Kavram · Veri odası ve durum tespiti
Data Room (Veri Odası) Nedir? Fiziksel ve Sanal Ayrımı
Veri odası bir yazılım kategorisi değil, bir çalışma biçimidir: belgeyi kime, hangi sırayla, hangi kaydı tutarak gösterdiğinizi önceden kararlaştırırsınız. Aşağıdaki harita terimi merkeze koyar ve çevresindeki sekiz kavramı ilişkisinin adıyla bağlar — düğüme tıklayınca o ilişkinin anlatıldığı bölüme gidersiniz.
Kısa cevap
Veri odası (data room), belirli bir işlem ya da uyuşmazlık için toplanan belgelerin, sınırlı ve adı belli bir kişi grubuna, kimin hangi belgeyi ne zaman gördüğü kayıt altına alınarak açıldığı denetimli ortamdır. Fiziksel veri odası, belgelerin basılı olarak durduğu, girişin refakatle ve giriş defteriyle yapıldığı kilitli bir odadır; sanal veri odası (VDR) aynı işi çevrim içi yapar — erişim kişi ve klasör düzeyinde tanımlanır, her görüntüleme ve indirme kaydedilir, sorular belgeye bağlı olarak yazılı yürütülür. Bir veri odasını dosya paylaşımından ayıran şey depolama değil DENETİMDİR: amacı belgeyi ulaştırmak değil, kimin neyi gördüğünü sonradan ispatlanabilir hâlde tutmaktır. En yaygın kullanıldığı yer şirket satın alma, pay devri ve yatırım turlarındaki hukuki durum tespitidir; dava dosyalarında ise sürüm bütünlüğü ve delil listesi için kullanılır.
Kavram haritası
Düz mavi kenar bir ilişkiyi, kesikli gri kenar bir yanlış anlamayı gösterir.
-
Merkez kavram
Veri odası
- ne için kullanılır Durum tespiti
- önce imzalanır Gizlilik sözleşmesi
- içeriği sınırlar Karartma
- neyi kanıtlar Erişim kaydı
- üzerinde yürür Soru-cevap süreci
- nasıl biter Kapanış ve arşiv
- karıştırılır ama değildir Dosya paylaşım bağlantısı
- karıştırılır ama değildir Bulut depolama
Merkez kavram
Veri odası nedir?
Veri odası (data room), belirli bir işlem ya da uyuşmazlık için toplanan belgelerin, sınırlı ve adı belli bir kişi grubuna, kimin hangi belgeyi ne zaman gördüğü kayıt altına alınarak açıldığı denetimli ortamdır. Terim fiziksel bir odadan gelir: satıcının belgelerini bir araya koyduğu, alıcının danışmanlarının refakatle girip incelediği kilitli oda. Aynı iş bugün çevrim içi yapıldığı için sanal veri odası (virtual data room, VDR) denir; işin kendisi değişmedi, odanın duvarları yazılıma dönüştü.
Tanımın ayırt edici kısmı “belge” değil, onu çevreleyen üç şarttır. Bu üçü birlikte yoksa elinizdeki şey bir veri odası değil, bir klasördür.
- Sınırlı çevre
- Erişim, “bağlantıyı kime verdiysem” değil, adı ve sıfatı yazılı bir kişi listesidir. Bir kişi hangi klasörü hangi kademede görecekse önce o kararlaştırılır; sonra belge o klasöre düşer ve kademesini devralır.
- Kayıt
- Her görüntüleme, indirme ve yükleme zamanıyla birlikte kaydedilir. Odanın asıl ürünü belgeler değil bu kayıttır: işlem bittikten yıllar sonra tartışılacak olan şey belgenin içeriği değil, karşı tarafın onu görüp görmediğidir.
- Süreç
- Sorular belgeye bağlı olarak yazılı sorulur ve yazılı cevaplanır; sürümler birbirinin üzerine yazılmaz, yan yana durur; işlem bitince oda kapanır ve kapanış anındaki hâli tek bir arşiv nüshası olarak dondurulur.
