NDA Nedir? Hukuk Bilgisi Olmayanlar İçin Pratik Rehber

NDA nedir? Bir gizlilik sözleşmesi; bir veya birden fazla tarafın, belirli bilgileri üçüncü kişilerle paylaşmamayı, belirli bir süre boyunca ve belirli koşullar altında taahhüt ettiği hukuken bağlayıcı bir sözleşmedir. NDA imzalamak, bir gizlilik ilişkisi yaratır; ancak bu ilişki yalnızca sözleşmenin açıkça çizdiği sınırlar içinde geçerlidir. Sözleşme yalnızca metninde yazan bilgileri kapsar. Ne daha fazlasını, ne de zorunlu istisnalar nedeniyle zaman zaman beklediğinizden daha azını.

NDA imzalamak sizi gerçekte neyle yükümlü kılar?

NDA, bildiğiniz şeyleri unutmanızı istemez. Belirli bilgi kategorilerini sözleşme dışındaki kişilerle paylaşmamanızı ister. Bu yükümlülüğün kapsamı, "Gizli Bilgi" maddesinin nasıl kaleme alındığına bağlıdır; bu madde bir sözleşmeden diğerine önemli ölçüde farklılık gösterir.

Bu maddeyi her şeyden önce dikkatlice okumak gerekir. Kimi NDA'lar gizli bilgiyi dar tanımlar: "değerlendirme döneminde paylaşılan tüm finansal projeksiyonlar." Kimileri geniş tanımlar: "gizli olarak işaretlenen tüm bilgiler ve makul bir kişinin içeriğe bakarak gizli sayacağı tüm bilgiler." İkinci versiyon, birçok standart NDA şablonunda karşılaşılan ve başlangıçta beklemediğiniz bilgileri de kapsamına alabilen bir ifadedir.

Ayrıca bilgileri yalnızca belirtilen amaç doğrultusunda kullanmak zorunda olduğunuzu unutmayın. Ticari bağlamlarda bu amaç genellikle "olası bir iş ilişkisini değerlendirmek" ya da "üstlenilen işi tamamlamak" şeklinde ifade edilir. Gizli bilgileri başka bir amaç için kullanmak, dışarıya paylaşmasanız bile, sözleşme ihlali teşkil edebilir.

Üçüncü bir yükümlülük: kasıtsız ifşaata karşı makul önlemler almak. "Makul" ifadesinin sınırları bağlama ve uygulanacak hukuka göre şekillenir. Asgari olarak bu, korumalı belgeleri kapsam dışındaki meslektaşlara veya danışmanlara iletmemek ve gizli bilgileri başkalarının duyabileceği ya da gözlemleyebileceği ortamlarda tartışmamak anlamına gelir. Uzaktan çalışma düzenlerinde dijital iletişim kanallarının güvenliği de bu kapsamda değerlendirilebilir.

NDA türleri: tek taraflı, çift taraflı ve çok taraflı

Hangi tür NDA ile karşı karşıya olduğunuzu bilmek, yükümlülüklerinizin nerede bittiğini ve karşı tarafın sorumluluklarının nerede başladığını hemen ortaya koyar.

Tek taraflı NDA yalnızca bir tarafı bağlar: bilgiyi alan tarafı. Bir taraf bilgiyi açıklar, diğer taraf onu alır ve gizlilik yükümlülüğünü kabul eder. Bu tür; iş sözleşmelerinde, serbest çalışan anlaşmalarında ve bir şirketin sunum dosyasını, teknik özelliklerini ya da fiyatlandırma modelini potansiyel bir ortakla paylaşırken en sık kullanılan NDA türüdür. Alan taraf olduğunuzda sözleşmenin tüm ağırlığı size aittir.

