IT Procurement Hukuk ve Uyum Eğitimi

Eğitim Hakkında

BT sözleşmeleri, SLA, yazılım lisanslama, veri işleme, bulut ve tedarikçi risk yönetimi

IT Procurement: Legal and Compliance Eğitimi, BT ürün ve hizmet tedarikinin hukuki ve uyum boyutunu uçtan uca yönetmeyi öğretir. Program, ihtiyaç tanımını, sözleşme yapısını ve müzakeresini, SLA'ları, yazılım lisanslama ve açık kaynak uyumunu, bulut ve SaaS sözleşmelerini, KVKK/GDPR veri işleyen eklerini, fikri mülkiyet ve sorumluluk maddelerini, tedarikçi risk değerlendirmesini ve çıkış hükümlerini uygulamalı işler. Odak, teknik ihtiyacı korumalı sözleşmeye çevirmektir.

Süre ve Format

3 Gün. Her gün dört modül; sözleşme maddesi inceleme, SLA tasarımı ve tedarikçi risk değerlendirme atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — BT tedarikinde sözleşme, lisans ve hukuki uyum yönetimi programı

Öğrenme Metodu

Örnek tedarikte ihtiyaç tanımlanır, sözleşme maddeleri incelenir, SLA ve veri işleme eki tasarlanır, tedarikçi riski değerlendirilir.

Neden Bu Eğitim?

📑Korumalı sözleşme

Teknik ihtiyacı, cayma, garanti ve sorumluluk maddeleriyle korumalı bir sözleşmeye çevirerek tedarikte hukuki riski azaltırsınız.

🔐Veri ve uyum

KVKK/GDPR veri işleyen yükümlülüklerini sözleşmeye taşıyarak veri aktarımı ve işleme kaynaklı uyum riskini kontrol altına alırsınız.

💸Maliyet ve kilitlenme

Lisans, yenileme ve çıkış maddelerini net kurgulayarak gizli maliyetleri ve tedarikçiye kilitlenme (lock-in) riskini önlersiniz.

Anahtar Konular

bt tedarik eğitimiit procurementbt sözleşme yönetimisla tasarımıyazılım lisanslamabulut sözleşmesiveri işleyen sözleşmesitedarikçi risk yönetimiaçık kaynak uyumsözleşme müzakeresi

“İyi bir BT sözleşmesi ürünü değil, ilişkiyi ve çıkışı güvenceye alır; hukuki uyum tedarikin ayrılmaz bir parçasıdır.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve bağlam

1

Tedarik temeli

Temel satın alma ve tedarik süreçlerine aşinalık, sözleşme ve müzakere çalışmalarını kolaylaştırır.

2

BT bağlamı

Yazılım, donanım ve bulut hizmetleri hakkında genel BT farkındalığı, hükümleri bağlamına oturtmayı sağlar.

3

Sözleşme okuma

Sözleşme ve madde yapısını okuyabilme, hukuki risk analizini hızlandırır; hukukçu olmak gerekmez.

4

Doküman ortamı

Sözleşme taslağı, SLA ve kontrol listeleri için bir doküman ile tablo aracına erişim yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı BT tedarik sürecinin aşamalarını, sözleşme türlerini ve temel ticari-hukuki maddeleri kavrar, teknik ihtiyacı sözleşme diline çevirmeyi öğrenir.

Modül 1

BT Tedarik Süreci ve İhtiyaç Tanımı

İhtiyaç, kapsam ve gereksinim belirleme
RFI, RFP ve RFQ süreçlerinin ayrımı
Teknik şartname ile ticari şartların ayrışması
Bütçe, toplam sahip olma maliyeti (TCO) analizi
Paydaş onayı ve satın alma politikası uyumu
Kamu ve özel sektör tedarikinin farkları

Modül 2

Sözleşme Türleri ve Yapısı

MSA (çerçeve) ve SOW (iş tanımı) ilişkisi
Sabit fiyat, zaman-malzeme ve abonelik modelleri
EULA, hizmet sözleşmesi ve bakım sözleşmesi
NDA ve gizlilik yükümlülüklerinin yeri
Ek ve referanslarla doküman hiyerarşisi
Yürürlük, süre ve yenileme hükümleri

