Model, içtihat veritabanı ve belgeleriniz kendi sunucunuzda çalışır. Bu sayfa, kurum içi kurulumun hukuk departmanları için neden gerektiğini, bulutla farkını, mimarisini ve kurulum sürecini anlatır.
Neden kurum içi?
Sözleşme taslakları, dava stratejileri, ihtarnameler ve uyum notları gibi bir hukuk departmanının yapay zeka asistanına yazdığı her şey ticari sır, kişisel veri ya da ikisi birden içerir. Bulut tabanlı bir asistanda bu metin, işlenmek üzere sağlayıcının sunucusuna gider; orada bir modele verilir, genellikle bir süre saklanır ve erişim kaydı sağlayıcıda tutulur.
Kurum içi (on-premise) kurulumda bu akış hiç başlamaz. Dil modeli kurumunuzun kendi GPU'sunda çalışır, içtihat veritabanı yerel bir kopyadır, belgeleriniz kurum çeperinden çıkmaz. "Sağlayıcı verimizle ne yapıyor?" sorusunun cevabı, sağlayıcının verinize hiç dokunmamasıdır.
Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek için uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almakla yükümlüdür. Verinin kurumdan hiç çıkmaması, alınabilecek en kesin teknik tedbirdir.
Sözleşmelerinizdeki gizlilik hükümleri, bilginin üçüncü taraf sistemlere aktarılmasını çoğu zaman kısıtlar ya da yasaklar. Kurum içi kurulum, "bu belgeyi bir yapay zeka servisine yükleyebilir miyiz?" tartışmasını baştan kapatır.
Bankacılık Kanunu m.73 kapsamındaki müşteri sırrı, sigortacılıkta ve kamuda veri yerelliği beklentileri: bulut sözleşmesinde açıklanması güç olan şey, kurum içinde açıklanacak bir şey değildir.
Bu bölüm genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Kurumunuzun yükümlülükleri hukuk departmanınızca değerlendirilmelidir.
Bulut ile kurum içi
Fark soyut bir güvenlik vaadi değil; verinin fiziksel olarak nerede işlendiğidir. Aynı işlemi iki modelde satır satır karşılaştıralım.
Mimari
Üç bileşen, tamamı sizin altyapınızda. Dışarıya tek bir bağlantı vardır ve o da yalnızca içeri doğru çalışır.
Tek dış bağlantı: tek yönlü şifreli senkron. Sistem yalnızca kriptografik imzası doğrulanan güncelleme paketini çeker, dışarı veri göndermez. Air-gap kurulumda o da kapalıdır; paket çevrimdışı teslim edilir.
Mevcut asistanlarınızın içinden çalışır. Vesika Legal bir MCP (Model Context Protocol) sunucusu olarak kurulabilir; Microsoft Copilot ve kurum içi yapay zeka asistanları emsal aramasını, belge üretimini ve risk incelemesini doğrudan araç olarak çağırır. İşlemler kurum içinde kalır. Ekibiniz hukuk kaynaklarına alıştığı asistan üzerinden ulaşır.
Kurulum
Kurulum, BT ekibinizle birlikte yürütülen dört adımlık standart bir süreçtir. PoC dahil hiçbir aşamada veriniz test ortamının dışına çıkmaz.
Karşılıklı gizlilik sözleşmesi imzalanır. BT ekibinizle donanım envanteri, ağ topolojisi, air-gap gereksinimi, kullanıcı sayısı ve yetki modeli belirlenir.
İzole test ortamına pilot kurulum. Kendi örnek dosyalarınızla üç modülü değerlendirirsiniz; başarı ölçütleri baştan yazılı olarak tanımlanır.
Üretim ortamına konteyner tabanlı kurulum. İçtihat veritabanı yerel kopya olarak yüklenir; LDAP/SSO bağlanır, ekip eğitimi verilir.
İçtihat ve mevzuat güncellemeleri tek yönlü şifreli senkronla kendiliğinden gelir; air-gap kurulumda çevrimdışı paket teslimi. Sürüm yükseltmeleri ve SLA kapsamında destek.
Kimler için
Veri politikası katı, gizlilik yükümlülüğü ağır ve "dışarı çıkmasın" cümlesinin bir tercih değil kural olduğu kurumlar için.
Grup şirketleri arasındaki sözleşme, dava ve ihtarname trafiği tek kurulumda, şirket bazlı yetkiyle yönetilir. Ticari sır grup dışına çıkmaz.
Müşteri sırrı ve düzenleyici beklentiler, verinin kurum dışında işlenmesini en zor açıklanan konu hâline getirir. Kurum içi kurulumda açıklanacak bir şey kalmaz.
Hasar, rücu ve tazminat dosyaları kişisel veri yoğunluğu en yüksek belgelerdir. Risk incelemesi ve emsal araması bu dosyalar çeperden çıkmadan yapılır.
Veri yerelliği ve kapalı ağ gerekleri için air-gap kurulum, imzalı çevrimdışı güncelleme paketleri ve tam denetim izi.
Alternatif
Donanım yatırımı istemeyen ya da kurulum süresini bekleyemeyen kurumlar için Türkiye'de barındırılan, size ayrılmış tek kiracılı özel bulut seçeneği vardır: veriniz başka müşteriyle karışmaz, ortam günler içinde açılır, KVKK uyumu korunur. Hangi modelin kurumunuza uygun olduğunu keşif görüşmesinde birlikte belirleriz; iki model arasında sonradan geçiş de mümkündür.
Sıkça sorulanlar
30 dakikalık keşif görüşmesinde BT ekibinizle birlikte on-premise ve özel bulut seçeneklerini karşılaştıralım; kendi örnek olayınız üzerinde üç modülü görün.