Şirket Devralmalarında (M&A) Gizlilik Sözleşmesi (NDA) İhlalleri ve Cezai Şartın Tahsili

Şirket devralmalarında gizlilik sözleşmesi, alıcı ile satıcı arasındaki bilgi akışının sınırlarını belirleyen başlıca sözleşmesel koruma araçlarından biridir. Finansal tablolar, müşteri listeleri, fiyatlama modelleri, çalışan verileri ve büyüme planları alıcıya açıldığında görüşmeler henüz bağlayıcı bir devir sözleşmesine dönüşmemiş olabilir. Bu aşamada yaşanan bir gizlilik sözleşmesi ihlali, yalnızca tarafların müzakere pozisyonunu değil, şirket değerini ve işlem güvenliğini de zedeleyebilir.

Uygulamada İngilizce “non-disclosure agreement” ifadesinin kısaltması olan NDA yaygın biçimde kullanılır. NDA’nın ihlali hâlinde bilgi akışını durdurmak, delilleri korumak ve gerekirse cezai şartı tahsil etmek için sözleşmenin nasıl kaleme alındığı kadar ihlal sonrasında hızlı hareket edilmesi de önemlidir.

M&A Sürecinde NDA Neden Sıradan Bir Gizlilik Metni Değildir?

Bir şirket devralmasında taraflar aynı bilgiye ve aynı riske sahip değildir. Satıcı, şirketin ticari değerini ortaya koymak için ayrıntılı veri paylaşmak zorundadır. Alıcı ise işlemin ekonomik ve hukuki risklerini değerlendirebilmek için bu veriyi kendi yöneticileri, finansörleri, avukatları ve diğer danışmanlarıyla incelemek ister.

Bu nedenle iyi hazırlanmış bir NDA yalnızca “Bilgiler gizli tutulacaktır.” şeklinde genel bir yükümlülük öngörmekle yetinmemelidir. Bilginin hangi amaçla kullanılacağını, kimlere aktarılabileceğini, veri odasında hangi işlemlerin yapılabileceğini ve görüşmeler sona erdiğinde belgelerin nasıl iade veya imha edileceğini açıkça düzenlemelidir.

Özellikle rakip şirketler arasındaki olası işlemlerde bu hususlar daha da önem kazanır. İşlem tamamlanmazsa fiyatlar, müşteriler veya stratejik planlar hakkında edinilen bilgiler rekabetçi davranışı etkileyebilir. Bağımsız ve sınırlı erişimli bir inceleme ekibi (clean team) oluşturulması, hassas verinin yalnızca belirlenen kişilere açılmasını sağlayarak bu riski azaltır.

Etkili Bir NDA Hangi Konuları Açıkça Düzenlemelidir?

Uyuşmazlık çıktığında öncelikle “Paylaşılan veri sözleşmedeki gizli bilgi tanımına giriyor mu?” sorusunun cevaplandırılması gerekir. Aşırı genel bir tanım uygulanabilirlik tartışması yaratabilir, gereğinden dar bir tanım ise kritik bilgileri koruma dışında bırakabilir. Bu nedenle gizli bilgi tanımı, işlemin yapısına ve veri odasındaki bilgilerin niteliğine göre kurulmalıdır.

Gizli Bilginin Kapsamı ve İstisnaları

Yazılı belgelerin yanında sözlü sunumlar, tesis ziyaretlerinde edinilen bilgiler, veri odası notları, analizler ve gizli veriden türetilen çalışmalar da kapsama alınabilir. Buna karşılık kamuya açık olan, alıcının önceden hukuka uygun biçimde bildiği, üçüncü kişiden gizlilik yükümlülüğü olmaksızın edindiği veya bağımsız geliştirdiği bilgiler için açık istisnalar tanımlanmalıdır.

Kanun, mahkeme kararı ya da yetkili makam talebi nedeniyle açıklama zorunluluğu doğarsa izlenecek usul de NDA’da düzenlenmelidir. Önceden bildirim hukuken mümkün değilse açıklamanın yalnızca zorunlu kapsamla sınırlandırılması ve ilgili kayıtların tutulması düzenlenebilir.

