Ayrılan Satış Çalışanı Müşteri Listesini Rakibe Taşırsa Şirket Hangi Yollara Başvurabilir?

Satış çalışanının şirketten ayrılıp rakip işletmede çalışması veya eski müşterilere teklif vermesi tek başına haksız rekabet değildir. Buna karşılık şirketin gizli müşteri kayıtlarının, özel fiyatlarının, iskonto sınırlarının veya satış fırsatlarının yetkisiz biçimde aktarılması ve kullanılması; sır saklama borcu, haksız rekabet ve kişisel verilerin korunması bakımından sorumluluk doğurabilir. Bunun için mutlaka imzalı bir rekabet yasağı sözleşmesi bulunması gerekmez.

Şirketin başvurabileceği yollar; delillerin korunması ve gerektiğinde delil tespiti, ihtiyati tedbir, haksız rekabetin tespiti ve durdurulması, sonuçlarının giderilmesi ve şartları varsa tazminattır. Aktarılan bilginin ve eylemin niteliğine göre ceza soruşturması ile veri ihlali bildirim süreci de gündeme gelebilir. Hangi yolun uygulanacağı, hangi kaydın, ne zaman, nasıl alındığına ve rakipte ne şekilde kullanıldığına göre belirlenir.

Rekabet yasağı sözleşmesi yoksa şirket korumasız mı kalır?

Hayır. Rekabet etmeme taahhüdü ile sır saklama yükümlülüğü farklıdır. Türk Borçlar Kanunu’nun 396. maddesine göre işçi, çalışırken öğrendiği üretim ve iş sırlarını kendi yararına kullanamaz veya başkalarına açıklayamaz. İşverenin haklı menfaatinin korunması için gerekli olduğu ölçüde sır saklama yükümlülüğü iş ilişkisinden sonra da sürer.

İşten ayrıldıktan sonra rakipte çalışmayı sınırlayan sözleşmesel rekabet yasağı ise TBK m.444 uyarınca yazılı olarak üstlenilmeli ve kanundaki geçerlilik koşullarını taşımalıdır. Müşteri çevresine veya iş bilgilerine erişebilmek tek başına yeterli değildir; bu bilgilerin kullanılması işverene önemli zarar verebilecek nitelikte olmalıdır. TBK m.445’teki yer, zaman ve işin türüne ilişkin sınırlar da ayrıca değerlendirilir.

Bu nedenle geçerli bir rekabet yasağı bulunmayan olayda, çalışanın rakipte işe girmesini yasaklatmak ile şirkete ait gizli verilerin kullanımını durdurmak aynı talep değildir. Gizlilik hükmü de yalnızca adı nedeniyle sınırsız bir rekabet yasağına dönüşmez. İnceleme, çalışanın yeni işinden önce korunması gereken bilgiye ve somut davranışına yönelmelidir.

Her müşteri listesi ticari sır sayılır mı?

Dosyanın CRM’den çıkarılmış olması, içindeki her bilginin ticari sır olduğunu göstermez. Bilginin kamuya açıklığı, sektörde erişilebilirliği, ticari değeri, güncelliği ve şirketin gizliliği korumak için aldığı önlemler birlikte incelenmelidir. Tek tek açık bilgilerden oluşsa bile şirketin emekle oluşturduğu özel derlemenin içeriği ve hangi yöntemle devralındığı ayrıca önem taşıyabilir.

Müşteriyle ilgili bilgilerin değerlendirilmesinde temel ayrımlar
Bilgi veya davranışBelirleyici inceleme
İnternetten bulunabilen şirket adı ve santral telefonuAçık bilgiye ulaşılması ile şirketin özel kayıtlarının alınması ayrılır.
Çalışanın satış deneyimi ve genel sektör bilgisiOlağan mesleki birikim, şirketin gizli verileriyle özdeş tutulmaz.
Müşteriye özel iskonto, kâr marjı ve teklif alt sınırıBilginin gizliliği ve rakipte sağlayabileceği avantaj araştırılır.
Yenileme tarihi, satın alma planı ve devam eden pazarlık notlarıKamuya açık olmayan güncel satış fırsatlarının aktarılıp aktarılmadığı incelenir.
Müşterinin kendiliğinden başka tedarikçi seçmesiSerbest tercih ile hukuka aykırı veri kullanılarak yönlendirme birbirinden ayrılır.

Liste ticari sır sayılmasa bile inceleme bitmez. Yetkisiz şekilde iş ürününden yararlanılması, müşterinin mevcut sözleşmesine aykırı davranmaya yöneltilmesi veya kişisel verilerin hukuka aykırı aktarılması farklı dayanaklar oluşturabilir. TTK m.54 ve m.55 kapsamında özellikle sırların açıklanması, iş ürünlerinden yetkisiz yararlanma ve sözleşmeyi ihlale yöneltme ayrı ayrı ele alınır.

Müşterilerin rakibe geçmesi neden tek başına yeterli değildir?

Müşteri, sözleşmesinden doğan yükümlülükleri saklı kalmak üzere, çalışacağı işletmeyi seçebilir. Aynı sektördeki iki şirketin ortak müşterilerinin bulunması da olağandır. Bu yüzden müşteri kaybı, veri aktarımının ve haksız rekabetin kendiliğinden kanıtı değildir.

Yargıtay 11. Hukuk Dairesinin 04.12.2025 tarihli, E.2025/2339, K.2025/7280 sayılı kararında; iki şirketin ortak müşterilerinin bulunmasına rağmen bilgilerin sektörde erişilebilir olması ve sır niteliğindeki bilgilerin kullanıldığının ispatlanamaması esas alınarak verilen ret kararı onanmıştır. Karar, müşterilerle temas kurulmasının her olayda yasak olduğu sonucunu desteklemez.

Buna karşılık aynı Dairenin 30.06.2025 tarihli, E.2024/6897, K.2025/4677 sayılı kararında, sigortacılık alanındaki uyuşmazlıkta temsilci ilişkisini gösteren kayıt ve iş birliği içinde müşterilerin taşınması birlikte değerlendirilmiş; davanın reddi bozulmuştur. Bu karar da belirli sayıda müşteri kaybını otomatik ihlal eşiği hâline getirmez. İki örnek, müşteri sayısıyla birlikte aktarımı ve iş birliğini gösteren kayıtların incelenmesi gerektiğini ortaya koyar.

Şüphe ortaya çıktığında hangi deliller korunmalıdır?

Öncelik, inceleme yapılabilecek kayıtları kaybetmeden devam eden yetkisiz erişimi kesmektir. Hesabın kapatılması ile hesap içeriğinin silinmesi farklı işlemlerdir. Delilleri koruyacak yetkili teknik çalışma yürütülürken aktif oturumlar, dışa aktarma yetkileri ve paylaşım bağlantıları gözden geçirilmelidir.

  • CRM kayıtları: Kullanıcı, dışa aktarma zamanı, filtreler, indirilen alanlar ve kayıt kapsamı.
  • Gönderim izleri: Kurumsal e-posta ekleri, iletim başlıkları, bulut paylaşım bağlantıları ve erişim kayıtları.
  • Dosyalar: Kaynak kayıt ile şüpheli kopyanın sürümü, oluşturulma bilgileri ve içerik benzerliği.
  • Ticari belgeler: Önceki teklifler, özel fiyatlar, sipariş geçmişi ve rakibin teklifine hukuka uygun biçimde ulaşılmış örnekler.
  • Çıkış belgeleri: İşten ayrılış tarihi, cihaz teslimi, yetki kaldırma ve veri iadesi kayıtları.

