Barikat İnternet Güvenliği Bilişim Ticaret AŞ’nin ortak kontrolünün Re-Pie Portföy Yönetimi AŞ Turkcell Yeni…

Rekabet Kurumu Başkanlığından,

REKABET KURULU KARARI

A. TOPLANTIYA KATILAN ÜYELER

Başkan: Birol KÜLE

Üyeler: Ahmet ALGAN (İkinci Başkan), Hasan Hüseyin ÜNLÜ,

Ayşe ERGEZEN, Cengiz ÇOLAK, Berat UZUN

B. RAPORTÖRLER: Merve BİROĞLU, Şeyda EROL, Murat KARA

C. BİLDİRİMDE

BULUNANLAR: - Re-Pie Portföy Yönetimi AŞ

Uniq İstanbul Huzur Mah. Maslak Ayazağa Cad. No: 4/C

No:107 Sarıyer İstanbul

(1) D. DOSYA KONUSU: Barikat İnternet Güvenliği Bilişim Ticaret AŞ’nin ortak kontrolünün Re-Pie Portföy Yönetimi AŞ Turkcell Yeni Teknolojiler Girişim Sermayesi Yatırım Fonu tarafından devralınması işlemi.

(2) E. DOSYA EVRELERİ: Rekabet Kurumu kayıtlarına 16.08.2022 tarih ve 30334 sayı ile giren ve eksiklikleri 04.10.2022 tarih ve 31715 sayılı yazı ile tamamlanan bildirim üzerine düzenlenen 06.10.2022 tarih ve 2022-1-026/Öİ sayılı Ortak Girişim Ön İnceleme Raporu görüşülerek karara bağlanmıştır.

(3) F. RAPORTÖR GÖRÜŞÜ: İlgili raporda, bildirim konusu işleme izin verilmesinde sakınca bulunmadığı ifade edilmiştir.

G. İNCELEME VE DEĞERLENDİRME

(4) Yapılan bildirimde, Barikat İnternet Güvenliği Bilişim Ticaret AŞ’nin (BARİKAT) ortak kontrolünün Turkcell Yeni Teknolojiler Girişim Sermayesi Yatırım Fonu (RE-PIE TURKCELL) tarafından devralınması işlemine izin verilmesi talep edilmiştir.

(5) 2010/4 sayılı “Rekabet Kurulundan İzin Alınması Gereken Birleşme ve Devralmalar Hakkında Tebliğ”in (2010/4 sayılı Tebliğ) 5. maddesinin üçüncü fıkrasına göre, “Bağımsız bir iktisadi varlığın tüm işlevlerini kalıcı olarak yerine getirecek bir ortak girişimin oluşturulması, bu maddenin birinci fıkrasının (b) bendi kapsamında bir devralma işlemidir.” 2010/4 sayılı Tebliğ kapsamında bir ortak girişim işleminin; i) ortak kontrolün bulunması, ii) ortak girişimin bağımsız bir iktisadi varlık olarak kurulması unsurları açısından değerlendirilmesi gerekmektedir. Birleşme ve Devralma Sayılan Haller ve Kontrol Kavramı Hakkında Kılavuz’un (Kılavuz) 48. ve devamındaki paragraflarında, bir ortak girişimde ortak kontrolden söz edilebilmesi için tarafların eşit oy hakkına sahip olması, stratejik kararların alınmasında veto haklarının bulunması ya da oy haklarının ortaklaşa kullanılması gibi şartların sağlanması gerektiği ifade edilmektedir.

