MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
BT sözleşmeleri, yazılım, barındırma ve dijital hizmetlerle ilgili olarak kimin neyden sorumlu olduğunu tanımlar ve işler ters gittiğinde riskinizi sınırlar. Küçük ve orta ölçekli işletmeler için bu genellikle altı belgeyi içerir: bir SLA (erişilebilirlik ve destek), bir Veri İşleme Sözleşmesi/DPA (GDPR kapsamında kişisel veriler), bir SaaS veya bulut sözleşmesi (çevrimiçi yazılım kullanma hakkı), bir lisans sözleşmesi (yazılım veya fikri mülkiyet kullanma hakkı), bir bakım/destek sözleşmesi ve bir geliştirme sözleşmesi (özel çalışmaların yaptırılması). Bunlar kısmen örtüşür ve birbirlerine atıfta bulunur. Aşağıda her sözleşmenin ne işe yaradığı ve birbirleriyle nasıl ilişkili oldukları açıklanmaktadır.
Kısa cevap
- SLA: kullanılabilirlik (çalışma süresi), yanıt süreleri, hizmet kredileri.
- Kişisel Veri İşleme Sözleşmesi (KS): Kişisel verilerin işlenmesinde zorunludur (GDPR Madde 28).
- SaaS/bulut anlaşması: çevrimiçi yazılımı kullanma hakkı, mülkiyet hakkı değil.
- Lisans Sözleşmesi: Yazılımın veya diğer fikri mülkiyetin kullanım hakkı.
- Bakım/destek: Güncellemeler, yamalar, teslimat sonrası teknik destek.
- Geliştirme sözleşmesi: özel tasarım — fikri mülkiyet, kabul, teslimat.
Hangi BT sözleşmeleri mevcut?
“BT sözleşmesi” terimi genel bir terimdir. Uygulamada, her şeyi kapsayan tek bir belge imzalamanız nadirdir. Örneğin, bir tedarikçi yazılım sağlar (lisans veya SaaS), çalışır durumda tutar (SLA + bakım) ve bu süreçte müşteri verilerinizi işler (DPA). Birlikte tek bir ilişkiyi tanımlayan üç veya dört parça. Her bir parçanın neye hizmet ettiğini bilmek, önemli bir konunun gözden kaçmasını önler.
En önemli altı parça
1. Hizmet Seviyesi Anlaşması (SLA)
Hizmet seviyesini tanımlar: kullanılabilirlik (örneğin, %99,5 veya %99,9 çalışma süresi), önceliğe göre yanıt süreleri, çözüm süreleri, bakım aralıkları ve standartlara uyulmaması durumunda verilecek hizmet indirimleri. Genellikle ana sözleşmenin ayrı bir eki olup, tüm sözleşmeyi yeniden açmadan hizmet seviyelerini ayarlamanıza olanak tanır.
2. Veri İşleme Sözleşmesi (VKS)
GDPR Madde 28 uyarınca, bir tedarikçi sizin adınıza kişisel verilerinizi işlemeye başladığı anda (örneğin hosting, e-posta pazarlama, CRM, muhasebe) bu belgeyi imzalamanız gerekmektedir. DPA (Veri İşleme Sözleşmesi) ise tam olarak aynı belge için kullanılan İngilizce terimdir. Siz veri sorumlusu, tedarikçi ise veri işleyicisidir.
3. SaaS/bulut anlaşması
Abonelik olarak satın alınan çevrimiçi yazılımlar için geçerlidir. Yazılım satın almıyorsunuz; kullanım hakkını kiralıyorsunuz. Önemli noktalar: veri sahipliği, veri çıkışı ve veri iadesi, erişilebilirlik, fiyat değişiklikleri ve sorumluluk. Veri Koruma Sözleşmesi genellikle ek olarak sunulur.
4. Lisans Sözleşmesi
Mülkiyet değişikliği olmaksızın yazılım veya diğer fikri mülkiyet haklarını kullanma hakkı; örneğin, kendi sunucularınıza kurduğunuz yerel bir yazılım paketi. Kapsamı, kullanıcı sayısını, süreyi ve ücreti düzenler.
5. Bakım ve destek sözleşmesi
Teslimattan sonra neler olacağını yönetir: güncellemeler, güvenlik yamaları, hata düzeltmeleri ve destek hizmetleri. Özelleştirme için çok önemlidir; bakım anlaşması olmadan, kimsenin takip etmediği bir paketle baş başa kalırsınız.
6. Kalkınma Anlaşması
Tedarikçi tarafından sizin için özel olarak üretilen işler için geçerlidir. Fikri mülkiyeti (devret veya lisans), kabul kriterlerini, teslimat sürelerini, ek işleri ve isteğe bağlı olarak kaynak kodunun emanetini yönetir.
Aralarındaki ilişki nedir?
Parçalar birbirini tamamlar ve birbirine atıfta bulunur. Tipik bir SaaS ilişkisi:
- Ana Sözleşme (SaaS): kullanım hakkı, fiyat, süre.
- SLA ektedir: kullanılabilirlik ve destek.
- Ekli Veri Koruma Sözleşmesi: Kişisel verilerin işlenmesi.
- Genel Hüküm ve Koşullar: Sorumluluk, Fesih, Anlaşmazlıklar.
Özel yazılım geliştirme söz konusu olduğunda durum farklıdır: geliştirme için bir sözleşme, sonraki aşamalar için bir bakım sözleşmesi ve -eğer yazılım kişisel verileri işliyorsa ve geliştiricinin bunlara erişimi varsa- ayrı bir veri koruma sözleşmesi (DPA). Ayrı belgelerin riski tutarsızlıktır: bir ek %99,9 çalışma süresi vaat ederken, diğeri %99,5 vaat edebilir. Bu nedenle, ana sözleşmeye, bir anlaşmazlık durumunda hangi belgenin öncelikli olacağını belirleyen bir öncelik maddesi ekleyin.
Pratik örnek
Bir toptancı bulut tabanlı bir envanter sistemi satın alıyor. Tedarikçi yazılımı abonelik (SaaS sözleşmesi) olarak sağlıyor, hizmet kredileriyle %99,5 kullanılabilirlik garantisi veriyor (SLA) ve bu süreçte müşteri ve tedarikçi verilerini işliyor (DPA). Üç parça, tek tedarikçi. Tedarikçi iki yıl sonra iflas etme tehdidinde bulunduğunda, SaaS sözleşmesindeki çıkış maddesi paha biçilmez bir değer taşıdı: Toptancı verilerini otuz gün içinde kullanılabilir bir formatta geri aldı.
Neleri kendiniz yapabilirsiniz, ne zaman yapamazsınız?
Büyük tedarikçilerin (Microsoft, Google, büyük CRM'ler) standart SaaS araçları, hazır şartlar ve koşullar, SLA'lar ve DPA'lar ile birlikte gelir. Bunları çevrimiçi olarak kabul edip arşivlersiniz; bunun için nadiren bir avukata ihtiyacınız olur. Ancak, çıkış ve fiyat değişikliği maddelerini mutlaka okuyun.
Özel işler, sizin şartlarınıza göre sözleşme imzalamaya istekli tedarikçiler, iş açısından kritik yazılımlar ve sorumluluk veya fikri mülkiyet konusunda pazarlık alanı olduğunda bir avukat tutmak değerli hale gelir. Para ve risk işte burada yatıyor.
Dürüst tavsiye
Öncelikle, hangi BT ilişkilerine sahip olduğunuzu ve her birinin hangi belgeyi gerektirdiğini belirleyin. Standart araçlar için, satıcının şartlarını kabul edip arşivlemek yeterlidir; avukata gerek yoktur. Özel çalışmalar, iş açısından kritik sistemler veya müzakere edilebilir sözleşmeler için bir avukatın maliyeti hızla artar: iyi bir fikri mülkiyet veya sorumluluk maddesi, bir anlaşmazlığın maliyetinin çok küçük bir kısmına mal olur. Tek bir belgeyi incelemek veya taslak hazırlamak için 500-2.500 € ödemeyi bekleyin ve eksiksiz bir özel paket için daha fazlasını talep edin.
Veri koruma anlaşması/işlemci sözleşmesi , hizmet seviyesi sözleşmesi ve hazırladığımız sözleşmeler hakkında daha detaylı bilgi edinin .
Sıkça Sorulan Sorular
Genellikle altı tanedir: SLA (erişilebilirlik ve destek), Veri İşleme Anlaşması/DPA (kişisel veriler), SaaS/Bulut Anlaşması (çevrimiçi yazılım), Lisans Anlaşması (fikri mülkiyet kullanım hakları), Bakım/Destek Sözleşmesi ve Geliştirme Anlaşması (özel çalışmalar). Hangilerine ihtiyacınız olduğu tedarikçilerinize bağlıdır.
Hayır. Bir SLA (Hizmet Seviyesi Anlaşması) hizmet seviyesini düzenler: çalışma süresi, yanıt süreleri ve hizmet kredileri. Bir DPA (Veri İşleme Anlaşması) ise GDPR Madde 28 uyarınca kişisel verilerin işlenmesini düzenler. Genellikle her ikisi de aynı ana sözleşmenin ekinde yer alır.
Yalnızca bir tedarikçi sizin adınıza kişisel verilerinizi işliyorsa (örneğin hosting, CRM, e-posta pazarlama, muhasebe) bu geçerlidir. Bu, müşteri veya çalışan verilerini içeren hemen hemen her SaaS aracı için geçerlidir. Veri Koruma Anlaşması (DPA) olmadan, küresel cironun %2'sine kadar para cezası riskiyle karşı karşıya kalırsınız.
SaaS ile, tedarikçi tarafından barındırılan çevrimiçi yazılımı abonelik şeklinde kiralarsınız. Klasik bir lisansla, genellikle kendiniz kurduğunuz yazılımı kullanma hakkı elde edersiniz. SaaS bir hizmettir; lisans ise bir ürünü kullanma hakkıdır.
Ana sözleşmeye, bir anlaşmazlık durumunda hangi belgenin öncelikli olacağını belirleyen bir sıralama maddesi ekleyin; örneğin: ana sözleşme, hizmet seviyesi sözleşmesi (SLA) ve genel şartlar ve koşullar. Bu şekilde, bir anlaşmazlık durumunda hangi sözleşmenin geçerli olduğunu bilirsiniz.
Genellikle hayır. Büyük tedarikçiler, kabul edip çevrimiçi olarak arşivleyebileceğiniz hazır şartlar ve koşullar, hizmet seviyesi anlaşmaları (SLA) ve veri koruma anlaşmaları (DPA) sunar. Ancak, çıkış ve fiyat değişikliği maddelerini mutlaka okuyun. Özel çalışmalar, iş açısından kritik yazılımlar ve müzakere edilebilir sözleşmeler için bir avukat tutmak faydalıdır.
Tek bir belgeyi gözden geçirmek veya taslak hazırlamak genellikle 500-2.500 €'ya mal olur. Tam bir özel paket (fikri mülkiyet ve emanet düzenlemeleri içeren geliştirme ve bakım sözleşmesi) daha pahalıdır. Yatırım, sorumluluk veya mülkiyetle ilgili bir anlaşmazlığın maliyetinden daha ağır basar.