Bulut hizmetleri — Microsoft 365, Google Workspace, AWS, Azure gibi platformlar — bugün pek çok şirket için vazgeçilmez hale geldi. Dosya depolama, e-posta, sunucu altyapısı, muhasebe yazılımları... Hangi ihtiyacınız olursa olsun, bulut bir yerlerde devrede. Ancak işletmeniz için bir bulut sözleşmesi imzalarken aklınızın başka yerde olmaması gerekiyor. Zira içinde gizlenmiş tek bir madde, ilerleyen aylarda beklenmedik fatura artışlarına, veri kayıplarına veya hukuki sorunlara yol açabilir.
Bulut hizmet sözleşmesi imzalamadan önce hangi maddelere mutlaka dikkat etmeniz gerektiğini, hangi soruları sormanız gerektiğini ve hangi detayların üzerinden atlanamayacağını bu rehberde adım adım anlatıyoruz.
SLA, yani Service Level Agreement, sağlayıcının size hangi performans seviyesinde hizmet vereceğini belgeleyen bölümdür. Bu belgede mutlaka uptime (hizmet çalışma süresi) yüzdesi olmalı. Örneğin, %99.9 uptime garantisi, sunucularınızın yılda yaklaşık 8.7 saat kesinti yaşayabileceği anlamına gelir; %99.95 ise bu süreyi 4.4 saate indirir. KOBİ'ler için genellikle %99.9 yeterlidir, ancak kritik sistemleriniz varsa daha yüksek bir taahhüt isteyebilirsiniz.
SLA'da yalnızca uptime değil, ceza (penalty) maddeleri de önemlidir. Sağlayıcı taahhüdünü tutmazsa ne olacak? Profesyonel bir sözleşmede, uptime garantisi altına düşerse müşteriye geri ödeme veya hizmet kredisi verileceği açıkça yazılmalıdır. Örneğin: 'Aylık uptime %99.9'un altına düşerse, her %0.1 düşüş için o aya ait faturanın %5'i kadar kredi uygulanır.' Böyle bir madde yoksa, 'elimizden geleni yaparız' taahhüdü yeterli değildir.
Verilerinizin nerede saklandığı ve nasıl korunduğu kritik bir konudur. Sözleşmede şu noktalar mutlaka belirtilmeli:
Eğer sözleşmede veri güvenliği kısmı muğlak veya eksikse, ileride veri ihlali yaşanması durumunda sorumluluğun tamamen size yüklenmesi mümkündür. Bu yüzden, bu maddeyi atlamamak gerekir.
Bulut hizmetlerinde fiyatlandırma modelleri çok çeşitli olabilir: aylık sabit ücretli paketler, kullanıma göre ödeme (pay-as-you-go), kullanıcı başına abonelik, veri trafiği bazlı ücretler... Hangi model olursa olsun, sözleşmede tüm ücretlerin detaylı açıklanmış olması şarttır.
Özellikle dikkat etmeniz gereken gizli maliyet kalemleri şunlardır:
Gerçek maliyeti anlamak için sözleşmedeki fiyat listesini dikkatlice inceleyin ve toplam sahip olma maliyetini (TCO) hesaplayın.
Bulutta sakladığınız verilerinizin yedeği sağlayıcı tarafından otomatik olarak alınıyor mu? Eğer bir felaket senaryosu (donanım arızası, veri merkezi yangını, siber saldırı) yaşanırsa verileriniz ne kadar sürede geri yüklenebilir?
Sözleşmede şunların açıkça belirtilmesi gerekir:
Eğer sözleşmede bu detaylar yoksa, olası bir veri kaybında 'elimizden bir şey gelmez' yanıtı alabilirsiniz. İşletmeniz için kritik verileri buluta taşıyorsanız, bu maddeyi atlamayın.
Bulut sözleşmeniz ne kadar süreliğine? Bir yıllık mı, aylık mı? Sözleşmeyi iptal etmek isterseniz ne kadar önceden bildirimde bulunmanız gerekiyor? Ve en önemlisi: sözleşme bittiğinde verilerinizi nasıl alacaksınız?
Bu konularda sözleşmede şu maddeler yer almalı:
Bazı sağlayıcılar ayrılırken veri çıkışı için yüksek ücretler talep edebilir veya veriyi sadece belirli formatlarda verebilir. Bu tür sınırlamalar sözleşmede yazıyor olmalıdır.
Bulut sağlayıcılar genellikle sorumluluk sınırlarını sözleşmede açıkça belirtir. Örneğin, bir veri ihlali veya hizmet kesintisi nedeniyle işletmenizin uğradığı zarardan sağlayıcı ne kadar sorumludur? Çoğu sözleşmede şöyle bir madde görebilirsiniz: 'Sağlayıcının toplam sorumluluğu son 12 ayda ödenen tutarla sınırlıdır.'
Bu, çok büyük zararlar için yetersiz kalabilir. Eğer kritik sistemleriniz bulutta çalışıyorsa, sorumluluk limitlerini ve tazminat koşullarını dikkatlice değerlendirin. Bazı durumlarda, ek siber sigorta poliçesi yaptırmak daha mantıklı olabilir.
Hangi hizmetler sözleşmeye dahil? Örneğin, e-posta hizmeti alıyorsanız: spam filtreleme, arşivleme, şifreleme gibi özellikler dahil mi? Sunucu kiralıyorsanız: işletim sistemi güncellemeleri, yama yönetimi, izleme hizmetleri dahil mi?
Ayrıca teknik destek seviyesi de çok önemlidir:
Bazen en ucuz paket sadece e-posta desteği sunarken, acil durumlarda telefon desteği üst paketlerde olabilir. İşletmenizin ihtiyacına göre doğru seviyeyi seçin.
Bulut sağlayıcınız bazen altyapısını başka bir firmadan kiralıyor olabilir (örneğin AWS, Azure, Google Cloud üzerinden hizmet verenler). Sözleşmede, hangi alt sağlayıcılarla çalışıldığı ve bu alt sağlayıcıların da aynı güvenlik/gizlilik standartlarına tabi olduğu belirtilmeli.
Eğer sağlayıcınız alt yüklenici kullanıyorsa ve bu alt yüklenici bir sorun yaşarsa, sorumluluğun kime ait olduğu sözleşmede açıkça yazmalıdır.
Sağlayıcı hizmet koşullarını, fiyatlandırmasını veya SLA garantilerini tek taraflı olarak değiştirebilir mi? Eğer değiştirebiliyorsa, bunu ne kadar önceden size bildirmek zorunda?
İyi bir sözleşme, önemli değişikliklerin (özellikle fiyat artışları ve SLA düşüşleri) en az 30-60 gün önceden yazılı olarak bildirilmesini ve müşteriye bu durumda sözleşmeyi feshetme hakkı tanımasını içerir.
Herhangi bir anlaşmazlık yaşandığında hangi ülkenin yasaları geçerli olacak? Hangi mahkeme yetkili? Özellikle yurtdışı merkezli bulut sağlayıcılarla çalışıyorsanız, sözleşmede şöyle bir madde görebilirsiniz: 'Uyuşmazlıklar Kaliforniya eyalet mahkemelerinde çözülür.'
Bu, Türkiye'deki bir KOBİ için pratik olmayabilir. Mümkünse sözleşmeye Türk hukukunun uygulanacağı ve Türkiye mahkemelerinin yetkili olduğu maddesi ekletmeye çalışın.
Bulut hizmet sözleşmeleri, ilk bakışta karmaşık ve uzun görünebilir. Ancak yukarıda sıraladığımız maddeleri tek tek kontrol ederseniz, hem bütçenizi korur hem de olası riskleri minimize edersiniz. Unutmayın: sözleşmeyi imzalamadan önce anlamadığınız maddeleri sağlayıcıya sordurmanız ve gerekirse hukuki danışmanlık almanız her zaman doğru bir adımdır.
Eğer mevcut bulut altyapınızın güvenliğinden, performansından veya sözleşme koşullarından emin değilseniz, Sprint Teknoloji olarak işletmenize özel IT denetim ve danışmanlık hizmeti sunuyoruz. Bulut geçişi, BT altyapı optimizasyonu ve güvenlik denetimleri konularında uzman ekibimizle yanınızdayız.
