Eski Çalışanın Şirket Verilerini Çalması: Ticari Sırların İfşası Suçu ve İşverenin Hakları

Müşteri Listeleri, Fiyat Politikaları ve Portföy Bilgileri Hukuken Ticari Sır mıdır?

Günümüz iş dünyasında bir şirketin en değerli varlıklarından biri şüphesiz veri ve bilgi birikimidir. Peki, yıllar süren emekle oluşturulan müşteri listeleri, uygulanan fiyat politikaları ve kârlılık oranları basit birer "bilgi" midir, yoksa hukuken korunan bir "sır" statüsünde midir? Eski bir personelin şirket sırlarını paylaşması suçu veya haksız rekabet davası gibi süreçlerin temelini, bu bilginin hukuki niteliği oluşturur.

Yargıtay içtihatları, ticari sır kavramını; "bir ticari işletmenin rakiplerine karşı ekonomik olarak üstünlük sağlamasına yarayan, herkes tarafından bilinmeyen, gizli tutulmasında işletme sahibinin haklı menfaati bulunan bilgiler" olarak tanımlar. Bu bağlamda ticari sır, bankacılık sırrı veya müşteri sırrı kavramları kendi içlerinde teknik farklılıklar barındırsa da, temel odak noktası "gizlilik ve ekonomik değer"dir. Bankacılık sırrı doğrudan finansal kurumların müşterilerine ait özel finansal verileri korurken, müşteri sırrı ise müşterilerin kişisel veya ticari tercihlerini kapsar.

Ticari hayatta sıklıkla karşılaşılan durum, ticari sır sayılan bilgiler nelerdir sorusuna verilen yanıtlarda gizlidir. Herkesin erişimine açık olmayan müşteri iletişim listeleri, uygulanan spesifik kâr marjları, özel indirim oranları, tedarikçi anlaşmaları ve üretim teknikleri hukuken kesinlikle ticari sır niteliği taşır. Örneğin, bir web sitesinde herkese açık şekilde yayınlanan bayi listesi ticari sır sayılamazken; o bayilerin aylık alım kotalarını, onlara uygulanan özel ıskontoları ve ödeme vadelerini içeren, sadece şirket içi yetkili personelin erişebildiği bir Excel dosyası müşteri portföyü ticari sır mıdır tartışmalarında net bir şekilde "evet" yanıtını alır. Dolayısıyla, bu nitelikteki bilgilerin işten ayrılan bir çalışan tarafından yetkisiz şekilde kopyalanması, çalınması veya rakip bir firmaya aktarılması, hukuki boyutta ciddi sonuçlar doğuracak eylemlerdir.

Bu Ne Anlama Geliyor?

Rehberinizdeki isimler veya internetten kolayca bulunabilecek firma isimleri tek başına ticari sır sayılmaz. Ancak kimin sizden ne kadara mal aldığı, onlara uyguladığınız özel indirimler, hangi vadelerle çalıştığınız, kârlılık oranlarınız ve tedarikçilerinizle yaptığınız gizli anlaşmalar gibi; dışarıya kapalı olan, rakiplerinizin bilmediği ve şirketinize para kazandıran her özel dosya hukuk önünde korunması gereken ticari bir sırdır. Eski bir çalışan bu dosyaları alıp gittiğinde, hukuken basit bir bilgiyi değil, şirketinizin "ticari sırrını" çalmış olur.

TCK 239 Kapsamında Ticari Sırların İfşası Suçu ve Cezai Yaptırımlar

Eski bir personelin şirket verilerini dışarı çıkarması yalnızca bir iş sözleşmesi ihlali değil, Türk Ceza Kanunu nezdinde hapis cezası gerektiren ciddi bir adli suçtur. Şirkete ait hassas verilerin yetkisiz şekilde ele geçirilmesi ve üçüncü kişilerle paylaşılması durumunda en temel dayanak, Türk Ceza Kanunu’nun 239. maddesinde düzenlenen ticari sırların ifşası suçu olarak karşımıza çıkar.

