Türkiye'de Bilişim (IT) Sözleşmeleri

Yazılım geliştirme, lisanslama, SaaS ve bulut, BT dış kaynak kullanımı ve sistem entegrasyonu – bilişim sözleşmeleri her dijitalleşmenin hukuki omurgasıdır. Türk hukukunda özel bir bilişim sözleşmeleri kanunu yoktur; 6098 sayılı Türk Borçlar Kanunu'nun genel hükümleri (özellikle eser, hizmet, kira ve satış sözleşmeleri), hakların devri bakımından 5846 sayılı FSEK ile veri koruma, e-ticaret ve gerektiğinde sektörel düzenlemeler uygulanır. Türkiye giderek büyüyen bir yakın kıyı (nearshoring) yazılım merkezi olduğundan, Türk yazılım evleriyle çalışan yabancı iş sahipleri için sözleşme tasarımı; hak sahipliğini, kaliteyi ve uyuşmazlığa dayanıklılığı belirler.

İçindekiler

• Bilişim sözleşmeleri hukuken nasıl nitelendirilir?
• Yazılım geliştirme sözleşmeleri klasik ve çevik modellerde nasıl kurgulanır?
• Hak hükmü neden her bilişim sözleşmesinin en önemli parçasıdır?
• Standart yazılım lisans sözleşmelerinde nelere dikkat edilmelidir?
• SaaS ve bulut sözleşmelerinde nelere dikkat edilmelidir?
• Hizmet seviyeleri, ayıp ve sorumluluk nasıl düzenlenir?
• Bilişim sözleşmesinde veri koruma ve veri güvenliği nasıl ele alınır?
• Hukuk seçimi, yetki ve tahkim şartları nasıl kurgulanır?
• Kabul, dokümantasyon ve ispat projede nasıl güvence sağlar?
• Türk BT hizmet sağlayıcılarıyla sözleşmelerde hangi noktalar yer almalıdır?
• Başarısız projelerden hangi dersler çıkarılabilir?
• Yazılım sözleşmelerinde fonksiyonellik neden belirleyicidir? Uygulamadan bir örnek
• Sonuç

Bilişim sözleşmeleri hukuken nasıl nitelendirilir?

Nitelendirme, uygulanacak yasal hükümleri belirler: Kişiye özel yazılım geliştirme kural olarak sonuç taahhüdü, kabul ve ayıba karşı tekeffül hükümleriyle eser sözleşmesidir; yazılımın tek seferlik bedelle süresiz devri satış benzeri, süreli kullandırma kira benzeri değerlendirilir; işletme, bakım ve destek hizmetleri hizmet/vekâlet unsurlarıdır. Uygulamada bilişim sözleşmeleri karma tiptedir; sözleşme tasarımı bu nedenle edim bloklarını temiz biçimde ayırmalıdır – fesih, zamanaşımı ve tekeffül rejimleri tipe göre farklılaştığı için.

Yazılım geliştirme sözleşmeleri klasik ve çevik modellerde nasıl kurgulanır?

Klasik şelale modeliyle yürütülen projelerde şartname, kilometre taşları, kabul ve ayıp hakları eser sözleşmesi mantığıyla net kurgulanabilir. Çevik proje modelleri ise buna uyarlanmış mekanizmalar gerektirir: yöntemin ve rollerin tanımı, önceliklendirme ve değişiklik süreçleri, sprint kabulleri ve sözleşmede tanımlı "Definition of Done" ile aşama başına bütçe ve çıkış düzenlemeleri. Her iki modelde vazgeçilmez olanlar: kesin iş tanımı, iş sahibinin katılım yükümlülükleri, kaynak kod teslimi ve dokümantasyon, kilit personel ve alt yüklenici hükümleri ile başarısızlık hâlinde kısmi fesih ve geçiş düzenlemeleri. Götürü bedelli projelerde değişiklik talepleri yazılı şekle bağlanmalı ki kapsam sürünmesi önlensin.

Hak hükmü neden her bilişim sözleşmesinin en önemli parçasıdır?