Kullanım Amacı ve İzin Verilen Alıcılar

“İzin verilen amaç”, bilginin yalnızca belirli M&A işlemini değerlendirmek için kullanılacağını açıkça ortaya koymalıdır. Gizli verinin başka bir satın alma stratejisinde, müşteri kazanımında, personel transferinde veya ticari pazarlıkta kullanılması ayrıca yasaklanabilir.

Bilgiyi alabilecek yönetici, çalışan, bağlı şirket, finansman kuruluşu ve danışman grupları belirlenmelidir. Bu kişilerin gizlilik yükümlülüğü ve söz konusu kişilerin ihlallerinden tarafların ne ölçüde sorumlu olacağı açıkça düzenlenmelidir. Türk Borçlar Kanunu’nun yardımcı kişilerin fiillerine ilişkin 116’ncı maddesi de somut olaya göre önem taşıyabilir.

Veri Odası, Süre ve İşlem Sona Erdikten Sonraki Yükümlülükler

Sanal veri odasında indirme, yazdırma, ekran görüntüsü alma ve dışarı aktarma yetkileri rol bazında sınırlandırılabilir. Erişim kayıtlarının ne kadar süre saklanacağı, filigran kullanımı ve kullanıcı hesaplarının paylaşılmaması gibi kurallar da NDA ile veri odası protokolünde uyumlu şekilde düzenlenmelidir.

Görüşmeler sona erdiğinde erişimin kapatılması tek başına yeterli olmayabilir. İndirilen kopyaların, danışman çalışma dosyalarının ve yedeklerin iadesi veya imhası ile bunun yazılı olarak teyidi düzenlenmelidir. Gizlilik yükümlülüğünün süresi belirlenirken sıradan işlem belgeleriyle niteliği gereği daha uzun süre gizli kalması gereken ticari sırlar arasında ayrım yapılabilir.

Hangi Davranışlar NDA İhlali Oluşturabilir?

İhlal yalnızca bir belgenin kamuya sızdırılması değildir. Sözleşmenin lafzına ve olayın şartlarına bağlı olarak aşağıdaki davranışlar da ihlal sayılabilir:

• İşlem sonlandıktan sonra kopyaların imha edilmemesi
• Basın açıklaması yasağına rağmen görüşmelerin veya teklif bedelinin duyurulması
• Gizli sunumun izin verilen kişiler dışında bir çalışan veya bağlı şirketle paylaşılması
• Veri odasından indirilen müşteri listesinin işlem değerlendirmesi dışında kullanılması
• Rakip alıcının hassas fiyat, kapasite veya müşteri verisine clean team dışında erişmesi
• Danışmanın kendi e-posta hesabına belge göndermesi ya da gerekli güvenlik tedbirlerinin bulunmadığı bir cihaza kayıt yapması

Bununla birlikte, gizli bilginin sözleşmede öngörülenden farklı şekilde kullanılmasının her durumda doğrudan ihlal yaratacağı sonucuna varılmamalıdır. Bilginin gerçekten sözleşme kapsamına girip girmediği, sözleşmedeki istisnalar, açıklama yetkisi, izin verilen amaç ve zorunlu açıklama hükümleri birlikte değerlendirilmelidir. Özellikle cezai şart talebinde bulunulmadan önce bu hususların somut olay bakımından ayrı ayrı incelenmesi gerekir.

NDA İhlalinin Hukuki Sonuçları Birden Fazla Katmanda Doğabilir

NDA ihlali öncelikle sözleşmeye aykırılık oluşturur. Türk Borçlar Kanunu’nun 112’nci maddesi uyarınca borcun gereği gibi ifa edilmemesinden doğan zarar, borçlunun kendisine hiçbir kusur yüklenemeyeceğini ispat edememesi hâlinde talep edilebilir. Yapmama borcuna aykırılığın giderilmesi bakımından 113’üncü madde, ağır kusurdan sorumluluğu önceden kaldıran anlaşmalar açısından ise 115’inci madde ayrıca dikkate alınır.