Kanunda “veri odası” diye bir kurum yok
Terim uygulamadan gelir; hiçbir kanun onu tanımlamaz. Ama kanun bazı hâllerde tam olarak veri odasının yaptığı işi emreder: birleşmeye katılan şirketler, birleşme sözleşmesini, birleşme raporunu ve son üç yılın finansal tablolarını genel kurul kararından otuz gün önce ortakların incelemesine sunmak zorundadır (TTK m.149); anonim şirkette pay sahibinin bilgi alma ve inceleme hakkı da aynı mantığın devamıdır (TTK m.437). Veri odası bu yükümlülüklerin yerine getirildiği yerdir — kendisi bir yükümlülük değil.
Karar
Bu iş için veri odası gerekli mi?
“Veri odası kuralım mı” sorusunun cevabı belge sayısına değil, sonradan hangi soruların sorulacağına bağlıdır. Yapmak istediğiniz işi seçin; karar ve gerekçesi aşağıda çıkar.
İki biçim
Fiziksel ve sanal veri odası
Ayrım “kâğıt mı ekran mı” değildir. İki biçim aynı işi yapar ama tuttukları kaydın çözünürlüğü farklıdır: fiziksel odanın giriş defteri kimin girdiğini söyler, hangi klasörü kaç dakika incelediğini söylemez. Bir tartışma çıktığında kullanılabilecek şey ise tam olarak o ayrıntıdır.
| Ölçüt | Fiziksel veri odası | Sanal veri odası (VDR) |
|---|---|---|
| Erişim denetimi | Kapıda refakat. Oda içindeki dolaba giren herkes aynı belgeleri görür; kademe ancak belgeyi odadan çıkararak kurulur. | Kişi ve klasör düzeyinde kademeli. Yeni yüklenen belge, düştüğü klasörün kademesini devralır. |
| Kayıt çözünürlüğü | Giriş defteri: kim, ne zaman girdi. Belge düzeyinde kayıt yok. | Belge düzeyinde: kim, hangi belgeyi, ne zaman, ne kadar süre görüntüledi, indirdi mi. |
| Eşzamanlılık | Tek seferde tek ekip; ekipler sıraya girer ve birbirinin geldiğini görür. | Bütün ekipler aynı anda çalışır ve kural olarak birbirini görmez. |
| Kopya alma | Fotokopi ve cihaz yasağıyla engellenir; denetim insana bağlıdır. | İndirme ve yazdırma kapatılabilir, görüntüye kullanıcıya özel filigran basılabilir. |
| Soru-cevap | Odada sözlü sorulur; yazıya dökülmesi tarafların özenine kalır. | Belgeye bağlı, numaralı ve tarihli; cevabı kimin verdiği kayıtlıdır. |
| Coğrafya | Danışmanların odanın bulunduğu şehre gitmesi gerekir. | Yurt dışından erişim mümkündür — ama yurt dışındaki danışmana erişim vermek kişisel veriler bakımından aktarımdır (KVKK m.9). |
| Tipik zaafı | Kayıt kabadır: “gördü” ile “görmedi” arasındaki fark defterden çıkmaz. | Yanlış yapılandırılmış tek bir erişim kuralı, tek hamlede her şeyi açar. |
| Bugün nerede tercih edilir | Kopyalanmaması gereken belgeler: rekabete duyarlı fiyat ve müşteri bilgileri, savunma sanayii dosyaları. | Neredeyse her işlem; hassas bölüm için oda içinde indirmeye kapalı bir “temiz oda” katmanı açılır. |
Rekabet bakımından hassas bilgilerin, işlem kapanmadan alıcının ticari ekibine açılmaması gerekebilir; uygulamada bu kısım yalnız bağımsız danışmanlardan oluşan bir “temiz ekip”e gösterilir. Bu, 4054 sayılı Rekabetin Korunması Hakkında Kanun kapsamındaki değerlendirmelerle ilgilidir ve teknik bir tercih değil, hukuki bir sınırdır.
