Ticari Sır, Rekabet Yasağı ve Çalışan Ayrılışında Veri Güvenliği

Ticari sır, bir işletmeye rakiplerine karşı üstünlük sağlayan ve yalnızca sınırlı kişilerin bildiği bilgidir: müşteri listeleri, fiyat hesapları, formüller, üretim yöntemleri, yazılım kaynak kodları. Bu bilgilerin en savunmasız olduğu an, çoğu zaman bir çalışanın işten ayrıldığı dönemdir. Kişisel bir e-posta adresine gönderilen birkaç dosya, yıllar içinde oluşan bir birikimi rakibin masasına taşıyabilir.

Aşağıda ticari sırrın hangi kanunlarla korunduğunu, ayrılan çalışanın sır saklama borcunun ne kadar sürdüğünü, işverenin KVKK kapsamındaki veri güvenliği yükümlülüğünü ve çıkış sürecinin nasıl yönetilmesi gerektiğini açıklıyoruz. Rekabet yasağı sözleşmesinin geçerlilik şartları ayrı bir konudur ve burada yalnızca sır korumasıyla ilişkisi yönünden ele alınmıştır.

Ticari Sır Nedir ve Hangi Bilgiler Korunur?

Ticari sır; genel olarak bilinmeyen, sahibinin gizli tutmak istediği ve gizli kalmasında ekonomik yarar bulunan işletme bilgisidir. 6102 s. TTK md. 55/1-d, üretim ve iş sırlarını hukuka aykırı olarak ifşa etmeyi ya da gizlice ele geçirilen bu bilgileri değerlendirmeyi haksız rekabet hâlleri arasında sayar.

Kanun bir liste vermez; bilginin niteliğine bakılır. Uygulamada müşteri ve tedarikçi listeleri, maliyet ve fiyatlandırma tabloları, ihale teklif hesapları, reçete ve formüller, teknik çizimler, pazarlama planları ve yazılım kodları en sık uyuşmazlık konusu olan bilgilerdir. TCK md. 239/2 de fenni keşif ve buluşlar ile sınai uygulamaya ilişkin bilgileri aynı korumaya dâhil eder.

Korumanın ön şartı, işverenin bilgiyi gerçekten gizli tutmasıdır. Tüm çalışanların serbestçe eriştiği, internet sitesinde yayımlanan veya sektörde herkesin bildiği bir bilgi için sır iddiası zayıflar. Erişim yetkilerinin sınırlandırılması, belgelerin “gizli” olarak işaretlenmesi ve gizlilik taahhütnameleri bu yüzden sonradan ispat bakımından belirleyici olur.

Çalışanın Sır Saklama Borcu Ne Zaman Sona Erer?

İşçi, iş gördüğü sırada öğrendiği üretim ve iş sırlarını hizmet ilişkisi süresince kendi yararına kullanamaz ve başkalarına açıklayamaz. 6098 s. TBK md. 396/4 uyarınca işçi, işverenin haklı menfaatinin korunması için gerekli olduğu ölçüde hizmet ilişkisinin sona ermesinden sonra da sır saklamakla yükümlüdür.

Sır saklama yükümlülüğü ve rekabet yasağı farkı

Bu iki kurum sıkça karıştırılır. Rekabet yasağı, işçinin ayrıldıktan sonra rakip işletmede çalışmasını veya rakip iş kurmasını sınırlar; yazılı olmalı ve kural olarak 2 yılı aşamaz (TBK md. 444-445). Sır saklama borcu ise sözleşmeye gerek olmadan kanundan doğar ve süreyle değil, işverenin korunmaya değer menfaatiyle sınırlıdır.

Bunun pratik sonucu önemlidir. Rekabet yasağı geçersiz olsa veya hiç imzalanmamış olsa bile, eski çalışan rakip firmada çalışabilir ama eski işverenin müşteri listesini veya fiyat hesaplarını orada kullanamaz. Rekabet yasağının hangi hâllerde geçersiz olduğunu rekabet yasağı sözleşmesinin geçerliliği yazımızda ayrıntılı olarak ele aldık.

Rekabet yasağına bağlanan cezai şart ile gizlilik taahhüdüne bağlanan cezai şart da birbirinden ayrı tutulmalıdır. Gizlilik sözleşmesinde hangi bilgilerin gizli sayıldığı, bilgilerin iade ve imha yükümlülüğü ve ihlal hâlinde ödenecek tutar açıkça yazılırsa, işveren zararın miktarını tek tek ispat etmek zorunda kalmadan cezai şartı talep edebilir. Aşırı yüksek belirlenen cezai şartın hâkim tarafından indirilebileceği (TBK md. 182/3) de sözleşme hazırlanırken dikkate alınmalıdır.