(6) Bildirim Formu’nda yer alan bilgilere göre, planlanan işlem sonrasında BARİKAT üzerinde Murat Hüseyin CANDAN %(.....); Cenk ÖZÜGÜR %(.....); Ramazan ÇELİK %(.....); T Capital Teknoloji AŞ %(.....) ve RE-PIE TURKCELL %(.....) oranında

hissedarlığa sahip olacaktır. [1] Taraflar arasında imzalanması planlanan Pay Sahipleri Sözleşmesi çerçevesinde, ortak girişim taraflarının BARİKAT üzerinde ortak kontrole sahip olmalarını sağlayan hususlara aşağıda yer verilmektedir:

- BARİKAT, (.....) üyeden oluşan bir Yönetim Kurulu tarafından temsil ve idare

edilecektir. Bahse konu Yönetim Kurulu üyelerinden (.....) tanesi (.....)nin

göstereceği adaylar arasından, (.....) tanesi ise (.....)nin göstereceği adaylar

arasından olmak üzere BARİKAT Genel Kurulu tarafından seçilecektir. Seçilen

Yönetim Kurulu üyelerinden (.....) temsil eden üyelerden biri (.....); (.....) temsil

eden Yönetim Kurulu üyesi ise (.....) olarak seçilecek olup (.....) bulunmayacaktır.

- BARİKAT Yönetim Kurulu toplantılarında gündemin görüşülmesi için nisap, en az

(.....) iken Yönetim Kurulunun Esaslı Yönetim Kurulu Kararları dışındaki kararları

için gereken nisap Yönetim Kurulu toplantısında hazır bulunan (.....) olarak ifade

edilmiştir.

- BARİKAT’ın Esaslı Yönetim Kurulu Kararları hakkında Yönetim Kurulu toplantı

nisabı, (.....) olmaksızın alınamayacaktır.

- BARİKAT’ın Esaslı Genel Kurul kararları dışındaki kararlar için Genel Kurul

toplantı ve karar nisabı BARİKAT’ın (.....) ile alınır.

- BARİKAT’ın Esaslı Genel Kurul kararları için ise (.....) olumlu oyu aranmaktadır.

(7) Bu çerçevede, Pay Sahipleri Sözleşmesi hükümleri uyarınca Esaslı Yönetim Kurulu ve Esaslı Genel Kurul kararlarının alınmasında (.....) Pay Sahibi RE-PIE TURKCELL’in olumlu oyu aranacağından, şirket yönetiminin yapılanma biçimi ile stratejik ticari kararlarını ilgilendiren karar yeter sayılarında tarafların her ikisinin de olumlu oyunun aranmasını gerektirecek çoğunluk koşulunun, ortak kontrol şartını sağladığı değerlendirilmiştir.

(8) Bildirim konusu işlemin 2010/4 sayılı Tebliğ kapsamında bir devralma olarak değerlendirilmesi için aranan ikinci kriter ise üzerinde ortak kontrol tesis edilen işletmenin bağımsız bir iktisadi varlık niteliğini taşıması, diğer bir deyişle tam işlevsel olmasıdır. Bu kriter çerçevesinde, BARİKAT’ın kurucularından bağımsız olarak ilgili pazarda faaliyetlerini sürdürebilen ayrı bir teşebbüs olup olmadığı incelenmiştir.

(9) Kılavuz’un 82. ve devamı paragraflarında, bir ortak girişimin tam işlevsel olarak kabul edilebilmesi için ortak girişimin bağımsız olarak faaliyet göstermek bakımından yeterli kaynaklara sahip olması, doğrudan ana şirketlerle bağlantılı bir işlevin ötesinde bir faaliyet göstermesi, satış ve satın alma ilişkilerinde ana şirketlere bağımlı olmaması, kalıcı olarak faaliyet göstermesi gibi nitelikleri taşıması gerektiği ifade edilmektedir.

