Étapes de la procédure étape par étape

Consultation initiale et définition du périmètre

Nous commençons par un échange ciblé sur votre produit, sur les points où il touche la Turquie et sur ce qui a déclenché le besoin — un contrat, un lancement, un flux de données ou une lettre d'une autorité. Vous repartez avec une vision claire des lois qui s'appliquent à vous et de la suite à donner.

Évaluation juridique et de conformité

Nous confrontons votre activité à la loi n° 7545, à la loi n° 6563, à la KVKK et à vos contrats, et produisons une liste hiérarchisée d'obligations, d'écarts et de risques afin que vous sachiez ce qui est urgent et ce qui peut attendre.

Mandat, procuration et mise en place de l'apostille

Nous convenons d'un périmètre écrit et d'une base d'honoraires, puis organisons une procuration notariée avec apostille ou légalisation consulaire afin que nous puissions déposer, enregistrer et traiter avec les autorités en votre nom, sans que vous ayez à vous déplacer.

Rédaction, dépôts et mise en conformité

Nous rédigeons ou révisons les contrats, préparons les dépôts ETBİS, KVKK et autres, notifions les clauses contractuelles types dans le délai requis et comblons les écarts de conformité relevés lors de l'évaluation.

Relations avec les autorités et réponse aux incidents

Si une autorité ouvre une enquête ou qu'un incident de sécurité ou de données survient, nous gérons le calendrier, préparons vos réponses écrites et vous représentons devant le Conseil KVKK, le ministère du Commerce ou la Présidence de la cybersécurité.

Conformité et veille continues

Comme ce domaine évolue sans cesse, nous pouvons vous tenir informé des nouvelles réglementations secondaires, des réévaluations de seuils et des décisions du Conseil KVKK, et adapter vos contrats et vos dépôts à mesure que les règles changent.

Délais légaux critiques et calendrier

Les délais à ne pas manquer

5 jours ouvrablesLes clauses contractuelles types signées doivent être notifiées au Conseil KVKK via le Veri Aktarım Modülü dans les 5 jours ouvrables suivant la signature (KVKK n° 6698, art. 9, dans sa rédaction issue de la loi n° 7499, en vigueur depuis le 1er juin 2024). Vérifiez le délai de notification applicable au moment où vous déposez.

Ce qu'il faut réunir avant le premier entretien

L'essentiel du travail initial consiste à réunir des faits, non à faire du droit. Avec les éléments suivants sous la main, votre activité peut être confrontée à la loi n° 7545, à la loi n° 6563, à la KVKK et à vos contrats existants sans second tour de questions.

Décrivez précisément par où votre produit touche la Turquie — utilisateurs turcs, vendeurs turcs, ventes en langue turque, ou données circulant vers ou depuis la Turquie — et indiquez s'il existe une société, une succursale ou un bureau de liaison turc.
Rassemblez les contrats déjà en vigueur avec des partenaires turcs : licences, conditions d'abonnement ou de SaaS, accords de développement et de maintenance, accords de cloud et de traitement de données, SLA et éventuels contrats de revente ou de distribution.
Cartographiez la destination des données personnelles turques : quels serveurs, quelles sociétés du groupe, quels sous-traitants ultérieurs, et dans quel pays chacun se trouve.
Identifiez le fondement de l'article 9 de la KVKK sur lequel vous vous appuyez réellement — adéquation, clauses contractuelles types, règles d'entreprise contraignantes ou dérogation — et vérifiez si les CCT signées ont bien été notifiées au Conseil KVKK.
Si vous exploitez une plateforme, sortez votre volume net de transactions et votre nombre de transactions actuels afin que votre position au regard des paliers de la loi n° 6563 soit vérifiée et non présumée, et confirmez si vous êtes enregistré sur ETBİS.
Faites rédiger une procuration suffisamment large pour couvrir en un seul document les dépôts ETBİS, KVKK et auprès des autorités, avec apostille pour les pays de la Convention de La Haye ou légalisation consulaire à défaut — une procuration trop étroite impose généralement un second passage chez le notaire à l'étranger en cours de dossier.
Réunissez toute correspondance déjà reçue des autorités — Conseil KVKK, ministère du Commerce ou Présidence de la cybersécurité — avec sa date, les délais imposés par les autorités étant courts.

Dispositions légales applicables en droit turc

7545~~LOI N°~~

Loi turque sur la cybersécurité n° 7545 (Siber Güvenlik Kanunu)

Première loi turque consacrée à la cybersécurité, publiée au Journal officiel le 19 mars 2025 ; elle a institué la Présidence de la cybersécurité (Siber Güvenlik Başkanlığı) et le Conseil de la cybersécurité, et impose des obligations de sécurité, de signalement et d'agrément, avec une attention particulière aux infrastructures critiques.

6563~~LOI N°~~

Loi turque sur le commerce électronique n° 6563 (modifiée par la loi n° 7416)

Distingue les prestataires de services intermédiaires des prestataires de services de commerce électronique, et fixe l'enregistrement ETBİS, les obligations de transparence, le régime de licence de commerce électronique et des obligations qui s'intensifient par paliers selon le volume net de transactions.

6698~~LOI N°~~

Loi turque sur la protection des données personnelles (KVKK) n° 6698 · art. 9

Régit le traitement des données personnelles et les transferts transfrontaliers qui, depuis la loi n° 7499 (en vigueur le 1er juin 2024), reposent sur une décision d'adéquation, des garanties appropriées telles que les CCT ou les RCE, ou des dérogations, sous le contrôle du Conseil KVKK.

Votre position: Droit de la technologie, de l'IA & de la cybersécurité en Turquie