Yazılım Lisans Uyum Politikası Neden Her Şirket İçin Gereklidir?

Yazılım lisans uyumu, bir şirketin kullandığı bilgisayar programlarının lisans sözleşmelerine ve telif hukuku kurallarına uygun biçimde edinilmesini, kurulmasını, kullanılmasını ve kayıt altına alınmasını ifade eder. Yazılımın muhasebe, tasarım, mühendislik, üretim, insan kaynakları ve satış gibi temel iş süreçlerinde kullanılması nedeniyle lisans uyumu artık yalnızca bilgi işlem biriminin konusu değildir.

Türk hukukunda bilgisayar programları 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında korunur. Lisanssız kullanım veya lisans kapsamının aşılması, somut olayın niteliğine göre kullanımın durdurulması, bedel ve tazminat talepleri ile bazı durumlarda ceza hukuku sonuçları doğurabilir.

Yazılım Lisans Uyum Politikası Nedir?

Yazılım lisans uyum politikası; şirkette hangi yazılımların hangi lisans türüyle kullanılabileceğini, yazılımı kimin satın alabileceğini, kurulum yetkisinin kimde olduğunu, kullanıcı hesaplarının nasıl yönetileceğini ve lisans belgelerinin nasıl saklanacağını belirleyen iç düzenlemedir.

Politikanın amacı çalışanların işini zorlaştırmak değil, şirketin lisans durumunu her an açıklayabilir ve belgeleyebilir hale getirmektir.

Bilgisayar Programları Telif Hukukuyla Korunur mu?

Evet. FSEK kapsamında bilgisayar programları eser olarak korunabilir. Telif koruması kural olarak eserin meydana getirilmesiyle doğar; zorunlu bir tescile bağlı değildir. Bu nedenle bir yazılımın ayrıca kayıt veya tescil edilmemiş olması, lisanssız kullanımın risksiz olduğu anlamına gelmez.

Lisans sözleşmesi, hak sahibinin hangi kullanımlara izin verdiğini belirler. Kurulum sayısı, kullanıcı sayısı, cihaz sayısı, ticari veya eğitim amaçlı kullanım, abonelik dönemi ve grup şirketlerinin kullanımı gibi sınırlar sözleşmeden sözleşmeye değişebilir.

Lisanssız Yazılım Kullanımının Hukuki Sonuçları

Kültür ve Turizm Bakanlığı Telif Hakları Genel Müdürlüğünün açıklamalarına göre telif hakkı ihlalinde hukuk ve şartları varsa ceza yolları gündeme gelebilir. FSEK m.68 kapsamında, hak sahibinden izin alınmaksızın kullanılan eser bakımından sözleşme yapılmış olsaydı istenebilecek bedel veya rayiç bedel esas alınarak kanunda öngörülen artırımlı bedel talep edilebilir.

Bunun yanında tecavüzün önlenmesi veya kaldırılması, maddi ve manevi tazminat ve somut koşullara göre ihlalden elde edilen kazanca ilişkin talepler de gündeme gelebilir. Bu nedenle lisans ihlalinin yalnızca eksik lisans bedelinin sonradan ödenmesiyle sınırlı bir mesele olduğu düşünülmemelidir.

Her Lisans İhlali Korsan Yazılım mıdır?

Hayır. Günümüzde lisans ihlallerinin önemli kısmı crack veya sahte aktivasyon kullanımından değil, geçerli bir lisansın kapsamının aşılmasından kaynaklanır. Örneğin tek kullanıcıya tahsis edilen hesabın ekip içinde paylaşılması, eğitim lisansının ticari projede kullanılması, deneme sürümünün süresi veya amacı dışında kullanılması ya da belirli sayıda kullanıcı için alınmış aboneliğin daha fazla kişi tarafından kullanılması sözleşmeye aykırılık yaratabilir.

Bu nedenle şirketin yalnızca “korsan program kurmayın” şeklinde bir kural koyması yeterli değildir. Lisans türlerinin ve kullanım sınırlarının da merkezi olarak takip edilmesi gerekir.

Çalışanın Kurduğu Lisanssız Yazılımdan Şirket Sorumlu Olabilir mi?

Bir programın çalışan, eski personel veya dış bilgi işlem firması tarafından kurulmuş olması şirket açısından riski otomatik olarak ortadan kaldırmaz. Yazılım şirketin cihazında ve ticari faaliyetinde kullanılıyorsa, somut olayın şartlarına göre şirketin sözleşmesel ve telif hukuku sorumluluğu gündeme gelebilir.

Bu nedenle yazılım kurma yetkisi sınırlandırılmalı, çalışanların kendi inisiyatifleriyle program indirmesi engellenmeli ve dış hizmet sağlayıcıların yaptığı kurulumlar da lisans belgeleriyle birlikte kayıt altına alınmalıdır.

Uyum Politikasında Neler Bulunmalı?

• Onaylı yazılımların güncel envanteri,
• Lisans türü ve kullanım kapsamı,
• Satın alma ve kurulum yetkilileri,
• Kullanıcı ve cihaz eşleştirmesi,
• Fatura, lisans sertifikası ve sözleşmelerin saklanması,
• Abonelik yenileme ve sona erme tarihleri,
• İşten ayrılan personelin hesaplarının kapatılması,
• Deneme, eğitim ve ücretsiz sürümlerin ticari kullanıma uygunluk kontrolü,
• Açık kaynak yazılımların lisans şartlarının takibi,
• Düzenli iç denetim ve ihlal halinde uygulanacak kriz prosedürü.

Yazılım Envanteri Neden Önemlidir?

Şirket hangi yazılımın hangi cihazda veya kullanıcı hesabında bulunduğunu bilmiyorsa lisans uyumunu yönetemez. Bu nedenle envanter yalnızca program adlarını değil, sürüm, kullanıcı, cihaz, lisans türü, satın alma tarihi, yenileme tarihi ve dayanak belgeyi de göstermelidir.

Bulut tabanlı uygulamalarda ise kullanıcı atamaları, aktif hesaplar ve kullanılmayan lisansların periyodik olarak kontrol edilmesi önemlidir.

Fatura Tek Başına Lisansı İspatlar mı?

Fatura önemli bir belgedir ancak her durumda lisansın kapsamını tek başına göstermeyebilir. Lisans sözleşmesi, sipariş belgesi, yetkili satıcı kaydı, kullanıcı paneli, seri numarası, abonelik bilgisi ve ödeme belgesi birlikte saklanmalıdır.

Özellikle yıllar önce satın alınmış kalıcı lisanslar veya kurumsal toplu lisanslarda belge zincirinin korunması, ileride doğabilecek uyuşmazlıklarda şirketin savunma imkanını güçlendirir.

Açık Kaynak Yazılımda Lisans Riski Var mı?

Açık kaynak yazılım ücretsiz olabilir; ancak bu, lisanssız olduğu anlamına gelmez. GPL, LGPL, Apache, MIT ve benzeri açık kaynak lisanslarının farklı yükümlülükleri vardır. Kaynak kodunun dağıtılması, telif bildiriminin korunması, lisans metninin sunulması veya türev ürünlerin belirli koşullara tabi olması gibi yükümlülükler gündeme gelebilir.

Bu nedenle şirketlerin açık kaynak bileşenleri için de envanter ve uyum süreci oluşturması, özellikle yazılım geliştiren işletmeler bakımından önem taşır.

Şirket Birleşme ve Devralmalarında Yazılım Lisansları

Bir şirketin veya işletmenin devralınması sırasında kullanılan yazılımların hukuki durumu da due diligence kapsamına alınmalıdır. Lisansların devredilebilir olup olmadığı, grup şirketi kullanımına izin verip vermediği ve devralınan şirkette geçmişten kalan uyumsuz kurulumlar bulunup bulunmadığı kontrol edilmelidir.

Aksi halde satın alma sonrasında eski dönemden kaynaklanan lisans sorunları operasyonu, maliyetleri ve hukuki riski etkileyebilir.

İhtar veya Lisans Denetimi Talebi Gelirse Ne Yapılmalı?

Hak sahibi veya yazılım üreticisinden bir ihtar, denetim talebi ya da lisans uyum yazısı geldiğinde ilk adım veri silmek veya programları gizlice kaldırmak olmamalıdır. Önce mevcut durum korunmalı, kullanılan yazılımlar ve lisans belgeleri iç denetimle karşılaştırılmalı ve talebin hukuki dayanağı değerlendirilmelidir.

Şirket adına yapılacak kabul veya ödeme taahhüdü içeren yazışmalar hukuki sonuç doğurabileceğinden, karşı tarafa cevap verilmeden önce teknik envanter ile sözleşme belgelerinin birlikte incelenmesi önemlidir.

Sonuç

Yazılım lisans uyum politikası, şirketi yalnızca telif hakkı ihlali iddialarından korumak için değil; maliyet kontrolü, bilgi güvenliği, çalışan yetkilendirmesi ve kurumsal kayıt düzeni açısından da gereklidir. Etkili bir politika; hangi yazılımın neden kullanıldığını, lisansın kapsamını, kullanıcıları ve belgeleri merkezi biçimde takip eder.

Özellikle çok sayıda çalışanı, farklı ofisleri veya dış hizmet sağlayıcıları bulunan şirketlerde düzenli envanter ve lisans denetimi, uyuşmazlık ortaya çıktıktan sonra yapılacak savunmadan çok daha etkili bir risk yönetimi aracıdır.