SaaS sözleşmesi: Nelere dikkat edilmeli?

SaaS sözleşmesi, çevrimiçi yazılımların abonelik şeklinde satın alınmasını düzenler; aslında hiçbir şey satın almıyorsunuz; tedarikçinin tarafında çalışan yazılımı kullanma hakkı elde ediyorsunuz. Önemli noktalar şunlardır: kullanım hakkı elde edersiniz, mülkiyet değil; verileriniz size ait kalır (veri sahipliği ve taşınabilirliği); veri iadesiyle ilgili açık çıkış ve fesih sözleşmeleri vardır; veri işleme sözleşmesi ek olarak eklenir; ve fiyat değişiklikleri, sorumluluk ve kullanılabilirlik düzenlenir. Satın almanın aksine, hizmeti kullandığınız sürece ödeme yaparsınız ve iptal edildiğinde erişim sona erer. İmza atmadan önce dikkat etmeniz gerekenler şunlardır.

Kısa cevap

• Kullanım hakları: Yazılımı satın almıyorsunuz, erişimi kiralıyorsunuz.
• Veri sahipliği: Aboneliğiniz süresince verileriniz size ait kalır.
• Çıkış: İptal etme ve verilerinizi kullanılabilir bir biçimde geri alma yöntemi.
• Kişisel verilerin işlenmesine ilişkin Veri İşleme Sözleşmesi ekte yer almaktadır
• Fiyat: Tedarikçinin fiyatı nasıl ve ne zaman artırabileceği.
• Erişilebilirlik: Çalışma süresi ve destek, genellikle bir SLA (Hizmet Seviyesi Anlaşması) aracılığıyla sağlanır.

Satın alma mı yoksa abonelik mi?

Geleneksel yazılımlarda, bir lisans satın alıp paketi kendiniz kurarsınız. SaaS'ta ise yazılımı bir hizmet olarak satın alırsınız: yazılım satıcıda çalışır ve tarayıcı üzerinden giriş yaparsınız. Kullandığınız sürece ödeme yaparsınız ve iptal ettiğiniz anda erişim durur. Bu fark, risklerin nerede olduğunu belirler; yazılımın sahipliğinde değil, verilerinizi ve çalışma ortamınızı yöneten bir satıcıya olan bağımlılığınızda.

Kullanım hakkı, mülkiyet hakkı değil

SaaS sözleşmesi size kullanım hakkı tanır: yazılımı belirli sınırlar dahilinde kullanma hakkı. Kapsama dikkat edin:

• Kullanıcı veya hesap sayısı.
• İzin verilen kullanım ve varsa kısıtlamalar (örneğin, yeniden satış yasağı).
• Süre aşımı durumunda ne olur (ek ödeme veya blokaj)?.

Kaynak koduna veya mülkiyete sahip olmuyorsunuz. Eğer tamamen size ait olacak bir yazılım istiyorsanız, SaaS dünyasında değil, özel yazılım geliştirme dünyasındasınız demektir.

Veri sahipliği ve taşınabilirliği

SaaS'ta en hassas nokta verilerinizdir. Sözleşmede şu hususların açıkça belirtildiğinden emin olun:

• Mülkiyet: Girdiğiniz veriler size aittir; tedarikçi bu veriler üzerinde hiçbir hak elde etmez.
• Taşınabilirlik: Verilerinizi istediğiniz zaman kullanılabilir, yaygın bir biçimde (örneğin, CSV, kısıtlı bir dışa aktarma dosyası değil) dışa aktarabilirsiniz.
• Tedarikçi tarafından kullanım: Tedarikçinin verilerinizi nasıl ve ne ölçüde kullanabileceği, örneğin ürün geliştirme amacıyla anonimleştirilmiş olarak kullanması gibi.

Net bir anlaşma olmadan sıkışıp kalırsınız: verileriniz, her şeyi yeniden girmeden çıkamayacağınız bir sistemde kalır.

Çıkış ve veri döndürme

Sözleşmeden çıkış maddesi, asla ihtiyaç duymayacağınızı umduğunuz en önemli hükümdür. Kural:

• Bildirim süresi ve aboneliğin zımnen yenilenip yenilenmediği.
• Veri teslimi: Tam dışa aktarımı ne kadar sürede ve hangi formatta alacaksınız?
• Silme: Tedarikçinin, sözleşme süresi dolduktan sonra verilerinizi kanıtlarıyla birlikte silmesi.
• Geçiş dönemi: Taşıma işlemi tamamlanana kadar bir süre daha erişime izin verir misiniz?

En kötü senaryoyu da göz önünde bulundurun: ya tedarikçi iflas ederse? Bu durumda, kısa süre içinde verilerin iadesini garanti eden bir çıkış anlaşması sizin kurtuluşunuz olacaktır.

Ekli Veri İşleme Sözleşmesi

SaaS aracı kişisel verileri işlemeye başladığı anda (ki bu neredeyse her zaman müşteri, çalışan veya iletişim verileri için geçerlidir), GDPR Madde 28 uyarınca Veri İşleme Sözleşmesi (VK) zorunludur. Bu sözleşme genellikle SaaS sözleşmesine ek olarak eklenir. VK'nın gerçekten dahil edildiğinden ve güvenlik, alt yükleniciler ve veri iadesini düzenlediğinden emin olun.

Fiyat değişiklikleri, sorumluluk ve bulunabilirlik

Fiyat değişikliği: Birçok SaaS sözleşmesi, tedarikçinin fiyatı yıllık olarak ayarlamasına izin verir. Eşik değerine (örneğin, endekslemeye bağlı), bildirim süresine ve fiyat artışı durumunda sözleşmeyi erken feshetmenize izin verilip verilmediğine dikkat edin.

Sorumluluk: Tedarikçiler genellikle sorumluluklarını yıllık ücretle sınırlandırırlar. İşletmeniz için kritik öneme sahip bir hizmet söz konusu olduğunda, bu üst sınırın makul olup olmadığını ve önemli zararların (veri kaybı, veri ihlali) bu kapsamda karşılanıp karşılanmadığını bilmek istersiniz.

Erişilebilirlik: Garantili çalışma süresi ve destek genellikle ayrı bir SLA'da belirtilir. Uygulanabilir bir erişilebilirlik standardı olmadan, bir kesinti durumunda hiçbir hakkınız olmaz.

Pratik örnek

Bir danışmanlık firması bulut tabanlı bir proje sistemine geçiş yapıyor. Görüşmeler sırasında firma üç şeye odaklanıyor: veriler (herhangi bir zamanda CSV'ye dışa aktarma, tamamlandıktan sonra kanıtla birlikte silme), çıkış (iflas durumunda bile otuz gün içinde veri iadesi) ve fiyat (sadece yıllık artışlar, enflasyonla sınırlı, fesih hakkı). Tedarikçi iki yıl sonra önemli ölçüde daha yüksek bir fiyat açıkladığında, firma fesih maddesine dayanarak cezasız bir şekilde geçiş yapabildi; bu da temiz veri dışa aktarımını da içeriyordu.

Dürüst tavsiye

Ucuz ve kritik olmayan bir SaaS aracı için standart şartlar ve koşulları kabul etmek yeterlidir; ancak çıkış ve fiyat değişikliği maddelerini mutlaka kontrol edin. Bunun için bir avukata ihtiyacınız yok. Araç iş açısından kritik hale geldiğinde, çok fazla veri içerdiğinde veya pahalı olduğunda, sözleşmeyi gözden geçirin: veri sahipliği, çıkış ve veri iadesi, sorumluluk tavanı ve Veri Koruma Anlaşması eki. İyi bir çıkış maddesi, zorunlu geçiş veya veri kaybının maliyetinin çok küçük bir kısmına mal olur.

Ekte yer alan Veri Koruma Anlaşması (DPA) , kullanılabilirlik için Hizmet Seviyesi Anlaşması (SLA) ve klasik yazılıma kıyasla farklılıklar hakkında daha fazla bilgi edinmek için lisans sözleşmesini okuyun

Sıkça Sorulan Sorular