Sözleşmesel sorumluluğun yanı sıra, somut olayın özelliklerine göre başka hukuki yollar da gündeme gelebilir. Ticari sır niteliğindeki bilginin hukuka aykırı biçimde açıklanması, şartları varsa Türk Ticaret Kanunu’nun (TTK) 55’inci maddesi kapsamında haksız rekabet sayılabilir. Aynı Kanun’un 56’ncı maddesi tespit, men, hukuka aykırı durumun ortadan kaldırılması ve tazminat gibi talepler öngörür. Acil koruma gereken durumlarda 61’inci madde ile Hukuk Muhakemeleri Kanunu’nun 389–391’inci maddeleri çerçevesinde ihtiyati tedbir gündeme gelebilir.

Haksız rekabet taleplerinde TTK m. 60, davaya hakkı olan tarafın talep hakkının doğduğunu öğrendiği günden itibaren bir yıl ve her hâlde bu hakkın doğumundan itibaren üç yıllık süre öngörür. Sözleşmeden doğan ceza koşulu talebinin tabi olduğu süre ise sözleşmesel talebin hukuki niteliği çerçevesinde ayrıca belirlenmelidir.

Due diligence dosyaları gerçek kişilere ait müşteri, çalışan veya yönetici verileri içeriyorsa Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülükler de ayrıca dikkate alınmalıdır. Verinin paylaşılmasının hukuki sebebi, amaçla sınırlılık, erişim güvenliği ve olası veri ihlali bildirimi NDA’dan bağımsız yükümlülükler doğurabilir. Tarafların “veri sorumlusu” veya “veri işleyen” konumu somut veri akışına göre belirlenmelidir.

Ticari, bankacılık veya müşteri sırrının açıklanması, Türk Ceza Kanunu’nun 239’uncu maddesindeki unsurların oluşması hâlinde ceza sorumluluğuna da yol açabilir. Ancak her NDA ihlali bu madde kapsamında suç teşkil etmez. Ceza hukukuna ilişkin değerlendirme; bilginin niteliği, öğrenilme biçimi, açıklama veya verme fiili ve failin kastı üzerinden ayrıca yapılır.

Cezai Şartın Tahsili Hangi Koşullara Bağlıdır?

Uygulamada “cezai şart” denilen mekanizma, Türk Borçlar Kanunu’nda “ceza koşulu” adıyla düzenlenir. Ceza koşulu, ihlal hâlinde alacaklının zarar hesabına bağlı kalmadan önceden belirlenmiş bir tutarı talep edebilmesine imkân sağlarken aynı zamanda borcun ifasını güvence altına alma işlevi görür.

NDA’nın kapsamı, Kanun’un 26’ncı maddesindeki sözleşme özgürlüğü içinde belirlenir; 27’nci maddedeki kesin hükümsüzlük sınırları ise saklıdır.

Türk Borçlar Kanunu’nun 179’uncu maddesi, ceza koşulunun asıl borcun ifasıyla ilişkisini düzenler. Bu nedenle NDA’daki ceza koşulu yalnızca belirli bir tutarın yazılmasından ibaret olmamalı; cezanın ifa yerine mi, ifaya ek olarak mı istenebileceğini ve hangi ihlalin talebi doğuracağını açıklamalıdır. Gizli bilginin yetkisiz kişiye her aktarımı ayrı bir ihlal mi sayılacak, yoksa aynı olay zinciri tek ihlal mi kabul edilecek? Günlük ceza uygulanacaksa başlangıç ve bitiş anı nasıl belirlenecek? Bu soruların cevabı sözleşmede bulunmalıdır.

Kanun’un 180’inci maddesine göre alacaklı hiçbir zarara uğramamış olsa bile kararlaştırılan cezanın ifasını isteyebilir. Bu nedenle ceza koşulu, özellikle ihlalin ekonomik etkisinin henüz tam olarak belirlenemediği hâllerde önem taşır. Gerçek zarar ceza tutarını aşıyorsa aşan bölüm ayrıca talep edilebilir, ancak bu bölüm yönünden zarar ile borçlunun kusurunun ispatı gerekir.

