Yerli bulut sağlayıcı, sunucularını ve veri merkezini Türkiye sınırları içinde işleten, verinizi ülke içinde tutan bulut hizmeti şirketidir. Önemi veri egemenliğinden gelir. Veri Türkiye’de kaldığında 6698 sayılı KVKK ve 5651 sayılı Kanun’a uyum kolaylaşır, kişisel verinin yurt dışına aktarımı kuralları çoğu senaryoda gündeme gelmez, veriye hangi ülkenin hukukunun uygulanacağı belirsiz kalmaz.
Bu yazı reklam değil, satın alma kararınız için bir karşılaştırma rehberidir. Hem AWS, Azure ve Google gibi küresel bulut platformlarını hem yerli seçenekleri aynı kriterlerle ele alıyor.
veri egemenliği neden bu kadar konuşuluyor?
Veri egemenliği, verinin fiziksel olarak bulunduğu ülkenin hukukuna tabi olması demektir. Türkiye’de bu başlık birkaç nedenle öne çıktı. 2016’da yürürlüğe giren 6698 sayılı KVKK, kişisel verinin işlenmesini ve yurt dışına aktarımını kurallara bağladı. Bankacılık, ödeme sistemleri ve elektronik haberleşme gibi düzenlenmiş sektörlerde birincil sistemlerin ve verinin Türkiye’de tutulması yıllardır zorunlu. Kamu ve sağlık gibi hassas veri işleyen alanlarda verinin yurt içinde kalması çoğu zaman tercih ya da yükümlülük. Buna döviz kuru baskısı ekleniyor: kullandıkça öde modeliyle çalışan döviz bazlı faturalar bütçe öngörülebilirliğini zorlaştırıyor. Gecikme (latency) de bir etken; kullanıcıları Türkiye’de olan bir uygulamanın verisini yurt içinde tutmak yanıt süresini kısaltır. Düzenleme, maliyet ve performans bir araya gelince birçok kurum veriyi nerede tuttuğunu sorgulamaya başladı.
yerli bulut sağlayıcı seçerken hangi kriterler önemli?
Sağlayıcıları pazarlama sayfalarına göre değil, şu somut sorulara verdikleri yanıta göre değerlendirin. Bu beş başlık, teklifleri yan yana koyduğunuzda farkı gösterir.
veri yeri: veriniz fiziksel olarak nerede duruyor?
En temel soru bu. Sağlayıcının hangi şehirdeki hangi veri merkezini kullandığını, verinin ve yedeklerin Türkiye dışına çıkıp çıkmadığını net olarak sorun. “Türkiye’ye hizmet veriyoruz” ifadesi ile “veriniz Türkiye’de kalır” ifadesi aynı şey değildir. Bazı sağlayıcılar Türkiye’den satış yapar ama veriyi yurt dışı bölgelerde tutar.
sahiplik: kendi altyapısı mı, yeniden satış mı?
İki farklı model var. Bir sağlayıcı kendi donanımını, yani sunucu, depolama ve ağını kendi veri merkezinde işletebilir; ya da AWS, Azure ve Google gibi küresel bir bulut platformunun kapasitesini alıp yeniden satabilir. İkisi de geçerli, ama veri egemenliği ve sorumluluk zinciri açısından fark yaratır. Yeniden satışta veri, arkadaki küresel sağlayıcının bölgesinde durur ve o sağlayıcının koşullarına tabi olur. Kararınızdan önce “altyapı kime ait?” sorusunu sorun.
uyum: KVKK, 5651 ve ISO tarafı
Sağlayıcının uyumu nasıl desteklediğine bakın. 2007 tarihli 5651 sayılı Kanun, erişim kayıtlarının belirli süre tutulmasını öngörür; altyapı seviyesinde log tutan bir sağlayıcı bu yükü hafifletir. ISO 27001 gibi bilgi güvenliği sertifikaları, sağlayıcının süreçlerinin bağımsız denetimden geçtiğini gösterir. KVKK tek başına yerli bulut zorunluluğu getirmez, ama veriyi yurt içinde tutmak yurt dışı aktarım prosedürlerini gündeminizden çıkarır.
destek modeli: sorun çıkınca kiminle konuşuyorsunuz?
Gece yarısı bir sorun çıktığında ne olacağını önceden bilin. Katmanlı bir çağrı merkezi mi, yoksa altyapıyı tanıyan bir mühendise doğrudan erişim mi? Yerel dilde destek, olay anında yanlış anlaşılma riskini azaltır. Yanıt süresi taahhütlerini (SLA) sözleşmede görün.
felaket kurtarma ve coğrafi yedeklilik
Tek bir veri merkezi tek bir arıza noktasıdır. Sağlayıcının ikinci bir lokasyonda coğrafi yedek tutup tutmadığını, yedeklerin şifreli olup olmadığını ve kurtarma sürelerini (RTO/RPO) sorun. Farklı şehirlerde yedeklilik, yerel bir kesintide iş sürekliliğini korur.
AWS, Azure ve Google gibi küresel bulut platformları mı, yerli bulut mu?
Doğru yanıt iş yüküne bağlı. Aşağıdaki tablo iki yaklaşımı genel kriterlerle karşılaştırır; ayrıntılar sağlayıcıdan sağlayıcıya değişir, bu yüzden kendi durumunuz için teyit edin.
| Kriter | Küresel bulut devleri (AWS, Azure, Google Cloud) | Yerli / bölgesel sağlayıcı |
|---|---|---|
| Hizmet genişliği | Çok geniş yönetilen servis kataloğu | Daha dar, çekirdek IaaS ve yönetilen hizmete odaklı |
| Veri yeri | Genellikle yurt dışı bölgelerden (ör. Avrupa) sunulur; Türkiye’de tam bölge durumu değişkendir | Veri Türkiye içinde tutulur |
| Ölçeklenme | Anlık, neredeyse sınırsız yatay ölçek | Talebe göre planlı ölçek |
| Destek | Katmanlı/paketli destek, çoğu zaman dolaylı | Yerel dil, sağlayıcıya göre mühendise daha doğrudan erişim |
| Fiyat modeli | Kullandıkça öde, döviz bazlı | Sağlayıcıya göre TL veya sabit paket seçenekleri |
| Veri egemenliği / KVKK | Yurt dışı aktarım kuralları gündeme gelebilir | Veri yurt içinde kaldığı için basitleşir |
Çok geniş yönetilen servis kataloğu, anlık küresel ölçek veya belirli PaaS ve AI servisleri gerekiyorsa AWS, Azure ve Google gibi küresel bulut platformları öne çıkar. Veri egemenliği, yerel destek, öngörülebilir maliyet ve tek bir muhatap önceliğinizse yerli sağlayıcı daha mantıklı. AWS, Azure ve Google gibi küresel bulut platformlarının ekosisteminde servislere derin bağlanmak sağlayıcı bağımlılığı (vendor lock-in) yaratabilir; katalog dar olduğunda taşınma genelde daha basit olur. Birçok kurum ikisini birlikte kullanır: düzenlemeye tabi veriyi yurt içinde, ölçek gerektiren iş yüklerini küresel bulut platformlarında tutar.
Türkiye’de bulut sağlayıcı manzarası 2026
Piyasada kabaca üç seçenek tipi var.
Küresel bulut devleri (AWS, Microsoft Azure, Google Cloud) en geniş servis kataloğunu sunar. Türk müşterilere çoğunlukla Avrupa’daki bölgelerden hizmet verirler; Türkiye’deki fiziksel tam bölge durumu zaman içinde değişebildiği için güncel veri yerini sağlayıcının kendisinden teyit etmek gerekir.
Operatör kökenli yerli sağlayıcılar (örneğin Türk Telekom ve Turkcell tarafında sunulan bulut hizmetleri) Türkiye’de büyük veri merkezleri işletir ve yurt içi veri barındırma sunar. Kapsam ve servis ayrıntıları için doğrudan sağlayıcının güncel kataloğuna bakmak doğru olur.
