Ticari Sırların Korunmasına İlişkin Yeni Çerçeve: Kanun Taslağı Şirketler İçin Ne Anlama Geliyor?

Türkiye’de ticari sırların korunmasına ilişkin dağınık mevzuat yapısını tek bir çatı altında toplamayı amaçlayan Ticari Sırların Korunması Hakkında Kanun Taslağı, 08 Nisan 2026 tarihinde kamu görüşüne açılmıştır. Taslak, ticari sırrın tanımını, hukuka aykırı elde etme, kullanma ve ifşa halleri ile bunlara karşı başvurulabilecek hukukî ve cezaî yolları sistematik bir şekilde düzenlemeyi hedeflemektedir.

Ticari sır koruması bakımından “makul tedbirler”

Taslak, ticari sırrı; rakipler tarafından bilinmeyen veya kolayca erişilemeyen, gizli kalmasında sahibinin meşru menfaati bulunan, gizli olması sebebiyle ticari değeri olan ve sahibi tarafından makul tedbirlerle korunan bilgi olarak tanımlamaktadır. Bu yaklaşım, yalnızca ekonomik değeri olan herhangi bir bilgiyi değil, aynı zamanda şirket tarafından gizlilik sözleşmeleri, şifrelemeler ve bunun gibi çözümlerle fiilen korunan bilgiyi esas almaktadır. Başka bir ifadeyle, bir bilginin “ticari sır” olarak değerlendirilerek korunabilmesi bakımından söz konusu bilginin fiilen nasıl yönetildiği önem arz edecektir.

Bu nedenle taslak, şirketlerin hangi bilgileri ticari sır olarak sınıflandırdığını, bu bilgilere kimlerin erişebildiğini, hangi teknik ve sözleşmesel önlemlerin alındığını ve bu korumanın ne ölçüde belgelenebildiğini daha kritik hale getirmektedir.

Hukuka uygun edinim halleri

Taslak, ticari sırların bazı durumlarda hukuka uygun şekilde elde edilebileceğini kabul etmektedir. Bu kapsamda, hukuka uygun şekilde edinilmiş veya kamuya açık hale gelmiş bir ürün ya da hizmetin incelenmesi, analiz edilmesi, test edilmesi veya parçalarına ayrılması belirli şartlarda hukuka uygun edinim sayılabilecektir.

Bununla birlikte, bu yaklaşım “reverse engineering/tersine mühendislik” uygulamaları bakımından sınırsız bir serbesti anlamına gelmemektedir. Gerekçeye göre, tersine mühendisliğin hukuka uygun bir edinim olarak kabul görmesi için mühendislik konusu olan mal veya hizmetin elde edilmesi, kullanımı veya ifşasını engelleyen veya sınırlandıran hiçbir kanuni veya sözleşmesel yükümlülük altında bulunmayan kimseden hukuka uygun bir yolla elde edilmiş olması ya da kamuya açık hale gelmesi gerekir.

İhlal halinde kim sorumlu?

Taslağın önemli yönlerinden biri de, hukuka aykırı şekilde elde edilen bir ticari sırdan önemli ölçüde yararlanılarak geliştirilen mal veya hizmetlerin de risk alanına girebilmesidir. Bu nedenle mesele yalnızca bilgiyi ilk olarak kimin sızdırdığı değildir. O bilgiyi daha sonra kullanan, işleyen, ürüne dönüştüren ya da ticari faaliyete konu eden kişiler de belirli şartlarda sorumlulukla karşılaşabilir. Benzer şekilde, ticari sır sahibi tarafından yönlendirilen tazminat taleplerinde, ihlal edenin haksız kullanım sebebiyle edindiği kazancın da tazmini talep edilebilecektir.

Bu nedenle taslak, şirketlerin yalnızca kendi iç gizlilik önlemlerine değil, üçüncü taraflarla kurdukları ilişkilerde bilgi paylaşımının sınırlarına, sözleşmesel korumalara ve tedarik zinciri içindeki veri akışına da daha fazla dikkat etmesini gerektirmektedir.

Bir istisna olarak bilgi uçurma (whistleblowing)

Ticari sırrın; (i) genel kamu menfaatinin korunması amacıyla hukuka aykırı faaliyetlerin ortaya çıkarılması için, (ii) düşünceyi açıklama ve yayma özgürlüğü ile basın ve bilgi edinme hürriyeti kapsamında, (iii) çalışanların çalışan temsilcilerine, yasal mevzuat uyarınca görevlerini meşru şekilde yerine getirebilmeleri için gerekli bilgileri vermeleri halinde ve (iv) kanunlarda tanınan meşru bir menfaatin korunması amacıyla elde edilmesi, kullanılması veya ifşa edilmesi hukuka aykırılık oluşturmaz.

