KVKK Madde 9 yüzünden uygulamamızı Türkiye'ye açamıyoruz, siz nasıl çözüyorsunuz?
Merhaba
Yaklaşık 10 aydır geliştirdiğimiz uygulamamız yurt dışında gayet iyi büyüyor. Türkiye pazarına da girmek istiyoruz ama KVKK yüzünden takıldık.
Uygulamamız ağırlıklı olarak sağlık verileri işliyor. Altyapıda Hetzner, OpenRouter, Sentry gibi yurt dışı servisleri kullanıyoruz.
2024'te değişen KVKK Madde 9'a göre kullanıcı verilerini yurt dışına aktarmak için belirli şartları sağlamak gerekiyor. Sorun şu ki kullandığımız servisler KVKK standart sözleşmesini imzalamıyor, GDPR uyumlu olmaları da yeterli değil.
Cezalar da çok yüksek, küçük bir ekip olarak bu riske girmek istemiyoruz.
Bu yüzden uygulamayı Türkiye'ye açmadık. Sırf Türkiye pazarı için bütün altyapıyı taşımak hem maliyetli hem de pek mantıklı gelmiyor. Sunucuyu taşısak bile AI ve diğer servisler yüzünden aynı sorun devam ediyor.
Siz bu işi nasıl çözüyorsunuz? Gerçekten herkes bu sözleşmeleri imzalatıyor mu, yoksa bizim kaçırdığımız başka bir yol mu var?
Özellikle sağlık verisi işleyen uygulama geliştirenlerin tecrübelerini merak ediyoruz.