Birkaç başlık kritiktir. İlki veri: girdilerinizin modelin eğitiminde kullanılıp kullanılmayacağı, saklama süresi, alt yükleniciler ve verinin hangi ülkede işleneceği açıkça yazılmalıdır. Kişisel veri işleniyorsa, 6698 sayılı KVKK kapsamında bir veri işleyen sözleşmesi (AB verisi varsa GDPR şartları) eklenmelidir. İkincisi çıktıların kullanımı ve fikri mülkiyeti: üretilen içeriği kimin, hangi kapsamda kullanabileceği netleştirilmelidir. Üçüncüsü sorumluluk: hata, halüsinasyon ve hizmet kesintisi hâlinde sorumluluğun sınırı ve tazminat rejimi. Ayrıca denetim hakları, hizmet seviyesi (SLA), güvenlik taahhütleri ve mevzuat değişikliğine (özellikle AB Yapay Zekâ Yasası’na, AI Act) uyum taahhüdü aranmalıdır. Standart SaaS metinleri bu konularda çoğunlukla tedarikçi lehinedir; dengeyi müzakereyle kurar ve ekleri sözleşmeye bağlarız.
Bu konuyu sizin durumunuza uygulayalım mı?
Somut durumunuzu birkaç cümleyle iletin; doğru ekiple değerlendirelim.