Türk telif hukukunda geliştirilen yazılım üzerindeki haklar, geçerli bir devir olmadan geliştiricide kalır; işveren lehine yasal geçiş yalnızca işverenin kendi çalışanları için geçerlidir, dış hizmet sağlayıcılar için değil. Hak hükümleri bu nedenle yazılı yapılmalı ve devredilen mali hakları tek tek saymalıdır; toptan "tüm haklar" kalıpları yeterli değildir ve gelecekteki eserlere ilişkin devir geçersizdir – süregelen geliştirmede bu nedenle (örneğin kabul veya sprint başına) aşamalı devir mekanizmalarıyla çalışılmalıdır. Ayrıca düzenlenmesi gerekenler: yüklenicinin alt yüklenici ve serbest çalışanlarına uzanan hak zinciri, hizmet sağlayıcının önceden var olan bileşen ve araçlarının ele alınışı (devir yerine lisans), denetim hakkıyla açık kaynak uyumu ve – güvence olarak – iflas ve sözleşme sonu hâlleri için kaynak kod emaneti (escrow).

Standart yazılım lisans sözleşmelerinde nelere dikkat edilmelidir?

Standart yazılımda lisansın kapsamı ve sınırları tanımlanmalıdır: basit veya inhisari lisans, kullanıcı/cihaz metrikleri, grup ve ülke hükümleri, lisans verenin denetim hakları ve bunların sınırları. FSEK uyarınca tereddütte verilen yetki basit ruhsattır; devirler ve inhisari lisanslar tek tek sayım içeren yazılı şekle tabidir. Yasal asgari kullanıcı yetkileri – yedek kopya, gözlem, dar sınırlarda birlikte işlerlik amaçlı kaynak koda dönüştürme – sözleşmeyle tamamen bertaraf edilemez. Yeniden satış modellerinde ayrıca acente/tek satıcı hukuku ve olası denkleştirme talepleri düşünülmelidir.

SaaS ve bulut sözleşmelerinde nelere dikkat edilmelidir?

SaaS ve bulut modelleri sürekli borç ilişkisi niteliğinde kullandırma sözleşmeleridir; merkezde erişilebilirlik ve veri hâkimiyeti yer alır: ölçüm yöntemi ve mahsup rejimiyle hizmet seviyeleri, bakım pencereleri, destek yanıt süreleri, veri dışa aktarım biçimleri ve sözleşme sonunda taşıma desteği ile alt sağlayıcılar ve veri merkezi lokasyonlarına ilişkin hükümler. Düzenlenmiş sektörlerde yerelleştirme şartları vardır: Bankacılık ve ödeme sektörü mevzuatı belirli sistem ve verilerin Türkiye'de tutulmasını arar; diğer sektörel rejimler ile kamu bilgi güvenliği düzenlemeleri de bulut kullanımına sınır çizer. Veri koruma boyutu – KVKK uyarınca veri işleyen ilişkisi ve yurt dışına aktarım – her zaman birlikte müzakere edilmelidir.

Hizmet seviyeleri, ayıp ve sorumluluk nasıl düzenlenir?

Yedek yasal hükümler bilişim uyuşmazlıklarına nadiren oturur; tekeffül ve sorumluluk bu nedenle sözleşmeyle düzenlenmelidir: hata sınıfları ve müdahale süreleri, öncelikle giderme, bedel indirimi ve fesih hakları, sorumluluk üst sınırları ve dolaylı zararların dışlanması. Türk hukukunun emredici sınırları unutulmamalıdır: Kast ve ağır ihmalden doğan sorumluluğun kaldırılması geçersizdir; genel işlem koşullarında şaşırtıcı ve dürüstlük kuralına aykırı hükümler TBK'nın içerik denetimine tabidir – yabancı sağlayıcıların tek taraflı kalıpları Türk mahkemeleri önünde her zaman ayakta kalmaz. Cezai şart geçerli ve yaygındır; fahiş cezai şart hâkim tarafından indirilebilir.

Bilişim sözleşmesinde veri koruma ve veri güvenliği nasıl ele alınır?