TCK m. 239 uyarınca; sıfatı, görevi, meslek veya sanatı gereği vakıf olduğu ticari sır, bankacılık sırrı veya müşteri sırrı niteliğindeki bilgi ya da belgeleri yetkisiz kimselere veren veya ifşa eden kişi, mağdurun şikâyeti üzerine 1 yıldan 3 yıla kadar hapis ve beş bin güne kadar adli para cezası ile cezalandırılır. Maddenin devamında, bu gizli bilgilerin cebir, tehdit veya yetkisiz bilişim erişimi gibi hukuka aykırı yollarla ele geçirilmesi, rakip firmaya aktarılması ya da bizzat ticari faaliyette haksız kazanç sağlamak amacıyla kullanılması da aynı cezai yaptırıma bağlanmıştır. Şirket verilerini flash belleğe kopyalama, bulut depolama hesaplarına aktarma ya da kişisel e-postaya gönderme suretiyle işlenen müşteri bilgilerini çalma suçu, doğrudan bu maddenin kapsamına girer.

Ceza hukuku açısından sürecin bir diğer kritik boyutu ise diğer suç tipleriyle olan bağlantısıdır:

• TCK 136 (Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme): Çalınan müşteri listelerinde tüzel kişi bilgilerinin yanı sıra gerçek kişilere ait ad-soyad, telefon numarası veya e-posta gibi kişisel veriler yer alıyorsa, eylem aynı zamanda TCK 136 kapsamındaki suçu da oluşturur. TCK 136 şikâyete tabi olmayıp re'sen soruşturulur ve 2 yıldan 4 yıla kadar hapis cezası öngörür.

• TCK 244 (Bilişim Sistemindeki Verileri Bozma, Yok Etme veya Değiştirme): İşten ayrılan çalışanın yalnızca veri kopyalamakla yetinmeyip delilleri karartmak amacıyla şirket sunucusundaki dosyaları silmesi veya erişilmez kılması halinde bilişim sistemini engelleme ve verileri yok etme suçu gündeme gelir.

• Fikri İçtima İlişkisi: Failin tek bir eylemle hem ticari sırrı ifşa etmesi hem de kişisel verileri ele geçirmesi durumunda, Türk Ceza Kanunu’nun 44. maddesinde düzenlenen fikri içtima kuralları devreye girer ve kural olarak en ağır cezayı gerektiren suç üzerinden ceza tayini yoluna gidilir. Ancak eylemlerin birbirinden bağımsız birden fazla fiille gerçekleştirildiği tespit edilirse (örneğin hem verilerin çalınması hem de şirketteki orijinal kayıtların silinmesi), fail her bir suçtan ayrı ayrı cezalandırılır.

Ayrıca TCK 239 kapsamındaki suçun takibi kural olarak şikâyete bağlıdır ve şirket yönetiminin fiili ile faili öğrendiği tarihten itibaren 6 aylık şikâyet süresi işlemeye başlar; bu sürenin kaçırılmaması cezai takibat açısından hayati önem taşır.

Bu Ne Anlama Geliyor?

Şirket bilgilerini gizlice kopyalayıp yanına alan personel sadece işten kovulmakla kalmaz; savcılık soruşturmasıyla doğrudan 1 yıldan 3 yıla kadar hapis cezası istemiyle ceza mahkemesinde yargılanabilir. Üstelik sızdırılan veriler müşterilerin kişisel iletişim bilgilerini de içeriyorsa veya çalışan ardında iz bırakmamak için şirketteki dosyaları silip gitmişse, kişisel verileri ele geçirme ve bilişim suçları devreye girer; böylece çalışanın alacağı ceza katlanarak artar.

İş ve Ticaret Hukuku Boyutu: Sadakat Borcu ve Rekabet Yasağının İhlali

Çalışanların şirket verilerini dışarı sızdırması ceza hukuku boyutunda ticari sırların ifşası suçu kapsamında soruşturulurken, özel hukuk tarafında iş ve ticaret hukukunun temel prensiplerini doğrudan ihlal eder. İşverenin bu süreçte başvuracağı tazminat ve yaptırım mekanizmaları; sadakat borcu, rekabet yasağı sözleşmesi ve haksız rekabet olmak üzere üç temel hukuki zemine dayanır.

