NDA Nedir? Dijital İşletme Satışlarında Gizlilik Nasıl Yönetilir?

Bir dijital işletmenin satış sürecinde potansiyel alıcının işletmeyi değerlendirebilmesi için belirli bilgilere erişmesi gerekir.

Ancak bu bilgiler arasında:

• detaylı gelir verileri
• müşteri bilgileri
• fiyatlandırma
• trafik kaynakları
• teknik mimari
• kaynak kod
• tedarikçiler
• operasyon süreçleri

gibi işletmenin kamuya açık olmayan ve ticari açıdan hassas bilgileri bulunabilir.

Satıcı açısından temel problem açıktır:

Alıcıya işletmeyi değerlendirebilecek kadar bilgi vermek gerekir, ancak işletmenin hassas bilgilerini gereksiz şekilde açmak da risklidir.

Bu noktada kullanılan temel araçlardan biri NDA, yani Non-Disclosure Agreement'dır.

NDA Nedir?

NDA, tarafların paylaşılan belirli gizli bilgileri nasıl kullanabileceğini ve kimlerle paylaşabileceğini düzenleyen gizlilik sözleşmesidir.

Micro-M&A işlemlerinde NDA genellikle satıcı ile potansiyel alıcı arasında imzalanır.

Temel amaç, alıcının işletmeyi değerlendirmek için eriştiği hassas bilgileri işlem dışında kullanmasını veya yetkisiz kişilerle paylaşmasını sınırlandırmaktır.

NDA, işletmenin satışını garanti eden bir belge değildir.

Satın alma fiyatı, ödeme yapısı veya closing koşulları gibi ticari konular genellikle daha sonraki teklif, LOI ve nihai sözleşme aşamalarında ele alınır.

Dijital İşletme Satışında NDA Neden Önemlidir?

Dijital işletmelerde ekonomik değer çoğu zaman fiziksel varlıklardan çok bilgiye dayanır.

Örneğin bir Micro-SaaS işletmesi için kritik bilgiler şunlar olabilir:

• MRR ve ARR
• churn
• müşteri listesi
• müşteri başına gelir
• fiyatlandırma stratejisi
• acquisition kanalları
• conversion oranları
• kaynak kod
• ürün roadmap'i
• kritik API veya entegrasyonlar

Bu bilgilerin kontrolsüz şekilde paylaşılması işletme açısından risk yaratabilir.

Potansiyel alıcı işlemi tamamlamasa bile işletmenin çalışma biçimi hakkında önemli bilgi edinmiş olabilir.

NDA bu nedenle bilgi paylaşım sürecinin temel koruma katmanlarından biridir.

NDA Ne Zaman İmzalanmalı?

Her potansiyel alıcıyla ilk temas anında NDA imzalamak zorunlu değildir.

Satış sürecinde bilgi aşamalı olarak paylaşılabilir.

İlk Aşama

Alıcı işletme hakkında genel bilgiler görebilir:

• işletme kategorisi
• yaklaşık gelir seviyesi
• yaklaşık kârlılık
• iş modeli
• büyüme oranı
• kurucunun yaklaşık çalışma süresi

İşletmenin kimliğinin dahi anonim tutulduğu süreçler olabilir.

Ciddi İlgi Sonrası

Alıcı daha detaylı bilgi görmek istediğinde NDA aşamasına geçilebilir.

NDA sonrasında örneğin:

• detaylı finansal veriler
• müşteri metrikleri
• trafik kaynakları
• operasyon bilgileri
• daha detaylı ürün bilgileri

paylaşılabilir.

Due Diligence

İşlem ilerledikçe daha hassas bilgiler kontrollü şekilde açılabilir.

Bunlar:

• müşteri sözleşmeleri
• teknik dokümantasyon
• fikri mülkiyet belgeleri
• kaynak kod incelemesi
• kritik platform ve hesap bilgileri

olabilir.

Bu yaklaşım satıcının tüm bilgileri ilk günden paylaşmasını önler.

Hangi Bilgiler Gizli Bilgi Olarak Tanımlanabilir?

NDA kapsamında gizli bilgi tanımı işlemin yapısına göre değişebilir.

Dijital işletmeler açısından örnekler şunlardır:

• finansal raporlar
• gelir ve kâr verileri
• müşteri listeleri
• müşteri sözleşmeleri
• churn ve retention verileri
• fiyatlandırma modelleri
• reklam performansı
• acquisition stratejileri
• kaynak kod
• sistem mimarisi
• ürün roadmap'i
• ticari anlaşmalar
• çalışan ve freelancer bilgileri
• tedarikçi ilişkileri
• data room içerisindeki belgeler

Tanımın çok dar olması bazı önemli bilgileri koruma dışında bırakabilir.

Aşırı geniş ve belirsiz bir tanım ise sözleşmenin uygulanmasını zorlaştırabilir.

Gizli Bilginin Kullanım Amacı

İyi yapılandırılmış bir NDA yalnızca bilginin paylaşılmamasını değil, ne amaçla kullanılabileceğini de ele alabilir.

Örneğin alıcının bilgilere yalnızca:

Potansiyel işletme satın alma işlemini değerlendirmek amacıyla

erişebileceği belirtilir.

Bu ayrım önemlidir.

Bir rakip işletmenin müşteri listesini görüp daha sonra bu müşterilere satış yapmak, yalnızca bilgiyi üçüncü taraflarla paylaşmaktan farklı bir risk yaratır.

Bu nedenle kullanım amacı NDA açısından önemli bir kavramdır.

Alıcı Bilgileri Kimlerle Paylaşabilir?

Potansiyel alıcının işlemi tek başına değerlendirmesi her zaman mümkün değildir.

Alıcı bilgileri:

• avukat
• muhasebeci
• finans danışmanı
• teknik danışman
• yatırım ortağı

gibi kişilerle paylaşmak isteyebilir.

NDA bu kişilerin hangi koşullarda bilgiye erişebileceğini belirleyebilir.

Genel yaklaşım, bilgilerin yalnızca işlemi değerlendirmek için gerçekten ihtiyaç duyan kişilerle paylaşılmasıdır.

NDA Her Bilgiyi Gizli Hale Getirir mi?

Genellikle hayır.

Bazı bilgiler gizlilik kapsamı dışında tutulabilir.

Örneğin:

• zaten kamuya açık bilgiler
• alıcının daha önce hukuka uygun şekilde bildiği bilgiler
• başka bir kaynaktan yasal şekilde elde edilen bilgiler
• bağımsız olarak geliştirilen bilgiler

gibi istisnalar bulunabilir.

Gerçek sözleşmedeki istisnalar ilgili hukuk ve tarafların ihtiyaçlarına göre değerlendirilmelidir.

NDA'nın Süresi Ne Kadar Olmalı?

Gizlilik yükümlülüğünün süresi işlemin niteliğine göre değişebilir.

Bazı NDA'lar belirli sayıda yıl için geçerli olabilir.

Bazı bilgi türlerinin ise daha uzun süre korunması gerekebilir.

Örneğin:

• kısa süre içinde değişecek finansal bilgiler
• uzun süre değer taşıyan kaynak kod
• ticari sır niteliğindeki süreçler

aynı ekonomik ömre sahip değildir.

Bu nedenle tek bir doğru NDA süresi yoktur.

NDA İmzalandıktan Sonra Her Şey Paylaşılmalı mı?

Hayır.

Bu önemli bir noktadır.

NDA imzalanması satıcının tüm hassas bilgileri hemen paylaşması gerektiği anlamına gelmez.

Bilgi paylaşımı yine aşamalı olmalıdır.

Örneğin ilk NDA sonrasında müşteri isimlerini açıklamak yerine:

• Müşteri A
• Müşteri B
• Müşteri C

şeklinde anonim müşteri yoğunlaşması verileri paylaşılabilir.

Kaynak kod erişimi ise ancak işlem ciddi due diligence aşamasına geldikten sonra sağlanabilir.

NDA bir güvenlik katmanıdır ancak doğru bilgi paylaşım politikasının yerine geçmez.

Özellikle Paylaşılmaması Gereken Bilgiler

Due diligence sırasında bile bazı bilgiler normal doküman paylaşımıyla verilmemelidir.

Örneğin:

• kullanıcı şifreleri
• API secret key'leri
• private key'ler
• kredi kartı bilgileri
• production database şifreleri
• gereksiz kişisel veriler

data room içerisine konulmamalıdır.

Bu tür erişim bilgilerinin gerekiyorsa closing sırasında ayrı ve güvenli transfer prosedürleriyle devredilmesi daha uygundur.

NDA ile Data Room Arasındaki İlişki

NDA ve data room birbirini tamamlayan iki farklı araçtır.

NDA

Bilgilerin hangi koşullarda kullanılabileceğini düzenler.

Data Room

Bu bilgilerin düzenli ve kontrollü şekilde paylaşılmasını sağlar.

Tipik süreç şöyle olabilir:

1. Alıcı işletmeye ilgi gösterir.
2. İlk anonim bilgiler incelenir.
3. Alıcı doğrulanır.
4. NDA imzalanır.
5. Data room erişimi sağlanır.
6. Due diligence ilerledikçe daha hassas bilgiler açılır.

Bu yapı özellikle hassas dijital işletme bilgilerinin korunmasına yardımcı olur.

NDA ile LOI Aynı Şey Değildir

NDA ve LOI farklı amaçlara hizmet eder.

NDA'nın temel konusu gizliliktir.

LOI ise potansiyel işlemin ekonomik ve ticari koşullarını ele alır.

LOI içerisinde örneğin:

• fiyat
• ödeme yapısı
• transaction scope
• due diligence
• exclusivity
• transition

bulunabilir.

Bu nedenle NDA genellikle LOI'den daha erken aşamada kullanılabilir.

NDA ile Exclusivity Aynı Şey Değildir

NDA imzalayan alıcı işletme hakkında belirli gizli bilgilere erişebilir.

Ancak bu durum tek başına satıcının diğer alıcılarla görüşmesini engellemez.

