Son yıllarda Türkiye'deki teknoloji ve finans dünyasını kökten şekillendiren, Resmi Gazete'den çıkan en kritik yasal düzenlemelerden biri şüphesiz "Veri Yerelliği" (Data Residency) zorunluluğudur.

Kişisel Verileri Koruma Kurumu (KVKK), Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), Türkiye Cumhuriyet Merkez Bankası (TCMB) ve Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nin yayımladığı genelgeler son derece açık ve tavizsiz bir sınır çizmiştir:

"Bankacılık, ödeme sistemleri, sağlık ve kamuya ait kritik veriler ile vatandaşların kişisel finansal kayıtları Türkiye Cumhuriyeti sınırları içindeki veri merkezlerinde barındırılmak zorundadır."

Bu yasa çıktığı gün; Türkiye'deki yerel veri merkezi işletmecileri ve bulut sağlayıcıları için gökten zembille inmiş muazzam bir nimet, tarihin en büyük pazar fırsatı doğdu.

Yıllardır Amazon Web Services (AWS), Google Cloud (GCP) veya Microsoft Azure'a milyonlarca dolar akıtan yerli bankalar, devasa e-ticaret platformları, sigorta şirketleri ve fintek girişimleri; ceza yememek ve lisanslarını kaybetmemek için gözlerini mecburen yerli sağlayıcılara çevirmek zorunda kaldılar.

Devlet, yerel teknoloji sermayesinin önüne aşılması imkansız bir koruma kalkanı örmüş, müşteriyi zorla onların kapısına yönlendirmişti.

Peki, aradan geçen yılların ardından yerli bulut sağlayıcıları bu altın fırsatla ne yaptı?

Gerçekten AWS'ye rakip modern, otonom, yönetilen (managed) bulut servisleri mi inşa ettiler? Yoksa bu yasal tekelin rehavetine kapılıp, müşteriyi "pahalı birer ham disk ve sanal sunucu kiralayıcısı" olarak görmeye devam mı ettiler?

Cevap ne yazık ki modern teknoloji tarihimizin en büyük hayal kırıklıklarından biridir.

İthal İlaç Yasağı ve 50 Yıllık Aspirine Sığınan İlaç Fabrikası

Bu tembelliğin tıp ve sağlık sektöründeki karşılığını çok iyi biliyoruz.

Devletin kamu bütçesini ve yerli sanayiyi korumak amacıyla yabancı kanser ve biyoteknoloji ilaçlarının ithalatına ağır kotalar veya yasaklar getirdiğini düşünün. Hekimlere ve hastanelere "Artık yabancı ilaç alamayacaksınız, sadece yerli üreticiden temin edeceksiniz" denmiştir.

Bu durum yerli ilaç sanayisi için ne olmalıdır? Laboratuvarlara kapanmak, biyokimyagerleri toplamak, Faz çalışmalarını başlatmak ve dünyanın en modern moleküllerini sentezlemek için tarihi bir motivasyon olmalıdır.

Peki yerli üretici ne yapar?

Nasılsa rekabet yok, nasılsa devlet müşteriyi mecbur kıldı diyerek; yeni hiçbir ilaç geliştirmeye bütçe ayırmaz. 50 yıllık ilkel aspirini allayıp pullar, kutusunu değiştirir ve kanser hastalarının önüne "Yerli ve milli ilacımız budur, başka çareniz yok" diye fahiş fiyattan koyar. Sonuç? Hasta modern tedaviden mahrum kalır, bilimsel gelişme durur ve koruma kalktığı gün o fabrika ilk rüzgarda iflas eder.

İşte Türkiye'deki yerli bulut ekosisteminin önemli bir kısmının düştüğü tuzak tam olarak bu ilaç fabrikası rehavetidir.

Global Bulut Bir "Sunucu" Değil, Bir Ekosistemdir

Yerli sağlayıcıların anlamakta en çok zorlandığı gerçek, modern yazılım dünyasında "Cloud" kavramının artık fiziksel sunuculardan ibaret olmadığıdır.

