Siber saldırı nedeniyle e-defter zıyaında zayi belgesi
İstanbul BAM 12. Hukuk Dairesi · 2023/2068 E. 2023/1662 K. · · İlk derece: İSTANBUL 1. ASLİYE TİCARET MAHKEMESİ
Kıymetli evrak iptali / Zayikaldırıp gönderme (HMK 353/1-a)Kesin
★ EmsalHak düşürücü süreusul emsali
Davacının nitelemesi: E-Defter ve Beratların Kaybı mahkemenin nitelemesiyle örtüşüyor
Gerekçe özeti
Ticari defter ve belgelerin elektronik ortamda tutulduğu hallerde, siber saldırı sonucu bu verilere erişimin engellenmesi veya kaybı, TTK m.82/7'de sayılan afet/hırsızlık sebepleri kapsamında bir zayi sebebi olarak değerlendirilir; siber saldırının davacının iradesi dışında gerçekleşmesi ve basiretsizliğin söz konusu olmaması halinde zayi belgesi talebinin salt bu nedenle reddi hukuka uygun değildir. Ayrıca mahkeme, zayi belgesi talebini incelerken Elektronik Defter Genel Tebliği kapsamında Hazine ve Maliye Bakanlığı Gelir İdaresi Başkanlığı'na müzekkere yazarak e-defter ve beratların ikincil örneklerinin Başkanlık sisteminden temininin mümkün olup olmadığını araştırmak ve sonucuna göre karar vermekle yükümlüdür.
Ele alınan sorunlar
Siber saldırının TTK m.82/7 kapsamında zayi sebebi olup olmadığı → kabul
İddia: Davacı vekili, müvekkilinin ticari defter ve bilgilerini bulut sistemde özel bir programla sakladığını, bu nedenle basiretli bir tacir gibi davranmış olduğunu, zayi belgesi isteminin sebebini teşkil eden olayların kanunda tahdidi olarak sayılmadığını ileri sürerek ilk derece kararının kaldırılmasını ve davanın kabulünü istemiştir.
Gerekçe: TTK m.82/7 uyarınca tacirin saklamakla yükümlü olduğu defter ve belgeler yangın, su baskını, yer sarsıntısı gibi bir afet veya hırsızlık sebebiyle zıyaa uğrarsa tacir, ziyayı öğrendiği tarihten itibaren on beş gün içinde ticari işletmesinin bulunduğu yer yetkili mahkemesinden zayi belgesi verilmesini isteyebilir. Siber saldırının önlenmesinin güçlüğü karşısında, bu husus TTK m.82'de sayılan sebepler kapsamında değerlendirilmelidir. Somut olayda siber saldırının davacının iradesi dışında gerçekleştiği, dolayısıyla kanunda yazılı sebepler kapsamında olduğu ve davacının basiretli olarak davranmamasının söz konusu olmadığı dikkate alındığında, mahkemece verilen red kararı yerinde değildir.
Gerekçe kaynağı: özgün
Zayi belgesi talebinde ikincil örneklerin araştırılması yükümlülüğü → kabul
İddia: Davacı vekili, verilerin kopyasının bulunduğu Maliye Bakanlığı'ndan alınabilmesinin koşulunun mahkemece zayi belgesi kararı verilmesi olduğunu belirtmiştir.
Gerekçe: 19/10/2019 tarihli 3 Sıra No'lu Elektronik Defter Genel Tebliği'nin 4.4.1-e maddesi uyarınca elektronik ortamda tutulan defterlerin, siber saldırı gibi teknolojik ataklara karşı tedbir amacıyla ikincil kopyalarının Gelir İdaresi Başkanlığı sistemlerinde veya izinli güvenli saklamacı kuruluşlar bünyesinde saklanması zorunludur. Tebliğ'in 7.1. maddesine göre, mücbir sebep hallerinde e-defter veya beratlara ait kayıtların bozulması, silinmesi, zarar görmesi veya işlem görememesi ve ikincil örneklerin özel entegratör kuruluşlardan veya Başkanlıktan temin edilememesi halinde, öğrenmeden itibaren 15 gün içinde yetkili mahkemeye başvurularak zayi belgesi istenebilir; mahkemeden zayi belgesi temin edildikten sonra Başkanlığa bildirim yapılır ve Başkanlık izniyle yeni e-defter ve berat dosyaları yüklenebilir. Mahkemece gerekli araştırma yapılmadan karar verilmiştir; davacı şirketin bağlı bulunduğu Hazine ve Maliye Bakanlığı Gelir İdaresi Başkanlığı'na müzekkere yazılarak Tebliğ kapsamında gerekli işlemlerin ifası ve mevcut ise davacının e-defter ile beratlarının ikincil örneklerinin Başkanlık sisteminden temininin mümkün olup olmadığının tespit edilmesi, bu tespitten sonra değerlendirme yapılarak sonucuna göre karar verilmesi gerekmektedir.
