Üniversite bünyesindeki uygulama ve araştırma merkezleri, kuruluş yönetmelikleriyle belirlenen amaç ve faaliyet alanları içinde çalışır. Bilgisayar bilimleri alanında kurulan bir merkez söz konusu olduğunda, yönetmeliğin idari çerçevesinin yanında veri işleme ve fikri hak boyutu da öne çıkar.
Merkezin Organ Yapısı ve Yetki Sınırı
Bu tür yönetmelikler tipik olarak müdür, yönetim kurulu ve danışma kurulundan oluşan bir yapı öngörür. Hukuki açıdan önemli nokta, merkezin tüzel kişiliğinin bulunmaması ve üniversite adına işlem yapmasıdır. Dolayısıyla üçüncü kişilerle yapılacak protokollerde imza yetkisinin rektörlükten alınmış olması gerekir; yetkisiz imzalanan protokoller ileride ödeme ve sorumluluk tartışması doğurur.
Araştırma Verisi ve KVKK
Bilgisayar bilimleri projeleri çoğu zaman gerçek kullanıcı verisiyle çalışır. 6698 sayılı Kanun bakımından üniversite veri sorumlusu konumundadır ve şu başlıklar ihmal edilmemelidir:
- Anonimleştirme ile takma adlaştırmanın karıştırılmaması; takma adlı veri hâlâ kişisel veridir.
- Katılımcı onamının, işleme amacı ve saklama süresini açıkça göstermesi.
- Yurt dışındaki bulut hizmetlerine aktarımın ayrı bir hukuki dayanağa bağlanması.
- Etik kurul onayının, veri koruma yükümlülüğünü ortadan kaldırmadığının bilinmesi.
Proje Çıktılarının Mülkiyeti
Merkez bünyesinde geliştirilen yazılım ve algoritmalarda hak sahipliği, kural olarak öğretim elemanının kurumla ilişkisi ve projenin finansman kaynağına göre belirlenir. Dış destekli projelerde sözleşmede hak paylaşımı düzenlenmemişse, yayın ve ticarileştirme aşamasında uyuşmazlık kaçınılmaz hale gelir. Bu nedenle proje başlarken çıktı mülkiyeti yazılı olarak kararlaştırılmalıdır.
Dış Kurum İş Birliklerinde Sözleşme Kontrolü
- Tarafların ve imza yetkisinin doğru gösterildiğini teyit edin.
- Veri paylaşımı varsa aktarımın kapsamını ve süresini yazın.
- Gizlilik yükümlülüğünün proje bitiminden sonra da süreceğini belirtin.
- Yayın hakkı ile ticari kullanım hakkını ayrı maddelerde düzenleyin.
Bu rehber genel çerçeve sunar; merkezin faaliyetine ilişkin somut protokol ve veri akışları, ilgili mevzuat ile birlikte ayrıca hukuki incelemeden geçirilmelidir.