لمن هذه الخدمة
نعمل مع الشركات الأجنبية التي يتصل منتجها أو إيرادها بتركيا عبر التقنية لا عبر متجر مادي. ويشمل ذلك:
- موردي البرمجيات ومزوّدي خدمات SaaS الذين يرخّصون منتجاتهم لعملاء أتراك
- الأسواق الإلكترونية ومتاجر التطبيقات والمنصات التي لها مستخدمون أو بائعون أتراك
- مزوّدي الحوسبة السحابية والاستضافة والبنية التحتية الذين تتدفق البيانات منهم أو إليهم عبر تركيا
- شركات التقنية المالية والعملات المشفّرة والمدفوعات التي تخدم المستهلكين الأتراك
- مطوّري ومشغّلي أنظمة الذكاء الاصطناعي التي تعالج بيانات شخصية تركية أو تتخذ قرارات بشأنها
- مصنّعي الأجهزة وإنترنت الأشياء والأجهزة المتصلة الذين يبيعون في السوق التركي
لست بحاجة إلى كيان تركي كي تخضع لهذه القواعد. فكثير من الالتزامات تتبع المستخدم أو البيانات، لا عنوان الشركة. وإذا كان بإمكان المقيمين في تركيا الشراء منك أو رفع بياناتهم إليك، فقد يكون القانون التركي منطبقاً عليك بالفعل.
أيّ جزء من هذا يخصّك أنت؟
الإطار القانوني التركي للتقنية والذكاء الاصطناعي والأمن السيبراني
لا يوجد في تركيا "قانون تقنية" واحد جامع. فالتزاماتك تنبع من عدة تشريعات تعمل معاً، والإجابة الصحيحة تقع عادةً عند تقاطع أكثر من نصّ:
- قانون الأمن السيبراني رقم 7545 — إطار الأمن السيبراني، ورئاسة الأمن السيبراني (Siber Güvenlik Başkanlığı)، ومجلس الأمن السيبراني.
- قانون التجارة الإلكترونية رقم 6563 (المعدّل بالقانون رقم 7416) — واجبات مزوّدي الخدمات الوسيطة ومزوّدي خدمات التجارة الإلكترونية، والتسجيل في نظام ETBİS، ونظام ترخيص التجارة الإلكترونية.
- قانون KVKK رقم 6698 — معالجة البيانات الشخصية ونقلها عبر الحدود، تحت إشراف مجلس KVKK.
- قانون الالتزامات التركي رقم 6098 (TBKTBKقانون الالتزامات التركي رقم 6098القانون الذي يقوم عليه كل اتفاق خاص تقريباً في تركيا: العقود، والمسؤولية التقصيرية، والإيجار، والعمل، والوكالة، والإثراء بلا سبب.المعجم →) — العمود الفقري لقانون العقود في اتفاقيات الترخيص والتطوير والخدمات.
- قانون التجارة التركي رقم 6102 (TTKTTKقانون التجارة التركي رقم 6102القانون الذي ينظّم التجار والشركات والأوراق التجارية والتأمين والنقل — الإطار الذي يعمل داخله فعلاً أي نشاط أجنبي.المعجم →) — واجبات الشركات، والمنافسة غير المشروعة، وقواعد السجل التجاري.
- التنظيم القطاعي — قواعد المصارف والمدفوعات وأسواق المال والاتصالات وحماية المستهلك تُضاف فوق ذلك حيثما انطبقت.
