Mevzuat
Düzenlemeler sistemlerin yurt içinde olmasını istiyor
Finans ve kamu düzenlemeleri, müşteri ve vatandaş verisini işleyen sistemlerin Türkiye'de bulunmasını şart koşuyor. Sağlık ve enerjide ise verinin ve kayıtların yurt içinde tutulması uyum yükünü hafifletiyor. Kurum içi kurulumda en sık sorulan hükümler şunlar:
Bankalar
BDDK — Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik, md. 25 ve md. 29
Birincil ve ikincil sistemlerin yurt içinde bulunmasını zorunlu tutar. Dış hizmet ve bulut kullanımını koşullara bağlar; birincil ve ikincil sistemlerde bulutu, tek bir bankaya ayrılmış donanım ve yazılım kaynaklarıyla sınırlar.
Ödeme ve elektronik para kuruluşları
TCMB — Ödeme ve Elektronik Para Kuruluşlarının Bilgi Sistemleri ile Ödeme Hizmeti Sağlayıcılarının Ödeme Hizmetleri Alanındaki Veri Paylaşım Servislerine İlişkin Tebliğ, md. 16/7 ve md. 21
Kişisel veri işleyen bulut hizmetlerini kuruluşa ayrılmış özel bulut ya da TCMB'nin uygun gördüğü topluluk bulutuyla sınırlar. Birincil ve ikincil sistemlerin ve yedekleme merkezlerinin yurt içinde olmasını ister.
Sermaye piyasası
SPK — Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği (VII-128.10), md. 27/1
Birincil ve ikincil sistemlerin yurt içinde bulunmasını şart koşar.
Kamu kurumları ve belediyeler
Bilgi ve İletişim Güvenliği Rehberi (2019/12 Genelgesi), tedbir 3.2.7.2 ve 4.3.1.1
Kurumsal kritik verinin, kurumun kendi sistemleri ya da yurt içinde yerleşik ve kurum kontrolündeki sağlayıcılar dışında bulutta saklanmamasını ve yurt dışında barındırılmayacağının garanti altına alınmasını ister.
Sağlık
KVKK md. 6 ve md. 9 (2024 değişikliği)
Sağlık verisi özel nitelikli kişisel veridir. Yurt dışına aktarım yeterlilik kararına ya da uygun güvenceye bağlıdır; standart sözleşme imzadan itibaren 5 iş günü içinde Kurul'a bildirilir. Veri yurt içinde işlendiğinde bu aktarım adımlarına gerek kalmaz.
Elektrik dağıtım
EPDK — 9807 sayılı Kurul Kararı ile belirlenen çağrı merkezi usul ve esasları, md. 5
Dağıtım şirketlerinin çağrı merkezlerinde çağrıların sesli olarak kaydedilmesini, raporlamaya esas kayıtların zaman damgası taşımasını ve kayıtların 1 yıl doğrudan erişilebilir, 5 yıl yedekte saklanmasını ister.
Xaly.ai kurum içi kurulumu bu hükümlerin yurt içi şartlarına uygun biçimde kurulabilir: sistemin tamamı kurumunuzun Türkiye'deki sunucusunda çalışır, görüşme verisi kurumdan çıkmaz.
Bu özet bilgilendirme amaçlıdır; hukuki görüş ya da uyum belgesi değildir. Uyum değerlendirmesi kurumunuzun kendi süreciyle yapılır. Mevzuatın güncel metni ilgili kurumun yayımladığı metinden teyit edilmelidir.