Gizlilik sözleşmesi (NDA) nedir?

Bir şirketin en değerli varlığı çoğu zaman bilançosunda görünmez: müşteri listesi, fiyatlandırma stratejisi, ticari teklif şartları, yazılım kaynak kodları, üretim süreçleri, müşteri ilişkileri yönetimi (CRM) verileri. Bir çalışan bu bilgileri öğrendikten sonra şirketten ayrılıp rakip bir firmada işe başladığında ya da kendi işini kurduğunda, şirketin yıllarca harcadığı emek başka bir ticari avantaja dönüşebilir. Türk Borçlar Kanunu'nun 396. maddesi işçiye genel bir sadakat yükümlülüğü getirir ancak bu yükümlülük çoğu zaman yetersiz kalır; somut, ölçülebilir ve hukuki yaptırıma sahip bir sözleşmesel koruma şarttır. Gelin yakından bakalım. Gizlilik sözleşmesi (uluslararası literatürde NDA — Non Disclosure Agreement, pratikte personel gizlilik sözleşmesi veya NDA sözleşmesi olarak da adlandırılır), personel ile işveren arasında iş ilişkisi süresince ve sona erdikten sonra da geçerli olmak üzere ticari sırların ve gizli bilgilerin korunmasını düzenleyen karşılıklı yükümlülük sözleşmesidir.

Şablon karşılıklı olarak tasarlanmıştır; sadece çalışana yükümlülük yüklemez, işverene de çalışanın kişisel verilerini koruma yükümlülüğü tanır. Bu yapı modern İK uygulamasının standardıdır; tek taraflı NDA'lar Türk yargı pratiğinde çalışan lehine yorumlanma eğilimindedir. Gizlilik sözleşmesi imzalanma süreci özlük dosyası kontrol listesi içindeki belgelerden biridir; ayrıca iş sözleşmesinin ek protokolü olarak da düzenlenebilir. İş sözleşmesinin temelini anlamak için iş sözleşmesi nedir blog içeriğine başvurabilirsiniz.

Hangi durumlarda NDA imzalanmalı?

NDA evrensel bir gereklilik değildir; her pozisyona aynı kapsamda uygulanmaz. Üç temel durum NDA'yı zorunlu kılar:

• Hassas bilgilere erişen pozisyonlar — Yönetici, finans, satış, pazarlama, yazılım geliştirici, ürün geliştirme, müşteri ilişkileri, insan kaynakları gibi gizli bilgi akışına dahil olan tüm roller. Bu pozisyonlarda işe başlamadan önce veya işe başlama anında NDA imzalanır.
• Müşteri/tedarikçi temasında olan çalışanlar — Saha satış, anahtar müşteri yönetimi, satın alma uzmanı, müşteri hizmetleri yöneticisi gibi roller; çünkü bu pozisyonlar fiyat, sözleşme şartları ve ilişki yönetimi gibi rakip şirketlerce değerli bilgilere doğrudan erişir.
• Stratejik ve teknik bilgi sahibi roller — AR-GE çalışanları, teknik kadro, ürün geliştirme ekibi, patent başvuru sürecindeki projelerde görev alanlar. Bu roller şirketin gelecek yıllarının rekabet avantajını oluşturan bilgileri taşır.

Düşük seviyeli, gizli bilgiye erişimi sınırlı olan pozisyonlarda (örneğin temizlik, güvenlik, depo görevlisi) genel NDA yerine sadece iş sözleşmesindeki sadakat yükümlülüğü maddesi yeterli olabilir. Pozisyon kıdemi ve gizli bilgi erişimi arttıkça NDA'nın kapsamı ve cezai şart tutarı da artar.

