Bu makalede incelenen hukuki süreçler genel bilgilendirme amaçlıdır. Somut davanızın delil durumu, hak düşürücü yasal süreler ve güncel Yargıtay içtihatları dikkate alınmadan yürütülen işlemler davanızın usulden reddine ve telafisi güç tazminat kayıplarına yol açabilir.
Bir yazılım girişiminin değeri büyük ölçüde koddan, tasarımdan ve ürünü geliştiren ekibin bilgi birikiminden oluşur. Ne var ki kodu yazmış olmak ya da bir ajansa ödeme yapmış olmak, hukuken o kodun sahibi olmak anlamına gelmez. Yatırımcı incelemesinde en sık sorulan sorulardan biri tam olarak budur: Şirketin ürünü gerçekten şirkete mi ait?
Serinin ikinci bölümünde fikrî hakların şirkete nasıl geçtiğini, açık kaynak yazılımın getirdiği yükümlülükleri ve işe yarayan bir gizlilik sözleşmesinin (NDA) yapısını; şemalar, gerçek vakalar ve kendi girişiminizi test edebileceğiniz etkileşimli bir araçla ele alıyoruz.
- Kodun sahibiÇalışan, freelancer, ajans ve kurucu için ayrı kurallar
- Hak sahipliği zinciriEtkileşimli test: zincirinizin hangi halkası kopuk?
- Açık kaynakLisans türlerine göre yükümlülük haritası
- Gizlilik sözleşmesiNDA’nın zamanlaması ve olmazsa olmaz maddeleri
Kod yazıldığı anda kime ait olur?
Türk hukukunda bilgisayar programları, Fikir ve Sanat Eserleri Kanunu (FSEK) kapsamında ilim ve edebiyat eseri olarak korunur (FSEK m. 2). Eser sahibi, eseri meydana getiren gerçek kişidir ve eser üzerindeki mali haklar, yani işleme, çoğaltma, yayma ve umuma iletim hakları, ilke olarak ona aittir. Şirket bir tüzel kişi olduğu için kodu kendisi yazamaz; haklar şirkete ya kanunun öngördüğü bir karineyle ya da bir sözleşmeyle geçer. Hangisinin işlediği, kodu kimin ve hangi ilişki içinde yazdığına bağlıdır.
İşini görürken meydana getirdiği eserler üzerindeki haklar, aksine bir sözleşme yoksa işverence kullanılır (FSEK m. 18/2).
Kural olarak şirket kullanır
Ödeme yapılmış olması hakları şirkete geçirmez. Mali hakların devri yazılı yapılmalı ve devredilen haklar tek tek sayılmalıdır (FSEK m. 52).
Sözleşme yoksa geliştiricide kalır
Şirket kurulmadan önce yazılan kod onu yazan kurucuya aittir. Ayni sermaye olarak konulmalı ya da yazılı bir sözleşmeyle şirkete devredilmelidir.
Devir şart
Bir iş ilişkisi kurulmamışsa çalışanlara ilişkin karine uygulanmayabilir. Küçük katkılar bile sonradan hak iddiasına konu olabilir.
Yazılı belge önerilir
Devir sözleşmesinde nelere dikkat edilmeli?
- Devredilen mali hakların tek tek sayılması: işleme, çoğaltma, yayma, temsil ve umuma iletim hakları (FSEK m. 21–25).
- Devrin süre, yer ve içerik bakımından sınırsız ve münhasır olması; şirkete alt lisans verme yetkisi tanınması.
- Kaynak kodun, belgelerin, tasarım dosyalarının ve ara çıktıların teslim yükümlülüğü.
- Kullanılan üçüncü kişi ve açık kaynak bileşenlerin listelenmesi ve bunlara ilişkin güvence.
- Gelecekte üretilecek çalışmalar için hüküm konulması; bu konuda FSEK m. 58’in sınırlarının dikkate alınması.
Hak sahipliği zinciri: Yatırımcı neden her halkayı sorar?
Yatırımcı ya da alıcı, ürünün hukuken şirkete ait olduğunu belgelerle görmek ister. Kodun ilk satırından bugüne kadar emeği geçen herkesten şirkete uzanan bu belge silsilesine hak sahipliği zinciri (chain of title) denir. Zincirin tek bir halkası kopuksa, örneğin çekirdek modülü yazan eski bir freelancer ile devir sözleşmesi yoksa, şirketin elinde mülkiyet değil, en iyi ihtimalle sınırları belirsiz bir kullanım izni vardır.
5 halka kopuk: yatırımcı bu eksikleri kapanış öncesi şart olarak koşar ya da değerlemeden düşer.
Facebook, sanal gerçeklik girişimi Oculus’u 2014’te yaklaşık 2 milyar dolara satın aldı. Oyun şirketi ZeniMax, Oculus’un teknolojisinin geliştirilmesinde kendi çalışanlarının bilgi birikiminin ve kendisine ait kodların kullanıldığını, ayrıca kurucu Palmer Luckey’nin ZeniMax ile imzaladığı gizlilik sözleşmesinin ihlal edildiğini ileri sürerek dava açtı.
2017’de jüri, gizlilik sözleşmesinin ihlali ve telif hakkı ihlali gibi gerekçelerle toplam 500 milyon dolar tazminata hükmetti. Tutar sonradan mahkemece kısmen indirildi ve taraflar 2018’de açıklanmayan şartlarla uzlaştı.
Açık kaynak: Ücretsiz ama koşulsuz değil
Neredeyse her modern yazılım açık kaynak bileşenler üzerine kurulur. Bu tek başına bir risk değildir; risk, hangi bileşenin hangi lisansla kullanıldığının bilinmemesidir. Açık kaynak lisansları kullanım izninin karşılığında bazı yükümlülükler getirir. Özellikle copyleft lisanslar, lisanslı kodla birleştirilen yazılımın dağıtılması hâlinde kaynak kodun da aynı lisansla açılmasını şart koşabilir.
- MIT, BSD
İzin verici; atıf ve lisans metniDüşük - Apache 2.0
İzin verici; patent hükmü, değişiklik bildirimiDüşük - LGPL, MPL
Zayıf copyleft; kütüphane veya dosya düzeyindeOrta - GPL v2, v3
Güçlü copyleft; dağıtımda kaynak açmaYüksek - AGPL v3
Ağ üzerinden sunumda da kaynak açmaÇok yüksek
Bir yazılım bileşen envanteri (SBOM) çıkarın: hangi kütüphane, hangi sürüm, hangi lisans. Bu liste hem yatırımcı incelemesini hızlandırır hem de lisans uyumsuzluklarını erken yakalar. Otomatik tarama araçları bu işi büyük ölçüde kolaylaştırır.
Marka ve alan adı: Çoğu zaman bir kurucunun kişisel hesabında
Fikrî mülkiyet yalnızca koddan ibaret değildir. Girişimin adı, logosu ve alan adı çoğu zaman bir kurucunun kişisel hesabıyla alınır ya da hiç tescil edilmez. 6769 sayılı Sınai Mülkiyet Kanunu’na göre marka üzerindeki hak tescille kazanılır. Ürünü pazara sunmadan önce ilgili sınıflarda marka araştırması yapmak, başvuruyu şirket adına yapmak ve alan adlarını şirkete devretmek, sonradan yeniden markalama maliyetini önler.
- AraştırmaBenzer ve aynı markaların ilgili sınıflarda taranması
- BaşvuruTÜRKPATENT’e şirket adına, doğru sınıflarla
- İnceleme ve yayınŞekli ve mutlak ret nedenleri yönünden inceleme
- İtiraz süresiYayından itibaren iki ay (SMK m. 18)
- TescilBaşvurudan itibaren on yıl koruma, yenilenebilir
Gizlilik sözleşmesi (NDA) ne zaman imzalanır?
Girişimcilerin sık sorduğu soru şudur: Yatırımcıya fikrimi anlatırken NDA imzalatmalı mıyım? Uygulamada risk sermayesi fonları ve melek yatırımcılar ilk tanışma ve sunum aşamasında genellikle gizlilik sözleşmesi imzalamaz; çok sayıda girişim dinledikleri için bu sözleşmeler onlar için yönetilemez bir yük oluşturur. Bu aşamada korunması gereken şey zaten fikrin kendisi değil, onu hayata geçiren bilgi birikimidir.
