Türkiye için VPS: İstanbul mu, Frankfurt mu, KVKK ne der?

Türkiye'deki kullanıcılar için VPS: kısa cevap

Türkiye'deki kullanıcılar için VPS seçerken iki soruyu ayrı ayrı sorun. Birincisi: kullanıcılarınıza en düşük gecikmeyi hangi lokasyon veriyor? İkincisi: kişisel veriyi yurt dışında işlemek için kullanacağınız yasal yol hangisi? KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) verinin Türkiye'de saklanmasını genel bir kural olarak şart koşmaz. Ama Türk müşterilerinizin kişisel verisini yurt dışındaki bir sunucuda işlemek yurt dışına aktarım sayılır, bu yüzden Kanunun 9. maddesine uymanız gerekir.

Bankalar gibi bazı sektörler ise sistemlerini yurt içinde tutmak zorundadır. Bu sektörlerin dışındaysanız karar iki şeye dayanır: kendi bağlantınızdan ölçtüğünüz gecikme ve aktarım için seçtiğiniz yasal yol. Bu yazı ikisini de adım adım anlatıyor.

SSD Nodes'un Türkiye'de veri merkezi var mı?

Yok. SSD Nodes'un veri merkezi sayfası 8 Kasım 2026'da okunduğunda Türkiye'de veya İstanbul'da bir lokasyon listelemiyordu. Türkiye'ye en yakın lokasyonlar Avrupa'daki Londra, Amsterdam ve Frankfurt. Sayfa her lokasyon için şehir ve ülke veriyor, gecikme değeri vermiyor.

Bu yüzden gerçek karşılaştırma şu: bir Türk sağlayıcıdan İstanbul'da bir VPS mi, yoksa Frankfurt, Amsterdam veya Londra'da bir VPS mi? Frankfurt tarafını ayrıntılı görmek isterseniz Frankfurt'ta VPS barındırma rehberimizi okuyun. VPS kavramına yeniyseniz önce VPS'in ne olduğunu anlatan yazımıza bakın.

Avrupa'dan Türkiye'ye gecikme ne kadar? Kendiniz ölçün

Bu yazı için Türkiye'den Avrupa'ya gecikme ölçümü yapmadık. Bu yüzden burada milisaniye değeri vermiyoruz. Bir sağlayıcının tablosunda gördüğünüz değer de sizin hattınızı anlatmaz, çünkü ölçümün hangi internet sağlayıcısından ve hangi saatte yapıldığını bilmezsiniz. Sizin için önemli olan, sizin ve kullanıcılarınızın hattından ölçülen değerdir.

Ölçmek için her aday lokasyonda bir IP adresine ihtiyacınız var. Sağlayıcının yayınladığı bir test adresini ya da kısa süreli kiraladığınız bir sunucunun adresini kullanın. Aşağıdaki 203.0.113.10 yalnızca bir örnek adrestir. Kendi adresinizle değiştirin.

Linux'ta (Ubuntu veya Debian) önce mtr aracını kurun, sonra iki ölçüm alın:

sudo apt update && sudo apt install -y mtr-tiny
ping -c 50 203.0.113.10
mtr -rwzc 100 203.0.113.10

ping sonunda rtt min/avg/max/mdev ile başlayan bir özet satırı basar. Ortalamaya (avg) ve sapmaya (mdev) bakın. Sapma yüksekse bağlantı düzensizdir, bu da oyun sunucusunda takılma olarak hissedilir. mtr raporu her atlama (hop) için bir satır gösterir. En önemli satır sonuncusudur: orada Loss% sütunu 0 olmalı, Avg ve StDev değerleri de düşük ve dengeli olmalıdır.

Raporda sadece aradaki bir atlamada kayıp görünüp son satır %0 kayıp gösteriyorsa sorun yoktur. O yönlendirici kendisine gelen ICMP (Internet Control Message Protocol) isteklerine yanıt vermeyi sınırlıyordur. Sizin trafiğiniz kaybolmuyordur. Kayıp bir atlamada başlayıp son satıra kadar sürüyorsa, sorun o noktadadır.

Windows'ta ek bir kurulum gerekmez. Komut İstemi'nde veya PowerShell'de şunları çalıştırın:

ping -n 50 203.0.113.10
pathping 203.0.113.10

pathping önce yolu çıkarır, sonra her atlamayı bir süre ölçer. Bu yüzden birkaç dakika sürer. Sonuçta yine son satırdaki kayıp oranına ve süreye bakın.

