Eski Çalışan Müşteri Listesini Rakibe Götürdü: Şirket Hangi Delilleri Toplamalı?

Eski çalışan müşteri listesi haksız rekabet bakımından genel yanıt, işlem kayıtları ve uygulanacak özel kurallarla belirlenir.

Satış temsilcisi ayrıldıktan sonra eski müşterilere rakip adına teklif gitmesi her zaman haksız rekabet değildir. Müşteriler çalışanı kendi tercihleriyle izleyebilir. Hukuki sorun, gizli müşteri verilerinin kopyalanması, fiyat tekliflerinin aktarılması, şirketin ticari sırlarının kullanılması veya müşteriler hakkında yanıltıcı beyan verilmesi gibi somut fiillerde ortaya çıkar.

Eski çalışan müşteri listesi haksız rekabet: temel hukuki ayrım

TTK 54 ve devamındaki dürüst rekabet kuralları ile TBK’nın işçinin sadakat ve sır saklama yükümlülükleri olayın niteliğine göre uygulanır. Müşteri listesi kişisel veriler içeriyorsa 6698 sayılı KVKK uyarınca veri güvenliği ve veri ihlali yükümlülükleri ayrıca incelenir. Çalışanın genel mesleki deneyimini kullanması ile şirketin korunabilir sırlarını yetkisiz aktarması arasında ayrım yapılmalıdır.

Somut olayda sonucu değiştiren ayrıntılar

Excel dosyasının ayrılıktan hemen önce kişisel e-postaya gönderilmesi, CRM’den kitlesel dışa aktarma, aynı fiyat ve teklif kalıbının kullanılması ve rakipte aynı müşterilere eşzamanlı erişim farklı ağırlıkta göstergelerdir. Genel rekabet yasağı ancak kanuni sınırlar ve yazılı koşullar içinde geçerli olabilir; geçersiz rekabet yasağı, bağımsız sır ihlalini otomatik olarak meşru kılmaz.

Hangi belgeler ve kayıtlar toplanmalı?

Şirket cihazındaki erişim logları, yetki seviyeleri, veri indirme kayıtları, e-posta başlıkları, CRM denetim izleri, iş sözleşmesi ve gizlilik belgeleri hukuka uygun biçimde korunmalıdır. Kişisel hesapları izinsiz açmak veya tüm özel yazışmaları kopyalamak yeni bir hukuka aykırılık yaratabilir. Delillerin kim tarafından, ne zaman ve nasıl alındığı tutanaklanmalıdır.

Başvuru ve dava yolu

Önce yetkisiz erişimi durdurun, parola ve erişim yetkilerini güncelleyin, logların silinmesini önleyin. Hangi listenin gerçekten gizli olduğunu ve şirkete ait ekonomik değeri somutlaştırın. Eski çalışan veya rakibe ihlal fiillerini belirten ihtar; haksız rekabetin tespiti, durdurulması ve koşulları varsa tazminat talebi değerlendirilebilir. Kişisel veri ihlali söz konusuysa KVKK’ya bildirim gerekip gerekmediği ayrıca ve süratle incelenmelidir.

Sık yapılan hatalar ve süre riski

“Bütün müşteriler bizden ayrıldı” sonucundan tek başına veri hırsızlığı çıkarılamaz. Müşterilerin bağımsız geçiş kararı ve piyasadaki açık bilgiler ayıklanmalıdır. Delil koruma sırasında çalışanların özel hayatına veya kişisel verilere ölçüsüz müdahale, asıl haklı iddianın yanında yeni uyuşmazlık doğurabilir.

Sık sorulan sorular

Dosyada ayrıntılı değerlendirme

Müşteri listesinin gerçekten korunmuş bir iş bilgisi olduğunu göstermek için şirketin kendi davranışına bakılır. Her çalışanın sınırsız indirebildiği, kamuya açık web sitesindeki firma isimlerinden oluşan listeyle fiyat, karar verici kişi, satın alma döngüsü ve özel iskonto geçmişi içeren erişimi sınırlı veri tabanı aynı değildir. Erişim kontrolü ve çalışan çıkış prosedürü yoksa sır niteliği iddiasını ispat zorlaşabilir.

Çalışan ayrılmadan önce şirket cihazından dosya silmişse “geriye dönük kurtarma” işini uzmanla ve müdahale tutanağıyla yapın. Sistem yöneticisinin kendi tahminlerini log kaydı gibi göstermesi veya cihazı tekrar kullanıma vermesi delilin güvenilirliğini azaltır. Gizli dosyanın rakipte kullanıldığına dair müşterilerin gönderdiği teklif e-postalarını hukuka uygun yolla alın; müşterileri topluca arayıp yönlendirilmiş beyan üretmeyin.

