Ankara 2. Asliye Ticaret Mahkemesi E.2022/643 K.2023/809

Mahkememizde görülmekte olan zayi belgesi verilmesi davasının yapılan açık yargılaması sonunda,

GEREĞİ DÜŞÜNÜLDÜ

DAVA

Davacı şirket vekili, müvekkiline ait iş yerinde muhasebe verileri için kullanılan sunucular üzerinde siber saldırı gerçekleştirildiğini, yapılan incelemelerde müvekkiline ait ....seri numaralı ... kapasiteli hard disk imajında yer alan muhasebe verilerine kullanılan üzerinden siber saldırı gerçekleştirilmek suretiyle ..." isimli yazılım marifetiyle tüm verilerin şifrelendiğinin tespit edildiğini, siber saldırı nedeniyle ..ye suç duyurusunda bulunulduğunu, soruşturmanın halen devam ettiğini,

müvekkili şirket tarafından şirket sunucusu içerisinde yer alan muhasebe programının ve bu programa ait muhasebe ve mali verilerin bulunduğu e-defter verilerinin kurtarılmasına yönelik çalışmaların bitirildiğini, elektronik ortamda tutulan 2021 yılına ait yevmiye defteri ve kebir defteri verilerine ulaşılamadığını, yevmiye defteri ve kebir defterinin ziyaa uğradığını ileri sürerek,

müvekkili şirketin maddi ve ticari yönden uğrayabileceği telafisi güç zararların önlenmesi için gelir idaresi başkanlığınca ziya uğrayan müvekkili şirkete ait yevmiye ve kebir defterlerinin ikincil kopyalarının müvekkili şirkete teslim edilmesine yönelik ihtiyati tedbir kararı verilmesi ile yevmiye ve defteri kebir defterlerinin kimlikleri tespit edilemeyen şüphelilerin fiilleri nedeniyle ziyaa uğraması nedeniyle zayi belgesi verilmesini talep ve dava etmiştir.

KANITLAR

Davacı tarafça imza sirküleri örneği sunulmuştur.

.... Soruşturma sayılı dosyası celbolunmuş, halen derdest olduğu anlaşılmıştır.

....'nün 16/09/2022 tarihli cevabi yazısında, defteri kebir kayıtlarına ilişkin bilgi ve belgelerin daire kayıtlarında yer almadığı, e-defter ile berat dosyalarının ikincil örneklerinin ise e-defter saklama hizmeti veren özel entegratör kuruluşlarından veya gelir idaresi başkanlığından talep edilmesi gerektiğinin bildirildiği görülmüştür.

Gelir İdaresi Başkanlığının 23/06/2023 tarihli cevabi yazısıyla davacının 31/05/2022 tarihli dilekçesi ile ikinci kopyalarının talep edildiği, mahkemeye başvurarak kendisine bir zayi belgesi verilmesini talep etmesi ve akabinde bu belge ile başkanlıklarına başvurarak berat silme talebinde bulunabileceği bilgisinin iletildiğinin bildirildiği anlaşılmıştır.

Mahkememizin 06/07/2023 tarihli ara kararı ile davacı vekilinin ihtiyati tedbir isteminin reddine karar verilmiştir.

Davacı taraf, bilgisayar ortamında kayıtlarının kurtarılması ve son haline ilişkin uzman raporu sunmuştur.

Bilgisayar mühendisi ile SMM bilirkişisinden oluşturulan bilirkişi kurulundan rapor alınmış, anılan raporda; davacı bilgisayarına siber saldırı düzenlendiği, bu saldırı sonucu davacının muhasebe bilgisayarındaki dosyaların Bitlocker programı aracılığıyla şifrelendiği, doğru şifre girmeden içeriğe ulaşılamadığının tespit edildiği, siber saldırı sonrasında şifrelenmiş dosyaların açılabilmesi için hizmet alındığı ancak firmanın da şifreleri ve verileri açamadığı, davacı firmanın muhasebe verilerinin bulunduğu sunucunun siber saldırı ile hardisklerin Bitlocker programı ile şifrelenerek ulaşımının engellendiği,

doğru şifre girilmeden içeriğe ulaşma imkanının bulunmadığı, davacının 01.01.2019 tarihinden itibaren defterlerini elektronik ortamda tutmaya başladığı, 2021 yılı e-defter ikinci kopyalarının ...

Başkanlığından dava dosyasına gelen yazıdan anlaşıldığı, yapılan çalışmada da davacının Bitlocker programı aracılığıyla şifrelenen dosyalarına girilemediği ve içeriklerine ulaşılamadığı, davacının 01.01.2019 tarihi itibariyle e-büyük defter ve e-yevmiye defteri ile e-berat belgelerine ait kayıtların zayi olduğu, ticari faaliyet gereği ibrazı gereken zorunlu belgeler olması nedeniyle zayi yönünden davacının talepte bulunmasında yararı bulunduğu hususları görüş olarak açıklanmıştır.

