Kurumsal Güvenlik ve Uyum

Ticari Sırların Korunması Kanun Taslağı: Şirketleri Neler Bekliyor?

Q: Eski çalışanımın müşteri portföyümü alıp gitmesi ticari sır ihlali midir?

Evet. Müşteri veri tabanı ve iletişim bilgileri ticari sırdır. Eski çalışanın bu verileri kullanması Haksız Rekabet ve Ticari Sırrın İfşası suçlarını oluşturur.

Q: Kanun yürürlüğe girmeden önce ne tür tedbirler almalıyım?

Kritik verilere erişim yetkilerini sınırlandırmalı, tüm personel ve tedarikçilerle imzalanan Gizlilik (NDA) ve Rekabet Yasağı sözleşmelerini yeni kanun normlarına göre güncelletmelisiniz.

Q: Resmi kurumlara verilen bilgiler ticari sır sayılır mı?

Vergi dairesine veya SGK'ya verilen mali veriler, kurumların kendi gizlilik yasalarıyla korunur. Kamuoyuna resmen açıklanmadığı sürece şirketinizin ticari sırrı olma vasfını korur.

Şirketinizin en değerli varlıkları olan müşteri verilerini, finansal algoritmalarınızı ve Ar-Ge sırlarınızı koruyacak yeni kanun taslağının C-Level yöneticilere getirdiği sorumlulukları ve cezai yaptırımları inceliyoruz.

Küresel rekabetin dijitalleştiği günümüzde, bir şirketin en büyük sermayesi artık fabrikalar değil; elindeki verilerdir. Fiyatlama stratejilerinizden müşteri listelerinize, henüz patentlenmemiş üretim yöntemlerinizden finansal projeksiyonlarınıza kadar her şey birer "Ticari Sır" niteliği taşır. Gündemde olan "Ticari Sırların Korunması Kanun Taslağı", haksız rekabete ve kurumsal casusluğa karşı şirket yönetim kurullarına devasa bir yasal silah sunmaya hazırlanıyor.

Neler "Ticari Sır" Kapsamına Girecek?

Bir bilginin kanun nezdinde "Ticari Sır" sayılabilmesi için; kamuya mal olmamış (herkesçe bilinmeyen), şirkete ekonomik bir rekabet avantajı sağlayan ve şirket tarafından makul güvenlik önlemleriyle (şifreleme, yetkilendirme) korunuyor olması gerekir. Müşteri veri tabanları, özel yazılım kaynak kodları, tedarikçi indirim oranları, pazarlama stratejileri ve mali fizibilite raporları bu korumanın tam merkezinde yer alır.

Ticari Sır vs. KVKK: Arasındaki Kritik Fark Nedir?

Pek çok C-Level yönetici, KVKK süreçlerini tamamladığında tüm verilerini koruduğu yanılgısına düşmektedir. Oysa bu iki kavram tamamen farklı yasal zeminlere oturur:

Kişisel Veri ve Ticari Sır Arasındaki Temel Hukuki Farklar
Karşılaştırma Kriteri	KVKK (Kişisel Verilerin Korunması)	Ticari Sırların Korunması
Kimi Korur?	Gerçek kişileri (Müşterileri, Personeli)	Tüzel kişileri ve Şirket varlıklarını
Odak Noktası	Özel hayatın gizliliği ve temel haklar	Ekonomik değer ve haksız rekabet
Örnek Veri	Müşterinin T.C. Kimliği, Sağlık Verisi	Şirketin Kâr Marjı, Üretim Formülü, Kaynak Kodu
İhlal Sonucu	Şirkete KVKK Kurulunca ceza kesilir	İfşa edene hapis cezası ve ağır tazminat davası açılır

Not: Şirketinizin KVKK yükümlülüklerindeki son durumu ve Kurul cezalarından korunma yöntemleri için Mükellefler İçin Veri Güvenliği ve KVKK Rehberimizi mutlaka incelemelisiniz.

