Açık kaynak kod üzerine serbest geliştiriciyle destek sistemi yapıyoruz — haklar kimde?

Beren T***3 ay önce·42 mesaj·79,7 B görüntülenme#açık kaynak #kod sahipliği #yazılım sözleşmesi #fikri mülkiyet

Görev: Muhasebe elemanı
Sektör: Yazılım
Yapı: aile şirketi
Katılım: Ağu 2025
Mesaj: 2

3 ay önce#1

chicago merkezli 12 kisilik B2B lojistik operasyonumuz icin musteri destek sureclerini yonetmek istiyoruz. pazar lideri hazir destek masasi yazilimlarina her kullanici icin aylik 60-70 dolaar lisans odemekten yorulduk. acik kaynak depolarinda MIT ve AGPL lisansli iki guclu destek biletleme altyapisi bulduk bir de bu arada anlastigimiz serbest bi yazilimciyla 7.500 dolar butceyle bu cekirdeklerden birini sunucumuza kurup kendi siparis takip sistemimize baglayaccak ek moduller gelistirmesi icin el sikismak uzereyiz.

ancak sozlesme asamasinda kafamizi kurcalaan bi sorun cikti... gelistirici acik kaynak cekirdegin uzerine kendisinin sifirdan yazacagi ozel entegrasyonlarin ve yonetim panellerinin telifinin kendisine kallacagini bize sadece munhasir olmayan bi kullanim lisansi verecegini belirtiyor... acikcasi ileride yollarimiz ayrilirsa kodlara mudahale edememekten veya verilerimizin sistem icinde kilitli kalmasindan cekiniyorum.

acik kaynak bir altyapinin uzerine yazilan ek modullerin, veritabani semainin ve musteri kayitlarinin mulkiyeti sozlesmeye hukuken nsl yazilmali? is bittiginde devir teslim ve bakim kosullarini saglama almak icin nelere dikkat etmeliyiz?

Taner B***KatılımcıTopluluk üyesi

Katılım: Haz 2023
Mesaj: 4

3 ay önceEn çok yardımcı olan#2

Kısa cevap: Açık kaynak çekirdeğin lisansı ne olursa olsun, sıfırdan yazılan tüm ek modüllerin, veritabanı şemalarının ve entegrasyonların tam fikri mülkiyet haklarını sözleşmeyle şirketinize devralmalısınız. Geliştiriciye telif bırakıp sadece kullanım hakkı almak, ileride kendi sisteminize yabancılaşmanıza ve geliştiriciye bağımlı kalmanıza neden olur.

İlk adım olarak temel aldığınız açık kaynak lisansını iyi inceleyin. Eğer sistem AGPL lisanslıysa, bu altyapıya eklediğiniz veya bağladığınız yeni kodları da açık kaynak olarak dağıtma zorunluluğu doğabilir. Bu durum şirket içi özel lojistik iş mantığınızın dışarıya sızmasına yol açabilir. Bu sebeple ticari entegrasyonlarda MIT, Apache 2.0 veya BSD gibi kısıtlamasız lisanslara sahip çekirdekleri tercih etmek çok daha güvenlidir.

Geliştiriciyle yapılacak sözleşmeye kesinlikle kapsamlı bi 'eser sözleşmesi ve hak devri' (Work Made for Hire / Assignment of Rights) maddesi eklenmelidir. Bu maddede; geliştirilen tüm kaynak kodların, konfigürasyon dosyalarının, mimari tasarımların ve dökümantasyonun bedeli ödendiği anda kayıtsız şartsız şirketinize devredileceği açıkça belirtilmelidir. Ayrıca geliştiricinin kodları kendi şahsi hesabında değil, kontrolü tamamen sizde olan kurumsal bi Git deposunda günlük olarak geliştirmesi şart koşulmalıdır.

Devir teslim şartı olarak da çalışır vaziyette kurulum kılavuzu, API uç noktaları dokümantasyonu ve sıfırdan veritabanı ayağa kaldırma rehberi talep edin. Kabul testleri şirketiniz tarafından onaylanmadan ve kod havuzunun tüm yönetici yetkileri teslim edilmeden son hak ediş ödemesini yapmayın. Müşteri verileri ve loglar ise tartışmasız biçimde şirket mülkiyetindedir; sözleşmede veri gizliliği ve iş bitiminde geliştiricinin tüm yerel kopyaları sileceği net biçimde taahhüt edilmelidir.

