektronik imza ve KEP ile birlikte yönetilmesi. EYP’nin ne olduğunu ayrıca inceleyebilirsiniz.
- EBYS bağlantısı: Kurumun EBYS’sinde hazırlanan belgelerin KEP kanalıyla gönderilmesi ve oluşan delillerin ilgili dosyayla ilişkilendirilmesi.
Bu senaryolarda yalnızca iletinin gönderilmesi yeterli değildir. Doğru hesabın seçilmesi, yetkili kişinin onayı, eklerin kontrolü, imzalama, teslim durumunun izlenmesi ve delillerin arşivlenmesi aynı sürecin parçalarıdır.
Kurumsal KEP Yönetimi
Bir kurumda tek KEP hesabı ve sınırlı ileti hacmi varken işlemler sağlayıcının ekranından takip edilebilir. Şirket, departman ve hesap sayısı arttıkça kimin hangi iletiyi gördüğü, yanıtın kimde beklediği ve delillerin nerede saklandığı ayrı bir yönetim problemine dönüşür.
Docsline KEPHS değildir; KEP adresi satmaz veya hesap açmaz. Kurumun farklı KEPHS’lerden edindiği hesapların üzerindeki yönetim katmanıdır. Gelen iletilerin tek panelde izlenmesine, konu ve eklerine göre ayrıştırılmasına, yetkililere yönlendirilmesine, hazır şablonlarla cevap hazırlanmasına ve imzalama sürecinin takip edilmesine yardımcı olur.
Merkezi yönetimde KEP iletisi, ekleri ve delilleri aynı işlem kaydıyla ilişkilendirilebilir. Rol bazlı yetkilendirme sayesinde kullanıcılar yalnızca sorumlu oldukları şirket veya departmanın kayıtlarına erişir. Böylece operasyon, hukuk ve denetim ekipleri aynı sürecin güncel durumunu görebilir.
KEP Hakkında Sık Sorulan Sorular
KEP nedir?
KEP, elektronik iletilerin gönderim ve teslim sürecine ilişkin hukuki deliller üreten kayıtlı elektronik posta hizmetidir. BTK’ya kayıtlı KEP hizmet sağlayıcıları tarafından sunulur.
KEP ne işe yarar?
KEP, bir iletinin kim tarafından, ne zaman ve hangi içerikle gönderildiğini; alıcı hesabına ulaşıp ulaşmadığını doğrulamaya yardımcı olur. Özellikle resmi ve ticari yazışmalarda ispat ve kayıt ihtiyacını karşılar.
KEP ile normal e-posta arasındaki fark nedir?
Normal e-postada kimlik, içerik bütünlüğü ve teslim bilgisi aynı hukuki delil mekanizmasıyla güvence altına alınmaz. KEP’te bu aşamalara ilişkin kayıtlar KEPHS tarafından oluşturulur.
KEP ile e-İmza aynı şey mi?
Hayır. e-İmza belgenin imzalayanını ve iradesini, KEP ise iletimin gönderim ve teslim sürecini delillendirir. Birlikte kullanılabilirler.
KEP ile UETS aynı şey mi?
Hayır. UETS tek yönlü elektronik tebligat alım sistemidir; KEP çift yönlü kayıtlı elektronik posta hizmetidir. UETS’i PTT işletir, KEP hizmetini BTK’ya kayıtlı KEPHS’ler sunar.
KEP kimler için zorunludur?
KEP kullanım durumu kişi, kurum ve işlemin niteliğine göre değerlendirilir. Elektronik tebligat zorunluluğu ile KEP hesabı kullanımı aynı yükümlülük değildir; güncel mevzuat ve resmi açıklamalar esas alınmalıdır.
KEP adresi nereden alınır?
KEP adresi BTK’ya kayıtlı KEP hizmet sağlayıcılarından alınır. Sağlayıcıların güncel listesi BTK’nın resmi internet sitesinde yayımlanır.
KEP iletileri hukuki delil sayılır mı?
KEP sistemi, gönderim ve teslim gibi işlem aşamalarına ilişkin hukuki deliller üretmek üzere düzenlenmiştir. Delillerin somut olayda nasıl değerlendirileceği ilgili mevzuata ve uyuşmazlığın koşullarına bağlıdır.
KEP Süreçlerinizi Tek Panelden Yönetin
KEP, UETS ve GİB iletilerinizi tek panelde toplayıp yanıt, imza ve delil arşivini aynı akışta yönetmek için Docsline’ı 14 gün ücretsiz deneyin.
Kaynakça
- BTK: KEP’e İlişkin Sıkça Sorulan Sorular
- Kayıtlı Elektronik Posta Sistemine İlişkin Usul ve Esaslar Hakkında Yönetmelik
- 6102 sayılı Türk Ticaret Kanunu
Bu içerik genel bilgilendirme amacı taşır ve hukuki danışmanlık niteliğinde değildir. Güncel yükümlülükler için resmi kaynakları ve kurumunuza özel koşulları kontrol edin.