Bulut Çeviri Platformlarında Veri Konumu Sorunu

Çeviri araçları son on beş yılda masaüstünden buluta taşındı. Ekip aynı proje üzerinde eşzamanlı çalışabiliyor, sürüm karmaşası ortadan kalkıyor, kurulum derdi bitiyor. Operasyonel kazanç tartışmasız.

İçindekiler

Buna karşılık bulut çeviri araçları yeni bir soru getiriyor: veri konumu. Belgeniz hangi ülkedeki hangi sunucuda duruyor, oraya kimler erişebiliyor ve bu erişim hangi hukuka tabi?

Bu yazı soruyu teknik meraktan çıkarıp satın alma kararına bağlıyor: konum neden hukuki bir eşik, bölge seçmek yeterli mi ve sağlayıcıya hangi soruları sormak gerekiyor?

“Bulut” gerçekte nerede?

Bulut, verinin bir yerde olmaması demek değildir. Verinin sizin bilmediğiniz bir yerde olması demektir. Her bulut hizmeti, fiziksel bir veri merkezinde duran diskler üzerinde çalışır ve o diskler bir ülkenin sınırları içindedir.

Çeviri platformları çoğunlukla kendi veri merkezlerini işletmez; büyük altyapı sağlayıcılarından kapasite kiralar. Bu, zincire görünmez bir halka ekler: platformun kendi tedarikçisi. Sözleşme yaptığınız firma ile verinizin durduğu makinenin sahibi aynı taraf olmayabilir.

Arayüzün Türkçe olması, destek ekibinin Türkiye’de bulunması ya da faturanın Türk lirası kesilmesi verinin konumu hakkında bilgi vermez. Bunlar ticari düzenlemelerdir; barındırma kararı ayrı bir katmandır.

Konum bilgisi çoğu zaman gizli tutulmaz; yalnızca sorulmaz. Birçok platform veri merkezi bölgelerini belgelerinde açıkça yazar. Sorun, bu bilginin satın alma sürecinde hiç talep edilmemesi ve sözleşmeye taşınmamasıdır. Belgeyi okumak, çoğu durumda uzun bir uyum incelemesinden daha hızlı sonuç verir.

Veri konumu neden hukuki bir eşiktir?

Kişisel veri içeren bir belgenin yurt dışındaki bir sunucuya yüklenmesi, mevzuat açısından yurt dışına aktarım sayılır. Aktarım gerçekleştiği anda ek yükümlülükler doğar ve bu yükümlülükler belgeyi gönderen tarafa aittir.

6698 sayılı Kanun’un 9. maddesi 7499 sayılı Kanun’la değiştirilmiş ve yeni hâli 1 Haziran 2024’te yürürlüğe girmiştir. Yeni yapı kademelidir: önce yeterlilik kararı, yoksa uygun güvenceler — Kurulca ilan edilen standart sözleşme, bağlayıcı şirket kuralları ya da taahhütname — ve yalnızca arızi hâllerde istisnalar.

Düzenli olarak bulut bir platforma belge yükleyen bir süreç, tanımı gereği sistematik bir aktarımdır. Bu tür bir akışta açık rızaya dayanmak yeterli sayılmaz; uygun güvence gerekir. Standart sözleşme kullanılıyorsa imzadan itibaren beş iş günü içinde Kurula bildirim yapılması gerekir.

Konumu bilmemek, yükümlülüğü ortadan kaldırmaz. Aksine, dayandığınız kademeyi gösteremediğiniz anlamına gelir.

Bölge seçmek yeterli mi?

Birçok platform, kurulum sırasında veri bölgesi seçme imkânı sunar. Bu iyi bir başlangıçtır ama ana verinin nerede durduğunu belirler; sistemin tamamını kapsamayabilir.

Uygulamada dört ayrı akış bölgenin dışına çıkabilir. Yedekler farklı bir bölgede tutulabilir. Sistem günlükleri merkezi bir kayıt sistemine akabilir ve günlükler çoğu zaman dosya adlarını içerir. Destek ekibi sorun giderirken başka bir ülkeden erişim açabilir. Makine çevirisi ya da yazım denetimi gibi eklenti hizmetler ayrı sağlayıcılara bağlanabilir.

Bu nedenle doğru soru “bölge seçebiliyor muyum” değil, “bölge seçimi yedekleri, günlükleri, destek erişimini ve eklenti hizmetleri de kapsıyor mu” olmalıdır. Cevap çoğu zaman sözleşme eklerindeki alt işleyici listesinde saklıdır.

Alt işleyici listesi, bir platformun en bilgilendirici belgesidir. Kimlerin devrede olduğunu, hangi hizmet için ve hangi ülkede çalıştıklarını gösterir. Listenin yayımlanması ve değişikliklerin önceden bildirilmesi, olgun bir sağlayıcının ayırt edici işaretidir. Liste paylaşılmıyorsa, bölge seçimi tek başına bir teminat sayılmamalıdır.

Barındırma modelleri: karşılaştırma

Tek bir doğru model yoktur; belgenin hassasiyetine göre seçim yapılır. Aşağıdaki tablo dört yaygın kurguyu karşılaştırıyor.

Model	Veri nerede?	Güçlü yanı	Zayıf yanı
Masaüstü araç	Çevirmenin cihazında	Dışarı çıkmaz	Yedekleme ve erişim denetimi kişiye kalır
Yurt içi barındırma	Türkiye’deki veri merkezinde	Aktarım sorunu doğmaz	Araç seçeneği daha dar olabilir
Yurt dışı bölge seçimli bulut	Seçilen bölgede, yedekler değişebilir	Olgun araçlar, güçlü iş akışı	Aktarım rejimi ve alt işleyiciler
Kuruma özel sunucu	Kurumun kendi altyapısında	Tam denetim	Kurulum ve bakım maliyeti

Çoğu kurum için pratik çözüm karmadır: hassas belgeler yurt içi ya da kuruma özel kurguda, genel içerik ise olgun bulut araçlarında işlenir. Ayrımın belge sınıflandırmasına dayanması gerekir, yoksa istisna zamanla kurala dönüşür.

Karma kurgunun maliyeti genellikle sanıldığından düşüktür, çünkü hassas belgeler toplam hacmin küçük bir bölümünü oluşturur. Bir kurumun çeviri bütçesinin büyük kısmı ürün içeriği, pazarlama metni ve teknik dokümantasyona gider; bunlar için ek koşul aramak gereksiz maliyet üretir. Ayrımı yapmamak ise iki yönlü zarar verir: ya her şey pahalılaşır ya da hassas belge korumasız kalır.

Sertifikalar ne söyler, ne söylemez?

Sağlayıcı web sitelerinde bilgi güvenliği sertifikası logoları sık görülür. Bu belgeler değerlidir çünkü bir yönetim sisteminin bağımsız biçimde denetlendiğini gösterir. Ancak sertifika, verinin hangi ülkede durduğunu söylemez.

Her sertifikanın bir kapsam belgesi vardır: hangi süreçler, hangi lokasyonlar ve hangi hizmetler denetlenmiş? Kapsam çoğu zaman sanılandan dardır. Genel merkezin denetlenmiş olması, işi fiilen yapan iştirakin ya da alt yüklenicinin de denetlendiği anlamına gelmez.

Sertifikayı bir ret ölçütü olarak değil, bir konuşma başlangıcı olarak kullanın: kapsam belgesini isteyin, geçerlilik tarihine bakın ve kapsamın sizin projenizi içerip içermediğini sorun. Bu üç adım, logo saymaktan daha bilgilendiricidir.

Çıkış planı: platformdan ayrılırken ne oluyor?

Veri konumu tartışması genellikle hizmetin başlangıcına odaklanır. Oysa asıl sınav sözleşme sona erdiğinde yaşanır. Platformdan ayrılan kurumların önemli bir bölümü, verisinin orada kaldığını fark bile etmez.

Üç şeyin geri alınması gerekir: kaynak ve hedef belgeler, çeviri belleği ve terim veritabanı. İlki genellikle sorunsuz iade edilir. İkinci ve üçüncüsü çoğu zaman tartışma konusu olur; kimi sağlayıcı bunları kendi varlığı sayar. Bu nedenle dışa aktarma hakkının ve biçiminin — örneğin TMX — sözleşmede yazması gerekir.

İadeden sonra imha ayrı bir adımdır. Verinin size teslim edilmesi, platformdaki kopyaların silindiği anlamına gelmez. İmha için makul bir süre belirleyin, yedeklerin de kapsandığını yazdırın ve işlemin yazılı olarak teyit edilmesini isteyin. Bu teyit, ileride sorulacak bir denetim sorusunun hazır cevabıdır.

Sağlayıcıya sorulacak sorular

Aşağıdaki yedi soru, teknik bilgi gerektirmeden bir platformun veri konumu duruşunu ortaya çıkarır. Cevapların yazılı istenmesi önemlidir:

Ana veri hangi ülkedeki veri merkezinde tutuluyor?
Yedekler aynı ülkede mi saklanıyor, saklama süresi ne kadar?
Sistem günlükleri nereye akıyor ve dosya adlarını içeriyor mu?
Destek ekibi verilere hangi ülkelerden erişebiliyor, erişim kayıt altına alınıyor mu?
Alt işleyici listesi paylaşılıyor mu, değişiklikler önceden bildiriliyor mu?
Makine çevirisi motoru varsayılan olarak açık mı, proje bazında kapatılabiliyor mu?
Sözleşme sona erdiğinde veri ve çeviri belleği hangi sürede iade veya imha ediliyor?

Cevapların hepsinin olumlu olması gerekmez. Önemli olan, sağlayıcının bu soruları belirsiz bırakmadan yanıtlayabilmesidir. Belirsiz cevap, çoğu zaman olumsuz cevaptan daha kötüdür.

Soruları teklif aşamasında sormak, sözleşme aşamasında sormaktan daha etkilidir. Teklif verirken sağlayıcı açıklama yapmaya isteklidir; sözleşme imzalandıktan sonra aynı sorular ek talep gibi karşılanır. Cevapları teklif dosyasına eklemek, sonradan doğacak tartışmaların çoğunu baştan kapatır.

Türkiye bağlamı

Türkiye’de kurumsal alıcıların bir bölümü, özellikle kamu ile çalışan şirketler ve finans kuruluşları, sektörel düzenlemeler nedeniyle verinin yurt içinde kalmasını sözleşmeye yazar. Bu talep çeviri tedarikine de yansır ve yurt içi barındırmayı bir tercih olmaktan çıkarıp koşul hâline getirir.

Piyasa tarafında ise küçük ve orta ölçekli bürolar çoğunlukla yurt dışı merkezli bulut platformlarını kullanır; bu araçlar olgun, ucuz ve yaygındır. Sonuç, alıcının yurt içi koşul koyduğu ama tedarik zincirinin fiilen yurt dışına uzandığı bir uyumsuzluktur. Uyumsuzluk genellikle ihale aşamasında değil, denetim sırasında fark edilir.

Bir başka yerel etken dil verisidir. Türkçe, büyük dil kaynaklarında görece az temsil edilen bir dildir; Türkçe metinler bu nedenle model geliştirenler için değerlidir. Yüklediğiniz metnin hizmet geliştirme amacıyla kullanılıp kullanılmayacağını sormak, Türkçe içerikte özellikle anlamlıdır.

Bu sizin için ne anlama geliyor?

Veri konumu, satın alma kararının teknik değil ticari bir parçasıdır. Şu üç hamle çoğu kurumda kısa sürede sonuç verir.

Birincisi, belgelerinizi ikiye ayırın: kişisel veri ya da ticari sır içerenler ve içermeyenler. İkincisi, birinci grup için barındırma koşulunu ihale ve sözleşme metnine yazın; sözlü teyitle yetinmeyin. Üçüncüsü, yukarıdaki yedi soruyu tedarikçi değerlendirme formunuza ekleyin ve cevapları dosyalayın.

Bu üç adım, bir sızıntıyı tek başına engellemez ama sorumluluğun nerede durduğunu netleştirir ve tedarikçi seçimini ölçülebilir hâle getirir. Hassas projelerde süreci uçtan uca yurt içinde yürütüyor, makine çevirisi motorlarını varsayılan olarak kapalı tutuyoruz. Kurgunun ayrıntıları için hizmetler sayfamıza bakabilir, projenize özel akış için teklif isteyebilirsiniz.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. Somut durumunuz için hukuk danışmanınıza başvurun.

Sık sorulan sorular

Sağlayıcı Türkiye’de şirketse veri de Türkiye’de mi durur?

Zorunlu değildir. Faturayı Türkiye’deki bir şirket kesiyor olabilir ama altta yurt dışında barındırılan bir platform çalışıyor olabilir. Belirleyici olan şirketin adresi değil, verinin fiilen bulunduğu ve erişilebildiği yerdir.

Bölge olarak Türkiye ya da Avrupa seçmek yeterli mi?

Tek başına yeterli sayılmaz. Ana veri seçilen bölgede dursa bile yedekler, günlük kayıtları ve destek ekibinin erişimi başka ülkelerden olabilir. Bölge seçiminin yedekleri ve destek erişimini de kapsayıp kapsamadığı sorulmalıdır.

Bulut yerine masaüstü araç kullanmak daha mı güvenli?

Otomatik olarak değil. Masaüstü kullanımda veri yerelde kalır ama şifreleme, yedekleme ve erişim denetimi tamamen kullanıcıya kalır. Kayıp ve hırsızlık riski artar. Güvenlik, modelin kendisinden çok kurgunun kalitesine bağlıdır.

Sertifikalar veri konumunu garanti eder mi?

Etmez. Bilgi güvenliği sertifikaları yönetim sisteminin belirli bir kapsamda denetlendiğini gösterir; verinin hangi ülkede durduğunu göstermez. Sertifikanın kapsam belgesini okumak, logoyu görmekten daha bilgilendiricidir.

Kaynaklar

Pietrzak, P. & Kornacki, M. (2021). Using CAT Tools in Freelance Translation. Routledge, s. 22–26.
Novović, M. (2017). Free Online Translation Services and Contractual Terms. Journal of Intellectual Property Law & Practice, s. 202.
6698 sayılı Kişisel Verilerin Korunması Kanunu ve 7499 sayılı Kanun ile yapılan değişiklikler — mevzuat.gov.tr