Ceza tutarı taraflarca serbestçe belirlenebilir; ancak asıl yükümlülüğün veya ceza maddesinin geçerliliği, ihlalin kapsamı ve Türk Borçlar Kanunu’nun 182’nci maddesindeki denetim saklıdır. Türk Ticaret Kanunu’nun 22’nci maddesi, tacir sıfatını taşıyan borçlunun aşırı ceza kararlaştırıldığı iddiasıyla indirim istemesini kural olarak sınırlar. Bu hüküm, ceza maddesini her durumda ve tartışmasız biçimde geçerli kılmaz; emredici hukuk, sözleşmenin geçerliliği ve somut olayın özellikleri ayrıca incelenir.

M&A taraflarının tacir olması hâlinde TTK m. 18/2’deki basiretli tacir standardı da tarafların üstlendikleri yükümlülüklerin değerlendirilmesinde önem taşıyabilir. Bu nedenle ceza koşulu, işlem değeri ve tarafların tacir sıfatı gözetilerek bilinçli biçimde müzakere edilmelidir.

Cezai Şart Maddesinde Açık Bırakılmaması Gereken Noktalar

• Tutar, para birimi ve kur dönüşüm tarihi
• Cezanın tazminat ve aşan zarar talepleriyle ilişkisi
• Uygulanacak hukuk ile mahkeme veya tahkim yeri
• Bildirim yöntemi, adresler ve elektronik tebligat düzeni
• Tek bir olay zincirinde toplam üst sınır bulunup bulunmadığı
• Cezayı doğuran ihlalin tanımı ve ihlal başına uygulanma ölçütü
• Cezanın ne zaman muaccel olacağı ve ihtar gerekip gerekmediği
• İfaya devam, sızıntıyı durdurma ve imha yükümlülüklerinin sürüp sürmeyeceği

Ceza koşulunun belirsiz veya uygulamada ölçülmesi güç şekilde kaleme alınması, ihlal sonrasında tahsil sürecini zorlaştırabilir. Bu nedenle, tutarın işlem değeri, bilginin önemi ve muhtemel ihlal senaryoları dikkate alınarak belirlenmesi yerinde olacaktır.

İhlalin Öğrenildiği İlk 24–48 Saatte Ne Yapılmalıdır?

İhlalin öğrenilmesinin ardından hızlı hareket edilmesi hem bilginin daha fazla yayılmasını hem de özellikle dijital delillerin kaybolmasını önlemek bakımından önemlidir. İlk aşamada şu adımlar izlenebilir:

1. Erişimi durdurun: İlgili veri odası hesabını askıya alın, indirme ve paylaşım yetkilerini kapatın; ancak kayıtları silmeyin.
2. Delili koruyun: Veri odası loglarını, e-postaları, mesajları, cihaz kayıtlarını, filigranlı nüshaları ve yetki listelerini değiştirilemeyecek biçimde muhafaza altına alın.
3. Sözleşmeyi eşleştirin: Sızan bilginin tanım, istisna, izin verilen amaç ve temsilci sorumluluğu hükümleriyle bağlantısını kurun.
4. Bildirim ve ihtarı planlayın: İhlalin durdurulmasını, kopyaların iadesini veya imhasını ve delillerin korunmasını isteyen bildirimi sözleşmedeki usule uygun gönderin. Hakların ve ceza talebinin saklı tutulması gereken durumlarda çekinceyi açıkça yazın.
5. Tedbir ihtiyacını değerlendirin: Yakın bir yayın, müşteri teması veya rakibe aktarım riski varsa ihtiyati tedbir için yaklaşık ispatı destekleyecek belgeleri hazırlayın.
6. Yan yükümlülükleri kontrol edin: Kişisel veri ihlali, rekabet hukuku veya düzenleyici bildirim gerekip gerekmediğini ayrı iş akışında inceleyin.
7. İletişimi tek merkezden yönetin: Çalışanların, danışmanların ve yöneticilerin dağınık açıklamalar yapmasını önleyin; basın ve karşı taraf iletişimini kayıtlı ve tutarlı yürütün.

Bu aşamada karşı tarafın cihazına veya hesabına yetkisiz erişim gibi hukuka aykırı yöntemlere başvurulmamalıdır. Delilin elde ediliş biçimi, daha sonra açılacak dava veya tahkimde delilin kullanılabilirliği bakımından ayrıca önem taşıyabilir.

Cezai Şartın Tahsilinde Nasıl Bir Yol İzlenir?

Tahsil süreci öncelikle geçerli bir NDA ve uygulanabilir ceza maddesinin incelenmesiyle başlar. Ardından ihlalin hangi hükmü tetiklediği, fiilin borçluya veya sorumluluğu üstlenilen kişiye isnat edilip edilemeyeceği, cezanın muaccel olup olmadığı ve bildirim şartlarının yerine getirilip getirilmediği belirlenir. Muacceliyet ve ihtar, temerrüde ilişkin 117’nci maddeyle birlikte değerlendirilir.

İspat dosyasında yalnızca sızan belge değil, belgenin kim tarafından ne zaman görüldüğünü gösteren kayıtlar da bulunmalıdır. Veri odası erişim logları, filigranlar, e-posta üst verileri, kullanıcı yetkileri, toplantı tutanakları, gizlilik işaretleri ve iade-imha teyitleri birlikte değerlendirilir. Dijital delilin bütünlüğü korunmalı, gerekli hâllerde uzman incelemesi veya mahkeme eliyle delil tespiti düşünülmelidir.

Talep, sözleşmedeki uyuşmazlık çözüm mekanizmasına göre dava veya tahkim yoluyla ileri sürülebilir; koşulları varsa para alacağı için icra takibi de gündeme gelebilir. Ceza koşulu için zararın ayrıca ispatlanması gerekmese de sözleşmenin ihlal edildiğinin ve ceza koşulunu doğuran olayın gerçekleştiğinin ispatlanması gerekir. Cezayı aşan zarar, haksız rekabet tazminatı veya başka bir talep ileri sürülecekse her birinin hukuki dayanağı ile ispat şartı ayrı kurulmalıdır.

Ayrıca ceza koşulunun talep edilmesi, gizli bilginin yayılmasını tek başına engellemez. Bilginin yayılmasını önlemek için men ve ihtiyati tedbir; gerçekleşen kaybı karşılamak için tazminat; hukuka aykırı sonuçları ortadan kaldırmak için iade, imha veya erişim engeli talepleri birlikte düşünülmelidir.

Sık Yapılan Sözleşme ve Müdahale Hataları

Her işlemde aynı NDA şablonunun kullanılması, işlemin kendine özgü risklerinin sözleşmeye yansıtılmamasına neden olabilir. Gizli bilginin belirsiz tanımlanması, danışman sorumluluğunun açık kurulmaması ve cezanın hangi olayda kaç kez uygulanacağının yazılmaması sık rastlanan sorunlardır.

İhlal sonrasında yalnızca ihtar göndermek de yeterli olmayabilir. Erişim açık kalırken veya deliller koruma altına alınmadan yapılan bir bildirim, ihlalin etkilerinin sınırlandırılmasını güçleştirebilir. NDA’nın veri odası, işlem takvimi ve gerçek çalışma modeliyle birlikte tasarlanması; teknik ekip ile hukuk ekibinin müdahale görevlerini önceden bilmesi gerekir.

Esenyel Partners ile Hukuki Güvence

Bir M&A sürecinde kontrolsüz bilgi paylaşımı; müşteri kaybına, işlem değerinin düşmesine, düzenleyici incelemeye ve taraflar arasında uyuşmazlık doğmasına neden olabilir. Belirsiz bir NDA veya ispatı güç bir cezai şart maddesi, ihlal ortaya çıktıktan sonra şirketin hareket alanını daha da daraltır. NDA hükümlerinin işlemin özelliklerine uygun ve uygulanabilir şekilde düzenlenmesi, olası bir ihlal hâlinde etkin şekilde hareket edilebilmesi bakımından önem arz etmektedir.

Esenyel Partners, şirket devralmalarında gizlilik sözleşmesinin hazırlanmasından veri odası ve clean team kurallarının yapılandırılmasına; ihlal incelemesi, delil koruma, ihtiyati tedbir ve cezai şartın tahsiline kadar süreci bütüncül biçimde yönetir.

M&A işleminizde gizli bilgileri güvenle paylaşmak veya mevcut bir NDA ihlaline hızlı ve ölçülü biçimde müdahale etmek için bizimle iletişime geçebilirsiniz.

İletişim