Ayrılan Çalışan Veri Götürürse Hangi Sorumluluklar Doğar?

Ayrılan çalışanın sırları götürmesi aynı anda hukuki, cezai ve iş hukuku sonuçları doğurabilir. TTK md. 56 uyarınca tespit, men, eski hâle getirme ve tazminat davaları açılabilir; TTK md. 62 kasten işlenen haksız rekabet fiillerine şikâyet üzerine 2 yıla kadar hapis veya adli para cezası öngörür.

TCK 239 kapsamında ticari sırrın ifşası

5237 s. TCK md. 239/1, sıfatı, görevi, mesleği veya sanatı gereği vakıf olduğu ticari sır, bankacılık sırrı veya müşteri sırrı niteliğindeki bilgi ve belgeleri yetkisiz kişilere veren ya da ifşa edeni cezalandırır. Bu bilgileri hukuka aykırı yolla elde eden kişilerin ifşası da aynı fıkraya göre cezalandırılır. Sır Türkiye’de oturmayan bir yabancıya açıklanırsa ceza üçte bir artırılır ve şikâyet şartı aranmaz (md. 239/3).

Yeni işverenin sorumluluğu

Sorun çoğu zaman yalnızca çalışanla sınırlı kalmaz. TTK md. 55/1-b-3, işçileri işverenlerinin üretim ve iş sırlarını ifşa etmeye veya ele geçirmeye yöneltmeyi de haksız rekabet sayar. Eski çalışanın getirdiği müşteri listesiyle satış yapan rakip şirket, bu nedenle davada ayrıca taraf olabilir. Genel çerçeve için haksız rekabet ve ticari itibar yazımıza bakılabilir.

KVKK Açısından İşverenin Veri Güvenliği Yükümlülüğü Nedir?

6698 s. KVKK md. 12/1 uyarınca veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek için uygun güvenlik düzeyini sağlayacak her türlü teknik ve idari tedbiri almak zorundadır. Müşteri listeleri genellikle kişisel veri de içerdiğinden, sır koruması ile veri güvenliği çoğu zaman aynı dosyada buluşur.

Veri güvenliği ve ayrılan çalışanın gizlilik borcu

KVKK md. 12/4, veri sorumluları ve veri işleyen kişilerin öğrendikleri kişisel verileri başkasına açıklayamayacağını ve işleme amacı dışında kullanamayacağını düzenler; bu yükümlülük görevden ayrıldıktan sonra da devam eder. Ayrılan bir satış temsilcisinin müşteri telefonlarını yeni işinde kullanması bu yüzden hem sır hem kişisel veri ihlalidir.

İhlal şirketin kendi tedbir eksikliğinden kaynaklanırsa risk işverene döner. Kişisel veriler kanuni olmayan yollarla başkalarınca elde edilirse veri sorumlusu durumu en kısa sürede ilgili kişiye ve Kurula bildirmelidir (md. 12/5). Bildirim süreci için KVKK veri ihlali bildirimi ve 72 saat kuralı yazımıza bakılabilir. Veri güvenliği yükümlülüğüne aykırılık için KVKK md. 18/1-b idari para cezası öngörür; kanundaki tutarlar her yıl yeniden değerleme oranında güncellenir. Kayıt yükümlülüğü ise VERBİS kaydı başlığında ayrıca incelenmektedir.

Çalışan Ayrılırken Çıkış Süreci Nasıl Yönetilmeli?

Sır korumasının en etkili aracı dava değil, iyi planlanmış bir çıkış sürecidir. İş K. md. 26 fesih için öğrenmeden itibaren 6 iş günü tanıdığından, ayrılış haberi alındığı andan itibaren yapılacak işlerin önceden belirlenmiş olması hem delil kaybını hem de süre kaçırmayı önler.

Çıkış süreci kontrol listesi

Burada bir denge gözetilmelidir. Çalışanın kurumsal hesaplarının incelenmesi, şirket politikasında önceden duyurulmuş, amaçla sınırlı ve ölçülü olmalıdır. Özel yazışmalara izinsiz erişim, elde edilen delili tartışmalı hâle getirebileceği gibi işveren aleyhine yeni bir uyuşmazlık da doğurabilir. Uzaktan çalışan personelde evdeki cihazlarda kalan şirket dosyalarının silindiğine ilişkin yazılı beyan almak da unutulan bir adımdır. İzleme politikasının KVKK uyumu için bilişim hukuku ve KVKK sayfamıza da göz atabilirsiniz.

