Eski Siber Güvenlik Başkanlığı Çalışanı 2 Yıl Sektörde Çalışamaz mı? 7545 m.12 Rehberi 2026

7545 m.12 neden iki yıllık çalışma kısıtlaması getiriyor?

Siber Güvenlik Başkanlığında görev yapan personel, görev süresince kritik altyapılara, kamu sistemlerine, siber tehditlere, güvenlik ürünlerine, zafiyetlere, teknik kapasitelere ve kurumların gizli bilgilerine erişebilir. Kanun koyucu, bu bilginin görev sona erer ermez özel sektörde veya ticari faaliyette rekabet avantajına dönüşmesini önlemek amacıyla özel bir soğuma süresi düzenlemiştir.

7545 m.12/1 bu nedenle sırf sır saklama yükümlülüğü getirmez; eski personelin siber güvenlik alanında iki yıl boyunca hangi faaliyetlerde bulunamayacağını da açıkça sayar. Hüküm, Başkanlığın muvafakat vermesi halinde istisnaya imkan tanır. Dolayısıyla yasak mutlak ve hiçbir şekilde kaldırılamaz değildir; fakat kişinin kendi kararıyla atlayabileceği bir prosedür de değildir.

İki yıllık sürenin amacı, görev sırasında edinilen kamu bilgisi ile özel sektör çıkarı arasında çıkar çatışmasını sınırlamaktır. Bu nedenle düzenleme, genel iş sözleşmelerindeki rekabet yasağından farklı olarak doğrudan kanundan kaynaklanır ve ihlali ceza yaptırımına bağlanmıştır.

Kimler 7545 m.12 kapsamındadır?

Madde, Siber Güvenlik Başkanlığında “kadrolu veya sözleşmeli” görev yapıp kurumla ilişiği kesilen kişileri hedef alır. Bu nedenle kadro statüsü ile sözleşmeli personel ayrımı yasağın uygulanması bakımından ortadan kaldırılmıştır. Her iki grup da kanuni şartlar altında iki yıllık kısıtlamaya tabidir.

Buna karşılık Başkanlıkla yalnızca dış hizmet sözleşmesi bulunan her şirket çalışanını otomatik olarak m.12 kapsamındaki eski personel saymak doğru değildir. Kişinin Başkanlıkta kadrolu veya sözleşmeli görev yapıp yapmadığı, hukuki ilişkisinin niteliği ve ilişiğin hangi tarihte kesildiği somut belgelerle belirlenir.

Görev unvanı da tek başına istisna yaratmaz. Teknik personel, hukukçu, uzman veya başka kadroda görev yapan kişinin m.12 kapsamı, kanundaki personel statüsüne göre değerlendirilir. Ancak fiilen siber güvenlik alanıyla ilgisi bulunmayan bir görevdeki kişinin yeni faaliyeti bakımından hükmün kapsamı tartışılırken kanunun amacı ve yeni işin gerçekten siber güvenlik alanında olup olmadığı incelenmelidir.

İki yıllık süre ne zaman başlar?

Kanun sürenin kurumla ilişkinin kesilmesinden sonra işlediğini öngörür. Bu nedenle esas tarih, kişinin Başkanlıktaki kadrolu veya sözleşmeli görevinin hukuken sona erdiği tarihtir. İstifa, emeklilik, sözleşme sona ermesi veya başka nedenle ilişik kesilmesi halinde resmi personel kaydı ve ayrılış tarihi esas alınır.

İki yılın hesabında takvim tarihi önemlidir. Örneğin ilişiği 15 Eylül 2026 tarihinde kesilen kişinin kanuni iki yıllık dönemi, Başkanlık muvafakati olmadıkça 15 Eylül 2028 tarihine kadar değerlendirilir. Gün hesabı ve özel olaylar bakımından resmi ayrılış belgesindeki tarih esas alınmalıdır.

Kişinin fiilen işe gelmeyi bırakması, yıllık izin kullanması veya kurum sistemlerine erişiminin daha önce kapatılması tek başına ilişik kesme tarihini değiştirmez. Kanuni süre bakımından hukuki personel statüsünün sona erdiği tarih belirleyicidir.

“Resmi veya özel başka görev alamaz” ne anlama gelir?

m.12/1, eski personelin iki yıl boyunca siber güvenlik alanında resmi veya özel başka görev almasını yasaklar. Resmi görev, başka kamu kurumunda siber güvenlik alanındaki bir görev; özel görev ise özel şirket, vakıf, dernek veya başka özel hukuk yapısında bu alandaki istihdam biçimlerini kapsayabilir.

İş sözleşmesinin adı belirleyici değildir. “Danışman”, “uzman”, “koordinatör”, “strateji yöneticisi” veya başka unvan kullanılması, fiilen siber güvenlik alanında görev yürütülüyorsa kanuni değerlendirmeyi değiştirmez. İş tanımı, fiili görevler ve kişinin sistemlere veya müşterilere sunduğu hizmet birlikte incelenir.