Gerekçe kaynağı: özgün
Emsal değeri
Kararın holding'i, siber saldırının TTK m.82/7 kapsamında bir zayi sebebi sayılabileceğini ve mahkemenin ikincil örneklerin temini konusunda Gelir İdaresi Başkanlığı'na müzekkere yazma yükümlülüğü bulunduğunu ortaya koymaktadır; e-defter kayıplarına ilişkin zayi belgesi davalarında yol gösterici niteliktedir.
Usul tespitleri
- Hak düşürücü süre
- TTK m.82/7 ve Elektronik Defter Genel Tebliği m.7.1 uyarınca, defter ve belgelerin zıyaı öğrenildiği tarihten itibaren on beş gün içinde ticari işletmenin bulunduğu yer yetkili mahkemesine başvurularak zayi belgesi istenebilir.
Kavramlar: tıkla → metinde renkle işaretle · ↗ kavram sayfası
zayi belgesi↗ e-defter↗ siber saldırı↗ mücbir sebep↗ ikincil örnek↗ basiretli tacir↗ Elektronik Defter Genel Tebliği↗
Karar metni
Kararın tam (anonimleştirilmiş) metnini göster
T.C.
İSTANBUL
BÖLGE ADLİYE MAHKEMESİ
12. HUKUK DAİRESİ
DOSYA NO 2023/2068
KARAR NO 2023/1662
TÜRK MİLLETİ ADINA
İSTİNAF KARARI
İNCELENEN KARARIN
MAHKEMESİ İSTANBUL 1. ASLİYE TİCARET MAHKEMESİ
TARİHİ 02/06/2023
NUMARASI 2022/1015 Esas - 2023/420 Karar
DAVA
Zayi Belgesi Verilmesi
Davanın reddine ilişkin kararın, davacı vekili tarafından istinaf edilmesi üzerine düzenlenen rapor ve dosya kapsamı incelenip gereği görüşülüp düşünüldü;
DAVA
Davacı vekili, müvekkili şirketin muhasebe ve defterlerini elektronik sistem üzerinde tuttuğunu, müvekkiline ait muhasebe ve e-defter verilerinin muhafaza edildiği ... marka ... model ... seri numaralı bilgisayara ve verilere yapılan siber saldırı sonucunda erişiminin önemli ölçüde engellendiğini, kısmen muhasebe verilerine erişim sağlansa da muhafaza ve ibraz yükümlülüğü bulunan 2018-2022 yıllarına ait elektronik defter kayıt ve beratlarına ulaşılamadığını, dava konusu edilen verilerin kurtarılması için bilgisayarın yetkili firma laboratuvarına gönderildiğini ancak 27/12/2022 tarihli raporla verilerin kurtarılamadığının bildirildiğini ve Maliye Bakanlığı'na yapılacak başvuru için mahkemeden zayi belgesi alınması gerektiğini ileri sürerek, müvekkiline ait 2018-2022 yıllarına ait tüm e-defter kayıt ve beratları için zayi belgesi verilmesini talep etmiştir.
İLK DERECE MAHKEMESİ KARARI
Mahkemece, davacı tarafça siber saldırı sonucu 2018-2022 yıllarına ait defter kopya ve beratlarının kayıtlı olduğu serverin sistemden silindiği ileri sürümüş ise de, Elektronik Defter Genel Tebliği uyarınca ikincil örneklerin tutulduğunun ve bunlara da ulaşılamadığının ve basiretli bir iş adamının göstereceği tüm dikkat ve özenin gösterilmesi halinde dahi önlenemeyen bir sebepten ötürü zıyaa uğradığının ispatlanamadığı gerekçesiyle, davanın reddine karar verilmiştir.
İSTİNAF SEBEPLERİ
Davacı vekili, müvekkilinin ticari defter ve bilgilerinin bulut sistemde saklandığı özel bir program kullandığını, bu nedenle basiretli bir tacir gibi davranmış olduğunu, zayi belgesi isteminin sebebini teşkil eden olayların tahdidi olarak sayılmadığını, verilerin kopyasının bulunduğu Maliye Bakanlığı'ndan alınabilmesinin koşulunun mahkemece zayi belgesi kararı verilmesi olduğunu belirterek, ilk derece mahkemesinin kaldırılmasına ve davanın kabulüne karar verilmesini istemiştir.
