Güven ve uyumluluk · 2026-05-21
KVKK ve LLM API: promptlar, loglama ve veri yerelliği
LLM API kullanırken KVKK, prompt saklama, kullanım logları, Türkiye'de barındırılan modeller ve global sağlayıcı ayrımını teknik ekipler için özetleyin.
KVKK değerlendirmesinde ilk sorular
LLM kullanan her ekip aynı soruyla başlar: Hangi veri gönderiliyor, nerede işleniyor, ne kadar saklanıyor ve kim erişebiliyor? Bu sorular hukuki yorum kadar teknik mimariyi de ilgilendirir.
LLMTR, istek içeriklerine ilişkin veri politikasını model sayfalarında ve yasal metinlerde açıkça belirtir. Kullanım ölçümü için maliyet ve performans göstergeleri ayrı değerlendirilir.
Türkiye'de barındırılan ve global modeller
Katalogda Türkiye'de barındırıldığı açıkça belirtilen modeller ile global sağlayıcı modelleri aynı şey değildir. Global sağlayıcı modelinde ilgili sağlayıcının veri işleme koşulları ayrıca geçerli olabilir.
Bu ayrımı ürün arayüzünde, model detaylarında ve dokümantasyonda açık tutmak, yanlış beklentiyi önler.
Teknik kontrol listesi
LLM entegrasyonunu üretime almadan önce prompt içeriği, veri sınıflandırması, API key yönetimi ve erişim kayıtlarını birlikte kontrol edin.
- Gizli veri göndermeden önce maskeleme veya minimizasyon uygulayın.
- API key'leri server-side environment variable içinde tutun.
- Kullanıcı erişim sınırlarını testlerle doğrulayın.
- Modelin global mi yerel mi işlendiğini kullanım senaryosuna göre seçin.
Sık sorulan sorular
LLMTR promptları nasıl ele alır?
LLMTR veri politikasını model sayfalarında ve yasal metinlerde açıklar. Hassas veri göndermeden önce seçilen modelin veri yolunu kontrol edin.
Tüm modeller Türkiye'de mi çalışır?
Hayır. Türkiye'de barındırıldığı açıkça belirtilen modeller ayrı değerlendirilir. Global sağlayıcı modellerinde sağlayıcı politikaları geçerli olabilir.