Спойлер: NDA - это не модная приписка к договору. Это нормальный инструмент, чтобы завтра не искать свою клиентскую базу в чужом CRM.
1. Зачем NDA, если «и так понятно, что нельзя выносить базу»
По турецкому праву у сотрудника уже есть обязанность лояльности и конфиденциальности по трудовому договору и общим нормам обязательственного права. Но:
- там всё общими словами;
- трудно доказать, что именно вы считали секретом;
- суды очень любят спрашивать:
«Какие конкретно меры вы предпринимали, чтобы это защищать?»
Если NDA нет, положения о коммерческой тайне нет, доступы не разграничены — вы сами показываете, что вам на информацию было всё равно.
Поэтому для турецкой компании нормальная связка такая:
трудовой договор / сервисный договор
- NDA
- внутреннее положение о коммерческой тайне и доступах.
Без этого вся «секретность» живёт только в вашей голове.
2. NDA с сотрудником: что обязательно прописать
2.1. Формат: отдельный документ или часть трудового
Вариантов два:
- Отдельный NDA, подписываемый одновременно с трудовым договором.
- Блок о конфиденциальности внутри трудового + ссылка на положение о коммерческой тайне.
Чаще делают оба: в трудовом — общие формулировки, в NDA — конкретика.
2.2. Ключевые пункты в NDA с сотрудником
- Что такое конфиденциальная информация
- клиентские базы, условия договоров, прайс-листы, маржа;
- поставщики и их условия;
- внутренние регламенты, скрипты, отчёты, техрешения;
- всё, к чему сотрудник получил доступ в связи с работой.
Публичная информация и то, что сотрудник знал раньше и без связи с работой, — вне NDA.
- Цель использования
Чётко: только для выполнения трудовых обязанностей в этой компании.
Никаких «использовать по собственному усмотрению в профессиональных целях».
- Срок действия
- в период работы — само собой;
- после увольнения — обычно фиксируют срок (например, 2–3 года), а не «до конца жизни».
- Запрет передачи третьим лицам
- нельзя делиться данными с друзьями, роднёй, подрядчиками без письменного разрешения компании;
- отдельно стоит запретить вынос данных на личные устройства, почту, мессенджеры.
- Ответственность
- разумный штраф (фикс или «до X окладов») за нарушение, чтобы суд не признал его драконовским;
- плюс право компании требовать возмещения реальных убытков.
- Связка с внутренними регламентами
- прямая отсылка к положению о коммерческой тайне и IT-политике;
- сотрудник признаёт, что с ними ознакомлен и обязуется соблюдать.
3. NDA с агентством и фрилансером: где рисков больше
Со штатником у вас хотя бы есть трудовой договор и встроенная обязанность лояльности.
С агентством / фрилансером никакой встроенной лояльности нет. Есть просто гражданско-правовой договор. Поэтому:
- NDA здесь — обязательная часть сервисного договора, а не украшение.
3.1. Чем NDA с подрядчиком отличается от «сотрудникового»
Добавляем несколько вещей:
- Субподрядчики
- подрядчик может привлекать своих людей;
- нужно прописать:
- можно ли это делать;
- обязан ли он подписывать NDA с ними;
- остаётся ли он ответственным перед вами за их косяки.
- Ограничение целей
- всё, что подрядчик видит внутри вашей компании (CRM, прайсы, связки, отчёты) — строго для выполнения работ по этому договору;
- прямой запрет использовать для развития собственных или конкурирующих проектов.
- IP и материалы
- кто владеет результатами работ (дизайн, код, тексты, макросы, интеграции);
- запрет повторно использовать ваши настройки/шаблоны/базу «как типовое решение» для других клиентов.
- Персональные данные (KVKK)
- подрядчик обязан соблюдать правила обработки персональных данных (клиенты, подписчики, сотрудники);
- ответственность за нарушение ложится и на него, и на вас — поэтому это надо обозначить.
- Юрисдикция и суд
- если подрядчик не из Турции, имеет смысл закрепить:
- применимое право — турецкое;
- спор — в турецком суде или арбитраже (иначе потом будете судиться «где-нибудь»).
4. Какие формулировки суды не любят (и могут срезать)
Тут логика проста:
турецкие суды в целом нормально относятся к NDA, пока он разумен.
Как только вы перегибаете — пункт может быть признан недействительным или урезан.
4.1. Слишком широкое определение информации
Формат «всё, что связано с компанией, включая публичные данные» — слабая история.
Лучше:
- дать общий зонтик (вся информация, к которой сотрудник/подрядчик получает доступ в связи с работой),
- и перечислить категории: клиенты, поставщики, финансы, процессы, технологии и т.д.