Öte yandan siber güvenlik alanıyla ilgisiz bir görev, sırf işveren teknoloji şirketi olduğu için otomatik olarak yasak kapsamına girmez. Örneğin tamamen farklı işlevde çalışmanın m.12 bakımından değerlendirilmesi, şirketin faaliyet alanı kadar çalışanın gerçek görev içeriğine de bağlıdır.

Ticaretle uğraşma yasağı hangi faaliyetleri kapsar?

Kanun, iki yıllık dönemde siber güvenlik alanında ticaretle uğraşmayı da yasaklar. Eski personelin kendi şirketini kurması, siber güvenlik ürünü satması, hizmet pazarlaması veya ticari işletme faaliyeti yürütmesi bu kapsamda değerlendirilebilir. Şirketi başka kişinin üzerine kurup fiilen ticari faaliyeti yönetmek de hukuki incelemede gerçek durum üzerinden ele alınır.

Ticaret yasağı, kişinin genel olarak hiçbir ekonomik faaliyette bulunamayacağı anlamına gelmez. Yasak siber güvenlik alanıyla sınırlıdır. Başka sektörde ticaret yapılması m.12/1’in lafzında genel bir yasak olarak düzenlenmemiştir.

Faaliyetin siber güvenlik niteliği konusunda ürün veya hizmetin gerçek işlevine bakılır. Genel bilişim hizmeti adı altında penetrasyon testi, olay müdahalesi, güvenlik izleme veya siber güvenlik ürünü satışı yapılıyorsa ticari faaliyetin adı değil içeriği belirleyici olur.

Serbest meslek faaliyeti yürütmek de yasak mı?

Evet. m.12/1 iki yıllık dönemde siber güvenlik alanında serbest meslek faaliyeti yürütmeyi de açıkça sayar. Böylece kişi bir şirkete işçi olarak girmeyip freelance danışmanlık, bağımsız uzmanlık veya proje bazlı hizmet sunsa dahi kanuni kısıtlama uygulanabilir.

Ücretin fatura, serbest meslek makbuzu, telif, proje bedeli veya başka isimle ödenmesi faaliyetin gerçek niteliğini değiştirmez. Önemli olan kişinin siber güvenlik alanında bağımsız mesleki hizmet yürütüp yürütmediğidir.

Akademik konuşma, bilimsel yayın veya eğitim faaliyeti gibi sınır durumlarda faaliyetin ticari/mesleki niteliği, gizli bilgi kullanımı ve Başkanlığın muvafakat rejimi birlikte değerlendirilmelidir. Kanunda yer almayan genel istisnalar varsayılarak hareket edilmemelidir.

Siber güvenlik şirketinde hissedar olmak yasak mı?

m.12/1, siber güvenlik alanında faaliyet gösteren şirkette hissedar olmayı da iki yıllık kısıtlama kapsamına alır. Bu düzenleme yalnız yönetici olarak aktif görev almayı değil, ortaklık ilişkisini de açıkça hedefler.

Hisse oranı konusunda madde içinde belirli yüzde eşiği yazılmamıştır. Bu nedenle “yüzde 1’den az hisse yasak değildir” gibi kanunda bulunmayan bir oran üretilemez. Hissedarlık ilişkisinin varlığı ve şirketin siber güvenlik alanında faaliyet gösterip göstermediği temel ölçüttür.

Halka açık şirketlerde borsadan küçük miktarda pay edinimi gibi özel durumlar bakımından somut mevzuat ve Başkanlık uygulaması incelenmelidir. Madde metninde açık bir borsa istisnası kurulmadığından, eski personelin işlem öncesinde Başkanlıktan yazılı değerlendirme veya muvafakat alması hukuki riski azaltır.

Yönetici olmak neden ayrıca yasaklanmıştır?

Şirket yönetim kurulu üyeliği, müdürlük veya fiili yönetim fonksiyonu kişinin siber güvenlik şirketinin stratejik ve ticari kararlarına doğrudan etki etmesini sağlar. Görev sırasında edinilen kamu bilgisiyle özel şirket yönetiminde karar verme arasındaki çıkar çatışması riski bu nedenle yüksektir.

Kanun, “yönetici” kavramını unvana bağlı dar biçimde kullanmamalıdır. Şirket kayıtlarında resmi yönetici olmayan fakat fiilen karar yetkisi kullanan kişinin durumu somut olayda incelenebilir. Ticaret sicili, imza yetkileri, banka talimatları, şirket yazışmaları ve karar süreçleri fiili yönetim bakımından delil olabilir.

