Blog
Tencent Bulut Tabanlı İşletmelerin BAE'ye Girişi: Varlık, Veri ve Ortak Modeller
Kısa yanıt
Tencent Cloud, BAE'de bir bulut bölgesi duyurmadı. Kendi sitesi Orta Doğu'da tek bir konum, Riyad'ı listeliyor; BAE'ye duyulan ilgi ise zaten Tencent Cloud üzerinde çalışan ve BAE'li müşterilere hizmet vermek isteyen yazılım şirketlerinden, entegratörlerden ve yönetilen hizmet sağlayıcılarından geliyor. Onlar için ticari soru, altyapı başka bir yerdeyken BAE'de bir hizmetin nasıl satılacağı ve destekleneceğidir.
Yanıtı üç BAE kurumu şekillendirir. Telecommunications and Digital Government Regulatory Authority (TDRA) belirli güven hizmetlerine lisans verir ve telekom ekipmanı tedarikçilerini kaydeder. Federal veri koruma kanunu olan 2021 tarihli ve 45 sayılı Federal Kararname-Kanun, ülke içinde veya dışında işlenen kişisel verilere uygulanır. Federal Tax Authority (FTA) faturalamaya ilişkin VAT ve Kurumlar Vergisi konularını kapsar.
Rotayı en sık belirleyen olgu, yukarı akış sağlayıcıyla yapılan sözleşmedir. İşletmenin Tencent Cloud hizmetlerini yeniden satmak veya kendi markasıyla sunmak için yazılı bir hakkı yoksa, hiçbir BAE yapısı bunu düzeltemez.
Altyapı nerede, ve müşteri bunu neden soracak
Tencent Cloud, küresel sayfasında 25 bölge ve 70 erişilebilirlik bölgesi tanımlıyor; Orta Doğu girişi Riyad'dır. Arab News, 20 Eylül 2025'te Tencent'in ilk Orta Doğu bulut bölgesini orada tamamlamakta olduğunu, bunun 150 milyon ABD doları tutarındaki bir yatırımın parçası olduğunu ve Suudi Arabistan'da kamu ve özel sektör müşterilerine hizmet vermek için gereken onayları ve sertifikaları almaya hâlâ çalıştığını bildirdi.
Bu nedenle yerel barındırma isteyen BAE'deki bir müşteriye büyük olasılıkla BAE dışından, en iyi ihtimalle Riyad'dan veya daha uzaktaki bir bölgeden hizmet verilecektir. BAE'de Tencent Cloud tabanlı bir hizmet satan işletme bunu doğru biçimde anlatmalıdır. Sunucular başka bir ülkedeyken hizmete BAE'de barındırılıyor demek, hem sözleşme hem de itibar açısından bir risktir.
Aynı haber, BAE ile ilgili tek bir bağlantıdan da söz etti: Tencent'in dijital insan teknolojisi Abu Dabi turizm dairesi tarafından hâlihazırda kullanılıyor. Bu, bir müşterinin devreye alımıdır, BAE bölgesi değildir ve yerel altyapı izlenimi vermek için kullanılmamalıdır.
BAE içinde barındırmaya ihtiyaç duyan işletmeler için çözüm başka bir sağlayıcı, çoklu bulut tasarımı ya da bir iş ortağı olabilir. Bulut yönetilen hizmet sağlayıcıları hakkındaki rehber bu hizmet şirketlerinin nasıl yapılandırıldığını, egemen ve özel yapay zekâ barındırma hakkındaki rehber ise verilerin ülke dışına çıkamadığı durumu ele alır.
Şirket yapısından önce yeniden satış hakları gelir
Tencent Cloud'un küresel sayfası bir Partner Network'e bağlantı verir ancak bir bayilik programını ayrıntılı biçimde anlatmaz. İşletme koşulları doğrudan sağlayıcıdan almalıdır. Sorular belirlidir.
- İşletme hangi bölge için bayi, acente veya entegratör olarak atanmıştır?
- Nihai müşteriye kim fatura keser ve müşteri ödemezse kredi riskini kim taşır?
- İşletme sağlayıcının adını ve markalarını kullanabilir mi, kullanabilirse ne şekilde?
- Sağlayıcı koşullarını değiştirirse veya bir hizmeti geri çekerse müşterilere ne olur?
BAE şirketi bulut tüketimini faturalandırıyorsa kredi riskini ve döviz kuru riskini üstlenir; bilançosu ikisini de gösterir. Yalnızca müşteri yönlendiriyor ve onlara sağlayıcı fatura kesiyorsa bir ücret kazanır ve çok daha azını taşır. Yanıt, BAE'deki tüzel kişiliğin sermaye, bankacılık ve vergi profilini belirler; sözleşmenin lisanstan önce gelmesi gerekmesinin nedeni de budur.
Resmî bir ortaklık yokken varmış izlenimi veren bir işletme, sağlayıcının çürütebileceği bir iddiada bulunmuş olur. İddiaları belgelerin desteklediği ölçüde tutun.
BAE veri hukuku bir bulut işletmesinden ne bekler
Kişisel Verilerin Korunmasına ilişkin 2021 tarihli ve 45 sayılı Federal Kararname-Kanun 2 Ocak 2022'de yürürlüğe girdi. BAE Hükümeti, kanunun ülke içinde veya dışında elektronik sistemler aracılığıyla kişisel verilerin işlenmesine uygulandığını belirtiyor. Kanun, istisnalar saklı kalmak üzere veri sahibinin rızası olmadan işlemeyi yasaklıyor ve bireylere hatalı verileri düzeltme ile işlemeyi kısıtlama veya durdurma hakları tanıyor. Kanun ayrıca kişisel verilerin sınır ötesi aktarımı ve paylaşımı için gereklilikler de getiriyor.
2021 tarihli ve 44 sayılı Federal Kararname-Kanun uyarınca kurulan UAE Data Office, federal veri düzenleyicisidir. Dubai International Financial Centre (DIFC) kendi kanununa, yani 2020 tarihli ve 5 sayılı DIFC Kanunu'na sahiptir; dolayısıyla bu merkezdeki bir işletme farklı bir metne bakar.
Bir bulut hizmeti için pratik nokta, kanunun sunucuları değil verileri izlemesidir. Müşteri verilerini Riyad'da veya başka bir yerde saklayan bir BAE şirketi, veriler kanunun kapsadığı kişilere aitse BAE kuralları uyarınca bu verinin yine de işleyicisi veya sorumlusudur. Hükümetin sayfası kanunu özetler ve aktarım koşullarını ortaya koymaz. Bir işletme, sınır ötesi veriler hakkında herhangi bir söz vermeden önce tam metni ve ilgili sektör kurallarını okumalı veya bir avukata danışmalıdır.
BAE Siber Güvenlik Konseyi'nin National Cloud Security Policy belgesinde bir Veri Konumu ve Egemenliği alanı bulunur. Bulut hizmet sağlayıcılarından, verinin nerede işlendiği ve saklandığı konusunda şeffaflık ister. Düzenlenmiş sektörlerdeki müşteriler kendi şartlarını ekleyebilir; bu nedenle sözleşme, ayrıcalıklı erişimin kimde olduğunu ve nereden sağlandığını göstermelidir. Hizmet izlemeyi de kapsıyorsa, yönetilen siber güvenlik ve SOC şirketleri rehberi yararlıdır.
TDRA nerede devreye girer, nerede girmez
TDRA'nın sitesi, güven hizmeti sağlayıcıları ve nitelikli güven hizmeti sağlayıcıları için lisansları, telekom ekipmanı ticareti yapan üreticiler ve tedarikçiler için kaydı ve kablosuz hizmetler için yetkilendirmeleri gösterir. Ayrıca kamu kurumlarına federal hükümet ağı olan FedNet üzerinden bir bulut altyapısı (IaaS) hizmeti sağlar.
Bu son kalem, bulut işletmeleri için genel bir lisans değildir. TDRA'nın sayfası sıradan bulut veya BİT hizmet sağlayıcıları için bir lisans şartı tanımlamaz ve bir kurucu böyle bir şart çıkarmamalıdır. Yararlı adım, BAE şirketinin yerine getirdiği her işlevi listelemek ve bunlardan herhangi birinin bir güven hizmeti, telekom işlevi veya kamu bağlantısı olup olmadığını sormaktır. Özel müşteriler için yönetilen barındırma genellikle ilk ikisinin dışında kalır. Bir kamu kurumuna satış yapmak ise bunun yerine tedarik kurallarını gündeme getirebilir.
Bir işlev TDRA'nın yetki alanına giriyorsa, şirketin ticari lisansa ek olarak kurumun bu işlev için onayına ihtiyacı vardır.