Çift taraflı NDA, zaman zaman karşılıklı NDA olarak da anılır; her iki tarafı simetrik biçimde bağlar. Her iki taraf hassas bilgi paylaşır ve karşılığında aynı gizlilik yükümlülüklerini kabul eder. Ortak girişimler, ortaklık müzakereleri ve her iki tarafın koruyacak bir şeyleri olduğu durum tespiti süreçlerinde standarttır. Siz de hassas bilgi paylaşacaksanız tek taraflı NDA yerine karşılıklı anlaşma talep etmek makul bir yaklaşımdır.

Çok taraflı NDA üç veya daha fazla tarafı kapsar; birden fazla tarafın aynı anda korumalı bilgi paylaşması gerektiğinde kullanılır. Konsorsiyum anlaşmaları, çok taraflı araştırma projeleri ve birden fazla alıcı içeren karmaşık işlemler bunların tipik örnekleridir. Taraflar arasındaki yükümlülük etkileşimi çift taraflı NDA'da ortaya çıkmayacak durumlar yaratabilir; yaptırımlar da taraflar arasında asimetrik dağılabilir. Bu nedenle çok taraflı sözleşmeler imzalamadan önce daha dikkatli bir incelemeyi hak eder.

NDA hangi bilgileri kapsar, hangilerini kapsamaz?

Doğru hazırlanmış her NDA, zorunlu istisnalar içerir. Belirli bilgi kategorileri, gizlilik maddesi nasıl kaleme alınmış olursa olsun sözleşmeyle korunamaz. Türk hukuku ve AB uygulama çerçevesinde standart istisnalar şunlardır:

• Tarafınıza açıklandığı sırada zaten kamuya açık olan bilgiler

• NDA kapsamında almadan önce elinizde bulunan bilgiler

• Söz konusu bilgi hakkında herhangi bir gizlilik yükümlülüğü taşımayan üçüncü bir tarafça açıklanan bilgiler

• Paylaşılan bilgiye başvurmaksızın bağımsız olarak geliştirdiğiniz bilgiler

Türk mahkemeleri bu istisnaları tutarlı biçimde destekler. Zaten kamuya açık bir bilgiyi gizli tutmanızı zorunlu kılmaya çalışan bir NDA, sözleşme dili ne olursa olsun bu noktada uygulanamaz. Bir şablonda bu istisnalar yoksa, imzalamadan önce bunu gündeme taşımak gerekir.

Bir sınır daha anlaşılmayı hak ediyor: NDA, yasal bir açıklama yükümlülüğünü yerine getirmenizi engelleyemez. Bir düzenleyici kurum, mahkeme veya yasal bir otorite belge talep ederse NDA bu zorunluluğu geçersiz kılmaz. Dikkatli kaleme alınmış NDA'ların büyük çoğunluğu, yasal olarak zorunlu kılınan açıklamalar için bir istisna maddesi içerir; kimi zaman yasanın izin vermesi halinde açıklama yapılmadan önce açıklayan tarafa bildirim yapılmasını öngörür.

Süre ve coğrafi kapsam: çoğu kişinin atlattığı iki madde

Birçok kişi gizlilik yükümlülüklerine odaklanıp süre ve coğrafi kapsam maddelerini dikkatlice okumadan geçiyor. Her ikisinin de ciddi pratik sonuçları var; imzalamadan önce her ikisini de anlamak gerekir.

Süre açısından: ticari NDA'ların büyük çoğunluğu, imza tarihinden veya korunan bilginin açıklandığı tarihten itibaren iki ila beş yıl için geçerlidir. İş sözleşmeleri veya fikri mülkiyet açısından hassas bağlamlarda kalıcı süreli NDA'lar da görülür. Türk Borçlar Kanunu gizlilik süresine açık bir yasal sınır getirmez; ancak orantılılık beklentisi vardır. Rutin bir ticari müzakere için 20 yıl koruma talep eden bir NDA, imzalamadan önce sorgulanmayı hak eder.

Coğrafi kapsam açısından: pek çok standart NDA şablonu dünya genelinde kapsam belirtir. Bu madde esas olarak uyuşmazlık halinde önem kazanır: hangi mahkemelerin yetkili olduğunu ve hangi hukukun geçerli sayılacağını etkiler. Operasyonlarınız Türkiye'de veya AB'de ise sözleşme hukuku ve yetki alanı maddesinin yabancı bir devletle belirlenmiş olması, herhangi bir uyuşmazlıkta işleri karmaşık hale getirebilir. Uygulanacak hukukun Türkiye veya faaliyet gösterdiğiniz AB ülkesini kapsayacak biçimde düzenlenmesini talep etmek, ticari müzakerelerin büyük çoğunluğunda güçlük yaşanmadan kabul gören bir yaklaşımdır.

NDA'yı ihlal ederseniz ne olur?

İhlal durumunda başvurulabilecek hukuki yollar, NDA'nın koşullarına ve uygulanacak hukuka göre değişir. Türk hukuku ile AB uygulama pratiklerinde en sık karşılaşılan üç yol birbirinden farklı nitelik ve hızda işler.

İhtiyati tedbir: açıklayan taraf, ihlali derhal durdurmak için mahkemeye başvurabilir. Bu; korumalı bilgilerin daha fazla paylaşılmasının önlenmesi, belgelerin iade veya imha edilmesi ya da kopyalanmış dosyaların silinmesini talep etmek anlamına gelebilir. Mahkemeler, ihlalin açık ve süregelen nitelikte olduğu davalarda tedbir kararlarını genellikle hızlı verir; zira alternatifsiz bir tam yargılama sürecinin beklenmesi zararın büyümesine yol açar.

Tazminat: ihlalden zarar gören taraf, sebep olunan zarar için tazminat talep edebilir. Gizlilik ihlaline uğrayan bir bilginin değerini sayısal olarak ortaya koymak gerçekten güçtür; paylaşılan bir ticari sırrı fiyatlandırmak kolay değildir. Kimi NDA'lar bu sorunu, ihlal eden tarafın ödemesi gereken önceden belirlenmiş bir tutarı düzenleyen cezai şart maddesi ile çözer. Cezai şart maddeleri Türk Borçlar Kanunu kapsamında genel olarak uygulanabilir; ancak mahkemeler orantısız buldukları miktarları indirebilir.

Temel ilişkinin sona erdirilmesi: NDA bir hizmet sözleşmesi, iş sözleşmesi veya ortaklık düzenlemesiyle birlikte ise ihlal bu ilişkinin sona erdirilmesini tetikleyebilir. Pek çok işletme için, özellikle korumalı bilgilere tekrar eden erişimi olan süregelen ilişkilerde, bu sonuç herhangi bir mali yaptırımdan çok daha anlık ağırlık taşır.

Sıkça şaşırılan bir nokta: NDA ihlalleri Türk hukukunda hukuki nitelik taşır, cezai değil. İstisnalar mevcuttur; özellikle ihlal edilen bilginin ticari sır niteliği taşıdığı durumlarda Türk Ticaret Kanunu ve Türk Borçlar Kanunu'nun ilgili hükümleri devreye girebilir. Ancak standart bir ticari NDA ihlali, tek başına cezai kovuşturma riski doğurmaz.

Türk hukuku ve KVKK kapsamında NDA: yabancı şablonlarda nelere dikkat etmeli?

İnternette dolaşan NDA şablonlarının büyük çoğunluğu ABD hukuk pratiğinden, common law varsayımlarıyla kaleme alınmıştır. Türkiye'de ya da AB ortaklarıyla birlikte çalışıyorsanız yabancı kökenli bir şablonu kabul etmeden önce birkaç farkı anlamak gerekir.

Türk hukukunda ticari sırlar, Türk Borçlar Kanunu ve Türk Ticaret Kanunu tarafından korunur. Bu kanunlar, gizli bilgilerin haksız biçimde kullanılması ya da ifşa edilmesi durumunda tazminat talep etme hakkını da güvence altına alır. AB Ticari Sırlar Direktifi (2016/943) Türkiye'de doğrudan uygulanamaz; ancak AB ortakları veya AB'de iştirakleri olan şirketlerle imzalanan NDA'larda bu çerçeveyi tanımak avantaj sağlar. ABD kökenli bir şablon bu çerçeveye uyum sağlamayabilir; bu durum yerel hukuk kapsamında korunmada boşluklar oluşturabilir.

KVKK (6698 Sayılı Kişisel Verilerin Korunması Kanunu) açısından da önemli bir sınır söz konusudur: NDA, bir veri sahibinin kişisel verilerine erişim talebini reddetmek için gerekçe olarak kullanılamaz. NDA'da gizli olarak tanımlanan bilgiler kişisel veri içeriyorsa, NDA yükümlülükleri ile KVKK yükümlülükleri arasında imzalamadan önce ele alınması gereken bir gerilim doğabilir. Müşteri kayıtlarını, çalışan verilerini veya sağlık bilgilerini kapsayan her NDA için bu noktayı önceden netleştirmek gerekir.

Yabancı bir yargı alanı için hazırlanmış bir şablonla karşılaştığınızda, uygulanacak hukukun kendi yargı alanınıza göre düzenlenmesini talep etmek makul bir yaklaşımdır. Çoğu ticari müzakerede, özellikle erken aşamalarda, bu talep güçlük yaşanmadan kabul görür.

NDA imzalamadan önce gözden geçirmeniz gereken 5 kritik madde

Bir NDA'ya imzanızı atmadan önce şu beş noktayı teyit etmeye değer. Yüksek riskli işlemlerde imzalamadan önce bir hukuk danışmanıyla kontrol etmek, harcanacak zamanın çok ötesinde bir güvence sağlar.

1. Gizli Bilgi tanımı. Gerçekten paylaşacağınız bilgilere özgü mü, yoksa beklenmedik şeyleri de kapsayabilecek genel bir ifade mi? Tanım olağandışı ölçüde genişse, imzalamadan önce metinde daraltılmasını talep etmek makul bir yaklaşımdır.

2. İzin verilen amaç. Belirtilen amacın gerçekte birlikte yaptığınız şeyle örtüşüp örtüşmediğini teyit edin. Amaç "ortaklık değerlendirme" olarak tanımlanmışken taahhüdünüz farklı bir şeyse, NDA duruma tam olarak uymayabilir.

3. Süre. Bağlama orantılı mı? Standart bir ticari müzakere için iki yıllık NDA normaldir. Aynı durum için on yıllık veya kalıcı süreli NDA sorgulanmayı hak eder; bazı yargı bölgelerindeki mahkemeler bu tür maddeleri tam olarak uygulamayabilir.

4. Uygulanacak hukuk ve yetki alanı. Hangi ülkenin hukuku geçerli, hangi mahkemeler yetkili? Türkiye veya AB'de faaliyetleriniz varsa, yabancı bir devlet hukukunun belirlenmesi herhangi bir uyuşmazlıkta ek karmaşıklık yaratır.

5. Standart istisnalar ve özel hükümler. Kamuya açık bilgiler, önceden sahip olduğunuz bilgiler ve yasal olarak zorunlu ifşaatlar için istisnaların mevcut olduğunu teyit edin. Bir şablonda bunların yokluğu, imzalamadan önce gündeme taşınması gereken bir husustur.

NDA, ticari ve mesleki yaşamın standart bir aracıdır. İmzalamadan önce dikkatlice okumak çoğu kişinin tahmin ettiğinden az zaman alır ve niyetlendiğinizden fazlasını üstlenme riskini azaltır. Belirli bir NDA'nın imzalamadan önce sizi ne tür yükümlülükler altına soktuğunu analiz etmek istiyorsanız aşağıdaki araçlar hukuki belgeleri madde madde inceleyerek dikkat gerektiren hükümleri işaretler.