Tablo, hukuki ve finansal incelemeye (due diligence) geçildiğinde değişir. Kaynak kod, müşteri listeleri, fiyatlandırma modelleri veya henüz duyurulmamış ürün planları paylaşılmadan önce sağlam bir gizlilik sözleşmesi ya da en azından term sheet’e eklenmiş bağlayıcı bir gizlilik hükmü aranmalıdır.
- İlk tanışmaGenel sunum ve kamuya açık bilgi; NDA beklenmez
- Ayrıntılı görüşmeMetrikler paylaşılır; özet düzeyde kalınır
- Term sheetGizlilik ve münhasırlık hükümleri bağlayıcı yazılır
- Due diligenceKaynak kod ve sözleşmeler: NDA ve kontrollü veri odası
- KapanışGizlilik yükümlülükleri yatırım belgelerine taşınır
Yatırımcı dışında, gizlilik yükümlülüğünün kesinlikle yazılı olması gereken dört grup vardır:
İşçinin sadakat borcu kanunda düzenlenmiştir (TBK m. 396); yine de iş sözleşmesine kapsamı belirli bir gizlilik maddesi eklenmelidir.
Hizmet sözleşmesinde gizlilik, iade-imha ve fikrî hak devri birlikte düzenlenir.
Ortak geliştirme ve pilot projelerde paylaşılan bilginin sınırı ve kullanım amacı yazılmalıdır.
Birleşme ve satın alma görüşmelerinde rakip bir alıcıya bilgi açılıyorsa kademeli erişim kurgulanır.
Google’ın otonom araç projesinden (Waymo) ayrılan mühendis Anthony Levandowski’nin, ayrılmadan önce yaklaşık 14.000 gizli dosyayı indirdiği ileri sürüldü. Levandowski’nin kurduğu girişim Otto, kısa süre sonra Uber tarafından satın alındı. Waymo, ticari sırlarının kullanıldığını iddia ederek Uber’e dava açtı.
Dava 2018’de duruşmalar sürerken uzlaşmayla sonuçlandı: Uber, Waymo’ya yaklaşık 245 milyon dolar değerinde pay verdi ve teknolojisini kullanmayacağını taahhüt etti. Levandowski ise 2020’de ticari sır hırsızlığı suçlamasını kabul etti.
İyi bir NDA’nın anatomisi
İnternetten indirilen standart metinler çoğu zaman tam ihtiyaç anında işe yaramaz: Gizli bilginin tanımı belirsizdir, ihlalin bir yaptırımı yoktur ve süre kısa tutulmuştur. Etkili bir gizlilik sözleşmesinin temel maddeleri şunlardır:
- 1Tanım: “Her türlü bilgi” gibi aşırı geniş tanım ispatı zorlaştırır; kategoriler ve işaretleme kuralı yazılmalıdır.
- 2İstisnalar: Makul istisnalar sözleşmenin karşı tarafça kabulünü ve uygulanabilirliğini kolaylaştırır.
- 3Erişim: Karşı tarafın çalışan ve danışmanlarının da aynı yükümlülükle bağlanması onun sorumluluğuna bağlanmalıdır.
- 4Süre: Bir iki yıllık süreler ticari sırların korunması için çoğu zaman yetersizdir.
- 5İade ve imha: Bulut yedekleri ve e-posta arşivleri açıkça kapsama alınmalıdır.
- 6Cezai şart: Zarar ispatı gerekmeden istenebilir (TBK m. 179–182). Tacirler fahiş olduğu gerekçesiyle indirim isteyemez (TTK m. 22); çalışanlarla yapılan sözleşmelerde TBK m. 420 ayrıca dikkate alınır.
Ticari sırrı korumak: Sözleşme tek başına yetmez
Türk hukukunda ticari sırlar, haksız rekabet hükümleri (TTK m. 54 ve 55), Türk Ceza Kanunu’nun 239. maddesi ve sözleşmeler üzerinden korunur. Mahkemede başarılı olmak için çoğu zaman bilginin gerçekten sır olarak korunduğunu göstermek gerekir: Herkesin erişebildiği bir klasördeki bilgi için gizlilik iddiası zayıflar. Bu nedenle sözleşmesel koruma, teknik ve idari önlemlerle birlikte kurulmalıdır.
