Türkiye’nin Ticari Sır Reformu Şirketleri Nasıl Dönüştürecek?

Şirketlerin inovasyon ve rekabet avantajlarını patent ya da diğer sınai mülkiyet hakları yerine gizlilik stratejisiyle korumayı tercih ettiği “ticari sır” alanında ülkemiz köklü bir dönüşümün eşiğinde.

T.C. Ticaret Bakanlığı tarafından 8 Nisan 2025 tarihinde kamuoyu görüşüne açılan Ticari Sırların Korunması Hakkında Kanun Taslağı (“Taslak”), bu alandaki regülasyon boşluğunu dolduracak ilk spesifik yasal düzenleme olma niteliğini taşımaktadır.

Bugüne kadar müstakil bir kanunla korunmayan ticari sırlar, Türk hukukunda ağırlıklı olarak haksız rekabet hükümleri ve genel hukuk normları çerçevesinde dolaylı bir korumadan yararlanabilmekteydi. Taslağın yasalaşmasıyla birlikte ticari sırlar, sınırları net çizilmiş ve çok daha kapsamlı bir koruma rejimine kavuşacaktır.

Ticari Sırrın Gerçek Kapsamı; Müşteri Portföyleri, Pazarlama Stratejileri ve Dahası

Genel algının aksine, ticari sır kavramı yalnızca teknik formüller, algoritmalar veya Ar-Ge dokümanlarından ibaret değil. Zira Taslak da;

• müşteri portföyleri ve tedarikçi listeleri,
• pazarlama, fiyatlandırma ve finansman stratejileri,
• iş geliştirme planları ve pazar analizleri

gibi doğrudan ticari başarıyı ve rekabet gücünü şekillendiren operasyonel ve stratejik unsurları da koruma kapsamına almaktadır.

C-Level ve Uyum Birimleri İçin Kritik Eşik: “Makul Tedbir” Şartı

Taslak kapsamındaki hukuki mekanizmalardan yararlanabilmek, şirketlerin söz konusu bilgileri korumak için gerekli teknik, idari ve hukuki tedbirleri almış olması şartına bağlanmaktadır.

Proaktif bir uyum programı yürütülmemiş, bilgi güvenliği altyapısı kurulmamış ve sözleşmesel süreçler işletilmemişse, bir bilginin ticari sır olarak yasal korumadan faydalanması güçleşebilecektir.

Bu nedenle şirketlerin üst düzey yöneticileri ve uyum departmanlarının yasa yürürlüğe girmeden önce organizasyonel hazırlık süreçlerini başlatmaları hayati önem taşımaktadır. Aşağıda bu yeni dönemin getireceği yükümlülükleri, riskleri ve fırsatları uygulayıcılar için soru-cevap formatında ele alıyoruz.

Kanun Taslağı’nın Öncesi ve Gerekçesi

Türkiye’de Ticari Sırların Korunması Bakımından Temel Hukuki Çerçeve Nelerden Oluşmaktadır?

Türkiye’de ticari sırlar “korumasız” değildir; aksine birden fazla farklı düzenleme içinde koruma altındadır. Asıl sorun, bu korumanın tek bir çatı altında ve bütüncül bir sistem içinde yer almamasıdır.

Bugün ticari sırlara ilişkin hükümler; iş hukuku, şirketler hukuku, borçlar hukuku ve ceza hukuku alanlarına dağılmış durumdadır.

Örneğin işçi ile işveren arasındaki ilişkilerde sır saklama ve rekabet yasağı Türk Borçlar Kanunu kapsamında düzenlenirken, şirket içi sırların korunması, haksız rekabet ve yönetim organlarının yükümlülükleri Türk Ticaret Kanunu’nda karşımıza çıkmaktadır. Benzer şekilde, bir çalışanın işverenine ait sırları ifşa etmesi iş hukuku bakımından yaptırıma bağlanırken, aynı fiil belirli koşullarda Türk Ceza Kanunu kapsamında cezai sorumluluk da doğurabilmektedir. Öte yandan kamu kurumları ve düzenleyici otoriteler açısından da ticari sırların korunmasına yönelik özel yükümlülükler mevcuttur.

Bu tablo, Türkiye’de ticari sırlar için çok katmanlı bir korumanın var olduğunu ancak bu korumanın parçalı ve dağınık kaldığını göstermektedir. Taslağın amacı ise mevcut korumayı sıfırdan yaratmak değil; onu tek bir çatı altında toplamak, sistematik hâle getirmek ve öngörülebilir kılmaktır.

Neden Şimdi?

Taslağın şimdi gündeme gelmesinin temel nedeni, en büyük ticaret ortağımız AB ile sürdürülen dijital ve ticari entegrasyon süreçleridir.

AB’nin yeni nesil regülasyonları (Dijital Ürün Pasaportu, EPREL veri tabanı ve benzeri) çerçevesinde Türk şirketlerinin hassas ticari bilgilerini yabancı rakiplerle paylaşmadan AB pazarına doğrudan ihracat yapabilmesi ve siber güvenlik onay süreçlerini Türkiye’deki yerli kuruluşlar üzerinden yürütebilmesi, AB standartlarıyla uyumlu 2016/943/AB sayılı Yönerge (“Yönerge”) müstakil bir koruma kanununun varlığına bağlanmıştır.

Dolayısıyla bu adımın, ihracatçılarımızın küresel rekabet gücünü ve AB pazarındaki kazanımları korumak bakımından artık bir tercih değil, stratejik bir zorunluluk olduğunu söyleyebiliriz.

Taslak Hangi Düzenlemeyi Referans Almıştır?

