Gizlilik sözleşmesi (NDA) nedir?
Gizlilik sözleşmesi, taraflardan birinin veya her ikisinin paylaştığı gizli bilgilerin üçüncü kişilere aktarılmamasını ve amaç dışı kullanılmamasını güvence altına alan sözleşmedir. Yatırım görüşmeleri, satın alma süreçleri, ortak geliştirme projeleri ve tedarikçi ilişkileri tipik kullanım alanlarıdır. Tek taraflı veya karşılıklı kurulabilir; startup pratiğinde yatırımcı görüşmelerinde çoğunlukla karşılıklı imzalanır.
İyi bir NDA neyi düzenler?
Dört unsur belirleyicidir. Birincisi gizli bilginin tanımı: ne çok dar ne kontrolsüz geniş olmalı; sözlü paylaşımların yazılı teyidi gibi mekanik detaylar uyuşmazlıkta önem kazanır. İkincisi istisnalar: kamuya mal olmuş bilgi, bağımsız geliştirme, üçüncü kişiden hukuka uygun edinim ve yasal zorunlulukla açıklama standarttır. Üçüncüsü süre: bilgi paylaşım dönemi ile gizlilik yükümlülüğünün süresi ayrı yazılmalı, ticari sır niteliğindeki bilgi için süresiz koruma düşünülmelidir. Dördüncüsü yaptırım: ihlalin ispatı zor olduğundan makul bir cezai şart caydırıcılığın omurgasıdır; Türk hukukunda tacirler arasında cezai şartın indirilmesi sınırlıdır, bu da maddeyi özellikle değerli kılar.
Türk hukukunda gizlilik yükümlülüğü
Sözleşmesel koruma Borçlar Kanunu’nun genel rejimine tabidir. Sözleşme olmasa bile ticari sırlar TTK m. 55 kapsamında haksız rekabet hükümleriyle korunur; ticari sırrın ifşası ayrıca TCK m. 239’da suç olarak düzenlenmiştir. İş ilişkisinde çalışanın sadakat borcu iş sözleşmesi devam ederken gizliliği kapsar; ayrılma sonrası için açık sözleşmesel düzenleme gerekir. Kişisel veri içeren paylaşımlarda NDA yeterli değildir; KVKK kapsamında ayrı bir veri işleme ve aktarım zemini kurulmalıdır.
Çok taraflı NDA ve müzakere edilen başlıca maddeler
Üç veya daha fazla tarafı kapsayan çok taraflı NDA’lar ortak girişimlerde ve konsorsiyumlarda kullanılır. Müzakerede öne çıkan başlıklar şunlardır:
- Süre: genel ticari bilgiler için tipik olarak 2-5 yıl; ticari sırlar için daha uzun.
- İzin verilen açıklamalar: çalışanlara, danışmanlara ve düzenleyici kurumlara yapılabilecek açıklamalar.
- Kalıntı bilgi (residual knowledge): karşı tarafın hafızasında kalan bilgilerin kullanımı.
- Çareler: tazminatın yanında ihtiyati tedbir imkânı.
NDA’nın pratik sınırları
NDA’ların uygulamada sınırları vardır: yaptırıma bağlanmaları maliyetlidir, zararın ispatı çoğu zaman zordur ve dolaylı ifşayı ya da bilinçsiz kullanımı engellemezler. Bu nedenle NDA en çok caydırıcı bir araç ve uyuşmazlıkta delil olarak değer taşır. NDA’nın operasyonel kontrollerle (bilmesi gereken ilkesine dayalı erişim, teknik güvenlik önlemleri) birlikte kullanılması ve agresif hukuki takibin açık ve zarar verici ihlallere saklanması önerilir.
NDA imzalamadan bilgi paylaşmak ne kadar riskli?
Ticari sır düzeyindeki bilgi için haksız rekabet koruması teoride vardır ama ispat yükü ağırdır. Pratik kural: yatırımcı sunumu gibi genel materyal NDA’sız paylaşılabilir; kaynak kod, müşteri listesi, fiyatlama modeli gibi çekirdek varlıklar sözleşmesiz paylaşılmamalıdır.
VC’ler neden NDA imzalamaz?
Fonlar aynı alanda çok sayıda girişim gördükleri için bağımsız geliştirme iddialarına açık kapı bırakmak istemez. Piyasa standardı, pitch aşamasında NDA’sız ilerlemek, due diligence derinleştiğinde veri odası kurallarıyla birlikte gizlilik taahhüdü almaktır.
Cezai şart ne kadar olmalı?
Zararın ispat güçlüğünü telafi edecek ama ilişkiyi baştan zehirlemeyecek bir seviye aranır. Tacirler arası ilişkide mahkemenin indirim yetkisi sınırlı olduğundan rakamın gerçekçi kurgulanması iki taraf için de önemlidir.
İlgili kavramlar: veri odası, due diligence.