Modül 3

Temel Ticari ve Hukuki Maddeler

Ödeme koşulları ve fiyat artış mekanizması
Teslim, kabul ve test kriterleri
Garanti ve ayıba karşı sorumluluk
Sorumluluğun sınırlandırılması (limitation of liability)
Tazminat (indemnification) ve mücbir sebep
Uygulanacak hukuk ve uyuşmazlık çözümü

Modül 4

Müzakere ve Risk Dağılımı

Müzakere öncesi risk ve öncelik haritası
Tedarikçi standart sözleşmesindeki riskli maddeler
Pazarlık gücü ve ödünleşim (trade-off) yönetimi
Red flag (riskli) maddelerin tanınması
İç onay ve hukuk gözden geçirme akışı
Müzakere kayıtlarının belgelenmesi

Günün hedefiKatılımcı hizmet seviyesi anlaşmalarını, yazılım lisans modellerini, açık kaynak uyumunu ve fikri mülkiyet hükümlerini uygulamalı olarak öğrenir.

Modül 1

Hizmet Seviyesi Anlaşmaları (SLA)

Erişilebilirlik ve yanıt/çözüm süresi metrikleri
Ölçüm yöntemi ve raporlama yükümlülüğü
Servis kredisi (service credit) mekanizması
Planlı bakım ve istisnaların tanımı
Kritik olay ve eskalasyon süreçleri
SLA ihlalinin sözleşmesel sonuçları

Modül 2

Yazılım Lisans Modelleri

Perpetual, abonelik ve kullanım bazlı lisans
Named user, concurrent ve çekirdek bazlı metrik
Lisans kapsamı, bölge ve kullanım kısıtları
Yazılım denetimi (audit) hakkı ve uyum riski
Bakım, destek ve sürüm yükseltme hakları
Aşırı kullanım (overdeployment) ceza riski

Modül 3

Açık Kaynak ve Lisans Uyumu

Permissive (MIT, Apache) ve copyleft (GPL) ayrımı
Copyleft lisansların türev eser yükümlülüğü
Üçüncü taraf bileşen ve SBOM takibi
Lisans uyumsuzluğunun ticari riskleri
Açık kaynak kullanım politikasının sözleşmeye yansıması
Tedarikçinin lisans beyanı ve garanti talebi

Modül 4

Fikri Mülkiyet ve Teslim Hakları

Geliştirilen eserin mülkiyeti (work for hire)
Kaynak kod sahipliği ve escrow düzenlemesi
Kullanım hakkı (license) ile devir (assignment) ayrımı
Üçüncü taraf IP ihlali tazminatı
Veri ve içeriğin mülkiyetinin korunması
Marka ve referans kullanımına izin

Günün hedefiKatılımcı bulut ve SaaS sözleşmelerini, KVKK/GDPR veri işleyen yükümlülüklerini, tedarikçi risk değerlendirmesini ve çıkış ile geçiş hükümlerini öğrenir.

Modül 1

Bulut ve SaaS Sözleşmeleri

Paylaşımlı sorumluluk modelinin sözleşmeye yansıması
Veri yeri (data residency) ve bölge taahhüdü
Uptime taahhüdü ve servis kredisi bağlantısı
Fiyatlandırma, ölçeklenme ve gizli maliyetler
Tek taraflı değişiklik ve bildirim hakları
Alt yüklenici (subprocessor) zincirinin şeffaflığı

Modül 2

Veri İşleyen Sözleşmeleri (DPA)

KVKK veri sorumlusu-veri işleyen ilişkisi
GDPR 28. madde kapsamı ve zorunlu hükümler
İşleme amacı, süresi ve talimatla sınırlılık
Teknik ve idari tedbir (güvenlik) taahhüdü
Yurt dışı aktarım ve SCC/yeterlilik bağı
Veri ihlali bildirimi ve denetim hakkı

Modül 3

Tedarikçi Risk Değerlendirmesi

Finansal, operasyonel ve itibari risk analizi
Güvenlik sertifikaları (ISO 27001, SOC 2) incelemesi
Due diligence ve güvenlik anketi (questionnaire)
Kritik tedarikçi ve yoğunlaşma riski
Sözleşme öncesi risk raporunun hazırlanması
Düzenli yeniden değerlendirme ve izleme

Modül 4

Çıkış, Geçiş ve Fesih

Sözleşme feshi ve karşılıklı yükümlülükler
Veri taşınabilirliği ve geri alma (data return)
Geçiş desteği (transition assistance) hükmü
Verinin güvenli imhası ve kanıtı
Tedarikçiye kilitlenmeyi (lock-in) azaltan maddeler
Çıkış planı ve süreklilik güvencesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

İhtiyacı sözleşmeye çevirme

Teknik ihtiyacı kapsam, kabul kriteri ve ticari şartlarla korumalı bir sözleşme diline çevirirsiniz.

✅

Riskli madde analizi

Sorumluluk, tazminat ve tek taraflı değişiklik gibi riskli maddeleri tanıyıp müzakere önceliğine dönüştürürsünüz.

✅

SLA tasarımı

Erişilebilirlik, yanıt süresi ve servis kredisi içeren ölçülebilir ve uygulanabilir bir SLA tasarlarsınız.

✅

Lisans uyumu

Yazılım lisans modellerini ve denetim riskini değerlendirip aşırı kullanım kaynaklı ceza riskini yönetirsiniz.

✅

Açık kaynak yönetimi

Permissive ve copyleft lisansları ayırt edip açık kaynak kullanımını sözleşmesel olarak güvenceye alırsınız.

✅

Veri işleyen eki

KVKK/GDPR kapsamında zorunlu hükümleri içeren bir veri işleyen sözleşmesi (DPA) hazırlarsınız.

✅

Tedarikçi riski

Güvenlik ve finansal ölçütlerle tedarikçi due diligence yapıp risk raporu üretirsiniz.

✅

Çıkış güvencesi

Veri geri alma, geçiş desteği ve lock-in'i azaltan çıkış maddeleriyle sözleşme sonunu güvenceye alırsınız.

Kimler İçin Uygundur?

BT satın alma ve tedarik uzmanları
sözleşme ve hukuk ekipleri
BT yöneticileri ve CIO ofisi
vendor yönetimi
uyum sorumluları ile tedarik kararlarına katılan proje ve finans çalışanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim için hukukçu olmak gerekir mi?

Hayır. Eğitim, hukukçu olmayan BT satın alma, tedarik ve yönetim profesyonellerinin sözleşmeleri okuyup riskli maddeleri tanımasını ve hukuk ekibiyle verimli çalışmasını hedefler. Hukuki kavramlar uygulanabilir biçimde açıklanır; nihai hukuki görüş kurumun hukuk biriminin sorumluluğundadır. Sözleşme okuyabilme yeterlidir.

SLA ile sözleşme arasındaki ilişki nedir?

SLA, hizmet sözleşmesinin hizmet kalitesini ölçülebilir metriklerle tanımlayan ekidir; erişilebilirlik, yanıt ve çözüm süreleri ile servis kredisi gibi mekanizmaları içerir. Eğitim ölçülebilir ve uygulanabilir bir SLA tasarlamayı, ihlal sonuçlarını sözleşmeye bağlamayı uygulamalı işler.

Veri işleyen sözleşmesi (DPA) neden önemli?

BT hizmeti alırken tedarikçi çoğu zaman kurumun kişisel verilerini işler. KVKK ve GDPR, veri sorumlusu ile veri işleyen arasında güvenlik tedbirleri, talimatla sınırlı işleme, yurt dışı aktarım ve ihlal bildirimini düzenleyen bir sözleşmeyi zorunlu kılar. Eğitim zorunlu hükümleri ve DPA hazırlamayı kapsar.

Bu eğitime kimler katılmalı?

BT satın alma ve tedarik uzmanları, sözleşme ve hukuk ekipleri, BT yöneticileri ve CIO ofisi, vendor yönetimi ve uyum sorumluları ile tedarik kararına katılan proje ve finans çalışanları katılmalıdır. BT sözleşmeleriyle temas eden herkes yararlanır.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve sözleşme inceleme, SLA tasarımı ile tedarikçi risk değerlendirmesi atölyelerini kayıt altına alır; kuruma özel sözleşme şablonlarıyla uyarlanabilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika