Due diligence çoğu kurucunun zihninde turun sonuna doğru katlanılacak bir denetim gibi durur; oysa yatırımcı tarafında süreç, şirket hakkında verilecek kararın kendisidir. Veri odası — bugün fiilen her işlemde bir sanal veri odası — kurucunun bu karara sunduğu dosyadır ve nasıl kurulduğu, içindekiler kadar mesaj taşır. Dağınık, eksik, son gece doldurulmuş bir oda, belgelerdeki hiçbir kusurdan bağımsız olarak tek başına bir bulgudur: bu şirket kayıtlarını yönetemiyor.
En verimli yol, veri odasını turun başında değil, tur ufukta bile yokken kurmaya başlamaktır. Her genel kurul kararının, her sözleşmenin, her marka tescilinin imzalandığı gün doğru klasöre düşmesi, DD hazırlığını haftalar süren bir arkeoloji kazısı olmaktan çıkarır. Bu yazı, o klasör yapısını hukukçu gözüyle geziyor: yatırımcı avukatının nereye önce baktığını, hangi eksikliğin pazarlık kozuna dönüştüğünü ve kırmızı bayrakların nasıl yönetileceğini.
Veri odası bir depo değil, bir anlatıdır
İyi bir veri odası, şirketin hikâyesini belgelerle anlatır: kuruluş, ortaklık yapısının evrimi, ürünün ve fikri mülkiyetin doğuşu, ekip, sözleşmeler, uyum. Bu yüzden ilk iş etiketli ve numaralı bir indeks çıkarmaktır; yatırımcı tarafının soru listeleri de genellikle aynı ana başlıkları izler. Belgeler tarihli ve nihai sürümleriyle yüklenmeli, taslaklar ile imzalı nüshalar birbirine karıştırılmamalıdır.
Sanal veri odasının teknik imkânları da bilinçli kullanılmalıdır. Erişim, tur ilerledikçe genişleyen katmanlar hâlinde verilir: ilk aşamada özet bilgiler, münhasırlık sonrası tam set, en hassas ticari sırlar ise yalnızca dar bir ekibe. Soru-cevap modülü, dağınık e-posta zincirlerinin yerine tek bir kayıtlı kanal koyar; kim neyi ne zaman gördü sorusunun cevabı olan erişim kayıtları, ileride beyanlara ilişkin bir uyuşmazlık çıkarsa şirketin en iyi savunma delilidir.
Ticari sözleşmeler klasörü de anlatının parçasıdır ve kendi ön taramasını hak eder. Yatırımcı avukatı burada üç şeyi arar: kontrol değişikliği hâlinde karşı tarafa fesih hakkı veren maddeler, münhasırlık ve rekabet kısıtları ile olağan dışı sorumluluk üstlenimleri. Kurucunun en büyük on müşteri ve tedarikçi sözleşmesini bu üç gözle önceden okuması, hangi sözleşmenin kapanış öncesi onay gerektireceğini turdan önce görmesini sağlar; aynı tarama, kapanış çeklistinin üçüncü kişi onayları bölümünün de ilk taslağıdır.
Kurumsal defterler ve cap table: ilk bakılan yer
Yatırımcı avukatının ilk durağı kurumsal katmandır: ticaret sicili kayıtları, esas sözleşmenin güncel metni, genel kurul ve yönetim kurulu karar defterleri, pay defteri ve imza sirküleri. Burada aranan şey ihtişam değil tutarlılıktır: sicilde görünen sermaye ile karar defterindeki artırımlar, pay defterindeki kayıtlar ve ortakların anlattığı hikâye aynı olmalıdır. Kayıp karar defteri, işlenmemiş devirler ve toplantısız alınmış kararlar bu klasörün gedikli eksikleridir; üstelik çoğu zaman en geç fark edilenler de bunlardır. Bu eksikliklerin çoğu, fark edildiği anda değil belgelenmeye çalışıldığı anda sorun çıkarır: yıllar önce fiilen yapılmış bir devri bugün kâğıda dökmek, o günkü ortakların imzasını ve bazen artık ulaşılamayan kişilerin iş birliğini gerektirir. Kurumsal katmanı her işlemden sonra güncel tutmak, bu yüzden bir titizlik meselesi değil bir maliyet meselesidir.
İkinci durak cap table‘dır ve buradaki soru tektir: şirketin payları üzerinde hak iddia edebilecek herkes bu tabloda görünüyor mu? Sözlü hisse vaatleri, e-postayla söz verilmiş danışman payları, unutulmuş SAFE’ler ve belgelenmemiş opsiyon taahhütleri, tam da fiyatlı turun ortasında ortaya çıkmayı sever. Bu tür hayaletlerin yol açtığı felaketleri cap table otopsisi yazımızda ayrıntısıyla anlattık; DD öncesi yapılacak iş, her vaadin ya yazılı bir belgeye bağlanması ya da açıkça tasfiye edilmesidir.
IP zinciri nereden kopar?
Teknoloji şirketinde değerin taşıyıcısı fikri mülkiyettir ve DD’nin en acımasız sorusu şudur: kod, tasarım ve marka gerçekten şirketin mi? FSEK rejiminde çalışanların işleri kapsamında ürettikleri eserler üzerindeki mali hakların kullanımı kural olarak işverene aittir; ama bu kural kurucunun şirket kurulmadan önce yazdığı kodu, dışarıdan hizmet alınan serbest çalışanları ve ajansları kapsamaz. Zincirin en sık koptuğu yerler tam da bunlardır: şirket öncesi üretilen varlıkların şirkete devri yapılmamıştır, freelancer sözleşmesinde devir hükmü yoktur, logo bir ajansta kalmıştır.