Bağımsız, kurumsal odaklı bulut sağlayıcılar ise yönetilen sanal veri merkezi ve özelleştirilmiş kurulum üzerine yoğunlaşır. Layer (layersistem.com) bu kategoriye bir örnek. 2014’te kurulmuş bağımsız bir Türk kurumsal bulut sağlayıcısıdır. Kendi kurumsal flash depolama ve ağ altyapısını İstanbul’daki veri merkezinde işletir. Ürünü LayerCloud, sanallaştırma platformu üzerinde çalışan, müşteri tarafında konsolu olan yönetilen tek kiracılı bir sanal veri merkezidir. Resmi Veeam Cloud Service Provider olarak şifreli yedekleme sunar ve İstanbul ile Bursa arasında coğrafi yedekli felaket kurtarma işletir. 5651 kapsamında erişim loglama yapar; veri Türkiye’de kaldığı için altyapı seviyesinde KVKK uyumu ve veri egemenliği sağlar. Bir küresel bulut platformu yeniden satıcısı değildir ve GPU hosting sunmaz. BTK kayıtlı yer sağlayıcıdır (AS59886) ve çağrı merkezi yerine mühendise doğrudan erişim modeliyle çalışır.
Bu üç tip birbirinin rakibi olduğu kadar tamamlayıcısı da olabilir. Seçim, hangi kriterin sizin için ağır bastığına bağlıdır.
kararı nasıl netleştirirsiniz?
Önce verinizin hangi düzenlemeye tabi olduğunu belirleyin (KVKK, varsa sektörel lokalizasyon zorunluluğu). Sonra kısa listedeki her sağlayıcıya aynı soruları sorun: veri nerede duruyor, altyapı kime ait, hangi sertifikalar var, destek nasıl işliyor, felaket kurtarma nerede. Yanıtları bir tabloya yazın ve iş yükünüzün gerçek ihtiyacıyla eşleştirin. Emin olmadığınız her spesifik iddiayı, yani bölge, sertifika veya SLA, sözleşmede yazılı isteyin.
sık sorulan sorular
KVKK yerli bulut kullanmayı zorunlu kılıyor mu? Hayır. KVKK tek başına yerli bulut zorunluluğu getirmez. Ancak kişisel verinin yurt dışına aktarımının kendi koşulları vardır ve bankacılık ile ödeme gibi düzenlenmiş sektörlerde veriyi Türkiye’de tutma yükümlülüğü ayrıca bulunur. Veriyi yurt içinde tutmak bu prosedürleri baştan gündemden çıkarır.
Sanal veri merkezi (vDC) nedir? Kendi izole hesaplama, depolama ve ağ kaynaklarınızı bir sağlayıcının altyapısı üzerinde yazılım tanımlı olarak alıp kendi konsolunuzdan yönettiğiniz modeldir. Tek kiracılı olması, kaynakların başka müşterilerle paylaşılmadığı anlamına gelir ve izolasyonu artırır.
AWS, Azure ve Google gibi küresel bulut platformları mı yerli sağlayıcı mı daha iyi? Tek bir doğru yok. Geniş servis yelpazesi ve anlık küresel ölçek önceliğinizse AWS, Azure ve Google gibi küresel bulut platformları; veri egemenliği, yerel dilde destek ve öngörülebilir TL maliyet önceliğinizse yerli sağlayıcı daha uygun olur. Hibrit kullanım da yaygındır.
Yerli sağlayıcı seçerken en kritik soru nedir? “Verim fiziksel olarak nerede duruyor ve altyapı kime ait?” Kendi donanımını işleten bir sağlayıcı ile bir küresel bulut platformunu yeniden satan sağlayıcı, veri egemenliği açısından aynı şeyi vaat etmez. Sözleşmeden önce bunu netleştirin.