Veri egemenliği, bir kurumun verisinin hangi ülkenin hukukuna ve yargı yetkisine tabi olacağını kendi belirleyebilme yetkisidir. Veri fiziksel olarak hangi ülkede tutuluyorsa çoğunlukla o ülkenin yasaları geçerli olur, bu nedenle verinin coğrafi konumu teknik bir tercih değil hukuki bir karardır. Layer Sistem, veriyi Türkiye’de tutan ve internet çıkışından veri saklama katmanına kadar kendi otonom ağı üzerinden taşıyan bağımsız yerli bir bulut sağlayıcısıdır. Bu yazı, verinin yurt dışına çıkmasının taşıdığı hukuki ve operasyonel riskleri yargı yetkisi, yabancı hukuka tabi olma ve erişim şeffaflığı başlıkları üzerinden açıklıyor.
Veri egemenliği ile veri yerelleştirme aynı şey midir?
Hayır, veri yerelleştirme verinin belirli bir sınır içinde saklanmasını, veri egemenliği ise o veriye hangi hukukun ve hangi otoritenin hükmettiğinin kontrol edilmesini ifade eder. Bir veri Türkiye sınırları içindeki bir veri merkezinde durabilir, ama o veriyi işleten şirket yabancı bir ülkede kurulu ise, o ülkenin mevzuatı şirketi veriyi açıklamaya veya taşımaya zorlayabilir. Yerelleştirme verinin nerede durduğunu söyler, veri egemenliği ise verinin kime hesap verdiğini belirler. Bu ayrım önemlidir, çünkü bir kurum verisini yurt içinde tuttuğunu sanırken, veri üzerindeki nihai yetkiyi farkında olmadan yabancı bir yargı düzenine bırakmış olabilir.
Verinin yurt dışına çıkması hangi yargı yetkisi riskini doğurur?
Veri yurt dışına çıktığında, verinin saklandığı veya işlendiği ülkenin mahkemelerinin ve düzenleyici otoritelerinin yetki alanına girer. Bir uyuşmazlık, soruşturma veya el koyma talebi ortaya çıktığında, Türk kurumu artık yalnızca Türk mahkemelerine ve Türk hukukuna dayanamaz; verinin bulunduğu ülkenin usul kurallarıyla karşı karşıya kalır. Yabancı bir mahkemede hak aramak zaman, maliyet ve dil bariyeri anlamına gelir ve sonucu o ülkenin iç hukuku belirler. Kanunlar çatışması dediğimiz durum tam olarak burada başlar: aynı veri üzerinde hem Türk hukuku hem de yabancı hukuk hak iddia edebilir ve hangisinin üstün geleceği çoğu zaman verinin fiziksel konumuna göre çözülür.
Yabancı hukuka tabi olmak ne anlama gelir?
Yabancı hukuka tabi olmak, bir yabancı otoritenin verinize kendi yasaları uyarınca erişebilmesi veya erişimi kısıtlayabilmesi demektir. Bazı ülkelerin mevzuatı, o ülkede kurulu sağlayıcıların yurt dışındaki veri merkezlerinde tuttuğu veriyi bile talep edebilmesine imkan tanır; Amerika Birleşik Devletleri’nin 2018 tarihli CLOUD Act düzenlemesi bunun belgelenmiş bir örneğidir. Avrupa Birliği Adalet Divanı’nın 2020 tarihli Schrems II kararı da, yeterli koruma sağlamayan bir ülkeye yapılan veri aktarımının hukuken geçersiz sayılabileceğini göstermiştir. Bu örneklerin ortak dersi şudur: verinizi başka bir ülkenin egemenlik alanına taşıdığınızda, o ülkenin güvenlik, istihbarat ve ceza hukuku düzenlemeleri sizin rızanız olmadan devreye girebilir. Veri egemenliğini korumak, bu tür dışarıdan gelen taleplerin kapsamı dışında kalmak anlamına gelir.
Erişim şeffaflığı neden veri egemenliğinin bir parçasıdır?
Erişim şeffaflığı, verinize kimin, hangi yoldan ve hangi yetkiyle ulaştığını doğrulayabilmektir; bu doğrulanamadığında egemenlik iddiası kanıtlanamaz. Verinin izlediği ağ rotası, saklandığı katman ve ona erişen tarafların tümü denetlenebilir değilse, kurum verisi üzerinde gerçekte ne kadar kontrole sahip olduğunu bilemez. Küresel platformlarda erişim yolu ve alt işleyici zinciri her zaman uçtan uca doğrulanamaz, çünkü trafik ve destek süreçleri birden çok ülkeye dağılmış olabilir. Layer Sistem’in kendi otonom ağı ve kendi omurgası, veriyi internet çıkışından saklama katmanına kadar doğrulanmış rotalar üzerinden taşır ve bu da erişim yolunun izlenebilir olmasını sağlar. Doğrudan mühendis desteği ise, çağrı merkezi kuyruğu yerine muhatabın Türkiye’de ve Türkçe olması demektir ve erişim şeffaflığının insan tarafını tamamlar.
Veri egemenliği operasyonel olarak nasıl kaybedilir?
Veri egemenliği çoğu zaman tek bir kararla değil, operasyonel ayrıntıların gözden kaçmasıyla kaybedilir. Trafik yurt dışındaki bir çıkış noktasından yönlendirildiğinde, yedekler farkında olmadan yabancı bir bölgeye kopyalandığında veya destek talepleri yurt dışındaki bir ekibe düştüğünde, veri fiziksel olarak yurt içinde görünse bile kontrolün bir kısmı sınır dışına çıkar. Bir başka sık görülen durum, sağlayıcının kullandığı alt işleyicilerin yabancı hukuka tabi olması ve bu bağımlılığın sözleşmede net biçimde görünmemesidir. Egemenliği korumak için verinin durduğu yer kadar, verinin izlediği rota, yedeklendiği coğrafya ve destek zincirinin hangi ülkede olduğu da yurt içinde tutulmalıdır. Layer Sistem, rotayı, saklamayı ve operasyonel desteği Türkiye içinde tutarak bu sızıntı noktalarını kapatır.
Türkiye’de veri egemenliği nasıl korunur?
Türkiye’de veri egemenliği, verinin kendisi kadar ağ rotasının ve operasyonel kontrolün de Türk yargı yetkisi içinde kalmasıyla korunur. Layer Sistem, İstanbul TI Sparkle Tier III veri merkezinde konumlanır ve kendi otonom ağı ile kendi omurgası üzerinden internet çıkışından veri saklama katmanına kadar uçtan uca kontrol sağlar. Altyapı KVKK ve 5651 uyumuna hazır biçimde kurgulanmıştır, ISO/IEC 27001
kapsamındadır ve şirket BTK kayıtlı yer sağlayıcısıdır. 2014’ten bu yana faaliyet gösteren ve dokuz yılı aşkın süredir kesintisiz omurga işleten bir sağlayıcı olarak Layer Sistem, veriyi Türkiye’de tutar ve muhatabı Türkiye’de olan doğrudan mühendis desteği sunar. Bu yapı, verinin hangi hukuka tabi olacağı sorusunun cevabını tek bir ülkede, Türkiye’de sabitler.Veri egemenliği hakkında sık sorulan sorular
Verim Türkiye’deki bir veri merkezinde duruyorsa veri egemenliğim güvende midir? Her zaman değil, çünkü veriyi işleten şirket yabancı bir ülkede kuruluysa o ülkenin hukuku veri üzerinde yetki iddia edebilir; egemenlik, verinin konumu kadar sağlayıcının tabi olduğu hukuka da bağlıdır.
Veri egemenliği yalnızca yasal bir mesele midir? Hayır, veri egemenliği aynı zamanda operasyonel bir meseledir; ağ rotası, yedekleme coğrafyası ve destek zinciri yurt dışına çıktığında, yasal olarak yurt içinde görünen veri bile kontrol dışına çıkabilir.
Erişim şeffaflığını bir kurum nasıl doğrular? Kurum, verinin izlediği ağ rotasının doğrulanabilir olmasını, ona erişen tarafların denetlenebilmesini ve destek muhatabının bilinen bir yargı alanında bulunmasını talep ederek erişim şeffaflığını doğrular.
Veri egemenliği, kurumun verisi üzerindeki nihai yetkiyi elinde tutmasıdır ve bu yetki, verinin yurt dışına çıktığı anda büyük ölçüde başka bir ülkenin hukukuna devredilir. Yargı yetkisi, yabancı hukuka tabi olma ve erişim şeffaflığı, bu devrin nerede gerçekleştiğini gösteren ölçütlerdir. Verisini yurt içinde tutmak isteyen bir kurum için asıl soru, verinin nerede durduğu kadar, verinin izlediği yolun ve ona erişen elin hangi ülkede olduğudur.
İletişim: +90 850 500 0 166 | info@layersistem.com | www.layersistem.com
META_TITLE: Veri Egemenliği Nedir? Yurt Dışı Veri Riskleri META_DESC: Veri egemenliği, verinin hangi ülkenin hukukuna tabi olduğunu belirlemektir. Yurt dışına çıkan verinin yargı ve yabancı hukuk risklerini açıklıyoruz.