SaaS Anlaşmasının Esasları: Her Alıcının İmzalamadan Önce Bilmesi Gerekenler

SaaS sözleşmelerinin %67'si büyük ölçüde satıcının lehine şartlar içerir, ancak alıcıların yalnızca %12'si imzalamadan önce pazarlık yapar. Varsayılan SaaS sözleşmesi satıcıyı korumak için tasarlanmıştır: sınırlı sorumluluk, otomatik yenileme, sınırlı veri taşınabilirliği ve tek taraflı şartlar değişiklikleri. İmzalamadan önce neyin müzakere edilmesi gerektiğini anlamak, ilişki sırasında maliyetli sürprizleri önler.

Önemli Çıkarımlar

• Veri sahipliği ve taşınabilirlik hükümleri, verilerinizi kaybetmeden satıcıdan ayrılıp ayrılamayacağınızı belirler
• Fiyat artışıyla otomatik yenileme, beklenmedik SaaS maliyet artışlarının en yaygın kaynağıdır
• SLA kredileri, izleme ve net bir talep süreci olmadan anlamsızdır
• Veri dışa aktarma haklarına uygunluk açısından fesih en önemli müzakere noktasıdır

---

İncelenecek Kritik Maddeler

1. Veri Sahipliği

Nelere bakılmalı:

Pazarlık yapın: Girdiğiniz tüm verilere sahip olduğunuzu, satıcının verileri yalnızca hizmeti sağlamak için işlediğini ve bunları istediğiniz zaman standart bir biçimde (CSV, JSON veya endüstri standardı) dışa aktarabileceğinizi açıkça beyan ettiğinizden emin olun.

2. Hizmet Düzeyi Anlaşmaları

"%99,9 kesintisiz çalışma" aslında ne anlama gelir:

Önemli SLA soruları:

• SLA planlı bakım aralıklarını içeriyor mu? (Birçoğu bunu yapar, bu da gerçek çalışma süresini etkili bir şekilde azaltır)
• Ölçüm periyodu nedir? (Aylık ve yıllık karşılaştırması hesaplamayı önemli ölçüde değiştirir)
• Çözümler nelerdir? (Hizmet kredileri genellikle aylık ücretlerin %10-30'u kadardır)
• Neler hariçtir? (Mücbir sebepler, üçüncü taraf kesintileri, müşteri kaynaklı sorunlar)
• Krediler nasıl talep edilir? (Otomatik vs bir hak talebinde bulunmanızı gerektirir)

3. Fiyatlandırma ve Yenileme

Kırmızı bayraklar:

• Artışlarda tavan fiyat olmadan otomatik yenileme
• Yenilemede "Adil piyasa değeri" fiyatlandırması (tanımsız)
• Kullanımın azaltılmasına ilişkin cezalar (minimum taahhütler)
• Gizli maliyetler: API çağrıları, depolama aşımları, premium destek, veri aktarımları

Pazarlık yapın:

• İlk dönem için fiyat kilidi
• Maksimum yıllık artış sınırı (%3-5 makuldür)
• 90 gün önceden yenileme bildirimi (30 gün değil)
• 30-60 gün önceden bildirimde bulunmak suretiyle fesih hakkı
• Yenileme sırasında koltuk sayısının azaltılmasına ceza uygulanmaz

4. Fesih ve Çıkış

5. Sorumluluk ve Tazminat

Standart sağlayıcı sınırlamaları:

• Sorumluluk, ödenen ücretlerin 12 ayıyla sınırlıdır
• Dolaylı, sonuçsal veya tesadüfi zararlardan sorumluluk kabul edilmez
• Satıcı yalnızca fikri mülkiyet ihlali durumunda tazminat öder

Ne müzakere edilmeli:

• Veri ihlalleri için daha yüksek sorumluluk üst sınırı (24 aylık ücret veya ağır ihmal için üst sınır yok)
• Satıcının ihmalinden kaynaklanan veri ihlalleri için satıcının tazminatı
• Gizlilik ihlalleri, DPA yükümlülükleri ve kasıtlı suiistimallere ilişkin sınırlamaların ortadan kaldırılması

---

SaaS Sözleşmesi Kontrol Listesi

İmzalamadan Önce

• Veri sahipliği açıkça belirtilmiştir (müşteri verilerinin sahibi müşteridir)
• Veri İşleme Sözleşmesi (DPA) incelendi ve imzalandı
• Tanımlanmış metrikler, ölçümler ve çözümler içeren SLA
• Uygunluk nedeniyle fesih hükmü dahil
• Standart formatta veri aktarımı garantilidir
• Yenileme dönemi için fiyat kilidi veya yükseltme sınırı
• Otomatik yenileme bildirim süresi yeterlidir (90+ gün önerilir)
• Veri ihlali senaryoları için yeterli sorumluluk üst sınırı
• Alt işlemci bildirim gereksinimleri dahil
• Güvenlik sertifikaları doğrulandı (SOC2, ISO 27001)
• Sigorta kapsamı doğrulandı (siber sorumluluk)

İlişki Sırasında

• SLA'yı bağımsız olarak izleyin (satıcı tarafından bildirilmez)
• Kullanım ve taahhütlü kapasiteyi üç ayda bir izleyin
• Beklenmeyen masraflar için faturaları inceleyin
• Alt işlemci değişikliklerini kontrol edin
• Güvenlik incelemesini yıllık olarak yenileyin

Yenilemeden Önce

• Alternatiflerle karşılaştırmalı fiyatlandırma
• Kullanım verilerini ve doğru boyuttaki aboneliği inceleyin
• İlişki geçmişine dayalı olarak şartlar iyileştirmeleri üzerinde pazarlık yapın
• Dönem içindeki tüm SLA hatalarını belgeleyin

---

Karşılaştırma: Standart ve Anlaşmalı Şartlar

---

Sıkça Sorulan Sorular

Büyük satıcılarla SaaS anlaşmaları üzerinde pazarlık yapabilir miyiz?

Evet, Salesforce, HubSpot veya AWS gibi büyük satıcılarda bile. Kurumsal katmanlarda genellikle pazarlık yapılabilir koşullar bulunur. Yıllık sözleşmeyi imzalamadan önce pazarlık yapın; satıcılar satış sürecinde sonrasına göre daha esnektir. Veri sahipliğine, fesih haklarına ve SLA kredilerine odaklanın. Çoğu tedarikçinin, harcama eşiğinin üzerindeki müşteriler için "kurumsal" veya "özel" anlaşma katmanı vardır.

Müzakere edilecek en önemli madde nedir?

Veri dışa aktarma haklarına kolaylık sağlamak amacıyla fesih. İlişki sırasında diğer her şey çözülebilir, ancak ayrılamayacağınız bir satıcıya kilitlenmek veya bunu yaptığınızda verilerinizi kaybetmek iş açısından kritik bir risktir. 60-90 gün içerisinde ayrılabileceğinizden emin olun ve verilerinizi standart formatta yanınızda götürün.

SaaS anlaşmaları GDPR ile nasıl etkileşime giriyor?

GDPR uyarınca kişisel verileri sizin adınıza işleyen herhangi bir SaaS satıcısı bir veri işleyicisidir. Siz (kontrolör) yazılı bir Veri Koruma Anlaşmasına sahip olmalısınız (Madde 28). DPA, SaaS sözleşmesindeki çelişkili şartlara göre önceliklidir. DPA'nın şunları kapsadığından emin olun: işleme amacı, güvenlik önlemleri, alt işleyiciler, ihlal bildirimi, veri silme ve uluslararası aktarımlar. Ayrıntılı DPA gereklilikleri için satıcı sözleşme yönetimi kılavuzumuza bakın.

SaaS anlaşmalarından kaçınmak için açık kaynak alternatiflerini kullanmalı mıyız?

Açık kaynaklı yazılım, satıcıya bağlılığı ortadan kaldırır ancak başka maliyetleri de beraberinde getirir: barındırma, bakım, güvenlik düzeltme eki uygulama ve destek. Kendi kendine barındırılan açık kaynak için toplam sahip olma maliyeti, küçük ekipler için genellikle SaaS'ı aşıyor. Satıcı erişiminin sorun teşkil ettiği verilere duyarlı sistemler için açık kaynağı düşünün. Ticari araçlar (proje yönetimi, dokümantasyon) açısından, iyi şartlara sahip SaaS genellikle daha uygun maliyetlidir. ERP için ECOSIRE, işletmelerin Odoo (açık kaynak ERP) ile özel alternatifleri değerlendirmesine yardımcı olur.

---

SaaS Anlaşmalarında Kırmızı Bayraklar

Satıcı dostu olmayan şartlara işaret eden şu maddelere dikkat edin:

"Bu şartları istediğimiz zaman değiştirebiliriz": Tek taraflı şartlarda bildirimde bulunulmadan veya vazgeçme haklarına göre yapılan değişiklikler, satıcının fiyatlandırmayı, özellikleri veya veri işlemeyi istediği zaman değiştirebileceği anlamına gelir. Yazılı bildirim (30+ gün) ve değişikliklerin önemli olması durumunda fesih hakkı için pazarlık yapın.

"Toplu ve anonimleştirilmiş veriler": Satıcılar genellikle "toplu ve anonimleştirilmiş" verileri kullanma hakkını talep eder. Ancak anonimleştirme bir spektrumdur ve yeniden tanımlama riskleri gerçektir. Maddenin, toplu verilerin yeniden tanımlanamayacağını ve yalnızca hizmetin iyileştirilmesi için kullanıldığını, üçüncü taraflara satılmadığını belirttiğinden emin olun.

"Müşteri, Hizmetin kesinti dönemleri yaşayabileceğini kabul eder": Bu madde, SLA'nın sorumluluğu olmaksızın tüm kesinti sürelerini mazur göstermeye çalışır. Tanımlanmış çalışma süresi taahhütleri ve çözümleri olan belirli bir SLA ile değiştirin.

"Satıcı hiçbir dolaylı, tesadüfi veya sonuç olarak ortaya çıkan zararlardan sorumlu olmayacaktır": Yaygın olmasına rağmen, bu madde satıcıyı veri ihlalleri, kesintiler nedeniyle gelir kaybı ve hizmet arızalarının diğer gerçek dünya sonuçlarına ilişkin sorumluluktan korur. Veri ihlalleri ve kasıtlı suiistimallere karşı müzakere yapın.

"Tüm anlaşmazlıklar [satıcının yargı yetkisinde] çözülecektir": Bu, sizi potansiyel olarak uygunsuz veya pahalı bir yargı alanında dava açmaya zorlar. Belirli bir değerin üzerindeki anlaşmazlıklar için tahkim veya kendi yargı alanınız için müzakere yapın.

---

Sırada Ne Var?

Devam eden satıcı ilişkileri için SaaS sözleşmesi bilgisi, satıcı sözleşme yönetimi, kendi yazılımınız için IP koruması ve açık kaynak bağımlılıkları için açık kaynak lisans uyumluluğu ile eşleşir.

Yazılım satın alma danışmanlığı ve satıcı değerlendirmesi için ECOSIRE ile iletişime geçin.

---

ECOSIRE tarafından yayınlandı - işletmelerin yazılım anlaşmalarını güvenle müzakere etmesine yardımcı oluyor.