Sırrın İfşası Haklı Fesih Sebebi midir?

Evet. 4857 s. İş K. md. 25/II-e, işçinin işverenin güvenini kötüye kullanması ve işverenin meslek sırlarını ortaya atması gibi doğruluk ve bağlılığa uymayan davranışlarını bildirimsiz fesih sebebi sayar. Fesih hakkı, md. 26 uyarınca öğrenmeden itibaren 6 iş günü ve her hâlde fiilden itibaren 1 yıl içinde kullanılmalıdır.

Md. 26’daki 1 yıllık üst sınır, işçinin olayda maddi çıkar sağlaması hâlinde uygulanmaz. Sırrı rakibe satan bir çalışan bakımından bu istisna önem taşır. Buna karşılık 6 iş günlük süre, işverenin fiili ve failini öğrendiği tarihten başlar ve kısa bir süredir; “önce bir araştıralım” diye beklenen haftalar fesih hakkını düşürebilir. Sürenin nasıl hesaplandığını işverenin haklı nedenle feshi ve altı iş günü kuralı yazımızda açıkladık.

Çalışan zaten istifa ederek ayrılmışsa fesih tartışması anlamını yitirir; bu durumda odak tazminat ve cezai yollara kayar. Yine de ayrılış öncesi tespit edilen bir sızıntıda doğru fesih gerekçesinin seçilmesi, kıdem tazminatı uyuşmazlığının da önünü keser.

Delil Nasıl Toplanır, İhtiyati Tedbir Nasıl İstenir?

Dijital deliller kısa sürede silinebildiği için, 6100 s. HMK md. 400 uyarınca delil tespiti istenebilir; delilin hemen tespit edilmemesi hâlinde kaybolma ihtimali varsa hukuki yarar var sayılır. TTK md. 61 ise haksız rekabetin önlenmesi için HMK hükümlerine göre ihtiyati tedbir kararı verilmesine imkân tanır.

Tedbir talebinde, talep eden haklılığını yaklaşık olarak ispat etmek zorundadır (HMK md. 390/3). Dava açılmadan tedbir kararı alınmışsa, kararın uygulanmasının talep edildiği tarihten itibaren 2 hafta içinde esas dava açılmalıdır; aksi hâlde tedbir kendiliğinden kalkar (HMK md. 397/1). Tedbir türleri arasındaki farkı ihtiyati haciz ve ihtiyati tedbir farkı yazımızda bulabilirsiniz.

Temsili bir örnek (temsilidir): Satış müdürü istifa etmeden önceki hafta, şirket sunucusundan tüm müşteri fiyat listelerini kişisel bulut hesabına aktarmış ve iki ay sonra rakip firmada aynı müşterilere teklif vermeye başlamıştır. Bu tabloda erişim kayıtlarının tespiti, rakip teklifleri ve kaybedilen müşteri yazışmaları birlikte değerlendirilir.

Hangi Mahkemeye Başvurulur, Hangi Süreler Kaçırılmamalı?

Uyuşmazlık iş sözleşmesinden kaynaklanıyorsa ve işçi ile işveren arasındaysa görevli mahkeme iş mahkemesidir (7036 s. İş Mahkemeleri K. md. 5/1-a). Rakip şirkete karşı açılan haksız rekabet davaları ise TTK md. 4 uyarınca ticari dava niteliğindedir. Her iki yolda da parasal taleplerde dava öncesi arabuluculuk dava şartı olabilir.

• İşçiye karşı işveren alacağı ve tazminat talebi: 7036 s. K. md. 3 uyarınca önce arabulucuya başvurulur.
• Rakip şirkete karşı konusu para olan tazminat talebi: TTK md. 5/A uyarınca arabuluculuk dava şartıdır; ayrıntılar ticari davalarda zorunlu arabuluculuk yazımızda.
• Haksız rekabet hukuk davaları: öğrenmeden itibaren 1 yıl, her hâlde 3 yıl (TTK md. 60).
• Suç şikâyeti: failin ve fiilin öğrenilmesinden itibaren 6 ay (TCK md. 73/1).
• Haklı fesih: öğrenmeden itibaren 6 iş günü (İş K. md. 26).