1. İş Akdi Devam Ederken Sadakat Yükümlülüğü

6098 sayılı Türk Borçlar Kanunu’nun (TBK) 396. maddesi uyarınca işçi, işverenin haklı menfaatlerini korumak ve ona zarar verebilecek her türlü davranıştan kaçınmakla yükümlüdür. İş ilişkisi devam ederken personelin müşteri portföyünü kopyalaması, rakip firmalarla gizli temaslar kurması veya mesai saatleri içinde gelecekte kuracağı kendi işinin altyapısını hazırlaması açık bir işçinin sadakat borcunu ihlali teşkil eder. Bu durum, İş Kanunu m. 25/II (ahlak ve iyi niyet kurallarına uymayan haller) uyarınca işverene iş sözleşmesini derhal ve tazminatsız feshetme hakkı verir.

2. İş Akdi Sona Erdikten Sonra Rekabet Etmeme Borcu

Çalışan işten ayrıldıktan sonra sadakat borcu kural olarak sona erer; ancak taraflar arasında geçerli bir rekabet yasağı sözleşmesi (veya iş sözleşmesinde rekabet yasağı klozu) varsa koruma devam eder.

TBK m. 444 vd. hükümlerine göre bir rekabet yasağının mahkemede geçerli sayılabilmesi için belirli şartlar aranır:

• İşçinin, işverenin müşteri çevresine veya ticari sırlarına nüfuz etme imkânına sahip bir pozisyonda bulunması,

• Bu bilgilerin kullanılmasının işverene önemli bir zarar verme ihtimali taşıması,

• Yasağın; süre (kural olarak en fazla 2 yıl), coğrafi alan (yalnızca şirketin fiilen faaliyet gösterdiği bölge) ve işin konusu (yalnızca yapılan işle doğrudan bağlantılı alan) bakımından makul sınırlandırılmış olması.

Bu şartları taşıyan bir sözleşmenin varlığı halinde, borçlar kanunu rekabet yasağı cezai şart hükümleri devreye girer. Eski çalışanın sözleşmeyi ihlal ederek rakip firmada çalışmaya başlaması veya benzer alanda şirket kurması durumunda, işveren fiili zararını kanıtlama zorunluluğu olmaksızın sözleşmede kararlaştırılan cezai şart tutarını talep edebilir; zararı bu tutarı aşıyorsa aşan kısmı da tazminat olarak isteyebilir.

3. Türk Ticaret Kanunu Kapsamında Haksız Rekabet (TTK m. 54-55)

İş sözleşmesinde rekabet yasağı maddesi bulunmasa dahi şirketler korumasız değildir. Türk Ticaret Kanunu’nun 54 ve devamı maddeleri, dürüstlük kuralına aykırı ticari fiilleri haksız rekabet olarak nitelendirir. TTK m. 55 uyarınca:

• İşten ayrılan personelin müşterileri arayarak şirketi karalaması,

• Mevcut müşterileri hileli veya aldatıcı yöntemlerle kendi yeni şirketine ya da anlaştığı rakibe yönlendirmesi (işçinin müşterileri ayartması),

• Yetkisiz şekilde ele geçirdiği üretim, maliyet ve fiyat bilgilerinden yararlanması,

doğrudan haksız rekabet teşkil eder. İşveren, haksız rekabet hükümleri uyarınca eylemin tespitini, men edilmesini (durdurulmasını), ortaya çıkan maddi ve manevi zararların tazminini ticaret mahkemesinden talep edebilir.

Bu Ne Anlama Geliyor?

Çalışan işten ayrılsa dahi sizin kurduğunuz müşteri ağını arkadan dolaşarak kendine ya da rakibe bağlayamaz; sözleşmede rekabet yasağı varsa önceden belirlenen yüklü tazminatları (cezai şartı) ödemek zorunda kalır. Sözleşmede özel bir madde olmasa bile, gizli verilerinizi kullanarak müşterilerinizi ayartması haksız rekabet sayılır ve şirketinize verdiği tüm maddi zararı mahkeme yoluyla ödemekle yükümlü tutulur.

KVKK Yükümlülükleri: Çalışan Kaynaklı Veri Sızıntısında Şirketin Görevleri

Eski bir çalışanın verileri çalması süreci sadece ceza hukuku bağlamında ticari sırların ifşası suçu veya özel hukuk bağlamında rekabet yasağı ile sınırlı kalmaz. Çalınan dosyaların içerisinde müşterilerin; adı soyadı, telefon numarası, adresi, T.C. kimlik numarası veya e-posta adresi gibi bilgiler bulunuyorsa, konu doğrudan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamına girer ve şirket için ciddi bir yasal sorumluluk doğar.

Şirketin Veri Güvenliği Yükümlülüğü (KVKK m. 12)

KVKK’nın 12. maddesi, şirketleri (veri sorumlularını) kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemekle yükümlü tutar. "Verileri ben çaldırmadım, çalışanım kendi inisiyatifiyle flash belleğe kopyalayıp dışarı sızdırmış" savunması hukuken geçerli değildir. Şirket içi veri sızıntısında işverenin sorumluluğu, kurumsal e-postaların denetlenmemesi, yetki matrislerinin eksikliği, USB portlarının kullanıma açık bırakılması veya DLP (Veri Sızıntısı Önleme) gibi siber güvenlik yazılımlarının kullanılmaması gibi teknik ve idari tedbir eksikliklerinden kaynaklanır. Bu tür bir çalışan kaynaklı veri sızıntısı KVKK ihlali anlamına gelir ve şirket, mağdur olan müşterilerine karşı da maddi/manevi tazminat riskiyle karşı karşıya kalır.

72 Saatlik Veri İhlali Bildirim Süreci

Kişisel verilerin bir çalışan tarafından sızdırılması durumunda, şirketlerin uygulaması gereken en kritik acil durum prosedürü, KVKK m. 12/5 uyarınca kuruma yapılacak ihlal bildirimidir. Kanun gereği, veri ihlalinin şirket tarafından tespit edildiği (öğrenildiği) andan itibaren en geç 72 saat içerisinde Kişisel Verileri Koruma Kuruluna resmi bir "Veri İhlal Bildirimi" yapılması zorunludur.

Peki KVKK veri ihlali bildirimi nasıl yapılır? Şirketler, KVKK’nın resmi web sitesindeki ihlal bildirim formunu doldurarak; olayın ne zaman ve nasıl gerçekleştiğini, hangi kategorilerdeki kişisel verilerin çalındığını, olaydan kaç kişinin etkilendiğini ve ihlali durdurmak için hangi tedbirleri aldıklarını Kurula sunmalıdır. Aynı süreçte, verileri çalınan ilgili kişilere (müşterilere) de durumun doğrudan veya web sitesi duyurusu gibi uygun yollarla bildirilmesi gerekir.

İdari Para Cezaları ve Korunma Stratejisi

72 saatlik bildirim yükümlülüğünün yerine getirilmemesi veya alınan güvenlik tedbirlerinin yetersiz olduğunun Kurul tarafından tespit edilmesi halinde şirketler, KVKK idari para cezaları veri ihlali yaptırımlarıyla karşılaşır. Bu cezalar şirketin yıllık cirosuna ve ihlalin boyutuna göre milyonlarca lirayı bulabilmektedir. KVKK kurul kararları veri hırsızlığı dosyalarında incelendiğinde; ihlali zamanında bildiren ve daha önceden personeline gerekli aydınlatma metinlerini imzalatarak veri güvenliği eğitimlerini vermiş olan şirketlere idari para cezası uygulanmadığı veya cezaların asgari seviyelerde tutulduğu görülmektedir.

Bu Ne Anlama Geliyor?

