İlk Derece Mahkemesi 2026/968 E. 2026/689 K.

T.C. İSTANBUL 14. ASLİYE TİCARET MAHKEMESİ

ESAS NO : 2026/968 Esas KARAR NO : 2026/689

DAVA : Zayi Belgesi Verilmesi DAVA TARİHİ : 23/05/2025 KARAR TARİHİ : 29/07/2026

Mahkememizde görülmekte olan Zayi Belgesi Verilmesi davasının yapılan açık yargılaması sonunda, GEREĞİ DÜŞÜNÜLDÜ: Davacı vekili tarafından sunulan dava dilekçesinde özetle; müvekkil şirketin e-defterlerinin tutulduğu bilgisayara Mart 2025 tarihinde kimliği belirsiz kişilerce siber saldırı gerçekleştirildiğini, bilgisayarın açılışında sunucunun hacklendiğine ve tüm verilerin şifrelendiğine dair bir uyarı notuyla karşılaşıldığını, müvekkil şirket yetkililerinin verileri kurtarmak amacıyla uyarı metnindeki e-posta adresiyle temasa geçmeye karar verdiğini, ancak şirketin e-posta sunucusunun güvenliğini korumak adına kişisel kullanımda olan ...@.... com adresi üzerinden yazışmaların yürütüldüğünü, saldırganların 1.000,00.-USD karşılığı bitcoin talep ettiğini, ödeme yapılması halinde şifrenin verileceğinden emin olunamadığı için ilk aşamada yazışmaların sonlandırıldığını, müvekkil şirketin eldeki yedekler ve yeniden oluşturulan verilerle ticari faaliyetine devam ettiğini, ancak 14/05/2025 tarihinde geçmişe dönük inceleme yapıldığında Ekim 2024 dönemine ait ticari defterlere ulaşılamadığının fark edildiğini, bu defterlere erişim için saldırganlarla tekrar iletişime geçildiğini, saldırganların 750,00USD karşılığı bitcoin talep ettiğini, müvekkilin çaresizce 750,00.-USD ödeme yaptığını, sonrasında saldırganların 300,00.-USD daha istediğini, yapılan pazarlıkla bu tutarın 200,00.-USD'ya indirildiğini ve bu miktarın da gönderildiğini, ancak saldırganların 100,00.-USD daha talep etmesi üzerine ödemelerin sonunun gelmeyeceği anlaşılarak iletişimin kesildiğini, Türk Ticaret Kanunu'nun 82/7 maddesi uyarınca tacirin saklamakla yükümlü olduğu defterlerin zıyaa uğraması halinde 30 gün içerisinde yetkili mahkemeden belge isteyebileceğini, ayrıca 13/12/2011 tarihli Elektronik Defter Genel Tebliği'nin 7.1 maddesinde e-defterlerin bozulması, silinmesi veya zarar görmesi durumunda 30 gün içinde mahkemeye başvurularak zayi belgesi alınması gerektiğinin düzenlendiğini, müvekkil şirketin 21/03/2025 tarihinde maruz kaldığı siber saldırı sonucunda Ekim 2024 dönemine ait ticari defterlerine erişimini kaybettiğini, bu nedenle yasal zorunluluk gereği Ekim 2024 dönemine ait ticari defterler için zayi belgesi verilmesini talep ve dava etmiştir.

Bilgisayar Mühendisi ve Muhasebe bilirkişi tarafından alınan 30/06/2026 havale tarihli ek raporunda; davacı ... Ltd Şti nin Gelir İdaresi Başkanlığına dava konusu zayi belgesi ile ilgili gönderdiği talep dilekçesi incelendiğinde, davacının 12.03.2025 tarihinde e-Defter kayıtlarının bulunduğu bilgisayar sistemine virüs/siber saldırıya uğradıklarını ve davacının Ekim 2024 dönemine ait ticari defterlerine erişemediklerini, davacının Ekim 2024 dönemi ticari defter kayıtlarının tekrar yüklenmesi için 23.06.2025 tarihinde Gelir İdaresi Başkanlığı Uygulama ve Veri Yönetimi Daire Başkanlığı (Elektronik Belge ve Defter Uygulamaları Müdürlüğü'ne) talepte bulunduklarını, Gelir İdaresi Başkanlığı Uygulama ve Veri Yönetii Daire Başkanlığı”nın (Elektronik Belge ve Defter Uygulamaları Müdürl e) konu ile cevabının dosya münderecatında görülemediğini, davacı ... Ltd Şti'nin 04.06.2025 tarihi itibariyle kesinleşmiş sosyal güvenlik prim borcunun bulunmadığının anlaşıldığını, Davacı ... Ltd Şti'nin Ekim 2024 ticari defter kayıtlarının" GİB” e yüklendiğini fakat davacı firma sunucusu üzerinde olmadığını, davacının başına gelen saldırı türü, sistemlerdeki bir güvenlik açığından kaynaklanarak bilgisayar erişmesi sonrası bilgisayardaki tüm verilerin fidye yazılımı olduğunu, davacı ... Ltd Şti'nin 2024 yılı Ekim ayına defter kayıtlarının zayi olduğunu, ilgili olaydan sonra, firma bulut sunucu mimarına geçtiğini, ana sunucunun internet çıkışı kapatılarak direk saldırı almasının sıfırlandığını, ana sunucu üzerine e-defter sunucusu kurulduğunu, e-defter sunucusunun her gün yedeklenecek şekilde yapı kurulduğunu, e-defter sunucusu üzerinde güncel antivirüs yazılımı kurulduğunu ve çalıştığını, ilgili olay sonrası firmanın, gerekli önlemleri aldığını bildirmiştir. DELİLLERİN DEĞERLENDİRİLMESİ VE GEREKÇE Dava, 6102 sayılı Türk Ticaret Kanunu’nun 82/7. maddesi uyarınca ticari defterlerin zayi olduğunun tespiti ile davacıya zayi belgesi verilmesi istemine ilişkindir.