Hizmet sağlayıcı kişisel veri işliyorsa veri işleyendir; sözleşme güvenlik önlemlerini, talimata bağlılığı, alt işleyen onaylarını, veri ihlalinde bildirim ve destek yükümlülüklerini, silme ve iade yükümlülüklerini düzenlemelidir. Sınır ötesi sistemler KVKK'ya uygun yurt dışı aktarım güvencesi gerektirir – yakın kıyı projelerinde her iki yönde. Cezai şartlı gizlilik hükümleri ile kritikliğe göre güvenlik denetimleri, sertifika kanıtları ve sızma testleri sözleşme setine eklenmelidir; kritik altyapı işletmecileri için 7545 sayılı Siber Güvenlik Kanunu yükümlülükleri de devreye girer.

Hukuk seçimi, yetki ve tahkim şartları nasıl kurgulanır?

Uluslararası bilişim sözleşmelerinde hukuk seçimi kural olarak serbesttir; ancak veri koruma, genel işlem koşulları denetimi ve sektörel yerelleştirme gibi emredici Türk kuralları uygulanmaya devam eder. Uyuşmazlıklar için tahkim şartları (örneğin ISTAC veya ICC) uygundur: Hakem kararları New York Sözleşmesi uyarınca Türkiye'de tenfiz edilebilir ve teknik uyuşmazlıklar uzman hakemler önünde daha iyi çözülebilir; alternatif olarak yetkili mahkeme bilinçli seçilmeli ve tenfiz perspektifi – yabancı mahkeme kararlarının Türkiye'de tanınması – birlikte düşünülmelidir. Sözleşme dili ve geçerli metin açıkça belirlenmeli; Türk taraflar arasındaki belirli sözleşmelerde Türkçe kullanma zorunluluğuna ilişkin mevzuat da gözetilmelidir.

Kabul, dokümantasyon ve ispat projede nasıl güvence sağlar?

Bilişim uyuşmazlıkları nadiren hukuki sorularla, çoğunlukla maddi vakıalarla karara bağlanır – ve vakıaları projenin kendisi yazar. Sözleşme bu nedenle şeklî bir kabul usulü öngörmelidir: test ölçütleri ve test verileri, sessiz kalmaya bağlanan kabul karinesiyle kabul süreleri, net sınıflandırmalı hata kategorileri ile kabulden kaçınma ve ayıp ihbarının ayrılması. Proje boyunca yönlendirme kurulu tutanakları, belgeli değişiklik talepleri ve kayıt sistemi (ticket) geçmişi sonraki ispatın temelidir; Türk medeni yargılamasında bilirkişi merkezî rol oynadığından teknik vakıalar en başından rapora elverişli – yapılandırılmış, sürümlü, izlenebilir – belgelenmelidir. Tırmanmadan önce delil tespiti sistem durumunu resmen saptayabilir; kademeli tırmanma hükümleri (proje yönetimi – üst yönetim – arabuluculuk – tahkim) çözülebilir anlaşmazlıkları proje patlamadan ayıklar.

Türk BT hizmet sağlayıcılarıyla sözleşmelerde hangi noktalar yer almalıdır?

• Hak hükmü: yazılı, haklar tek tek sayılmış, kabul başına aşamalı devir, serbest çalışanlara uzanan hak zinciri güvencede
• Kaynak kod: teslim veya emanet (escrow) düzenlemesi, dokümantasyon yükümlülükleri, açık kaynak beyanı
• Edim yönetimi: ölçülebilir SLA'lar, değişiklik yönetimi, kilit personel, çıkış ve taşıma planı
• Risk dağılımı: emredici sınırlar içinde sorumluluk çerçevesi, cezai şartlar, sigorta kanıtları
• Uyum: KVKK veri işleyen ilişkisi, yurt dışı aktarım, sektörel yerelleştirme, gizlilik
• Uyuşmazlık çözümü: tenfiz gözetilerek tahkim veya yetki şartı, net dil ve hukuk seçimi

Başarısız projelerden hangi dersler çıkarılabilir?