GEREKÇE
Dava, şirkete ait e-defter ve belgelerin kaybından kaynaklanan zayi belgesi verilmesi istemine ilişkindir. TTK'nın 82/7. maddesinde; bir tacirin saklamakla yükümlü olduğu defterler ve belgeler; yangın, su baskını veya yer sarsıntısı gibi bir afet veya hırsızlık sebebiyle ve kanuni saklama süresi içinde ziya uğrarsa tacir ziyayı öğrendiği tarihten itibaren on beş gün içinde ticari işletmesinin bulunduğu yer yetkili mahkemesinden kendisine bir belge verilmesini isteyebileceği, davanın hasımsız olarak açılacağı belirtilmiştir. Davanın açıldığı tarihte yürürlükte olan 19/10/2019 tarih 30923 sayılı Resmi Gazete'de yayınlanarak yürürlüğe giren 3 Sıra No'lu Elektronik Defter Genel Tebliği (Sıra No:
1) 'nde Değişiklik Yapılmasına Dair Tebliğle; elektronik ortamda tutulan defterlerin, vergi güvenliğini sağlamak ve virüs, siber saldırısı vb. diğer teknolojik ataklara karşı tedbir almak amacıyla ikincil kopyalarının gizliliği ve güvenliği sağlanmış şekilde Gelir İdaresi Başkanlığı sistemlerinde ya da Başkanlıktan izin alabilen güvenli saklamacı kuruluşlar bünyesinde de saklanması zorunluluğu getirilmiştir (Bkz. Tebliğ m.4.4.1-e). Öte yandan, aynı Tebliğin 7.1. maddesinde, e-defter tutanların, Vergi Usul Kanununda belirtilen “Mücbir Sebep” halleri nedeniyle e-defter veya beratlarına ait kayıtlarının bozulması, silinmesi, zarar görmesi veya işlem görememesi ve e-defter ve berat dosyalarının muhafaza edildiği e-defter saklama hizmeti veren özel entegratör kuruluşlardan veya Başkanlıktan ikincil örneklerinin temin edilemediği hallerde, söz konusu durumların öğrenilmesinden itibaren tevsik edici bilgi ve belgeleri ile birlikte 15 gün içinde ticari işletmesinin bulunduğu yetkili mahkemesine başvurarak kendisine bir zayi belgesi verilmesini isteyebilecekleri;
mahkemeden zayi belgesinin temin edilmesini müteakip, zayi belgesi ile birlikte durumun Başkanlığa yazılı olarak bildirilmesi ve Başkanlık tarafından istenilen bilgi ve belgelerin ibraz edilmesi halinde, mükelleflerin zayi olan e-defter kayıtlarının yeniden oluşturulması ve bunlara ait yeni oluşturulan e-defter ve berat dosyalarının e-defter uygulaması aracılığı ile yeniden yüklenmesi için Başkanlık tarafından yazılı izin verileceği düzenlenmiştir. Siber saldırının önlenmesinin güçlüğü karşısında, TTK m.82'de sayılan sebepler kapsamında olduğunun kabulü gerekir. Somut olayda, siber saldırının davacının iradesi dışında gerçekleştiği, dolayısıyla kanunda yazılı sebepler kapsamında olduğu ve davacının basiretli olarak davranmamasının söz konusu olmadığı dikkate alındığında mahkemece verilmiş olan red kararının yerinde olmadığı ve gerekli araştırma yapılmadan karar verildiği anlaşılmıştır.
Buna göre mahkemece, davacı şirketin bağlı bulunduğu Hazine ve Maliye Bakanlığı Gelir İdaresi Başkanlığı'na müzekkere yazılarak Tebliğ kapsamında gerekli işlemlerin ifası ve mevcut ise davacının e-defter ile beratlarının ikincil örneklerinin Başkanlık sisteminden temininin mümkün olup olmadığının tespitinden sonra değerlendirme yapılarak, sonucuna göre bir karar verilmesi gerekmektedir. Açıklanan nedenlerle, davacı vekilinin istinaf başvurusunun kabulüne, kararın kaldırılmasına, davanın yeniden görülmek üzere dosyanın kararı veren mahkemeye gönderilmesine karar verilmiştir.
HÜKÜM
Yukarıda açıklanan nedenlerle: Davacı vekilinin istinaf başvurusunun kabulüne; İstanbul 1. Asliye Ticaret Mahkemesi'nin 02/06/2023 tarih 2022/1015 Esas - 2023/420 Karar sayılı kararın HMK m.353(1)a-6 gereği KALDIRILMASINA; "Davanın yeniden görülmek üzere dosyanın kararı veren mahkemeye GÖNDERİLMESİNE" Davacı tarafından yatırılan 269,85-TL peşin istinaf karar harcının istek halinde kendisine iadesine, Dosya üzerinde yapılan inceleme sonunda HMK 353(1)-a maddesi uyarınca kesin olmak üzere oy birliği ile karar verildi.26/10/2023
Kaynak: https://6102ttk.com/karar/60690 · sınıflandırıcı v3.2 · görünüm damgası: kmk_oncesi