Türk Ticaret Kanunu'nun 64/4. maddesi, "Pay defteri, yönetim kurulu karar defteri ve genel kurul toplantı ve müzakere defteri gibi işletmenin muhasebesiyle ilgili olmayan defterler de ticari defterlerdir.'' şeklinde düzenlenmiştir. Türk Ticaret Kanunu'nun 82/1. maddesi, "Her tacir; a) Ticari defterlerini, envanterleri, açılış bilançolarını, ara bilançolarını, finansal tablolarını, yıllık faaliyet raporlarını, topluluk finansal tablolarını ve yıllık faaliyet raporlarını ve bu belgelerin anlaşılabilirliğini kolaylaştıracak çalışma talimatları ile diğer organizasyon belgelerini, b) Alınan ticari mektupları, c) Gönderilen ticari mektupların suretlerini, d) 64. maddenin birinci fıkrasına göre yapılan kayıtların dayandığı belgeleri, sınıflandırılmış bir şekilde saklamakla yükümlüdür." denilerek saklamakla yükümlü olunan defter ve belgeler sayılmıştır. 6102 sayılı Türk Ticaret Kanunu’nun 82/7. maddesinde; bir tacirin saklamakla yükümlü olduğu defter ve belgelerin yangın, su baskını, yer sarsıntısı, hırsızlık veya diğer bir afet sebebiyle ve kanuni saklama süresi içinde zıyaa uğraması hâlinde, tacirin zıyaı öğrendiği tarihten itibaren otuz gün içinde ticari işletmesinin bulunduğu yer yetkili mahkemesinden kendisine bir belge verilmesini isteyebileceği düzenlenmiştir. Aynı doğrultuda 13.12.2011 tarihli Elektronik Defter Genel Tebliği’nin 7.1. bölümünde de elektronik defter ve berat dosyalarının bozulması, silinmesi, zarar görmesi veya işlem görememesi hâllerinde durumun otuz gün içerisinde yetkili mahkemeye başvurularak zayi belgesi ile tevsik edilmesi gerektiği hüküm altına alınmıştır. Yasal dayanakları ortaya konularak yapılan bu açıklamalardan sonra somut olaya gelindiğinde, davacı şirket, Mart 2025 tarihinde e-defter kayıtlarının bulunduğu bilgisayar sistemine fidye yazılımı niteliğinde siber saldırı gerçekleştirildiğini, bu nedenle elektronik verilerin şifrelendiğini ve erişilemez hâle geldiğini ileri sürmüş; dosyaya sunulan yazışmalar, teknik incelemeler ve bilirkişi değerlendirmeleriyle bu iddiasını desteklemiştir. Mahkememizce alınan bilgisayar mühendisi ve mali müşavir bilirkişilerden oluşan heyetin 30/06/2026 havale tarihli ek raporunda; davacının bilgisayar sisteminin fidye yazılımı (ransomware) saldırısına maruz kaldığı, saldırı neticesinde Ekim 2024 dönemine ait e-defter kayıtlarının davacı şirket sunucusunda bulunmadığı, buna karşılık berat bilgilerinin Gelir İdaresi Başkanlığı sistemine yüklenmiş olduğu, ancak defter içeriklerine davacı tarafından erişilemediği tespit edilmiştir. Raporda ayrıca olay sonrasında davacı şirket tarafından bulut sunucu mimarisine geçildiği, ana sunucunun internet erişiminin kapatıldığı, e-defter sunucusu oluşturularak günlük yedekleme sistemi kurulduğu ve güncel antivirüs yazılımları ile gerekli teknik tedbirlerin alındığı belirtilmiştir. Bilirkişi raporu denetime ve hüküm kurmaya elverişli olup, dosya kapsamındaki teknik veriler ve diğer delillerle uyumlu bulunmuştur. Raporda davacının Ekim 2024 dönemine ait elektronik ticari defter kayıtlarının siber saldırı nedeniyle fiilen erişilemez hâle geldiği, mevcut teknik imkânlarla yeniden elde edilemediği ve zayi olduğu yönündeki tespitler mahkememizce de benimsenmiştir. Her ne kadar bilirkişi raporunda davacının Gelir İdaresi Başkanlığına yeniden yükleme talebinde bulunduğu, bu talebe ilişkin Gelir İdaresi Başkanlığının cevabının dosya kapsamında bulunmadığı belirtilmiş ise de, dosya kapsamındaki teknik incelemeler ve tüm deliller birlikte değerlendirildiğinde, söz konusu eksikliğin davacının defter kayıtlarının zayi olduğu olgusunu ortadan kaldırmadığı, elektronik defterlerin davacı nezdinde erişilemez hâle geldiğinin bilirkişi incelemesi ile sabit olduğu anlaşılmıştır. Öte yandan davacının siber saldırı sonrasında saldırganlarla irtibat kurarak veri kurtarma amacıyla ödeme yaptığı, buna rağmen kayıtların geri alınamadığı, saldırganların sürekli ilave ödeme talep etmeleri nedeniyle veri kurtarma girişimlerinin sonuçsuz kaldığı anlaşılmaktadır. Meydana gelen olayın davacının olağan ticari faaliyetleri kapsamında öngörülebilir ve önlenebilir nitelikte olmayıp, fidye yazılımı saldırısından kaynaklanan olağanüstü bir durum olduğu, davacının olay sonrasında da sistem güvenliğini artırmaya yönelik gerekli tedbirleri aldığı dosya kapsamıyla sabittir. Bu kapsamda, davacının elektronik ortamda tuttuğu Ekim 2024 dönemine ait ticari defterlerinin siber saldırı sonucu zayi olduğunun sabit olduğu kanaatine varılmış olup, 6102 sayılı Türk Ticaret Kanunu’nun 82/7. maddesi ile Elektronik Defter Genel Tebliği hükümleri uyarınca davanın kabulüne, davacı şirketin Ekim 2024 dönemine ait ticari defterlerinin zayi olduğunun tespiti ile anılan defterlerin zayi nedeniyle iptaline karar vermek gerekmiştir. HÜKÜM: Gerekçesi Yukarıda Ayrıntılı Açıklandığı Üzere; 1- Davanın KABULÜ ile; davacı ... Ltd. Şti.’ne ait Ekim 2024 dönemine ilişkin elektronik defterlerin (e-defterlerin) siber saldırı nedeniyle zayi olduğunun TESPİTİNE ve anılan elektronik defterlerin TTK'nın 82/7. maddesi uyarınca zayi nedeniyle iptaline, 2-Alınması gerekli 732,00 TL harçtan davacı tarafından yatırılan 615,40 TL peşin harcın mahsubuyla bakiye 116,60 TL harcın davacıdan alınarak hazineye irat kaydına, 3-Davacı tarafça yapılan yargılama giderlerinin kendi üzerinde bırakılmasına, 4-Davacı tarafça yatırılan ve kullanılmayan gider avansının karar kesinleştiğinde resen ilgilisine iadesine, Dair, davacı vekilinin yüzüne karşı HMK'nın 345. maddesi gereğince gerekçeli kararın taraflara tebliğinden itibaren iki hafta içerisinde İstanbul Bölge Adliye Mahkemesi nezdinde istinaf kanun yolu açık olmak üzere verilen karar açıkca okunup usulen anlatıldı. 29/07/2026

Katip ... e-imzalıdır

Hakim ... e-imzalıdır