Bu yazı fazla tek taraflı ve yanlış yönlendirici. 20 yılı aşkım süredir meslek hayatımda benzer pek çok davaya tanık olarak girdim. Çok fazla bu konularda tecrübem var, yapay zekaya güvenmeyin. Doğru olanı ben size anlatayım,

Hizmeti alan kişi, hizmetin kapsamı neyse onu satın alır. Eğer hizmet “yedeksiz VPS”, “unmanaged sunucu”, “backup dahil değildir” diye satılıyorsa, müşterinin uygulama, veri tabanı, dosya ve yedek stratejisi büyük ölçüde kendi sorumluluğundadır. Servis sağlayıcı donanımı, ağı ve hizmeti makul özenle işletmek zorundadır ama bu, müşterinin verisinin sınırsız parasal değerinden otomatik sorumlu olduğu anlamına kesinlikle gelmez.

Hukuki olarak da durum “sözleşmedeki madde yok hükmündedir, firma her zararı öder” kadar basit değil. Firma edimini yerine getirmedi beni mağdur etti ifadesinde kusursuzluğu ispat etmek borçluya yüklenir, firma hangi borcu üstlendi hukukta buna bakılır. Backup hizmeti satılmadıysa yedek almak otomatik olarak sözleşmenin ana borcu sayılmaz.

Ha bu arada firma sözleşme ile ağır kusurlu oldugu bir konuyu da sıfırlayamaz.. Öyle bir dünya da yok.. Bilinçli olarak ihmal varsa mesela raid bozuldu işlem yapmadın, smart uyarı verdi gördüğün halde müdahale etmedin, yedekli diye hizmeti satıp yedek almadın sonra mağduriyette sözleşmede böyle yazıyor diye de kurtulamazsın.

Sözleşmedeki “backup dahil değildir” maddesi çoğu durumda sorumluluktan kaçmak değil, hizmet kapsamını tanımlamaktır. Müşteri backup istiyorsa bunu ayrıca satın almalı veya kendi bağımsız yedekleme mimarisini kurmalıdır. Özellikle VPS ve dedicated sunucuda müşteri root/admin yetkisine sahipse uygulama, veritabanı, güvenlik, yanlış silme, ransomware ve yedek stratejisi müşterinin kontrol alanındadır.

Ayrıca tüketici hukuku da her kullanıcıya otomatik uygulanmaz. Ticari amaçla hosting/VPS alan kişi ile bireysel tüketici aynı hukuki konumda değildir.

Firma vaat ettiği hizmetten, altyapıyı makul özenle işletmekten ve ağır kusurundan sorumludur. Müşteri ise kendi verisinin iş değeri, yedekleme politikası ve felaket senaryosundan sorumludur.

Tüm bu işlerle ilgili sınırlar çok yakında belirlenecek diye ümit ediyorum. Hosting firmaları ve bulut servis sağlayıcılar artık Siber Güvenlik Başkanlığı tarafından denetlenecek ve tüm kuralı bu başkanlık belirleyecek. Aynı şekilde veri merkezlerini de teknoloji ve sanayi bakanlığı denetleyecek kuralları onlar koyacaklar. Bunun için biraz daha zamana ihtiyaç var burada yazanlar tek taraflı ve yanlış yönlendirici. Bireysel kullanıcı değilseniz tüketici hakları ile hiçbir işiniz yok.