ne için kullanılır
Durum tespiti (due diligence)
Veri odasının varlık sebebi çoğu zaman budur: bir şirketin, payın ya da taşınmazın devrinden önce alıcının, hedefin hukuki ve mali durumunu belge üzerinden incelemesi. İnceleme kapsamı işlemin türüne göre değişir ama omurgası aynıdır — kuruluş ve pay yapısı, ticari sözleşmeler, çalışanlar, fikri mülkiyet, taşınmazlar, izinler, davalar, vergi ve SGK, kişisel veri uyumu.
Durum tespitinin çıktısı bir rapor değil, sözleşme metnidir: bulunan her risk ya fiyattan düşülür, ya bir garanti (temsil ve tekeffül) kaydına dönüşür, ya da kapanış şartı olarak yazılır. Bu yüzden “neyin ifşa edildiği” sorusu teknik değil ticari bir sorudur ve cevabı veri odasının kaydında durur.
Odayı kim kurar?
Kural olarak satıcı kurar, çünkü belgeler ondadır ve ifşa yükünü taşıyan odur. Alıcı yalnız talep listesi gönderir. Sıra tersine döndüğünde (alıcı kendi aracını dayattığında) satıcı, kendi belgelerinin kaydını karşı tarafın sisteminde tutmuş olur — ifşa tartışmasında ispat yükü kendisine düştüğü hâlde (HMK m.190) delili karşı tarafın elindedir.
Hangi klasörlerin açılacağını ve her kalemin neden istendiğini görmek için: veri odası klasör yapısı üreteci.
önce imzalanır
Gizlilik sözleşmesi odadan önce gelir
Sıralama tersine döndüğünde geri alınamaz: bir belge görüldükten sonra imzalanan gizlilik sözleşmesi, görülmüş olmayı ortadan kaldırmaz. Sözleşme görüşmelerinde tarafların birbirinin sırlarını korumasını dürüstlük kuralına dayandırmak mümkündür (TMK m.2), ama bu dayanak ihlalin sonucunu belirsiz bırakır — zararı ve miktarını ispat etmek zorunda kalırsınız.
Yazılı gizlilik sözleşmesi dört şeyi önceden sabitler: gizli bilginin kapsamı, sürenin uzunluğu, bilgiyi görebilecek kişi çevresi (danışmanlar dâhil) ve ihlalin sonucu. Sonuç çoğunlukla bir ceza koşuludur (TBK m.179 vd.): zararı ispat etmeden istenebilir olması, gizlilik ihlalinde en değerli özelliğidir — çünkü sızan bilginin zararını rakamla ispatlamak çoğu zaman imkânsızdır. Hâkim aşırı bulduğu cezayı indirebilir (TBK m.182/3); ancak tacir sıfatındaki borçlu bu indirimi isteyemez (TTK m.22). Ayrıntı: cezai şart.
Gizlilik sözleşmesi tek dayanak da değildir: üretim ve iş sırlarının hukuka aykırı biçimde ifşası, ayrıca haksız rekabet hükümlerine girebilir (TTK m.55). Odaya erişen avukat bakımından ise sır saklama, sözleşmeden önce meslek kuralıdır (Avukatlık Kanunu m.36).
Uygulamadaki sık hata
Gizlilik sözleşmesi taraf şirketlerle imzalanır, odaya ise danışmanlar girer. Sözleşme “bilgiyi alan taraf, danışmanlarının da bu yükümlülüğe uymasını sağlar ve onların davranışından sorumludur” demiyorsa, odada oturan kişi ile sözleşmenin bağladığı kişi aynı değildir. Erişim listesi ile sözleşmenin taraf çevresi bu yüzden yan yana tutulmalıdır.
içeriği sınırlar
Karartma: odaya konan belge, belgenin tamamı değildir
Karartma (redaction), paylaşılan nüshadaki belirli bilgilerin okunamaz hâle getirilmesidir: müşteri adları, birim fiyatlar, kişisel veriler, üçüncü kişiyle yapılmış sözleşmenin gizlilik kaydına giren kısımlar. Bir gizleme numarası değil, iki yükümlülüğün kesiştiği yerdir — kişisel verilerin “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü” olması (KVKK m.4) ve üçüncü kişilere karşı sözleşmeden doğan gizlilik borcu.
Durum tespitinin amacı için gerekmeyen kişisel veri odaya hiç konmaz; gereken ise karartılarak konur. Özel nitelikli veriler (sağlık, sendika üyeliği gibi) KVKK m.6’nın ayrı rejimine tabidir ve çalışan özlük dosyaları bu yüzden en dikkatli davranılması gereken klasördür.
Teknik uyarı
PDF üzerine siyah dikdörtgen çizmek karartma değildir. Dikdörtgen bir çizim katmanıdır; altındaki metin dosyada durmaya devam eder, seçilip kopyalanabilir ve arama motoruna takılır. Karartma, metnin dosyadan çıkarılmasıdır. Ayrıntı ve kontrol listesi: klasör yapısı sayfasının karartma bölümü.
neyi kanıtlar
Erişim kaydı: odanın asıl ürünü
Bir veri odasından geriye kalan en değerli şey belgeler değildir — belgeler zaten taraflarda vardır. Geriye kalan, kimin neyi ne zaman gördüğünün dökümüdür. Bu döküm işlem sırasında hiç kullanılmaz; değeri, işlemden yıllar sonra bir garanti talebi geldiğinde ortaya çıkar.
- Kayıt bir belgedir HMK m.199, uyuşmazlık konusu vakıaları ispata elverişli elektronik ortamdaki verileri de belge sayar. Erişim kaydı bu tanımın içindedir; “ekran çıktısı delil olmaz” cümlesi bu madde karşısında doğru değildir.
- Ama tek başına tartışmayı bitirmez Kaydı tutan sistem çoğu zaman taraflardan birinin kontrolündedir. Karşı taraf, kaydın sonradan üretildiğini ya da değiştirildiğini ileri sürebilir; hâkim de bu itirazı değerlendirir.
- Tartışmayı sözleşme bitirir Taraflar, belirli vakıaların belirli delillerle ispat edileceğini kararlaştırabilir (HMK m.193, delil sözleşmesi). İşlem sözleşmesine “veri odası kayıtları esas alınır” kaydı konduğunda, kaydın delil değeri artık taraflar arasında tartışmalı değildir.
- Kaydı bağımsız hâle getirmenin yolu var Kapanış anındaki dökümün özetinin (hash) elektronik imza ya da zaman damgasıyla mühürlenmesi, “sonradan üretildi” itirazını teknik olarak da karşılar. Bu, 5070 sayılı Elektronik İmza Kanunu kapsamındaki araçlarla yapılır.
Kaydın hangi cümleyi kestiği
Satış hukukunda satıcı, sözleşmenin kurulduğu sırada alıcı tarafından bilinen ayıplardan sorumlu değildir (TBK m.222); bildirdiği niteliklerin bulunmamasından ise sorumludur (TBK m.219). “Bunu size veri odasında gösterdik” cümlesi tam olarak bu ayrımın üzerinde durur ve tek başına bir iddiadır — erişim kaydı onu bir belgeye dönüştürür. İspat yükünün kimde olduğu da bu yüzden önemlidir: iddia ettiği vakıadan lehine hak çıkaran taraf ispatla yükümlüdür (HMK m.190).
⚠ Payların devrinde ayıp hükümlerinin doğrudan uygulanıp uygulanmayacağı tartışmalıdır; uygulamada bu belirsizlik, sözleşmeye ayrı ayrı yazılan garanti (temsil ve tekeffül) kayıtlarıyla aşılır. Bu sayfa o tartışmayı çözmez, yalnız kaydın hangi tartışmanın içine düştüğünü gösterir.