Davacı vekili, 12/10/2023 tarihli dilekçesiyle talep sonucunu açıklamıştır.

GEREKÇE

Dava, TTK'nın 82/7. maddesi gereğince zayi belgesi verilmesi talebine ilişkindir.

Somut uyuşmazlıkta davacının ticari defter ve kayıtlarını 2019 yılından bu yana e-defter olarak tuttuğu, siber saldırı sonucu 2020 ve 2021 yılıbir kısım kayıtlarının zayi olduğunu ileri sürdüğü, bu kapsamda suç duyurusunda bulunduğu, soruşturmanın derdest olduğu, kayıtlarını içeren ve şifrelenmesi nedeniyle ulaşılamayan dosyalara ulaşmak için uzmandan yardım aldığı, kayıtların ikinci kopyasının tutulduğu ...'e başvurduğu, zayi belgesi kararı getirilmesi halinde bir nüshasının verileceği gerekçesiyle istemin reddine karar verildiği hususları uyuşmazlık konusu değildir. ...

Başkanlığından verilen cevabi yazıda da e-defter ve kayıtların ikincil kopyalarının taraflarında bulunduğu, başvuru halinde taraflara verilmediği ve zayi belgesi kararı ibrazı sonrasında kayıtların verileceği bildirilmiştir.

6102 sayılı TTK'nın 82/7. fıkrasında belirtildiği üzere, bir tacirin saklamakla yükümlü olduğu defterler ve belgeler; yangın, su baskını veya yer sarsıntısı gibi bir afet veya hırsızlık sebebiyle ve kanuni saklama süresi içinde zıyaa uğrarsa tacir zıyaı öğrendiği tarihten itibaren otuz gün içinde ticari işletmesinin bulunduğu yer yetkili mahkemesinden kendisine bir belge verilmesini isteyebilir. Bu dava hasımsız açılır.

Mahkeme gerekli gördüğü delillerin toplanmasını da emredebilir. Madde metninde açıklandığı "gibi" sözcüğünden de anlaşılacağı üzere; "yangın, su baskını veya yer sarsıntısı" örnekleri tahdidi olarak sayılmamış, tacirin elinde olmayan, tacire kusur atfedilemeyecek benzer olaylar da maddenin kapsamında kaldığı kabul edilmiştir.

Bununla birlikte tacirin bu maddeden yararlanabilmesi için, somut olayın özelliği de gözetilerek hem defter ve belgelerin korunması amacıyla gerekli dikkat ve özenin gösterilmiş olması hem de ziyaa uğramanın onun iradesinin dışında meydana gelmiş bulunması gerekmektedir.

Dava konusu olayda istem konusu yevmiye ve defteri kebirin kayba uğramasına neden olarak e -defter kayıtlarının bulunduğu dosyalara siber saldırı olduğu ve şifrelenmesi nedeniyle bir kısım kayıtlara ulaşılamaması olgusu ileri sürülmüştür. Günümüz teknolojik gelişmeleri, defterlerin elektronik ortamda tutulması ve bilgisayar korsancılığı vakıaları dikkate alındığında, kayıtlarda böyle bir zayi olması iddiası hayatın olağana akışına uygun kabul edilmiştir.

Esasen, yaptırılan bilirkişi incelemesi ve öncesinde davacının aldığı teknik yardım sonrası düzenlenen raporlardan şifrelenen dosyalara ulaşılmasının mümkün olmadığı ortaya çıkmıştır. E-defter kayıtların bir örneği ... Başkanlığında tutulmakla birlikte istenildiği zaman bu kayıtların ilgililere verilmediği, ancak zayi belgesi kararı ibaz edildiğinde sunulacağı sabit olduğundan, davacının işbu davayı açmada hukuki yararının varlığı da kabul edilmiştir.

Zayi belgesi istemli dava, kaybın öğrenildiği tarihten itibaren 30 gün içinde açılması gerekmektedir. Anılan süre, hak düşürücü niteliktedir. Somut olayda siber saldırı 2022 yılı Nisan ayı içinde gerçekleşmiş ise de davacının dosyaları kurtarmak için teknik yardım aldığı, dava dışı ...

Başkanlığına başvurduğu, savcılığa suç duyurusunda bulunduğu, nihayetinde dosyaların şifrelerinin açılamayacağı kanaatine vardığından, öğrenme tarihi olarak dava tarihi kabul edilmiş ve davanın süresinde açıldığı değerlendirilmiştir.

Bu durum karşısında, davacının e-defter olarak tutulan 2020 yılının Eylül, Ekim, Kasım ve Aralık ayları ile 2021 yılının tamamı yevmiye ve envanter defterlerinin siber saldırı sonucu zayi olduğu, ulaşılmasının mümkün bulunmadığı ve davacının davasının subuta erdiği sonucuna varılarak aşağıdaki şekilde hüküm kurulması gerekmiştir.

03/11/2023 Katip ... ¸ Hakim ... · ¸