Ticari Sırların Korunması: Şirketler İçin Hukuki ve Operasyonel Riskler

27 Temmuz 2026

Giriş

Ticari sırlar, birçok şirket bakımından patentlerden veya markalardan daha değerli varlıklar arasında yer almaktadır. Müşteri portföyleri, fiyatlandırma politikaları, üretim yöntemleri, algoritmalar, yazılım kodları, Ar-Ge çıktıları, tedarik zinciri verileri ve iş stratejileri, şirketlerin rekabet avantajını oluşturan temel unsurlar arasında bulunmaktadır.

Ancak dijitalleşme, uzaktan çalışma modelleri ve üretken yapay zekâ uygulamalarının yaygınlaşması, ticari sırların korunmasını geçmişe kıyasla çok daha karmaşık hale getirmiştir. Bugün ticari sırların kaybı yalnızca rakiplere bilgi sızdırılmasıyla değil; çalışanların yapay zekâ araçlarına veri yüklemesi, bulut sistemlerinin yanlış yapılandırılması veya siber saldırılar sonucunda da gerçekleşebilmektedir.

Öte yandan Ticaret Bakanlığı tarafından kamuoyuna sunulan Ticari Sırların Korunması Hakkında Kanun Taslağı da mevcut dağınık yapıyı tek bir sistem altında toplamayı amaçlamaktadır. Taslak henüz yasalaşmamış olmakla birlikte, şirketlerin ticari sır yönetimine ilişkin beklentilerin hangi yönde geliştiğini göstermesi bakımından önem taşımaktadır.

1. Ticari Sır Niteliği Taşıyan Bilgilerin Belirlenmesi

Her şirket bilgisi ticari sır değildir. Bir bilginin ticari sır olarak korunabilmesi için genel kabul gören kriterler;

kamu tarafından bilinmemesi,
ticari değer taşıması,
gizli tutulması için makul tedbirlerin alınmış olması

şeklinde özetlenebilir.

Bu kapsamda;

müşteri listeleri,
fiyatlandırma politikaları,
satın alma stratejileri,
yazılım kaynak kodları,
algoritmalar,
yapay zekâ modelleri,
ürün formülleri,
Ar-Ge çalışmaları,
üretim teknikleri,
yatırım planları

ticari sır niteliği taşıyabilir.

2. Çalışan Kaynaklı Riskler

Uygulamada ticari sır ihlallerinin önemli bir bölümü şirket dışından değil, şirket çalışanlarından kaynaklanmaktadır.

Özellikle;

işten ayrılan çalışanların müşteri listelerini götürmesi,
USB veya kişisel bulut hesaplarına veri aktarılması,
şirket belgelerinin kişisel e-posta adreslerine gönderilmesi,
rakip şirkete geçerken ticari bilgilerin kullanılması

en sık karşılaşılan ihlal örnekleri arasında yer almaktadır. Bu nedenle iş sözleşmelerinde yalnızca genel bir gizlilik maddesi bulunması çoğu zaman yeterli değildir.

Şirketlerin; ayrıntılı gizlilik hükümleri, rekabet yasağı, fikri hakların devri, bilgi güvenliği politikaları, erişim yetkileri gibi mekanizmaları birlikte değerlendirmeleri gerekir.

3. Yapay Zekâ İle Gelişen Yeni Riskler

Son dönemde ticari sırların korunması bakımından en dikkat çekici gelişmelerden biri üretken yapay zekâ araçlarının şirket içinde yaygınlaşmasıdır.

Çalışanların; ChatGPT, Microsoft Copilot, Gemini, Claude gibi sistemlere sözleşme taslakları, müşteri bilgileri, kaynak kodları veya teknik veriler yüklemesi bazı durumlarda şirket bakımından önemli hukuki riskler doğurabilir.

Her ne kadar birçok kurumsal yapay zekâ hizmeti veri güvenliği konusunda çeşitli güvenceler sunuyor olsa da, şirketlerin hangi bilgilerin bu sistemlere aktarılabileceğini açık şekilde belirlemesi önem taşımaktadır.

Bu nedenle birçok uluslararası şirket artık;

AI Usage Policy,
AI Governance Policy,
Data Classification Policy

gibi iç politika belgeleri oluşturmaktadır. Türk şirketleri bakımından da benzer uygulamaların yaygınlaşması beklenmektedir.

4. Siber Güvenlik Boyutu

Ticari sırların korunması artık yalnızca sözleşme hukuku meselesi değildir. Fidye yazılımları (ransomware), kimlik avı saldırıları (phishing), içeriden yetkisiz erişimler ve bulut sistemlerindeki güvenlik açıkları, ticari sırların kaybına neden olabilmektedir.

Bu nedenle;

çok faktörlü kimlik doğrulama,
erişim loglarının tutulması,
veri sınıflandırması,
şifreleme,
düzenli penetrasyon testleri,
sıfır güven (Zero Trust) mimarisi

gibi teknik önlemler de hukuki koruma kadar önem taşımaktadır.

5. Tedarik Zinciri ve Üçüncü Taraf Riski

Şirketlerin ticari sırları yalnızca çalışanlarla paylaşılmamaktadır. Danışmanlar, yazılım geliştiriciler, distribütörler, üreticiler, bulut hizmet sağlayıcıları ve dış kaynak hizmeti sunan şirketler de birçok kritik bilgiye erişebilmektedir.

Bu nedenle;

NDA’ların güncel tutulması,
alt yüklenicilerin de gizlilik yükümlülüğüne tabi olması,
veri paylaşım sınırlarının belirlenmesi,
bilgiye “need-to-know” prensibiyle erişim sağlanması

uygulamada büyük önem taşımaktadır.

6. Ticari Sırların Korunmasına İlişkin Kanun Taslağı

Ticaret Bakanlığı tarafından hazırlanan Ticari Sırların Korunması Hakkında Kanun Taslağı, ticari sırların korunmasına ilişkin ilk kapsamlı düzenleme olma özelliğini taşımaktadır.

Taslakta özellikle;

ticari sır kavramının tanımlanması,
“ihlal eden ürün” kavramının getirilmesi,
ihtiyati tedbir mekanizmalarının genişletilmesi,
elektronik verilere erişimin engellenebilmesi,
yargılama sırasında gizlilik tedbirleri,
hukuka aykırı elde edilen ticari sırların kullanımının önlenmesi

gibi önemli yenilikler yer almaktadır. Taslak henüz yürürlüğe girmemiş olsa da, uygulamanın hangi yönde gelişeceğini göstermesi bakımından önemlidir.

7. Avrupa Birliği’ndeki Gelişmeler

Avrupa Birliği’nde ticari sır koruması son yıllarda yalnızca Trade Secrets Directive kapsamında değerlendirilmemektedir.

Özellikle;

Data Act,
NIS2 Direktifi,
Dijital Ürün Pasaportu (Digital Product Passport),
EPREL sistemi

gibi yeni düzenlemeler, şirketlerin teknik verileri nasıl yöneteceğini doğrudan etkilemektedir. Özellikle AB’ye ihracat yapan Türk şirketleri bakımından ürünlere ilişkin teknik bilgilerin paylaşılması ile ticari sırların korunması arasında hassas bir denge kurulması gerekmektedir.

8. Şirketler İçin Uyum Kontrol Listesi

Mevcut gelişmeler ışığında şirketlerin aşağıdaki konuları gözden geçirmeleri faydalı olabilir:

Ticari sır envanterinin hazırlanması
Bilgilerin gizlilik derecelerine göre sınıflandırılması
Yapay zekâ kullanım politikasının oluşturulması
Gizlilik sözleşmelerinin güncellenmesi
Rekabet yasağı hükümlerinin gözden geçirilmesi
Çalışanlara düzenli bilgi güvenliği eğitimi verilmesi
Yetki matrisi oluşturulması
Erişim kayıtlarının düzenli denetlenmesi
Tedarikçi ve iş ortaklarıyla yapılan sözleşmelerin revize edilmesi
Olası ihlaller için delil toplama ve olay müdahale prosedürlerinin hazırlanması

Sonuç

Ticari sırların korunması artık yalnızca bir haksız rekabet veya sözleşme hukuku meselesi olmaktan çıkmış; kurumsal yönetim, siber güvenlik, veri yönetişimi ve yapay zekâ politikalarının kesişiminde yer alan çok disiplinli bir uyum alanına dönüşmüştür.

Özellikle üretken yapay zekâ araçlarının yaygınlaşması, uzaktan çalışma modelleri ve Avrupa Birliği’nin dijital dönüşüm düzenlemeleri, şirketlerin ticari sır yönetimini yeniden değerlendirmesini zorunlu kılmaktadır. Ticaret Bakanlığı tarafından hazırlanan Ticari Sırların Korunması Hakkında Kanun Taslağı da bu dönüşümün Türk hukukuna yansıması niteliğindedir.

Bu nedenle şirketlerin yalnızca hukuki sözleşmelerini güncellemesi değil; ticari sırların tespitinden erişim yönetimine, çalışan eğitimlerinden yapay zekâ kullanım politikalarına kadar bütüncül bir ticari sır yönetim sistemi oluşturması, gelecekte doğabilecek uyuşmazlıkların önlenmesi bakımından önemli bir adım olacaktır.

Konu hakkında detaylı bilgi almak isterseniz, info@berkerberker.com adresinden uzman ekibimize ulaşabilirsiniz.