Arama Yap Mesaj Gönder
Biz Sizi Arayalım
+90
X

Lütfen Ülke (Bölge) Seçiniz

Türkiye (Türkçe)Türkiye (Türkçe) Almanya (German)Almanya (German) Worldwide (English)Worldwide (English)
X

Lütfen Para Birimi Seçiniz

Türk Lirası $ US Dollar Euro
X

Lütfen Ülke (Bölge) Seçiniz

Türkiye (Türkçe)Türkiye (Türkçe) Almanya (German)Almanya (German) Worldwide (English)Worldwide (English)
X

Lütfen Para Birimi Seçiniz

Türk Lirası $ US Dollar Euro

Bize Ulaşın

Konum Halkalı merkez mahallesi fatih cd ozgur apt no 46 , Küçükçekmece , İstanbul , 34303 , TR
KAMU · BELEDİYE · KVKK · LOG · BACKUP

Kamu ve Belediye Hosting: KVKK Uyumunu 'Türkiye Lokasyon' Etiketine İndirmeden Altyapı Kurun

Kamu veya belediye projesinde sunucu lokasyonu önemli olabilir ancak KVKK uyumu yalnız lokasyonla sağlanmaz. Kişisel Verileri Koruma Kurumu gerekli teknik ve idari tedbirleri, denetim yükümlülüğünü ve uygun güvenlik düzeyini vurgular. Altyapı bu sorumlulukları destekleyecek şekilde tasarlanmalıdır.

compliance / 2026
01MFA / IAM
02Merkezi log
03Offsite backup
04Sorumluluk matrisi
Güncellendi · 18.08.2026
01
Bu sayfada

Türkiye lokasyon sunucu kullanmak KVKK uyumu sağlar mı?

Hayır. KVKK Kurumu veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alması gerektiğini belirtir. Sunucu lokasyonu mimari kararın yalnız bir parçasıdır. Bu sayfa hukuki danışmanlık değildir.

Bu sayfadaKamu ve Belediye Hosting: KVKK Uyumunu 'Türkiye Lokasyon' Etiketine İndirmeden Altyapı Kurun
01
Sorumluluk modeli

Hosting sağlayıcı ile kamu kurumunun sorumlulukları neden yazılı ayrılmalı?

Kim patch yapıyor, kim log saklıyor, kim backup test ediyor ve ihlal durumunda kim müdahale ediyor net değilse teknik kontrol kağıt üzerinde kalır.

AltyapıSağlayıcı / ortakNetwork, hypervisor, fiziksel katman
OSSözleşmeye görePatch, firewall, user
UygulamaKurum/yazılım ekibiKod, yetki, veri
Backup restorePaylaşılanRPO/RTO ve test
02
Teknik tedbirler

Sunucu tarafında minimum güvenlik tabanını risk değerlendirmesiyle oluşturun

KVKK tek bir teknoloji listesi dayatmaz; uygun güvenlik düzeyi için gerekli teknik ve idari tedbirlerin risk bazlı uygulanması gerekir.

MFA ve ayrıcalıklı hesap yönetimi
Firewall ve servis minimizasyonu
Merkezi log ve alarm
Patch/vulnerability takibi
Şifreli backup ve restore testi
Yetki matrisi ve kullanıcı offboarding
03
Olay görünürlüğü

Logları yalnız sunucuda bırakmak neden zayıf tasarımdır?

Sunucu ele geçirilirse yerel loglar silinebilir veya değiştirilebilir. Kritik auth, firewall, uygulama ve admin işlem loglarını merkezi veya farklı failure domain'e göndermek daha güçlü kanıt üretir.

01Server Logs
02Log Agent
03Central Collector
04Alert / SIEM
05Retention
04
Linux envanter

Kamu web sunucusunda temel teknik durum envanteri

Bu komutlar hukuki uyum kanıtı değildir; açık servis, başarısız servis, auth ve firewall görünümü sağlar.

Komut 1
ss -lntup
Komut 2
systemctl --failed
Komut 3
journalctl -p warning --since today
Komut 4
last -a | head -n 30
Komut 5
sudo nft list ruleset
Komut 6
timedatectl status
05
Şartname girdileri

Hosting şartnamesine ölçülebilir maddeler yazın

Belirsiz 'yüksek güvenlik' ifadesi yerine ölçülebilir sorumluluk ve hizmet kriterleri tanımlayın.

Lokasyon ve veri aktarım şartları
RPO/RTO ve backup retention
Log saklama ve erişim
MFA / VPN / IP kısıtları
Patch SLA ve incident iletişim süresi
Çıkış/taşıma ve veri teslim prosedürü
Resmî dokümantasyon

Resmî kaynaklar

KVKKVeri Güvenliğine İlişkin Yükümlülüklerwww.kvkk.gov.trKVKKKamu Kurumları İçin Uyum Rehberiwww.kvkk.gov.trKVKKKullanıcı Güvenliği Tedbirleriwww.kvkk.gov.trEKA SunucuTürkiye VDS/VPSwww.ekasunucu.com
FAQ

Sık sorulan sorular

Türkiye lokasyon sunucu KVKK için zorunlu mu?

Her senaryo için tek bir genel cevap yoktur. Veri işleme ve aktarım modeli hukuki olarak ayrıca değerlendirilmelidir; sunucu lokasyonu tek başına uyum sağlamaz.

Kamu kurumları KVKK kapsamında mı?

KVKK Kurumu kamu kurumları için özel uyum rehberi yayımlamaktadır; kapsam ve istisnalar faaliyet bazında değerlendirilmelidir.

Hosting sağlayıcı KVKK uyumunu tek başına sağlar mı?

Hayır. Veri sorumlusu ve veri işleyen tarafların kendi yükümlülükleri ve sorumlulukları bulunur.

EKA YAZILIM VE BİLİŞİM SİSTEMLERİ

Kamu projesi için lokasyon etiketi değil, kontrol ve sorumluluk matrisi çıkaralım

Şartname, kullanıcı sayısı, veri türü, backup ve log gereksinimini paylaşın; hosting/VPS altyapısındaki teknik kontrolleri birlikte planlayalım.

WhatsApp'tan Sorun0850 307 34 58
WhatsAppHemen Arayınİncele
Top