Gizlilik sözleşmeleri, iş sözleşmesindeki gizlilik ve fikrî hak maddeleri, sınırları belirli rekabet yasağı.
Yetkiye dayalı erişim, erişim kayıtları, şifreleme, cihaz yönetimi ve kaynak kod deposunda dal koruması.
Bilgi sınıflandırması, düzenli eğitim ve yazılı işten ayrılış süreci: hesapların kapatılması, cihaz iadesi, yazılı beyan.
Fikrî mülkiyet hazırlık listesi
Sıkça Sorulan Sorular
Freelancer’a ödeme yaptım; kod benim değil mi?
Kendiliğinden değil. FSEK m. 52 uyarınca mali hakların devri yazılı sözleşmeyle ve devredilen haklar tek tek sayılarak yapılmalıdır. Sözleşme yoksa geliştiricinin size yalnızca sınırlı bir kullanım izni verdiği sonucuna varılabilir; bu da yatırım ve satış aşamasında ciddi bir eksiklik oluşturur.
Çalışanın mesai dışında yazdığı kod kime ait?
FSEK m. 18/2’deki karine, çalışanın işini görürken meydana getirdiği eserler için geçerlidir. Mesai dışında ve işle bağlantısız üretilen eserler bu kapsamda olmayabilir. Bu nedenle iş sözleşmesinde işle bağlantılı tüm çalışmaların kapsama alınması ve bildirim yükümlülüğü düzenlenmelidir.
Yatırımcıya NDA imzalatmalı mıyım?
İlk sunumda genellikle hayır; bu aşamada çoğu yatırımcı gizlilik sözleşmesi imzalamaz. Kaynak kod, müşteri verisi veya ayrıntılı finansal bilgi paylaşılacaksa, due diligence öncesinde bir gizlilik sözleşmesi veya term sheet’te bağlayıcı bir gizlilik hükmü aranmalıdır.
NDA’da cezai şart ne kadar olmalı?
Tutar, korunan bilginin değeri ve olası zararla orantılı belirlenmelidir. Cezai şart zarar ispatı gerekmeden istenebilir; ancak çalışanlarla yapılan sözleşmelerde Türk Borçlar Kanunu’nun işçiyi koruyan hükümleri, tacirler arasında ise TTK m. 22 ayrıca değerlendirilmelidir.
GPL lisanslı bir kütüphane kullanıyorum; kodumu açmak zorunda mıyım?
Duruma göre değişir. GPL’in yükümlülükleri esas olarak yazılımın dağıtılmasıyla doğar ve kütüphanenin nasıl bağlandığına göre farklılaşır. Yalnızca sunucuda çalışan SaaS ürünlerinde GPL genellikle dağıtım sayılmazken AGPL ağ üzerinden sunumu da kapsar. Somut kullanım teknik ve hukuki olarak birlikte değerlendirilmelidir.
Yasal dayanaklar
- 5846 s. FSEK m. 2 (bilgisayar programları)
- FSEK m. 18 (çalışanların eserleri)
- FSEK m. 21–25 (mali haklar)
- FSEK m. 52 (yazılı şekil)
- FSEK m. 58 (gelecekteki eserler)
- 6769 s. SMK m. 7, 18
- 6102 s. TTK m. 22, 54–55
- 6098 s. TBK m. 179–182, 396, 420
- 5237 s. TCK m. 239
Bu yazı genel bilgilendirme amacı taşır ve 28 Temmuz 2026 tarihindeki mevzuata göre hazırlanmıştır. Somut bir sözleşme veya devir işleminden önce şirketinize özgü değerlendirme yapılmalıdır.
Bu Makaleyle İlgili Resmi Dilekçe ve Sözleşme Taslakları
Yukarıdaki hukuki süreçlerde kullanabileceğiniz, doğrudan panoya kopyalanabilir ve kurumsal antetli indirilebilir resmi taslaklar:
Mazeret Sinavi Dilekçesi
**Mazeret Sınavı Dilekçesi**, bir lise, ortaokul veya üniversite (ön lisans / lisans / yüksek...
Yeşil Pasaport Talebi Dilekçesi
**Yeşil Pasaport (Hususi Pasaport) İçin Kadro Derecesi Belge Talebi**, devlet memuru olarak görev yaptıktan...