ÇAKMAK & PARTNERS
Legal Knowledge · Human Wisdom
TR · EN · RU · AR kurumsal danışmanlık · Danışmanlık talebi bırakın · [email protected] · LinkedIn · Bakırköy · İstanbul · Pzt–Cum 09:00–18:00
§ Startup Hukuku

Yazılımın Sahibi Kim? Startup’larda Fikri Mülkiyet Devri ve Gizlilik Sözleşmesi (NDA)

Avukat Uğur Çakmak
Avukat Uğur Çakmak İstanbul Barosu · Büro Kurucusu
28 Temmuz 2026 13 dk okuma Doğrulanmış Hukuki İçerik
Çakmak Hukuk Arması
Avukat Uğur Çakmak'tan Önemli Usul ve Hak Kaybı Uyarısı

Bu makalede incelenen hukuki süreçler genel bilgilendirme amaçlıdır. Somut davanızın delil durumu, hak düşürücü yasal süreler ve güncel Yargıtay içtihatları dikkate alınmadan yürütülen işlemler davanızın usulden reddine ve telafisi güç tazminat kayıplarına yol açabilir.

Bir yazılım girişiminin değeri büyük ölçüde koddan, tasarımdan ve ürünü geliştiren ekibin bilgi birikiminden oluşur. Ne var ki kodu yazmış olmak ya da bir ajansa ödeme yapmış olmak, hukuken o kodun sahibi olmak anlamına gelmez. Yatırımcı incelemesinde en sık sorulan sorulardan biri tam olarak budur: Şirketin ürünü gerçekten şirkete mi ait?

Serinin ikinci bölümünde fikrî hakların şirkete nasıl geçtiğini, açık kaynak yazılımın getirdiği yükümlülükleri ve işe yarayan bir gizlilik sözleşmesinin (NDA) yapısını; şemalar, gerçek vakalar ve kendi girişiminizi test edebileceğiniz etkileşimli bir araçla ele alıyoruz.

Bu rehberde
Ödemesini yaptığınız kod, sözleşmesi yoksa sizin değildir.
  • Kodun sahibiÇalışan, freelancer, ajans ve kurucu için ayrı kurallar
  • Hak sahipliği zinciriEtkileşimli test: zincirinizin hangi halkası kopuk?
  • Açık kaynakLisans türlerine göre yükümlülük haritası
  • Gizlilik sözleşmesiNDA’nın zamanlaması ve olmazsa olmaz maddeleri

Kod yazıldığı anda kime ait olur?

Türk hukukunda bilgisayar programları, Fikir ve Sanat Eserleri Kanunu (FSEK) kapsamında ilim ve edebiyat eseri olarak korunur (FSEK m. 2). Eser sahibi, eseri meydana getiren gerçek kişidir ve eser üzerindeki mali haklar, yani işleme, çoğaltma, yayma ve umuma iletim hakları, ilke olarak ona aittir. Şirket bir tüzel kişi olduğu için kodu kendisi yazamaz; haklar şirkete ya kanunun öngördüğü bir karineyle ya da bir sözleşmeyle geçer. Hangisinin işlediği, kodu kimin ve hangi ilişki içinde yazdığına bağlıdır.

Şekil 1Kodu kim yazdı? Dört geliştirici, dört farklı kural
Bordrolu çalışan

İşini görürken meydana getirdiği eserler üzerindeki haklar, aksine bir sözleşme yoksa işverence kullanılır (FSEK m. 18/2).

Kural olarak şirket kullanır

Yine de iş sözleşmesine açık bir hak devri ve işle bağlantılı mesai dışı çalışmalar için hüküm eklenmelidir.
Freelancer veya ajans

Ödeme yapılmış olması hakları şirkete geçirmez. Mali hakların devri yazılı yapılmalı ve devredilen haklar tek tek sayılmalıdır (FSEK m. 52).

Sözleşme yoksa geliştiricide kalır

En sık karşılaşılan ve en pahalıya mal olan eksiklik budur.
Kurucu (şirket öncesi)

Şirket kurulmadan önce yazılan kod onu yazan kurucuya aittir. Ayni sermaye olarak konulmalı ya da yazılı bir sözleşmeyle şirkete devredilmelidir.

Devir şart

Kurucular sözleşmesinin fikrî haklar maddesi bu boşluğu kapatır.
Stajyer, gönüllü, arkadaş desteği

Bir iş ilişkisi kurulmamışsa çalışanlara ilişkin karine uygulanmayabilir. Küçük katkılar bile sonradan hak iddiasına konu olabilir.

Yazılı belge önerilir

Kısa bir katkı ve devir beyanı yeterli güvenceyi sağlar.
Not: Manevi haklar (örneğin eser sahibi olarak adın belirtilmesi) kural olarak devredilemez; bunların kullanımına ilişkin izin ve taahhütler sözleşmede ayrıca düzenlenir.

Devir sözleşmesinde nelere dikkat edilmeli?

  • Devredilen mali hakların tek tek sayılması: işleme, çoğaltma, yayma, temsil ve umuma iletim hakları (FSEK m. 21–25).
  • Devrin süre, yer ve içerik bakımından sınırsız ve münhasır olması; şirkete alt lisans verme yetkisi tanınması.
  • Kaynak kodun, belgelerin, tasarım dosyalarının ve ara çıktıların teslim yükümlülüğü.
  • Kullanılan üçüncü kişi ve açık kaynak bileşenlerin listelenmesi ve bunlara ilişkin güvence.
  • Gelecekte üretilecek çalışmalar için hüküm konulması; bu konuda FSEK m. 58’in sınırlarının dikkate alınması.

Hak sahipliği zinciri: Yatırımcı neden her halkayı sorar?

Yatırımcı ya da alıcı, ürünün hukuken şirkete ait olduğunu belgelerle görmek ister. Kodun ilk satırından bugüne kadar emeği geçen herkesten şirkete uzanan bu belge silsilesine hak sahipliği zinciri (chain of title) denir. Zincirin tek bir halkası kopuksa, örneğin çekirdek modülü yazan eski bir freelancer ile devir sözleşmesi yoksa, şirketin elinde mülkiyet değil, en iyi ihtimalle sınırları belirsiz bir kullanım izni vardır.

Şekil 2 · EtkileşimliKendi zincirinizi test edin
Kurucu Çalışan Freelancer Açık kaynak Marka Şirket
İnceleme riski

5 halka kopuk: yatırımcı bu eksikleri kapanış öncesi şart olarak koşar ya da değerlemeden düşer.

Nasıl kullanılır: Girişiminizde tamamlanmış olan maddeleri işaretleyin; zincirin halkaları yeşile döner. İşaretler yalnızca sizin tarayıcınızda tutulur, hiçbir yere gönderilmez.
</>
Gerçek vaka · ZeniMax – Oculus, 2014–2018
İki milyar dolarlık satın almanın ardından gelen fikrî mülkiyet davası

Facebook, sanal gerçeklik girişimi Oculus’u 2014’te yaklaşık 2 milyar dolara satın aldı. Oyun şirketi ZeniMax, Oculus’un teknolojisinin geliştirilmesinde kendi çalışanlarının bilgi birikiminin ve kendisine ait kodların kullanıldığını, ayrıca kurucu Palmer Luckey’nin ZeniMax ile imzaladığı gizlilik sözleşmesinin ihlal edildiğini ileri sürerek dava açtı.

2017’de jüri, gizlilik sözleşmesinin ihlali ve telif hakkı ihlali gibi gerekçelerle toplam 500 milyon dolar tazminata hükmetti. Tutar sonradan mahkemece kısmen indirildi ve taraflar 2018’de açıklanmayan şartlarla uzlaştı.

~2 milyar $satın alma bedeli (2014)
500 milyon $jüri kararı (2017)
Uzlaşma2018, şartlar açıklanmadı
Hukuki ders: Ekibe katılan kişilerin önceki işverenlerine ait kod ve bilgiyi getirmediğini yazılı olarak teyit etmek ve her teknolojinin kaynağını belgelemek, yatırım ya da satış anında doğabilecek büyük riskleri önler.
Kaynak: mahkeme kararları ve basın haberleri; tutarlar yaklaşık değerlerdir.

Açık kaynak: Ücretsiz ama koşulsuz değil

Neredeyse her modern yazılım açık kaynak bileşenler üzerine kurulur. Bu tek başına bir risk değildir; risk, hangi bileşenin hangi lisansla kullanıldığının bilinmemesidir. Açık kaynak lisansları kullanım izninin karşılığında bazı yükümlülükler getirir. Özellikle copyleft lisanslar, lisanslı kodla birleştirilen yazılımın dağıtılması hâlinde kaynak kodun da aynı lisansla açılmasını şart koşabilir.

