Fikrinizin Çalınmasını Nasıl Engellersiniz? NDA (Gizlilik Sözleşmesi) Önemi

NDA (Non-Disclosure Agreement), taraflardan birinin veya her ikisinin paylaştığı gizli bilgilerin (fikir, iş planı, veri, kod) üçüncü kişilere aktarılmayacağını ve yalnızca belirlenen amaç için kullanılacağını taahhüt eden yasal bir sözleşmedir. Türk hukukunda sözleşme serbestisi kapsamında geçerlidir; ihlali tazminat ve varsa cezai şart sorumluluğu doğurur.

Süre sözleşmede serbestçe belirlenir. Uygulamada gizlilik yükümlülüğü proje süresince ve bitiminden sonra 2-5 yıl devam edecek şekilde düzenlenir; ticari sır niteliğindeki bilgiler için süresiz gizlilik de kararlaştırılabilir. Önemli olan sürenin belirsiz bırakılmaması ve gizliliğin teslimden sonra da devam ettiğinin açıkça yazılmasıdır.

Sözleşmede cezai şart varsa, zararınızı ayrıca ispatlamanıza gerek kalmadan yazılı tutarı talep edebilirsiniz; zarar daha büyükse tazminat davası da açılabilir. İhlali kanıtlayabilmek için görüşme kayıtlarını, e-postaları ve paylaştığınız dokümanların tarihli kopyalarını saklayın. İyi yazılmış bir cezai şart maddesi, çoğu zaman dava gerekmeden caydırıcılık sağlar.

Tek yönlü NDA'da yalnızca bilgiyi paylaşan taraf (genellikle fikir sahibi) korunur; karşılıklı NDA'da iki taraf da birbirine açtığı bilgileri gizli tutmayı taahhüt eder. Yazılım görüşmelerinde firma da size mimari yaklaşımını ve iç süreçlerini anlatacağı için karşılıklı NDA yaygındır; sizin açınızdan koruma gücü iki modelde de aynıdır.

NDA imzalamak ücretsizdir ve görüşme sürecinin doğal parçasıdır. Standart bir metin için avukat şart değildir; gizli bilgi tanımı, süre, istisnalar ve cezai şart başlıklarını bu rehberdeki kontrol listesiyle kendiniz inceleyebilirsiniz. Fikriniz yüksek ticari değer taşıyorsa veya karşı taraf yurt dışındaysa, imza öncesi bir hukukçuya inceletmek düşük maliyetli ve güçlü bir ek güvencedir.

NDA, iki taraf arasında imzalanan ve ticari sırları koruyan bir sözleşmedir; KVKK ise 6698 sayılı kanun olarak kişisel verilerin işlenmesini düzenler ve ortada sözleşme olmasa da herkes için bağlayıcıdır. Fikrinizi ve iş planınızı NDA korur; ürününüzün topladığı kullanıcı verilerini ise KVKK'ya uygun işlemek zorundasınız. İkisi rakip değil, tamamlayıcıdır.

Beş soruya cevap arayın: Kullanıcıdan alınan her rızanın tarihi, amacı ve onaylanan metin sürümü kayıt altında mı? Aydınlatma metinleri form akışlarına gömülü mü? "Verilerimi silin" talebi geldiğinde yedekler dahil silme yapılabiliyor mu? Kişisel veriye kimin eriştiği loglanıyor mu? Veri envanteri ve gerekiyorsa VERBİS kaydı güncel mi? Bunlardan birine bile "hayır" diyorsanız uyum henüz tamamlanmamıştır. Çok kullanıcılı kurumsal yazılım projelerinde bu beş başlığı rol bazında ayrı ayrı kontrol etmek gerekir; tek bir yönetici hesabıyla yapılan test, personel yetkilerindeki açığı göstermez.

Hayır. Çerez bandı, uyumun yalnızca görünen küçük parçasıdır. Formlardan ve üyelik akışlarından toplanan verilerin rıza kayıtları, saklama süreleri, silme mekanizmaları, erişim kontrolü ve loglama gibi arka plan bileşenleri asıl uyumu oluşturur. Yalnızca popup ekleyip veriyi kontrolsüz işleyen bir sistem, denetimde uyumsuz bulunur.

