Ticari Sır ve Gizlilik Sözleşmesi (NDA): Tescile Gerek Olmayan Koruma

Her değerli bilgi tescil edilemez. Müşteri listeleri, tedarikçi koşulları, fiyatlandırma modelleri, üretim yöntemleri, tarifler ve henüz yayımlanmamış Ar-Ge sonuçları; marka, patent veya tasarım sicillerinde yer almaz. Bunların korunması iki şeye bağlıdır: bilginin fiilen gizli tutulması ve bunu destekleyen sözleşmesel çerçeve.

Türk hukukunda ticari sır nasıl korunuyor?

Türkiye’de ticari sırra ilişkin tek ve müstakil bir kanun bulunmaz; koruma birden çok kaynaktan gelir. Ticaret Kanunu’nun haksız rekabete ilişkin hükümleri, üretim ve iş sırlarının hukuka aykırı biçimde öğrenilmesini ve kullanılmasını yasaklar. Borçlar Kanunu, işçiye sadakat yükümlülüğü yükler ve işverenin sırlarını korumasını gerektirir. Ceza Kanunu ise ticari sır niteliğindeki bilgilerin yetkisiz açıklanmasını suç olarak düzenler.

Bu dağınık yapının pratik sonucu şudur: koruma otomatik değildir. Bir bilginin “ticari sır” sayılabilmesi için gizli olması, gizli tutulması için makul önlemlerin alınmış olması ve bu gizlilikten ticari değer doğması aranır. Herkesin erişebildiği bir dosyada duran müşteri listesi, mahkemede sır olarak korunmaz.

Gizlilik sözleşmesinde bulunması gerekenler

• Gizli bilginin tanımı: Kapsam somutlaştırılmalıdır. “Tüm bilgiler gizlidir” türü tanımlar, uyuşmazlıkta uygulanabilir olmaktan uzaktır.
• İstisnalar: Kamuya açık bilgiler, karşı tarafın zaten bildiği bilgiler ve kanunen açıklanması gereken hâller açıkça dışlanmalıdır.
• Kullanım sınırı: Bilginin yalnızca belirlenen amaç için kullanılabileceği yazılmalıdır. Gizli tutmak ile kullanmamak farklı yükümlülüklerdir.
• Süre: Sözleşme bittikten sonra gizlilik ne kadar sürecek? Teknik bilgilerde belirli bir süre, gerçek sırlarda süresiz yükümlülük tercih edilir.
• Alt yükleniciler ve çalışanlar: Karşı tarafın bilgiyi kimlerle paylaşabileceği ve onların da bağlı olacağı düzenlenmelidir.
• İade ve imha: İlişki sona erdiğinde belgelerin iadesi veya imhası, dijital kopyalar dâhil olmak üzere yazılmalıdır.
• Yaptırım: Cezai şart, ihlalin ispatındaki güçlüğü aşmanın en etkili yoludur; ancak tutarın fahiş olmaması gerekir.
• Uyuşmazlık çözümü: Yetkili mahkeme veya tahkim, uygulanacak hukuk ve tedbir talep etme imkânı belirlenmelidir.

Sözleşme tek başına yetmez: fiilî önlemler

• Erişim yetkilendirmesi: bilgiye yalnızca ihtiyacı olanların erişmesi.
• Belge sınıflandırması: gizli belgelerin işaretlenmesi ve bu işaretin tutarlı uygulanması.
• Fiziksel ve dijital güvenlik: log kayıtları, cihaz politikaları, dışa aktarma kısıtları.
• Çalışan giriş-çıkış prosedürü: işe başlarken gizlilik taahhüdü, ayrılırken erişim iptali ve teslim kontrolü.
• Üçüncü taraf yönetimi: tedarikçi ve danışmanlarla gizlilik sözleşmesi imzalanması.

Bu önlemler yalnızca sızıntıyı azaltmaz; uyuşmazlık çıktığında bilginin gerçekten sır olarak yönetildiğini ispatlamanızı sağlar. Mahkeme önünde belirleyici olan çoğu zaman bu ispat olur.

Rekabet yasağı ayrı bir konudur

Gizlilik yükümlülüğü ile rekabet yasağı karıştırılır. Rekabet yasağı, çalışanın ayrıldıktan sonra belirli bir alanda çalışmasını sınırlar ve kanun bu sınırlamayı sıkı şartlara bağlar: yer, zaman ve konu bakımından makul olmalı, çalışanın ekonomik geleceğini hakkaniyete aykırı biçimde tehlikeye düşürmemeli ve süre bakımından kanuni üst sınırı aşmamalıdır. Aşırı geniş yazılmış rekabet yasakları uygulamada sınırlandırılır.

Ticari sır mı, patent mi?

Bir teknik çözüm için ikisi arasında seçim yapmanız gerekir; patent açıklama karşılığında koruma verir, ticari sır ise gizlilik sürdüğü sürece korur. Ürüne bakılarak çözülebilen (tersine mühendislikle anlaşılabilen) bir yenilikte ticari sır kırılgandır; sunucuda çalışan veya üretim hattında kalan yöntemlerde ise sır uzun vadede daha değerli olabilir.

Patent tarafındaki karşılaştırmayı patent başvurusu yazımızda ve yazılım koruması yazımızda ele aldık.

Sık sorulan sorular

NDA imzalamadan yatırımcıyla görüşmeli miyim?

Yatırımcıların önemli bir kısmı standart olarak gizlilik sözleşmesi imzalamaz. Bu durumda çözüm, ilk görüşmede korunması gereken teknik ayrıntıyı paylaşmamak ve buluşsa başvuruyu görüşmeden önce yapmaktır.

Eski çalışanım müşteri listemizi götürdü, ne yapabilirim?

Müşteri listesi, gizli tutulmuş ve ticari değer taşıyorsa korunabilir. İhlalin ispatı için erişim kayıtları, veri aktarım logları ve sözleşme hükümleri belirleyicidir. Haksız rekabet ve sözleşmeye aykırılık talepleri birlikte ileri sürülür.

Cezai şart yazmak zorunlu mu?

Zorunlu değil ama pratikte çok işlevsel. Gizlilik ihlalinde zararı sayısallaştırmak güçtür; makul bir cezai şart, bu ispat sorununu büyük ölçüde çözer.

Gizlilik altyapınızı ve sözleşmelerinizi kuralım — bize ulaşın.

Bu yazı genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz.