Sunucu Almanya'da mı, Türkiye'de mi? KVKK'ya göre yurt dışı hosting
Türkiye'de bir site veya uygulamayı Avrupa'da barındıran işletmeler için bilgilendirme rehberi. Hukuki danışmanlık değildir. 30.09.2026 itibarıyla.
Kısa cevap
- 1KVKK'nın (6698 sayılı Kanun) yurt dışına aktarımı düzenleyen 9. maddesi, KVKK'nın kendi sayfasındaki özete göre 7499 sayılı Kanun'la değiştirildi ve değişiklik 1 Haziran 2024'te yürürlüğe girdi.
- 2Aynı özete göre yurt dışına aktarım üç kademeli işliyor: yeterlilik kararı, uygun güvenceler ve sınırlı istisnalar.
- 3Sunucunun Almanya'da olması tek başına yasak ya da serbest anlamına gelmez; veri sorumlusu olarak hangi kademeye dayandığınızı belirlemeniz gerekir.
- 4Avrupa Birliği veya Almanya için bir yeterlilik kararı olduğunu iddia etmiyoruz; bu konuyu güncel kaynaklardan ve hukuk danışmanınızdan doğrulayın.
- 54hosting altyapıyı (Frankfurt) ve bir veri işleme sözleşmesi (DPA) sunar; yasal uyumunuzu onaylamaz veya imzalamaz.
Hosting neden yurt dışına aktarım sayılabilir?
Web sitenizin veya uygulamanızın verileri yurt dışındaki bir sunucuda tutuluyorsa, kişisel veriler fiilen Türkiye dışında barındırılır. Verileri ne için işlediğinize karar eden taraf, yani veri sorumlusu genellikle sizin şirketinizdir; hosting sağlayıcısı ise talimatlarınız doğrultusunda verileri saklayan ve sunan taraftır.
Bu nedenle soru 'sunucu nerede?' kadar 'hangi hukuki dayanakla, hangi sözleşmeyle ve hangi güvencelerle?' sorusudur.
Mevzuat: 6698 sayılı Kanun'un 9. maddesi (30.09.2026 itibarıyla)
KVKK'nın yurt dışına aktarım sayfasındaki özete göre 9. madde, 7499 sayılı Kanun'la değiştirilmiştir; değişiklik 1 Haziran 2024'te yürürlüğe girmiştir ve Kurul'un 4 Haziran 2024 tarihli, 2024/959 sayılı kararı bu alandaki uygulamayı ilgilendirmektedir. Özet, aktarımı üç kademede ele alır: yeterlilik kararı, uygun güvenceler ve arızi nitelikte, sınırlı istisnalar.
Bu sayfa bir bilgilendirme rehberidir, hukuki görüş değildir. Fıkra ve bent numaralarını yazmıyoruz; çünkü bu sayfayı hazırlarken kanunun ayrıntılı metnini okuyamadık. Karar vermeden önce kvkk.gov.tr adresindeki yurt dışına aktarım bölümünü ve mevzuat.gov.tr'deki güncel metni okuyun veya danışmanınıza sorun.
4hosting ne sunar, ne sunmaz?
4hosting'in veri merkezi Avrupa Birliği'nde, Frankfurt'tadır; Türkiye'de sunucu yoktur. Şirket Romanya'dan işletilir; GDPR ile uyumlu çalışma, GDPR madde 28 uyarınca veri işleme sözleşmesi (DPA) ve aktarımlar için standart sözleşme maddeleri (SCC) sunar. ISO 27001 ile uyumlu (aligned) çalışır; bu bir ISO 27001 sertifikası değildir.
4hosting'in NIS2, ISO, SOC 2 veya PCI DSS sertifikası yoktur ve hiçbir müşterinin KVKK uyumunu onaylamaz. Gecikme konusunda rakam vermiyoruz; Frankfurt'tan hizmet verilir ve Türkiye'ye mesafe nedeniyle gecikmenin niteliksel olarak daha yüksek olabileceğini açıkça söylemek isteriz. Faturalandırma euro (EUR) ile yapılır.
Üç örnek
Kurumsal site ve iletişim formu
Ad, e-posta ve mesaj toplayan bir WordPress sitesi Frankfurt'ta barınıyorsa, aydınlatma metninizde verilerin yurt dışında tutulduğunu belirtmeli ve dayandığınız aktarım kademesini belgelemelisiniz.
E-ticaret sitesi
Sipariş ve adres verilerini bir VPS üzerindeki veritabanında tutan mağaza, kimin eriştiğini, yedeklerin nerede durduğunu ve ihlal halinde ne yapılacağını kayıt altına almalıdır.
Birden çok müşterinin sitesini yöneten ajans
Müşterileri adına veri işleyen ajans, hangi verilerin hangi sağlayıcıda barındığını ve sözleşmelerin bunu nasıl düzenlediğini müşterilerine açıkça göstermelidir.
Sık yapılan hatalar
- Sunucuyu Türkiye'de tutmanın veya Avrupa'da tutmanın tek başına uyum sağladığını düşünmek.
- Aydınlatma metnini verilerin yurt dışında barındığını belirtecek şekilde güncellememek.
- Hosting sağlayıcısıyla veri işlemeyi düzenleyen yazılı sözleşme yapmamak.
- Avrupa Birliği ülkeleri için otomatik olarak yeterlilik kararı bulunduğunu varsaymak.
- Hosting sağlayıcısından yasal uyumunuzu onaylamasını beklemek; bu sorumluluk veri sorumlusuna aittir.
4hosting size nasıl yardımcı olur?
Sitenizi Avrupa Birliği'nde, DDoS koruması dahil, cPanel'de günlük yedekle, veri işleme sözleşmesiyle (DPA) ve ücretsiz taşıma desteğiyle barındırıyoruz. Sunucu sıkılaştırma veya erişim kontrolü desteği gerekiyorsa, DevOps ve siber güvenlik hizmetleri bunu içeren planlarda saat bazında dahildir. Destek İngilizce ve Romence verilir. 4hosting, işletmenizin yasal uyumunu onaylamaz veya imzalamaz.
Sık sorulan sorular
Verilerimi Almanya'daki bir sunucuda tutabilir miyim?
KVKK'nın özetine göre yurt dışına aktarım üç kademeli bir çerçevede değerlendirilir. Hangi kademeye dayanacağınızı veri sorumlusu olarak siz belirlersiniz; güncel metni kvkk.gov.tr'de kontrol edin ve danışmanınıza sorun.
4hosting KVKK uyumunu benim yerime sağlar mı?
Hayır. 4hosting AB'de altyapı, DPA ve teknik önlemler sunar; işletmenizin KVKK uyumu sizin ve danışmanınızın sorumluluğundadır.
Sunucular nerede?
Avrupa Birliği'nde: Frankfurt. Türkiye'de sunucu yoktur.