İki model kısaca
| Konu | Bulut (SaaS) | Kurum içi |
|---|---|---|
| Maliyet yapısı | Düzenli abonelik; başlangıç yatırımı düşük. | Lisans, sunucu ve veri tabanı için başlangıç yatırımı; yıllık bakım. |
| Kurulum ve güncelleme | Altyapıyı tedarikçi işletir; güncellemeler tedarikçinin takvimiyle gelir. | Altyapı ve güncellemeler sizin (veya iş ortağınızın) sorumluluğundadır. |
| Özelleştirme | Genellikle yapılandırma ile sınırlı; derin uyarlama zordur. | Daha geniş uyarlama imkânı; ancak her uyarlama yükseltmeyi zorlaştırır. |
| İnternet kesintisi | Depo sisteme erişemeyebilir; çevrimdışı çalışma kabiliyeti kritik. | Yerel ağ çalıştıkça depo çalışır; ERP ve dış entegrasyonlar etkilenebilir. |
| Güvenlik ve yedekleme | Tedarikçinin tedbirleri; sözleşme ve sertifikalarla doğrulanmalı. | Sizin BT süreçlerinize bağlı. |
| Veri yeri | Tedarikçinin veya barındırma sağlayıcısının veri merkezi; ülkesi sözleşmede yazılmalı. | Sizin sunucunuz; veri yeri sizin kontrolünüzdedir. |
KVKK: verinin yurt dışında tutulması
WMS'te çoğunlukla müşteri adı ve adresi, alıcı telefonu ve kullanıcı bilgileri gibi kişisel veriler bulunur. Bulut hizmetinin veri merkezi Türkiye dışındaysa bu, kişisel verilerin yurt dışına aktarılması anlamına gelebilir. KVKK'nın 9. maddesi 7499 sayılı Kanunla değiştirilmiş, değişiklikler 1 Haziran 2024'te yürürlüğe girmiştir [1].
- Yeterlilik kararı: Kurul, bir ülke, ülkedeki sektörler veya uluslararası kuruluşlar için yeterlilik kararı verebilir; karar varsa aktarım bu kapsamda yapılabilir [1].
- Uygun güvenceler: Yeterlilik kararı yoksa standart sözleşme, bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhüt gibi güvencelerden biri gerekir. Standart sözleşmeler imzalandıktan sonra beş iş günü içinde Kuruma bildirilmelidir [1][2].
- Arızi aktarımlar: Yeterlilik kararı ve uygun güvence yoksa aktarım yalnızca sınırlı hallerde ve arızi, düzenli olmayan biçimde yapılabilir [1]. Sürekli çalışan bir WMS'in veri akışı bu kapsama girmeye uygun görünmez.
Bu bölüm genel bilgi amaçlıdır, hukuki görüş değildir. Aktarımın hangi dayanakla yapılacağını KVKK uzmanınızla birlikte belirleyin; Kurumun yurt dışına aktarım rehberini inceleyin [3].
Tedarikçiye sorun
- Veriniz hangi ülkede ve hangi veri merkezinde tutuluyor? Yedekler nerede?
- Alt işleyenleriniz kimler (barındırma, destek, e-posta)? Değişiklikte bize bildiriyor musunuz?
- Yurt dışına aktarım varsa hangi dayanağa (yeterlilik kararı, standart sözleşme vb.) dayanıyor?
- İnternet kesintisinde el terminalleri çevrimdışı çalışabiliyor mu? Bağlantı gelince veri nasıl eşitleniyor?
- Sözleşme bittiğinde veri hangi formatta ve kaç gün içinde teslim ediliyor?
- Aylık erişilebilirlik taahhüdünüz ve ölçüm yönteminiz ne?
Karar için kısa rehber
- Bulut öne çıkar: iç BT kapasitesi sınırlıysa, hızlı başlamak ve başlangıç yatırımını düşük tutmak istiyorsanız, süreçleriniz standart ürüne yakınsa.
- Kurum içi öne çıkar: derin uyarlama veya otomasyon entegrasyonu gerekiyorsa, depo internet kesintisine karşı tamamen bağımsız çalışmalıysa, veri yerini doğrudan kontrol etmek istiyorsanız.
- İki modelin 5 yıllık maliyetini ROI / TCO hesaplayıcıda yan yana koyun; sözleşme maddeleri için sözleşme rehberine bakın.
Dizindeki çözümlerden 4 tanesi kaynaklarında her iki kurulum seçeneğinden de söz ediyor; 20 çözümün kaynaklarında kurulum modeli belirtilmemiş. Tedarikçiler veri barındırma yerini ve KVKK süreçlerini dizin başvuru formunda beyan edebilir.
Kaynaklar
- Kişisel Verileri Koruma Kurumu, “Yurt Dışına Aktarım” — kvkk.gov.tr (erişim: 2026-09-19)
- Kişisel Verileri Koruma Kurumu, “Standart Sözleşmeler” — kvkk.gov.tr (erişim: 2026-09-19)
- Kişisel Verileri Koruma Kurumu, “Kişisel Verilerin Yurt Dışına Aktarılması Rehberi” — kvkk.gov.tr (erişim: 2026-09-19)
Yöntem ve düzeltmeler: yayın ilkeleri.