Bilgileri çalışan çalmış olsa bile şirket "benim suçum yok" diyemez; sızıntıyı fark ettiğiniz an devlete (KVKK'ya) 72 saat içinde resmi bildirim yapmazsanız çalışan yüzünden şirketiniz milyonlarca liralık devasa idari cezalarla karşılaşabilir. Ancak sistemlerinizi önceden güvenli hale getirip, olayı fark ettiğiniz an süreci şeffafça yönettiğinizde bu cezai yaptırımlardan büyük ölçüde korunabilirsiniz.

Şirket Bilgisayarı ve Kurumsal E-Posta İncelemelerinde Delil Toplama Sınırları

Eski bir personelin veri kopyaladığından şüphelenildiğinde işverenin atacağı ilk adım genellikle çalışanın kullandığı bilgisayarı, şirket e-postalarını ve harici bellek hareketlerini incelemektir. Ancak ticari sırların ifşası suçu kapsamında savcılığa yapılacak suç duyurularında veya açılacak tazminat davalarında sunulacak delillerin mutlaka "hukuka uygun" elde edilmiş olması şarttır. Hukuka aykırı şekilde elde edilen deliller ceza ve hukuk mahkemelerinde hükme esas alınamayacağı gibi, işvereni Türk Ceza Kanunu kapsamında "özel hayatın gizliliğini ihlal" (TCK m. 134) ve "haberleşmenin gizliliğini ihlal" (TCK m. 132) suçlamalarıyla karşı karşıya bırakabilir.

Şirket Maillerini İncelemek Yasal mı? Özel Hayatın Gizliliği Sınırı

İşverenlerin en sık sorduğu sorulardan biri şirket maillerini incelemek yasal mı ve şirket mülkiyetindeki cihazların denetlenmesinin hukuki sınırının ne olduğudur. Anayasa Mahkemesi ve Yargıtay kararlarına göre, işverenin yönetim hakkı ve mülkiyet hakkı kapsamında personeline tahsis ettiği bilgisayar ve kurumsal e-posta hesaplarını denetleme yetkisi bulunmaktadır.

Ancak bu denetimin meşru kabul edilmesi belirli koşullara bağlıdır:

• Önceden Bilgilendirme Zorunluluğu: Personele işe girişte imzalatılan iş sözleşmesi veya şirket iç yönetmeliği ile "bilgisayar ve kurumsal e-posta adreslerinin yalnızca işle ilgili amaçlarla kullanılabileceği, işverenin bu sistemleri denetleme ve log kayıtlarını inceleme yetkisine sahip olduğu" açıkça bildirilmiş olmalıdır.

• Kişisel İletişim Sınırı: İşverenin denetim yetkisi yalnızca işle ilgili verilerle sınırlıdır. Bilgisayarda açık unutulan kişisel e-posta hesapları (Gmail, Hotmail vb.) veya WhatsApp Web gibi özel mesajlaşma alanlarının incelenmesi, personelin özel hayatının gizliliğini doğrudan ihlal eder ve toplanan delilleri hukuka aykırı hale getirir.

Veri Hırsızlığında Delil Tespiti Nasıl Yapılır? Log Kayıtları ve Adli Bilişim

Şirket içi veri kaçırma eylemleri çoğunlukla mesai bitimlerinde veya işten ayrılmadan önceki son günlerde gerçekleşir. Şirket bilgisayarından kendi mailine dosya göndermek suç mu endişesi taşıyan çalışanlar, genellikle kurumsal e-postadan kişisel e-postalarına müşteri listeleri göndermekte veya taşınabilir diskler kullanmaktadır.

Bu eylemlerin mahkemede kesin delil teşkil edebilmesi için şu teknik ve hukuki prosedürler izlenmelidir:

1. Delil Zincirinin Korunması (Adli İmaj Alma): Şüphe duyulan personelin bilgisayarı kapatılmalı, içerisindeki verilere şirket personeli tarafından müdahale edilmemelidir. Amatörce yapılan dosya açma-kapama işlemleri dosya erişim tarihlerini değiştirdiği için delil niteliğini zedeleyebilir. Alanında uzman adli bilişim (forensic) uzmanları tarafından diskin "adli kopyası" (hash değerleri alınmış birebir imajı) çıkarılmalıdır.

2. Log Kayıtlarının İncelenmesi: Veri hırsızlığı log kayıtları delil niteliği açısından kritik önem taşır. Hangi tarihte, hangi saatte hangi USB belleğin takıldığı, hangi dosyaların kopyalandığı veya sunucudan dışarıya hangi boyutta veri transfer edildiği sistem logları üzerinden adli bilişim raporuyla belgelenmelidir.

3. Noter ve Mahkeme Yoluyla Delil Tespiti: Delillerin silinme, yok edilme veya değiştirilme ihtimaline karşı Hukuk Muhakemeleri Kanunu (HMK) m. 400 uyarınca nöbetçi mahkemeden acil delil tespiti talep edilmeli veya ilgili yazışmalar ve ekran görüntüleri noter vasıtasıyla resmi tutanağa bağlanmalıdır.

Bu Ne Anlama Geliyor?

Şüphelendiğinizde delil toplamakta haklısınız ancak personelin kişisel yazışmalarını kontrolsüzce kurcalarsanız topladığınız deliller mahkemede geçersiz sayılabilir ve siz suçlu duruma düşebilirsiniz; bu süreç noter ve adli bilişim uzmanı eşliğinde, delil zinciri bozulmadan tutanakla yönetilmelidir.

Ticari Veri Hırsızlığı Yaşayan Şirketler İçin Hukuki Sürecin Yönetimi

Bir şirket için eski personelin verileri dışarı sızdırdığını fark etmek operasyonel, ticari ve hukuki boyutları olan çok yönlü bir krizdir. İşverenin zihninde beliren çalışan verileri çaldı ne yapmalıyım sorusu, doğru adımlar atılmadığı takdirde şirket aleyhine telafisi imkânsız zararlar doğurabilir. Bu sürecin yönetimi, ceza hukukunda ticari sırların ifşası suçu çerçevesinde yürütülecek takibatın yanı sıra iş hukuku, ticaret hukuku ve KVKK mevzuatının birbirine paralel şekilde ve zaman kaybetmeden işletilmesini gerektirir.

1. İlk 24-48 Saat: Kriz Protokolü ve Delillerin Güvenceye Alınması

Veri hırsızlığı tespit edildiği andan itibaren şirket yönetiminin atacağı ilk adımlar, ileride açılacak davaların seyrini doğrudan belirler:

• Erişimlerin Kesilmesi ve Sistem İzolasyonu: Şüpheli çalışanın tüm kurumsal e-posta, VPN, sunucu ve bulut erişimleri derhal askıya alınmalı; ancak hesaplar kesinlikle silinmemelidir.

• Adli Bilişim (Forensic) İncelemesi: Bilgisayarlar amatörce açılıp kapatılmamalı, log kayıtları üzerinde değişiklik yapılmadan yetkili bilişim uzmanları tarafından imaj alınmalıdır.

• Noter ve Mahkeme Yoluyla Delil Tespiti: Delillerin karartılmasını veya değiştirilmesini önlemek amacıyla nöbetçi mahkemeden acil delil tespiti istenmeli veya dijital kayıtlar noter aracılığıyla resmî tutanağa bağlanmalıdır.

2. Koordineli ve Eş Zamanlı Hukuki Süreç

Kriz anında hukuki sürecin tek bir kulvardan değil, dört koldan eş zamanlı yürütülmesi gerekir:

Hukuki Alan	Uygulanacak Aksiyon	Temel Amaç
Ceza Hukuku	Savcılığa TCK 239 ve TCK 136 kapsamında suç duyurusu	Failin cezalandırılması ve resmî adli soruşturma gücünün kullanılması
Ticaret Hukuku	İhtiyati tedbir talepli haksız rekabet davası	Eski personelin müşterilerle temasının derhal ve yasal olarak durdurulması
İş Hukuku	Haklı nedenle fesih, sadakat borcu ihlali ve cezai şart talebi	Sözleşmesel alacakların ve maddi zararların tazmini
KVKK Mevzuatı	Kişisel Verileri Koruma Kuruluna 72 saat içinde bildirim	Ağır idari para cezalarının ve kurumsal yaptırımların önüne geçilmesi

Bu süreçlerin birbirinden kopuk yürütülmesi, bir alanda kazanım sağlarken diğerinde ciddi hak kayıplarına yol açabilir. Örneğin ceza soruşturmasında hukuka aykırı toplanan bir e-posta kaydı hem davanın reddine yol açabilir hem de işverenin ceza yargılamasına maruz kalmasına neden olabilir.

