Ankara 2. Asliye Ticaret Mahkemesi E.2024/335 K.2024/716

T.C. ...2. ASLİYE TİCARET MAHKEMESİ Esas-Karar No: 2024/335 Esas - 2024/716

TÜRK MİLLETİ ADINA

YARGILAMA YETKİSİNİ KULLANAN

T.C.

ANKARA

2. ASLİYE TİCARET MAHKEMESİ

GEREKÇELİ KARAR

ESAS NO

2024/335 Esas

KARAR NO : 2024/716

DAVALI : HASIMSIZ

DAVA

Zayi Belgesi Verilmesi

DAVA TARİHİ : 14/05/2024

KARAR TARİHİ : 17/12/2024

GEREKÇELİ KARARIN

YAZILDIĞI TARİH : 31/12/2024

Mahkememizde görülmekte olan Zayi Belgesi Verilmesi davasının yapılan açık yargılaması sonunda,

GEREĞİ DÜŞÜNÜLDÜ

DAVA

Davacı vekili dava dilekçesinde özetle; müvekkili şirketlerin grup şirketi olduğunu, bütün şirketlerin kayıtları e-defter sistemi üzerinden ortak bir server'da tutulduğunu, .... ..... ..... Ltd.Şti.

Şirketi bünyesinde tüm veri kurtarma metotları denenmiş ve istenmiş olan dosyaların kurtarılmasının, ayrıca şifrelerinin çözülmesinin mümkün olmadığı görülmüştür Bu sebeple firmanın 2023 yılının tüm aylarına ait muhasebe fiş ve kayıtlarının, E-Defter kayıtlarının tutulduğu yıla ve aylarına ait E- Defter ve Berat dosyalarının onarımı ve kurtarılması,

düzeltilmesi ve şifrelerinin çözülmesinin mümkün olmadığı tespit edilmiştir." şeklinde rapor düzenlendiğini, müvekkili şirketlerin bünyesinde tüm veri kurtarma metotlarının denendiğini, istenmiş olan dosyaların kurtarılmasının, ayrıca şifrelerinin çözülmesinin mümkün olmadığının görüldüğünü, bu sebeple firmanın, 2023 Yılının 7-8-9 aylarına ait muhasebe fiş ve kayıtlarının, e-defter kayıtlarının tutulduğu yıla ve aylarına ait e-defter ve berat dosyalarının onarımının, kurtarılmasının, düzeltilmesinin ve şifrelerin çözülmesinin mümkün olmadığının tespiti hususunda,

Data Veri Kurtarma Adli Bilişim Laboratuvarına 01.05.2024 tarihinde başvuruda bulunulduğu, bu başvuru neticesinde, ilgili Data Veri Kurtarma .... .... .... Laboratuvarı gerekli çalışmalarını yapmış, ancak 09.05.2024 tarihli ekteki raporundan da anlaşılacağı üzere, ".... .... .... Enerji Turizm İnş. Taah. Mad. San.ve Tic.Ltd.Şti.

Bünyesinde bulunan grup şirketlere ait muhasebe kayıtlarının tutulduğu Lenova marka DS2200 Model ve System x3850 X5 storage sunucuda bulunan şirketlerin verilerine 29.04.2024 tarihinde fidye virüsü, Crptolocker dosya şifreleme ve korsan saldırı düzenlenmesi neticesinde kullanılan Mikro Ticari Yazılım verilerinin zarar gördüğünü, şirketleri bünyesinde tüm veri kurtarma metotlarının denendiğini, istenmiş olan dosyaların kurtarılmasının mümkün olmadığının görüldüğünü, bu sebeple firmaların muhasebe fiş ve kayıtlarının dosyalarının onarımı ve kurtarılması mümkün olmadığı tespit edilmiştir." şeklinde rapor tanzim edildiğini,

müvekkil şirketlerin grup şirketleri olduğunu, 14 şirkete ait bütün kayıtların tek bir merkezde, tek bir serverda kayıt altına alındığını, şirketlerin tek bir mali müşaviri ve yeminli müşaviri ve bağımsız denetim şirketi olduğunu, bütün kayıtların tek bir merkezde, tek bir server'da tutulmasından dolayı, bu server'a giren virüsten kaynaklı olarak,

davacı bütün müvekkili şirketlerin e-kayıtlarının aynı anda zarara uğradığını, müvekkil şirketlere ait kayıtların aynı anda ve ortak sebepten zarara uğramasından dolayı, Türk Ticaret Kanunu, Vergi Usul Kanunu ve Elektronik Defter Genel Tebliği hükümleri gereği söz konusu virüsten kaynaklı verilerin zarara uğradığının ve zayi olduğunun öğrenilmesinden itibaren tevsik edici bilgi ve belgeleri ile birlikte 15 gün içinde ticari işletmesinin bulunduğu mahkememize başvurarak zayi belgesi verilmesini isteme gereğinin oluştuğunu, bu sebeplerle müvekkil şirketlere ait e-defterlerin, 2023 yılının tüm aylarına ait muhasebe fiş ve kayıtlarının,

E-Defter kayıtlarının tutulduğu yıla ve aylarına ait E-Defter ve Berat dosyalarının virüs nedeniyle zayi olduğuna dair belgenin verilmesini arz ve talep etmiştir.

