# Kurum İçi (On-Premise) & KVKK Uyumlu AI Kurulumları

On-premise ve KVKK uyumlu AI kurulumları; verinin kurum dışına çıkmadığı yapay zekâ mimarileridir: kurum içi sunucularda veya özel bulutta model çalıştırma, kapalı ağ dağıtımları, veri sınıflandırma ve maskeleme. alfi Technology; düzenlemeye tabi kurumlar için 'AI mı, gizlilik mi' ikilemini ortadan kaldırır.

## Bunlardan birini yaşıyorsanız

- Hassas veri nedeniyle bulut AI hizmetleri kullanılamıyor.
- Çalışanlar kurumsal veriyi halka açık araçlara yapıştırıyor.
- Regülasyon (bankacılık, sağlık, kamu) veri lokasyonu şartı koyuyor.
- AI isteniyor ama hukuk/güvenlik onay vermiyor.

## Kimler için?

**Kurum profili:** Bankacılık, sigorta, sağlık, kamu ve savunma · Ticari sırrı kritik üretim/AR-GE kurumları · Veri işleme sözleşmeleri kısıtlı işletmeler

**Karar verici:** CISO / güvenlik direktörü · CIO · Hukuk/uyum müşaviri

## Nasıl çalışıyoruz?

### 1. Veri sınıflandırma ve gereksinim (1-2 hafta)
- Veri envanteri ve hassasiyet sınıflandırması
- Regülasyon gereksinim analizi
- Donanım kapasite planlaması

**Çıktı:** Mimari tasarım ve uyum haritası

### 2. Altyapı kurulumu (2-4 hafta)
- Kurum içi/özel bulut model servisleme
- Ağ izolasyonu ve erişim kontrolü

**Çıktı:** Çalışan kapalı AI altyapısı

### 3. Uygulama ve maskeleme katmanı (2-4 hafta)
- Kullanım senaryolarının kapalı altyapıya bağlanması
- Kişisel veri maskeleme/anonimleştirme hattı

**Çıktı:** Uçtan uca çalışan senaryo · Maskeleme düzeni

### 4. Denetim ve devir (1-2 hafta)
- Sızıntı testi ve erişim denetimi
- İşletim eğitimi

**Çıktı:** Güvenlik denetim raporu · İşletim el kitabı

## Teslimatlar

- Kurum içi/özel bulut AI altyapısı
- Veri sınıflandırma ve maskeleme hattı
- Erişim kontrolü ve denetim izi
- Uyum haritası (KVKK + sektörel)
- Güvenlik test raporu

## Teknoloji ve mimari yaklaşımı

Açık kaynak modeller kurum donanımında veya kontrolünüzdeki özel bulutta servis edilir; hiçbir istek kurumsal sınırın dışına çıkmaz. Donanım ihtiyacı senaryo bazlı boyutlandırılır — 'en büyük model' değil 'işi gören en verimli model' ilkesi uygulanır.

## Riskler ve nasıl yönetildiği

- **Kapsam belirsizliği ve beklenti kayması** → Keşif fazında yazılı kapsam ve başarı kriterleri; her faz sonunda onay kapısı.
- **Veri kalitesi ve erişim gecikmeleri** → Veri erişimi ve sorumlular keşifte netleştirilir; pilot gerçek veriyle yapılır.
- **Kurum içi benimseme düşüklüğü** → Süreç sahipleri en baştan dahil edilir; eğitim ve devir teslim çıktının parçasıdır.

## Başarı kriterleri

- AI trafiğinin tamamının kurumsal sınır içinde kalması (denetlenebilir)
- Hukuk/güvenlik onayının alınmış olması
- Hedef senaryonun kapalı altyapıda tanımlı performansla çalışması

## Çalışma modelleri

- Proje bazlı: kapsamı ve teslimatları baştan tanımlı, fazlı ilerleyen çalışma.
- Aylık danışmanlık (retainer): düzenli kapasite ile sürekli iyileştirme ve yönlendirme.
- Ekip genişletme: alfi mühendislerinin kurum ekibiyle omuz omuza çalışması.

## Sıkça sorulanlar

**Kapalı modeller bulut modellerden zayıf değil mi?**

Aradaki fark hızla kapanıyor ve birçok kurumsal senaryoda kapalı modeller yeterli ölçülüyor. Karar, sizin senaryonuzda yapılan karşılaştırmalı ölçümle verilir.

**Donanım maliyeti çok yüksek olmaz mı?**

Senaryoya göre boyutlandırılır; her iş için dev GPU kümesi gerekmez. Fizibilite fazında donanım/işletme maliyeti şeffaf hesaplanır.