1. Hizmet Seviyesi Anlaşması (SLA) ve Kesintisiz Çalışma Süresi
Bir hosting sözleşmesinin en kritik kısmı Hizmet Seviyesi Anlaşması (SLA)dır. SLA, sağlayıcının hizmeti ne kadar süreyle kesintisiz sunacağını, kesinti durumunda ne kadar tazminat ödeyeceğini ve destek yanıt sürelerini belirler. Örneğin, %99,9 uptime garantisi, yılda maksimum 8,76 saatlik kesinti anlamına gelir. Bu rakam, e‑ticaret sitenizin satış kaybını %30’a kadar azaltabilir.
Sözleşmede şu detayları mutlaka kontrol edin:
- Uptime garantisi ve ölçüm yöntemi (örnek: dış izleme araçları).
- Kesinti süresi aşıldığında uygulanacak kredi veya geri ödeme mekanizması.
- Destek yanıt süresi (örnek: kritik sorunlarda 15 dk içinde yanıt).
- Gecikme süresi (latency) ve veri aktarım hızı taahhütleri.
Eğer SLA hizmeti ayrı bir paket olarak sunuluyorsa, bu paketin maliyetini ve kapsamını da sözleşmeye ekletmek akıllıca bir adımdır.
2. Veri Merkezi ve Altyapı Şartları
Hosting hizmeti nerede barındırılıyor? Veri merkezinin konumu, yedekleme altyapısı ve enerji güvenliği, hizmet kalitesini doğrudan etkiler. Türkiye içinde bir veri merkezi tercih ediyorsanız, veri merkezimiz gibi yerel tesislerin sertifikasyonlarını (ISO 27001, SOC 2) kontrol edin.
Özellikle aşağıdaki altyapı şartlarını sözleşmede bulmak önemlidir:
- Güç kesintilerine karşı UPS ve jeneratör yedeklemesi.
- Yangın önleme ve soğutma sistemlerinin otomatik devreye girmesi.
- Fiziksel erişim kontrolleri ve CCTV kayıtları.
- Network redundansı (en az iki bağımsız ISP).
Bu şartlar, bir veri merkezi arızasında %40 daha hızlı hizmet geri dönüşü sağlar.
3. Yedekleme ve Veri Koruma Politikaları
Veri kaybı, bir hosting hizmetinin en büyük felaketlerinden biridir. Sözleşmede yedekleme sıklığı, saklama süresi ve geri yükleme (restore) süresi açıkça tanımlanmalıdır. Örneğin, günlük tam yedekleme ve haftalık artımlı yedekleme, veri kaybını 3 saatlik bir kesintiyle sınırlayabilir.
Kontrol etmeniz gereken maddeler:
- Yedekleme lokasyonu (aynı veri merkezi içinde mi, farklı bir co‑location’da mı).
- Şifreleme (AES‑256 gibi) ve veri bütünlüğü kontrolleri.
- Geri yükleme testlerinin periyodik olarak yapılması (en az yılda bir).
- Yedekleme maliyetleri ve ekstra depolama ücretleri.
İhtiyacınıza göre colocation hizmeti alarak yedeklerinizi ayrı bir ortamda tutmak da bir seçenek olabilir.
4. Güvenlik Şartları ve WAF Koruması
Hosting sözleşmesinde güvenlik sadece “antivirüs” ile sınırlı değildir. Web Application Firewall (WAF), DDoS koruması ve güvenlik yamalarının zamanında uygulanması gibi detaylar mutlaka yer almalıdır. Özellikle WAF güvenlik duvarı hizmeti, SQL enjeksiyon ve XSS gibi yaygın saldırılara karşı %95 oranında koruma sağlar.
Sözleşmede bulunması gereken güvenlik maddeleri:
- Günlük güvenlik güncellemeleri ve yama yönetimi (en geç 24 saat içinde).
- İzleme ve alarm sistemleri (örnek: anormal trafik algılandığında otomatik bloklama).
- İzinsiz giriş tespiti (IDS) ve raporlama süreçleri.
- Güvenlik ihlali durumunda sorumluluk ve tazminat şartları.
Güvenlik açıkları için “sorumluluk payı” sözleşmede net bir şekilde tanımlanmalı; aksi takdirde maliyetli veri ihlallerine maruz kalabilirsiniz.
5. Kaynak Kullanımı ve Ölçeklenebilirlik Şartları
İşletmenizin büyümesiyle birlikte CPU, RAM ve bant genişliği ihtiyaçları artar. Sözleşmede kaynak sınırları ve ölçeklenebilirlik koşulları açıkça belirtilmelidir. Örneğin, “CPU %80’i aşarsa otomatik olarak ek çekirdek eklenir” gibi bir madde, performans düşüşlerini önler.
Ölçeklenebilirlik maddeleri şunları içermelidir:
- Kaynak artırma (vertical scaling) ve yeni sunucu ekleme (horizontal scaling) prosedürleri.
- Fiyatlandırma modeli (örnek: ek 1 GB RAM için 5 TL/ay).
- Kaynak kullanım limitleri ve aşım ücretleri.
- Önceden tanımlı “burst” kapasite seçenekleri.
Örneğin, yoğun trafik dönemlerinde AMD Ryzen VDS sunucular ile yüksek çekirdek sayısı sağlamak, yanıt süresini %60 azaltabilir.
6. İptâl ve Yenileme Koşulları
Birçok kullanıcı sözleşmenin sonunda “otomatik yenileme” maddesini gözden kaçırır. Bu, gereksiz maliyetlere yol açabilir. Sözleşmede iptâl prosedürü, bildirim süresi ve yenileme şartları net olmalıdır.
