Makale

Hizmet Seviyesi Sözleşmesi (SLA), bilişim sektöründe özellikle bulut bilişim ve dış kaynak kullanımı alanlarında sıklıkla başvurulan, tarafların hak ve yükümlülüklerini ölçülebilir teknik standartlara bağlayan kritik bir sözleşme türüdür. Bilişim hukuku uygulamalarında, bu sözleşmelerin en temel işlevi, hizmetin kalitesini ve sürekliliğini güvence altına almak amacıyla tarafların borçlarını ve bu borçlara uyulmaması halinde devreye girecek yaptırım mekanizmalarını detaylı bir şekilde belirlemektir. Sözleşmenin karmaşık yapısı gereği, hem hizmet sağlayıcının hem de kullanıcının asli ve yan yükümlülüklerinin sınırlarının net bir şekilde çizilmesi, ileride doğabilecek hukuki uyuşmazlıkların önüne geçilmesi açısından büyük önem taşır. Pratik hayatta, hizmetin anlık olarak durması veya hedeflenen seviyenin altına düşmesi, telafisi güç ticari zararlara yol açabileceğinden, sözleşme ihlallerine bağlanan ceza koşulu veya götürü tazminat gibi özel yaptırımların hukuki niteliğinin doğru kurgulanması şarttır.

Hizmet Sağlayıcının Borçları ve Yükümlülükleri

Hizmet seviyesi sözleşmelerinde hizmet sağlayıcının asli borçları, sunulan bilişim hizmetinin türüne ve kapsamına göre şekillenir. Bu borçların en başında, taahhüt edilen hizmet seviyesinin ölçümü ve raporlanması gelir. Hizmetin kalitesini gösteren ulaşılabilirlik veya yanıt süresi gibi hedeflerin ne ölçüde karşılandığı, genellikle otomasyona dayalı sistemlerle ölçülerek kullanıcıya düzenli raporlarla sunulmalıdır. Bunun yanı sıra, geleneksel dış kaynak kullanımı veya bulut bilişim modeli fark etmeksizin, bilişim sistemi altyapısı ve yazılım sağlama borcu en temel ifa yükümlülüğüdür. Kesintisiz bir hizmetin güvencesi olarak, olası teknik aksaklıklara karşı anında müdahale edilmesini sağlayan teknik destek sağlama borcu ile veri kayıplarını önlemeye yönelik verileri yedekleme borcu da asli edimler arasında yer almaktadır. Ayrıca, hizmet seviyesine aykırılık halinde kalıcı çözümler üretmek amacıyla eylem planı oluşturma borcu da üstlenilebilir.

Asli borçların ifasını tamamlayıcı nitelikte olan hizmet sağlayıcının yan yükümlülükleri, sözleşmenin sağlıklı bir şekilde yürütülmesi için hayati öneme sahiptir. Bu kapsamda, tarafların karmaşık sözleşme şartları ve hizmetin teknik detayları hakkında birbirlerini dürüstlük kuralı çerçevesinde bilgilendirmesini gerektiren aydınlatma yükümlülüğü öne çıkar. Bununla beraber, tahsis edilen bilişim sistemi altyapısının sorunsuz çalışması için gerekli bakım ve onarımın sağlanması da önemli bir yan borçtur. Belki de en hassas konulardan biri olan veri güvenliğini sağlama yükümlülüğü, özellikle bulut bilişim ortamlarında kullanıcı verilerinin yetkisiz erişimlere karşı korunmasını, şifrelenmesini ve kaybolmamasını güvence altına almayı zorunlu kılar. Hizmet sağlayıcı, bu yükümlülükleri yerine getirirken yürürlükteki kişisel verilerin korunması mevzuatına da titizlikle uymak zorundadır.

Kullanıcının Borçları ve Yükümlülükleri

Hizmet seviyesi sözleşmeleri, tam iki tarafa borç yükleyen ve bedelli sözleşmeler olduğundan, kullanıcının asli borcu, sunulan bilişim hizmeti karşılığında kararlaştırılan sözleşme bedelini ödemektir. Sözleşmede bedel unsuru zorunlu bir unsurdur ve bu borç yerine getirilmedikçe hizmet sağlayıcının hizmet seviyesi taahhütlerine uymamasına bağlanan yaptırımların işletilmesi düşünülemez. Bedel genellikle aylık veya yıllık periyotlarla ödenir ve kullanım miktarına göre esneklik gösterebilir. Asli edim olan ödeme borcunun yanı sıra, kullanıcının sözleşme kapsamındaki hizmeti hukuka uygun kullanma yükümlülüğü bulunmaktadır. Kullanıcı, altyapıyı dolandırıcılık, virüs yayma veya başkalarının haklarını ihlal edecek yasa dışı faaliyetler için kullanamaz. Ayrıca, hizmet sağlayıcının veri güvenliği politikalarına destek olmak amacıyla, kendisine tahsis edilen hesap bilgilerini ve şifrelerini koruma yükümlülüğü de kullanıcının önemli bir yan borcunu oluşturmaktadır.

Borca Aykırılığın Sonuçları ve Sözleşmesel Yaptırımlar

Bilişim sistemlerinin doğası gereği yaşanan kısa süreli kesintiler veya aksaklıklar telafisi güç ticari zararlara yol açabileceğinden, genel hükümlere başvurmak yerine sözleşme içinde sözleşmesel yaptırımlar düzenlenmesi tercih edilmektedir. Zira genel hükümlere dayanarak zararı ispatlamak ve yargı yoluna gitmek hem uzun vakit alır hem de masraflıdır. Taraflar, hizmetin belirlenen seviyenin altına düşmesi durumunda, hizmet sağlayıcının ödeyeceği tazminatı veya cezayı önceden anlaşarak belirlerler. Uygulamada sıklıkla karşılaşılan bu mekanizma, Türk hukukunda götürü tazminat veya ceza koşulu olarak hukuki nitelik kazanmaktadır. Hizmet sağlayıcının, hizmet seviyesi hedeflerine ulaşamaması halinde uygulanacak bu yaptırımlar sayesinde, kullanıcının zararı ispat külfeti ortadan kalkar ve sonraki fatura dönemlerinde bedel indirimi gibi pratik çözümlerle borçlu üzerinde dolaylı veya doğrudan ifaya zorlama baskısı oluşturulur.

Tabloda da görüldüğü üzere, sözleşmede yer alan bir ceza mekanizmasının götürü tazminat mı yoksa ceza koşulu mu olduğu, tarafların öncelikli hedeflerine göre sözleşmenin yorumlanması ile tespit edilir. Zararı tazmin etmek ön planda ise götürü tazminat, borca uygun davranma baskısı yapmak ön planda ise ceza koşulu söz konusudur. Ceza koşulunun talep edilebilmesi için alacaklının zarara uğramış olması gerekmez; ancak götürü tazminat anlaşmalarında alacaklının zararın varlığını ispatlaması kural olarak şarttır. Borçlu, hizmet seviyesine aykırılık halinin kendi kontrolü dışındaki bir mücbir sebepten veya planlı bir bakım çalışmasından kaynaklandığını ispatlayarak bu yaptırımlardan kurtulabilir. Öte yandan, hedeflerin aşılması durumunda, hizmet sağlayıcının ödediği tazminatı geri kazanmasını sağlayan teşvik mekanizmaları da sözleşmelere eklenebilmektedir.