Bursa 3. Asliye Ticaret Mahkemesi E.2023/532 K.2024/15

Mahkememizde görülmekte olan Zayi Belgesi Verilmesi davasının yapılan açık yargılaması sonunda,

GEREĞİ DÜŞÜNÜLDÜ

İDDİA VE SAVUNMA

Davacı vekili mahkememizin 2021/652 esas sayılı dosyasında açmış olduğu davaya ilişkin dava dilekçesinde özetle; müvekkilinin ... Mağazacılık İnş. Hay. San ve Tic. Ltd. Şti.

Bursa ilinde toptan satış sektöründe faaliyet gösterdiğini, müvekkilinin 2021 yılı Ağustos ayı sonunda siber saldırıya uğramış olduğunu, bunun sonucu olarak 2021 yılı Nisan ayı e-defter ve berat dosyaları ve kayıtları tümü ile silindiğini, müvekkilinin muhasebe kayıtlarının tutulduğu Samsung marka ve S5GANE0N200971Z seri numaralı SSD aygıtında bulunan verilerin 27.08.2021 tarihinde trojen olarak bilinen virüs saldırısı sonucu silindiğini, müvekkilinin bunun üzerine veri kurtarma konusunda uzman ISO 9001 belge sahibi olan ...

Veri Kurtarma Teknoloji ve Bilişim Tic. Ltd. Şti.’ye başvuru yaptığını ancak ilgili şirket tarafından verilerin kurtarılamayacağının beyan edildiğini, ... Veri Kurtarma Teknoloji ve Bilişim Ticaret Ltd. Şti.'nin 08.09.2021 tarihli dilekçesinin örneğini ve ilgili ISO belgelerini dilekçelerinde sunduklarını, müvekkilinin 2021 yılı Nisan ayı e- defter ve berat dosyaları için zayi belgesi verilmesine karar verilmesini talep ve dava etmiştir.

KANITLARIN DEĞERLENDİRMESİ VE HUKUKİ NİTELENDİRME

Dava; 6102 Sayılı TTK'nun 82/7.maddesine dayalı ticari defter ve belgelerin zayi sebebiyle iptaline ilişkin olarak açılmış bir dava olup, davacı ticari defterlerinin tutulduğu bilgisayarın hardiskinde virüs bulunması sebebiyle ticari defterlerinin zayi olduğu iddiasında bulunmuş olup, iddiası doğrultusunda veri kurtarma şirketine müzekkere yazılmış, müzekkere cevabında harddisk içerisindeki verilerin crypto virüsü olduğu, verilerin kurtarılamayacağının bildirildiği görülmüştür.

Mahkememizin kaldırma kararı öncesi 2021/652 esas 2022/5 esas sayılı dosyasında verilen 10/09/2021 tarihli kararına karşı davacı vekili tarafından istinaf başvurusunda bulunulmuştur.Bursa Bölge Adliye Mahkemesi 5. Hukuk Dairesi'nin 18/04/2023 tarih ve 2022/571 Esas 2023/616 Karar sayılı ilamı ile özetle; "mahkemece öncelikle isteme konu edilen 2021 yılı Nisan ayı e-defter ve berat dosyalarının ikincil örneklerinin muhafazasına yönelik özel entegratör kuruluşlardan hizmet alınıp alınmadığı, e-defter saklama hizmeti veren özel entegratör kuruluşu veya Başkanlıktan ikincil örneklerinin temin edilip edilmeyeceğinin araştırılması,

teminin mümkün olmaması halinde ise bilişim uzmanı ve mali müşavir bilirkişiden oluşan bilirkişi kurulundan; isteme konu defterlerin bulunduğu cihaz üzerinde inceleme yapılarak zayi istemine yönelik belgelerin cihazda bulunup bulunmadığının, virüs saldırısı neticesinde silinip silinmediğinin, elektronik defter ve beratlarına neden ulaşılamadığı, elektronik kayıtların yerine koyulmasının mümkün olup olamayacağı, tüm kayıtlara, olay günlüklerine, dışarıdan gelen bağlantı isteklerine bakıldığında zararlı yazılım, şifreleme yazılımı, virüs saldırısı tespit edilip edilemediği, olayın hangi tarihte başladığı,

ne kadar sürdüğü ve ne zaman sonuçlandığı, bilişim teknikleri ve veri kurtarma yöntemleriyle verilerin geri getirilip getirilemeyeceği hususlarında ayrıntılı gerekçeli rapor alınarak, yukarıda belirtilen tebliğ hükümleri de irdelenerek TTK 82/7 maddesindeki koşulların oluşup oluşmadığı değerlendirilerek sonucuna göre karar verilmesi gerekirken eksik inceleme ile yazılı şekilde karar verilmesi doğru görülmediğinden kararın kaldırılması gerekmiştir." şeklindeki gerekçeler doğrultusunda mahkememiz kararının kaldırılmasına karar verildiği anlaşılmış olup,

söz konusu kararın ifası için dosyanın mahkememizin yukarıdaki esasına kayıt yapılarak yargılamaya devam edildiği anlaşılmıştır.

Söz konusu kaldırma ilamı doğrultusunda mahkememizin 29/09/2023 tarihli ara kararı doğrultusunda dosyanın kayba uğradığı iddia olunan ticari defterlerin bulunduğu SSD diski de incelenerek, 1 bilişim uzmanı ve 1 SMMM bilirkişisine tevdine karar verildiği, bilirkişilerden ayrıca zayi istemine yönelik belgelerin cihazda bulunup bulunmadığı, virüs saldırısı neticesinde silinip silinmediği, elektronik defter ve beratlarına neden ulaşılamadığı,

elektronik kayıtların yerine koyulmasının mümkün olup olamayacağı, tüm kayıtlara, olay günlüklerine, dışarıdan gelen bağlantı isteklerine bakıldığında zararlı yazılım, şifreleme yazılımı, virüs saldırısı tespit edilip edilemediği, olayın hangi tarihte başladığı, ne kadar sürdüğü ve ne zaman sonuçlandığı, bilişim teknikleri ve veri kurtarma yöntemleriyle verilerin geri getirilip getirilemeyeceği hususlarında rapor düzenlenmesinin istenildiği anlaşılmıştır.

Bam ilamı uyarınca bilişim uzmanı ve SMMM bilirkişilerince yerinde inceleme yetkisi kapsamında, mali ve teknik konular üzerinde yapılan incelemeler neticesinde düzenlenen 03/12/2023 tarihli bilirkişi raporunda sonuç olarak.

Bilişim Uzmanı yönünden, "davacı şirketin işyerine gidildiği, hali hazırda işletmede server kurulu olduğu, kasalarda yapılan alışverişlerin vb. işlemlerin bu server üzerinden gerçekleştirildiği, “Raid 1 (Mirror)” yapısı ile verilerin eşlenik olarak 2 hard diske yedeklenerek işlendiği, ayrıca 3. taraftan alınan Bulut Yedekleme hizmeti ile verilerin ayrıca Cloud (Bulut) yapısına yedeklendiği, yapılan yerinde incelemede zayi istemine yönelik belgelerin cihazda olmadığı,

her ne kadar inceleme tarihi itibariyle olay günlükleri, dışarıdan gelen bağlantı istekleri vb. LOG kayıtları olmadığından zararlı yazılım, şifreleme yazılımı, virüs saldırısı olup olmadığının, olayın hangi tarihte başladığının, ne kadar sürdüğünün ve ne zaman sonuçlandığının tespiti mümkün olamamışsa da, davacı şirketin verilerin kurtarılması için başvurduğu 3.taraf olan veri kurtarma şirketin tespitlerine itibar edilmesinin gerektiği kanaati ile temine yönelik belgelerin yer aldığı SSD hard diskin kurtarılması veya onarılması mümkün olmayan Crpyto Locker virüsü ile şifrelendiği,

zayi istemine yönelik belgelere anılan virüs nedeniyle erişimin mümkün olmadığı ne olay tarihinde ne inceleme tarihi itibari ile yerine koyulmasının mümkün

olamayacağı,dava konusu Crypto Locker virüs saldırısı olayının 27/08/2021 tarihinde gerçekleştiği ve

