On-premise yapay zeka, bir yapay zeka modelinin kamu bulutu yerine kurumun kendi kontrolündeki sunucularda (tesis içindeki veri merkezinde ya da kiralanan özel donanımda) çalıştırılmasıdır. Buradaki temel vaat sadedir: veriniz ağınızın dışına çıkmaz. Veri egemenliği ise verinin fiziksel olarak nerede tutulduğundan ayrı olarak hangi ülkenin hukukuna tabi olduğunu anlatan kavramdır. Bir işletme için asıl soru çoğu zaman "bulut mu daha ucuz" değil, "müşteri, çalışan ve üretim verim hangi yargı alanında ve kimin erişimine açık" sorusudur. Bu rehber, on-premise ve bulut yapay zekayı KVKK'nın 2024'te köklü biçimde değişen yurt dışı aktarım rejimi ışığında karşılaştırıyor.
- On-premise yapay zeka veriyi tesiste tutar; bulut ise ölçek ve hız sunar ama çoğu zaman yurt dışı aktarım doğurur.
- 7499 sayılı Kanun'la KVKK'nın yurt dışı aktarım rejimi 1 Haziran 2024'te değişti; açık rıza artık istisnai bir yol oldu.
- Türkiye'nin Avrupa Birliği ile yeterlilik kararı yok; Türkiye dışına yapılan her aktarım "yurt dışı aktarım" sayılır.
- Standart sözleşme kullanılırsa imzadan itibaren 5 iş günü içinde Kurul'a bildirim zorunludur.
- Doğru seçim veri hassasiyeti, bütçe ve uyum yüküne göre değişir; çoğu Konya KOBİ'si için hibrit model en gerçekçi yoldur.
On-premise yapay zeka nedir, buluttan farkı nedir?
On-premise yapay zeka, modelin kurumun kendi donanımında çalıştırıldığı ve verinin ağın dışına çıkmadığı kurulum biçimidir. Bulut yapay zeka ise modeli bir sağlayıcının veri merkezinde barındırır; hizmete internet üzerinden erişilir. Fark üç noktada belirginleşir: kontrol, maliyet yapısı ve verinin hangi hukuka tabi olduğu.
On-premise kurulum yüksek bir başlangıç yatırımı (GPU'lu sunucu, kurulum, bakım eden ekip) ister; buna karşılık verinin çıkış-giriş kaydını, denetim izini ve erişim yetkilerini tümüyle sizin kontrolünüzde bırakır. Bulut ise ilk günden ölçek, güncel modeller ve düşük giriş maliyeti sunar; ancak veri sizin binanızdan çıkıp sağlayıcının altyapısına — çoğu zaman yurt dışındaki bir bölgeye — taşınır. Bu ayrım, teknik bir tercih olmanın ötesinde doğrudan bir uyum ve risk kararıdır.
İkisinin arasında bir üçüncü seçenek de uç (edge) yapay zekadır: modelin, verinin üretildiği yere yakın küçük cihazlarda çalıştırılması. Bir üretim hattındaki kamera görüntüsünün internete hiç çıkmadan hattın kenarındaki bir cihazda değerlendirilmesi buna örnektir. Uç kurulum, hem düşük gecikme hem de veri egemenliği açısından yerinde yaklaşımın hafif bir türevidir ve saha uygulamalarında giderek yaygınlaşıyor.
KVKK yurt dışına veri aktarımını 2024'te nasıl değiştirdi?
7499 sayılı Kanun, 6698 sayılı KVKK'nın yurt dışı aktarım maddesini yeniden kurgulayarak 12 Mart 2024'te Resmî Gazete'de yayımlandı ve ilgili hükümler 1 Haziran 2024'te yürürlüğe girdi. Eskiden kural olan "açık rıza", artık yalnızca istisnai hâllerde başvurulan bir yol hâline geldi.
Yeni sistem kademeli bir sıra öngörüyor. Kişisel Verileri Koruma Kurumu'nun (KVKK) Yurt Dışına Aktarım düzenlemesine göre öncelik sırası şudur: önce yeterlilik kararı (Kurul'un bir ülke veya sektör için verdiği onay), yoksa uygun güvenceler (bağlayıcı şirket kuralları, Kurul'un ilan ettiği standart sözleşme ya da taahhütname), o da yoksa yalnızca tek seferlik veya az sayıda aktarım için geçerli arızi hâller (açık rıza dâhil). Kritik nokta: Türkiye'nin Avrupa Birliği ile bir yeterlilik kararı bulunmadığından, Türkiye dışına yapılan pratikçe her aktarım "yurt dışı aktarım" kapsamına girer.
Bulut yapay zeka kullanmak KVKK açısından ne getirir?
Popüler yapay zeka araçlarının sunucuları çoğunlukla yurt dışında olduğu için, bunlara kurumsal veri girmek genellikle bir yurt dışı aktarımı tetikler ve uygun bir güvence gerektirir. Standart sözleşme tercih edilirse, sözleşmenin imzalanmasından itibaren 5 iş günü içinde Kurul'a bildirim yapılması zorunludur.
Uygulamada en büyük risk, bu sürecin hiç fark edilmeden atlanmasıdır. Çalışanların onaysız biçimde müşteri listelerini, teklif metinlerini veya personel verisini bulut tabanlı araçlara yapıştırması, "gölge yapay zeka" denen ve denetlenemeyen bir aktarım zinciri doğurur. Buna bir de yabancı hukukun etkisi eklenir: veri başka bir ülkedeki sunucuda tutulduğunda, o ülkenin yetkili makamları belirli koşullarda erişim talep edebilir. Dolayısıyla bulut kullanımı yalnızca bir bildirim işi değil, verinin hangi yargı alanının kurallarına maruz kalacağı sorusudur — ki bu da tam olarak veri egemenliğinin konusudur. Bu riski ve KVKK 2025 rehberi ışığında nasıl yönetileceğini ayrıntılı ele aldığımız ChatGPT, KVKK ve gölge yapay zeka rehberimizi inceleyebilirsiniz. Aracın kendisini yasaklamak yerine, hangi verinin nereye girilebileceğini yazılı kurala bağlamak daha sürdürülebilir bir yoldur; bunun iskeletini şirket içi yapay zeka kullanım politikası yazımı yazımızda bulabilirsiniz.
Veri egemenliği neden önemli ve "veri tesiste kalsın" ne demek?
Veri egemenliği, verinizin tutulduğu ülkenin hukukuna tabi olması demektir; yani başka bir devletin erişim talepleri veya farklı gizlilik rejimleri devreye girebilir. "Veri tesiste kalsın" senaryosu ise, hassas verinin hiç kurum dışına çıkmamasını hedefler ve böylece yurt dışı aktarımı baştan ortadan kaldırır.
Bu yaklaşım özellikle sağlık kaydı, Ar-Ge sırrı, üretim reçetesi, tedarikçi fiyatı ve personel özlük bilgisi gibi yüksek hassasiyetli veriler için anlamlıdır. Model kurum içinde çalıştığında çıkarım kayıtları, denetim izi ve verinin gözetim zinciri tümüyle sizde kalır; bir denetimde "veri hiç dışarı çıkmadı" demek, karmaşık aktarım güvencelerini savunmaktan çok daha temiz bir konumdur. Nitekim Türkiye İstatistik Kurumu'nun (TÜİK) Girişimlerde Bilişim Teknolojileri Kullanım Araştırması'na göre 10 ve üzeri çalışanı olan girişimlerde ücretli bulut bilişim kullanımı 2023'te %16,4 iken 2025'te %20,4'e çıktı; 10-49 çalışanlı küçük işletmelerde ise bu oran hâlâ %17,3 düzeyinde. Yani birçok Konya KOBİ'si, verisini fiilen zaten büyük ölçüde kendi içinde tutuyor.
On-premise mi bulut mu? Boyut boyut karşılaştırma
İki modelin güçlü ve zayıf yönleri net biçimde ayrışıyor. Aşağıdaki tablo, kararı özellik değil sonuç üzerinden vermenizi kolaylaştırır:
| Boyut | On-premise (yerinde) | Bulut |
|---|---|---|
| Veri egemenliği | Veri tesiste kalır, tam kontrol | Sağlayıcının bölgesine taşınır |
| KVKK yurt dışı aktarım | Genellikle doğmaz | Çoğunlukla doğar, güvence gerekir |
| Başlangıç maliyeti | Yüksek (donanım + kurulum) | Düşük, kullandıkça öde |
| Ölçeklenebilirlik | Donanımla sınırlı | Neredeyse anında esner |
| Bakım ve ekip | Kurum içi uzmanlık şart | Sağlayıcı üstlenir |
| Model güncelliği | Elle güncelleme gerekir | En yeni modeller hazır |
| En uygun senaryo | Hassas, düzenlemeye tabi veri | Genel üretkenlik, değişken yük |
Görüldüğü gibi tek bir "doğru" cevap yoktur; doğru cevap, işlenen verinin hassasiyetiyle işletmenin bütçe ve ekip kapasitesinin kesiştiği yerdedir. Maliyeti değerlendirirken de yalnızca donanım fiyatına değil, toplam sahip olma maliyetine bakmak gerekir: on-premise'te elektrik, soğutma ve bakım eden personel; bulutta ise zamanla büyüyen kullanım faturaları ve uyum güvencelerinin idari yükü hesaba katılmalıdır. Kısa vadede ucuz görünen seçenek, üç yıllık toplamda tersine dönebilir.
Konya sanayisi için hangi durumda ne mantıklı?
Karar, veri türüne göre net bir şekilde ikiye ayrılabilir. Yüksek hassasiyetli ve rekabetçi veri için yerinde ya da uç (edge) çözüm; genel üretkenlik ve değişken yük için uyumlu bulut mantıklıdır. Çoğu işletmede en gerçekçi sonuç, ikisini birleştiren hibrit bir kurulumdur.
Örnek vermek gerekirse, bir döküm veya makine imalatçısının kalite kontrol kamera görüntüleri, kalıp tasarımları ve Ar-Ge dosyaları tesiste tutulmalı; bu tür görsel denetim modelleri zaten uç cihazlarda düşük gecikmeyle daha iyi çalışır. Buna karşılık genel yazışma taslakları, pazarlama metni ve müşteri hizmetleri sohbet botu, kişisel veriyi minimumda tutan uyumlu bir bulut aracıyla yürütülebilir. Otomasyon tarafında da tercih önemlidir: kendi sunucunuzda barındırabildiğiniz araçlar veriyi içeride tutarken bulut tabanlı olanlar aktarım doğurabilir; bu ayrımı n8n, Make ve Zapier karşılaştırmamızda somutlaştırdık. Hangi yolu seçerseniz seçin, önce verinizi düzenli ve sınıflandırılmış hâle getirmek şarttır; bunun için yapay zeka için veri hazırlığı kontrol listesine göz atın.
Nereden başlamalı? Pratik bir karar yolu
İlk adım teknoloji değil, veri envanteridir: hangi veriyi işlediğinizi, bunun kişisel veri olup olmadığını ve hassasiyet düzeyini yazın. Sonra her iş akışı için "bu veri tesiste kalmalı mı?" sorusunu sorun; cevabı evet olanlar yerinde, hayır olanlar uyumlu bulut kolonuna gider.
Bu ayrımı yaptıktan sonra bütçe ve ekip gerçeğinizi hesaba katın: on-premise, kendini yönetebilecek teknik kapasitesi olan işletmeler için; bulut ise hızla değer üretmek isteyen ve verisi düşük hassasiyetli olanlar için avantajlıdır. Kararsız kaldığınız yerlerde küçük bir pilotla başlayıp genişletmek en güvenli yoldur. Konu bütünündeki adımları KOBİ'ler için yapay zeka rehberimizde topluca bulabilir; kendi tesisinize uygun yerinde veya hibrit bir kurulumu değerlendirmek isterseniz yapay zeka çözümleri sayfamız üzerinden bize ulaşabilirsiniz.
Özetle: bulut ile on-premise arasındaki tercih bir moda değil, bir egemenlik ve uyum kararıdır. Veriyi doğru sınıflandırıp doğru yere yerleştiren işletme, hem KVKK yükünü hafifletir hem de yapay zekadan güvenle değer üretir.