Taslağın hukuki mimarisi; Türkiye’nin taraf olduğu TRIPS Anlaşması’nın belirlediği asgari uluslararası çerçeve ile ticari sır korumasını AB iç pazarında yeknesaklaştıran Yönerge üzerine inşa edilmiştir. Bu bağlamda her iki düzenlemeyi kısaca anlamak Taslağı kavramak açısından kritiktir.

• TRIPS: Ticari sırların korunması için uluslararası asgari standartları belirleyen temel metindir. TRIPS’in 39/2. maddesi; gizlilik, ticari değer ve makul önlemden oluşan “üçlü testi” küresel hukuka kazandırmış ve mutlak değil nispi gizliliği esas almıştır.
• Yönerge: TRIPS’teki esnek tanımlamayı alarak iç pazarda çok daha operasyonel hâle getirmiş; hukuka aykırı elde etme, kullanma ve ifşa hâllerini, hukuki koruma mekanizmalarını ve istisnaları yeknesaklaştırmıştır.

TRIPS uluslararası düzeyde esnek bir asgari standart ortaya koyarken Yönerge, bu standartları iç pazarda uygulanabilir hukuk mekanizmalarına dönüştürmüştür.

Taslak ise bu iki düzenlemedeki tanımları büyük ölçüde benimsemekle birlikte, Yönerge’den ayrılarak ticari sır ihlallerini hapis cezası da dahil olmak üzere daha sert yaptırımlarla düzenlemektedir.

Peki ya Taslak, Yönerge’yi Nasıl Referans Almaktadır?

Taslak, Yönerge’yi Türk hukuk sistemine uyarlarken bazı tercihlerden bilinçli olarak ayrılmıştır. Bu durum ilk olarak Tanımlar bakımından göze çarpmaktadır.

Ticari Sır Tanımı nasıl ele alınmıştır?

Öncelikle belirtmek gerekir ki Taslak, gelecekte neyin ticari sır olacağının -örneğin yapay zekâ algoritmalarının- bugünden öngörülemeyeceği gerçeğinden hareketle ticari sır türlerini tek tek sıralama yönteminden kaçınmıştır.

Bu çerçevede * ticari sır, TRIPS Anlaşması ve Yönerge referans alınarak esnek ve kapsayıcı bir çerçeve tanım biçiminde, üç temel unsur üzerinden tanımlanmıştır:

• Nispi Gizlilik: Bilginin, ilgili sektördeki uzmanlar tarafından genel olarak bilinmemesi ve kolayca erişilebilir olmaması aranmaktadır. Mutlak gizlilik –yani bilgiyi yalnızca tek bir kişinin biliyor olması-şart değildir; bilginin kendi ekosistemi içinde gizli kalması yeterlidir. Önemli bir ayrıntı olarak şunu belirtmek gerekir: Tek tek bileşenlerin hiçbiri gizli olmasa dahi, bilinen bileşenlerin oluşturduğu özgün kompozisyon ve bir araya geliş biçimi tek başına ticari sır teşkil edebilir.
• Ticari Değer: Bilgi, gizli kaldığı için sahibine ekonomik bir rekabet avantajı sağlamalıdır.
• Makul Koruma Önlemleri: Hak sahibinin, bilgiyi gizli tutmak için duruma uygun önlemleri almış olması şarttır. Çalışanların işin olağan akışı içinde edindikleri genel beceriler veya açık piyasadan kolayca erişilebilir bilgiler bu korumanın dışında tutulmaktadır.

Taslak ayrıca Yönerge’den ayrılarak bu üç unsura “meşru menfaat” şartını da eklemektedir.

*Ticari sır: Aynı ya da benzer alanda faaliyet gösteren kişiler tarafından bütünü veya bu bütünün bileşenleri yahut bileşenlerin bir araya geliş şekli ve düzeni bakımından bilinmeyen, kolayca erişilemeyen, gizli kalmasında sahibinin meşru menfaati bulunan, gizli olduğu için ticari değeri olan, sahibi tarafından içinde bulunulan koşullara uygun ve makul yöntemler aracılığıyla gizli kalması için gerekli tedbirler alınmış olan bilgiyi,

Taslak Sadece “Malları” mı Kapsamaktadır?

Hayır. Taslakta, “ihlal eden mal” ibaresi yerine bilinçli olarak “ihlal eden ürün” ibaresi kullanılmıştır.

Bu sayede yalnızca malların değil, ticari sır ihlali içeren hizmetlerin de kapsama dahil edilmesi söz konusu olacaktır.

Taslak’taki Hukuka Aykırılık Halleri Nelerdir?

Taslak, ticari sırların hukuka aykırı elde edilmesi, kullanılması ve ifşa edilmesine ilişkin temel ihlal hallerini de düzenlemektedir.

Buna göre, ticari sırrın yetkisiz erişim, el koyma veya kopyalama yoluyla elde edilmesi, gizlilik veya kullanım sınırlamalarına aykırı şekilde kullanılması ya da ifşa edilmesi ve hukuka aykırı şekilde elde edildiği bilinen (veya bilinmesi gereken) ticari sırların edinilmesi, kullanılması veya paylaşılması hukuka aykırı kabul edilmektedir.

Taslak, yalnızca ticari sırrı ilk kez hukuka aykırı şekilde elde eden kişiyi değil, söz konusu bilginin hukuka aykırı yollarla elde edildiğini bilen veya makul olarak bilmesi gereken üçüncü kişileri de sorumlu tutmaktadır.

Ayrıca, ticari sır ihlali sonucu geliştirilen veya üretilen ürünlerin ihlal niteliğinin bilindiği ya da bilinmesi gerektiği hâllerde, bu ürünlerin üretilmesi, piyasaya sunulması, ithal edilmesi, ihraç edilmesi veya depolanması da ticari sırrın hukuka aykırı kullanımı kapsamında değerlendirilmektedir.

Taslak’ta Hukuka Aykırılık Teşkil Etmeyen Durumlar Neler Olarak Belirlenmiştir?

Taslak, hukuka aykırılık teşkil etmeyen durumları madde 5’te dört başlık altında düzenlemiştir:

• Kamu yararı için hukuka aykırı bir durumun ortaya çıkarılması (whistleblowing),
• İfade özgürlüğü kapsamında düşünce, basın ve bilgi edinme özgürlüğü,
• Çalışanların temsilcilerine görevlerini yerine getirebilmeleri için gerekli bilgileri aktarması,
• Kanunla korunan meşru bir hakkın veya menfaatin korunması.

AB hukukunda bu istisnalar arasında en fazla tartışılan ve Yargıtay’ın yakın zamanda verdiği bir kararda¹ da ele alınan kavramın whistleblowing olduğunu belirtmek gerekir.

Ticari sır hukukunda bilgi uçurma; yasa dışı faaliyetlerin genel kamu menfaatini korumak amacıyla ifşa edilmesini ifade etmekte olup, üstün kamu yararı barındırdığı için ihlal olarak değil, hukuka uygun bir istisna olarak kabul edilmektedir. Bu istisnanın şirket içi prosedürler oluşturulurken göz önünde bulundurulması gerektiği kanaatindeyiz.

Taslak’ta Ticari Sır Sahibinin Hakları Nelerdir?

Taslak, ticari sır sahibine uğradığı zararın tazminini isteme hakkı tanımakla birlikte ihlalin henüz gerçekleşmediği ancak gerçekleşme tehlikesinin bulunduğu durumlarda da mahkemeden ihtiyati tedbir talep etme imkânı sağlamaktadır.

Bu kapsamda mahkeme:

• ticari sırrın kullanılmasının veya ifşa edilmesinin geçici olarak yasaklanmasına,
• ihlal eden ürünlerin üretiminin, piyasaya arzının ve kullanımının veya bu amaçlarla ithalinin, ihracının ve depolanmasının yasaklanmasına,
• bu ürünlere geçici olarak el konulmasına ve
• ticari sırrı içeren ya da ticari sırrın elde edilebileceği herhangi belge veya elektronik verilere erişimin geçici olarak engellenmesine, bunların şifrelenmesine ya da bunlara el konulmasına

karar verebilecektir.

Fakat ihtiyati tedbir talep eden ticari sır sahibinin mahkemeye yaklaşık ispat sağlayacak deliller sunması gerekmektedir.

Bu kapsamda ticari sır sahibinin:

• ticari sırrın bulunduğunu,
• bu ticari sırrın sahibi olduğunu ve
• ticari sırrın hukuka aykırı şekilde elde edildiğini, kullanıldığını veya ifşa edildiğini ya da bu yönde somut bir tehlikenin bulunduğunu ortaya koyması beklenmektedir.

Mahkemeler tedbir talebini değerlendirirken ticari sırrın niteliği, sır sahibinin koruma tedbirleri, ihlalin etkisi ile tarafların ve üçüncü kişilerin menfaatleri, kamu yararı ve temel hak ve özgürlükler arasındaki dengeyi gözeterek karar verecektir. Dolayısıyla, yazımızın sonunda önerdiğimiz önlemlerin hayata geçirilmesi, ticari sır sahiplerinin mahkeme nezdindeki ispat yükünü yerine getirmelerini kolaylaştıracaktır.

Taslak’ta Zamanaşımı Nasıl Düzenlenmiştir?

Taslak, ticari sır ihlallerinden doğan talepler bakımından bir ve beş yıllık zamanaşımı süreleri öngörmektedir. Buna göre ticari sır sahibinin; ihlali (ticari sırrın hukuka aykırı olarak elde edilmesi, kullanılması veya ifşa edilmesi) ve ihlali gerçekleştiren kişiyi öğrendiği tarihten itibaren bir yıl içinde, her hâlükârda ise ihlalin gerçekleştiği tarihten itibaren beş yıl içinde talepte bulunulması gerekmektedir.

Her ne kadar Yönerge, üye devletlere altı yıla kadar zamanaşımı süresi belirleme imkânı tanısa da Taslak’ta Türk Borçlar Kanunu ve Türk Ticaret Kanunu’nda yaygın olarak benimsenen yaklaşım esas alınmış ve beş yıllık zamanaşımı süresi tercih edilmiştir.

Taslak’taki Cezai Yaptırımlar Nelerdir?

Taslak, ticari sır ihlallerine ilişkin önemli cezai yaptırımlar da öngörmektedir. Bu kapsamda Taslak’ta düzenlenen bazı ağır yaptırımlar aşağıdaki gibidir:

• 3 yıldan 5 yıla kadar hapis ve otuz bin güne kadar adli para cezası: Hukuka aykırı şekilde elde edildiği, kullanıldığı veya ifşa edildiği bilinen (veya bilinmesi gereken) bir ticari sırrın kullanılması veya ifşa edilmesi.
• 2 yıldan 4 yıla kadar hapis ve yirmi beş bin güne kadar adli para cezası: Ticari sırrın hukuka aykırı olarak kullanılması veya ifşa edilmesi; Hukuka aykırı şekilde elde edildiğini, kullanıldığını veya ifşa edildiğini bildiği (veya bilmesi gerektiği); ticari sırrın, ihlali gerçekleştiren kişiden edinilmesi.

