Ajans Sözleşmesi Bitince Dijital Erişim Kalıyor: Sorumluluk Riski

Bir ajans ile müşteri arasındaki iş sözleşmesi bittiğinde, teknik ilişki çoğu kez devam ediyor. Ajans, hala AWS paneline admin olarak giriş yapabiliyor, domain kaydında hesap sahibi olarak listelenmiş kalıyor, Meta Ads hesabını yönetmeye devam ediyor. Yayıncı bu çalışmada buna "Broken Handshake" (Kırık El Sıkışma) diyor: ticari ilişki bitti, ama teknik bağlantı açık kaldı.

Sorun şu varlıkları kapsıyor: domain kayıt sistemleri, bulut altyapısı (AWS, Google Cloud), reklam platformları (Meta, Google Ads, TikTok), analitik araçları, API anahtarları ve OAuth token'ları. Sözleşmede "müşteri çıktığında bu hesaplar kime ait?" yazılı değilse, küçük bir unutuşluk büyük hasara yol açabiliyor.

Örneğin: Ajans, domain yenileme bildirimini kaçırıyor ve site offline oluyor. Veya bir entegrasyon iptal edilmemiş, müşterinin yeni ajansı eski ajansın API erişimiyle çalışıyor ve veri sızıyor. Ya da reklam hesabı yanlış portföyde kaldığı için kampanya durduruluyor. Her senaryo müşteriye zarar veriyor ve ajansa dava riski getiriyor.

Yapılması gereken şey basit ama kritik: sözleşmede sonlandırma prosedürünü açıkça yazmak. Hangi varlık kimin sorumluluğunda, ne zaman devredilecek, tüm erişim noktaları neler, kimlerin yönetici haklarından çıkarılacağı. Belge imzalanırken bu detayları görmezden gelmek, sonra daha pahalıya patlıyor.