2021 yılı Haziran ayı e-defter ve berat dosyalarına zarar verdiği, SMMM Bilirkişi yönünden, TTK m. 82/7 maddesi içeriği incelendiğinde; kağıt ortamında tutulan ticari defterler için düzenlendiğinin görüldüğü, oysaki kağıt defterler için tanımlanan yangın, su baskını veya yer sarsıntısı gibi felaketlere ilave olarak dijital ortamda saklanan e-defter dosyaları

için korsan saldırılar olacağı, kağıt ortamında tutulan defterlerin yangın veya sel gibi durumlarda zayi olması halinde yeniden oluşturulması ve gerektiğinde ibrazı mümkün olmayacağı, oysa elektronik defterde bağımsız SMMM ve YMM’ler vasıtasıyla herhangi bir vergi ziyanına da sebep olmayacak şekilde elektronik defterin dayanak belgeler üzerinden yeniden oluşturulmasının

mümkün olduğu, ancak yeniden oluşturulan bu elektronik defter dosyasının Gelirler İdaresi

Başkanlığı sistemine yeniden yüklenebilmesi için sayın mahkemeden zayi belgesi

düzenlenmesinin talep edilmesinin gerektiği, siber saldırı, korsan saldırı gibi nedenlerin 82/7. Maddesi kapsamında değerlendirilmesi hususunda takdirin sayın mahkemeye ait olacağı".

SMMM Bilirkişi yönünden, "TTK m.82/7 maddesi içeriği incelendiğinde; kağıt ortamında tutulan ticari defterler için düzenlendiğinin görüldüğü, oysaki kağıt defterler için tanımlanan yangın, su baskını veya yer sarsıntısı gibi felaketlere ilave olarak dijital ortamda saklanan e-defter dosyaları için korsan saldırılar olacağı, kağıt ortamında tutulan defterlerin yangın veya sel gibi durumlarda zayi olması halinde yeniden oluşturulması ve gerektiğinde ibrazı mümkün olmayacağı,

oysa elektronik defterde bağımsız SMMM ve YMM'ler vasıtasıyla herhangi bir vergi ziyanına da sebep olmayacak şekilde elektronik defterin dayanak belgeler üzerinden yeniden oluşturulmasının mümkün olduğu, ancak yeniden oluşturulan bu elektronik defter dosyasının Gelirler İdare Başkanlığı sistemine yeniden yüklenebilmesi için sayın mahkemeden zayi belgesi düzenlenmesinin talep edilmesinin gerektiği, siber saldırı, korsan saldırı gibi nedenlerin 82/7.Maddesi kapsamında değerlendirilmesi hususunda takdirin sayın mahkemeye ait olacağı" görüşü açıklanmıştır.

Dosya kapsamı ile uyumlu bulunarak hükme esas alınan bilirkişi raporu, istinaf kararı ilamı ve tüm dosya kapsamı bir arada değerlendirildiğinde; Bursa BAM 5.Hukuk DAiresi'nin kaldırma kararı doğrultusunda alınan rapor uyarınca davacı şirketin e-defterlerinin virüs saldırısı sonunda kaybedildiği, GİB sistemine ikincil örneklerinin kaydedilmediği gözetilerek Bursa BAM 5.Hukuk Dairesi'nin ilamı doğrultusunda 2021 yılı Nisan ayına ait e-defter ve beratların zayi nedeniyle iptaline karar vermek gerekmiştir.

KARAR; Gerekçesi ve ayrıntısı yukarıda açıklandığı üzere;

1-Davanın KABULÜ ile, Davacı ... Mağazacılık İnş. Hay. San ve Tic. Ltd. Şti’ne ait 2021 yılı Nisan ayı e-defter ve beratların zayi nedeni ile İPTALİNE,

2-Alınması gereken 269,85-TL.harçtan peşin yatırılan 59,30-TL.harcın mahsubu ile bakiye 210,55-TL harcın davacıdan alınarak Hazineye irat kaydına,

3-Davacı tarafça yapılan yargılama giderlerinin kendi üzerinde bırakılmasına,

4-Davacı tarafından dosyaya yatırılan gider avansının kullanılan kısmının davacı üzerine bırakılmasına, kullanılmayan kısmının karar kesinleşince ve HMK 333. maddesi uyarınca ilgili tarafa iadesine,

Dair, davacı vekilinin yüzüne karşı, gerekçeli kararın tebliğinden itibaren 2 haftalık yasal süre içinde Bursa Bölge Adliye Mahkemesine İstinaf kanun yolu açık olmak üzere verilen karar açıkça okunup, usulen anlatıldı. 09/01/2024

Katip ... · E-Imzalıdır. Hakim ... · E-Imzalıdır.