Taslak, Yönerge ile uyumlu bir mimari üzerine kurulmakla birlikte; daha katı ceza hukuku yaptırımları ve kendine özgü zamanaşımı süresiyle Türk hukukuna özgü, daha keskin bir çizgi çizmektedir.

Uygulamaya Yönelik Soru ve Cevaplar

Şirketler, Fikri Mülkiyet Hakları Yerine Neden Ticari Sır Korumasını Tercih Etmektedir?

Şirketlerin patent gibi tescilli fikri mülkiyet hakları yerine ticari sır korumasına yönelmesinin başlıca nedenleri şunlardır:

• İfşa Zorunluluğunun Olmaması:Patent koruması, buluşun tüm detaylarının kamuya açıklanmasını zorunlu kılmaktadır. Ticari sır koruması ise operasyonel avantajların ve bilginin rakiplerden tamamen gizli tutulmasına olanak tanır.
• Sınırsız Süre:Patentler genellikle yirmi yıllık koruma sağlarken ticari sırlar gizlilikleri korunduğu sürece süresiz olarak değerini muhafaza etmektedir.
• Tescil Gerekliliğinin ve Masrafların Olmaması:Ticari sırların resmi bir kuruma kaydedilmesi gerekmemektedir; bu sayede şirketler başvuru, inceleme ve patent vekili gibi idari maliyetlerden ve uzun bekleme sürelerinden kurtulmaktadır.
• Geniş Kapsam ve Esneklik:İş metotları, müşteri listeleri, algoritmalar veya başarısız deney sonuçları (negatif bilgi) gibi yasalar çerçevesinde patentlenmesi mümkün olmayan pek çok bilgi ticari sır olarak korunabilmektedir ve yayınlanma zorunluluğu olmadan sürekli güncellenebilmektedir.

İş Dünyasındaki Temel Ticari Sır Kategorileri Nelerdir?

Sınırlı sayıda olmamakla birlikte iş dünyasındaki temel ticari sır kategorilerini aşağıdaki gibi toparlamak mümkündür.

Ticari ve Pazarlama İstihbaratı

Uygulamada ticari sır ihtilaflarının en yaygın konusunu oluşturan bu kategori, işten ayrılan çalışanların en sık yanlarında götürmeye çalıştıkları varlıkların başında gelmektedir.

• Müşteri ve Tedarikçi Listeleri:Bunlar yalnızca isim ve adreslerden ibaret değildir; satın alma geçmişleri, müşteri tercihleri, fiyatlandırma koşulları ve kilit iletişim kişilerini içeren, şirkete özel geliştirilmiş veri tabanlarıdır.
• Pazarlama ve Dağıtım Stratejileri:Şirkete “ilk hamle” (first-mover) avantajı sağlayan ürün lansman planları, reklam stratejileri, pazar analizi sonuçları, dağıtım yöntemleri ve özel yönlendirme algoritmaları bu kapsamdadır.

Teknik ve Bilimsel Varlıklar

Bir şirketin fikri sermayesinin temelini oluşturan bu bilgiler, ticari sır kapsamında en sıkı korunan veriler arasındadır.

• Üretim Süreçleri ve Formüller:Uzun Ar-Ge süreçleri sonucu elde edilen üretim süreçleri, kimyasal formüller, yiyecek-içecek sektöründeki küresel markaların patent yerine gizli tutmayı tercih ettiği ikonik ürün tarifleri ve imalat yöntemleri (sıcaklık eşikleri, malzeme oranları vb.) bu kapsama girmektedir.
• Yazılım ve Algoritmalar:Arama motoru sıralama algoritmaları, öneri motorları için kullanılan özel algoritmalar ve kaynak kodları, günümüz dijital ekonomisinde en değerli ticari sırlar arasında yer almaktadır.

Finansal ve Stratejik Veriler

Şirketlerin ihalelerde ve müzakerelerde rekabet edebilmesini sağlayan bu veriler hayati önem taşımaktadır.

Mali Bilgiler: Fiyatlandırma modelleri, muhasebe verileri, maliyet yapıları, kâr marjları ve finansal kurumların on yıllar boyunca geliştirdikleri gizli risk modelleme çerçeveleri bu grupta yer almaktadır.

Stratejik Bilgiler: İş planları, henüz kamuoyuyla paylaşılmamış birleşme niyetleri, genişleme stratejileri ve ihale teklif fiyatları bu kapsamda korunmaktadır.

Operasyonel ve Lojistik Sistemler

İleri düzey üretim operasyonlarında iş akışı zamanlamasını, malzeme taşımayı ve kalite kontrollerini yöneten; rakiplerin dışarıdan gözlemleyerek kolayca kopyalayamayacağı üretim optimizasyon sistemleri, zaman zaman ürünün tasarımından bile daha değerli ticari varlıklar hâline gelebilmektedir.

Büyük perakendecilerin envanter akışını koordine ettikleri özel tedarik zinciri ve lojistik sistemleri de kârlılığı doğrudan etkiledikleri için ticari sır olarak korunmaktadır.

Ticaret Hayatında En Fazla Korunan Bilgi Türü Nedir?

Avrupa Birliği Fikri Mülkiyet Ofisi’nin (“EUIPO”) ticari sır davalarını incelediği bir rapora göre ihtilafların %62’si ticari bilgilerle, %33’ü teknik verilerle ve %3’ü prototipler veya piyasaya sürülmemiş ürün tasarımlarıyla ilgilidir.

Teknolojik formüller veya yazılım kodları ticari sır denildiğinde ilk akla gelenler olsa da, ticari hayattaki istatistikler ve hukuki ihtilaflar şirketlerin asıl olarak müşteri listeleri, fiyatlandırma modelleri, dağıtım yöntemleri ve pazarlama stratejilerinden oluşan ticari bilgileri koruma altına almaya çalıştığını ortaya koymaktadır.

Bir Şirketin Ticari Sır Korumasından Faydalanabilmesi İçin Dahili Olarak Alması Gereken Önlemler Nelerdir? Politika ve Prosedür Oluşturmak Gerekir mi?

Evet, kesinlikle gerekmektedir.

Taslak uyarınca bir bilginin “ticari sır” sayılabilmesi için yalnızca gizli ve ticari değer taşıması yeterli değildir; hak sahibi tarafından gizliliği korumaya yönelik “makul önlemler”in alınmış olması da şarttır. Şirket bu önlemleri aldığını ispatlayamazsa, bilgi ticari sır statüsünü ve dolayısıyla hukuki korumasını yitirebilir.

Taslak’ın referans aldığı AB uygulamaları göz önüne alındığında şirket içinde alınması gereken başlıca teknik ve idari tedbirler şu şekilde sıralanabilir:

Yazılı Politika ve Prosedürlerin Oluşturulması

• Belirleme ve Sınıflandırma: Şirketlerin öncelikle neyin ticari sır oluşturduğunu tespit ettiği ve bunları değerine ve hassasiyetine göre (“çok gizli”, “şirket içi” vb.) sınıflandırdığı yazılı bir ticari sır koruma politikası hazırlaması gerekmektedir.
• Etiketleme: Ticari sır içeren tüm fiziksel ve elektronik belgeler “Gizli” (Confidential) gibi ibarelerle açıkça işaretlenmelidir.

Hukuki ve Sözleşmesel Önlemler

• Gizlilik Sözleşmeleri (NDA): Hem çalışanlarla hem de üçüncü şahıslarla (tedarikçiler, danışmanlar, ortaklar vb.) kapsamı net belirlenmiş gizlilik sözleşmeleri veya iş sözleşmelerine eklenmiş gizlilik ve rekabet yasağı maddeleri düzenlenmelidir.
• Spesifik Kapsam: Geniş kapsamlı muğlak maddeler (catch-all) yerine, hangi bilgilerin ticari sır kapsamında olduğunun açıkça ifade edildiği spesifik maddelere yer verilmelidir.

Bilgi Teknolojileri (BT) ve Teknik Güvenlik Önlemleri

• Bilmesi Gereken Prensibi:Erişim, yalnızca işini yapmak için söz konusu bilgiye zorunlu olarak ihtiyaç duyan çalışanlarla sınırlandırılmalıdır.
• Erişim Kontrolleri ve Şifreleme:Güçlü parolalar, çok faktörlü kimlik doğrulama (MFA), güvenlik duvarları ve veri şifrelemesi gibi teknolojik koruma katmanları sağlanmalıdır.
• Sistem İzleme:Şirket dışına yönelik toplu veya şüpheli dosya aktarımları, mesai saatleri dışındaki veri indirme işlemleri ve kişisel e-posta ya da harici bellek kullanımı gibi anormal hareketleri algılayan izleme sistemleri kurulmalıdır.

İnsan Kaynakları ve Çalışan Yönetimi

• Eğitim ve Farkındalık:Çalışanlara işe başlarken ve sonrasında düzenli aralıklarla ticari sırların nasıl korunması gerektiğine dair eğitim verilmeli, politikaları anladıklarına dair imzalı beyanlar alınmalıdır.
• Temiz Masa Politikası:Fiziksel ihlalleri engellemek için temiz masa (clean desk) politikası ve belgelerin güvenli biçimde imhası uygulamaya konulmalıdır.
• İşten Çıkış (Offboarding) Prosedürü:Bir çalışan işten ayrıldığında dijital ve fiziksel erişimler derhal kesilmeli, tüm cihaz ve belgeler teslim alınmalıdır. Yapılacak çıkış mülakatında süregelen gizlilik yükümlülükleri hatırlatılmalı ve şirkete ait gizli bilgi bulundurmadığına dair bir ayrılış beyanı imzalatılmalıdır.

Organizasyonel ve Fiziksel Önlemler

Hassas bilgilerin işlendiği binalara, laboratuvarlara veya sunucu odalarına fiziksel erişim kısıtlanmalı; gerektiğinde ticari sır koruma sürecini koordine edecek sorumlu bir kişi (Ticari Sır Koruma Görevlisi — TSPO) atanmalıdır.

Kriz ve Olay Müdahale Stratejisi

Sızıntı veya hırsızlık şüphesi hâlinde derhal devreye girecek bir kriz planı -kimlerin bilgilendirileceği, hangi delillerin korunacağı ve sürecin nasıl yönetileceği- önceden hazırlanmış olmalıdır.

Mahkemelerde veya anlaşmazlık süreçlerinde yasal korumadan faydalanabilmek, ticari sırrı korumak için gerekli özenin yazılı prosedürler, teknik altyapı ve hukuki sözleşmeler aracılığıyla bir bütün olarak yerine getirildiğini kanıtlamayı gerektirmektedir.

Makul Önlemlerin Yeterli Olup Olmadığına Hangi Kriterlere Göre Karar Verilmektedir?

“Makul önlemler” kavramına ilişkin yasalarca belirlenmiş sabit ve evrensel bir kontrol listesi bulunmamaktadır.

AB Ticari Sırlar Direktifi ve TRIPS gibi uluslararası düzenlemelerde bu kavramdan mutlak veya kusursuz bir güvenlik beklenmemektedir. Bunun yerine her somut olayın kendi koşullarına göre (case-by-case) değerlendirilen esnek ve orantılı bir standart benimsenmektedir.

