SSL Sözleşmesinde Dikkat Edilecekler

Sertifika alımlarında genelde ayrı bir sözleşme imzalanmaz; hizmet şartları kabul edilir. Yine de bu metinlerde, sonradan sorun çıkarabilecek maddeler bulunur.

Not: Bu liste genel bir çerçevedir; sözleşme değerlendirmesi için hukuk danışmanınıza başvurun.

A. Kapsam tanımı

• ☐ Kapsanan alan adları açıkça yazılı
• ☐ www'lu ve www'suz hâller belirtilmiş
• ☐ Wildcard ise ana alan adı durumu net
• ☐ SAN ise adres listesi tam
• ☐ Sonradan adres ekleme koşulları yazılı

Bu bölüm en kritik bölümdür. Sözlü teyide güvenmeyin; kapsam yazılı olmalıdır.

B. Süre

• ☐ Sertifika geçerlilik süresi yazılı
• ☐ Ödeme süresi ile farkı açık
• ☐ Her dönem yeniden düzenleneceği belirtilmiş
• ☐ Kurulum yükümlülüğünün kimde olduğu yazılı
• ☐ Başlangıç tarihi net

Üçüncü ve dördüncü maddeler: Çok yıllık ödeme yaptıysanız, her dönem yeni sertifikanın kurulması gerekir. Bu kurulumu kimin yapacağı sözleşmede net olmalıdır.

C. Kullanım kısıtları

• ☐ Kaç sunucuda kullanılabilir?
• ☐ Ek sunucu için ücret var mı?
• ☐ Sanal sunucular nasıl sayılıyor?
• ☐ Yük dengeleyici arkasındaki sunucular sayılıyor mu?
• ☐ İçerik dağıtım ağı kullanımı kapsam içinde mi?
• ☐ Test ortamlarında kullanılabilir mi?

Bu bölüm, modern altyapılarda beklenmedik maliyetlerin kaynağıdır.

D. Yeniden düzenleme

• ☐ Yeniden düzenleme mümkün mü?
• ☐ Ücretsiz mi?
• ☐ Kaç kez yapılabilir?
• ☐ Süresi etkiler mi?
• ☐ Ne kadar sürede tamamlanır?

Neden gerekli olur: Sunucu değişikliği, özel anahtar yenileme, adres ekleme, bilgi düzeltme.

E. İptal ve iade

• ☐ Cayma hakkı var mı?
• ☐ Süresi ne kadar?
• ☐ Sertifika kullanıldıysa geçerli mi?
• ☐ İade koşulları yazılı
• ☐ Kısmi iade mümkün mü?

F. Güvenlik olayı

• ☐ Özel anahtar ele geçerse süreç nedir?
• ☐ İptal nasıl talep edilir?
• ☐ İptal süresi taahhüdü var mı?
• ☐ Yerine yeni sertifika ücretsiz mi?
• ☐ Mesai dışı iptal mümkün mü?

Beşinci madde önemlidir: Bir güvenlik olayı mesai saatlerini beklemez. Acil iptal kanalı olmalıdır.

G. Garanti

• ☐ Garanti kapsamı nedir?
• ☐ Hangi durumlarda devreye girer?
• ☐ İstisnalar neler?
• ☐ Talep süreci nasıl işler?
• ☐ Coğrafi kısıt var mı?

Gerçekçi beklenti: Garantiler pratikte nadiren devreye girer ve kapsamları dardır. Satın alma kararınızda belirleyici olmamalıdır.

H. Destek taahhüdü

• ☐ Destek kapsamı yazılı
• ☐ Yanıt süresi taahhüdü var
• ☐ Kurulum desteği dahil mi
• ☐ Çalışma saatleri belirtilmiş
• ☐ Acil durum kanalı tanımlı
• ☐ Dil belirtilmiş

I. Fiyat ve yenileme

• ☐ Yenileme fiyatı belirtilmiş ya da hesaplanabilir
• ☐ Fiyat artış koşulları yazılı
• ☐ Otomatik yenileme var mı?
• ☐ Otomatik yenileme iptal edilebiliyor mu?
• ☐ Otomatik ödeme koşulları açık
• ☐ Ödeme yapılmazsa ne olur?

Üçüncü ve dördüncü maddeler: Otomatik yenileme faydalıdır ama iptal edilebilir olmalıdır. Ayrıca kartınızın süresi dolarsa ne olacağını öğrenin.

J. Sahiplik ve devir

• ☐ Sertifika kimin adına düzenleniyor?
• ☐ Hesap sahibi kim?
• ☐ Başka bir hesaba devredilebilir mi?
• ☐ Yetkili kişi değişikliği nasıl yapılır?
• ☐ Şirket unvanı değişirse ne olur?

Bu bölüm, ajans ya da danışmanla çalışan şirketler için kritiktir. Sertifika ve hesap her koşulda şirket adına olmalıdır.

K. Hizmet sona ererse

• ☐ Sağlayıcı hizmeti bırakırsa ne olur?
• ☐ Mevcut sertifikalar geçerli kalır mı?
• ☐ Verilerimize/kayıtlarımıza erişebilir miyiz?
• ☐ Bildirim süresi var mı?

L. Sorumluluk

• ☐ Sağlayıcının sorumluluk sınırı
• ☐ Kesinti durumunda tazminat var mı?
• ☐ Kurulum hatasında sorumluluk kimde?
• ☐ Mücbir sebep tanımı
• ☐ Uyuşmazlık çözüm yolu
• ☐ Uygulanacak hukuk ve yetkili mahkeme

Son madde, yurt dışı sağlayıcılarla çalışırken önem kazanır. Uyuşmazlık durumunda hangi ülkenin hukukunun uygulanacağını bilin.

M. Veri koruma

• ☐ Hangi bilgilerimiz işleniyor?
• ☐ Nerede saklanıyor?
• ☐ Doğrulama belgeleri ne kadar saklanıyor?
• ☐ Gerekiyorsa veri işleyen sözleşmesi yapılabiliyor mu?

Not: Kurumsal doğrulama süreçlerinde şirket ve yetkili kişi bilgileri paylaşılır. Bu bilgilerin nasıl işlendiğini hukuk danışmanınızla değerlendirin.

Kırmızı bayraklar

• Kapsamı yazılı belirtmeyen metin
• "Sınırsız" ifadeleri (koşulsuz kullanılan)
• Yenileme fiyatı hakkında hiçbir bilgi olmaması
• Tek taraflı değiştirme hakkı (bildirimsiz)
• İptal sürecinin tanımsız olması
• Sorumluluğun tamamen reddedilmesi
• Sözleşme metninin paylaşılmaması
• Hesabın sağlayıcı adına açılması

İmzalamadan önce

1. Kapsamı yazılı teyit edin
2. Yenileme fiyatını öğrenin
3. Sunucu kısıtını netleştirin
4. Kurulum sorumluluğunu belirleyin
5. Acil iptal kanalını sorun
6. Hesabın şirket adına olduğundan emin olun
7. Belirsiz maddeleri yazılı sorun

Son madde: Sorularınızı e-postayla sorun ve yanıtları saklayın. Bu yazışma, ileride bir uyuşmazlıkta değer taşır.