عقود تقنية المعلومات والبرمجيات وخدمات SaaS التي نصوغها ونتفاوض عليها
العقود هي حيث يُربَح أو يُخسَر معظم مخاطر التقنية عبر الحدود. نصوغ ونراجع ونتفاوض على الاتفاقيات التي يقوم عليها نشاطك في تركيا، ببنود تصمد أمام القانون التركي وتصمد أمام المحكمة التركية إن آل الأمر إلى ذلك:
- تراخيص البرمجيات، وشروط الاشتراك وخدمات SaaS، واتفاقيات المستخدم النهائي
- عقود تطوير البرمجيات والتكامل والصيانة، ببنود واضحة للقبول ونقل الملكية الفكرية
- اتفاقيات الحوسبة السحابية والاستضافة ومعالجة البيانات، بما في ذلك بنود المعالِج المتوافقة مع KVKK
- اتفاقيات مستوى الخدمة (SLA)، والتزامات وقت التشغيل، وسبل المعالجة عند الإخلال
- اتفاقيات إعادة البيع والتوزيع والوكالة والشراكة للسوق التركي
- ترتيبات نقل التقنية، وإيداع الشفرة المصدرية، والعلامة البيضاء
نولي اهتماماً بالغاً لبنود القانون الحاكم وتسوية المنازعات، وتحديد المسؤولية، وكيفية حماية الملكية الفكرية والسرية. ولمزيد من أعمال الصياغة المرتبطة بذلك، انظر خدمتنا في العقود التجارية والتقنية، ولحماية شفرتك وعلامتك التجارية، انظر عملنا في حماية الملكية الفكرية للبرمجيات والعلامات التجارية والترخيص.
امتثال التجارة الإلكترونية والمنصات الرقمية (القانون رقم 6563)
يقسّم قانون التجارة الإلكترونية رقم 6563، الذي أُعيدت هيكلته جوهرياً بالقانون رقم 7416، الأنشطة الإلكترونية إلى مزوّدي خدمات وسيطة (المنصة) ومزوّدي خدمات تجارة إلكترونية (البائع)، ويفرض على كلٍّ منهما مجموعة من الواجبات. ومع نموّ حجم معاملاتك، تتصاعد الالتزامات على شكل شرائح.
- التسجيل في نظام ETBİS لدى وزارة التجارة للأنشطة الخاضعة للنظام.
- واجبات الشفافية والإفصاح — وضوح التسعير، وهوية البائع، ومعالجة الشكاوى، وشروط التعاقد.
- نظام ترخيص للتجارة الإلكترونية للمنصات الأكبر، بشروط مرتبطة بالحجم.
- التزامات متدرّجة تزداد مع صافي حجم المعاملات وعددها، تشمل سقوف الإنفاق الإعلاني، ومشاركة البيانات، وقيود العلامة الخاصة، وغير ذلك.
غالباً ما تَرِد مسائل أسواق المنصات ومكافحة الاحتكار في السياق نفسه، خصوصاً للأسواق ذات القوة السوقية. وهذه مشمولة في خدمتنا في قواعد المنافسة وأسواق المنصات. ولمنصات المدفوعات والعملات المشفّرة، انظر دليلنا حول تنظيم منصات العملات المشفّرة والتقنية المالية في تركيا.
حماية البيانات ونقلها عبر الحدود (قانون KVKK رقم 6698)
يعالج كل نشاط تقني تقريباً بيانات شخصية، وفي اللحظة التي تغادر فيها تلك البيانات تركيا تنطبق المادة 9 من قانون KVKKKVKKقانون حماية البيانات الشخصية رقم 6698قانون حماية البيانات في تركيا — قواعد جمع البيانات الشخصية وحفظها ونقلها، والهيئة التي تُنفّذها.المعجم →. وقد أُعيدت صياغة قواعد النقل بالقانون رقم 7499 (النافذ اعتباراً من 1 يونيو 2024)، بالانتقال من النظام القديم القائم على الموافقة الصريحة والإذن نحو منظومة آليات مُهيكلة على غرار اللائحة الأوروبية (GDPR).
يمكنك نقل البيانات الشخصية إلى الخارج بناءً على أحد ثلاثة أسس:
- قرار كفاية يشمل الدولة أو القطاع أو المؤسسة المستقبِلة.
- ضمانات مناسبة — البنود التعاقدية المعيارية (SCCs)، أو القواعد المُلزِمة للشركات (BCRs)، أو تعهدات مماثلة.
- استثناءات لحالات محدّدة ومحدودة.
بالنسبة للمجموعات الممتثلة أصلاً للقواعد الأوروبية، يتداخل قانون KVKK مع GDPR لكنهما ليسا متطابقين، وافتراض تطابقهما يسبّب مشكلات حقيقية. دليلنا حول مواءمة GDPR وKVKK للبيانات عبر الحدود يوضّح مواطن اختلافهما.
التزامات الأمن السيبراني والاستجابة للحوادث (القانون رقم 7545)
قانون الأمن السيبراني رقم 7545، المنشور في الجريدة الرسمية بتاريخ 19 مارس 2025، هو أول تشريع تركي مخصّص للأمن السيبراني. وقد أنشأ رئاسة الأمن السيبراني (Siber Güvenlik Başkanlığı) ومجلس الأمن السيبراني، ومنحهما صلاحيات واسعة على الجهات الخاضعة، مع تركيز خاص على البنية التحتية الحيوية.
على المستوى الإطاري، يمكن للأنشطة الخاضعة أن تتوقع واجبات تتعلق بـ:
- التدابير الأمنية والتدقيق والتفتيش من قِبل رئاسة الأمن السيبراني
- الإبلاغ عن الحوادث والثغرات السيبرانية
- متطلبات الحصول على موافقات لبعض المعاملات والمنتجات في مجال الأمن السيبراني
- واجبات التعاون وحفظ السجلات
ولأن كثيراً من اللوائح الثانوية بموجب القانون رقم 7545 لا يزال في طور النضج في عام 2026، فإن النطاق العملي لبعض الواجبات ما زال يتشكّل. نحن نتابع هذه المستجدات ونترجمها إلى خطة ملموسة لنشاطك. وللاطلاع على نظرة عامة مبسّطة، اقرأ دليلنا حول شرح قانون الأمن السيبراني رقم 7545.
حوكمة الذكاء الاصطناعي ورسم خرائط المخاطر والامتثال
حتى منتصف عام 2026، لا يوجد في تركيا "قانون ذكاء اصطناعي" شامل واحد نافذ. لكن هذا لا يعني أن الذكاء الاصطناعي غير منظَّم — بل يعني أنه محكوم بالقوانين التي يتعيّن عليك الالتزام بها أصلاً: حماية البيانات بموجب KVKK، وقواعد حماية المستهلك، وقانون الملكية الفكرية، والتنظيم القطاعي. وثمة مشروع قانون للذكاء الاصطناعي واستراتيجية وطنية قيد الإعداد، والوضع قابل للتغيّر.
بالنسبة لنشاط أجنبي ينشر الذكاء الاصطناعي في تركيا، فإن العمل الفعلي هو رسم خرائط المخاطر لا استيفاء نصّ واحد:
- حيثما يعالج نظام الذكاء الاصطناعي بياناتٍ شخصية، ربطُ ذلك بواجبات KVKK بما فيها الشفافية ومسائل القرارات الآلية
- حماية النماذج ومجموعات البيانات والمخرجات وترخيصها عبر حماية الملكية الفكرية للبرمجيات والعلامات التجارية والترخيص
- التعرّض لقانون المستهلك والإعلان حيثما مسّ الذكاء الاصطناعي المستخدمين النهائيين الأتراك
- المواءمة مع قانون الذكاء الاصطناعي الأوروبي (EU AI Act) إن كنت تخدم السوق الأوروبي أيضاً، بحيث يفي منتج واحد بالنظامين
نقدّم آراءً استشارية قائمة على القانون النافذ فعلاً، ونبيّن المواضع التي قد يغيّر فيها مشروع قانون معلّق الصورةَ. وللخلفية، انظر دليلنا حول التعامل مع تنظيم الذكاء الاصطناعي في تركيا.
"ليس لدينا كيان في تركيا، إذن القانون التركي لا يطالنا."
التزامات KVKK وقانون التجارة الإلكترونية رقم 6563 قد تتبع مستخدميك الأتراك والبيانات التي تعالجها، لا مقرّك المسجّل. فإذا كان بإمكان المقيمين في تركيا الشراء منك أو رفع بياناتهم إليك، فقد تكون الواجبات التركية قائمة عليك بالفعل.
"برنامجنا لـ GDPR يغطّي KVKK — فهما شيء واحد."
يتشاركان في البنية، غير أن الآليات والتوقيتات تختلف. فـ KVKK يشترط إخطار المجلس بالبنود التعاقدية المعيارية الموقّعة خلال 5 أيام عمل، وهو ما لا يعادله شيء في GDPR، كما تُشغّل تركيا سجل مراقبي البيانات VERBİS.
"الأمن السيبراني يمكن أن ينتظر حتى تستقرّ اللوائح الثانوية للقانون رقم 7545."
العقوبات المقرّرة في القانون رقم 7545 نافذة بالفعل بينما ينضج التنظيم التفصيلي. فالغرامات الإدارية سارية، بشرائح أعلى عند التخلّف عن الحصول على الموافقات المطلوبة للمعاملات، كما أن بعض المخالفات جرائم يعاقَب عليها بالسجن إلى جانب الغرامات القضائية.
آليات العمل عبر الحدود: التوكيل والأبوستيل والتعامل عن بُعد
لست بحاجة إلى التواجد في تركيا كي نعمل نيابةً عنك. فكل شيء تقريباً في هذا المجال يُنجَز عن بُعد، مع تبادل المستندات عبر البريد السريع والقنوات الآمنة.
- التوكيل (vekaletnameVekâletnameوكالة موثّقة لدى الكاتب بالعدلالمحرر الرسمي الذي يُحرَّر لدى الكاتب بالعدل ويأذن لمحامٍ أو لغيره بالتصرف نيابة عنك.المعجم →) — تمنحنا الصلاحية عبر توكيل رسمي موثّق، يُعدّ بحيث يشمل تحديداً ما يحتاجه ملفّك من إجراءات إيداع وتسجيل وتعامل مع الجهات الرقابية.
- الأبوستيل — بالنسبة للدول الأطراف في اتفاقية لاهاي للأبوستيل، يكفي ختم أبوستيل واحد لتصديق مستنداتك لاستخدامها في تركيا؛ أما الدول غير الأطراف فتُستخدم لها المصادقة القنصلية.
- التسجيل عن بُعد — التعليمات، وإجراءات معرفة العميل (KYC)، ومراجعة العقود، والمراسلات الرقابية، كلها تُدار عبر البريد الإلكتروني والفيديو.
وإذا كانت استراتيجيتك تتّجه نحو وجود محلي — شركة تركية أو فرع أو مكتب اتصال — فيمكننا تأسيس شركة تركية أو مكتب اتصال وهيكلته بما يناسب احتياجاتك من حيث البيانات والضرائب والتشغيل. كما يوازن كثير من الشركات التقنية بين حوافز مناطق تطوير التكنولوجيا (Teknopark) قبل تحديد مقرّ أعمال البحث والتطوير.
المنازعات والتحقيقات الرقابية والعقوبات
حين يحدث خطأ، يأتي التعرّض من عدة جهات رقابية في آنٍ واحد، لكلٍّ منها إجراؤها وعقوباتها. ندافع عنك ونمثّلك أمام:
- مجلس KVKK في التحقيقات المتعلقة بخروق البيانات، والمعالجة غير المشروعة، والنقل عبر الحدود، بما في ذلك الردود على الشكاوى وعمليات التدقيق.
- وزارة التجارة في إنفاذ واجبات التجارة الإلكترونية بموجب القانون رقم 6563، بما فيها مسائل ETBİS والترخيص.
- رئاسة الأمن السيبراني في عمليات التفتيش والتعرّض الإداري والجنائي بموجب القانون رقم 7545.
- المنازعات التجارية الناشئة عن العقود التقنية — عدم السداد، والتسليم المعيب، وخروق الملكية الفكرية والسرية.
الخيط المشترك هو السرعة: مهل الجهات الرقابية قصيرة، وغالباً ما تُحدّد جودة ردّك الكتابي الأول مسار النتيجة بأكملها. نُعدّ تلك الردود لتكون دقيقة وكاملة، لا دفاعية. وحيثما تتّجه المنازعات إلى إجراءات رسمية، نعمل جنباً إلى جنب مع فريقنا في العقود التجارية والتقنية بشأن التنفيذ.
المخاطر والأخطاء الشائعة لدى الشركات التقنية الأجنبية
تتكرّر الأخطاء نفسها القابلة للتفادي مراراً لدى عملاء التقنية الجدد على السوق التركي:
- افتراض أن "عدم وجود كيان تركي" يعني "عدم انطباق القانون التركي". فالتزامات KVKK والقانون رقم 6563 قد تتبع مستخدميك الأتراك، لا مقرّك المسجّل.
- التعامل مع KVKK باعتباره مطابقاً لـ GDPR. فالآليات والتوقيتات تختلف، ولا يوجد في GDPR ما يعادل إخطار البنود المعيارية خلال 5 أيام عمل.
- نسخ عقد أمريكي أو أوروبي كما هو. فالقواعد التركية الآمرة تعلو على القانون المختار في نقاط جوهرية، والعقد غير المترجَم وغير المُكيَّف قد يصعب تنفيذه هنا.
- إغفال تغيّر شريحة التجارة الإلكترونية. فالنمو يدفع المنصة عبر عتبة حجم المعاملات، مُطلِقاً واجبات جديدة لم يخطّط لها النشاط أبداً.
- تجاهل الأمن السيبراني إلى حين صدور اللوائح الثانوية. فالعقوبات بموجب القانون رقم 7545 نافذة بالفعل، حتى مع استمرار نضج التنظيم التفصيلي.
KVKK وGDPR: مواطن اختلافهما في البيانات عبر الحدود
يدير كثير من عملائنا بالفعل برامج امتثال لـ GDPR ويرغبون في معرفة ما تطلبه تركيا إضافةً إلى ذلك. النظامان يتشاركان في الأصول لكنهما ليسا قابلين للتبادل.
| النقطة | GDPR الأوروبي | KVKK رقم 6698 (تركيا) |
|---|---|---|
| أسس النقل عبر الحدود | الكفاية، الضمانات (SCCs/BCRs)، الاستثناءات | الكفاية، الضمانات (SCCs/BCRs)، الاستثناءات (منذ القانون رقم 7499، النافذ في 1 يونيو 2024) |
| إخطار البنود المعيارية | لا يوجد اشتراط بالتقديم إلى الجهة الرقابية | تُخطَر البنود المعيارية الموقّعة إلى مجلس KVKK خلال 5 أيام عمل |
| السجل | لا يوجد سجل مركزي لمراقبي البيانات | سجل مراقبي البيانات VERBİS للمراقبين الخاضعين |
| الجهة الرقابية الرئيسية | هيئات حماية البيانات في الدول الأعضاء / EDPB | مجلس KVKK (Kişisel Verileri Koruma Kurulu) |
مواءمة برنامج GDPR مع KVKK تتعلق عادةً بسدّ فجوات محدّدة لا بالبدء من الصفر. ودليلنا حول مواءمة GDPR وKVKK للبيانات عبر الحدود يتعمّق في كل صفّ من هذه الصفوف.
لماذا توكّل محامي تقنية تركياً
يتغيّر قانون التقنية في تركيا بسرعة وهو مكتوب بالتركية، بما في ذلك اللوائح الثانوية التي تحدّد كيفية تطبيق النصّ فعلياً. وأيّ فريق قانوني داخلي أجنبي، مهما بلغت كفاءته، سيجد صعوبة في مواكبة القواعد المتطوّرة لرئاسة الأمن السيبراني، وقرارات مجلس KVKK، وإرشادات وزارة التجارة للتجارة الإلكترونية في الوقت الفعلي.
يمنحك محامي التقنية التركي ثلاثة أمور لا توفّرها الترجمة: النصّ المُلزِم بلغته الأصلية، والممارسة الرقابية القائمة خلفه، والصفة القانونية للتقديم والردّ والتمثيل أمام السلطات والمحاكم التركية. ونجمع ذلك مع منظور تجاري أولاً، بحيث تُصاغ المشورة حول صفقتك ومدى قبولك للمخاطر، لا حول امتثال مجرّد لذاته.
كيف تبدأ
البدء يسير. تخبرنا بما تبنيه وأين يتّصل بتركيا؛ ونخبرك أيّ هذه التشريعات ينطبق عليك وما الذي تتطلّبه؛ ونتفق على نطاق العمل وتوكيل يتيح لنا التصرّف. ومن هناك، سواء كان العمل عقداً واحداً أو بناء امتثال متكامل أو ردّاً على جهة رقابية، يكون لديك جهة اتصال واحدة مؤهّلة تركياً تتولّى الأمر عن بُعد. والخطوة الأولى هي استشارة، مبيّنة أدناه.
أول تشريع تركي مخصّص للأمن السيبراني، نُشر في الجريدة الرسمية بتاريخ 19 مارس 2025؛ أنشأ رئاسة الأمن السيبراني (Siber Güvenlik Başkanlığı) ومجلس الأمن السيبراني، وفرض واجبات أمنية وواجبات إبلاغ وموافقة، مع تركيز خاص على البنية التحتية الحيوية.
يقسّم النشاط الإلكتروني إلى مزوّدي خدمات وسيطة ومزوّدي خدمات تجارة إلكترونية، ويقرّر التسجيل في نظام ETBİS وواجبات الشفافية ونظام ترخيص التجارة الإلكترونية، مع التزامات تتصاعد على شكل شرائح بحسب صافي حجم المعاملات.
ينظّم معالجة البيانات الشخصية ونقلها عبر الحدود، وهو نقل صار يقوم منذ القانون رقم 7499 (النافذ في 1 يونيو 2024) على قرارات الكفاية، أو ضمانات مناسبة كالبنود التعاقدية المعيارية والقواعد المُلزِمة للشركات، أو الاستثناءات، تحت إشراف مجلس KVKK.
كيف نعمل معك
الاستشارة الأولية وتحديد النطاق
نبدأ بمكالمة مركّزة حول منتجك، وأين يتّصل بتركيا، وما الذي استدعى الحاجة — عقد، أو إطلاق، أو تدفّق بيانات، أو خطاب من جهة رقابية. وتخرج منها برؤية واضحة عن التشريعات المنطبقة عليك وما الخطوة التالية.
تقييم القانون والامتثال
نُسقِط نشاطك على القانون رقم 7545، والقانون رقم 6563، وقانون KVKK، وعقودك، ونُعِدّ قائمة مرتّبة بالأولويات للالتزامات والفجوات والمخاطر، بحيث تعرف ما هو عاجل وما يمكن أن ينتظر.
الاتفاق والتوكيل وإعداد الأبوستيل
نتفق على نطاق مكتوب وأساس للأتعاب، ثم نرتّب توكيلاً رسمياً موثّقاً مصدّقاً بالأبوستيل أو المصادقة القنصلية، بحيث نتولّى التقديم والتسجيل والتعامل مع الجهات الرقابية نيابةً عنك، دون سفرك.
الصياغة والتقديم والمعالجة
نصوغ العقود أو نراجعها، ونُعِدّ إجراءات ETBİS وKVKK وغيرها من الإيداعات، ونُخطِر بالبنود التعاقدية المعيارية ضمن المهلة المطلوبة، ونسدّ فجوات الامتثال التي كشفها التقييم.
التعامل مع الجهات الرقابية والاستجابة للحوادث
إذا فتحت جهة رقابية تحقيقاً أو وقع حادث أمني أو حادث بيانات، نُدير الجدول الزمني، ونُعِدّ ردودك الكتابية، ونمثّلك أمام مجلس KVKK أو وزارة التجارة أو رئاسة الأمن السيبراني.
الامتثال والمتابعة المستمرّان
لأن هذا المجال في تغيّر مستمر، يمكننا إبقاؤك على اطّلاع بالتنظيم الثانوي الجديد، وإعادة تقييم العتبات، وقرارات مجلس KVKK، وتعديل عقودك وإيداعاتك مع تطوّر القواعد.
ما ينبغي تجهيزه قبل مكالمتك الأولى
معظم العمل في البداية جمعُ وقائع لا تحليلٌ قانوني. وتجهيز ما يلي يتيح إسقاط نشاطك على القانون رقم 7545 والقانون رقم 6563 وقانون KVKK وعقودك القائمة دون الحاجة إلى جولة أسئلة ثانية.
الأسئلة الشائعة
هل ينطبق قانون التقنية التركي على شركتي إذا لم يكن لدينا مكتب في تركيا؟
قد ينطبق. فالتزامات KVKK وقانون التجارة الإلكترونية رقم 6563 كثيراً ما تتبع مستخدميك الأتراك والبيانات التي تعالجها، لا عنوانك المسجّل. وإذا كان بإمكان المقيمين في تركيا الشراء منك أو رفع بياناتهم إليك، فقد تترتّب عليك واجبات تركية حتى دون كيان محلي. ويُبيّن تقييم قصير ما إذا كنت خاضعاً وكيف.
ما هو قانون الأمن السيبراني رقم 7545 ومن يشمل؟
القانون رقم 7545 هو أول تشريع تركي مخصّص للأمن السيبراني، وقد نُشر في الجريدة الرسمية بتاريخ 19 مارس 2025. وأنشأ رئاسة الأمن السيبراني (Siber Güvenlik Başkanlığı) ومجلس الأمن السيبراني، وفرض واجبات أمنية وواجبات إبلاغ وموافقة، مع تركيز خاص على البنية التحتية الحيوية. ولأن كثيراً من اللوائح الثانوية التفصيلية لا يزال في طور النضج، ينبغي تأكيد النطاق الدقيق لكل نشاط حالةً بحالة.
هل يمكنني نقل بيانات شخصية خارج تركيا إلى خوادمي في الخارج؟
نعم، لكن فقط بناءً على أساس قانوني صحيح بموجب المادة 9 من KVKK: قرار كفاية، أو ضمانات مناسبة مثل البنود التعاقدية المعيارية أو القواعد المُلزِمة للشركات، أو استثناء. وقد أُعيدت صياغة القواعد بالقانون رقم 7499 النافذ اعتباراً من 1 يونيو 2024. وحيثما تستخدم البنود التعاقدية المعيارية، يجب إخطار مجلس KVKK بها خلال نافذة قصيرة، ولذا ينبغي إعداد الآلية بشكل صحيح قبل تحرّك البيانات.
كيف يختلف KVKK عن GDPR؟
يتشاركان في البنية لكنهما ليسا متطابقين. فكلاهما يجيز النقل عبر الحدود عبر الكفاية والضمانات والاستثناءات، لكن KVKK يشترط إخطار مجلس KVKK بالبنود التعاقدية المعيارية الموقّعة خلال 5 أيام عمل، وهو ما لا يعادله شيء في GDPR، كما تُشغّل تركيا سجل مراقبي البيانات VERBİS. ومواءمة برنامج GDPR مع KVKK تتعلق عادةً بسدّ فجوات محدّدة لا بإعادة البناء من الصفر.
هل يوجد قانون للذكاء الاصطناعي في تركيا؟
حتى منتصف عام 2026 لا يوجد تشريع شامل واحد للذكاء الاصطناعي نافذ. فالذكاء الاصطناعي محكوم بالقوانين القائمة — KVKK، وحماية المستهلك، والملكية الفكرية، والتنظيم القطاعي — بينما يتقدّم مشروع قانون للذكاء الاصطناعي واستراتيجية وطنية. ونقدّم المشورة بشأن مخاطر الذكاء الاصطناعي وفق القواعد المنطبقة حالياً، ونبيّن المواضع التي قد يغيّر فيها مشروع قانون معلّق التزاماتك. وإذا كنت تخدم السوق الأوروبي أيضاً، فغالباً ما يكون قانون الذكاء الاصطناعي الأوروبي ذا صلة بالمنتج نفسه.
ما هو نظام ETBİS وهل يلزمني التسجيل فيه؟
ETBİS هو نظام معلومات التجارة الإلكترونية التابع لوزارة التجارة. والأنشطة الخاضعة لقانون التجارة الإلكترونية رقم 6563، بما في ذلك كثير من مزوّدي الخدمات الوسيطة ومزوّدي خدمات التجارة الإلكترونية، مُلزَمة بالتسجيل. وما إذا كان يلزمك التسجيل يتوقّف على دورك ونشاطك، وهو ما نُقيّمه قبل انطلاقك في السوق التركي.
ما العقوبات المطبّقة بموجب قانون الأمن السيبراني رقم 7545؟
يفرض القانون رقم 7545 غرامات إدارية تصل إلى ملايين الليرات، بشرائح أعلى عند التخلّف عن الحصول على الموافقات المطلوبة للمعاملات، كما أن بعض المخالفات تُعدّ جرائم يعاقَب عليها بالسجن إلى جانب الغرامات القضائية. ويمكن تشديد العقوبات بحق الموظفين العموميين والمكرّرين والجماعات المنظّمة. ولأن السقوف المالية قابلة لإعادة التقييم، ينبغي تأكيد الرقم الحالي الدقيق قبل الاعتماد على قيمة معيّنة.
هل يمكنكم العمل نيابةً عنّا عن بُعد، دون قدومنا إلى تركيا؟
نعم. فكل هذا العمل تقريباً يُنجَز عن بُعد. تمنحنا الصلاحية عبر توكيل رسمي موثّق، مصدّق بالأبوستيل لدول اتفاقية لاهاي أو بالمصادقة القنصلية لغيرها. والتسجيل، ومراجعة العقود، والإيداعات، والمراسلات الرقابية، كلها تُدار عبر البريد الإلكتروني والفيديو.
هل تصوغون عقود البرمجيات وSaaS والحوسبة السحابية بموجب القانون التركي؟
نعم. نصوغ ونتفاوض على التراخيص وشروط الاشتراك وSaaS، واتفاقيات التطوير والصيانة، واتفاقيات الحوسبة السحابية ومعالجة البيانات، واتفاقيات مستوى الخدمة، وعقود إعادة البيع أو التوزيع. ونركّز على القانون الحاكم، وحدود المسؤولية، وحماية الملكية الفكرية، وبنود البيانات المتوافقة مع KVKK، بحيث تصمد الاتفاقيات أمام القانون التركي.
منصّتي في نموّ — متى تبدأ التزامات التجارة الإلكترونية الإضافية؟
يفرض قانون التجارة الإلكترونية رقم 6563 واجبات متدرّجة تزداد مع صافي حجم المعاملات وعددها. وتُعاد قيمة عتبات الليرة بمرور الوقت، لذا قد تتجاوز منصة شريحةً مع نموّها فتلتقط واجبات جديدة تتعلق بالإنفاق الإعلاني ومشاركة البيانات ونشاط العلامة الخاصة والترخيص. ونحن نراقب موقعك في ضوء العتبات السارية بحيث لا يفاجئك تغيّر الشريحة.
ماذا يحدث إذا تعرّضنا لخرق بيانات يمسّ مستخدمين أتراكاً؟
قد تترتّب عليك واجبات إخطار لمجلس KVKK وللأفراد المتضرّرين، ضمن مهل ضيّقة، وقد ينشأ بُعد منفصل يتعلق بحادث سيبراني بموجب القانون رقم 7545. والردّ الكتابي الأول يشكّل جزءاً كبيراً من النتيجة، لذا نساعدك على تقييم الحادث وتوثيقه والإبلاغ عنه بشكل صحيح، ونمثّلك في أيّ تحقيق يليه.
كيف يؤثّر قانون الذكاء الاصطناعي الأوروبي على نشاط يعمل في تركيا؟
لا يُلزِم قانون الذكاء الاصطناعي الأوروبي بذاته النشاط داخل تركيا، لكنه ينطبق إذا كنت تطرح أيضاً أنظمة ذكاء اصطناعي في السوق الأوروبي أو تؤثّر على مستخدمين أوروبيين. وبالنسبة للأنشطة التي تخدم السوقين، نساعدك على تصميم منهج امتثال واحد يفي بمتطلبات قانون الذكاء الاصطناعي الأوروبي وقواعد تركيا القائمة ذات الصلة بالذكاء الاصطناعي معاً، بحيث لا تُدير برنامجين منفصلين.
هل ينبغي أن نؤسّس شركة تركية أم نبيع عن بُعد فحسب؟
يتوقّف ذلك على تدفّقات بياناتك، وموقفك الضريبي، وتوقّعات عملائك، وخطط نموّك. فبعض الأنشطة التقنية تعمل عبر الحدود بحتاً؛ وأخرى تستفيد من شركة تركية أو فرع أو مكتب اتصال، وبعضها ينظر في حوافز مناطق تطوير التكنولوجيا لأعمال البحث والتطوير. ونحن نُقيّم الموازنات، وإن كان مجدياً، نتولّى تأسيس الشركة نيابةً عنك.
كيف نبدأ وكم ستكون التكلفة؟
تبدأ باستشارة نحدّد فيها التشريعات المنطبقة وما تحتاجه. ثم نتفق على نطاق مكتوب وأساس أتعاب مناسب للعمل، سواء كان عقداً واحداً أو بناء امتثال أو ردّاً على جهة رقابية، قبل بدء أيّ عمل جوهري. ومن هناك يكون لديك جهة اتصال واحدة مؤهّلة تركياً تتولّى الملفّ عن بُعد.