Çözüm, her katkı sahibiyle yazılı bir fikri mülkiyet devir sözleşmesi imzalanması ve şirket öncesi varlıklar için ayrı devir belgeleri düzenlenmesidir. Veri odasına marka ve varsa patent tescilleri, alan adı kayıtları ve yazılımın bağımlılık listesi de eklenmelidir; açık kaynak bileşenlerinin lisans envanteri, özellikle copyleft lisanslar söz konusuysa, yatırımcı tarafının teknik DD’sinde standart sorudur. Eksik devirlerin kapanış öncesi tamamlanması tipik bir ön şarttır; ayrılmış ve küs bir eski kurucudan imza almanın maliyeti, zaman geçtikçe katlanarak artar.
Çalışan dosyaları ve KVKK: iki yönlü risk
Çalışan klasörü iki ayrı gözle okunur. Birinci göz iş hukukuna bakar: yazılı iş sözleşmeleri, gizlilik ve fikri mülkiyet hükümleri, kilit çalışanların rekabet taahhütleri, varsa ESOP planı ve dağıtılan opsiyonların kayıtları. Vaat edilmiş ama plana bağlanmamış opsiyonlar, cap table hayaletlerinin çalışan versiyonudur ve aynı ciddiyetle temizlenmelidir. İkinci göz uyuma bakar: şirketin KVKK yükümlülüklerini yerine getirip getirmediği — aydınlatma metinleri, veri işleme envanteri, gerekiyorsa VERBİS kaydı, veri işleyen sözleşmeleri — artık her hukuki DD listesinin standart bölümüdür.
Gözden kaçan nokta şudur: veri odasının kendisi de bir kişisel veri işleme faaliyetidir. Çalışan sözleşmelerini, bordro bilgilerini ve müşteri listelerini olduğu gibi yüklemek, DD hazırlığı sırasında yeni bir KVKK ihlali üretebilir. Doğru pratik, kişisel verilerin mümkün olduğunca maskelenmesi veya özetlenmesi, isim düzeyinde incelemenin yalnızca gerekçeli talep üzerine ve dar erişimle açılması, müşteri sözleşmelerindeki gizlilik hükümlerinin de ifşadan önce kontrol edilmesidir. Yatırımcıyla imzalanan gizlilik sözleşmesine veri odasındaki kişisel verilerin yalnızca işlem amacıyla kullanılacağına dair açık bir hüküm eklemek, bu dengenin sözleşmesel tarafını tamamlar.
Kırmızı bayrağı saklamak değil, çerçevelemek: açıklama planı
Her şirketin dosyasında kusur vardır; DD’nin amacı kusursuz şirket bulmak değil, riski fiyatlamaktır. Kurucunun stratejik kararı şudur: bulgular yatırımcının avukatı tarafından mı keşfedilecek, yoksa şirket tarafından mı sunulacak? Devam eden bir dava, vergi riski, eksik bir IP devri ya da kritik bir sözleşmedeki kontrol değişikliği maddesi, kurucu tarafından erken ve bağlamıyla anlatıldığında bir yönetim olgunluğu işaretidir; avukat tarafından keşfedildiğinde ise hem pazarlık kozu hem güven sorunudur.
Bu anlatının sözleşmesel karşılığı açıklama mekanizmasıdır: beyan ve garantilere karşı yapılan açıklamalar, işlemin türüne göre bir ifşa mektubu veya açıklama ekleri hâlinde belgelenir ve usulüne uygun açıklanmış bir husus, kural olarak sonradan tazminat talebine konu edilemez. Kurucu açısından bu, dürüstlüğün hukuken ödüllendirildiği ender mekanizmalardan biridir: ne kadar erken ve net açıklarsanız, kapanış sonrası sorumluluk yüzeyiniz o kadar küçülür. Ciddi bulgular ise üç yoldan biriyle çözülür: kapanış öncesi giderme, fiyat ayarlaması veya özel tazminat hükmü. Hangi yolun seçileceği bulgunun niteliğine bağlıdır: giderilebilir olan giderilir, ölçülebilir olan fiyatlanır, belirsiz olan ise sorumluluğu açıkça paylaştıran özel bir hükme bağlanır. Kurucunun buradaki pazarlık gücü, bulguyu ilk anlatanın kendisi olmasından gelir.
Özetle: veri odası, yatırımcıyı ikna etmenin değil, şirketi yönetilebilir kılmanın aracıdır ve en iyi hâli sürekli güncel tutulanıdır. Kurumsal defterlerle cap table’ın birbirini tutması, IP zincirinin her halkasının yazılı devirlerle kapanması, çalışan ve KVKK dosyasının hem içerik hem yükleme biçimi olarak temiz olması ve kırmızı bayrakların şirketin kendi anlatısıyla, açıklama mekanizmasına bağlanarak sunulması; bu dört alışkanlık, DD sürecini bir sınavdan müzakere avantajına çevirir. Tur kapandıktan sonra da odayı kapatmayın: bir sonraki tur, bugün bıraktığınız yerden açılacaktır.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır ve hukuki görüş niteliği taşımaz. Somut bir olaya ilişkin değerlendirme için hukuki destek alınması önerilir.
Yazar
Bu konu masanızdaysa
Kurucu Akademisi'nde şablonlar ve kontrol listeleri ücretsiz; spesifik bir durum için 30 dakikalık ön görüşme planlayabilirsiniz.
Kurucu AkademisiGörüşme planlayın