AB uygulamasına bakıldığında mahkemeler ve uygulamacılar, alınan önlemlerin “makul” sayılıp sayılmayacağını değerlendirirken şu temel kriterleri dikkate almaktadır:

• Ticari Sırrın Değeri, Önemi ve Geliştirme Maliyeti:Bilginin ticari değeri, işletme için stratejik önemi ve geliştirilmesine harcanan çaba arttıkça koruma önlemlerinin kapsamı ve ciddiyeti de artmalıdır. Hayati nitelikteki bir formül ile kısa ömürlü bir pazarlama stratejisi için aynı düzeyde önlem beklenmez.
• Şirketin Büyüklüğü ve Kaynakları:Makullük değerlendirmesi şirketin imkânlarına göre şekillenir. Bir girişim ya da KOBİ’den beklenen güvenlik yatırımı ile geniş kaynaklara sahip büyük bir kurumdan beklenen sofistike BT güvenlik altyapısı aynı tutulmamaktadır.
• Sektörel Standartlar ve Teamüller:Şirketin faaliyet gösterdiği sektördeki olağan gizlilik uygulamaları ve bilginin o endüstride nasıl işlendiği, değerlendirmede temel bir ölçüt oluşturmaktadır.
• * Bilginin Doğası ve Etiketlenme Biçimi:Bilginin türü (teknik veri, müşteri listesi vb.) ve üzerinde “Gizli” gibi koruma amaçlı ibarelerin bulunup bulunmadığı da göz önünde bulundurulmaktadır.
• Risk ile Maliyet ve İşlevsellik Dengesi:Alınacak önlemin maliyeti ile bu önlemin işletmenin günlük esnekliğini ve verimliliğini ne ölçüde kısıtlayacağı arasındaki denge, makullük değerlendirmesinin ayrılmaz bir parçasıdır.

Mahkemeler ayrıca şirketin gizliliği koruma konusunda gerçek bir niyete (genuine intent) sahip olup olmadığını ve bilgileri önem derecesine göre sınıflandırarak her kategori için kademeli koruma mekanizmaları geliştirip geliştirmediğini de sorgulamaktadır.

Yetersiz bulunan önlemler: Basit parola kullanımı, korumasız ortak dosyalarda veya kilitlenmemiş ofislerde belge bırakılması ve iş sözleşmelerine eklenen standart ve muğlak gizlilik maddeleri genellikle yeterli kabul edilmemektedir.

Yeterli bulunan önlemler: Belgeler üzerindeki belirgin etiketleme, kapsamı spesifik gizlilik sözleşmeleri, bilmesi gereken prensibine sıkı biçimde uyulması ve aktif olarak işletilen erişim kısıtlamaları ile izleme sistemleri mahkemelerce makul önlemler arasında değerlendirilmektedir.

Müşteri Listelerinin Ticari Sır Olarak Korunmasında Karşılaşılan En Büyük Riskler Nelerdir?

• Listenin Yetersiz İçeriği Nedeniyle “Aleni” Sayılma Riski: Yalnızca müşteri isimlerinden, adreslerinden veya genel iletişim bilgilerinden oluşan listeler, mahkemelerce basit internet aramalarıyla elde edilebilecek yüzeysel bilgiler olarak değerlendirilerek ticari sır kapsamı dışında tutulabilmektedir. Bir müşteri listesinin hukuken korunabilmesi için; satın alma alışkanlıkları, özel tercihler, uygulanan fiyatlandırma koşulları ve kilit iletişim kişileri gibi şirkete özgü, derinlemesine ve ticari değer taşıyan veriler içermesi gerekmektedir.
• İşten Ayrılan Çalışanların Verileri Kopyalaması veya Ezberlemesi: Satış yöneticileri gibi müşteri verileriyle doğrudan çalışan personelin işten ayrılarak rakip bir firmaya geçmesi, en yaygın sızıntı kaynaklarından biridir. Erişimlerinin kesileceğini öngören çalışanlar çoğu zaman dosyaları kişisel e-posta hesaplarına iletir, harici belleğe kopyalar veya kâğıda döker. Hatta bazı durumlarda dijital iz bırakmamak amacıyla bilgilerin bizzat ezberlenmesi (memorize) yoluyla taşındığı da görülmektedir. Eski çalışanın yeni işine başlar başlamaz eski şirketin müşterileriyle doğrudan temasa geçmesi (soliciting) ise ciddi bir ticari tehdit oluşturmaktadır.
• “Şirket Sırrı” ile “Çalışanın Mesleki Tecrübesi” Arasındaki Ayrımın Zorluğu: AB Ticari Sırlar Direktifi uyarınca, çalışanların işin normal akışında dürüstlükle edindikleri genel deneyim, mesleki beceri ve pazar bilgileri ticari sır kapsamından istisna tutulmaktadır. Satış faaliyetleri sırasında zihninde kalan müşteri ilişkileri bilgisinin “şirketin ticari sırrı” mı yoksa “çalışanın kişisel birikimi” mi olduğunu ayırt etmek, hukuki uyuşmazlıklarda sıkça karşılaşılan güçlüklerden biridir.
• Şirket İçi Geniş Erişim ve “Makul Önlem” Eksikliği: Müşteri listelerine erişim yalnızca işi gereği bu listeye ihtiyaç duyan personelle sınırlandırılmazsa, listeler hukuki korumalarını yitirebilmektedir. Nitekim Faccenda Chicken davasında mahkeme, satış ve fiyatlandırma bilgilerini içeren listelerin idari personel de dahil olmak üzere şirket içinde çok sayıda kişi tarafından erişilebilir durumda tutulduğunu tespit etmiş; bu gerekçeyle söz konusu bilgilerin gizli olmadığına ve ticari sır sayılmayacağına hükmetmiştir.