Taslak Yasalaştığında Şirketleri Bekleyen 3 Değişim

Kanun tasarısı meclisten geçtiği an, iş akitlerinde ve kurumsal yönetişimde geri dönülemez değişimler yaşanacaktır. Yöneticilerin şimdiden alması gereken aksiyonlar şunlardır:

Ağırlaştırılmış NDA Sözleşmeleri

Mevcut "Gizlilik Sözleşmeleri (NDA)", yeni kanunun atıf yapacağı tazminat maddeleriyle güncellenmek zorundadır. Üst düzey yöneticiler ve yazılımcılar için "Rekabet Yasağı" kuralları sertleşecektir.

Hapis ve Tazminat Yaptırımları

Şirket verisini rakibe sızdıran çalışana veya bu veriyi haksız elde eden rakip firmaya karşı, doğrudan savcılık nezdinde cezai işlem ve ticari itibarı zedeleme kaynaklı yüksek reeskontlu tazminat davaları açılabilecek.

Kurumsal Veri Sınıflandırması

Mahkemede bir bilginin "Sır" olduğunu ispatlayabilmek için, şirketlerin IT (Bilgi İşlem) altyapısında "Kritik", "Gizli" ve "Kamuya Açık" şeklinde yasal bir veri mimarisi kurması şart koşulacaktır.

Örnek Vaka Analizi: Müşteri Verilerinin Çalınması

Senaryo: B2B alanında faaliyet gösteren köklü bir teknoloji firmasının satış direktörü istifa eder. Ancak ayrılmadan önce, şirketin son 5 yılda oluşturduğu, özel iskonto oranlarının ve sözleşme bitiş tarihlerinin yer aldığı tüm müşteri portföyünü (CRM verisini) kişisel flash belleğine kopyalar ve sektördeki en büyük rakip firmada işe başlar. Rakip firma, bu verileri kullanarak müşterilere agresif fiyat teklifleri sunar.

Mevcut Durum vs. Yeni Kanun Taslağı: Mevcut düzende bu durumu ispatlamak ve ciddi bir tazminat almak, haksız rekabet davalarının uzun sürmesi nedeniyle zordur. Ancak Ticari Sırların Korunması Kanunu yasalaştığında; bu veri seti doğrudan "Ticari Sır" statüsüne girecek. Şirket, hem veriyi çalan eski yöneticiye hem de bu veriden haksız kazanç sağlayan rakip şirkete karşı derhal "Ticari Sırrın İfşası ve Kötüye Kullanımı" kapsamında ağır tazminat ve hapis talepli ceza davası açabilecek, ayrıca uğradığı müşteri kaybı zararının tamamını tahsil edebilecektir.

Stratejik Sonuç: Güçlü bir gizlilik sözleşmesi (NDA) ve şirket içi yetkilendirme politikası artık opsiyonel değil, yasal bir zorunluluktur.

Ticari Sırların Korunması SSS

Eski çalışanımın müşteri portföyümü alıp gitmesi ticari sır ihlali midir?

Evet. Müşteri veri tabanı (CRM), iletişim bilgileri ve uyguladığınız özel iskontolar taslak kanun ve Yargıtay içtihatlarına göre ticari sırdır. Eski çalışanın bu verileri rakip firmada veya kendi açtığı firmada kullanması "Haksız Rekabet" ve "Ticari Sırrın İfşası" suçlarını oluşturur.

Kanun yürürlüğe girmeden önce ne tür tedbirler almalıyım?

Öncelikle kritik verilere şirket içindeki erişim yetkilerini (IT bazlı) sınırlandırmalı, tüm personel ve tedarikçilerle imzalanan Gizlilik (NDA) ve Rekabet Yasağı sözleşmelerini yeni kanun normlarına ve KVKK altyapısına göre acilen güncelletmelisiniz.

Resmi kurumlara verilen bilgiler ticari sır sayılır mı?

Vergi dairesine, SGK'ya veya SPK'ya kanuni zorunluluk gereği verilen mali veriler, kurumların kendi gizlilik yasalarıyla korunur. Ancak bu veriler kamuya (Örn: KAP'a) resmen açıklanmadığı sürece şirketinizin ticari sırrı olma vasfını korumaya devam eder.