Veri güvenliği ve aydınlatma yükümlülüklerinin ihlalinde Kişisel Verileri Koruma Kurulu, her yıl yeniden değerlemeyle güncellenen ve yüz binlerce liradan milyonlarca liraya uzanan idari para cezaları uygulayabilir. Cezanın yanında veri ihlalinin kamuya duyurulması, müşteri güveni ve marka itibarı açısından çoğu zaman daha kalıcı bir zarar oluşturur. Uyumu baştan tasarlamak her zaman daha ucuzdur.

Tutulabilir, ancak bu hukuken yurt dışına veri aktarımı sayılır ve ilgili kişinin açık rızası ya da Kurul'un öngördüğü güvence mekanizmaları (yeterlilik kararı, taahhütname, bağlayıcı şirket kuralları) gerekir. Bu yüzden hosting ve SaaS seçiminde veri merkezinin lokasyonu, yedeklerin nerede tutulduğu ve alt işleyicilerin kimler olduğu sözleşmeye yazdırılmalıdır.

NDA bu konuyu düzenlemez; sahiplik, geliştirme sözleşmesindeki fikri mülkiyet devri maddesiyle belirlenir. Özel geliştirilen bir projede kaynak kodun, veritabanı yapısının ve tasarımların bedeli ödendiğinde size devredilmesi yazılı olarak güvenceye alınmalıdır. Bu madde yoksa, ürünü ileride başka bir ekiple geliştirmek istediğinizde kodu kullanma hakkınız tartışmalı hale gelir. Edge Bilişim olarak projeyi müşteri adına açılan depoda yürütüyor, teslimde depo sahipliğini, veritabanı şemasını ve dağıtım yapılandırmasını tek seferde devrediyoruz; kod tarafı böyle bağlanmadığı için sahipsiz kalmış sistemlerin devralınması çoğu şirkette ayrı bir kurtarma projesine dönüşüyor.

Çoğu yatırımcı ve hızlandırma programı erken aşamada NDA imzalamaz; bunu talep etmek görüşme kapısını kapatabilir. Yatırımcı görüşmesinde asıl korumanız çalışan bir ürün (MVP), kullanıcı verisi ve ekip gücüdür. Geliştirici firma ile yatırımcı farklı durumlardır: firma fikrinizi uygulayacak teknik detayın tamamını alır, bu yüzden onunla NDA imzalamak standarttır.

Salt iş fikri veya algoritma patentlenemez; ancak teknik bir problemi yeni bir yöntemle çözen buluşlar istisnadır ve patent vekili desteğiyle başvurulabilir. Çoğu girişim için pratik koruma sırası şudur: NDA ile görüşme güvenliği, sözleşmeyle kod sahipliği, TÜRKPATENT'te marka tescili ve pazara hızlı çıkış. Patent bu araçların yerini tutmaz, gerekiyorsa onları tamamlar.

Uyum projenin başında planlanırsa (privacy by design) takvime sınırlı bir yük ekler: rıza kaydı, silme mekanizması ve loglama, mimarinin doğal parçası olarak kurgulanır. Asıl maliyet, canlıdaki bir sistemi sonradan uyumlu hale getirmeye çalışmaktır; veri modeli ve entegrasyonlar baştan ele alınmak zorunda kalır. Edge Bilişim bu gereksinimleri web yazılım projelerinde analiz aşamasında kapsama dahil eder; böylece uyum sonradan eklenen bir masraf kalemi olmaktan çıkar.

Hassas bir fikir için bu ciddi bir uyarı işaretidir; profesyonel firmalar gizlilik sözleşmesini olağan bir adım olarak görür. "Gerek yok, bize güvenin" yaklaşımı, sözleşme disiplininin proje boyunca da zayıf kalacağının habercisidir. Böyle bir durumda detayları paylaşmayın ve yazılı güvence veren firmalarla görüşün; teklif karşılaştırırken her firmayla ayrı NDA imzalayabilirsiniz.