Ölçümü tek seferle bitirmeyin. Aynı testi akşam saatlerinde de tekrarlayın, çünkü yoğun saatlerde hatlar dolar ve gecikme artar. Kullanıcılarınız farklı internet sağlayıcılarındaysa (Türk Telekom, Turkcell Superonline, Vodafone, TurkNet gibi), her birinden en az bir kişiye aynı komutları çalıştırtın. İki sağlayıcının trafiği Avrupa'ya farklı yollardan gidebilir. mtr çıktısındaki atlama adları ve AS (otonom sistem) numaraları bunu gösterir.

Oyun sunucusu kuruyorsanız bu ölçüm daha da önemlidir. Bir FiveM sunucusunun kurulumunu bir VPS'te FiveM sunucusu çalıştırma rehberimizde, lokasyon ve donanım seçimini de oyun sunucuları için VPS seçimi yazımızda anlatıyoruz.

KVKK verinin Türkiye'de saklanmasını şart koşuyor mu?

Hayır. 6698 sayılı Kanunun 9. maddesi verinin yurt dışına aktarılmasının şartlarını düzenler. Maddenin metni verinin Türkiye'de saklanmasını zorunlu tutmaz. Kişisel Verileri Koruma Kurumu'nun (Kurum) aktarım rehberi de böyle bir zorunluluk koymaz. Ama yurt dışındaki bir sunucuyu kullanmak da kuralsız bir alan değildir. Bunun için 9. maddedeki yollardan birini kullanmanız gerekir.

Yurt dışındaki bir sunucu neden aktarım sayılır?

Kurum'un Ocak 2025 tarihli "Kişisel Verilerin Yurt Dışına Aktarılması Rehberi" (KVKK Yayınları No: 48) aktarımı üç ölçütle tanımlar. Üçüncü ölçüt, veriyi alan tarafın üçüncü bir ülkede olmasıdır. Rehber iki durumu açıkça aktarım sayar. Birincisi uzaktan erişimdir: "Üçüncü bir ülkede uzaktan erişim (yalnızca kişisel verilerin bir ekranda görüntülenmesi yoluyla gerçekleşse bile, örneğin destek durumlarında, sorun giderme veya yönetim amacıyla)". İkincisi, bir hizmet sağlayıcının yurt dışındaki bulutunda depolamadır. Rehber bunu da üç ölçüt sağlandığında aktarım kabul eder.

Bu, bir VPS kullanıcısı için iki şey demektir. Türk müşterilerinizin verisini Frankfurt'taki bir sunucuda tutarsanız bu bir aktarım sorusudur. Sunucunuz İstanbul'da olsa bile, yurt dışındaki bir destek ekibi veya serbest çalışan bir geliştirici o sunucuya bağlanıp veriyi ekranda görüyorsa, bu da bir aktarım sorusudur. Kendi kurulumunuzun ölçütleri sağlayıp sağlamadığını bir hukukçuyla netleştirin.

1 Haziran 2024'ten beri hangi yasal yollar var?

1. madde 7499 sayılı Kanunla değiştirildi (Resmî Gazete, 12.03.2024, sayı 32487). Değişiklik 1 Haziran 2024'te yürürlüğe girdi. Ancak geçici 3. madde, eski 9. maddenin birinci fıkrasını 1 Eylül 2024'e kadar yeni metinle birlikte uygulamada tuttu. Bugün geçerli olan yollar şunlardır:

• Yeterlilik kararı. Kurul (Kişisel Verileri Koruma Kurulu) bir ülke için yeterlilik kararı verirse, aktarım bu karara dayanabilir. Kanuna göre bu kararlar Resmî Gazete'de yayımlanır.
• Uygun güvenceler. Kanun dört güvence sayar: kamu kurumları arasında uluslararası sözleşme niteliğinde olmayan bir anlaşma (Kurul izniyle), bağlayıcı şirket kuralları, Kurul'un ilan ettiği standart sözleşmeler ve Kurul izniyle verilen yazılı taahhüt.
• Arızi aktarım istisnaları. Kanun bunları "arızi olmak kaydıyla" ve yalnızca sayılan hallerden biri varsa kabul eder. Bir sunucuda müşteri verisini sürekli tutmak arızi bir durum değildir, bu yüzden günlük barındırma için bu yola güvenmeyin.

Küçük bir işletme için pratikte en olası yol standart sözleşmedir. Bağlayıcı şirket kuralları şirket grupları içindir. Yazılı taahhüt de Kurul izni ister.

