Kısa yanıt: işletmeler AI verisini KVKK ve veri ikametgâhına göre saklamalı: AB bölgesini sabitleme + SCC, Türkiye’de yerli bulut ya da öz-barındırma/yerel işleme. Türkiye’de henüz tam bir hyperscaler bölgesi yoktur.

Seçenekler

  1. AB bölgesini sabitleme + SCC (KVKK sınır-ötesi rejimi). 2) Türkiye’de yerli bulut (Turkcell, Türk Telekom). 3) Öz-barındırma/yerel işleme (model kendi sunucunuzda/cihazınızda). Her birinin maliyet ve kontrol dengesi farklıdır.

Altyapı gerçeği

Haziran 2026 itibarıyla hiçbir ABD hyperscaler Türkiye’de tam bir bölge işletmiyor (AWS yalnız İstanbul Local Zone, Azure yok, GCP ~2028-2029 planlı, Oracle listede yok). Bu, yerli bulut ve öz-barındırmayı önemli kılar.

İkametgâh vs egemenlik

Bir ABD sağlayıcısı ‘AB bölgesi’ sunsa bile, ABD CLOUD Act nedeniyle veri talep edilebilir — yani ikametgâh egemenlikle aynı değildir. osFoundry kendi hesabınızda çalıştırılabildiği ve açık ya da Türkçe modellerle bağlanabildiği için; bir AB bölgesinde, kendi sağlayıcınızda ya da yerelde işleyebilir. Dürüst olmak gerekirse: osFoundry’nin AB’de yönetilen bir bölgesi var ama Türkiye’ye özel bir bölgesi yok — verinin Türkiye’de kalması için kesin yollar, kendi hesabınızda barındırma ya da yerel işlemedir (KVKK’nın 2024 sınır-ötesi rejimi + ABD CLOUD Act bunu daha da önemli kılar).

KVKK

2024 sınır-ötesi rejimiyle (1 Eylül 2024 sonrası açık rıza rutin dayanak değil; SCC/yeterlilik gerekir) ve sektör kurallarıyla (bankacılık/ödeme in-country) uyum gerekir. Hassas/regüle sektörlerde öz-barındırma ya da in-country en güvenli yoldur.

Sohbet, otomasyon, transkripsiyon ve görsel için ayrı ayrı abonelik açıyorsanız, hepsini tek bir çalışma alanında toplamak bir seçenek olabilir: osFoundry gibi ajan-temelli (agentic) bir AI platformu, sohbeti, ajanları ve şirket içi uygulamaları tek yerde birleştirir ve kendi anahtarınızı getirme (BYOK) yaklaşımıyla altta hangi modelin çalışacağına sizin karar vermenizi sağlar.

Verim nerede? Haziran 2026 itibarıyla hiçbir ABD hyperscaler Türkiye’de tam bir Bölge işletmiyor (AWS yalnız İstanbul Local Zone, Azure yok, GCP ~2028-2029 planlı, Oracle listede yok). KVKK’nın 2024 sınır-ötesi rejimiyle (1 Eylül 2024’ten sonra açık rıza rutin dayanak değil; SCC/yeterlilik gerekir) ve ABD CLOUD Act’iyle birlikte, ikametgâh ile egemenlik aynı şey değildir. Daha fazla kontrol için: AB bölgesini sabitleme + SCC, Türkiye’de yerli bulutta (Turkcell/Türk Telekom) ya da kendi hesabınızda barındırma, ya da yerel işleme. KVKK toptan bir yerelleştirme zorunluluğu değildir — bu yollar tek yasal seçenek değil, uyumlu seçeneklerdir.

KVKK (Kanun No. 6698) bağlayıcıdır: başka birinin kişisel verisini (yüzü, sesi, adı) bir AI aracına vermek açık rıza gerektirir; biyometrik veri «özel nitelikli»dir ve daha sıkı önlem ister. KVKK Kasım 2025’te «Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi»ni yayımladı (bağlayıcı yasaya dayanan yorumlayıcı rehber).

İlgili yazılar

Bu yazı genel bilgi amaçlıdır; profesyonel, hukuki ya da mali tavsiye değildir. AI araçları, fiyatlar ve erişilebilirlik hızla değişir — bir karara dayanak yapmadan önce resmi sayfadan güncel bilgiyi doğrulayın.