Panama bir barındırma şirketi için iyi bir yargı bölgesi mi?

Panama'nın kişisel veri kanunu bir şirketten ne ister?

26 Mart 2019 tarihli 81 sayılı Kanun, kişisel veri işleyen her kişi veya şirkete uygulanır: kamu ya da özel, kâr amaçlı ya da değil (Madde 1). 29 Mart 2019'da Resmî Gazete 28743-A'da yayımlandı. 28 Mayıs 2021 tarihli 285 sayılı Yürütme Kararı onu düzenler.

İşleme dört hukuki dayanaktan birini gerektirir (Madde 6): rıza, kişiyle yapılan bir sözleşme, yasal bir yükümlülük ya da özel bir kanun. Rıza bilgilendirilmiş olmalıdır. İzlenebilir bir biçimde kayda alınabilir ve geriye etkili olmaksızın geri çekilebilir. Veriler yalnızca toplama sırasında belirtilen, açık ve hukuka uygun amaçlara hizmet edebilir (Madde 11).

Kişisel verilerle ilgilenen personel bunları gizli tutmak zorundadır ve bu yükümlülük işleri bittiğinde de sürer (Madde 9). Öne çıkan bir kural var. Bir kaydı tutma yasal yükümlülüğü sona erdikten yedi yıl sonra, şirket artık onu aktaramaz. Bu engeli yalnızca kişinin açık talebi kaldırır (Madde 28).

Hangi veri tabanları 81 sayılı Kanun kapsamına girer?

Madde 5 iki durumu kapsar: Panama'da bulunan veri tabanları ve veri sorumlusunun Panama'da yerleşik olduğu veri tabanları. Panamalıların ve yabancıların verilerini aynı şekilde korur. Panama'da kurulmuş bir barındırma şirketi bu nedenle müşteri kayıtlarını, müşterileri nerede yaşarsa yaşasın, 81 sayılı Kanun kapsamında tutar.

Madde 3 kısa bir işleme listesini kapsam dışı bırakır:

• tamamen kişisel veya ev içi kullanım;
• yetkili makamlarca suçların önlenmesi, soruşturulması ve kovuşturulması;
• bu konulardaki kanun ve antlaşmalar uyarınca mali istihbarat ve ulusal güvenlik;
• Panama'nın onayladığı antlaşmalar uyarınca faaliyet gösteren uluslararası organlar;
• artık bir kişiyle ilişkilendirilemeyecek şekilde anonimleştirilmiş veriler.

Panama'nın veri kanununu kim uygular ve yaptırımlar nelerdir?

ANTAI, yani Şeffaflık ve Bilgiye Erişim Ulusal Otoritesi, bunu Kişisel Verilerin Korunması Müdürlüğü aracılığıyla uygular. Şikâyetleri inceler ve hem veriden sorumlu şirketi hem de veri tabanının saklayıcısını yaptırıma tabi tutabilir (Madde 36). Ticaret ve Sanayi Bakanı başkanlığındaki bir Kişisel Verilerin Korunması Danışma Konseyi politika önerir (Madde 34 ve 35).

Para cezaları B/.1.000 ile B/.10.000 arasında değişir ve ANTAI tarafından ağırlığa göre belirlenir (Madde 36). Çok ağır ihlallerde ANTAI, bir veri tabanının kayıtlarını kapatabilir veya işlemeyi geçici ya da kalıcı olarak askıya alabilir (Madde 43). Üç yıl içinde tekrarlanan aynı ihlal, tekerrür sayılır.

ANTAI'ye göre bir kişi avukat olmadan çevrimiçi, e-posta yoluyla veya ANTAI'nin ofisinde şikâyette bulunabilir. Bir şirketin erişim talebine yanıt vermek için 10 iş günü, hatalı verileri düzeltmek için 5 iş günü vardır.

Panama'nın cezaları, GDPR'ın 20 milyon EUR'luk üst sınırının yanında küçük kalır, ama düzenleyicisi işlemenin kendisini durdurabilir.

Kişisel veriler sunuculara yurt dışına çıkabilir mi?

Evet, koşullu olarak. Üçüncü bir tarafa aktarımlar, kanunda bir istisna öngörülmediği sürece kişinin önceden verilmiş, bilgilendirilmiş ve açık rızasını gerektirir (Madde 25).

Panama'da saklanan gizli, hassas veya kısıtlı veriler sınırlar ötesinde işlenebilir. Saklayıcı 81 sayılı Kanun'un standartlarını ya da eşit veya daha yüksek standartları karşılamalıdır (Madde 5). Aynı madde dört durumu muaf tutar. Bunlar rıza, kişiyle veya kişi için yapılan bir sözleşme, banka ve menkul kıymet transferleri ve Panama'nın onayladığı antlaşmalardır.

ANTAI'nin görevi, Kanun'un 33. maddesi uyarınca bir aktarımı hukuka uygun kılan model sözleşme maddelerini kabul etmeyi içerir. Hangi yol seçilirse seçilsin, saklayıcı verilerin korunmasını sağlayan güvenlik standartlarını ve teknik önlemleri uygulamalıdır (Madde 5).

Bir Panama şirketi sunucumu Panama hukuku altına sokar mı?

Hayır. Bir sunucu, durduğu ülkenin hukukuna tabidir. Ravenquay, yalnızca Panama yasalarına tabi olan, Panama'da kurulmuş DomaineGoat LLC şirketine aittir. Her sunucuyu barındıran veri merkezi kendi ülkesinin yasalarına göre faaliyet gösterir.

Ravenquay, 30 October 2026 tarihinde 34 dedicated-server sağlayıcısının sunucularını nerede sattığını saydı: Hollanda'da 19 ve İsviçre'de 10. Romanya'da yalnızca 9, İzlanda'da ise 7 sattı. Her ülkenin kendi veri koruma yasası vardır:

Panama, AB'nin veya İsviçre'nin yeterli ülkeler listesinde mi?

Hayır. Panama, Avrupa Komisyonu'nun yeterli koruma sunduğunu kabul ettiği ülkeler arasında değil. İsviçre Veri Koruma Yönetmeliği'nin 1. Ekinde de yer almıyor.

Bu, kişisel verilerin kendisi Panama'daki bir şirkete gittiğinde, örneğin oradaki bir sağlayıcıya gönderilen müşteri kayıtlarında önem kazanır. Yeterlilik kararı olmadan GDPR Madde 46, standart veri koruma maddeleri gibi uygun güvenceleri gerektirir. İsviçre hukuku da aynı şekilde işler. FADP Madde 16 antlaşmaları, onaylanmış maddeleri ve bağlayıcı kurumsal kuralları listeler, Madde 17 ise açık rıza gibi istisnaları ekler.

Zürih, Reykjavik, Bükreş veya Amsterdam'daki bir sunucudaki veriler o ülkede kalır. Panama'ya geçen şey, aşağıda açıklanan faturalandırma ve hesap kaydıdır. Burada okuduğunuz şey hukuk hakkında genel bilgidir, hukuki tavsiye değildir.

Ravenquay müşterileri hakkında neleri saklıyor?

Çok az. Log yok: ne bağlantı ne trafik kaydı, hiçbir ziyaretçinin veya müşterinin IP adresi ve bağlantınızda bir referral kodu varsa o kod dışında siteyi nasıl bulduğunuza dair hiçbir iz yok. Yalnızca faturalandırma ve sunucunuzu işletmek için gerekeni tutuyoruz: hesap numarası ve eklerseniz bir e-posta; her bakiye yükleme ve sipariş (tutar, coin, ağ, işlem ID'si, tarih); ve her sunucu için adı, planı, süresi, konumu, sistemi, SSH genel anahtarı, IP adresleri ve tarihleri, ayrıca anahtar vermediğinizde belirlediğimiz ve siz değiştirdikten sonra sunucuyu artık açmayan geçici root parolası. Veri merkezinin ağ donanımı üzerinde hiçbir kontrolümüz yok. Kayıtları yalnızca Panama mahkemesi emrettiğinde teslim ediyoruz.

KYC yok: kimlik yok, selfie yok, belge yok, kart yok ve telefon numarası yok, hiçbir zaman. Madde 5 bu küçük kaydı 81 sayılı Kanun kapsamına sokar. Madde 15 her müşteriye bunun üzerinde erişim, düzeltme, silme, itiraz ve taşınabilirlik haklarını verir.

Yabancı polisin yurt dışındaki bir sunucudan neleri elde edip neleri edemeyeceği polisin başka bir ülkedeki sunucumu el koyabilir mi sayfasında ele alınır. Ülkeye göre saklama yükümlülükleri hangi Avrupa ülkelerinde hâlâ veri saklama kanunları var sayfasında karşılaştırılır.

Bir Ravenquay sunucusu ne kadar?

Her biri 30 gün için Harbor 8 $72.62, Harbor 16 $205.27, Harbor 10G $356.25. Reykjavik (İzlanda), Zürih (İsviçre), Bükreş (Romanya) ve Amsterdam (Hollanda): her limandaki her bağlantı noktası, tek fiyat. Kurulum ücreti yoktur: hem sipariş verirken hem de yenilerken seçtiğiniz sürenin fiyatını ödersiniz.

$1 tutarındaki bir bakiye yüklemesinden BTC, USDT, USDC, ETH, SOL, LTC, XMR ile ödeme yaparsınız. Her sunucu, süre ve indirim bir Ravenquay sunucusu ne kadar maliyetli sayfasında listelenmiştir.