Lisans, Yazılım ve SaaS Sözleşmeleri: Temel Hükümler ve Riskler

1. Konunun Genel Çerçevesi

Yazılım, şirketlerin günlük işleyişinin vazgeçilmez bir parçası hâline gelmiştir. Bir yazılımın kullanılması hukuken çoğu zaman bir lisans sözleşmesine dayanmaktadır. Lisans sözleşmesiyle yazılım üzerindeki hak sahipliği devredilmemekte, yazılımın belirli bir kapsam, süre ve yer bakımından kullanılmasına izin verilmektedir.

Son yıllarda yazılımların kurulu olarak satın alınması yerine internet üzerinden abonelik usulüyle kullanılması yaygınlaşmıştır. Hizmet olarak yazılım (SaaS) adı verilen bu modelde kullanıcı, yazılımın kopyasına sahip olmamakta, sağlayıcının sunucularında çalışan yazılıma erişim hakkı kazanmaktadır. Bu fark, sözleşmenin ağırlık merkezini fikri haklardan hizmetin sürekliliğine ve verilerin güvenliğine kaydırmaktadır.

Yazılım sözleşmelerinde uyuşmazlıklar çoğunlukla teknik bir arızadan değil, kullanım kapsamının belirsizliğinden kaynaklanmaktadır. Kullanıcı sayısının aşılması, yazılımın grup şirketlerinde kullanılması veya müşteri verilerinin sözleşme sona erdiğinde geri alınamaması bu sorunların başlıcalarıdır. Bu nedenle sözleşmenin, hem fikri mülkiyet hem hizmet hem de veri koruma boyutlarıyla birlikte ele alınması gerekmektedir.

2. Hukuki Dayanak

• Bilgisayar programlarının eser olarak korunması: FSEK m.1/B, FSEK m.2
• Mali haklar ve bunların kullanımı: FSEK m.20-25
• Ruhsat (lisans) ve devir: FSEK m.48-49
• Şekil şartı: FSEK m.52
• Bilgisayar programlarına ilişkin sınırlamalar: FSEK m.38
• Sözleşme serbestisi ve genel hükümler: TBK m.26
• Genel işlem koşulları: TBK m.20-25
• Kişisel verilerin korunması: KVKK m.4-12
• Tüketici işlemleri bakımından: 6502 sayılı Tüketicinin Korunması Hakkında Kanun

3. Kanundaki Düzenleme

Basit ve Tam Lisans

Fikir ve Sanat Eserleri Kanunu, mali hakların kullanılmasına izin verilmesini "ruhsat" olarak adlandırmaktadır. Basit lisansta hak sahibi aynı hakkı başkalarına da verebilmekte, tam (münhasır) lisansta ise lisans alan dışında kimse o hakkı kullanamamaktadır. Kanunda aksine açık bir hüküm bulunmadıkça veya sözleşmeden aksi anlaşılmadıkça lisansın basit lisans olduğu kabul edilmektedir.

Şekil Şartı

Mali haklara ilişkin sözleşmelerin yazılı yapılması ve konusu olan hakların ayrı ayrı gösterilmesi gerekmektedir. Çoğaltma, işleme, yayma veya umuma iletim gibi haklardan hangisinin verildiği açıkça yazılmadığında, ilgili hakkın verilmediği sonucuyla karşılaşılabilmektedir.

Genel İşlem Koşulları

Standart lisans ve SaaS sözleşmeleri, çoğu zaman sağlayıcının önceden hazırladığı ve müzakere edilmeyen metinlerdir. Karşı tarafın aleyhine olan genel işlem koşulları, karşı tarafa bilgi verilip içeriğini öğrenme imkânı tanınmadıkça ve kabul edilmedikçe yazılmamış sayılmaktadır. Sağlayıcıya tek taraflı değişiklik yetkisi veren hükümler de bu çerçevede değerlendirilmektedir.

Kişisel Veriler

SaaS sağlayıcısı, müşterinin verilerini çoğu zaman veri işleyen sıfatıyla işlemektedir. Veri sorumlusu, veri işleyenle birlikte veri güvenliğine ilişkin tedbirleri almakla müştereken sorumludur. Sunucuların yurt dışında bulunması hâlinde, 2024 yılında değişen kurallar uyarınca yeterlilik kararı, uygun güvenceler veya arızi aktarım şartlarından birinin sağlanması gerekmektedir. Standart sözleşmenin kullanılması hâlinde, imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılması gerekmektedir.

4. Uygulamada Süreç

1. İhtiyacın tanımlanması: Kullanıcı sayısı, kurulum yeri, entegrasyonlar ve hangi verilerin işleneceği belirlenmektedir.
2. Lisans kapsamının yazılması: Kullanım hakkının türü (basit veya münhasır), süresi, coğrafi kapsamı, kullanıcı sayısı ve alt lisans yasağı açıkça düzenlenmektedir.
3. Hizmet seviyesi (SLA): SaaS sözleşmelerinde erişilebilirlik oranı, bakım zamanları, destek yanıt süreleri ve hedeflere uyulmaması hâlinde uygulanacak indirimler belirlenmektedir.
4. Veri hükümleri: Veri işleme sözleşmesi, güvenlik tedbirleri, veri ihlali bildirim yükümlülüğü, sunucu yeri ve sözleşme sonunda verilerin iadesi veya silinmesi düzenlenmektedir.
5. Sorumluluk sınırı: Sorumluluğun üst sınırı, dolaylı zararların kapsamı ve sınırlamanın uygulanmayacağı hâller yazılmaktadır. Ağır kusurdan sorumsuzluk anlaşmasının kesin hükümsüz olduğu unutulmamalıdır TBK m.115.
6. Kaynak kod ve süreklilik: Özel geliştirilen yazılımlarda kaynak kodun yediemine bırakılması (escrow) ve sağlayıcının faaliyetini durdurması hâlinde erişim imkânı değerlendirilmektedir.

5. Görevli ve Yetkili Mahkeme veya Merci

Yazılımın izinsiz çoğaltılması, lisans kapsamının aşılması gibi fikri haklara dayanan uyuşmazlıklar fikri ve sınai haklar hukuk mahkemesinde görülmektedir; bu mahkemenin bulunmadığı yerlerde asliye hukuk mahkemesi görevlidir. Fikri haklara ilişkin suçlar bakımından fikri ve sınai haklar ceza mahkemesi, bulunmayan yerlerde asliye ceza mahkemesi görevlidir.

Lisans ücreti, abonelik bedeli veya hizmet kusuruna dayalı tazminat gibi ticari uyuşmazlıklar, iki tarafın ticari işletmesiyle ilgili ise asliye ticaret mahkemesinde görülmekte ve para alacaklarında önce arabulucuya başvurulmaktadır TTK m.5/A. Kullanıcının tüketici olduğu hâllerde tüketici mahkemesi veya parasal sınıra göre tüketici hakem heyeti görevlidir. Yetki bakımından genel kural davalının yerleşim yeri mahkemesidir; tacirler arasında yetki sözleşmesi yapılabilmektedir.

6. Süreler ve Dikkat Edilecek Hususlar

• Otomatik yenileme: Abonelik sözleşmelerinde otomatik yenileme ve fesih bildirim süresinin takvime işlenmesi gerekmektedir.
• Fiyat değişikliği: Sağlayıcının tek taraflı fiyat artırma yetkisinin sınırları ve bildirim süresi sözleşmede düzenlenmelidir.
• Veri ihlali: Kişisel veri ihlali hâlinde veri sorumlusunun Kurul'a ve ilgililere kanunda öngörülen süre içinde bildirim yapma yükümlülüğü bulunmaktadır; veri işleyenin veri sorumlusuna gecikmeksizin haber vermesi sözleşmeye yazılmalıdır.
• Yedekleme kopyası: Bilgisayar programının yasal kullanıcısı, kanunda öngörülen sınırlar içinde yedek kopya alabilmekte; bu hak sözleşmeyle tamamen ortadan kaldırılamamaktadır.
• Açık kaynak bileşenler: Yazılımda kullanılan açık kaynak kodlu bileşenlerin lisans şartları, yazılımın dağıtımını etkileyebilmektedir.
• Masraf kalemleri: Damga vergisi, olası dava harçları, bilirkişi incelemesi ve arabuluculuk ücreti söz konusu olabilmektedir; bu tutarlar her yıl yeniden belirlenmektedir.

7. Sonuç

Lisans ve SaaS sözleşmelerinde kullanım hakkının kapsamı, hizmet sürekliliği ve verilerin güvenliği birlikte ele alınmalıdır. Fikir ve Sanat Eserleri Kanunu'ndaki şekil şartı ile KVKK'daki güncel aktarım kuralları, sözleşmenin geçerliliği ve uygulanabilirliği bakımından belirleyici önem taşımaktadır.

Somut olayın özelliklerine göre ayrıca değerlendirme yapılması gerekmektedir.

8. Akademik Kaynaklar

Bu konuya ilişkin akademik çalışmalara aşağıdaki kaynaklar üzerinden ulaşabilirsiniz. Tez ve makalelerin içeriği bu sitede çoğaltılmamaktadır.

Bu yazı genel bilgilendirme amaçlıdır; hukuki görüş niteliği taşımamaktadır.

← Sözleşmeler ve Dilekçeler