KVKK, kişisel verilerin işlenmesi ve saklanması hakkında Türkiye'nin temel yasası. Bulut hizmetleri kullanan her kurumun KVKK ile uyumlu olması gerekiyor. Yerli bulut, bu uyumu daha kolay sağlıyor.
01. Veri Sorumlusu ve Veri İşleyen
KVKK'da iki temel rol var: Veri Sorumlusu (kararı veren) ve Veri İşleyen (adına işleyen). Bulut sağlayıcısı çoğu zaman veri işleyen konumundadır. Sözleşme bunu netleştirmeli.
02. Veri Yerleşimi
KVKK, veri Türkiye dışına aktarılamaz demez ama açık rıza veya taahhütname gerektirir. Yerli bulut kullanmak, bu adımı gereksiz kılar.
03. Aydınlatma Yükümlülüğü
Kişisel veri toplarken veri sahibi bilgilendirilmeli. Buluta veri gönderiyorsanız, verinin nerede işlendiği ve saklandığı aydınlatma metninde belirtilir.
04. Silme Hakkı
Veri sahibi "unut beni" hakkına sahip. Bulut altyapınız bu silme talebini teknik olarak destekleyebilmeli; yedeklerden de veri silinebilir olmalı.
05. Denetim Hakkı
KVKK, veri sorumlusunun veri işleyeni denetleme hakkını gözetir. Sözleşmede bu hak açıkça yer almalı; yerli sağlayıcıda uygulaması daha kolay.