İnceleme kopyası oluşturulması, dosyaların özet değerlerinin alınması ve kimin hangi kayda ne zaman eriştiğinin tutulması teknik bütünlüğü göstermeye yardımcı olur. Ancak dosya özet değerinin eşleşmesi, tek başına hukuka aykırılığı veya dosyayı gönderen kişiyi kanıtlamaz. Kullanıcı hesabı ile gerçek kişi arasındaki bağlantı, ortak hesap kullanımı ve olağan iş akışı da araştırılmalıdır.

HMK m.199 elektronik verileri belge kapsamında kabul eder. Bununla birlikte yalnız ekran görüntüsüne dayanmak yerine mümkünse özgün dosya, bağlantılı kayıtlar ve incelemenin nasıl yapıldığı korunmalıdır. Bilirkişiye yalnız “veri çalınmış mı?” sorusu yöneltilmemeli; hangi alanların alındığı, aktarım zamanı ve rakipteki kayıtlarla bağlantısı somutlaştırılmalıdır.

Çalışanın e-postası veya kişisel telefonu incelenebilir mi?

Şirket cihazına ya da kurumsal hesaba teknik erişim bulunması sınırsız inceleme yetkisi vermez. KVKK Kurulunun 16.09.2026 tarihli, 2026/2035 sayılı ilke kararı; hukuki sebep, somut bilgilendirme, ölçülülük ve kademeli denetim üzerinde durur. Daha az müdahaleci yöntem yeterliyse doğrudan bütün yazışma içeriklerine geçilmemelidir.

Kişisel e-posta, özel mesajlaşma hesabı veya kişisel telefon için ayrıca hukuki değerlendirme gerekir. İşten ayrılma, eski kurumsal e-postaların süresiz incelenmesini de haklı kılmaz. HMK m.189/2 gereğince hukuka aykırı elde edilen deliller ispatta dikkate alınamaz; delil toplama yöntemi şirket bakımından ayrıca sorumluluk yaratabilir.

Delil tespiti ile ihtiyati tedbir arasındaki fark nedir?

Delil tespiti, kanıtın korunmasına; ihtiyati tedbir ise uyuşmazlık sırasında hakkın korunmasına yöneliktir. Örneğin kısa süre sonra silinecek erişim kayıtlarının bilirkişiyle incelenmesi delil tespiti kapsamında değerlendirilebilir. Gizli listenin devam eden kullanımının sınırlandırılması ise tedbir konusu olabilir.

HMK m.400-401 uyarınca delil tespiti için hukuki yarar gerekir. Delilin kaybolması veya ileride sunulmasının önemli ölçüde zorlaşması ihtimali bu değerlendirmede önemlidir. Talep, incelenecek kayıt ve ispatlanacak vakıa gösterilerek hazırlanmalıdır.

TTK m.61 ile HMK m.389-390 çerçevesindeki tedbirde ise korunacak hak, gecikmenin doğuracağı sakınca ve talebin kapsamı açıklanmalı; esasa ilişkin haklılık yaklaşık olarak ispatlanmalıdır. Belirlenmiş müşteri dosyasının kullanımının veya üçüncü kişilere aktarımının önlenmesi gibi ölçülü talepler değerlendirilebilir. Eski çalışanın bütün sektörde çalışmasını durdurmak, veri kullanımını sınırlamakla aynı şey değildir.

Delil incelemesi için korunacak kopyalar belirlenmeden bütün kayıtların silinmesini istemek de sakıncalıdır. Kullanımın durdurulması, delilin güvenli saklanması ve hukuka aykırı kopyaların giderilmesi ayrı planlanmalıdır.

Eski çalışandan ve rakip şirketten neler talep edilebilir?

TTK m.56; koşullarına göre fiilin haksızlığının tespitini, haksız rekabetin durdurulmasını ve ortaya çıkan maddi durumun giderilmesini isteme imkânı verir. Kusur varsa maddi zarar; TBK m.58’deki koşullar gerçekleşmişse manevi tazminat da değerlendirilebilir. Önleme talepleri için her zaman gerçekleşmiş parasal zarar aranmaz; ekonomik menfaatlerin tehlikeye düşmesi de önem taşıyabilir.

Talebin muhatabı yalnız eski çalışan olmayabilir. Rakip şirketin veriyi elde etmeye yöneltmesi veya hukuka aykırı sağlandığını bilmesi gereken bir iş ürününden yararlanması gibi olgular kendi sorumluluğu bakımından incelenir. Buna karşılık rakibin eski çalışanı işe almış olması, tek başına bütün ihlallerden sorumlu tutulmasına yetmez.

Tazminat hesabı bütün müşteri cirosu üzerinden mi yapılır?

Kaybedilen müşterilerin toplam cirosu doğrudan şirketin zararı sayılamaz. Hukuka aykırı davranışla bağlantılı kayıp, beklenen kazanç, tasarruf edilen giderler ve müşterinin başka sebeplerle ayrılmış olma ihtimali değerlendirilmelidir. Fiyat, hizmet kalitesi veya piyasa koşullarından kaynaklanan düşüşler ayrıştırılmalıdır.

TTK m.56/1 kapsamında hâkim, maddi tazminat olarak davalının haksız rekabet sonucunda elde etmesi mümkün görülen menfaatin karşılığına da karar verebilir. Bu düzenleme, rakip şirketin bütün gelirinin veya bütün kârının otomatik olarak istenebileceği anlamına gelmez.

Hangi mahkemeye başvurulur, arabuluculuk gerekir mi?

Rakip şirkete karşı TTK’nın haksız rekabet hükümlerine dayalı davalar, TTK m.4-5 çerçevesinde ticari dava olarak değerlendirilir; kural olarak asliye ticaret mahkemesi görevlidir. Eski çalışana yöneltilen taleplerde ise yalnız davaya verilen adla yetinilmemelidir. İş ilişkisi sürerken veya sona erdikten sonra gerçekleşen eylem, sadakat borcu, gizlilik hükmü ve varsa rekabet yasağı ayrı incelenerek görev belirlenmelidir.

TTK m.5/A kapsamındaki konusu bir miktar para olan ticari alacak ve tazminat davalarında dava öncesi arabuluculuk şartı vardır. Yalnız haksız rekabetin tespiti veya durdurulması talebini, para talebiyle aynı kabul etmek doğru değildir. Taleplerin birlikte ileri sürülmesi ve iş hukukundan kaynaklanan ayrı başvuru koşulları, dava kurgusunda ayrıca kontrol edilmelidir.

TTK m.60’a göre m.56’daki davalar, hakların doğumunun öğrenilmesinden itibaren bir yıl ve her hâlde doğumundan itibaren üç yıl geçmekle zamanaşımına uğrar. Fiil daha uzun ceza dava zamanaşımına tabi bir suç oluşturuyorsa kanundaki istisna ayrıca değerlendirilir. Bu süreler, sözleşmeye dayalı bütün talepler için ortak süre değildir; başlangıç ve devam eden eylemler dosya bazında incelenmelidir.

Müşteri listesinin aktarılması suç oluşturabilir mi?

Her müşteri geçişi suç değildir. Ancak sır niteliğindeki bilgi veya belgelerin yetkisiz kişilere verilmesi ya da açıklanması TCK m.239; gerçek kişilere ilişkin verilerin hukuka aykırı verilmesi, yayılması veya ele geçirilmesi TCK m.136 bakımından incelenebilir. Kasten işlenen belirli haksız rekabet fiilleri için TTK m.62 de değerlendirilir.

Bilginin niteliği, kast, elde etme ve paylaşma biçimi, şikâyet koşulu ve uygulanacak hükümlerin ilişkisi ayrı belirlenir. Savcılık başvurusu, hukuk davasındaki tazminatın yerine geçmez ve verilerin kullanımını kendiliğinden durdurmaz.

Şirketin KVKK bakımından yapması gerekenler nelerdir?