Şekil 3Açık kaynak lisanslarında yükümlülük haritası
  • MIT, BSD
    İzin verici; atıf ve lisans metni
    Düşük
  • Apache 2.0
    İzin verici; patent hükmü, değişiklik bildirimi
    Düşük
  • LGPL, MPL
    Zayıf copyleft; kütüphane veya dosya düzeyinde
    Orta
  • GPL v2, v3
    Güçlü copyleft; dağıtımda kaynak açma
    Yüksek
  • AGPL v3
    Ağ üzerinden sunumda da kaynak açma
    Çok yüksek
Okuma notu: Çubuklar, kapalı kaynak bir ticari ürün için yükümlülüklerin göreli ağırlığını gösterir. Gerçek etki, bileşenin nasıl bağlandığına ve ürünün dağıtılıp dağıtılmadığına göre değişir. AGPL, ağ üzerinden sunulan hizmetleri de kapsayabildiği için SaaS girişimleri açısından ayrıca önemlidir.
Hap bilgi

Bir yazılım bileşen envanteri (SBOM) çıkarın: hangi kütüphane, hangi sürüm, hangi lisans. Bu liste hem yatırımcı incelemesini hızlandırır hem de lisans uyumsuzluklarını erken yakalar. Otomatik tarama araçları bu işi büyük ölçüde kolaylaştırır.

Marka ve alan adı: Çoğu zaman bir kurucunun kişisel hesabında

Fikrî mülkiyet yalnızca koddan ibaret değildir. Girişimin adı, logosu ve alan adı çoğu zaman bir kurucunun kişisel hesabıyla alınır ya da hiç tescil edilmez. 6769 sayılı Sınai Mülkiyet Kanunu’na göre marka üzerindeki hak tescille kazanılır. Ürünü pazara sunmadan önce ilgili sınıflarda marka araştırması yapmak, başvuruyu şirket adına yapmak ve alan adlarını şirkete devretmek, sonradan yeniden markalama maliyetini önler.

Şekil 4Marka tescil yolculuğu
  1. AraştırmaBenzer ve aynı markaların ilgili sınıflarda taranması
  2. BaşvuruTÜRKPATENT’e şirket adına, doğru sınıflarla
  3. İnceleme ve yayınŞekli ve mutlak ret nedenleri yönünden inceleme
  4. İtiraz süresiYayından itibaren iki ay (SMK m. 18)
  5. TescilBaşvurudan itibaren on yıl koruma, yenilenebilir
Not: Yurt dışı pazarlar hedefleniyorsa Madrid Protokolü yoluyla uluslararası başvuru ayrıca değerlendirilmelidir.

Gizlilik sözleşmesi (NDA) ne zaman imzalanır?

Girişimcilerin sık sorduğu soru şudur: Yatırımcıya fikrimi anlatırken NDA imzalatmalı mıyım? Uygulamada risk sermayesi fonları ve melek yatırımcılar ilk tanışma ve sunum aşamasında genellikle gizlilik sözleşmesi imzalamaz; çok sayıda girişim dinledikleri için bu sözleşmeler onlar için yönetilemez bir yük oluşturur. Bu aşamada korunması gereken şey zaten fikrin kendisi değil, onu hayata geçiren bilgi birikimidir.

Tablo, hukuki ve finansal incelemeye (due diligence) geçildiğinde değişir. Kaynak kod, müşteri listeleri, fiyatlandırma modelleri veya henüz duyurulmamış ürün planları paylaşılmadan önce sağlam bir gizlilik sözleşmesi ya da en azından term sheet’e eklenmiş bağlayıcı bir gizlilik hükmü aranmalıdır.

Şekil 5Yatırım sürecinde gizlilik eşiği
  1. İlk tanışmaGenel sunum ve kamuya açık bilgi; NDA beklenmez
  2. Ayrıntılı görüşmeMetrikler paylaşılır; özet düzeyde kalınır
  3. Term sheetGizlilik ve münhasırlık hükümleri bağlayıcı yazılır
  4. Due diligenceKaynak kod ve sözleşmeler: NDA ve kontrollü veri odası
  5. KapanışGizlilik yükümlülükleri yatırım belgelerine taşınır
Okuma notu: Kırmızı basamaklar, gizli bilginin yoğun biçimde paylaşılmaya başladığı ve yazılı gizlilik yükümlülüğünün mutlaka bulunması gereken aşamalardır.

Yatırımcı dışında, gizlilik yükümlülüğünün kesinlikle yazılı olması gereken dört grup vardır:

Çalışanlar

İşçinin sadakat borcu kanunda düzenlenmiştir (TBK m. 396); yine de iş sözleşmesine kapsamı belirli bir gizlilik maddesi eklenmelidir.

Freelancer ve ajanslar

Hizmet sözleşmesinde gizlilik, iade-imha ve fikrî hak devri birlikte düzenlenir.

İş ortakları ve pilot müşteriler

Ortak geliştirme ve pilot projelerde paylaşılan bilginin sınırı ve kullanım amacı yazılmalıdır.

Olası alıcılar

Birleşme ve satın alma görüşmelerinde rakip bir alıcıya bilgi açılıyorsa kademeli erişim kurgulanır.

14.000 dosya
Gerçek vaka · Waymo – Uber, 2016–2020
Ayrılmadan önce indirilen dosyalar, 245 milyon dolarlık uzlaşma

Google’ın otonom araç projesinden (Waymo) ayrılan mühendis Anthony Levandowski’nin, ayrılmadan önce yaklaşık 14.000 gizli dosyayı indirdiği ileri sürüldü. Levandowski’nin kurduğu girişim Otto, kısa süre sonra Uber tarafından satın alındı. Waymo, ticari sırlarının kullanıldığını iddia ederek Uber’e dava açtı.

Dava 2018’de duruşmalar sürerken uzlaşmayla sonuçlandı: Uber, Waymo’ya yaklaşık 245 milyon dolar değerinde pay verdi ve teknolojisini kullanmayacağını taahhüt etti. Levandowski ise 2020’de ticari sır hırsızlığı suçlamasını kabul etti.

~14.000indirildiği ileri sürülen dosya
~680 milyon $Otto’nun satın alma bedeli
~245 milyon $uzlaşmada verilen pay değeri
Hukuki ders: Davada belirleyici olan; gizlilik taahhütleri, erişim kayıtları ve bilginin sır olarak korunduğunu gösteren önlemlerdi. Sözleşme ile teknik önlem birlikte kurulduğunda ihlal ispatlanabilir hâle gelir.
Kaynak: mahkeme kayıtları ve basın haberleri; tutarlar yaklaşık değerlerdir.

İyi bir NDA’nın anatomisi

İnternetten indirilen standart metinler çoğu zaman tam ihtiyaç anında işe yaramaz: Gizli bilginin tanımı belirsizdir, ihlalin bir yaptırımı yoktur ve süre kısa tutulmuştur. Etkili bir gizlilik sözleşmesinin temel maddeleri şunlardır:

Şekil 6Gizlilik sözleşmesinin altı kritik maddesi
  • 1Tanım: “Her türlü bilgi” gibi aşırı geniş tanım ispatı zorlaştırır; kategoriler ve işaretleme kuralı yazılmalıdır.
  • 2İstisnalar: Makul istisnalar sözleşmenin karşı tarafça kabulünü ve uygulanabilirliğini kolaylaştırır.
  • 3Erişim: Karşı tarafın çalışan ve danışmanlarının da aynı yükümlülükle bağlanması onun sorumluluğuna bağlanmalıdır.
  • 4Süre: Bir iki yıllık süreler ticari sırların korunması için çoğu zaman yetersizdir.
  • 5İade ve imha: Bulut yedekleri ve e-posta arşivleri açıkça kapsama alınmalıdır.
  • 6Cezai şart: Zarar ispatı gerekmeden istenebilir (TBK m. 179–182). Tacirler fahiş olduğu gerekçesiyle indirim isteyemez (TTK m. 22); çalışanlarla yapılan sözleşmelerde TBK m. 420 ayrıca dikkate alınır.
Not: Soldaki metin bir şablon değil, maddelerin işlevini gösteren örnek ifadelerdir. Tek taraflı ve karşılıklı gizlilik sözleşmeleri farklı kurgulanır.

Ticari sırrı korumak: Sözleşme tek başına yetmez

Türk hukukunda ticari sırlar, haksız rekabet hükümleri (TTK m. 54 ve 55), Türk Ceza Kanunu’nun 239. maddesi ve sözleşmeler üzerinden korunur. Mahkemede başarılı olmak için çoğu zaman bilginin gerçekten sır olarak korunduğunu göstermek gerekir: Herkesin erişebildiği bir klasördeki bilgi için gizlilik iddiası zayıflar. Bu nedenle sözleşmesel koruma, teknik ve idari önlemlerle birlikte kurulmalıdır.

Sözleşmesel önlemler

Gizlilik sözleşmeleri, iş sözleşmesindeki gizlilik ve fikrî hak maddeleri, sınırları belirli rekabet yasağı.