Bugün bir yazılım mimarı AWS veya GCP kullandığında; oradan sadece bir Ubuntu sanal makinesi (EC2) kiralamaz. O mimar;

Tek tıkla ayağa kalkan, otomatik ölçeklenen, yedeklemesi ve failover'ı yönetilen veritabanları (Aurora, Cloud Spanner),
Sunucusuz çalışan ve sadece çağrıldığında fatura kesen hesaplama motorları (Lambda, Cloud Run),
Dağıtık kuyruk ve mesajlaşma servisleri (SQS, Kafka MSK, Pub/Sub),
Petabaytlarca veriyi milisaniyelerde tarayan veri ambarları (BigQuery, Redshift),
Ve yapay zeka modellerini doğrudan eğitebilecekleri hazır API altyapıları satın alır.

Peki yerli veri merkezinin kapısını çalan bir fintek mimarının karşısına ne çıkar?

Eski bir VMware vCenter arayüzü!

Önünüze bir form konur: "Kaç vCPU istersiniz? Kaç GB RAM olsun? Kaç GB SAS disk verelim?"

Hepsi bu kadar!

Veritabanı mı kuracaksınız? Kendiniz kurup yöneteceksiniz. Yedekleme mi lazım? Kendi bash script'inizi yazacaksınız. Kubernetes mi istiyorsunuz? Master node'ları manuel ayağa kaldırıp ağ ayarlarıyla gecenizi gündüzünüzü heba edeceksiniz.

Müşteriye sunulan tek şey, 2010 yılından kalma ilkel bir "hosting ve sanal sunucu satıcılığı"dır. Ve bu ilkellik, küresel standartların üç katı fiyatına, sırf "KVKK'ya uygundur" damgasıyla fatura edilmektedir.

Mevzuat Bağımlılığı ve İnovasyonun İflası

Bir sektörü ayakta tutan şey inovasyon, kalite ve müşteri memnuniyeti değil de sadece devlet regülasyonu ise; o sektör eninde sonunda çürümeye mahkumdur.

Bugün Amazon veya Microsoft, Türkiye sınırları içine kendi bağımsız "AWS Europe (Istanbul)" veya "Azure Turkey" veri merkezi bölgelerini (Region) açtığı gün ne olacaktır?

O gün, KVKK kalkanının arkasına saklanıp on yıldır tek bir satır yerli API geliştirmeyen, müşteriye kaba davranan ve teknik destek biletlerine 3 günde dönen yerli firmaların tamamı birkaç ay içinde müşteri tabanını kaybedecektir. Çünkü zorunluluk bittiği an, kalitesizlik affedilmez.

Yerli Bulutun Geleceği: Sadece Disk Değil, Akıl Satmak

Türkiye'nin kendi verisini kendi sınırları içinde tutma vizyonu son derece meşru, stratejik ve milli bir güvenlik meselesidir. Buna hiç kimse itiraz edemez.

Ancak bu vizyon; yerel sermayedarların müşteriyi sömüreceği bir tekel rantına dönüştürülemez.

Yerli bulut sağlayıcılarının kurtuluşu; VMware lisanslarının arkasına saklanıp disk boyutu satmaktan vazgeçmekle başlar.

Kendi açık kaynak tabanlı (OpenStack, Ceph, Kubernetes) modern yönetim katmanlarını geliştirmek,
Gerçek "Serverless" ve "Managed Database" API'lerini yerli mühendislerle inşa etmek,
Ve müşteriye "mecbur olduğun için buradasın" kibriyle değil, "dünyanın en iyi mühendislik deneyimini sunduğumuz için buradasın" vizyonuyla yaklaşmak zorundadırlar.

Mevzuat sizi bir yere kadar taşır; ama tarihte hiçbir teknoloji şirketi yasaların zoruyla kalıcı olamamıştır.

Kaliteyi inşa etmeyenler, eninde sonunda tarihin tozlu raflarında unutulmuş birer pahalı disk deposu olarak kalmaya mahkumdur.

yerli-cloud

"Veri Yerellik Yasası" (KVKK / BDDK) ve Yerli Cloud’un Varoluş Sınavı