Yanıtlar belli olduktan sonra şirket yapısını seçmek
Yeniden satış sözleşmesi, barındırma konumu ve düzenleyici çerçeve yazıya döküldüğünde şirket yapısı seçimi basitleşir. Yurt dışındaki bir yazılım şirketi için bir satış ve müşteri başarısı ofisi, nöbetçi personeli olan bir yönetilen hizmet işletmesinden daha azına ihtiyaç duyar. Mainland şirketi ve free zone şirketi yolları teknoloji firmaları için mevcuttur ve ikisi arasındaki karşılaştırma müşteri listesi bilindiğinde daha kolay okunur.
BAE'de yaşayan bir kurucu veya mühendis, şirket aracılığıyla oturma vizelerine ihtiyaç duyacaktır. BAE'li müşterilere fatura kesen bir işletmenin ayrıca FTA kayıtlarına da ihtiyacı vardır: FTA sitesi hesaplayıcısında %5 VAT oranını gösterir ve VAT ile Kurumlar Vergisi kayıt hizmetlerini listeler. Velarozone'un çalışma biçimi, bu soruları herhangi bir form verilmeden önce yazılı olarak çözmektir.
Kısacası
Bundan ne alınmalı
- Tencent Cloud'un küresel sayfası 25 bölge ve 70 erişilebilirlik bölgesi listeliyor ve Riyad'ı tek Orta Doğu konumu olarak gösteriyor.
- Eylül 2025'te Tencent'in Riyad bölgesini tamamlamakta olduğu ve hâlâ Suudi onayları ile sertifikaları aradığı bildirildi.
- Federal kişisel veri koruma kanunu 2 Ocak 2022'de yürürlüğe girdi ve BAE içinde veya dışında yapılan işlemeyi kapsıyor.
- TDRA güven hizmeti sağlayıcılarına lisans verir, ancak devlet için yayımladığı bulut hizmeti FedNet kapsamında ayrı bir tekliftir.
- BAE Siber Güvenlik Konseyi'nin National Cloud Security Policy belgesinde bir Veri Konumu ve Egemenliği alanı bulunur; bu nedenle müşteri sözleşmesi, verinin nerede barındırıldığını ve kimin yönetebildiğini mimariyle örtüşen ifadelerle belirtmelidir.
- Tencent Cloud, BAE'deki bir veri merkezinden kullanılabilir mi?
- Küresel sayfası böyle bir merkez listelemiyor. Gösterilen tek Orta Doğu konumu Riyad'dır. BAE'deki bir işletme barındırma konumunu olduğu gibi belirtmeli ve her müşteri sözleşmesinden önce güncel durumu sağlayıcıyla teyit etmelidir.
- Kendimize Tencent Cloud iş ortağı diyebilir miyiz?
- Yalnızca sağlayıcı sizi yazılı olarak atadıysa. Sitesi bir Partner Network'e bağlantı verir ve üyelik koşullarını sağlayıcı belirler. Bunlar yoksa hizmeti Tencent Cloud üzerine kurulu olarak tanımlayın, onun tarafından onaylanmış olarak değil.
- Sunucularımız yurt dışındaysa BAE kişisel veri kanunu uygulanır mı?
- Uygulanabilir. Kanun, ülke içinde veya dışında elektronik sistemler aracılığıyla yapılan işlemeye uygulanır. Saklama konumu yükümlülükleri ortadan kaldırmaz ve sınır ötesi aktarımların kanun kapsamında kendi gereklilikleri vardır.
- Bulut hizmetlerini yeniden satmak için TDRA lisansına ihtiyacımız var mı?
- TDRA'nın yayımlanmış lisanslaması güven hizmetlerini, telekom ekipmanı tedarikçilerini ve kablosuz yetkilendirmeleri kapsar; bulut hizmeti ise kamu kurumları içindir. Bulut hizmetlerinin genel bir bayisi orada anılmıyor, ancak yanıt şirketin yerine getirdiği işlevlere bağlıdır; bu nedenle kurumla teyit edin.
Kaynaklar
Bunun nereden geldiği
CBUAE Rulebook'tan alınan genel bilgiler; Retail Payment Services and Card Schemes Regulation (C 15/2021) ve yayımlandığı şekliyle 2025 tarihli (134) sayılı Bakanlar Kurulu Kararı dahildir; hukuki veya vergi tavsiyesi değildir. Kurallar ve rehberler değişir; bu nedenle başvurmadan önce güncel metni ve her kurumun kendi gereksinimlerini doğrulayın.