Tespit ve men talepleri para alacağı olmadığından arabuluculuk şartına tabi olmayabilir; talebin niteliği dava stratejisini doğrudan etkiler. İş ilişkisinin sona ermesine bağlı diğer uyuşmazlıklar için iş hukuku sayfamıza bakabilirsiniz; bu alandaki çalışmalar Av. Mehmet İlker Dinç tarafından yürütülmektedir. Somut durumunuzun dosya özelinde değerlendirilmesi gerekir.

Sıkça Sorulan Sorular

İşten ayrılan çalışanlar ve işverenler en çok, rekabet yasağı olmadan sır korumasının devam edip etmediğini, hangi belgelerin götürülebileceğini, şikâyet süresini ve yeni işverenin sorumluluğunu merak eder. Aşağıdaki yanıtlar TBK, TTK, TCK ve KVKK hükümleri esas alınarak kısa ve uygulamaya dönük biçimde hazırlanmıştır.

Rekabet yasağı imzalamayan çalışan müşteri listesini kullanabilir mi?

Hayır. Rekabet yasağı olmasa da TBK md. 396/4 uyarınca işçi, işverenin haklı menfaati gerektirdiği ölçüde ayrıldıktan sonra da sır saklamakla yükümlüdür. Rakip firmada çalışmak serbest olabilir; ancak eski işverenin gizli müşteri ve fiyat bilgilerini kullanmak haksız rekabet oluşturabilir.

Çalışan kendi hazırladığı dosyaları yanında götürebilir mi?

İş görme borcu kapsamında hazırlanan belgeler kural olarak işverene aittir. Çalışanın bir raporu kendisinin yazmış olması, onu şirket dışına çıkarma hakkı vermez. Kişisel özgeçmiş gibi belgeler ile şirket bilgisi içeren iş ürünlerini ayırmak gerekir.

Ticari sır ifşasında şikâyet süresi ne kadardır?

TCK md. 239 şikâyete bağlı bir suçtur. TCK md. 73/1 uyarınca şikâyet, fiilin ve failin öğrenildiği tarihten itibaren 6 ay içinde yapılmalıdır. Sır Türkiye’de oturmayan bir yabancıya açıklanmışsa şikâyet şartı aranmaz.

Eski çalışanın yeni işverenine de dava açılabilir mi?

Evet. TTK md. 55/1-b-3, işçileri işverenlerinin sırlarını ifşa etmeye veya ele geçirmeye yöneltmeyi haksız rekabet sayar. Sırları bilerek kullanan rakip şirkete karşı men ve tazminat davası açılabilir; bu dava ticari dava niteliğindedir.

Gizlilik sözleşmesi imzalatmak zorunlu mu?

Kanunen zorunlu değildir, çünkü sır saklama borcu kanundan doğar. Ancak hangi bilgilerin gizli sayıldığını yazılı olarak belirlemek, ihlal hâlinde cezai şart öngörmek ve ispatı kolaylaştırmak bakımından ciddi yarar sağlar.

Ayrılan çalışanın kurumsal e-postası incelenebilir mi?

Kurumsal hesaplar üzerinde işverenin denetim yetkisi bulunmakla birlikte, inceleme önceden duyurulmuş bir politikaya dayanmalı, amaçla sınırlı ve ölçülü olmalıdır. Özel yazışmalara izinsiz erişim hem KVKK hem de delilin hukuka uygunluğu bakımından sorun yaratabilir.

Kaynaklar

• 6102 sayılı Türk Ticaret Kanunu (mevzuat.gov.tr)
• 6098 sayılı Türk Borçlar Kanunu (mevzuat.gov.tr)
• 5237 sayılı Türk Ceza Kanunu (mevzuat.gov.tr)
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr)

İlgili yazılar

• Şirketlerde İş Sağlığı ve Güvenliği Yükümlülüğü ve İdari Para Cezaları
• Ticari Araç Denetimlerinde Sigorta Tescili ve Hizmet Akdi Karinesi
• Yıllık İzin Hakkı: Süreler, Devir ve Kullandırma Zorunluluğu
• SGK'nın Karşılamadığı İlaç Bedeli için Dava Yolu
• Çalışanın Kurumsal E-Postasının İşveren Tarafından İncelenmesi
• İstifa Eden İşçi Kıdem Tazminatı Alabilir mi?
• İşsizlik Maaşı: Şartlar, Süre ve Kesilme Halleri

Bu yazı genel bilgi amaçlıdır, hukuki danışmanlık yerine geçmez. Somut durumunuz için dosyanızın ayrıca değerlendirilmesi gerekir.

Bu yazı 27.09.2026 tarihli mevzuat esas alınarak hazırlanmıştır.