"Copilot'a şirket verimizi mi göndereceğiz?" Kurumsal karar vericilerin en sık sorduğu soru. Cevap, Copilot'un mimarisini anlamayı gerektiriyor. Bu yazıda Microsoft'un veri işleme prensiplerini ve KVKK açısından değerlendirmeyi ele alacağız.
01. Veri Nereye Gidiyor?
Copilot, kullanıcı komutunu ve ilgili şirket verisini (grounding) Azure OpenAI Service'e gönderir. Cevap üretildikten sonra veri saklanmaz; loglama minimal ve sadece hata teşhisi için.
02. Model Eğitiminde Kullanılmaz
Microsoft, enterprise Copilot verilerinin GPT modelinin eğitiminde kullanılmadığını sözleşme ile garanti eder. Bu, "consumer" ChatGPT ile en büyük fark.
03. KVKK Değerlendirmesi
Copilot, KVKK açısından bir "veri işleyen" konumunda. Şirket, veri sorumlusu olarak Microsoft ile veri işleme sözleşmesi imzalar. Sözleşme veri saklama, silme ve erişim haklarını netleştirir.
04. Veri Yerleşimi
Azure OpenAI EU Data Boundary kapsamında AB içinde işlem yapar. Türkiye için ayrıca değerlendirme gerekir; kritik sektörlerde (savunma, kamu) daha titiz analiz.
05. Sınıflandırma ve DLP
Şirketiniz Microsoft Purview kullanıyorsa, hassas bilgi (hassasiyet etiketleri) Copilot tarafından işlenirken kural bazlı bloklanabilir. Örneğin "Gizli" etiketli belgeler AI özetlemesine dahil edilmez.