Hayır; kapsamı belirleyen temel ölçüt, ürünün ya da ilgili hizmetin AB pazarına sunulması ve kullanıcıların AB’de bulunmasıdır; verinin fiziksel olarak nerede tutulduğu değil. Bu nedenle sunucularınızın Türkiye’de olması AB Veri Yasası (Data Act) yükümlülüklerini ortadan kaldırmaz; yalnızca veriye erişimin ve aktarımın nasıl sağlanacağına ilişkin bir aktarım/teknik katman ekler.
AB’de satılan bağlantılı ürünlerin kullanıcılarına tanınan erişim ve taşınabilirlik hakları, veri nerede depolanırsa depolansın uygulanır. Ayrıca kişisel veri söz konusuysa, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile AB Genel Veri Koruma Tüzüğü (GDPR) arasındaki yurt dışına aktarım kuralları da devreye girer. Sonuç olarak sunucu konumu bir mimari ve uyum sorusudur; kapsam dışı kalmanın yolu değildir.
Bu konuyu sizin durumunuza uygulayalım mı?
Somut durumunuzu birkaç cümleyle iletin; doğru ekiple değerlendirelim.