8 kategoride gizli bilgi tanımı

Şablonun 2. bölümü gizli bilginin sınırlarını net çizer; bu netlik hukuki uyuşmazlıklarda kritik öneme sahiptir. "Gizli bilgi" tanımı muğlak bırakılırsa hem çalışan ne yapacağını bilemez hem mahkeme kapsam sınırlamasına gidebilir. 8 kategori şunlardır:

• Müşteri ve tedarikçi listeleri — İletişim bilgileri, sözleşme şartları, satın alma geçmişi. Ticari sırların en somut örneği; CRM sistemlerinde tutulan veriler.
• Fiyatlandırma ve ticari teklif şartları — Liste fiyatları, indirim politikaları, kâr marjları, özel müşteri fiyatları. Rakip için en değerli bilgi türü.
• Pazarlama ve satış stratejileri — Hedef pazar analizleri, ürün lansman planları, kampanya stratejileri, müşteri segmentasyon modelleri.
• Yazılım kaynak kodları ve teknik tasarımlar — Algoritmalar, mimari diyagramlar, patent başvuruları, AR-GE sonuçları.
• Mali tablolar ve bütçeler — Yatırım planları, banka hesapları, kâr-zarar tablosu, nakit akışı projeksiyonları.
• Personel özlük bilgileri — Ücret skalası, organizasyon şeması, yetenek havuzu, performans değerlendirmeleri.
• İş süreçleri ve iç prosedürler — Kalite standartları, üretim yöntemleri, eğitim materyalleri, operasyon kılavuzları.
• İş ortağı bilgileri — Stratejik partnerlere ait sözleşmeler, joint venture bilgileri, üçüncü taraf gizli verileri.

Bu kategoriler örnek niteliğindedir, sınırlayıcı değildir. Sözleşme aynı zamanda gizli bilgi kapsamı dışı 5 durumu da belirler: kamuya açık hale gelmiş bilgiler, iş öncesinde yasal yollarla öğrenilenler, mahkeme kararıyla ifşası zorunlu olanlar, bağımsız çabayla geliştirilenler, sektörde yaygın bilinen genel mesleki bilgiler. Bu istisnalar TBK m.396 sadakat yükümlülüğü ile dengeyi sağlar.

NDA ihlalinin yasal yaptırım çerçevesi

Bir çalışan gizlilik yükümlülüğünü ihlal ettiğinde işverenin başvurabileceği yasal mekanizmalar Türk hukukunda zengin bir çerçeveye sahiptir. Şablon her ihlal türü için ayrı bir hukuki yol tanımlar:

Bu çoklu çerçeve sayesinde işveren yalnızca bir hukuki yola bağımlı kalmaz. Tipik bir gizlilik ihlali davası şu sırayla işler: önce ihtiyati tedbir alınarak ihlalin daha fazla yayılmasına engel olunur; ardından iş akdi 4857/25-II uyarınca derhal feshedilir; aynı zamanda TTK kapsamında haksız rekabet davası ve TBK kapsamında tazminat davası açılır; ciddi durumlarda TCK m.239 uyarınca suç duyurusunda bulunulur. Sözleşmede kararlaştırılan cezai şart ek olarak talep edilir.

Cezai şart nasıl hesaplanır?

Şablonun en kritik mekanizmalarından biri cezai şart maddesidir. Cezai şart, sözleşmeye aykırılık halinde ödenmesi taraflarca önceden kararlaştırılan tutardır. Avantajı işverenin zararı somut olarak ispatlama yükümlülüğü olmadan bu tutarı talep edebilmesidir; çünkü ticari sır ihlali sonrası oluşan zararı tam olarak ölçmek genelde imkansızdır.

Şablon varsayılan olarak yürürlükteki asgari ücretin 6 katı cezai şart önerir; bu pratik bir başlangıç noktasıdır ancak pozisyona göre uyarlanmalıdır. Belirleme kriterleri:

• Düşük kıdem / sınırlı bilgi erişimi: Asgari ücretin 2-4 katı yeterli olabilir
• Orta kıdem / belirli pazara veya müşteriye erişim: Asgari ücretin 5-10 katı
• Yüksek kıdem / stratejik bilgi erişimi (yönetici, AR-GE lideri, satış müdürü): Asgari ücretin 15-50 katı veya çalışanın 6-12 aylık brüt ücreti

TBK m.182 dengeleyici hüküm: Cezai şart aşırı yüksek kararlaştırılırsa mahkeme bu tutarı indirebilir. "Aşırı yüksek" değerlendirmesi şu faktörlere göre yapılır: çalışanın ekonomik durumu, ihlalin ciddiyeti, gerçekleşen zararla cezai şart arasındaki orantı, çalışanın kıdemi. Bu hüküm çalışanı koruyucu nitelikte olup işverenin "korkutucu yüksek" cezai şart belirleyerek çalışanın hareket alanını kısıtlamasının önüne geçer.

