Veri nerede duruyor: Türkiye
Object storage bucket'larınız, hosting ve container uygulamalarınızın kalıcı diskleri ve yönetilen veritabanlarınız Türkiye'deki veri merkezlerinde bulunan sunucularda saklanır. Yedekler de aynı yerde tutulur — bir yerde saklayıp yedeği yurt dışına göndermek, yurt içinde saklama yükümlülüğünü karşılamaz ve denetimde ilk sorulan şeylerden biridir.
Bu bizim için sonradan eklenen bir seçenek değil, altyapının kurulduğu yer. Depolama kümesinin veri tutan bütün düğümleri Türkiye'de; platformu çalıştıran sunucular da öyle.
İşlem de Türkiye'de: node seçimi bir etiket meselesi değil, kural
Verinin nerede durduğu kadar nerede işlendiği de önemlidir. Uygulamanız — WordPress, PHP, Node.js ya da kendi container'ınız — Türkiye'deki sunucularda çalışır. Kümemizde her sunucu konumuyla etiketlidir ve müşteri iş yükleri yalnızca Türkiye etiketli olanlara yerleştirilir.
Yani "yoğunluk olursa yurt dışına taşarız" durumu yok. Kapasite Türkiye'de büyür.
İsterseniz teslimat da yalnız Türkiye'den
CDN'in işi içeriği ziyaretçiye yakın noktadan sunmaktır; bunun için hem Türkiye'de hem yurt dışında sunucularımız var. Ama hassasiyeti yüksek bir kurumsanız, hesabınızın trafiğini yalnızca Türkiye'deki PoP'lardan sunacak şekilde yapılandırırız.
Bunun bir bedeli olduğunu açıkça söyleyelim: yurt dışındaki ziyaretçileriniz içeriği Türkiye'den çeker, yani onlar için gecikme artar. Kitlesi Türkiye olan bir platform için bu fark önemsizdir; global bir kitleniz varsa birlikte değerlendirmek gerekir. Talep edin, hesabınıza uygulayalım.
Hukuken ne kazandırıyor
Önce doğrusunu söyleyelim: KVKK, herkese "veriyi Türkiye'de tut" demez. 12 Mart 2024'te yürürlüğe giren 7499 sayılı Kanun ile yurt dışına aktarım, yeterlilik kararı yoksa standart sözleşme, taahhütname veya bağlayıcı şirket kuralları ile mümkündür.
Mesele mümkün olması değil, maliyeti. Standart sözleşme yolunu seçerseniz sözleşmeyi imzalamak yetmez; imzadan sonra 5 iş günü içinde Kurul'a bildirmek zorundasınız ve bu bildirim yükümlülüğüne aykırılığın idari para cezası 90.000 TL'den başlayıp 1,8 milyon TL'ye kadar çıkabiliyor. Buna aktardığınız her ülke için yapılacak değerlendirmeyi, sözleşmelerin güncel tutulmasını ve denetimde bunları savunmayı ekleyin.
Veri hiç yurt dışına çıkmıyorsa bu mekanizmanın hiçbirine ihtiyacınız olmaz. Kurulacak sözleşme, yapılacak bildirim, savunulacak aktarım yoktur.
Bazı sektörlerde bu zaten zorunlu
Bankacılık ve finans tarafında BDDK'nın Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmeliği, hassas müşteri verilerinin ve birincil sistemlerin — uzaktan kimlik tespitinde kullanılan biyometrik veriler dahil — yurt içinde bulundurulmasını zorunlu tutar; bilgi sistemlerinin yedekleri de bu kapsamdadır. Ödeme ve elektronik para kuruluşları için TCMB tarafından benzer yükümlülükler getirilmiştir.
Bu kurumlarla çalışan ya da onlara hizmet veren bir platformsanız, altyapı sağlayıcınızın nerede olduğu bir tercih değil, uyum şartıdır.
*Bu sayfa hukuki görüş değildir; yükümlülüğünüzün kapsamını kendi hukuk danışmanınızla teyit edin. Bizim taahhüdümüz altyapı tarafındadır: veriniz nerede duruyor, nerede işleniyor ve nereden sunuluyor.*
Sık sorulan sorular
Yedekler de Türkiye'de mi?
Evet. Depolama ve yedekler aynı Türkiye içi altyapıda tutulur. Veriyi yurt içinde saklayıp yedeğini yurt dışına göndermek yükümlülüğü karşılamaz; BDDK düzenlemesi bilgi sistemlerinin yedeklerini de açıkça kapsar.
CDN kullanırsam içerik yine de yurt dışına kopyalanmaz mı?
Varsayılan yapılandırmada içerik, ziyaretçiye yakın PoP'larda önbelleklenir ve bunlar arasında yurt dışındakiler de vardır. Talep ederseniz hesabınızı yalnızca Türkiye'deki PoP'lardan sunacak şekilde yapılandırırız; o zaman önbellek de Türkiye'de kalır. Karşılığında yurt dışındaki ziyaretçiler için gecikme artar.
KVKK verileri Türkiye'de tutmayı zorunlu kılıyor mu?
Genel bir zorunluluk getirmiyor. 7499 sayılı Kanun sonrası yurt dışına aktarım; yeterlilik kararı, standart sözleşme, taahhütname veya bağlayıcı şirket kuralları ile mümkün. Ancak standart sözleşme yolunda Kurul'a 5 iş günü içinde bildirim zorunluluğu ve buna aykırılıkta 90.000–1.800.000 TL idari para cezası var. Ayrıca bankacılık, ödeme ve elektronik para gibi sektörlerde yurt içinde saklama zaten zorunludur.
Verimin Türkiye'de olduğunu nasıl doğrularım?
Hesabınızın hangi sunucularda çalıştığını ve depolamanızın hangi altyapıda durduğunu talep üzerine yazılı olarak paylaşırız; sunucuların IP blokları da Türkiye'ye tahsislidir ve bağımsız olarak sorgulanabilir.
Yurt dışında hiç sunucunuz yok mu?
Var — CDN teslimatı için hem Türkiye'de hem yurt dışında sunucularımız bulunuyor, çünkü CDN'in işi tam olarak budur. Fark şu: müşteri verisi ve uygulama iş yükleri Türkiye'deki sunuculardadır, ve isterseniz teslimatı da Türkiye ile sınırlarız.