Eski personelin yalnız danışmanlık adı altında sürekli yönetim kararı vermesi de işin gerçek niteliğine göre m.12 kapsamı bakımından değerlendirilir.

Başkanlığın muvafakati nasıl bir istisna yaratır?

Kanun, iki yıllık kısıtlamayı “Başkanlığın muvafakati olmadan” ifadesiyle kurar. Bu nedenle Başkanlık usulüne uygun biçimde muvafakat verirse kişinin ilgili faaliyeti yürütmesi mümkün olabilir. Ancak muvafakat sözlü varsayım veya eski yöneticiyle yapılan özel görüşme değildir; hukuken ispatlanabilir resmi izin olmalıdır.

Muvafakat başvurusunda kişinin eski görevi, yeni işveren veya faaliyet, iş tanımı, erişeceği bilgi ve sistemler, ortaklık veya yöneticilik durumu ve olası çıkar çatışmaları açık şekilde sunulmalıdır. Başkanlığın hangi kapsamda izin verdiği de önemlidir. Belirli işverene veya göreve verilen izin, farklı bir şirket veya faaliyete otomatik taşınmaz.

Başvuru sonuçlanmadan fiilen çalışmaya başlanması, kanunun “muvafakat olmadan” yasağı bakımından risklidir. Bu nedenle yeni iş başlangıç tarihi izin süreciyle uyumlu planlanmalıdır.

Görev sırasında edinilen bilgi ve belgeler yayımlanabilir mi?

m.12/2, Başkanlıktaki görev ve faaliyetler kapsamında edinilen bilgi, belge ve benzeri her türlü verinin Başkanlıkça yetki verilen durumlar dışında medya ve kitle iletişim araçlarıyla yayımlanmasını veya açıklanmasını yasaklar. Bu hüküm görev sona erdikten sonra da önemini korur.

Televizyon, gazete, internet sitesi, sosyal medya, video platformu, podcast, mesajlaşma kanalı veya başka kitle iletişim yöntemi somut olayın niteliğine göre yayın veya açıklama aracı olabilir. Bilginin “zaten birkaç kişiye gönderdim” şeklinde sınırlı çevrede paylaşılması da m.13 sır saklama ve diğer ceza hükümleri bakımından ayrıca değerlendirilebilir.

Kişinin kendi mesleki bilgisini kullanarak genel eğitim içeriği üretmesi ile Başkanlıkta görev nedeniyle öğrendiği gizli veya kuruma özgü bilgi ve belgeleri açıklaması aynı değildir. İçeriğin kaynağı, gizlilik niteliği ve Başkanlığın yetkisi belirlenmelidir.

m.12 ile m.13 sır saklama yükümlülüğü arasındaki fark nedir?

m.12 eski personelin iki yıllık sektörel çalışma kısıtlaması ve Başkanlık faaliyetlerinde edinilen bilgi, belge ve verilerin yetkisiz yayınlanmasına ilişkin özel hükümler içerir. m.13 ise görev ve faaliyetler kapsamında edinilen gizlilik taşıyan bilgiler, kişisel veriler, ticari sırlar ve belgelerin yetkili merciler dışına açıklanmamasını ve kişilerin menfaatine kullanılmamasını düzenler.

Dolayısıyla m.12 daha çok eski personel ve yayın faaliyeti odağındayken, m.13 sır saklama yükümlülüğünün genel çerçevesidir. Aynı davranışın her iki hükümle ilişkili olması mümkündür; hangi ceza normunun uygulanacağı somut fiil ve içtima kurallarına göre belirlenir.

Sır saklama suçunun ayrıntıları 7545 m.13 ve m.16/3 rehberimizde açıklanmıştır.

m.12 yükümlülüğünü ihlal etmenin cezası nedir?

7545 m.16/8, m.12’de belirtilen yükümlülüklere aykırı hareket edenler hakkında üç yıldan beş yıla kadar hapis cezası öngörür. Bu nedenle iki yıllık çalışma kısıtlamasına veya m.12 kapsamındaki yayın-açıklama yasağına aykırılık yalnız idari ya da disiplin sonucu doğuran bir durum değildir.

Suçun oluşması için kişinin m.12 kapsamındaki eski personel statüsü, ilişik kesme tarihi, iki yıllık sürenin devam edip etmediği, Başkanlık muvafakatinin bulunup bulunmadığı ve yürütülen faaliyetin siber güvenlik alanında olup olmadığı delillerle belirlenir.

Yayın yasağı bakımından da açıklanan bilginin görev sırasında edinilip edinilmediği, Başkanlıkça yetkilendirme bulunup bulunmadığı ve fiilin yayın/açıklama niteliği incelenir. Ceza sorumluluğu varsayıma dayandırılamaz.

Yeni işveren eski Başkanlık çalışanını işe alırken neyi kontrol etmeli?

