L'une des questions les plus critiques concernant les services cloud : « où sont mes données ? » Voici la situation de GCP pour la Turquie et quelques notes pratiques sur la conformité à la loi KVKK.
01. L'état des régions
GCP n'a pas encore de région propre en Turquie. Les plus proches sont :
- Zurich (europe-west6)
- Francfort (europe-west3)
- Varsovie (europe-central2)
La latence depuis la Turquie se situe entre 30 et 80 ms.
02. KVKK et localisation des données
La loi KVKK n'impose pas strictement une conservation « en Turquie », mais elle exige un consentement explicite ou un engagement écrit. Pour les données critiques, une évaluation s'impose.
03. Les politiques de résidence des données
GCP garantit, via une contrainte de localisation, que les données restent dans des régions déterminées. Vous pouvez fixer Francfort et y maintenir vos données.
04. L'accord de traitement des données
Google propose un accord standard de traitement des données pour ses clients grands comptes. Sa signature est nécessaire à la conformité KVKK.
05. Alternative : le cloud turc
Pour les entreprises souhaitant maintenir en Turquie les données critiques au regard du KVKK, une architecture hybride associant un cloud local (Teletek, TurkNet) et GCP peut être envisagée.