üzerinde yürür
Soru-cevap süreci nasıl yürür?
İnceleyen taraf belgeyi okur, eksik ya da çelişkili bulduğu yeri sorar. Bu yazışmanın odanın içinde yürümesi bir kolaylık değil, bir ispat tercihidir: e-postaya taşan bir soru-cevap trafiği, kapanıştan sonra kimsenin bütününü çıkaramayacağı bir yığın bırakır.
- Tek kanal Soru yalnız odadan sorulur. Telefonda verilen cevap “verilmemiş” cevaptır; sorulmuşsa yazıya geçer.
- Numaralı ve belgeye bağlı Her sorunun sırası, tarihi ve hangi belgeye ilişkin olduğu bellidir. Cevap, sorunun altına yazılır; ayrı bir dosyaya değil.
- Kim sorabilir, kim cevaplar Soru sormaya yetkili kişiler ile cevabı vermeye yetkili kişiler baştan sayılır. Cevabı danışman verdiyse bu da kayıttadır — cevabın şirketi bağlayıp bağlamadığı sonradan tartışılır.
- Cevabın hukuki niteliği Sözleşmeye çoğunlukla “soru-cevap kayıtları da ifşa kapsamındadır” kaydı konur. Konmazsa, odaya konmamış ama cevapta açıklanmış bir bilgi ifşa sayılmayabilir.
- Süre Cevap süresi baştan kararlaştırılır. Cevapsız kalan sorunun listesi, kapanış öncesi risk değerlendirmesinin kendisidir.
nasıl biter
Kapanış: oda kapanır, kayıt kalır
İşlem imzalandığında veri odası bir gecede gereksizleşmez; tam tersine, o an dondurulması gereken andır. Kapanış seti üç parçadan oluşur: odanın kapanış anındaki tam dökümü (hangi belge, hangi sürüm, hangi klasörde), erişim kaydı ve soru-cevap tutanağı. Üçü birlikte tek bir arşiv nüshasına dönüştürülür ve her iki tarafça saklanır.
Sonra erişimler kapatılır. Bu bir temizlik işi değil, kanuni bir sonuçtur: işlenme amacı ortadan kalkan kişisel veriler silinir, yok edilir ya da anonim hâle getirilir (KVKK m.7). Kapatılmayan bir veri odası, amacı bitmiş bir erişim listesini yıllarca canlı tutar; sızıntı riskinin en sık kaynağı budur.
| Ne için | Süre | Dayanak |
|---|---|---|
| Ticari defter ve belgeler | On yıl | TTK m.82 |
| Vergi mevzuatı bakımından defter ve vesikalar | Beş yıl (ilgili olduğu yılı izleyen yıldan itibaren) | VUK m.253; ibraz mecburiyeti m.256 |
| Alacaklarda genel zamanaşımı | On yıl (kanunda aksi yoksa) | TBK m.146 |
Tablodaki süreler arşiv nüshası içindir, veri odasının kendisi için değil. Sözleşmeden doğan garanti sürelerinin bunlardan uzun olabileceğini de unutmayın: arşivi, en uzun süre hangisiyse ona göre saklamak gerekir.
karıştırılır ama değildir
Veri odası olmayan iki şey
Haritadaki iki kenar bilerek kesikli çizildi: aşağıdaki iki araç veri odasıyla ilişkili değil, onunla karıştırılıyor. İkisi de belgeyi karşı tarafa ulaştırır; ikisi de sayfanın başındaki üç şarttan en az birini karşılamaz.
Bulut depolama
Bulut depolama bir saklama hizmetidir; veri odası bir süreç ortamıdır. Klasörü paylaştığınız kişi kural olarak içindeki her şeyi görür ve klasöre sonradan atılan belge de aynı kişiye açılır — kademe yoktur. Kayıt tarafında da fark keskindir: bulut hizmetleri kimin neyi açtığını size ispat edilebilir bir döküm olarak vermek üzere tasarlanmamıştır; veri odasının varlık sebebi ise tam olarak budur.
