Cybereason Inc.in tek kontrolünün SoftBank Group Corp. tarafından devralınması işlemi.

Rekabet Kurumu Başkanlığından;

REKABET KURULU KARARI

A. TOPLANTIYA KATILAN ÜYELER

Başkan: Birol KÜLE

Üyeler: Şükran KODALAK, Hasan Hüseyin ÜNLÜ,

Cengiz ÇOLAK, Berat UZUN

B. RAPORTÖRLER : E. Ebru ÖZTÜRK, Cemile YÜKSEK, Büşra ÖZCAN,

Bilge EMİNOĞLU, Muhammet DEMİREL

C. BİLDİRİMDE

BULUNAN: SoftBank Corp.

Temsilcileri: Av. Gönenç GÜRKAYNAK, Av. O. Onur ÖZGÜMÜŞ,

Av. S. Buğrahan KÖROĞLU, Av. Efe OKER, Av. O. Berke OKUR,

Av. Su AKGÜL

Yıldız Mahallesi Çitlenbik Sokak No:12 Beşiktaş/İstanbul

(1) D. DOSYA KONUSU: Cybereason Inc.in tek kontrolünün SoftBank Group Corp. tarafından devralınması işlemi.

(2) E. DOSYA EVRELERİ: Rekabet Kurumu (Kurum) kayıtlarına 30.03.2023 tarih ve 36983 sayı ile intikal eden ve 14.04.2023 tarih ve 37661 sayı ile eksiklikleri tamamlanan bildirim üzerine düzenlenen 26.04.2023 tarihli ve 2023-1-013/Öİ sayılı Ön İnceleme Raporu görüşülerek karara bağlanmıştır.

(3) F. RAPORTÖR GÖRÜŞÜ: İlgili raporda özetle, dosya konusu işleme izin verilmesinde sakınca bulunmadığı ifade edilmiştir.

G. İNCELEME VE DEĞERLENDİRME

(4) Yapılan bildirimde, Cybereason Inc.in (CYBEREASON) tek kontrolünün SoftBank Corp. (SOFTBANK) ve SVF II Ellipse (DE) LLC (SVFII) aracılığı ile SoftBank Group Corp. (SBG) tarafından devralınması işlemine 4054 sayılı Rekabetin Korunması Hakkında Kanun (4054 sayılı Kanun) ve 2010/4 sayılı Rekabet Kurulundan İzin Alınması Gereken Birleşme ve Devralmalar Hakkında Tebliğ (2010/4 sayılı Tebliğ) çerçevesinde izin verilmesi talep edilmektedir.

(5) Bildirim konusu işlemin temelini 24.03.2023 tarihinde taraflar arasında akdedilen Hisse Alım Sözleşmesi, Oy Sözleşmesi ve Kuruluş Belgesi oluşturmaktadır. Hâlihazırda CYBEREASON’un hisselerinin yaklaşık %(.....)’si SVFII, %(.....)’si SOFTBANK, %(.....)’si Charles River Ventures, %(.....)’si Liberty Strategic Capital, %(.....)’ü Spark Capital, %(.....)’i Google’a aittir ve geri kalan hisseleri küçük paylara sahip çok sayıda hissedarın sahipliğinde bulunmaktadır. Bildirilen işlem öncesinde SBG, CYBEREASON’un kontrole sahip olmayan bir hissedarı olup yalnızca yönetim kurulunda bulunmaktadır. İşlem sonrasında ise CYBEREASON’un hisselerinin yaklaşık %(.....)’i SOFTBANK, %(.....)’sı SVFII, %(.....)’i Charles River Ventures, %(.....)’ü Liberty Strategic Capital, %(.....)’sı Spark Capital, %(.....)’ü Google’a ait olacak ve yine geri kalan hisse oranını küçük paylara sahip çok sayıda hissedar oluşturacaktır. Bununla birlikte, Oy Sözleşmesi ve Kuruluş Belgesi uyarınca, SBG’nin sahip olduğu ve CYBEREASON üzerinde belirleyici etki uygulama olanağı sağlayan belirli haklar aracılığıyla nihai olarak SBG’nin CYBEREASON’un negatif tek

kontrolünü devralacağı ifade edilmektedir.

(6) Bildirime konu işlem öncesinde CYBEREASON, herhangi bir hissedar tarafından tek başına veya hissedarlarının herhangi bir kombinasyonu tarafından ortak kontrol edilmemektedir. Başvurudaya göre, taraflar arasında imzalanan Oy Sözleşmesi’nin 1.2 numaralı bölümü uyarınca, CYBEREASON’un (.....) üyeden oluşacak olan yönetim kuruluna SOFTBANK belirli şartlar altında (.....) yönetim kurulu üyesi, SVFII ise (.....) yönetim kurulu üyesi atayabilecektir. Dolayısıyla nihai olarak SBG, CYBEREASON’un yönetim kurulunun (.....) atayabilme hakkına sahip olacaktır. Ayrıca (.....). Sonuç olarak, bildirilen işlem sonrasında SBG, CYBEREASON’un yönetim kurulunda çoğunluğu elde edemeyecektir.

(7) Öte yandan başvuruda, Kuruluş Belgesi’nin 3.6.8 numaralı bölümü uyarınca, (.....) SOFTBANK’ın yazılı onayı veya olumlu oyu gerekmektedir. SBG’nin, bildirime tabi işlemin ardından SOFTBANK aracılığıyla CYBEREASON’un (.....) belirtilmektedir. Birleşme ve Devralma Sayılan Haller ve Kontrol Kavramı Hakkında Kılavuz’un (Kılavuz) 53. paragrafı doğrultusunda kontrol hakkı sağlayan veto hakları; bütçe, işletme planı, önemli yatırımlar ya da üst yönetimin atanması gibi önemli kararları içermektedir. Dolayısıyla, SBG’nin Oy Sözleşmesi ve Kuruluş Belgesi uyarınca sahip olacağı negatif tek kontrol hakkının, CYBEREASON üzerinde belirleyici etki uygulama olanağı veren sözleşmeye dayalı bir hak olduğu değerlendirilmektedir.

(8) Bu doğrultuda bildirime konu işlem öncesinde CYBEREASON’un, hissedarlarının hiçbiri tarafından kontrol edilmediği ve ilgili işlem sonrasında ise SBG’nin, stratejik kararlara ilişkin veto hakkı kazanmak suretiyle CYBEREASON üzerinde negatif tek kontrole sahip olacağı anlaşılmaktadır. Dolayısıyla, bildirime konu işlem neticesinde CYBEREASON’un kontrol yapısının değişeceği ve bu nedenle ilgili işlemin 2010/4 sayılı Tebliğ’in 5. maddesi çerçevesinde bir devralma işlemi niteliğinde olduğu değerlendirilmektedir.

(9) 2010/4 Sayılı Tebliğ’in 7. maddesinin ikinci fıkrası “Türkiye coğrafi pazarında faaliyet gösteren veya ar-ge faaliyeti olan ya da Türkiye’deki kullanıcılara hizmet sunan teknoloji teşebbüslerinin devralınmasına ilişkin işlemlerde; birinci fıkranın (a) ve (b) bentlerinde yer alan iki yüz elli milyon TL eşikleri aranmaz” düzenlemesini haizdir.

(10) Ciro bilgileri dikkate alındığında, SBG’nin üç milyar TL’yi aşan miktarda ciro elde ettiği anlaşılmaktadır. Bununla birlikte, 2010/4 sayılı Tebliğ’in 4. maddesinin birinci fıkrasının (e) bendinde teknoloji teşebbüsleri, “Dijital platformlar, yazılım ve oyun yazılımı, finansal teknolojiler, biyoteknoloji, farmakoloji, tarım kimyasalları ve sağlık teknolojileri alanlarında faaliyet gösteren teşebbüsleri veya bunlara ilişkin varlıkları” ifade edecek şeklinde tanımlanmıştır. Bildirime konu işlem kapsamında devre konu CYBEREASON’un, Türkiye de dâhil olmak üzere işletmelere yönelik bilgisayar ve ağ güvenlik çözümleri sağlamak suretiyle yazılım alanında faaliyet gösterdiği ve bu nedenle teknoloji teşebbüsü niteliğinde olduğu anlaşılmaktadır. Dolayısıyla bildirime konu işlemin istisna kapsamında izne tabi olduğu sonucuna ulaşılmıştır.

(11) Başvuruda belirtildiği üzere, bahse konu devralma işleminde devralan taraf olan SBG, merkezi Tokyo, Japonya’da bulunan küresel bir yatırımcıdır. SBG, çevrim içi öğrenme, mobil ve sabit hatlı iletişim hizmetleri, mikroelektronik, ulaşım, hizmet olarak yazılım, mobil cihazlar, internet reklamcılığı ve e-ticaret, bankacılık, ödeme ve yatırım, bilişim teknolojileri platformları, yapay zekâ, mobil robotlar vb. dâhil olmak üzere çeşitli sektörlerde yatırım gerçekleştirmektedir. SBG, Türkiye’de ise tamamına sahip olduğu portföy şirketi Arm Limited (ARM) aracılığıyla faaliyet göstermektedir. ARM’nin ana faaliyet konusu mikroişlemci fikri mülkiyeti ve ilgili teknolojinin tasarımı ile yazılım

araçlarının satışını ve ilgili hizmetlerin sunulmasını içermektedir. ARM’nin lisansları fikri mülkiyet, ekipman, yazılım, eğitim ve/veya destek için olabilmektedir ve ARM, sensörler, akıllı telefonlar ve sunucular da dâhil olmak üzere pek çok tür cihaz için ana çiplerde kullanılan işlemcileri tasarlamaktadır.

(12) SBG’nin dolaylı bir iştiraki olan [1] SOFTBANK, Aralık 2018’den bu yana Tokyo Menkul Kıymetler Borsası’nda bağımsız olarak işlem görmekte ve doğrudan telekomünikasyon ve bilgi teknolojileri alanlarında faaliyette bulunmaktadır. Ayrıca SOFTBANK; e-ticaret, mesajlaşma uygulaması, elektronik olarak ödeme (cashless payment), çevrim içi medya hizmetleri gibi aralarında PayPay, Yahoo Japan ve LINE Corporation gibi telekomünikasyon dışı sektör oyuncularının da bulunduğu (.....) grup şirketine sahiptir. SOFTBANK, Türkiye’de kontrol ettiği iştirakleri ve portföy şirketleri aracılığıyla faaliyet göstermektedir [2]. Aşağıdaki tabloda SOFTBANK’ın Türkiye’de kontrol ettiği iştiraklerine faaliyet alanları ile birlikte yer verilmektedir:

Tablo-1: SOFTBANK’ın Türkiye’deki İştirakleri

Teşebbüs Faaliyet Alanı

Bilişim teknolojileri donanımlarının ve yazılımlarının toptan dağıtımını

SB C&S Corp.

yapmaktadır.

IPX Corporation Dijital içerik üretmektedir.

Bilişim teknolojilerine ilişkin kitaplar, işleme kitapları ve anime

SB Creative Corp

yayınında özelleşmiş bir yayıncılık şirketidir.

LINE Corporation Bir mesajlaşma uygulamasıdır.

LINE Corporation’ın küresel iş geliştirme ve genişleme faaliyetlerini

LINE Plus Corporation

desteklemektedir.

Kaynak: Bildirim Formu

(13) SBG, diğer bir iştiraki olan SVFII’nin ise tamamına sahiptir. SVFII, SoftBank Vision Funds [3] ile birlikte, genel olarak teknoloji destekli büyüyen şirketlere yatırımlar yapan bir yatırım şirketidir. Türkiye’de SVFII’nin kontrol ettiği herhangi bir portföy şirketi veya iştirak bulunmamaktadır.

(14) Devre konu CYBEREASON ise işletmelere yönelik bilgisayar ve ağ güvenlik çözümleri geliştiren ve sağlayan bir yazılım şirketidir. CYBEREASON’un ana faaliyetlerini esas olarak siber güvenlik savunması, siber tehdit yönetilen algılama ve yanıt (managed detection and response), vaka yanıtı (incident response) ve profesyonel hizmetler oluşturmaktadır. CYBEREASON’un Türkiye’deki faaliyetleri küresel ölçekteki 1 Başvuruda SBG’nin (.....) sahip olduğu bir iştiraki olan SoftBank Group Japan Corporation aracılığıyla SOFTBANK’ın hisselerinin %(.....)’ine sahip olduğu ve SBG’nin SOFTBANK’ın stratejik kararları üzerinde etkili olduğundan SOFTBANK üzerinde kontrol hakkına sahip olduğunun değerlendirildiği belirtilmiştir.

[2] Başvuruda hâlihazırda SBG’nin ve SOFTBANK’ın elinde, kontrol ettikleri iştiraklerinin/portföy şirketlerinin 31.03.2023’te sona erecek olan 2023 mali yılındaki ya da 2023 takvim yılındaki (günümüze kadar) Türkiye’deki faaliyetlerine ilişkin olarak isabetli/güvenilebilir bir bilgi bulunmadığı, SBG ve SOFTBANK’ın kontrol ettikleri iştiraklerinin/portföy şirketlerinin 2022 mali yılındaki Türkiye’deki faaliyetlerine yönelik isabetli/güvenilir bilgileri 2023 yılının Haziran ayına kadar elde edemeyecekleri ve dolayısıyla, SBG’nin ve SOFTBANK’ın bu bölümde yer verilen Türkiye’ye ilişkin faaliyetlerinin 31.03.2022’de sona eren 2021 mali yılındaki faaliyetleri olduğu ancak her durumda SBG’nin ve SOFTBANK’ın ilgili portföylerinde Türkiye’de CYBEREASON ile aynı alanda faaliyet gösteren herhangi bir şirket bulunmadığı belirtilmektedir.

3 Dosya mevcudu bilgilere göre, SoftBank Vision Funds segmenti 2017 yılında oluşturulan SoftBank Vision Fund I’in, 2019 yılında oluşturulan SoftBank Vision Fund II’nin ve 2019 yılında oluşturulan SoftBank Latin America Funds’ın yatırımlarını ve operasyonel faaliyetlerini içermektedir. SBG’nin nihai olarak tek kontrol yetkisine sahip olduğu SoftBank Vision Fund I ve SoftBank Vision Fund II yapay zekâdan yararlanan yüksek büyüme potansiyeline sahip şirketlere büyük ölçekli yatırımlar yapmakta iken SoftBank Latin America Funds ise Latin Amerika’da veri ve teknoloji gücünden faydalanan şirketlere yatırımlar yapmaktadır.

faaliyetleri ile aynı doğrultudadır. Dolayısıyla CYBEREASON, Türkiye’de özellikle siber güvenlik savunması, siber tehdit yönetilen algılama ve yanıt ile vaka yanıtı ve profesyonel hizmetler olmak üzere işletmelere yönelik bilgisayar ve ağ güvenlik çözümleri sağlanması alanında faaliyet göstermektedir. CYBEREASON’un Türkiye’de kontrol ettiği herhangi bir iştiraki ve/veya bağlı kuruluşu bulunmamaktadır.

(15) Bu doğrultuda, devralan şirket konumundaki SBG’nin ve iştirakleri olan SOFTBANK ile SVFII’nin devre konu CYBEREASON’un faaliyet göstermekte olduğu siber güvenlik savunması, siber tehdit yönetilen algılama ve yanıt ile vaka yanıtı ve profesyonel hizmetler uygulamalarına ilişkin pazarlarda faaliyet göstermediği anlaşılmaktadır. Diğer bir ifadeyle, SBG ve iştirakleri olan SOFTBANK ve SVFII’nin faaliyetleri ile CYBEREASON’un faaliyetleri arasında Türkiye’de yatay veya dikey bir örtüşme meydana gelmediği değerlendirilmektedir.

(16) Ayrıca SBG’nin doğrudan ya da dolaylı olarak siber güvenlik yazılımı alanında veya bunun olası alt segmentlerinde faaliyet gösteren herhangi bir portföy şirketini kontrol etmediği, kontrol ettiği portföy şirketlerinden biri ile CYBEREASON arasında küresel ölçekte herhangi bir kayda değer müşteri veya tedarikçi ilişkisi bulunmadığı ve SBG (yatırımları/kontrol edilen portföy şirketleri dâhil olmak üzere) ile CYBEREASON’un küresel faaliyetleri arasında da herhangi bir yatay örtüşme ve dikey bir ilişki bulunmadığı ifade edilmiştir. Sonuç olarak SBG ve iştirakleri olan SOFTBANK ve SVFII’nin faaliyetleri ile CYBEREASON’un faaliyetleri arasında Türkiye’de ve küresel ölçekte yatay veya dikey bir örtüşme meydana gelmediği tespit edilmiştir.

(17) Öte yandan dosya mevcudu bilgilere göre CYBEREASON, denetlenmemiş sonuçlara göre 2022 mali yılında Türkiye’de yaklaşık (.....) TL ciro elde etmiştir ve herhangi bir pazar tanımı kapsamında pazar payı %(.....)’i geçmemektedir.

(18) Sonuç olarak, bildirime konu işlem ile 4054 sayılı Kanun’un 7. maddesi çerçevesinde başta hâkim durum yaratılması ya da mevcut bir hâkim durumun güçlendirilmesi olmak üzere etkin rekabetin önemli ölçüde azaltılması sonucunun ortaya çıkmayacağı kanaatine ulaşılmıştır.

H. SONUÇ

(19) Düzenlenen rapora ve incelenen dosya kapsamına göre, bildirim konusu işlemin 4054 sayılı Kanun’un 7. maddesi ve bu maddeye dayanılarak çıkarılan 2010/4 sayılı Rekabet Kurulundan İzin Alınması Gereken Birleşme ve Devralmalar Hakkında Tebliğ kapsamında izne tabi olduğuna; işlem sonucunda etkin rekabetin önemli ölçüde azaltılmasının söz konusu olmaması nedeniyle işleme izin verilmesine, gerekçeli kararın tebliğinden itibaren 60 gün içinde Ankara İdare Mahkemelerinde yargı yolu açık olmak üzere OYBİRLİĞİ ile karar verilmiştir.