Sunucu Sözleşmesinde Nelere Bakılmalı?

Sunucu sözleşmeleri, bir sorun yaşandığında tarafların ne yapacağını belirler. Aşağıda okunması gereken maddeler ve her birinde aranacaklar.

1. Hizmet kapsamı

Aranacak: Sağlayıcının tam olarak neyi taahhüt ettiği; yönetim kapsamının sınırı.

Riskli ifadeler: "makul çaba", "elden geldiğince", "mümkün olduğunca". Bunlar taahhüt değildir.

2. Kaynak taahhüdü

Aranacak: Kaynakların garantili mi paylaşımlı mı olduğu; sayısal değerler.

Sorun: "Paylaşımlı kaynak havuzu" ifadesi, performansın diğer müşterilere bağlı olduğu anlamına gelir.

3. Hizmet seviyesi (SLA)

Aranacak:

• Uptime yüzdesi ve ölçüm yöntemi
• Donanım arızasında müdahale süresi
• Öncelik düzeyleri ve yanıt süreleri
• Planlı bakım penceresi ve bildirim süresi
• Taahhüt karşılanmazsa telafi
• Telafi talebi süresi
• İstisnalar

Dikkat: Planlı bakımlar genelde uptime hesabının dışındadır; pencere genişse gerçek kesinti daha fazla olur.

4. Yedekleme

Aranacak: Yedeğin alınıp alınmadığı, sıklığı, saklama süresi, konumu.

Riskli ifade: "Yedekleme bir nezaket hizmetidir, garanti edilmez." Bu ifadeyi görürseniz kendi bağımsız yedeğinizi almanız zorunludur.

5. Veri sahipliği ve iade

Aranacak:

• Verinin size ait olduğunun açıkça belirtilmesi
• Sözleşme bitiminde teslim yöntemi
• Teslim ücretsiz mi?
• Hesap kapandıktan sonra saklama süresi
• Silme talebinin nasıl işlediği

6. Askıya alma

Aranacak: Hangi durumlarda hizmetin durdurulabileceği ve öncesinde bildirim yapılıp yapılmayacağı.

Riskli: Bildirimsiz askıya alma hakkı. Bu, ciddi bir kesinti riskidir.

7. Fiyat ve artış

Aranacak: Yenileme fiyatı, artış yapılabilecek durumlar, bildirim süresi, artışı kabul etmeme hakkı.

8. Fesih

Aranacak: Fesih yöntemi, bildirim süresi, erken fesih bedeli, otomatik yenilemenin nasıl durdurulacağı.

Dikkat: Bildirim süresi kaçırılırsa sözleşme yeni bir dönem için otomatik yenilenebilir.

9. Sorumluluk sınırı

Aranacak: Kesinti ve veri kaybı hâlinde sağlayıcının azami sorumluluğu.

Gerçek: Neredeyse tüm sözleşmelerde sorumluluk, ödenen bedelle sınırlıdır. Ticari kaybınız karşılanmaz.

Sonuç: Süreklilik riskini kendiniz yönetmelisiniz.

10. Veri işleme ve gizlilik

Aranacak:

• Verinin nerede saklanacağı
• Yedeklerin konumu
• Personel erişim kontrolü
• Alt yüklenici kullanımı
• Veri ihlali bildirim yükümlülüğü ve süresi
• Veri işleyen sözleşmesi

11. Donanım ve bakım

Aranacak:

• Donanım arızasında değişim süresi
• Yedek parça bulundurma taahhüdü
• Donanım yenileme politikası
• Planlı donanım bakımlarının bildirimi

12. Destek

Aranacak: Kanallar, saatler, yanıt süresi taahhüdü, mesai dışı kapsam, kapsam dışı işlerin ücretlendirmesi.

13. Uygulanacak hukuk

Aranacak: Uyuşmazlık hâlinde hangi hukukun uygulanacağı ve yetkili mahkeme.

Dikkat: Yurt dışı sağlayıcılarda hak aramak pratikte çok zordur.

Sözleşme kontrol listesi

• ☐ Hizmet ve yönetim kapsamı somut
• ☐ Kaynak garantisi belirtilmiş
• ☐ Uptime ve müdahale taahhütleri yazılı
• ☐ Yedekleme koşulları net
• ☐ Veri sahipliği ve iade güvence altında
• ☐ Askıya alma öncesi bildirim var
• ☐ Fiyat artışı bildirimli
• ☐ Fesih süreci makul
• ☐ Veri konumu ve gizlilik düzenlenmiş
• ☐ Donanım arızası müdahalesi taahhütlü
• ☐ Destek koşulları yazılı
• ☐ Yetkili hukuk kabul edilebilir

İki soru

İmzalamadan önce kendinize sorun:

1. Sunucu bir hafta çökse, bu sözleşme bana ne veriyor? (Genelde: hizmet bedeli kadar telafi.)
2. Ayrılmak istesem verilerimi ne kadar sürede alabilirim?

Birinci sorunun cevabı sizi kendi yedeğinizi almaya ve süreklilik planı yapmaya yöneltir; ikincisi çıkış maddesini dikkatle okumanızı sağlar.