Toplantı transkripsiyonu: KVKK uyumlu ve ABD bulutu olmadan

Uwe Cronenbroeck

3/15/2026

#kvkk#veri-korumasi#transkripsiyon#toplanti
Toplantı transkripsiyonu: KVKK uyumlu ve ABD bulutu olmadan

Toplantıları transkribe etmek — ama veri korumasına uygun şekilde

Toplantıların otomatik transkripsiyonu son derece zaman kazandırır. Zorlukla not almak yerine, görüşmeyi metne dönüştürmeyi bir yapay zekâya bırakırsınız. Ancak birçok şirket kritik bir ayrıntıyı gözden kaçırır: Ses verileri aslında nereye akıyor?

Toplantılarda düzenli olarak kişisel veriler işlenir — isimler, iletişim bilgileri, iş rakamları, stratejik düşünceler. Avrupa'daki GDPR ve Türkiye'deki KVKK, bu tür verilerin işlenmesine ilişkin net gereksinimler getirir. Pek çok transkripsiyon aracında işler tam da burada sorunlu hale gelir.

ABD merkezli transkripsiyon araçlarının sorunu

En bilinen transkripsiyon hizmetlerinin — Otter.ai, Rev, Fireflies.ai, Trint — ortak bir noktası vardır: ses verilerinizi ABD'deki sunucularda işlerler. Bu şu anlama gelir:

Verilerin üçüncü bir ülkeye aktarımı

Privacy Shield'ın geçersiz kılınmasından bu yana ve yeni Data Privacy Framework'e rağmen kişisel verilerin ABD'ye aktarımı hukuken tartışmalı olmaya devam ediyor. Özellikle CLOUD Act, ABD makamlarına — sunucuların bulunduğu yerden bağımsız olarak — ABD şirketleri tarafından saklanan verilere erişim hakkı tanır.

Veri işleme sözleşmesi (DPA) çoğu zaman yetersiz

Birçok ABD aracı bir DPA (veri işleme sözleşmesi) sunsa da gerçek veri işleme her zaman Avrupa standartlarına uymaz. Alt yükleniciler, değişen sunucu konumları ve belirsiz silme süreleri, temiz bir KVKK/GDPR dokümantasyonunu güçleştirir.

Şirketiniz için risk

GDPR ihlali durumunda 20 milyon avroya veya küresel yıllık cironun %4'üne varan idari para cezaları söz konusu olabilir. Ama ceza olmasa bile bir veri ihlali, müşterilerinizin ve iş ortaklarınızın güvenine kalıcı zarar verebilir.

Transkripsiyonda "veri koruma uyumlu" gerçekte ne anlama gelir?

Toplantı transkripsiyonunda gerçek bir veri koruma uyumu, sözleşmenin küçük yazıları arasındaki bir onay kutusundan çok daha fazlasını gerektirir. Mesele tüm işleme zinciridir:

1. Sunucuların AB'de olması

Ses verileri ve transkriptler Avrupa Birliği içindeki sunucularda saklanmalıdır. "AB'de de" değil, yalnızca AB'de.

2. Yapay zekânın AB'de çalışması

Sesi transkribe eden yapay zekâ da AB'de çalışmalıdır. Transkripsiyon yapay zekâsı ABD sunucularında çalışıyorsa verileriniz Avrupa'yı terk eder — yükleme sunucusu Frankfurt'ta olsa bile.

3. Zincirde ABD merkezli alt yüklenici olmaması

Bir sağlayıcının merkezi Avrupa'da olsa bile: transkripsiyon için arka planda OpenAI, Google Cloud veya AWS kullanılıyorsa veriler yine ABD'ye akabilir.

4. Şeffaf veri işleme

Verilerinizin nerede olduğunu, kimin erişebildiğini ve ne zaman silineceğini her an bilmelisiniz. Şeffaf bir dokümantasyon olmadan GDPR/KVKK uyumu mümkün değildir.

BonusVoice bunu nasıl çözüyor?

BonusVoice baştan beri bir Avrupa çözümü olarak tasarlandı. Bir uzlaşma olarak değil, bilinçli bir tercih olarak:

%100 Avrupa altyapısı

  • Sunucular: Hetzner, Almanya — AWS yok, Google Cloud yok, Azure yok
  • Yapay zekâ transkripsiyonu: Mistral AI, Fransa — Avrupalı bir yapay zekâ şirketi
  • Veri depolama: Hetzner Object Storage, AB — S3 yok, ABD depolaması yok

Hiçbir veri Avrupa'yı terk etmez

Ses dosyasının yüklenmesinden yapay zekâ ile işlenmesine ve transkriptin saklanmasına kadar: her şey AB içinde gerçekleşir. İşleme zincirinin hiçbir noktasında veriler Avrupa sınırlarını aşmaz.

Bulut bağımlılığı olmadan konuşmacı tanıma

BonusVoice, bir toplantıda kimin konuştuğunu otomatik olarak tanır. Bu konuşmacı tanıma (diarization) işlemi de ABD'li bir sağlayıcıda değil, Avrupa sunucularında çalışır.

Şeffaf işleme

Verilerinizin nerede saklandığını her an doğrulayabilirsiniz. Gizli alt yüklenici yok, belgelenmemiş veri aktarımı yok.

Pratik karşılaştırma: AB vs. ABD çözümü

| Kriter | ABD aracı (ör. Otter.ai) | BonusVoice | |--------|---------------------------|------------| | Sunucu konumu | ABD | Almanya | | Yapay zekâ sağlayıcısı | ABD'li şirket | Mistral AI (Fransa) | | GDPR/KVKK uyumu | Hukuken tartışmalı | Tam | | Üçüncü ülkeye veri aktarımı | Evet | Hayır | | AB standardına uygun DPA | Sınırlı | Evet | | CLOUD Act riski | Evet | Hayır |

Müşterilerinize ve çalışanlarınıza ne söyleyebilirsiniz?

BonusVoice ile görüşme yaptığınız kişilere, müşterilerinize ve çalışma konseyine açıkça şunu iletebilirsiniz:

"Kayıt yalnızca Avrupa sunucularında işlenir. ABD hizmetlerini kullanmıyoruz. Yapay zekâ işleme adımı, bir Fransız şirket tarafından AB sunucularında gerçekleştirilir."

Bu bir pazarlama söylemi değildir — doğrulanabilir bir gerçektir.

Bu kimler için özellikle önemlidir?

  • Hukuk büroları — müvekkil görüşmeleri meslek sırrına tabidir
  • Yönetim danışmanlığı şirketleri — müşteri projeleri gizli ticari verileri içerir
  • İK departmanları — çalışan görüşmeleri son derece hassastır
  • Finans hizmet sağlayıcıları — veri saklamaya ilişkin düzenleyici gereksinimler
  • Kamu yönetimi — veri işleme konusunda katı kurallar
  • AB'de müşterisi olan ve veri korumayı ciddiye alan her şirket

Nasıl başlarsınız?

  1. app.bonusvoice.de/signup adresinden ücretsiz kayıt olun
  2. Bir sonraki toplantınızı kaydedin veya bir ses dosyası yükleyin
  3. Dakikalar içinde transkripsiyon, özet ve aksiyon maddelerini edinin

Ücretsiz plan ayda 30 dakikalık transkripsiyon içerir — BonusVoice'u kapsamlı şekilde test etmek için yeterli.

Görüşmeleriniz size aittir. Bir ABD'li şirkete değil.