Standart sözleşme ve beş iş günü kuralı

Kurul, 4.6.2024 tarihli ve 2024/959 sayılı kararıyla dört standart sözleşme metni yayımladı. Hangisini kullanacağınız, sizin ve karşı tarafın rolüne bağlıdır:

1. SS-1: veri sorumlusundan veri sorumlusuna.
2. SS-2: veri sorumlusundan veri işleyene.
3. SS-3: veri işleyenden veri işleyene.
4. SS-4: veri işleyenden veri sorumlusuna.

Metinler Kurum'un Standart Sözleşmeler sayfasında duruyor. İmzalanan sözleşme Kurum'a bildirilmelidir. Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (Resmî Gazete, 10.07.2024, sayı 32598) madde 14/5 bu süreyi "imzaların tamamlanmasından itibaren beş iş günü içinde" olarak koyar. Bildirim elden veya posta ile, KEP (kayıtlı elektronik posta) ile ya da Kurul'un belirlediği başka bir yöntemle yapılabilir. Kurum 25 Ekim 2024'te bunun için bir Standart Sözleşme Bildirim Modülü açtı.

Bir sağlayıcıyla standart sözleşme imzalayıp imzalayamayacağınızı o sağlayıcıya yazılı olarak sorun. Bu yazı hiçbir sağlayıcı için, SSD Nodes dahil, bu konuda bir şey söylemiyor. Cevabı sağlayıcının kendisinden alın.

Şu anda bir yeterlilik kararı var mı?

Kurum'un Yurt Dışına Aktarım sayfası 8 Kasım 2026'da okunduğunda "Yeterli korumanın bulunduğu ülkeler" başlığı altında şu cümleyi gösteriyordu: "Bu konuda Kurul tarafından henüz bir belirleme yapılmamıştır." Yani o tarihte kvkk.gov.tr bir yeterlilik kararı göstermiyordu. Sayfanın kendisinde bir güncelleme tarihi yok. Bu yüzden karar vermeden önce hem bu sayfaya hem Resmî Gazete'ye kendiniz bakın. Bir AB ülkesindeki sunucu, Türkiye hukuku açısından kendiliğinden "yeterli" sayılmaz. Yeterlilik ancak Kurul kararıyla doğar.

Kim gerçekten Türkiye'de kalmak zorunda?

Bazı kuruluşlar için yurt içi bir tercih değil, kuraldır. Okuduğumuz birincil metinler şunlar.

Bankalar. BDDK'nın Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmeliği (Resmî Gazete, 15.03.2020, sayı 31069) madde 25/1 açıktır: "Bankaların birincil ve ikincil sistemlerini yurt içinde bulundurmaları zorunludur." Aynı maddenin 5. fıkrası kuralı dış hizmet ve bulut hizmetlerine de uygular. Bir banka için yurt dışı VPS tartışılacak bir seçenek değildir.

Büyük sosyal ağlar. 5651 sayılı Kanuna 2020'de 7253 sayılı Kanunla eklenen Ek Madde 4, Türkiye'den günlük erişimi bir milyondan fazla olan sosyal ağ sağlayıcıları düzenler. Madde bu sağlayıcıların "Türkiye'deki kullanıcıların verilerini Türkiye'de barındırma yönünde gerekli tedbirleri" almasını ister. Metin "gerekli tedbirleri alır" der, yurt dışında saklamayı tek cümleyle yasaklamaz. Madde sonradan birkaç kez değiştirildiği için fıkra numaraları kayabilir, bu yüzden güncel metni mevzuat.gov.tr'den okuyun.

Kamu kurumları ve kritik altyapı işletmeleri. Cumhurbaşkanlığı Genelgesi 2019/12 "Bilgi ve İletişim Güvenliği Tedbirleri" (Resmî Gazete, 6 Temmuz 2019, sayı 30823) bu kurumlara yöneliktir. Genelgeye göre nüfus, sağlık ve iletişim kayıtları ile genetik ve biyometrik veriler gibi kritik veriler yurt içinde depolanacaktır. Ayrıca "Kamu kurum ve kuruluşlarına ait veriler, kurumların kendi özel sistemleri veya kurum kontrolündeki yerli hizmet sağlayıcılar hariç bulut depolama hizmetlerinde saklanmayacaktır." Bu bir genelgedir, özel şirketleri genel olarak bağlayan bir kanun değildir. Genelgenin sonraki değişikliklerini ve ilgili Bilgi ve İletişim Güvenliği Rehberi'ni kontrol etmedik. Kamuya iş yapıyorsanız sözleşmenizdeki şartları ve rehberin güncel halini okuyun.

Doğrulamadığımız alanlar. Ödeme ve elektronik para kuruluşları için TCMB (Türkiye Cumhuriyet Merkez Bankası) düzenlemelerinde bir yurt içi sistem şartı olup olmadığını birincil kaynaktan doğrulayamadık. e-Fatura ve e-Arşiv gibi elektronik belgelerin yurt dışında saklanması da VUK (Vergi Usul Kanunu) ve GİB (Gelir İdaresi Başkanlığı) düzenlemelerine bağlı bir sorudur. Bu iki konuda bir şey iddia etmiyoruz. Ödeme kuruluşuysanız TCMB'ye ve hukukçunuza, e-belgeler için mali müşavirinize sorun.

Erişim engelleri: Discord örneği

Lokasyon seçimi erişim engelleri sorusunu da getirir. Türk basınına göre Discord'a 9 Ekim 2024'te Ankara 1. Sulh Ceza Hakimliği kararıyla erişim engeli getirildi. 30 Ekim 2026 tarihli bir haber, engelin Ekim 2026 sonunda hâlâ sürdüğünü yazıyordu. Mahkeme kararının metnini açık bir kaynakta bulamadık, bu yüzden bu bilgiyi yazının yazıldığı tarihteki haberlere dayanarak veriyoruz.

Türkiye'deki bir veri merkezinden Discord'a giden sunucu trafiğinin de engellendiğini gösteren bir kaynak bulamadık. Bu yüzden İstanbul'daki bir VPS'te Discord'a bağlanan bir botun, örneğin txAdmin'in Discord entegrasyonunun, çalışmayacağını söylemiyoruz. Tahmin etmeyin, test edin. Kiraladığınız sunucuda şu komutu çalıştırın:

curl -sS -o /dev/null -w '%{http_code}\n' --max-time 10 https://discord.com/api/v10/gateway

Çıktı 200 ise sunucu Discord API'sine ulaşıyor. Could not resolve host görürseniz DNS (alan adı sistemi) çözümlemesi başarısız oluyor. Zaman aşımı hatası görürseniz bağlantı kurulamıyor. Bot kuracaksanız bu testi sunucuyu uzun süreli kiralamadan önce yapın.

Para: TL fatura mı, döviz fatura mı?

Bu yazı için hiçbir sağlayıcının fiyat sayfasını açmadık. Bu yüzden fiyat veya kur karşılaştırması vermiyoruz. Karşılaştırırken bakmanız gerekenler şunlar. Türk sağlayıcı fiyatı TL olarak veriyorsa, KDV'nin fiyata dahil olup olmadığını fiyat sayfasında kontrol edin. Yurt dışındaki sağlayıcı dolar veya euro ile faturalıyorsa, kart ile ödemede bankanızın uyguladığı kuru ve yurt dışı işlem ücretini de toplama ekleyin. Bu ücretleri bankanızın ücret tablosunda bulursunuz.

İşletmeler için bir de vergi tarafı var. Sitemizin Claude Max'in Türkiye'deki gerçek maliyetini anlatan sayfası, KDV mükellefi bir alıcının yurt dışından aldığı hizmetin KDV'sini sorumlu sıfatıyla 2 No'lu KDV beyannamesiyle beyan etmesini anlatıyor. Aynı soru yurt dışından alınan bir VPS faturası için de geçerlidir. Yurt dışı bulut hizmetlerinde stopaj (vergi kesintisi) olup olmadığı ise tartışmalı bir konu. Biz burada bir hüküm vermiyoruz. İki konuyu da mali müşavirinize sorun. Bir VPS'in toplam maliyetini oluşturan diğer kalemler için bir VPS'in gerçekte ne kadara mal olduğunu anlatan yazımıza bakın.

Windows VPS arıyorsanız

Arama motorlarında "windows vps türkiye" araması da yapılıyor. SSD Nodes'un ürünler sayfası 8 Kasım 2026'da Ubuntu, Debian, CentOS, Fedora, AlmaLinux ve Rocky Linux sürümlerini listeliyordu. Ürünler sayfasında, ana sayfada ve fiyat sayfasında bir Windows imajı görmedik. Windows'a ihtiyacınız varsa, bunu sunan bir sağlayıcının kendi sayfasında işletim sistemi listesini ve lisans ücretini kontrol edin.