Siber güvenlik şirketi veya kritik altyapı, adayın yakın dönemde Siber Güvenlik Başkanlığında görev yapıp yapmadığını öğrenirse işe başlangıçtan önce m.12 durumunu kontrol etmelidir. Adaydan ilişik kesme tarihi ve varsa Başkanlık muvafakat belgesi istenebilir.

İşverenin yapacağı kontrol, adayın gereksiz kişisel verilerini toplama yetkisi vermez. Yalnız yeni görevin hukuka uygunluğunu doğrulamak için gerekli bilgiler alınmalıdır. Muvafakat belgesindeki kapsam, yeni görev tanımıyla karşılaştırılmalıdır.

İş sözleşmesine, çalışanın kanuni kısıtlamaya tabi olmadığına veya gerekli muvafakati aldığına ilişkin açık beyan ve belge sunma yükümlülüğü eklenebilir. Ancak sözleşmedeki beyan, gerçek bir kanuni yasağı ortadan kaldırmaz; hukuki statü ayrıca doğrulanmalıdır.

Eski personel danışmanlık şirketi üzerinden çalışırsa yasak aşılır mı?

Hayır. Kişinin doğrudan iş sözleşmesi yerine kendi şirketi, başka danışmanlık şirketi veya alt yüklenici üzerinden siber güvenlik hizmeti sunması, faaliyet gerçekte m.12 kapsamındaysa yasağı kendiliğinden ortadan kaldırmaz. Kanun ticaret, serbest meslek, hissedarlık ve yöneticilik gibi farklı yolları birlikte sayarak dolanmayı önlemeyi amaçlar.

Somut olayda sözleşme zinciri, faturalar, teknik raporlar, müşteri sistemlerine erişim, e-posta ve proje görevleri incelenerek kişinin fiilen ne yaptığı belirlenir. Kağıt üzerindeki unvan ve sözleşme tarafı tek başına sonuç doğurmaz.

Yeni faaliyetin sınırda olduğu durumlarda Başkanlıktan yazılı muvafakat veya resmi değerlendirme alınması, ceza hukuku riskini azaltan en güvenli yoldur.

Mersin’de eski Başkanlık personeli için farklı kural var mı?

Hayır. m.12 ve m.16/8 Türkiye genelinde aynı şekilde uygulanır. Eski personelin Mersin’deki siber güvenlik şirketinde, liman veya enerji işletmesinin siber güvenlik biriminde çalışması da aynı kanuni kısıtlamaya tabidir.

Mersin’de işveren olan şirket, adayın İstanbul veya Ankara’da daha önce Başkanlıkta çalışmış olması halinde de aynı iki yıllık kuralı dikkate almalıdır. Faaliyet yerinin farklı olması yasağı ortadan kaldırmaz.

Sık sorulan sorular

Eski Siber Güvenlik Başkanlığı çalışanı kaç yıl sektörde çalışamaz?

Başkanlığın muvafakati olmadan ilişik kesildikten sonra iki yıl süreyle m.12’de sayılan siber güvenlik faaliyetlerinde bulunamaz.

İki yıllık süre ne zaman başlar?

Kurumla ilişkinin hukuken kesildiği tarihten itibaren başlar.

Özel şirkette çalışan olabilir mi?

Başkanlığın muvafakati olmadan iki yıllık süre içinde siber güvenlik alanında özel görev alamaz.

Kendi siber güvenlik şirketini kurabilir mi?

m.12 ticaret ve serbest meslek faaliyetini de kısıtladığı için muvafakat olmadan iki yıllık dönemde bu faaliyet yürütülemez.

Siber güvenlik şirketinde hissedar olabilir mi?

m.12, siber güvenlik alanında faaliyet gösteren şirkette hissedarlığı da açıkça sayar.

Başkanlık izin verirse çalışabilir mi?

Evet. Kanun yasağı Başkanlığın muvafakati olmadan şeklinde kurmuştur; izin kapsamı ve koşulları yazılı olarak doğrulanmalıdır.

Görev sırasında öğrenilen bilgiler iki yıl sonra açıklanabilir mi?

Hayır. İki yıllık çalışma süresi dolması, gizli bilgi ve belgeleri açıklama serbestisi vermez. m.12/2 ve m.13 hükümleri ayrıca uygulanır.

m.12 ihlalinin cezası nedir?

7545 m.16/8 uyarınca üç yıldan beş yıla kadar hapis cezasıdır.

Freelance danışmanlık da yasak mı?

Evet. Kanun siber güvenlik alanındaki serbest meslek faaliyetini açıkça kısıtlar.

Mersin’de farklı uygulama var mı?

Hayır. Kural ülke genelinde aynıdır.

Dış Kaynaklar

• TBMM – 7545 sayılı Siber Güvenlik Kanunu
• T.C. Siber Güvenlik Başkanlığı – Mevzuat

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →