Nevşehir Teknoloji, Yazılım, IoT ve KVKK Hukuku

SaaS, Bulut ve Otel/Acente Otomasyonlarında Yazılım Lisans ve Hizmet Seviyesi (SLA) Sözleşmesi

Otel yönetim sistemleri (PMS), kanal yöneticisi (channel manager), acente rezervasyon otomasyonları ve bulut yazılımlarda SaaS abonelik, SLA uptime garantisi ve sorumluluk üst sınırı şablonu.

Av. Beytullah Topaktaş (Nevşehir Barosu)
9 dakika okuma
323Okunma
Mevzuat & İçtihat Kontrollü
Temel Mevzuat Dayanağı

6098 Sayılı TBK (m. 115), 5846 Sayılı FSEK, 6102 Sayılı TTK

İlgili İdari Kurum / Merci

Bilgi Teknolojileri ve İletişim Kurumu (BTK), Fikri ve Sınai Haklar / Ticaret Mahkemesi

Görevli Mahkeme / Yargı Yolu

Asliye Ticaret Mahkemesi (Zorunlu Ticari Arabuluculuk)

Kapadokya Teknopark girişimleri ile bölgeye hizmet veren otel yönetim (PMS), kanal yöneticisi (Channel Manager), muhasebe/ERP ve acente rezervasyon yazılımları bulut tabanlı SaaS (Hizmet Olarak Yazılım) modeliyle çalışmaktadır. Ancak üçüncü taraf API kesintileri veya senkronizasyon gecikmeleri nedeniyle bir otelde mükerrer oda satışı (overbooking) yaşanması ya da rezervasyon sisteminin çökmesi halinde, yazılım firmaları abonelik bedelinin yüzlerce katı tutarında tazminat talepleriyle karşılaşabilmektedir.

1. SaaS Abonelik Sözleşmesi ile SLA (Hizmet Seviyesi Anlaşması) Neden Ayrılmaz Bir Bütündür?

Klasik kutu yazılım satışından farklı olarak SaaS modelinde müşteriye yazılımın mülkiyeti değil; bulut sunucusu üzerinden süreli, münhasır olmayan kullanım hakkı ve barındırma/bakım hizmeti sunulur. Bu nedenle sözleşmenin kalbini **SLA (Service Level Agreement)** oluşturur.

SLA metninde; yıllık/aylık kesintisiz çalışma oranı (*uptime* — örn. %99.5), planlı bakım pencereleri, hata önem derecelerine (Kritik / Yüksek / Normal) göre müdahale süreleri ve üçüncü taraf entegrasyonlardan (Booking, Expedia, banka sanal POS, e-Fatura entegratörü) kaynaklanan kesintilerin sorumluluk dışı olduğu açıkça tanımlanmalıdır.

KURUMSAL ŞABLON — SAAS & SLA SORUMLULUK SINIRI KLOZU

MADDE S – HİZMET SEVİYESİ (SLA), API ENTEGRASYONLARI VE SORUMLULUK ÜST SINIRI

Bulut tabanlı yazılım, otel/acente otomasyonu ve B2B SaaS sözleşmelerine eklenecek koruyucu madde

1. Hizmet Seviyesi (Uptime) ve Planlı Bakım: Sağlayıcı, Yazılımın aylık bazda en az %[99,5] oranında erişilebilir (Uptime) olmasını hedefler. En az 48 saat önceden bildirilen planlı bakım çalışmaları, siber saldırılar (DDoS) ve üçüncü taraf bulut veri merkezi (AWS/Azure vb.) genel kesintileri SLA süresinin hesabında hariç tutulur.

2. Üçüncü Taraf API ve Kanal Yöneticisi Entegrasyonları: Yazılımın üçüncü taraf platformlarla (OTA kanalları, Booking/Expedia, banka sanal POS, GDS sistemleri) kurduğu API bağlantılarında, ilgili üçüncü taraf servislerin yanıt vermemesi veya veri gecikmesi nedeniyle oluşabilecek kontenjan senkronizasyon hatalarından ve mükerrer rezervasyonlardan (overbooking) Sağlayıcı sorumlu tutulamaz.

3. Dolaylı Zarar ve Sorumluluk Üst Sınırı (Liability Cap): TBK m. 115 çerçevesinde ağır kusur ve kasıt halleri saklı kalmak kaydıyla; Sağlayıcı hiçbir koşulda kâr kaybı, veri kaybı, itibar kaybı veya dolaylı zararlardan sorumlu değildir. Sağlayıcının işbu sözleşmeden doğacak toplam mali sorumluluğu, zararın doğduğu tarihten önceki son [6/12] ay içinde Müşteri tarafından fiilen ödenen toplam lisans/abonelik bedelini aşamaz.

Yazılım ürününüzün B2B abonelik sözleşmesi, SLA eki ve KVKK Veri İşleyen (DPA) sözleşmesi için büromuzdan danışmanlık alabilirsiniz.

Resmî Mevzuat ve Kurum Kaynakları

Yasal Bilgilendirme: Bu makale ve içerisindeki örnek sözleşme maddeleri, 1136 sayılı Avukatlık Kanunu ve Türkiye Barolar Birliği meslek kuralları çerçevesinde yalnızca genel hukuki bilgilendirme amacıyla hazırlanmıştır. Somut bir uyuşmazlıkta sözleşme metinleri, idari tebligatlar, tapu/ruhsat kayıtları ve süreler bizzat avukat tarafından incelenmeden işlem yapılmamalıdır.

Bu Konuda Sıkça Sorulan Sorular

Yazılım sözleşmesinde sorumluluğu 'son 1 yıllık abonelik ücretiyle' sınırlandırmak Türk hukukunda geçerli midir?
TBK m. 115/1 uyarınca borçlunun ağır kusurundan (veya kastından) doğacak sorumluluğun önceden sınırlandırılması geçersizdir; ancak hafif kusurdan ve üçüncü taraf/altyapı aksaklıklarından doğan zararlar için ticari sözleşmelerde sorumluluk üst sınırı (liability cap) ve dolaylı zarar muafiyeti kararlaştırılması geçerlidir.
Müşteri abonelik ücretini ödemezse yazılım firması sistemi ve verileri hemen kapatabilir mi?
Sözleşmede ödeme temerrüdü halinde bildirimli askıya alma (suspend) hakkı düzenlenmişse erişim askıya alınabilir; ancak müşterinin ticari verilerinin silinmeden önce yedek (export) alabilmesi için makul bir geçiş süresi tanınması haksız tazminat iddialarını önler.
Bulut yazılım firması KVKK açısından 'Veri Sorumlusu' mudur yoksa 'Veri İşleyen' mi?
Müşterisi olan otelin veya şirketin kendi müşteri/personel verilerini bulutta barındıran SaaS firması kural olarak 'Veri İşleyen' (Data Processor) sıfatındadır ve müşteriyle mutlaka yazılı bir 'Veri İşleme Sözleşmesi (DPA)' imzalamalıdır.
SLA uptime oranı tutturulamazsa yaptırımı ne olur?
Kurumsal SLA sözleşmelerinde uptime oranının hedeflenen yüzdelerin altına düşmesi halinde müşteriye nakit tazminat yerine bir sonraki ayın faturasından mahsup edilecek 'Hizmet Kredisi (Service Credit / İndirim)' tanımlanması standart ve güvenli yöntemdir.
Yazılım abonelik sözleşmelerinde otomatik yenileme maddesi geçerli midir?
İki tacir arasındaki B2B SaaS sözleşmelerinde 'süre bitiminden 30 gün önce yazılı fesih bildiriminde bulunulmadıkça sözleşmenin 1'er yıllık sürelerle yenileneceği' hükmü geçerlidir.

SaaS, Otomasyon ve Teknoloji Sözleşmelerinizi Profesyonelce Kurgulayalım

Yazılım girişiminizi orantısız tazminat risklerinden koruyan SLA, lisans ve DPA sözleşme setleri için Topaktaş Hukuk ve Danışmanlık ile iletişime geçin.