Şirketlerde Bu İşin Sahipliği Hangi Departmanda Olmalıdır?

Ticari sırların korunması, doğası gereği tek bir departmanın sahipliğine bırakılamayacak kadar kapsamlıdır. Başarılı bir koruma için hukuki sözleşmeler, teknik BT savunmaları ve sıkı İK protokollerini bir araya getiren entegre ve disiplinler arası bir yaklaşım zorunludur.

En iyi uygulama, bu işin sahipliğini farklı departmanların yetkinliklerini birleştiren bir komiteye veya özel olarak yetkilendirilmiş bir Ticari Sır Koruma Görevlisi’ne (TSPO) vermektir. Bu kapsamda, nitelikleri dikkate alındığında aşağıda yer alan üç ana departmanın, sürece aktif ve koordineli katılımının şart olduğunu düşünmekteyiz:

• Hukuk Departmanı:Gizlilik sözleşmelerinin hazırlanması, iş sözleşmelerine spesifik gizlilik maddelerinin eklenmesi ve ihlal hâlinde kriz yönetimi ile hukuki süreçlerin yürütülmesinden sorumludur.
• BT Departmanı:Siber güvenliğin sağlanması, çok faktörlü kimlik doğrulama, şifreleme, erişim kısıtlamaları ve anormal kullanım hareketlerini tespit eden izleme sistemlerinin kurulmasından sorumludur.
• İnsan Kaynakları Departmanı:Çalışanlarda gizlilik kültürünün oluşturulması, düzenli eğitimlerin verilmesi ve özellikle riskin en yüksek olduğu işten çıkış sürecinde cihaz teslimatı, erişim iptali ve çıkış mülakatlarının organize edilmesinden sorumludur.

Şirketin yasal standartlar olan “makul önlemleri” aldığını ispatlayabilmesi, bu üç departmanın eş güdümlü çalışmasına ve sorumluluğun tek bir kişi ya da komite tarafından sahiplenilmesine bağlıdır.

Çalışanlar İçin Düzenlenen Gizlilik Eğitimleri Neleri Kapsamalıdır?

Ticari sır korumasının etkinliği ve bu korumadan faydalanabilmek için gizlilik eğitimlerinin aşağıdaki hususları taşımaları faydalı olacaktır.

• Ticari Sırrın Tanımı ve Şirket Politikaları: Eğitimler öncelikle “ticari sır”ın ne anlama geldiğini, bu sırların korunmasının şirket için neden kritik önem taşıdığını ve iç prosedürleri açık biçimde aktarmalıdır. İmzalanan gizlilik sözleşmelerinin ve rekabet yasağı maddelerinin hukuki yükümlülükleri ile ihlal durumundaki sonuçlar da çalışanlara net şekilde anlatılmalıdır.
• Departmana Özel Veri İşleme Protokolleri: Her ekibin (Ar-Ge, satış, pazarlama vb.) kendi günlük işleyişinde hangi bilgilerin ticari sır kapsamında olduğunu gösterdiği birim bazlı oturumlar düzenlenmelidir. Çalışanlara bu verilerin nasıl işleneceği, saklanacağı ve yalnızca bilmesi gereken kişilerle nasıl paylaşılabileceği öğretilmelidir.
• Siber Güvenlik, Uzaktan Çalışma ve Sosyal Mühendislik Farkındalığı: Eğitimler; sosyal mühendislik ve oltalama taktiklerinin nasıl tanınacağını, şirket dosyalarının kişisel cihazlara veya şahsi e-posta hesaplarına aktarılmasının kesinlikle yasak olduğunu ve uzaktan çalışma ortamlarında güçlü parola, çok faktörlü kimlik doğrulama gibi siber hijyen kurallarını kapsamalıdır.
• İşe Alım ve İşten Çıkış Süreçleri: Eğitim, yeni çalışanlar için kapsamlı bir oryantasyonla başlamalı ve kişinin başka bir şirketten hukuka aykırı ticari sır getirmesini de önlemeyi hedeflemelidir. İşten çıkış sürecinde ise süregelen gizlilik yükümlülükleri çıkış mülakatında açıkça hatırlatılmalıdır.
• Eğitimlerin Belgelenmesi ve Test Edilmesi: Eğitimlerin işe girişte bir kez yapılıp bırakılması yeterli değildir; yıllık tazeleme oturumları düzenli olarak tekrarlanmalıdır. Şirketin ileride “makul önlemleri” aldığını ispatlayabilmesi için katılım kayıtları tutulmalı, gerektiğinde kısa sınavlar eklenerek çalışanların içeriği özümsediği belgelenmelidir.

Ticari Sır Korumasına Dair Trendler ve Etkinlik Değerlendirmesi Ne Durumdadır?

EUIPO verilerine göre mahkemelerdeki ticari sır davalarının başarı oranı ortalama %27 düzeyindedir. Bu düşüklüğün temel nedeni, şirketlerin “makul önlem” şartını yerine getirdiğini kanıtlayamaması ya da mahkemece bilginin aleni sayılmasıdır.

Ticari sırrın diğer fikri mülkiyet haklarıyla ilişkisi alternatif olmaktan ziyade tamamlayıcı niteliktedir. Patentler buluş sahibine yirmi yıllık mutlak bir tekel hakkı verirken buluşun tüm ayrıntılarının kamuya açıklanmasını zorunlu kılar.

Ticari sırlar herhangi bir tescil gerektirmez ve sır gizli tutulduğu sürece süresiz koruma sağlar; ancak bir başkasının aynı bilgiyi bağımsız yollarla –örneğin tersine mühendislikle– bulmasına karşı koruma sunmaz. Uygulamada bu iki koruma biçimi çoğunlukla bir arada kullanılmaktadır: Bir yazılımın kaynak kodu telif hakkıyla korunurken arka plandaki özel algoritma ticari sır olarak saklanabilir.

Şirketler ayrıca patent başvurusu yaptıktan sonra başvuru yayınlanana kadar geçen süre boyunca buluşlarını ticari sır olarak da koruma altına alabilmektedir.

Tersine Mühendislik Hukuka Aykırı Bir Elde Etme Midir?

Kural olarak hayır. Tersine mühendislik (reverse engineering), hem AB Yönergesi hem de Taslak uyarınca hukuka uygun bir edinim yöntemi olarak kabul edilmektedir.

Kamuya sunulmuş veya yasal yollarla elde edilmiş bir ürünün gözlemlenmesi, incelenmesi, sökülmesi veya test edilmesi yoluyla içindeki bilginin öğrenilmesi hukuka aykırı sayılmamaktadır.

Ancak bunun önemli bir istisnası vardır: Ürünü elinde bulunduran kişinin tersine mühendisliği yasaklayan geçerli bir sözleşmesel yükümlülüğü bulunmamalıdır. Taraflar sözleşmeyle –örneğin satın alma veya lisans sözleşmesiyle– bu işlemi açıkça yasaklamışsa söz konusu eylem hukuka aykırı hâle gelebilecektir. Dolayısıyla sözleşmelerin hazırlanması esnasında bu hususa dikkat edilmesi gerekir.

Türkiye’deki Taslağın Yasalaşması Halinde Pratik Etkiler Ne Olacaktır?

• Dağınık Mevzuatın Tek Çatıya Alınması: Türk Ticaret Kanunu, Borçlar Kanunu ve İş Kanunu gibi farklı metinlere dağılmış gizlilik ve haksız rekabet kuralları tek bir kanunda toplanacaktır. Bu durum, uyuşmazlıklarda şirketlere ve mahkemelere önemli bir hukuki belirlilik sağlayacaktır.
• “Makul Önlem” Alma ve İspat Yükümlülüğü: Şirketlerin hak iddia edebilmesi için bilginin değerli olduğunu öne sürmek artık yetmeyecek; şifreleme, erişim kısıtlaması ve gizlilik sözleşmeleri gibi makul önlemlerin alındığının aktif olarak ispatlanması gerekecektir. Bu zorunluluk, şirketleri daha proaktif bir güvenlik kültürü oluşturmaya yöneltecektir.
• Yargılamada Gizlilik Güvencesi: Şirketlerin “dava açarsam sırrım herkese ifşa olur” kaygısı giderilecektir. Mahkemeler, dava dosyasına ve belgelere erişimi belirli kişilerle sınırlandırabilecek ya da duruşmaları gizli yapabilecektir.
• AB ile Entegrasyon ve İhracat Kolaylığı: Türkiye’deki korumanın AB standartlarına yükselmesiyle Türk şirketleri, AB’nin Dijital Ürün Pasaportu veya EPREL gibi veri tabanlarına doğrudan ve güvenle entegre olabilecektir. Böylece Avrupa pazarında ticari sırlarını tehlikeye atmadan ihracat yapmaları kolaylaşacaktır.
• Güçlü Müdahale ve Tazminat Araçları: İhlal eden ürünlerin sınır kapılarında durdurulması, piyasadan toplatılması ve imhası gibi hızlı ve etkili ihtiyati tedbirler devreye girecektir. Tazminat hesaplanırken ise ihlal eden tarafın yasal bir lisans sözleşmesi yapsaydı ödeyeceği bedel asgari tazminat ölçütü olarak kullanılabilecektir.

Genel Değerlendirme

Taslak, ticari sırların korunmasını dolaylı bir hak olmaktan çıkarıp, şirketlerin proaktif olarak yönetmesi gereken yasal bir yükümlülüğe dönüştürmektedir. Taslağın getirdiği en büyük değişiklik net bir kurala dayanmaktadır: Şirketlerin kendi korumadığı bilgileri, yasalar da korumayacaktır.

Bir sızıntı veya ihlal durumunda yasal yollara başvurabilmenin ön koşulu, bilginin gizliliğini sağlamak için “makul önlemlerin” alındığını mahkemede kanıtlayabilmektir. Bu durum, ticari sır yönetimini sadece hukuk departmanının hazırladığı sözleşmelerle sınırlı kalmaktan çıkarmaktadır. İhlallerin büyük çoğunluğunun işten ayrılan çalışanlar ve kontrolsüz yetkilendirmelerden kaynaklandığı göz önüne alındığında; Hukuk, İK ve BT birimlerinin ortak bir koruma altyapısı kurması artık bir zorunluluktur.

Sonuç olarak, yasa yürürlüğe girmeden önce organizasyonel hazırlıklarını tamamlayan ve ticari sırlarını sınıflandırıp koruma altına alan şirketlerin, küresel pazarlardaki ve iç piyasadaki rekabet güçlerini korumayı başaracağı değerlendirilmektedir.

¹ Yargıtay 9. Hukuk Dairesi, E. 2025/7869, K. 2025/9336, 01.12.2025.

Saygılarımızla,

Av. Nimet Sezin Çil — Av. Yaşar K. Canpolat

Canpolat Legal, Chambers&Partners tarafından Türkiye’de önerilen hukuk büroları arasında yer alan; FinTek, Bilgi Teknoloji ve Fikri Mülkiyet odaklı bir hukuk bürosudur.

Sorunuz olması halinde bize info@canpolatlegal.com adresi üzerinden ulaşabilirsiniz.