Not: bulut depolamanın kendisi hukuka aykırı değildir. Kişisel veri içeren belgelerde aranan şey araç değil, hukuka aykırı erişimi önleyecek tedbirlerin alınmış olmasıdır (KVKK m.12). Bir bulut klasörü bu tedbiri karşılayabilir; karşılayıp karşılamadığını gösteren şey ise yine kayıttır.
Dosya paylaşım bağlantısı
Paylaşım bağlantısı kişiye değil bağlantıyı bilene açılır. Bağlantı iletildiği anda erişim listesi tanımsız hâle gelir: kimin açtığını değil, bağlantının kaç kez açıldığını bilirsiniz. Bir kayıt tutulsa bile “belgeyi karşı tarafın hukuk müşaviri gördü” cümlesini ispatlamaz — yalnız birinin gördüğünü gösterir.
Bağlantı, kapsamı dar bir işte tamamen yeterlidir. Yetersiz olduğu tek yer, kimin gördüğünün sonradan tartışılacağı işlerdir; ve bu tartışma çıktığında bağlantıyı geriye dönük olarak kayda çevirmek mümkün değildir.
Sık sorulan sorular
Data room ne demek?
Veri odası ile bulut depolama arasındaki fark nedir?
Sanal veri odası kaydı mahkemede delil olur mu?
Veri odası açmadan önce gizlilik sözleşmesi imzalanır mı?
Veri odasına belge yüklemek KVKK’ya aykırı mı?
Veri odasında belge karartmak ne demek?
Fiziksel veri odası hâlâ kullanılıyor mu?
İşlem bitince veri odasındaki belgeler ne olur?
Kaynaklar ve dayanak
- 6100 sayılı Hukuk Muhakemeleri Kanunu m.190, m.193, m.199 ve m.219 — İspat yükü, delil sözleşmesi, elektronik verinin belge sayılması, belgelerin ibrazı
- 6102 sayılı Türk Ticaret Kanunu m.22, m.55, m.82, m.149 ve m.437 — Tacirin ceza koşulunun indirilmesini isteyememesi, üretim ve iş sırlarının ifşası, on yıllık saklama, birleşmede inceleme hakkı, pay sahibinin bilgi alma ve inceleme hakkı
- 6098 sayılı Türk Borçlar Kanunu m.26, m.146, m.179-182, m.219 ve m.222 — Sözleşme özgürlüğü, zamanaşımı, ceza koşulu, ayıptan sorumluluk ve alıcının bildiği ayıplar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu m.4, m.5, m.6, m.7, m.9 ve m.12 — Genel ilkeler ve ölçülülük, işleme şartları, özel nitelikli veriler, silme, yurt dışına aktarım, veri güvenliği
- 4721 sayılı Türk Medeni Kanunu m.2 — Dürüstlük kuralı — sözleşme görüşmelerinde gizliliğin kanuni dayanağı
- 1136 sayılı Avukatlık Kanunu m.36 — Avukatın sır saklama yükümlülüğü — veri odasına erişen danışman tarafı
- 213 sayılı Vergi Usul Kanunu m.253 ve m.256 — Defter ve belgelerin beş yıl muhafazası ve ibraz mecburiyeti
Son güncelleme: 28 Ağustos 2026. Mevzuat değişebilir; kritik bir karar öncesi yürürlükteki metni kaynağından doğrulayın.
Veri odasını kurmak değil, kaydını tutmak zor
Korinsa projeleri dosya dosya ayırır: her evrağın sürümü, kimin açtığı, kimin indirdiği ve kimin incelediği kayıt altındadır; sürümler madde madde karşılaştırılır. Kapanışta ihtiyacınız olan döküm, işlem sırasında kendiliğinden birikir.