Aslı A***KatılımcıTopluluk üyesi

Katılım: Eki 2023
Mesaj: 19

2 ay önce#3

AGPL konusuna özellikle dikkat edin. Kodları doğrudan AGPL çekirdeğin içine yazarsa o kodlar da AGPL kapsamına girebilir. Ek modülleri ayrı bir servis olarak tasarlatıp çekirdekle yalnızca bağımsız bir API üzerinden haberleşecek şekilde kurdurursanız mülkiyet tartışmalarında eliniz çok daha rahat olur.

Ayşe K***Uzman

Görev: SEO danışmanı
Yapı: 120 kişilik şirket
Katılım: Haz 2023
Mesaj: 268

2 ay önce#4

Benzer bir projede iki yıl önce 6.000 dolara destek sistemi kurdurduk. Sözleşmede kod mülkiyetini net yazmadığımız için, geliştirici basit bir API güncellemesi için bizden 2.000 dolar ek ücret istedi. Hak devrini baştan almazsanız o sistem size birkaç yılda hazır yazılımlardan daha pahalıya patlar.

Rabia B***Uzman

Görev: Satış müdürü
Sektör: Eğitim
Yapı: aile şirketi
Katılım: May 2025
Mesaj: 83

2 ay önce#5

Hemen kendi şirketiniz adına özel bir Git deposu açın ve geliştiriciye sadece yazma yetkisi verin... Kodlar her gün sizin sunucunuza aksın. Geliştiricinin 'kendi bilgisayarımda tutuyorum, iş bitince toplu atarım' demesine kesinlikle izin vermeyin.

Emre K***Katılımcı

Görev: Proje yöneticisi
Sektör: Yazılım
Yapı: imalathane
Katılım: Kas 2023
Mesaj: 1

2 ay önce#6

Geliştirici sıfırdan yeni bi panel mi kodluyor, yoksa daha önce başka müşteriler icin geliştirdiği hazır kütüphaneleri mi entegre ediyor? Eğer kendi önceden yazdığı ortak araçları kullanıyorsa onlara lisans vermesi doğaldır; ancak sizin ödediğiniz 7.500 dolarla sıfırdan yazılacak kısımların telifi kesinlikle size ait olmalıdır.

Dilara A***Katılımcı

Görev: Veri giriş elemanı
Sektör: Sigortacılık
Yapı: holding bünyesinde bir şirket
Katılım: Eki 2024
Mesaj: 99

2 ay önce#7

Amerikan hukuk sisteminde geçerli olan 'Work Made for Hire' doktrini gereğince, bağımsız yüklenicilerin ürettiği fikri mülkiyet açık bir yazılı devir sözleşmesi olmadan otomatik olarak işverene geçmez. Sözleşmenize açık mülkiyet devri hükmü konulması hak kaybını önlemek adına yasal zorunluluktur.

Halil Ö***Katılımcı

Görev: Sistem yöneticisi
Sektör: Kimya
Yapı: 20 kişilik firma
Katılım: Oca 2022
Mesaj: 4

2 ay önce#8

parasını sizin verdiğiniz özel kodun telifini adama bırakmayın ve yarın öbür gün aynı modülü alıp rakibinize satar siz de sisteme bi sattır kod ekletmek için her seferinde aynı adama mecbur kalırsınız.

Burak U***Katılımcı

Görev: Pazarlama müdürü
Sektör: İnşaat
Yapı: butik ajans
Katılım: Tem 2025
Mesaj: 67

2 ay önce#9

Yazılım geliştiricilerle çalışırken altın kural şudur: İşin bittiği gün o yazılımcı tamamen ortadan kaybolsa bile başka bir mühendisin sistemi 24 saat içinde devralabileceği dökümantasyonu ve erişimleri teslim almak zorundasınız. Bu güvenceyi vermeyen sözleşmeye imza atmayın.

edit: birkaç yazım hatasını düzelttim.