(10) Kılavuz’da belirtildiği üzere, ana şirketler ile ortak girişim arasındaki büyük miktarlardaki satış ve satın alma ilişkilerinin, ortak girişimin tam işlevsellik niteliğinin değerlendirmesinde dikkate alınması gerekmektedir. Bu değerlendirmelerde ortak girişimin ana şirketlerine yaptığı satışların toplam üretimine oranı, önemli bir unsurdur. Ortak girişim, cirosunun %50’den fazlasını üçüncü kişilere yaptığı satışlardan elde ediyorsa bu tipik olarak bir tam işlevsellik göstergesi olacaktır. Bu oran %50’nin altında ise olaya özgü bir analiz gerekli olup operasyonel bağımsızlığın tespiti için ortak girişim ile ana şirketler arasındaki ilişkinin gerçek anlamda ticari nitelikte olması beklenmektedir. Bu kapsamda ortak girişim, ana şirketlerine üçüncü kişilere davrandığı gibi davranacaksa ortak girişimin tahmini satışlarının en azından %20’sinin üçüncü 1 Taraflar arasında imzalanması planlanan Pay Sahipleri Sözleşmesi’nde, (…..). Bu çerçevede, (…..) payları ifade etmektedir.

kişilere yapılacak olması yeterli olabilmektedir. İlaveten yapılacak değerlendirmelerde pazarın yapısı da dikkate alınmalıdır.

(11) Bildirim Formu’nda BARİKAT’ın, hâlihazırda bağımsız bir iktisadi varlığın tüm işlevlerini kalıcı olarak yerine getirebilen ve işlem neticesinde de bunu devam ettirecek olan bir teşebbüs olduğu ifade edilmektedir. Bildirim Formu’nda ayrıca BARİKAT’ın hâlihazırdaki faaliyetlerini kalıcı olarak yürütmek üzere yeterli kaynaklara sahip olduğu, bu haliyle pazarda bağımsız olarak faaliyet gösteren bir teşebbüs konumunda olduğu ve bildirime konu işlem sonrasında BARİKAT’ın bu niteliğinde herhangi bir değişiklik olmayacağı belirtilmiştir. Öte yandan BARİKAT’ın satışlar veya satın almalar bakımından hâlihazırda olduğu gibi ortaklarından bağımsız hareket edeceği belirtilmiş, ortak girişim taraflarınca BARİKAT’ın faaliyetleri için bir süre sınırlaması öngörülmemiştir. Son olarak BARİKAT’ın, RE-PIE tarafından kontrol edilen Procenne Teknoloji AŞ’den (PROCENNE) yapacağı alımların 2021 yılında olduğu gibi 2022 yılında da %(.....)’in altında gerçekleşmesinin beklendiği bildirilmiştir.

(12) Değinilen hususlar çerçevesinde, BARİKAT’ın tam işlevsellik niteliğine sahip olacağı kanaatine varılmış olup bu bilgiler doğrultusunda bildirim konusu işlemin, bağımsız bir iktisadi varlığın tüm işlevlerini kalıcı olarak yerine getirecek bir ortak girişim kurulması niteliğini taşıdığı sonucuna ulaşılmıştır. Bildirilen devralma işlemi ciro eşikleri bakımından değerlendirildiğinde, 2010/4 sayılı Tebliğ’in 7. maddesinin (a) bendinde belirtilen ciro eşiklerinin aşıldığı, dolayısıyla bildirime konu işlemin izin alınması gereken bir devralma işlemi niteliğinde olduğu anlaşılmıştır.

(13) İşlem taraflarından BARİKAT, siber güvenlik donanım ve yazılımları ile siber güvenlik hizmetleri olmak üzere iki temel pazara yönelik hizmetler sunmaktadır. BARİKAT’ın siber güvenlik donanım ve yazılımları pazarındaki faaliyetlerini i) kurumsal müşterilerin ihtiyaçları doğrultusunda çeşitli siber güvenlik donanım sağlanması ve ii) yazılımlarını üreticilerden veya bunların yetkili dağıtıcılarından temin edilerek satılması; siber güvenlik hizmetleri pazarındaki faaliyetlerini ise kurumsal müşterilere yönelik siber güvenlik hizmetlerinin sunulması oluşturmaktadır. BARİKAT, siber güvenlik donanım ve yazılımları pazarında esasen bir yeniden satıcı rolünü üstlenirken, siber güvenlik hizmetleri pazarında kurumsal müşterilerine çözüm üretme rolünü üstlenmektedir. BARİKAT’ın siber güvenlik hizmetleri pazarında sunduğu hizmetler ise teknik destek hizmetleri [2], yönetilen güvenlik servisleri hizmetleri [3], güvenlik danışmanlık hizmetleri [4], güvenlik test hizmetleri [5], güvenlik analiz ve uyumluluk hizmetleri [6], merkezi gözlem hizmetleri [7] ve eğitim hizmetlerinden oluşmaktadır. BARİKAT ayrıca gelişen teknolojilerin takibi ve siber güvenlik teorilerinin ve uygulamalarının araştırılması için Ar-Ge faaliyetleri de yürütmektedir. BARİKAT’ın bahse konu Ar-Ge faaliyetleri 2 Organizasyonlara ait sistem, ağ ve güvenlik ihtiyaçlarının belirlenmesi ile birlikte gerçekleştirilen güvenlik teknolojileri hizmetleridir.

3 Güvenlik ürünü kullanan veya kullanmak isteyen ancak yeterli nitel ve/veya nicel kapasiteye sahip olmayan ya da bu faaliyetlerini dış kaynaklardan yararlanarak gerçekleştirmek isteyen kurum ve kuruluşlar için verilen bir hizmettir.

4 Organizasyonlara ait sistem, ağ ve güvenlik ihtiyaçlarının siber güvenlik seviyelerinin ölçülmesi ve iyileştirilmesi faaliyetlerini kapsayan bir hizmettir.

5 Bilgi güvenliğini teknik hususlar ve süreçler açısından ele alan bir danışmanlık ve denetim hizmetidir. 6 Bilgi güvenliğini insan, süreç ve teknoloji boyutlarıyla ele alan bağımsız danışmanlık ve denetim hizmetidir.

7 Organizasyonların kritik bilgi sistem varlıklarının performans, erişilebilirlik, hata etki alanı, sağlık ve güvenlik göstergelerini uzman güvenlik analistleri vasıtasıyla sürekli gözlemleme, raporlama ve gerektiğinde hızlı ve etkili bir şekilde müdahale edilmesini amaçlayan gözlem, analiz ve raporlama hizmetidir.

sonucunda geliştirdiği ve hâlihazırda satışını yaptığı “Asma Varlık Yönetimi Aracı” [8] ve “Loddos DDos Test Aracı” [9] olmak üzere iki ürünü bulunmaktadır. BARİKAT’ın faaliyetleri Türkiye ile sınırlı olmayıp teşebbüs, Katar, Azerbaycan ve Hollanda’da yerleşik iştirakleri ve Offensify.com çevrim içi pazaryeri aracılığıyla küresel ölçekte de faaliyette bulunmaktadır. BARİKAT’ın doğrudan veya dolaylı tüm iştiraklerinin faaliyet alanları ve faaliyet gösterdikleri coğrafi pazarlar aşağıdaki tabloda gösterilmiştir.

Tablo-1: BARİKAT Tarafından Kontrol Edilen Şirketlerin Faaliyet Alanları ve Faaliyet Gösterdikleri Coğrafi Pazarlar

Teşebbüs Faaliyet Alanları Mukim Olduğu Ülke

Barikat BT Bilişim Ticaret AŞ Özel sektördeki kurumsal müşterilerine siber Türkiye

güvenlik ürün ve hizmetleri sunmaktadır.

Barikat Siber Güvenlik Ticaret AŞ Devlet Malzeme Ofisi üzerinden alım yapan Türkiye

kurumsal müşterilere siber güvenlik ürün ve

hizmetleri sunmaktadır.

Barikat Akademi Bilişim Ticaret Kurumsal müşterilerin siber güvenlik iş gücünü Türkiye

AŞ yetiştirmek ve güçlendirmek amacıyla çeşitli

bağımsız teknoloji eğitimleri vermektedir.

Barikat Yazılım Bilişim Ticaret AŞ Siber güvenlik yazılımları geliştirmektedir. Türkiye

Çatı Siber Güvenlik AŞ Siber güvenlik alanında yeni girişimlere yatırım Türkiye

yapmaktadır.

BARIKAT Cyber Security WLL Hollanda ve Batı Avrupa pazarındaki kurumsal Katar

müşterilere siber güvenlik ürün ve hizmetleri

sunmaktadır.

B and B Security Alliance Azerbaycan ve Türk Cumhuriyetleri pazarında Azerbaycan

kurumsal müşterilere siber güvenlik ürün ve

hizmetleri sunmaktadır.

BARIKAT Cyber Securtiy BV Hollanda ve Batı Avrupa pazarındaki kurumsal Hollanda

müşterilere siber güvenlik ürün ve hizmeti

sunmaktadır.

Offensify Cyber Security Dünyanın her yerinden kurumsal müşterilere Hollanda

Marketplace BV www.offensify.com adlı elektronik pazaryeri

üzerinden siber güvenlik ürün ve hizmetleri

sunmaktadır.

Kaynak: Bildirim Formu

(14) Diğer işlem tarafı RE-PIE ise Sermaye Piyasası Kurulu’ndan lisanslı tam kapsamlı portföy yönetimi şirketi olarak menkul kıymet yatırım fonları, gayrimenkul yatırım fonları ve girişim sermayesi yatırım fonları kurmak ve yönetmek amacını güderek faaliyet göstermekte ve bünyesinde birçok gayrimenkul ve girişim sermayesi yatırım fonunu bulundurmaktadır. Ayrıca RE-PIE tarafından kontrol edilen ilgili teşebbüs RE-PIE TURKCELL’in dijital güvenlik alanında faaliyet gösteren PROCENNE unvanlı şirkette hisse sahibi olduğu belirtilmiştir.

(15) RE-PIE ve BARİKAT’ın faaliyetleri açısından yatay ya da dikey bir örtüşme bulunup bulunmadığı değerlendirilirken, RE-PIE TURKCELL’in yatırımı olan PROCENNE’nin faaliyet gösterdiği pazarlar ve bu pazarlarda sunduğu ürün ve hizmetlerin BARİKAT’ın sunduğu ürün ve hizmetlerden yatay ve dikey anlamda ne şekilde farklılaştığı ve 8 Çeşitli tarama yöntemleri kullanılarak güvenlik açısından yazılımsal ve donanımsal olarak zafiyet barındıran hususların tespit edilmesi ve tespit edilen sistemlerin kurum güvenlik temel çizgisine getirilmesini sağlayan bir üründür.

[9] Distributed Denial of Service (Dağıtık Hizmet Engelleme, DDos) bir sistemi belirli kapasite sınırlarının üstünde veriye maruz tutma yoluyla düzenlenen saldırılar sonucu kullanıcıların sisteme veya siteye girişinin engellenmesini hedefleyen güvenliği tehdit eden bir saldırıdır. BARİKAT’ın bahse konu bu ürünü ilgili saldırıları bertaraf etmeye yarayan bir üründür.

PROCENNE’nin sunduğu ürün ve hizmetlerin BARİKAT’ın sunduğu ürün ve hizmetlere girdi teşkil edip etmeyeceği gibi hususlara açıklık getirilmesi amacıyla bilgi ve belgeler talep edilmiştir. Sunulan cevabi yazılarda,

- PROCENNE’nin kriptografik işlemler [10] için kullanılan donanımsal güvenlik

modülleri (hardware security module, HSM) geliştirdiği ve bu ürünlerin üretimini

ve satışını yaptığı, 2021 yılında PROCENNE’nin HSM ürünlerinin üretimi

pazarındaki tahmini pazar payının %(.....) altında kaldığı ve PROCENNE’nin

küresel ölçekteki en güçlü rakibi olan Thales Group’un ilgili pazardaki tahmini

pazar payının %(.....) olduğu,

- PROCENNE’nin HSM ürünlerinin satışı pazarındaki tahmini pazar payının ise

%(.....) altında olduğu,

- BARİKAT’ın ise HSM alanındaki faaliyetinin PROCENNE ve PROCENNE’nin

global ölçekteki rakiplerinin ürünlerinin yeniden satışına yönelik olduğu, ancak

bu faaliyetlerin BARİKAT’ın ana faaliyet alanlarından birisini oluşturmadığı,

2021 yılında BARİKAT’ın HSM ürünleri satışı pazarındaki tahmini pazar payının

%(.....) altında olduğu,

- PROCENNE ile BARİKAT arasındaki dikey ilişki kapsamında BARİKAT’ın

toplam satışlarının içerisinde PROCENNE’nin HSM ürünlerinin aldığı payın

(.....) gibi oldukça düşük bir düzeyde kaldığı [11],

- BARİKAT’ın siber güvenlik hizmetlerine ise PROCENNE’nin ürünlerinin

herhangi bir şekilde girdi teşkil etmediği

ifade edilmiştir.

(16) Yukarıda verilen bilgiler çerçevesinde ortak girişim tarafları RE-PIE ve BARİKAT’ın faaliyetleri açısından RE-PIE hem üretici hem de satıcı konumda bulunduğundan, HSM ürünlerinin satışı pazarında tarafların rakip konumda olduğu; aynı zamanda PROCENNE’nin HSM ürünlerinin üretimi bakımından BARİKAT’ın sağlayıcısı konumunda bulunduğu, dolayısıyla aralarında aynı zamanda dikey yönlü bir ilişki olduğu görülmektedir. Dolayısıyla, bildirilen işlem kapsamında hem yatay hem dikey anlamda örtüşen pazarlar bulunmaktadır.

(17) Devralma işlemi neticesinde ilk olarak BARİKAT ve PROCENNE arasındaki yatay ilişki bakımından tarafların HSM satışı pazarında toplam pazar payının %(.....) altında kalacağı değerlendirilmiştir. Tarafların arasındaki dikey ilişki bakımından ise BARİKAT’ın HSM ürünleri satışı içerisinde PROCENNE ürünlerinin payının %(.....) oldukça altında kaldığı, bir başka ifadeyle göz ardı edilebilecek seviyede düşük olduğu, sağlayıcı PROCENNE’nin HSM üretimine ilişkin (.....) pazar payının yüksek bir pazar payı teşkil etmediği ve ilgili pazarda (…..)’lik pazar payı ile Thales Group gibi güçlü bir rakibin bulunduğu görülmektedir. Dolayısıyla bildirime konu işlem ile 4054 sayılı Rekabetin Korunması Hakkında Kanun kapsamında herhangi bir pazarda başta hâkim durum yaratılması ya da mevcut bir hâkim durumun güçlendirilmesi olmak üzere etkin rekabetin önemli ölçüde azaltılması söz konusu olmayacağından işleme izin verilebileceği kanaatine ulaşılmıştır.

10 Kriptografi, bir bilginin şifrelenerek istenmeyen kişilerce okunamayacak hale dönüştürülmesi için kullanılan matematiksel tekniklerdir.

11 BARİKAT’ın toplam satışları içerisinde (…..) HSM ürünlerinin aldığı payın %(…..) olduğu belirtilmiştir.

H. SONUÇ

(18) Düzenlenen rapora ve incelenen dosya kapsamına göre, bildirim konusu işlemin 4054 sayılı Kanun’un 7. maddesi ve bu maddeye dayanılarak çıkarılan 2010/4 sayılı Rekabet Kurulundan İzin Alınması Gereken Birleşme ve Devralmalar Hakkında Tebliğ kapsamında izne tabi olduğuna; işlem sonucunda etkin rekabetin önemli ölçüde azaltılmasının söz konusu olmaması nedeniyle işleme izin verilmesine, gerekçeli kararın tebliğinden itibaren 60 gün içinde Ankara İdare Mahkemelerinde yargı yolu açık olmak üzere OYBİRLİĞİ ile karar verilmiştir.