Dikkat edilmesi gereken noktalar:
- İptâl bildirim süresi (örnek: 30 gün önceden yazılı bildirim).
- Erken iptâl cezası ve geri ödeme politikası.
- Yenileme fiyat artışı limitleri (örnek: %10’dan fazla artış olmaz).
- Veri taşıma (migration) hizmeti ve taşıma sırasında oluşabilecek kesinti sorumluluğu.
Eğer alan adı (domain) kaydı hizmeti de aynı paket içinde sunuluyorsa, domain transferi ve yenileme koşullarının ayrı ayrı belirtilmesi gerekir.
7. Destek ve Müşteri Hizmetleri Şartları
Teknik sorunlarda hızlı ve etkili destek hayati öneme sahiptir. Sözleşmede destek kanalları (telefon, e‑posta, canlı sohbet), çalışma saatleri ve yanıt süresi net olmalıdır. Ayrıca, 7/24 destek isteyen işletmeler için “premium destek” paketinin şartları da incelenmelidir.
Destek maddelerinde şunlar bulunmalı:
- Destek seviyeleri (Level 1, Level 2, Level 3) ve sorumlulukları.
- Yanıt süresi garantileri (örnek: kritik sorunlarda 15 dk içinde).
- Destek ekibinin uzmanlık alanları (Linux, Windows, veri tabanı, vb.).
- Destek sürecinin belgelendirilmesi ve ticket sisteminin kullanılabilirliği.
Bu koşullar, beklenmedik bir sunucu çöküşünde iş sürekliliğinizi %70 oranında korur.
Tablo: Önemli Sözleşme Maddelerinin Etki Analizi
| Madde | Risk (Yüksek/Orta/Düşük) | Potansiyel Maliyet | Önerilen Çözüm |
|---|---|---|---|
| SLA ve uptime garantisi | Yüksek | Kesinti başına 5.000 TL | Kredi/geri ödeme şartı ekle |
| Veri merkezi altyapısı | Orta | Güç kesintisi 2.000 TL | UPS ve yedek jeneratör şartı |
| Yedekleme politikası | Yüksek | Veri kaybı 10.000 TL | Günlük tam yedek + haftalık artımlı |
| Güvenlik (WAF, yama) | Yüksek | İhlal başına 25.000 TL | 24/7 WAF ve anlık yama |
| Kaynak limitleri | Orta | Performans kaybı 3.000 TL | Otomatik ölçeklendirme |
| İptâl/Yenileme | Düşük | Gereksiz yıllık 1.200 TL | 30 gün bildirim, ceza yok |
| Destek yanıt süresi | Orta | Kesinti süresi 4.000 TL | 15 dk içinde yanıt garantisi |
Sıkça Sorulan Sorular
Hosting sözleşmesinde SLA süresi ne kadar olmalı?
Genel olarak %99,9 uptime garantisi kabul edilebilir bir seviyedir. Ancak kritik e‑ticaret siteleri için %99,99 veya daha yüksek bir SLA talep edilmelidir. Bu, yıllık maksimum 8,76 saatlik kesintiyi sınırlar.
Yedekleme sıklığı ne kadar olmalı?
İşletmenizin veri kaybı toleransına bağlıdır. Çoğu orta ölçekli site için günlük tam yedek ve haftalık artımlı yedek ideal bir denge sağlar. Kritik finansal veriler için saatlik yedekleme önerilir.
WAF hizmeti zorunlu mu?
WAF zorunlu değildir, ancak web uygulamaları için en azından temel bir WAF koruması önerilir. SQL enjeksiyon, XSS ve DDoS saldırılarına karşı %90‑95 oranında koruma sağlar.
İptâl sürecinde veri taşıma sorumluluğu kimde?
Sözleşmede veri taşıma (migration) sürecinin sorumluluğu açıkça belirtilmelidir. Çoğu sağlayıcı, taşıma sırasında oluşabilecek kesintileri ve veri kaybını kabul etmez; bu yüzden taşıma hizmeti ayrı bir paket olarak alınmalı ve maliyeti sözleşmeye eklenmelidir.
Sonuç ve Uygulama Adımları
Hosting sözleşmesi sadece fiyat ve paket özelliklerinden ibaret değildir; uzun vadeli iş sürekliliğinizi ve maliyet etkinliğinizi belirleyen kritik bir belgedir. Yukarıda ele aldığımız 7 maddeyi kontrol ederek sözleşmenizi yeniden gözden geçirin:
- İlk taslakta SLA ve uptime garantisini netleştirin.
- Veri merkezi altyapısının sertifikalarını ve yedekleme sistemlerini doğrulayın.
- Yedekleme politikalarını sözleşmeye ekleyin; geri yükleme testlerini talep edin.
- Güvenlik şartlarını, özellikle WAF ve yama yönetimini belgeleyin.
- Kaynak limitleri ve ölçeklenebilirlik şartlarını fiyatlandırma ile birlikte yazın.
- İptâl, yenileme ve veri taşıma prosedürlerini ayrıntılı şekilde tanımlayın.
- Destek seviyeleri, yanıt süresi ve iletişim kanallarını netleştirin.
Bu adımları tamamladıktan sonra, sözleşmenizi imzalamadan önce bir hukuk danışmanına göstererek son bir kontrol yapmanız faydalı olacaktır. Böylece, olası sürpriz maliyetlerden ve hizmet aksaklıklarından korunmuş olursunuz. Unutmayın, doğru bir sözleşme, sorunsuz bir web varlığı ve işinizin büyümesi için sağlam bir temel oluşturur.
