Merhaba,
Bu konuda sıkça yanlış anlaşılan bir nokta bulunuyor. KVKK kapsamında asıl önemli olan konu, verinin hangi ülkede bulunduğundan ziyade kişisel verilerin nasıl işlendiği ve korunduğudur.
Eğer projeniz Türkiye'de yaşayan kullanıcılardan kişisel veri topluyorsa (ad, soyad, e-posta, IP adresi, telefon numarası vb.), ticari amaç taşımasa bile KVKK hükümleri belirli ölçüde uygulanabilir. Bu nedenle kullanıcıları verilerin hangi amaçla toplandığı, nasıl işlendiği ve kimlerle paylaşılabileceği konusunda bilgilendirmek önemlidir.
Bu kapsamda yalnızca Gizlilik Politikası yerine KVKK Aydınlatma Metni de bulundurmanız tavsiye edilir. Özellikle Türkiye'den kullanıcı kabul eden projelerde bu iki metnin birlikte sunulması daha doğru bir yaklaşım olacaktır.
Sunucuların mutlaka Türkiye'de bulunması gerektiğine dair genel bir zorunluluk ise bulunmamaktadır. Ancak verilerin yurt dışındaki sunucularda saklanması durumunda KVKK'nın yurt dışına veri aktarımıyla ilgili hükümlerinin değerlendirilmesi gerekir. Özellikle ticari faaliyetlerde ve büyük ölçekli projelerde bu konu daha fazla önem kazanmaktadır.
Özetle;

• Türkiye'den kullanıcı verisi topluyorsanız KVKK'yı dikkate almanız gerekir.
• KVKK Aydınlatma Metni ve Gizlilik Politikası birlikte bulundurmanız tavsiye edilir.
• Sunucuların Türkiye'de olma zorunluluğu yoktur, ancak yurt dışı veri aktarımı konusunda KVKK hükümlerine uygun hareket edilmelidir.

Projeniz hobi amaçlı olsa bile kullanıcı verisi işliyorsanız temel gizlilik ve bilgilendirme yükümlülüklerini yerine getirmeniz ileride oluşabilecek risklerin önüne geçecektir.