Ваше положение: Право технологий, ИИ и кибербезопасности в Турции

Что подготовить до первого разговора

На раннем этапе основная работа — это сбор фактов, а не юридический анализ. Если перечисленное будет под рукой, вашу деятельность удастся сопоставить с Законом № 7545, Законом № 6563, KVKK и вашими действующими договорами без второго круга уточняющих вопросов.

• Опишите, чем именно ваш продукт связан с Турцией: турецкие пользователи, турецкие продавцы, продажи на турецком языке, потоки данных в Турцию или из неё, — и есть ли у вас турецкое юрлицо, филиал или представительство.
• Соберите договоры, уже действующие с турецкими контрагентами: лицензии, условия подписки или SaaS, договоры на разработку и поддержку, облачные соглашения и договоры обработки данных, SLA, реселлерские и дистрибьюторские соглашения.
• Нарисуйте маршрут турецких персональных данных: какие серверы, какие компании группы, какие субобработчики и в какой стране находится каждый из них.
• Проверьте, на какое основание по статье 9 KVKK вы фактически опираетесь — адекватность, стандартные договорные положения, обязательные корпоративные правила или исключение, — и были ли подписанные SCC доведены до Совета KVKK.
• Если у вас платформа, поднимите текущий чистый объём операций и число транзакций, чтобы вашу позицию относительно ступеней Закона № 6563 можно было проверить, а не предположить, и уточните, зарегистрированы ли вы в ETBİS.
• Подготовьте доверенность достаточно широкую, чтобы одним документом покрыть подачи в ETBİS, KVKK и регуляторам, с апостилем для стран Гаагской конвенции либо с консульской легализацией в остальных случаях: узкая доверенность обычно означает повторный визит к нотариусу за рубежом посреди дела.
• Соберите всю уже полученную переписку с регуляторами — от Совета KVKK, Министерства торговли или Управления кибербезопасности — вместе с датами: сроки у регуляторов короткие.