Aşağıdaki sorular yazılım projesinde sözleşmeye uygun teslim, veri erişimi ve hesap devri, fikrî haklar ve kaynak kod konularında genel bir çerçeve sunar. Somut olayda süreler, belgeler ve yürürlükteki düzenlemeler ayrıca değerlendirilir.
6 sorudan 1–6 gösteriliyor
Yazılım projesinde sözleşmeye uygun teslim nasıl belirlenir?
Yazılım teslimi, yalnız çalışan bir bağlantı gösterilmesiyle değil sözleşmede belirlenen işlevlerin ve yönetim yetkilerinin devriyle değerlendirilir.
Yazılım projesinde kapsam belgesi, kabul testleri, veri setleri, yönetim paneli, kullanıcı rolleri, kaynak kodun devri kararlaştırılmışsa depo erişimi ve üçüncü taraf platform hesapları ayrı kontrol edilir. Çalışan bir demo veya ekran görüntüsü, bağımsız kullanım ve işletme hâkimiyetinin teslim edildiğini her zaman kanıtlamaz. Test ortamı ile üretim ortamının farkı, hata giderme süreci ve kabul tutanağı sözleşmenin hükümlerine göre incelenmelidir. Deliller objektif ve yeniden denetlenebilir biçimde toplanmalıdır.
Yazılım ve bulut hizmetlerinde veri erişimi ve hesap devri neden önemlidir?
Veri ve hesap yönetim yetkilerinin devredilmemesi, hizmetin bağımsız kullanılmasını veya başka sağlayıcıya taşınmasını engelleyebilir.
Bulut hizmetinde alan adı, yönetici hesabı, erişim anahtarları, kullanıcı yetkileri, veri dışa aktarma, yedekleme, iş akışları, entegrasyonlar ve lisans ilişkileri teslim planında açıkça sayılmalıdır. Üçüncü taraf platform hizmeti kullanılıyorsa sözleşmesel kullanım yetkileri ve sağlayıcının koşulları incelenir. Tek kişinin elinde kalan yönetici hesabı, iş sahibinin teknik kontrolünü sınırlayabilir. Veri güvenliği ve KVKK yükümlülükleri hesap devriyle birlikte ele alınmalıdır.
Yazılım sözleşmesinde fikrî haklar ve kaynak kod ilişkisi nasıl düzenlenir?
Kaynak kodun teslimi, mali hak devri veya kullanım lisansı kendiliğinden aynı anlama gelmez; sözleşmede ayrıca düzenlenmelidir.
Yazılımın eser niteliği, kimin tarafından geliştirildiği, üçüncü taraf kütüphanelerin lisansı ve tarafların mali haklara ilişkin iradeleri ayrı değerlendirilir. Kaynak kod deposuna erişim sağlanması, tüm fikrî hakların devri anlamına gelmeyebilir; tersi durumda lisans ile yeterli işletme yetkisi tanınmış olabilir. Geliştirme, değiştirme, alt lisans, çoğaltma, süre ve coğrafi kapsam açık yazılmalıdır. Açık kaynak bileşenlerin lisans şartları ve ticari sırlar da kontrol edilmelidir.
Yazılımın kaynak kodu teslim edilmezse proje hiç teslim edilmemiş sayılır mı?
Sonuç sözleşmedeki teslim tanımına ve kaynak kod yükümlülüğüne bağlıdır.
Çalıştırılabilir ürün, kaynak kod, test sonuçları, yönetici erişimleri, teknik dokümantasyon ve kabul kriterleri ayrı teslim kalemleri olarak düzenlenmiş olabilir. Fiilî kullanım, tüm borçların ifa edildiğinin kesin kanıtı değildir.
Bulut sağlayıcısı sözleşme bitince verileri derhal silebilir mi?
Sözleşme ve KVKK saklama-imha yükümlülüklerine göre veri iadesi ve silme süreci düzenlenmelidir.
Çıkış planı, dışa aktarım formatları, yedekleme, alt işleyenler ve hukuki saklama yükümlülükleri incelenir. Veri iadesi yapılmadan ani silme operasyonel ve hukuki risk yaratabilir.
Yapay zekâ aracıyla müvekkil belgelerini işlemek serbest midir?
Meslek sırrı, veri güvenliği ve hukuki işleme dayanağı sağlanmadan dış servise belge aktarılmamalıdır.
Verinin kapsamı, üçüncü taraf bulut yapay zekâ platformuna aktarımı, yurt dışı veri aktarımı, maskeleme ve sözleşmesel gizlilik hükümleri incelenir. Kişiye ait özel nitelikli veriler ayrıca güçlü koruma gerektirir.