Yazılım Projesinde Sık Sorulan Sorular: NDA, Kaynak Kodu Teslimi ve 6 Ay Standart Garanti

Bir yazılım projesinde teklif dosyasını ilk kez açan karar vericilerin çoğu doğrudan fiyat satırına bakar. Oysa ilk görüşmelerde masaya gelen sorular başka bir yerde yoğunlaşır: “Fikrimizi anlattığımızda bu bilgi nerede kalacak?”, “Yazılımın kaynak kodu kime ait olacak?”, “Devreye aldıktan sonra bir sorun çıkarsa ne olacak?” Yazılım projesinde sık sorulan sorular listesinin üst sıralarında yer alan bu üç başlık, satın alma kararının gerçek merkezini oluşturur.

Bu soruların ortak özelliği, yanıtlarının sözlü güvenceyle değil yazılı taahhütle anlam kazanmasıdır. Sözlü olarak verilen “merak etmeyin, kod sizindir” cümlesi, sözleşmede karşılığı olmadığında proje sonunda tartışmaya dönüşebilir. Bu yazıda NDA, kaynak kodu teslimi ve devreye alma sonrası garanti başlıklarını; karar vericinin satın alma öncesi kontrol listesine dönüştürülebilecek somut adımlarla ele alıyoruz.

01Yazılım projesinde sık sorulan sorular neden fiyatın önüne geçiyor

Fiyat karşılaştırılabilir bir kalemdir: iki teklifi yan yana koyup satır satır okumak mümkündür. Güven ise tek bir sayıya indirgenemez; gizlilik, kod sahipliği, destek sürekliliği ve iletişim disiplini gibi birbirine bağlı parçalardan oluşur. Bu nedenle deneyimli karar vericiler teklifi değerlendirirken üç kontrolü öne alır:

• Yazılı kapsam: Teklif kalem kalem yazılı mı, yoksa tek bir toplam tutardan mı oluşuyor?
• Süreç şeffaflığı: Hangi aşamada hangi çıktının teslim edileceği tanımlı mı?
• Taahhütler: Gizlilik, kod teslimi ve garanti maddeleri sözleşmede açıkça yer alıyor mu?

OPEIS Teknoloji’nin altı adımlı çalışma süreci bu üç soruya yanıt verecek şekilde kurgulanmıştır: keşif ve analiz, kapsam ve teklif planlaması, tasarım ve prototip, geliştirme, test ve devreye alma, destek ve sürekli iyileştirme. Her adımın yazılı bir çıktısı vardır; örneğin keşif aşamasının çıktısı yol haritası, tasarım aşamasının çıktısı onaylı prototiptir. Böylece “ne zaman ne teslim edilecek” sorusu kişilerin hafızasına değil belgeye bağlanır. Sürecin ayrıntılarını çalışma sürecimiz sayfasında bulabilirsiniz.

İlk görüşme ücretsizdir ve ilk yanıt süresi bir iş günü içindedir. Bu iki ayrıntı küçük görünse de karar sürecini hızlandırır: kapsam netleşmeden fiyat konuşmak, ilerleyen aşamada kapsam tartışmasına dönüşen belirsizliklerin en yaygın nedenidir. Kapsamı hızlıca çerçevelemek isteyen ekipler, dört adımlı teklif sihirbazı üzerinden ücretsiz ön değerlendirme başlatabilir.

02Gizlilik ve NDA: hangi aşamada, neyi kapsar?

Talep edilmesi hâlinde, daha ilk görüşmeden önce karşılıklı gizlilik sözleşmesi (NDA) imzalanabilir. Bu, özellikle iş fikrinin henüz olgunlaşmadığı ve rekabet açısından hassas olduğu projelerde önemlidir. NDA kapsamına tipik olarak iş fikirleri, ticari sırlar ve teknik bilgiler girer; karşı tarafın da aynı yükümlülükle bağlanması için sözleşmenin karşılıklı düzenlenmesi beklenir.

Gizliliği yalnızca bir belge olarak değil, süreç tasarımı olarak ele almak gerekir. Projeye verilen erişimlerin rol bazlı sınırlandırılması, kaynak kodun ve tasarım dosyalarının yalnızca yetkili kişilerle paylaşılması, teslim sonrasında geçici erişimlerin kapatılması bu sürecin parçalarıdır. KVKK ve GDPR uyumlu süreçler ile kaynak kodun teslimi, yazılı taahhütler arasında yer alır.

NDA’yı değerlendirirken şu maddeleri kontrol edebilirsiniz:

• Sözleşme karşılıklı mı, yoksa yalnızca tek tarafı mı bağlıyor?
• Gizlilik yükümlülüğünün süresi ve istisnaları yazılı mı?
• Proje sonunda verilerin iadesi veya silinmesi nasıl tanımlanmış?
• Alt yüklenici kullanımı hâlinde aynı yükümlülükler onlara nasıl aktarılıyor?
• Fikrî mülkiyet ile gizlilik hükümleri birbirinden açıkça ayrılmış mı?

03Kaynak kodu teslimi: kodun sahibi kim olacak?

Projeye özel geliştirilen yazılımın kaynak kodları, sözleşmede aksi kararlaştırılmadıkça teslimde müşteriye devredilir. Bu ifadenin altını çizmek gerekir: kod teslimi bir nezaket değil, kapsam maddesidir. Teslim paketinin yalnızca kaynak dosyalardan oluşması ise çoğu zaman yeterli olmaz; kodu başka bir ekibin devralıp sürdürebilmesi için gerekli bileşenlerin de tanımlanması gerekir.

Teslim paketinde bulunmasını bekleyebileceğiniz başlıklar:

• Kaynak kod deposuna erişim ve sürüm geçmişi
• Kurulum ve işletim dokümantasyonu
• Üçüncü taraf bağımlılıkların listesi ve lisans bilgileri
• Ortam değişkenleri ve yapılandırma şablonları
• Veritabanı şeması ve göç (migration) dosyaları
• Test otomasyonu tanımları ve CI/CD yapılandırmaları

Bu liste, sözleşmenin “teslim edilecekler” bölümüne yazıldığında hem sizin hem de geliştirici ekibin işini kolaylaştırır. Devralma senaryolarında ise önce kod, altyapı ve dokümantasyon denetimi yapılır; bulgular ve riskler yazılı olarak raporlanır. Böylece yeni ekibin ilk ayında “bu sistem nasıl çalışıyor” sorusuna verilecek yanıt tahmine kalmaz.

04Devreye alma sonrası: 6 ay standart garanti ve bakımın sınırı

Projelerde devreye alma sonrası 6 ay standart garanti dönemi uygulanır ve bu sürede tespit edilen hatalar ele alınır. Bununla birlikte garanti ile bakım sözleşmesini aynı şey sanmak, bütçe planlamasında en sık yapılan hatalardan biridir. İkisinin sınırını baştan konuşmak, ileride kapsam tartışmasını önler.

Destek tarafında talepler etki ve aciliyete göre önceliklendirilir; her öncelik düzeyi için yanıt ve çözüm hedefleri sözleşmede yazılıdır. İzleme ve uyarı mekanizmaları sayesinde kritik kesintiler çoğu zaman siz fark etmeden görülür. Bu noktada sorulması gereken soru şudur: “Kapsam dışı bir talep geldiğinde kim, nasıl karar verecek?” Bu sürecin de yazılı olması, iş birliğini sürdürülebilir kılar.

05Satın alma öncesi kontrol listesi: karar vericinin 10 sorusu

Aşağıdaki listeyi teklif görüşmesine götürdüğünüzde hem gizlilik hem kod sahipliği hem de destek tarafını tek oturumda netleştirebilirsiniz.

1. NDA ilk görüşmeden önce imzalanabilir mi?
2. Teklif kalem kalem yazılı mı; hangi işler kapsam dışı olarak belirtilmiş?
3. Fiyatlandırma modeli sabit fiyat, zaman-malzeme veya adanmış ekip seçeneklerinden hangisi ve neden?
4. Altı adımlı süreçte her aşamanın yazılı çıktısı ne olacak?
5. Kapsam değişikliği talebi hangi süreçle fiyatlanacak?
6. Kaynak kodu teslim paketinde hangi bileşenler yer alacak?
7. Kod deposuna erişim proje süresince size açık mı olacak?
8. 6 ay standart garanti döneminde hangi talepler kapsam içinde sayılıyor?
9. Garanti sonrası bakım için izleme, yama ve hata düzeltme nasıl tanımlanıyor?
10. İlerlemeyi hangi sıklıkta ve hangi ortamdan takip edeceğiz?

Bu soruların yanıtlarını yazılı hâle getirmek isteyen ekipler için Yazılım Projesi Satın Alma Rehberi ve proje süreci ve iş birliği SSS içerikleri, RFP aşamasından sözleşmeye kadar pratik bir çerçeve sunar.

06Sık sorulan sorular

NDA’yı ilk görüşmeden önce imzalayabilir miyiz?

Evet. Talep edilmesi hâlinde daha ilk görüşmeden önce karşılıklı gizlilik sözleşmesi imzalanabilir. Böylece iş fikrinizi ve teknik kısıtlarınızı, ticari sır endişesi taşımadan paylaşabilirsiniz. Kapsamın, sürenin ve istisnaların sözleşmede açık yazılması iki taraf için de koruyucudur.

Kaynak kodu teslim ediliyor mu, sahibi kim oluyor?

Sözleşmede aksi kararlaştırılmadıkça, size özel geliştirilen yazılımın kaynak kodları, dokümantasyonu ve dağıtım yapılandırmaları teslimde size devredilir. Depo erişimi, kurulum ve işletim dokümantasyonu da teslim kapsamında ele alınır. Bu maddelerin sözleşmede tek tek yazılması, teslim günü belirsizlik yaşanmasını önler.

6 aylık standart garanti bittikten sonra ne olur?

Garanti dönemi sonrasında bakım ve yönetilen hizmetler devreye girer: izleme, güncelleme ve güvenlik yamaları, hata düzeltme ve küçük iyileştirmeler. Yeni özellik geliştirmeleri bu kapsamın dışındadır; ayrıca kapsamlandırılır ve planlanır. Böylece hem mevcut sistemin sürekliliği korunur hem de yeni ihtiyaçlar öngörülebilir bir plana bağlanır.

07Sonuç: güveni sözleşmeye yazın

NDA, kaynak kodu teslimi ve devreye alma sonrası garanti başlıkları, bir yazılım projesinde satın alma kararını en çok etkileyen üç güven sorusudur. Bu soruları teklif aşamasında netleştirmek, proje ilerlerken ortaya çıkabilecek anlaşmazlıkların büyük bölümünü baştan ortadan kaldırır. Somut çıktılar, yazılı kapsam ve tanımlı destek seviyeleri; hızın ve maliyetin yanında kararın üçüncü ayağını oluşturur. Analizden yayına kadar uçtan uca yürütülen özel yazılım projelerinin kapsamı hakkında ayrıntılı bilgi için yazılım geliştirme sayfamızı inceleyebilirsiniz.