Zarar hesabı kaybedilen tüm cironun rakibe geçtiği iddiasına dayandırılmamalıdır. Her müşterinin önceki sipariş alışkanlığı, piyasadaki fiyat değişimi, müşteri memnuniyeti ve ihlal sonrası teklif zamanlaması incelenir. Tedbir talebi için durdurulması istenen somut fiil ve korunacak bilgi tarif edilmelidir; “eski çalışan hiçbir müşteriye ulaşamasın” şeklindeki sınırsız talep ölçüsüz olabilir.

Çalışanın ayrılışından önce şirketin erişim yetkileri gereğinden geniş tutulmuşsa sonraki hukuki talep yine mümkün olabilir, fakat hangi bilginin korunmuş ve gizli sayılacağını göstermek zorlaşır. Dosya yetkisi, parola politikası, kişisel cihaza aktarım yasağı ve çıkış görüşmesindeki iade tutanağı işletmenin fiili koruma uygulamasını gösterir. Bu düzeni dava başladıktan sonra geriye dönük varmış gibi göstermeyin; gerçek teknik kayıtları kullanın.

Müşteriyle temasın kendisi her zaman ihlal değildir. Eski çalışanın sektörde kimleri tanıdığı ve müşterinin kendi adresini hangi kaynaktan bulduğu araştırılmalıdır. Rakip adına gönderilen teklif, şirket içi fiyat listesi ve özel iskonto oranını aynen taşıyorsa daha somut bağlantı doğar. Müşteri kendisine yanlış bilgi verilerek yönlendirildiyse yazılı teklif ve müşteri beyanının içeriği önemlidir.

Kişisel veri ihlali ihtimalinde şirket aynı anda hem mağdur hem de veri sorumlusu olarak yükümlülüklerle karşılaşabilir. Yetkisiz aktarımın kapsamı, etkilenen kişi sayısı ve alınan teknik/idari önlemler hızla belirlenmelidir. Kuruma ve ilgili kişilere bildirim yükümlülüğü değerlendirmesi yaparken kanıtlanmamış ayrıntıları kesin bilgi gibi ilan etmeyin. İhlalin etkisini durdurmak için erişim kesme ve parola sıfırlama kayıtları saklanmalıdır.

Tazminat dosyasında cironun düşmesi tek başına çalışanın fiilinden kaynaklandığını göstermez. Aynı dönemde fiyat artışı, ürün stok sorunu veya rakibin bağımsız kampanyası varsa ayıklanır. Haksız rekabetin tespiti ve durdurulması talebi, zarar miktarını hemen kesin hesaplamanın mümkün olmadığı durumlarda da değerlendirilebilir. Ancak tedbir isteniyorsa yasaklanacak davranış ve korunacak veri belirsiz bırakılmamalıdır.

Delil tespitinde bir bilişim uzmanı cihazın kopyasını adli bilişim yöntemiyle alabilir; dosya hash değeri ve kimin eriştiği kayıt altına alınabilir. Bu işlemin işverenin sahip olduğu kurumsal cihaz ve iş hesaplarıyla sınırlanması, çalışanın özel verilerine ölçüsüz erişilmemesi önemlidir. Şirketin kendi hukuka aykırı elde ettiği veriye dayanması, haksız rekabet iddiasını karmaşıklaştırır.

Eski çalışana gönderilecek ihtarda “müşterilerimizi çaldın” gibi genel suçlama yerine belirli veri ve davranış açıklanmalıdır. Listelerin silinmesi, kullanımın durdurulması ve varsa kopyaların iadesi istenebilir. Rakip işletmenin ihlale katılımı somut delille gösterilmeden otomatik sorumlu tutulması doğru değildir.

Şirket, ayrılan çalışanın kurum hesabını kapatma ve cihaz teslim tutanağını alma tarihini de belgelemelidir. Hesap çıkıştan sonra açık kaldıysa veri aktarımını kimin yaptığı daha dikkatli teknik inceleme gerektirir. Tek kullanıcılı görünen hesabın şifresi ekip içinde paylaşıldıysa log kaydı failin kimliğini tek başına göstermeyebilir. Bu yüzden sonuca gitmeden önce erişim uygulamasının gerçekte nasıl işlediği araştırılmalıdır.

İlgili konular ve resmî kaynak

Dosyanın farklı yönleri için Haksız Rekabet Davası: Şartları ve Talep Edilebilecek Haklar ve Şirketin Alan Adı ve Sosyal Medya Hesabı Eski Ortağın Üzerindeyse yazıları incelenebilir. Mevzuat ve kurum açıklaması için resmî kaynağa bakınız. Bu içerik genel bilgilendirmedir; talep, süre ve görevli merci belgelere göre belirlenir.

Resmî kaynaklar: Türk Ticaret Kanunu (6102)