NDA süresi: 2 yıl, 5 yıl, süresiz?

Şablon iş ilişkisi sonrası süre için varsayılan 2 yıl belirler; bu pratik bir başlangıç noktasıdır ancak şirket politikası ve pozisyona göre değişebilir. Üç farklı yaklaşım vardır:

• Kısa süreli koruma (1-2 yıl) — Hızla değişen sektörler için uygundur (e-ticaret, dijital pazarlama, sosyal medya). Bu sürede bilgi büyük olasılıkla güncelliğini yitirir.
• Orta süreli koruma (3-5 yıl) — Geleneksel sektörler ve B2B satış için tipiktir. Müşteri ilişkileri, pazar konumlanması bu sürede stratejik değer taşır.
• Uzun süreli koruma (10 yıl ve üzeri) — AR-GE bilgisi, patent süreçleri, formüller, üretim teknikleri için uygundur. Türk hukukunda sözleşme serbestisi prensibi süreyi belirleme özgürlüğü verir ancak aşırı uzun süreler çalışan aleyhine yorumlanabilir.

Süresiz koruma: Türk Ticaret Kanunu kapsamında ticari sır niteliğindeki bilgiler için yukarıdaki süre sınırlaması uygulanmaz; bu bilgiler için gizlilik yükümlülüğü süresizdir. Burada "ticari sır" tanımı dar olup şirketin rekabet üstünlüğüne doğrudan etki eden, çalışanın bağımsız çabasıyla öğrenemeyeceği özel bilgileri kapsar. Genel mesleki bilgi süresiz koruma altına alınamaz.

NDA sürecinde sık yapılan hatalar

Yapılandırılmamış NDA uygulamaları hukuki güvenceyi zayıflatır. 5 tipik hata vardır:

• Genel ifadeli NDA imzalamak: "Tüm bilgiler gizlidir" gibi muğlak ifadeler mahkemede sınırlandırma ile yorumlanır. Şablonun 8 kategorili tanımı bu sorunu çözer.
• Cezai şartı imkansız yüksek belirlemek: Çalışanın yıllık ücretinin 50 katı gibi orantısız tutarlar TBK m.182 uyarınca mahkeme tarafından indirilir; çoğu zaman tutar makul seviyeye çekildiği gibi mahkeme işverenin "kötüniyetli sözleşme dayatması" yaptığını da değerlendirebilir.
• Sadece imzalamak, eğitim vermemek: Çalışan NDA'yı imzalar ama ne demek olduğunu bilmez. Onboarding sürecinde NDA'nın yükümlülükleri açıkça anlatılmalıdır; aksi halde "kasıt yoktu" savunması güçlenir.
• Karşılıklılığı atlamak: Sadece çalışana yükümlülük yükleyen tek taraflı NDA'lar Türk yargı pratiğinde çalışan lehine yorumlanır. Şablon işverenin de çalışanın kişisel verilerini koruma yükümlülüğünü dengeleyici hüküm olarak ekler.
• İşten ayrılışta belgeleri toplamamak: NDA imzalamak yeterli değil; iş akdi sona erdiğinde çalışanın elindeki tüm gizli belgelerin iadesi yazılı tutanakla teyit edilmelidir. Bu adım atlandığında ihlal davalarında ispat güçleşir.

Sözleşme süreçlerini dijitalleştirin

Manuel NDA yönetimi onlarca çalışana ayrı ayrı sözleşme hazırlama, imza süreçleri, fiziksel arşivleme ve süre takibi gerektirir; özellikle 2 yıllık standart süreden sonra yenilenmesi gereken sözleşmelerin takibi manuel sistemde kolayca atlanır. Kolay İK Personel & Özlük modülü ile özlük, izin, harcama, puantaj, mesai, zimmet, eğitim ve çok daha fazlasını tek uygulamadan yönetin.