Teknik önlemler

Yetkiye dayalı erişim, erişim kayıtları, şifreleme, cihaz yönetimi ve kaynak kod deposunda dal koruması.

İdari önlemler

Bilgi sınıflandırması, düzenli eğitim ve yazılı işten ayrılış süreci: hesapların kapatılması, cihaz iadesi, yazılı beyan.

Fikrî mülkiyet hazırlık listesi

Fikrî mülkiyet hazırlık skoru0 / 8

Sıkça Sorulan Sorular

Freelancer’a ödeme yaptım; kod benim değil mi?

Kendiliğinden değil. FSEK m. 52 uyarınca mali hakların devri yazılı sözleşmeyle ve devredilen haklar tek tek sayılarak yapılmalıdır. Sözleşme yoksa geliştiricinin size yalnızca sınırlı bir kullanım izni verdiği sonucuna varılabilir; bu da yatırım ve satış aşamasında ciddi bir eksiklik oluşturur.

Çalışanın mesai dışında yazdığı kod kime ait?

FSEK m. 18/2’deki karine, çalışanın işini görürken meydana getirdiği eserler için geçerlidir. Mesai dışında ve işle bağlantısız üretilen eserler bu kapsamda olmayabilir. Bu nedenle iş sözleşmesinde işle bağlantılı tüm çalışmaların kapsama alınması ve bildirim yükümlülüğü düzenlenmelidir.

Yatırımcıya NDA imzalatmalı mıyım?

İlk sunumda genellikle hayır; bu aşamada çoğu yatırımcı gizlilik sözleşmesi imzalamaz. Kaynak kod, müşteri verisi veya ayrıntılı finansal bilgi paylaşılacaksa, due diligence öncesinde bir gizlilik sözleşmesi veya term sheet’te bağlayıcı bir gizlilik hükmü aranmalıdır.

NDA’da cezai şart ne kadar olmalı?

Tutar, korunan bilginin değeri ve olası zararla orantılı belirlenmelidir. Cezai şart zarar ispatı gerekmeden istenebilir; ancak çalışanlarla yapılan sözleşmelerde Türk Borçlar Kanunu’nun işçiyi koruyan hükümleri, tacirler arasında ise TTK m. 22 ayrıca değerlendirilmelidir.

GPL lisanslı bir kütüphane kullanıyorum; kodumu açmak zorunda mıyım?

Duruma göre değişir. GPL’in yükümlülükleri esas olarak yazılımın dağıtılmasıyla doğar ve kütüphanenin nasıl bağlandığına göre farklılaşır. Yalnızca sunucuda çalışan SaaS ürünlerinde GPL genellikle dağıtım sayılmazken AGPL ağ üzerinden sunumu da kapsar. Somut kullanım teknik ve hukuki olarak birlikte değerlendirilmelidir.

Yasal dayanaklar

Bu yazıda atıf yapılan düzenlemeler
  • 5846 s. FSEK m. 2 (bilgisayar programları)
  • FSEK m. 18 (çalışanların eserleri)
  • FSEK m. 21–25 (mali haklar)
  • FSEK m. 52 (yazılı şekil)
  • FSEK m. 58 (gelecekteki eserler)
  • 6769 s. SMK m. 7, 18
  • 6102 s. TTK m. 22, 54–55
  • 6098 s. TBK m. 179–182, 396, 420
  • 5237 s. TCK m. 239

Bu yazı genel bilgilendirme amacı taşır ve 28 Temmuz 2026 tarihindeki mevzuata göre hazırlanmıştır. Somut bir sözleşme veya devir işleminden önce şirketinize özgü değerlendirme yapılmalıdır.

Konu Etiketleri: #Fikri Mülkiyet #Gizlilik Sözleşmesi #NDA #Startup Hukuku #Yazılım Hukuku
RESMİ BELGE & ŞABLON MERKEZİ

Bu Makaleyle İlgili Resmi Dilekçe ve Sözleşme Taslakları

Yukarıdaki hukuki süreçlerde kullanabileceğiniz, doğrudan panoya kopyalanabilir ve kurumsal antetli indirilebilir resmi taslaklar:

RESMİ SÖZLEŞME

Mazeret Sinavi Dilekçesi

**Mazeret Sınavı Dilekçesi**, bir lise, ortaokul veya üniversite (ön lisans / lisans / yüksek...

RESMİ SÖZLEŞME

Yeşil Pasaport Talebi Dilekçesi

**Yeşil Pasaport (Hususi Pasaport) İçin Kadro Derecesi Belge Talebi**, devlet memuru olarak görev yaptıktan...