Başarısız bilişim projelerinin hep aynı örüntüleri sözleşmeyle etkisizleştirilebilir: Taslak düzeyinde iş tanımı, neyin borçlanıldığı kavgası üretir – çözüm, önceliklendirilmiş gereksinim katalogları ve düzgün bir değişiklik rejimidir. İş sahibinin katılım eksikliği (test verisi, birim geri bildirimi, kararlar), süre sonuçlarına bağlanmış katılım yükümlülükleri yoksa yüklenicinin gecikme savunmasına kapı açar. Escrow ve dokümantasyon olmadan sağlayıcının iflası veya çekilmesi, yarım sistemi değersiz bırakır. Ve en sık tuzak: Proje yıllarca "sözle" yürür, sözleşme ilk teklifin hâlini yansıtır – kapsam değişikliklerinde düzenli sözleşme revizyonları kâğıt ile projeyi senkron tutar. Bu dört noktayı disiplinle yöneten, tipik uyuşmazlık nedenlerini büyük ölçüde etkisizleştirmiş olur.

Yazılım sözleşmelerinde fonksiyonellik neden belirleyicidir? Uygulamadan bir örnek

İstanbul Bölge Adliye Mahkemesi 53. Hukuk Dairesi’nin 20.05.2026 tarihli, E.2022/1748, K.2026/714 sayılı kararı, yazılım geliştirme sözleşmelerinde fonksiyonellik kavramının ne kadar belirleyici olduğunu ortaya koymuştur. Mahkeme, web sitesi ve mobil uygulama geliştirme sözleşmesinde yalnızca yapılan iş miktarının değil, ortaya çıkan ürünün sözleşmede amaçlanan sonucu sağlayıp sağlamadığının ve kullanılabilir ekonomik değer taşıyıp taşımadığının incelenmesi gerektiğini vurgulamış, bu hususlar değerlendirilmeden verilen yerel mahkeme kararını kaldırmıştır.

Bu karar, yazılım sözleşmelerinde fonksiyonellik tanımının ayrıntılı ve net biçimde yapılmasının uyuşmazlıkların çözümünde kritik rol oynadığını göstermektedir. Modüller için ayrı “Definition of Done” tanımları, kabul testleri, entegrasyon kriterleri ve değişiklik taleplerinin yazılı şekle bağlanması, tarafların beklentilerini somutlaştırarak ispat gücünü artırır. Böylece iş sahibinin yalnızca teknik üretim değil, amaçladığı faydayı elde edip etmediği açıkça ortaya konur.

Biz de müvekkillerimize bu konuda somut sözleşme bazında tavsiyeler veriyor, kaynak kod teslimi, dokümantasyon yükümlülükleri, açık kaynak beyanları ve kabul süreçlerini sözleşmede düzenleyerek fonksiyonellik tanımındaki belirsizliklerden doğabilecek sorunların önüne geçiyoruz. Bu disiplinli yaklaşım, hem iş sahibinin hem de yüklenicinin haklarını güvence altına alırken, yazılım projelerinin başarısızlık riskini azaltıyor ve uyuşmazlıkların mahkemeye taşınmadan önce çözülmesini kolaylaştırıyor.

Sonuç

Türkiye bağlantılı bilişim sözleşmeleri iki dünyanın birleştirilmesini ister: proje bazlı sözleşme mekaniği – iş tanımı, kabul, SLA, çıkış – ile Türk hukukunun özellikleri; başta hak hükümlerine ilişkin sıkı telif şekil şartları, genel işlem koşulları denetimi ve veri koruma ile sektörel yerelleştirmeler.

Bu noktaları sözleşme aşamasında düzenleyen, Türk BT pazarının avantajlarını – yetenek havuzu, maliyet düzeyi, saat dilimi yakınlığı – sürprizsiz kullanabilir. Yabancı sözleşme kalıpları her zaman yerelleştirilmeli, denetlenmeden devreye alınmamalıdır.

GEMS Schindhelm Türkiye bağlantılı yazılım geliştirme, lisans, SaaS ve dış kaynak sözleşmelerini hazırlamakta ve müzakere etmekte; hakların güvence altına alınması, uyum ve uyuşmazlık çözümünde işletmelere eşlik etmektedir.