Listenin yalnız tüzel kişi unvanlarından oluşması ile gerçek kişi müşteri veya irtibat kişisinin adı, telefonu ve e-posta adresini içermesi farklıdır. KVKK m.3’te kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bilgi olarak tanımlanır. Bu nedenle ticari sır değerlendirmesinin sonucu, kişisel veri değerlendirmesini tek başına belirlemez.

Kişisel veriler kanuni olmayan yollarla başkalarınca elde edilmişse, veri sorumlusu şirketin KVKK m.12 kapsamındaki güvenlik ve bildirim yükümlülükleri gündeme gelir. Kurulun 24.01.2019 tarihli, 2019/10 sayılı kararı uyarınca Kurula bildirim, öğrenmeden itibaren gecikmeksizin ve en geç 72 saat içinde yapılmalıdır. Etkilenen kişilere bildirim ise belirlenmelerini takiben makul olan en kısa sürede gerçekleştirilir.

Şirket yalnızca eski çalışandan şikâyetçi olmakla kendi yükümlülüklerini yerine getirmiş olmaz. İhlalin kapsamı, erişim yetkileri ve alınan önlemler kayda geçirilmelidir. Bütün bilgiler ilk anda sağlanamıyorsa karar, gecikmeksizin aşamalı bilgi sunulmasına imkân tanır; incelemenin bitmesini bekleyerek bildirimi ertelemek uygun bir yöntem değildir.

Varsayımsal örnek: Aynı müşteri, farklı hukuki sonuç

Bir satış temsilcisi ayrıldıktan sonra eski müşterisine rakip işletmenin genel fiyat listesini gönderiyor. Müşterinin iletişim bilgileri kamuya açık; şirketten alınmış özel kayıt veya başka bir hukuka aykırı davranış gösterilemiyor. Bu durumda yalnız temas ve müşteri değişikliği üzerinden haksız rekabet sonucuna varılamaz.

İkinci ihtimalde temsilci, ayrılmadan önce CRM’den müşterinin henüz açıklanmamış alım planını, kabul edilebilir fiyatını ve sözleşme yenileme tarihini çıkarıyor; bu kayıtları rakibe gönderiyor. Rakibin teklifinin aynı özel verileri kullandığına ilişkin kayıtlar bulunuyor. Bu olgular, rekabet yasağı imzalanmamış olsa da gizli bilgi kullanımı ve haksız rekabet iddiasının farklı değerlendirilmesini gerektirir. Sonuç yine delillerin hukuka uygunluğu ve içeriğine bağlıdır.

Çalışan çıkış süreci nasıl düzenlenmelidir?

  • CRM erişimlerini görevle sınırlandırın; toplu dışa aktarma ve paylaşım yetkilerini ayrıca tanımlayın.
  • Genel gizlilik cümlesiyle yetinmeyin; korunacak bilgi kategorilerini ve kullanım sınırlarını somutlaştırın.
  • Rekabet yasağı gerekiyorsa geçerlilik ve ölçülülük koşullarını gizlilik düzenlemesinden ayrı inceleyin.
  • Çıkışta cihaz, dosya, hesap ve müşteri süreçlerinin devrini tutanakla kaydedin; erişimleri zamanında kaldırın.
  • Şüpheli olayda ilgili kayıtları sınırlı erişimle koruyun; bütün çalışan yazışmalarını süresiz saklamayın.
  • Bilgi işlem, insan kaynakları ve hukuk birimlerinin veri ihlali ve delil koruma sorumluluklarını önceden belirleyin.

Şirketin korunacak menfaati, müşterilerin her koşulda aynı işletmede kalması değildir. Esas olan, hukuka aykırı alınan veya kullanılan özel kayıtların belirlenmesi ve taleplerin bu davranışa uygun kurulmasıdır.

Bu makale genel bilgilendirme amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımaz. Somut hukuki sorunlarınız için bir avukata danışmanız gerekir.