Bu Ne Anlama Geliyor?

Müşteri verisi çalındığında panikle hareket etmek yerine; aynı anda savcılık, iş mahkemesi ve veri koruma kurumu nezdinde eş zamanlı ve hatasız bir hukuki strateji işletilerek şirketinizin hakları eksiksiz güvenceye alınır. Hızlıca alınacak bir tedbir kararı müşterilerinizin aranmasını engellerken, doğru toplanmış deliller ceza mahkemesinde çalışanın yaptırımla karşılaşmasını sağlar.

Şirketinizin Ticari Verilerini Korumak ve Acil Hukuki Aksiyon Planı

Ticari verilerin çalınması olayı; ceza hukuku, bilişim hukuku, iş hukuku ve veri koruma mevzuatının (KVKK) tam kesişim noktasında yer alan teknik bir süreçtir. Bu süreçte karşılaşılan en büyük risk, işverenin haklı konumdayken usul hataları nedeniyle haksız duruma düşmesidir.

Bir çalışanın şirket bilgisayarını usulsüz incelemek özel hayatın gizliliğini ihlal suçunu doğurabilir; adli imajı alınmamış bir flash bellek kaydı mahkemede delil vasfını yitirebilir veya KVKK'ya yapılacak ihlal bildiriminin 72 saatlik süreyi aşması şirkete doğrudan idari para cezası olarak geri dönebilir. Bu nedenle, ticari sır ihlali şüphesi doğduğu anda adli bilişim adımlarının hukuka uygun kurgulanması, ihtiyati tedbir taleplerinin zamanında yapılması ve delil zincirinin bozulmadan mahkemeye sunulması sürecin alanında yetkin bir hukukçu koordinasyonunda yönetilmesini zorunlu kılar.

Online Randevu Talebi

Sıkça Sorulan Sorular (SSS)

Müşteri listesini kopyalayan eski çalışan hapis cezası alır mı?

Evet. TCK m. 239 uyarınca ticari sır niteliğindeki müşteri ve fiyat verilerini kopyalayan veya paylaşan çalışanlar 1 yıldan 3 yıla kadar hapis ve adli para cezası ile cezalandırılır. Gerçek kişi iletişim verileri de çalınmışsa TCK m. 136 kapsamında 2 yıldan 4 yıla kadar ek hapis cezası gündeme gelir.

Eski çalışanın veri çaldığını ispatlamak için kurumsal e-postaları incelenebilir mi?

İşverenin önceden imzalatılan iç yönetmelik veya iş sözleşmesinde denetim yetkisini belirtmiş olması şartıyla kurumsal e-postalar incelenebilir. Ancak personelin şahsi e-posta hesapları veya özel mesajlaşmaları incelenemez; dijital deliller adli bilişim (forensic) uzmanı eşliğinde tutanakla toplanmalıdır.

Ticari sırların ifşası suçunda şikâyet süresi ne kadardır?

TCK m. 239/1 kapsamındaki eylemler takibi şikâyete bağlı suçlar arasında yer alır. Şirket yetkililerinin veri hırsızlığı fiilini ve faili öğrendiği tarihten itibaren 6 aylık hak düşürücü şikâyet süresi bulunur.

Çalışanın müşteri verilerini çalması halinde KVKK’ya bildirim zorunlu mudur?

Evet. Çalınan dosyalar gerçek kişilere ait kişisel veri içeriyorsa şirket, veri sızıntısını öğrendiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna resmi ihlal bildirimi yapmak ve etkilenen müşterileri bilgilendirmekle yükümlüdür.