Veri yerleşimi

Veri yerleşimi, verinin fiziksel olarak nerede saklandığı ve işlendiği sorusudur. Bulut hizmetlerinde bu soru çoğu zaman görünmez kalır; veri birden çok bölgede çoğaltılabilir ve işleme başka bir coğrafyada gerçekleşebilir.

Bazı kuruluşlar için bu kabul edilebilir değildir. Kamu ihalelerinde, savunma sektöründe ve bazı finans sözleşmelerinde verinin ülke sınırları içinde kalması açık bir yükümlülüktür.

Yükümlülük yoksa bile müşteri talebi olabilir. Kurumsal müşteriler tedarikçi değerlendirmesinde bu soruyu düzenli olarak sorar ve yanıtın sözleşmeye yazılmasını ister.

AI ürünlerinde soru bir katman daha derinleşir: yalnızca doküman deposu değil, model çağrılarının nereye gittiği de önemlidir. Bir sorgu bağlamı model sağlayıcısına gönderiliyorsa, o bağlam da veri aktarımıdır.

Bu yüzden değerlendirmede iki ayrı soru sorulmalıdır: dokümanlar nerede saklanıyor ve sorgu anında hangi veri nereye gidiyor? İkincisi sık atlanır ve genelde daha belirleyicidir.

KobiGPT tarafında self-hosted kurulum bu iki soruyu birlikte çözer: altyapı, model ve gömme sağlayıcı yapılandırması sizin kontrolünüzde kalır.

Veri yerleşimi bir ürün özelliği değil, bir sözleşme maddesidir. Saklama coğrafyası, işleme coğrafyası, alt işleyenler ve bunların değişmesi durumunda bildirim yükümlülüğü açıkça yazılmalıdır.

İkinci madde silme davranışıdır: talep geldiğinde verinin hem kaynak depodan hem vektör indeksinden çıkarılması gerekir. Bu, teknik bir ayrıntı değil sözleşmesel bir taahhüttür.

Bu sayfa hukuki görüş içermez; sözleşme metni ve uyum değerlendirmesi için hukuk danışmanınıza başvurun.

Veri yerleşimi değerlendirmesinde sık atlanan konu alt işleyenlerdir. Bir tedarikçi verisini kendi ülkenizde saklıyor olabilir ama kullandığı model sağlayıcısı, izleme aracı veya yedekleme hizmeti başka bir coğrafyada olabilir.

Bu zincirin tamamının haritalanması gerekir. Pratik yöntem, tedarikçiden alt işleyen listesini ve her birinin işlediği veri tipini yazılı olarak istemektir. Liste verilemiyorsa bu tek başına bir sinyaldir; zincirin görünmeyen halkaları, en büyük uyum riskini taşıyan yerlerdir.

Bu liste bir kez alındığında sözleşmeye ek olarak konulmalı ve değişiklik durumunda bildirim yükümlülüğü tanımlanmalıdır; aksi halde zincir zamanla sessizce değişir.

Değerlendirme sırasında bu listeyi istemek ayrıca bir olgunluk göstergesidir; listeyi hazır sunabilen tedarikçi, uyum sorularını daha önce yanıtlamış ve süreçlerini belgelemiş demektir.