Satıcının belirli süre başka alıcılarla görüşmemesi isteniyorsa bu konu ayrıca exclusivity hükmüyle düzenlenebilir.

Gizlilik ve exclusivity iki farklı kavramdır.

NDA Satıcıyı Tamamen Korur mu?

Hayır.

Hiçbir sözleşme pratik riski tamamen ortadan kaldırmaz.

Satıcı ayrıca:

• alıcıyı doğrulamalı
• yalnızca gerekli bilgileri paylaşmalı
• hassas bilgileri aşamalı açmalı
• data room erişimini kontrol etmeli
• kritik verileri anonimleştirmeli

gibi operasyonel önlemler de almalıdır.

Güçlü bir süreç, sözleşmesel koruma ile kontrollü bilgi paylaşımını birlikte kullanır.

Satıcı NDA Öncesinde Nelere Dikkat Etmeli?

NDA imzalanmadan önce satıcı şu soruları değerlendirebilir:

• Alıcı gerçekten kim?
• İşletme satın alma kapasitesi var mı?
• İşlem büyüklüğü alıcının kriterlerine uygun mu?
• Alıcı doğrudan rakip mi?
• Hangi bilgileri gerçekten görmesi gerekiyor?

Her ilgi gösteren kişiye data room erişimi vermek iyi bir satış süreci değildir.

Önce alıcının ciddiyeti değerlendirilmelidir.

Alıcı NDA İmzalamadan Önce Nelere Bakmalı?

Alıcı da NDA'yı otomatik olarak imzalanacak standart bir belge olarak görmemelidir.

Özellikle:

• gizli bilgi tanımı
• sözleşmenin süresi
• bilgilerin kimlerle paylaşılabileceği
• kullanım amacı
• bilgi imha yükümlülükleri
• uygulanacak hukuk
• varsa ek kısıtlamalar

incelenmelidir.

Özellikle alıcı aynı sektörde başka işletmeler işletiyorsa aşırı geniş hükümler gelecekte sorun yaratabilir.

Micro-M&A NDA Kontrol Listesi

Taraflar

• Satıcı doğru şekilde tanımlanmış mı?
• Alıcı doğru şekilde tanımlanmış mı?

Gizli Bilgi

• Hangi bilgiler gizli kabul ediliyor?
• Yazılı ve sözlü bilgiler kapsama dahil mi?
• Data room belgeleri kapsama dahil mi?

Kullanım

• Bilgi yalnızca işlem değerlendirmesi için mi kullanılacak?
• Başka ticari kullanım sınırlandırılmış mı?

Paylaşım

• Alıcı hangi danışmanlarla bilgi paylaşabilir?
• Bu kişilerin de gizliliğe uyması gerekiyor mu?

İstisnalar

• Kamuya açık bilgiler nasıl ele alınıyor?
• Önceden bilinen bilgiler için istisna var mı?

Süre

• Gizlilik yükümlülüğü ne kadar devam ediyor?

İşlem Sonlanırsa

• Belgelerin silinmesi veya iadesi gerekiyor mu?
• Data room erişimi kaldırılacak mı?

Hukuki Hükümler

• Hangi ülke hukuku uygulanıyor?
• Uyuşmazlık süreci tanımlanmış mı?

NDA Sonrası Bilgi Paylaşım Kontrol Listesi

NDA imzalanmış olsa bile satıcı şu sırayla ilerleyebilir:

Finansal

• Detaylı gelir verileri
• Giderler
• Kârlılık
• Ödeme sağlayıcı doğrulaması

Müşteri

• Churn
• Retention
• Müşteri yoğunlaşması
• Gerekmedikçe anonim müşteri bilgileri

Operasyon

• Kurucu görevleri
• Çalışan yapısı
• Temel süreçler

Teknik

• Tech stack
• Sistem mimarisi
• Kritik servisler
• Daha ileri aşamada kontrollü kod erişimi

Hukuki

• Kritik sözleşmeler
• IP sahipliği
• Gerekli şirket belgeleri

Bu şekilde bilgi, işlemin ilerlemesiyle paralel olarak açılabilir.

Sonuç

NDA, dijital işletme satışlarında hassas bilgilerin kontrollü paylaşılmasını sağlayan temel araçlardan biridir.

Ancak NDA'nın amacı satıcıya sınırsız güvenlik sağlamak değildir.

Sağlıklı bir Micro-M&A sürecinde:

• önce alıcı doğrulanır
• ilk bilgiler anonim veya sınırlı paylaşılır
• ciddi alıcılarla NDA imzalanır
• data room erişimi kontrollü şekilde açılır
• hassas bilgiler işlemin ilerlemesine göre paylaşılır

Böylece alıcı işletmeyi değerlendirmek için ihtiyaç duyduğu verilere erişebilirken satıcı da müşteri bilgilerini, finansal verilerini, teknik altyapısını ve ticari sırlarını gereksiz yere açmamış olur.

İyi yönetilen bir satış sürecinde temel prensip mümkün olan en fazla bilgiyi paylaşmak değil, doğru bilgiyi doğru alıcıyla doğru aşamada paylaşmaktır.