DELİLLER

Bilirkişi raporu, davacının kayıtları, Gelir İdaresi Başkanlığı kayıtları ile tüm dosya kapsamı.

GEREKÇE

Davanın, şifreleme ve korsan saldırı nedeniyle davacıya ait e-defterlerin 2023 yılının tüm aylarına ait muhasebe fiş ve kayıtlarının e-defter kayıtlarının tutulduğu yıla ve aylara ait e-defter ve berat dosyalarının TTK'nın 82/7.maddesi gereğince zayi olduğuna ilişkin belge verilmesi istemli olduğu anlaşılmıştır.

Mali müşavir bilirkişi Sema Kahramanoğlu ve bilgisayar mühendisi bilirkişi Onur Bostancı tarafından düzenlenen 18/11/2024 tarihli bilirkişi raporunda özetle; "... davaya konu tarihlerde siber saldırı olduğu ve davaya konu kavıtların kriptolu(şifreli) olduğundan açılamaz ve kullanılamaz durumda zayi olduğu, Davacı şirket sistemleri üzerinde Yazılım Uzmanı ile yapılan teknik inceleme sonucunda zarar gören muhasebe kayıtlarının olduğu döneme ait ayların e-defter beratlarının zarar gördüğü ve bozulan bu kayıtlarla ilgili kurtarılamayacağının bildirilmiş olduğu,

YMM tarafından düzenlenmiş Tespit Raporunda, e-defter kayıtlarının yeniden yüklenmesi sonucunda Vergi kaybının olmayacağının bildirildiği; zarar gördüğü belirtilen beratların tekrar oluşturulması kapsamında davacının siber saldırıyı 01.05.2024 tarihinde haberdar olduğunu, Data veri kurtarma Raporundan anlaşılacağı üzere davacı şirketin siber saldırıdan 01.05.2024 tarihinde haberdar olduğu ve 14.05.2024 tarihinde dava açıldığının kabulü halinde; davacının yasal süre içinde dava açmış olması nedeniyle zayi belgesi verilmesi şartlarının oluştuğu..." hususlarının belirlendiği anlaşılmaktadır.

6102 sayılı TTK'nın 82/7'inci fıkrasında belirtildiği üzere. "Bir tacirin saklamakla yükümlü olduğu defterler ve belgeler; yangın, su baskını veya yer sarsıntısı gibi bir afet veya hırsızlık sebebiyle ve kanuni saklama süresi içinde zıyaa uğrarsa tacir zıyaı öğrendiği tarihten itibaren onbeş gün içinde ticari işletmesinin bulunduğu yer yetkili mahkemesinden kendisine bir belge verilmesini isteyebilir.'' hükmü düzenlenmiştir.

Madde metninde yer verilen "gibi" sözcüğünden de anlaşılacağı üzere "yangın, su baskını veya yer sarsıntısı" örnekleri tahdidi olarak sayılmamış, tacirin elinde olmayan, tacire kusur atfedilemeyecek benzer olaylar da maddenin kapsamında kaldığı kabul edilmiştir.

Bununla birlikte tacirin bu maddeden yararlanabilmesi için, somut olayın özelliği de gözetilerek hem defterlerin korunması amacıyla gerekli dikkat ve özenin gösterilmiş olması hem de ziyaa uğramanın onun iradesinin dışında meydana gelmiş olması gerekmektedir.

Somut olayda; davaya konu olan ve davacı şirketlere ait E-defterlerinin, 2023 yılının tüm aylarına muhasebe fiş ve kayıtlarının, E-defter kayıtlarının tutulduğu yıla ve aylarına ait E-defter ve berat dosyalarının siber saldırı sonucunda zayi olması olayında, TTK'nın 82/7. Maddesi anlamında talep eden tacirlere kusur izafe edilemeyecek, onların iradesi dışında gerçekleşen bir olay olarak kabulü gerektiği sonuç ve kanaatine varılarak, ispatlanan davanın kabulüne karar verilerek aşağıdaki şekilde hüküm kurulmuştur.