4.2. Бессрочный и тотальный запрет
Фраза «обязан хранить конфиденциальность бессрочно, по всему миру и во всех отраслях» почти гарантированно вызовет вопросы.
Безопаснее:
- ограничить запрет по сроку (например, 2–5 лет после прекращения);
- не мешать NDA с non-compete: запрет работать по профессии 5 лет в любой стране — уже отдельная, очень спорная история.
4.3. Нереалистичные штрафы
Штраф в духе «100 000 евро за любое нарушение» легко прилетит обратно как несоразмерный.
Поэтому:
- фиксируйте размер штрафа разумно (соизмеримо с масштабом бизнеса и типом информации);
- и параллельно сохраняйте право требовать возмещения реальных убытков, если они больше.
5. Как связать NDA с трудовым договором и службовой инструкцией
5.1. В трудовом договоре
В трудовом договоре достаточно:
- прописать обязанность сохранять конфиденциальность;
- ссылку на положение о коммерческой тайне и другие внутренние регламенты;
- обязать сотрудника соблюдать их и после увольнения в рамках установленного срока.
Там же можно:
- обозначить, что нарушение этих обязанностей — основание для расторжения договора и дисциплинарных мер.
5.2. В должностной инструкции / job description
В должностную инструкцию логично добавить:
- перечень систем и баз, к которым сотрудник имеет доступ;
- указание, что он несёт персональную ответственность за корректное использование этих доступов;
- запрет передавать логины и пароли третьим лицам.
5.3. В IT-политике и положении о коммерческой тайне
Эти документы работают как «скелет» режима:
- какие данные считаются секретными;
- как с ними можно и нельзя обращаться;
- какие санкции применяются за нарушение (замечание, выговор, увольнение, взыскание ущерба).
NDA должен прямо отсылать к этим документам. Тогда у вас единая конструкция, а не три несвязанные бумажки.
6. На каком языке делать NDA: TR, EN, RU?
6.1. Для турецкого суда турецкий — главный
Если вы турецкая компания и ожидаете спор в Турции, безопаснее всего:
- иметь текст NDA на турецком;
- даже если вторая сторона иностранец, можно сделать двуязычную версию.
Практика такая:
две колонки: турецкий + английский/русский,
и отдельная фраза:
«В случае расхождений приоритет имеет текст на турецком языке».
6.2. Когда добавлять английский / русский
- иностранные сотрудники;
- международные агентства и подрядчики;
- партнёры, которые не читают турецкий.
Здесь двуязычие не «по красоте», а чтобы никто потом не говорил:
«Я не понимал, что подписываю».
6.3. Что важно не упустить
- Все локальные ссылки (на законы, суды, органы) не теряем в переводе;
- В английском/русском варианте не делаем текст «мягче», чем в турецком;
- Всегда четко фиксируем применимое право и подсудность:
турецкое право, такой-то суд или арбитраж.
7. Мини-чек-лист: что сделать турецкой компании до массового внедрения NDA
Можно использовать как рабочую шпаргалку:
- Определить, какие данные считаем коммерческой тайной.
- Подготовить положение о коммерческой тайне (минимум — на турецком).
- Обновить шаблоны трудового договора с блоком о конфиденциальности.
- Подготовить NDA для сотрудников (TR, при необходимости TR+EN/RU).
- Подготовить отдельный NDA/конфиденциальный блок для агентств и фрилансеров.
- Обновить IT-политику и регламент по доступам: кто к чему имеет доступ.
- Настроить процедуру: без подписанного NDA нет доступа к CRM, облакам, рекламным кабинетам.
- Провести базовый брифинг для команды: что такое коммерческая тайна и что будет за вынос данных.
- Прописать в процессе offboarding-а обязательный шаг:
напоминание про NDA и письменное подтверждение.
- Раз в год пересматривать шаблоны и практику с юристом, чтобы не жить по документам эпохи до санкций и KVKK.
Итог
NDA — это не бумажка «чтобы юрист отстал».
Это:
- ваша нормальная страховка на случай, когда человек и бизнес расходятся;
- формальное доказательство того, что вы вообще пытались защищать свои данные;
- база, на которую потом ляжет и контроль доступов, и offboarding, и возможный спор.
Сотрудник или подрядчик, который боится подписывать вменяемый NDA, — это не про свободу, это про риск.
Нормальный человек скажет: «Окей, давайте подпишем так, чтобы было честно по обе стороны —
и вам, и мне». Иначе — до свидания.
Информация на сайте не является юридической консультацией и носит ознакомительный характер. Для получения актуальных сведений обращайтесь за консультацией к специалисту.