Freelance geliştirici veya dış kaynak yazılım ekibi kullanılması, şirketin bütün sorumluluklarını tek bir kurala bağlamaz. Lisanssız yazılım, teslim kusuru, üçüncü kişiye verilen zarar ve kişisel veri ihlali farklı hukuki temellere dayanabilir. İlk soru, kimin hangi yazılımı hangi yetkiyle kullandığı ve hangi veriye eriştiğidir.
Riskleri dört başlıkta ayırın
1. Ceza sorumluluğu
Ceza sorumluluğu şahsidir. Bir çalışanın veya yüklenicinin fiili, şirket yöneticisi ya da tüzel kişi bakımından otomatik ceza sorumluluğu doğurmaz. Buna karşılık fiilin kim tarafından işlendiği, talimat, iştirak ve şirket adına yürütülen işlemler ayrıca incelenebilir.
2. Sözleşme ve teslim
Yazılım sözleşmesinde kapsam, teslim ölçütleri, kaynak kodu, test ve kabul süreci, hata düzeltme, bakım, gecikme, alt yüklenici kullanımı ve fesih düzenlenmelidir. Borcun hiç veya gereği gibi ifa edilmediği iddiasında sözleşme, teslim kayıtları, hata listeleri ve bildirimler birlikte değerlendirilir.
3. Fikrî haklar ve lisans
Kullanılan kodun, kütüphanenin, görselin veya veri setinin hangi lisansa dayandığı kayıt altına alınmalıdır. Üçüncü kişinin fikrî hak iddiası, kodu kimin yazdığı, hak devri veya lisans şartları ve kullanım kapsamı üzerinden incelenir. İşletme sahibinin sorumluluğu, fiilin işletme faaliyetiyle ve ilgili kanuni şartlarla bağlantısına göre değerlendirilir.
4. Kişisel veri ve güvenlik
Dış kaynak ekibinin hangi kişisel veriye eriştiği, erişimin amacı ve süresi, alt işleyen kullanımı, silme ve iade süreci, log ve güvenlik tedbirleri sözleşmede ve uygulamada kontrol edilmelidir. Veri ihlali meydana gelirse kayıt, bildirim ve zarar değerlendirmesi ayrıca yapılır.
Şirket içi kontrol listesi
- Yüklenicinin ve çalışanların rolünü yazılı olarak belirleyin.
- Kullanılan tüm üçüncü kişi yazılımlarını ve lisanslarını envantere alın.
- Kaynak kodu, depolar ve erişim anahtarları için teslim ve kapatma prosedürü kurun.
- Veri erişimini en az gerekli kapsamla sınırlayın.
- Teslim, test, hata ve bildirim kayıtlarını tarihli saklayın.
- Sorumluluk ve sigorta hükümlerini proje riskine göre inceleyin.
Yönetici özeni ve görev devri
Görev devri, şirketin gözetim ve kontrol ihtiyacını kendiliğinden ortadan kaldırmaz. Yetkinin kime, hangi kapsamda ve hangi kontrol mekanizmasıyla verildiği; yöneticinin özen yükümlülüğü ve şirketin çalışma düzeniyle birlikte ele alınır.
Sınırlar ve sonraki adım
Bu makale genel bilgi verir. Sözleşme, kaynak kodu lisansları, veri akışı, erişim logları ve olay kayıtları incelenmeden sorumluluk veya tazminat sonucu kesinleştirilemez. Belgeleri proje aşamalarına göre hazırlayarak İletişim üzerinden değerlendirme talep edebilirsiniz.
İlgili iç bağlantılar
- Erdal Ersoy Hukuk ve Danışmanlık
- Hakkımda
- Hukuk Dalları
- Makaleler
- Dilekçe Arşivi
- İletişim
- Öne Çıkan Rehberler
- İş Hukuku
- Ceza Hukuku
- Aile Hukuku
- Yabancılar Hukuku
- Ticaret Hukuku
- Freelance ve Dış Kaynak Yazılımında Şirket Sorumluluğu
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy