البنوك
هيئة التنظيم والرقابة المصرفية (BDDK) — لائحة نظم المعلومات والخدمات المصرفية الإلكترونية للبنوك، المادتان 25 و29
تشترط وجود الأنظمة الرئيسية والاحتياطية داخل تركيا، وتقيّد الاستعانة بمصادر خارجية والحوسبة السحابية بشروط؛ ففي الأنظمة الرئيسية والاحتياطية تقتصر السحابة على موارد أجهزة وبرمجيات مخصّصة لبنك واحد.
مؤسسات الدفع والنقود الإلكترونية
البنك المركزي التركي (TCMB) — البلاغ الخاص بنظم معلومات مؤسسات الدفع والنقود الإلكترونية، المادة 16/7 والمادة 21
يقصر خدمات السحابة التي تعالج بيانات شخصية على سحابة خاصة مخصّصة للمؤسسة أو سحابة مجتمعية يعتمدها البنك المركزي، ويشترط وجود الأنظمة الرئيسية والاحتياطية ومراكز النسخ الاحتياطي داخل تركيا.
أسواق المال
مجلس أسواق المال (SPK) — بلاغ إدارة نظم المعلومات (VII-128.10)، المادة 27/1
يشترط وجود الأنظمة الرئيسية والاحتياطية داخل تركيا.
المؤسسات العامة والبلديات
دليل أمن المعلومات والاتصالات (التعميم الرئاسي 2019/12)، التدبيران 3.2.7.2 و4.3.1.1
لا تُحفظ البيانات الحرجة في السحابة إلا في أنظمة المؤسسة نفسها أو لدى مزوّدين مقيمين في تركيا تحت سيطرة المؤسسة، ويجب ضمان عدم استضافتها خارج البلد.
الصحة
قانون حماية البيانات الشخصية (KVKK)، المادتان 6 و9 (تعديل 2024)
البيانات الصحية بيانات شخصية من فئة خاصة. ونقلها إلى الخارج مشروط بقرار كفاية أو بضمانات مناسبة، ويجب إبلاغ الهيئة بالعقد النموذجي خلال 5 أيام عمل من توقيعه. وعندما تُعالَج البيانات داخل تركيا لا تلزم خطوات النقل هذه.
توزيع الكهرباء
هيئة تنظيم سوق الطاقة (EPDK) — أصول ومبادئ مراكز الاتصال بموجب القرار رقم 9807، المادة 5
تُلزم مراكز اتصال شركات التوزيع بتسجيل المكالمات صوتيًا، ووضع ختم زمني على السجلات المعتمدة في التقارير، وإتاحة التسجيلات مباشرةً لمدة سنة وحفظها احتياطيًا لمدة 5 سنوات.
يمكن تركيب Xaly.ai داخل المؤسسة بما يتوافق مع اشتراطات البقاء داخل البلد في هذه الأحكام: يعمل النظام بالكامل على خادم مؤسستك داخل تركيا، ولا تغادر بيانات المكالمات مؤسستك.
هذا الملخص للعلم فقط، وليس رأيًا قانونيًا ولا شهادة امتثال. يُقيَّم الامتثال وفق الإجراءات الخاصة بمؤسستك، ويجب التحقق من النص الساري لكل تنظيم من الجهة التي أصدرته.