Bu düzenleme, “whistleblowing” bakımından ticari sır koruması ile kamu yararına ihbar arasında bir denge kuruyor: başka bir deyişle, bir kişi hukuka aykırı bir fiili ortaya çıkarmak ve genel kamu menfaatini korumak amacıyla hareket ediyorsa, sırf ifşa edilen bilginin “ticari sır” niteliği taşıması tek başına bu kişiyi otomatik olarak hukuka aykırı duruma düşürmeyecektir. Bu nedenle hüküm, özellikle rüşvet, yolsuzluk, sahtecilik, iş sağlığı ve güvenliği ihlalleri, çevre ihlalleri veya insan hakları ihlalleri gibi durumlarda ihbarcıya önemli bir savunma zemini sağlar; ancak bu, AB mevzuatına paralel şekilde, sınırsız bir güvenli liman anlamına gelmez, çünkü korumanın merkezinde kamu yararı amacı, ihbar edilen hususun gerçekten bir hukuka aykırılığa ilişkin olması ve açıklamanın bu amacı gerçekleştirmek bakımından gerekli ve ölçülü olması yer alır.

Tedbir mekanizmaları

Taslak, ticari sır sahibine oldukça geniş koruma araçları tanımaktadır. Mahkeme, talep üzerine ticari sırrın kullanımını veya ifşasını geçici olarak yasaklayabilecek; ihlal eden ürünlerin üretimini, piyasaya arzını, ithalatını, ihracını ve depolanmasını durdurabilecek; bu ürünlere el koyabilecek; ayrıca ticari sırrı içeren belge, materyal veya elektronik veriye erişimin engellenmesi, şifrelenmesi veya el konulması yönünde karar verebilecektir. Esas davada ise tespit, yasaklama, toplatma, imha, ihlalin sonuçlarının ortadan kaldırılması ve maddi-manevi tazminat talepleri gündeme gelebilecektir.

Bu nedenle taslak, sır ihlallerinde yalnızca sonradan tazminat aranan bir rejim kurmamakta; aynı zamanda hızlı müdahale ve operasyonel etkisi yüksek tedbirler öngörmektedir.

Yargılama sırasında gizlilik

Taslağın dikkat çekici yönlerinden biri, mahkemeye sunulan bilgilerin ticari sır niteliği taşıması halinde, yargılama sırasında da bu bilginin korunmasına yönelik özel önlemler öngörmesidir. Hâkim, bu bilgilerin tamamen veya kısmen gizli tutulmasına, sınırlı erişime, belirli duruşmalara sınırlı katılıma ve yargılamaya katılan kişiler bakımından sır saklama yükümlülüğüne karar verebilecektir. Ayrıca kararlar ve tutanaklar üçüncü kişilerle ticari sır ayıklanmış şekilde paylaşılabilecektir.

Bu çerçeve, uygulamada şirketlerin dava açarken sıklıkla dile getirdiği “yargılama sürecinde sırların daha fazla yayılması” endişesini azaltmayı hedeflemektedir.

Cezai sorumluluk

Taslak, ticari sırrı hukuka aykırı elde etme, kullanma, ifşa etme, ihlal eden ürünü üretme veya piyasaya sunma ve sırların verilmesi yükümlülüğüne aykırı davranma gibi fiiller için 5 yıla kadar hapis ve adli para cezaları öngörmektedir. Bu durum, ticari sır ihlallerinin yalnızca özel hukuk uyuşmazlığı olarak değil, aynı zamanda ceza hukuku riski olarak da değerlendirilmesi gerektiğini göstermektedir.

Ticari Sır Korumasının Stratejik Boyutu: DPP, EPREL ve AB’ye Erişim

AB ürün mevzuatı artık yalnızca ürün güvenliği kurallarından ibaret değildir. Dijital Ürün Pasaportu ve EPREL gibi sistemler üzerinden ürünlere ilişkin teknik ve uygunluk bilgilerinin kaydedildiği, doğrulandığı ve paylaşıldığı daha dijital bir yapıya geçilmektedir. Bu nedenle ticari sır niteliği taşıyabilecek teknik bilgilerin yeterli hukuki koruma altında olması, yalnızca şirket içi gizlilik bakımından değil, Türk şirketlerinin AB’nin bu dijital uygunluk altyapılarına güvenli ve doğrudan erişimi bakımından da önem taşımaktadır.

Sonuç

Taslak bu haliyle yasalaşmamış olmakla birlikte, şirketlerin şimdiden bazı başlıklarda hazırlık yapması faydalı olabilir. Özellikle ticari sır envanterinin çıkarılması, veri sınıflandırmasının netleştirilmesi, erişim yetkilerinin ve teknik güvenlik önlemlerinin güncellenmesi, çalışan ve yönetici gizlilik yükümlülüklerinin gözden geçirilmesi, üçüncü taraf sözleşmelerindeki sır koruma hükümlerinin güçlendirilmesi ve olası ihlal durumlarında hızlı tedbir başvurusuna imkân verecek delil altyapısının hazırlanması önem taşıyabilir.

Ticari Sırların Korunması Hakkında Kanun Taslağı, Türkiye’de bugüne kadar farklı mevzuatlara dağılmış olan ticari sır koruma rejimini daha sistematik ve daha görünür hale getirme iddiası taşımaktadır.

Yazar

Ömer Faruk Çıkın