Hangi durumda hangi lokasyon?

Kararı dört tipik duruma göre özetleyelim:

• Kitleniz Türkiye'de ve gecikme kritik. Canlı bir uygulama, sohbet servisi veya ödeme akışı gibi. İstanbul ve Avrupa adaylarını kendi kullanıcılarınızın hatlarından ölçün. İstanbul belirgin şekilde daha iyiyse İstanbul'u seçin. Fark küçükse fiyat, destek ve yedekleme gibi diğer ölçütler karar versin.
• Düzenlenen bir sektördesiniz. Banka, kamu kurumu veya kritik altyapı işletmesi iseniz yurt içi barındırma kuraldır. Ödeme kuruluşları ve e-belge saklama için önce TCMB, GİB ve hukukçunuzla konuşun.
• Türk oyuncu tabanlı bir oyun sunucusu. Farklı internet sağlayıcılarındaki oyunculara ping ve mtr çalıştırtın. Sunucunuz Discord'a bağlanacaksa yukarıdaki curl testini aday sunucuda yapın.
• Kitleniz AB'de veya dünya genelinde. Frankfurt, Amsterdam veya Londra mantıklı bir başlangıçtır. Türk müşterilerin kişisel verisini işliyorsanız 9. maddedeki yollardan birini kurun. Standart sözleşme kullanıyorsanız onu beş iş günü içinde bildirin.

Sık sorulan sorular (FAQ)

KVKK'ya göre müşteri verilerini Frankfurt'taki bir sunucuda tutabilir miyim?

KVKK verinin Türkiye'de saklanmasını genel olarak şart koşmaz. Ama Türk müşterilerin kişisel verisini yurt dışındaki bir sunucuda işlemek 6698 sayılı Kanunun 9. maddesi kapsamında bir aktarımdır. 1 Haziran 2024'te yürürlüğe giren değişiklikten beri yollar yeterlilik kararı, uygun güvenceler (örneğin Kurul'un dört standart sözleşmesinden biri) ve sınırlı arızi aktarım istisnalarıdır. 8 Kasım 2026'da kvkk.gov.tr bir yeterlilik kararı göstermiyordu, bu yüzden güncel durumu Kurum'un sayfasından ve Resmî Gazete'den kontrol edin.

Yurt dışındaki bir destek ekibinin Türkiye'deki sunucuma bağlanması da aktarım sayılır mı?

Kurum'un Ocak 2025 tarihli Kişisel Verilerin Yurt Dışına Aktarılması Rehberi, üçüncü bir ülkeden uzaktan erişimi aktarım ölçütleri içinde sayar. Rehbere göre veri yalnızca ekranda görüntülense bile, örneğin destek, sorun giderme veya yönetim amacıyla, bu bir aktarım olabilir. Yani sunucu İstanbul'da olsa bile, yurt dışından bağlanan biri varsa aktarım kurallarını değerlendirmeniz gerekir.

Standart sözleşmeyi imzaladıktan sonra Kurum'a ne zaman bildirmeliyim?

Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik madde 14/5'e göre, imzaların tamamlanmasından itibaren beş iş günü içinde. Bildirim elden veya posta ile, KEP ile ya da Kurul'un belirlediği başka bir yöntemle yapılır. Kurum bunun için 25 Ekim 2024'te bir Standart Sözleşme Bildirim Modülü açtı.

İstanbul'daki bir VPS, Avrupa'dakinden her zaman daha hızlı mıdır?

Bunu ölçmeden bilemezsiniz. Gecikme sizin internet sağlayıcınıza, trafiğin izlediği yola ve günün saatine bağlıdır. Her aday lokasyondaki bir adrese Linux'ta ping -c 50 ve mtr -rwzc 100, Windows'ta ping -n 50 ve pathping çalıştırın. Testi akşam saatlerinde tekrarlayın ve son atlamadaki kayıp oranı ile ortalama süreyi karşılaştırın.

SSD Nodes'un Türkiye'de lokasyonu var mı?

Hayır. SSD Nodes'un veri merkezi sayfası 8 Kasım 2026'da Türkiye'de veya İstanbul'da bir lokasyon listelemiyordu. Türkiye'ye en yakın lokasyonlar Avrupa'daki Londra, Amsterdam ve Frankfurt. Bu lokasyonların sizin hattınızdan ne kadar gecikme verdiğini ping ve mtr ile kendiniz ölçün.