AB’den veya Moldova Cumhuriyeti’nden bir şirket olarak yasal olarak neleri kullanabileceğiniz, verilerin gerçekte nerede işlendiği ve yanlış seçimin size neye mal olduğu.
En sık aldığımız soru “hangi model en iyidir” değil. “Hangisini kullanmaya hakkım var”dır. Bunlar iki farklı sorudur ve ikincisinin yanıtları aylık olarak değişir.
Bu sayfa bir puan karşılaştırması değil, bir kontrol listesidir. Her model için tek bir şey söylüyoruz: verilerinizin Avrupa alanında işlendiğine dair güvenceyi alıp alamayacağınız — ve tam olarak hangi koşullarda. Geri kalanını (hız, fiyat, kalite) her yerde bulabilirsiniz.
Aşağıdakilerin hepsi 6 Eylül 2026 tarihinde, sağlayıcının açık belgeleri üzerinde doğrulandı. Sağlayıcının belirtmediği yerlerde, bunu belirtmediğini yazıyoruz.
Her satır, yayımlandığı gün sağlayıcının belgeleri üzerinde doğrulandı: resmi sayfalar indirildi ve HTML tabloları doğrudan ayrıştırıldı, hafızadan okunmadı. Sağlayıcının bilgiyi yayımlamadığı yerlerde satır "unverified" olarak işaretlendi ve açıklandı.
Tabelul
Her model, onunla ilgili ne kanıtlanabilir
Veri ikameti, saklama süresi, veri işleme anlaşması ve tuzaklar için bir satıra tıklayın. Hiçbir hücre hafızadan doldurulmamıştır.
23 din 23
Da
Sağlayıcı, hem depolamanın hem de işlemenin Avrupa alanında kaldığı ve modelin uygunluk listesinde göründüğü bir seçenek yayınlıyor.
Condiționat
Model yalnızca belirli platformlar, bölgeler veya uygulama türleri üzerinden Avrupa garantisiyle kullanılabiliyor — varsayılan olarak değil.
Nu
Model Avrupa’dan çağrılabiliyor, ancak bugün Avrupa alanında garantili işlem için yayınlanmış bir seçenek yok.
Neverificat
Sağlayıcı bilgiyi bugün doğrulayabildiğimiz bir biçimde yayınlamıyor.
„Model AB’de mevcut” ve „verilerim AB’de kalıyor” iki farklı şeydir
Burada çoğu alıcı yanılıyor ve her şeyi on saniyede açıklayan bir örnek var.
Microsoft Foundry’de, OpenAI tarafından 3 Eylül 2026’da yayımlanan model olan `gpt-6-astra`, Avrupa bölgeleri için resmi kullanılabilirlik tablolarında yer alır: France Central, Germany West Central, Sweden Central, West Europe ve diğerleri. Onu Avrupa hesabından, Avrupa veri merkezinde, euro cinsinden fatura ile dağıtabilirsiniz.
Ama yalnızca **Global Standard** ve **Global Provisioned Managed** uygulama türlerinde görünüyor. **Data Zone Standard** tablosunda ise hiç görünmüyor. Microsoft belgeleri de farkın ne anlama geldiğini aynen söylüyor: Global türleri „may be processed in any Azure region”, Data Zone türleri ise „only within the Microsoft-specified data zone” içinde işler.
Başka bir deyişle: model Avrupa’da mevcut, ama promptunuz her yere gidebilir. Azure üzerinde AB veri bölgesi içinde garantili işlem sunan en güçlü OpenAI modeli bugün GPT-5.6’dır, GPT-6 Astra değil.
Google’da da aynı örüntü. Vertex AI’nin resmi yerleşim tablosunda Gemini 3.x ailesinin **Flash** sürümleri (3.8, 3.7, 3.6, 3.5) „EU multi-region” için işaretlidir. Gemini 3.1 Pro tabloda hiç görünmüyor. Model Avrupa’da mevcut; işlem garantisi değil.
Pratik kural: konsoldaki bölge adı bir garanti değildir. Garanti, uygulama türü, endpoint ve uygunluk tablosudur — üç farklı şey, üç farklı sayfada yayımlanır.
Kimsenin okumadığı bir seviye daha var: **depolama** ve **işleme** ayrı ayrı düzenlenir. OpenAI bunu ayrı ayrı da adlandırır — durağan halde saklananlar için „data residency”, GPU’nun fiilen nerede çalıştığı için „inference residency”. OpenAI’nin API’de sunduğu on bölgede, yalnızca üçünde bölgesel işleme de vardır: Amerika Birleşik Devletleri, Avrupa (AEA + İsviçre) ve Birleşik Arap Emirlikleri. Geri kalanlar — Birleşik Krallık, Kanada, Japonya, Hindistan, Singapur, Güney Kore, Avustralya — yalnızca depolama sunar. „Kanada”yı seçersiniz ve inferansınız yine de dışarı gider.
Pazarlamayı sözleşmeden ayıran üç soru
Durağan halde veriler nerede saklanır? (data residency)
Model fiilen nerede çalışır? (inference / ML processing residency)
İlk ikisinden ayrı olan üçüncü bir akış niteliğindeki kötüye kullanım izleme günlüklerine ne olur?
Hiçbir ticari sunumda görünmeyen tuzaklar
**Video ve rezidans OpenAI’de birbirini dışlar.** Dokümantasyon `/v1/videos` uç noktasının „is currently blocked for MAM or ZDR requests” dediğini belirtir. Avrupa rezidansı zorunlu olarak Modified Abuse Monitoring veya Zero Data Retention gerektirdiğinden, bugün aynı projede hem Sora 2 ile video üretimi hem de AB’de işleme sahibi olamazsınız.
**OpenAI’de AB rezidansı bir düğme değildir.** Ticari onay gerekir (kendiliğinden etkinleşmez), bir sözleşme değişikliği („Modified Retention amendment”), saklama kontrolleri için onay gerekir ve 5 mart 2026’dan sonra piyasaya sürülen modeller için **%10 daha pahalıdır**. Ayrıca ABD dışı bölgelerde görüntü, „enhanced” ZDR veya MAM sürümü için ayrı onay gerektirir.
**Proje yalnızca bir kez seçilir.** Bölge, API’de proje oluşturulurken ayarlanır. Mevcut bir proje sonradan Avrupa’ya taşınamaz.
**AWS’de „EU” otomatik olarak AEA anlamına gelmez.** Amazon Bedrock’un resmi bölge uyumluluk tablosunda „Geo” sütunu `eu-west-2` (Londra) ve `eu-central-2` (Zürih) için de işaretlidir — Avrupa Ekonomik Alanı dışındaki bölgeler. AWS, her modelin sayfasında hedef bölge listesini belgelendirir ve bir coğrafyaya bağlandığında listenin artık değişmediğini belirtir. „eu.”yu „AEA” diye çevirmeden önce modeliniz için okuyun.
**MCP sunucuları her türlü rezidans politikasında bir boşluktur.** OpenAI dokümantasyonu bunu doğrudan söyler: „MCP servers are third-party services. Data sent to an MCP server is subject to its data residency policies.” Kusursuz bir AB yapılandırmanız olabilir ve bağlantılı bir araç üzerinden verileri dışarı gönderebilirsiniz.
**Sistem verileri hiçbir yerde rezidansa dahil değildir.** Kimlik doğrulama, yönlendirme, analitik, faturalama, üstveri — doğrulanan tüm sağlayıcılarda bunlar bölgesel garantinin dışında kalır. Müşteri içeriğini içermezler, ancak işleme kayıtlarında beyan edilmelidirler.
**Zero Data Retention her şeyi kapsamaz.** Örneğin Mistral’de ZDR yalnızca durum tutmayan çağrılara uygulanır — chat, embeddings, moderasyon, sınıflandırma, OCR, ses sentezi ve transkripsiyon. Ajanlara, konuşmalara, kitaplıklara, dosyalara veya toplu işlemeye uygulanmaz; çünkü bu ürünlerin çalışmak için saklaması gerekir.
Platforme
Modele ne üzerinden ulaşırsınız — ve her biri hangi koşulları koyar
Proje oluşturulurken, proje bazında yapılandırılır. Alternatif olarak, coğrafyası küresel olan bir projedeki anahtarla öneklenmiş alan adını kullanarak istek bazında işlemeyi seçebilirsiniz.
Condiții
Ticari ekip tarafından doğrulanmış uygunluk; kötüye kullanım izleme kontrolleri için onay; ABD dışındaki herhangi bir bölge için imzalanmış bir tutma değişikliği; 5 Mart 2026'dan sonra yayımlanan modeller için fiyata %10 ek.
Capcana
Mevcut bir proje oluşturulduktan sonra Avrupa'ya taşınamaz. TLS sonlandırması, Cloudflare Regional Services aracılığıyla bölgede yapılır; alt işleyenler sicilini doldururken bilinmesi iyi olan bir ayrıntıdır.
OpenAI — ChatGPT Enterprise / Edu
Avrupa seçeneği
Dinlenme hâlindeki depolama için “Europe (EEA + Switzerland)” içinde veri ikameti, ayrıca ayrı bir ayar olan çıkarım ikameti.
Nasıl etkinleştirilir
Yeni bir çalışma alanı sağlandığında etkinleşir. Çalışma alanı sahipleri ayarlarda yapılandırılmış bölgeyi görür, ancak orada bu bir görüntülemedir, kontrol değil.
Condiții
Çıkarım ikameti, veri ikametinin aynı bölgede zaten etkin olmasını gerektirir.
Capcana
Çıkarım ikameti, tüm işlemeyi değil, GPU üzerindeki yürütmeyi kapsar. Kimlik doğrulama, yönlendirme ve analitik bölgenin dışında kalabilir. OpenAI yeni özellikler yayımlarsa, bunlar listeye açıkça eklenmedikçe ikamet kapsamında değildir.
Microsoft Foundry / Azure OpenAI
Avrupa seçeneği
“Data Zone” dağıtım türü, AB bölgesi.
Nasıl etkinleştirilir
Dağıtım türü, model dağıtılırken seçilir. Dokümantasyon bölgeyi metin olarak tanımlar: “European Union (data processed within any EU member nation)”.
Condiții
Modelin, bölgeniz için Data Zone tablosunda yer alması gerekir. Tüm modeller orada değildir ve liste her sürümde değişir.
Capcana
Microsoft yayın sırasını şöyle açıklar: önce Global, sonra Data Zone, sonra coğrafyaya bağlı olanlar — ve sonuncuların “have no guaranteed availability date”. Başka bir deyişle, bir modelin yayımlanması ile AB garantili kullanılabilirliği arasındaki gecikme platform tasarımının bir gerçeğidir, bir kaza değil. Buna göre planlayın.
Google Cloud Vertex AI
Avrupa seçeneği
Çok bölgeli `eu` uç noktası, ayrıca tek tek Avrupa bölgeleri (Belçika, Fransa, Almanya, Hollanda).
Nasıl etkinleştirilir
Google, dinlenme hâlindeki verileri ML işlemesinden açıkça ayırır ve işlemenin yerinin seçilen uç nokta tarafından belirlendiğini söyler.
Condiții
Modelin, sık güncellenen ikamet tablosunda görünmesi gerekir (bugün okunan sürüm 2 Eylül 2026 tarihlidir).
Capcana
Bugün okuduklarım arasında en dürüst ifade ve Moldova hukuku için en yararlı olanı: `eu` uç noktası “strictly covers data residency within EU member states. Geographies outside the European Union political boundary, including the United Kingdom and Switzerland, are excluded.” Buna karşılık, küresel uç noktalar “don't provide regional isolation or data residency guarantees”.
Amazon Bedrock
Avrupa seçeneği
Coğrafyaya bağlı inference profilleri, `eu.` önekiyle, ayrıca bazı modeller için Bölge İçi kullanılabilirlik.
Nasıl etkinleştirilir
Coğrafya öneki model tanımlayıcısına yerleştirilir. AWS, bir profile bir coğrafya bağlandıktan sonra hedef bölgeler listesinin artık hiç değişmeyeceğini belirtir — AWS yeni bölgeler ekledikçe genişleyebilen küresel profillerin aksine.
Condiții
Hedef bölgeler listesi her modelin sayfasında belgelenmiştir. Model bazında okunmalıdır.
Capcana
İki şey. Birincisi: uyumluluk tablosunda “Geo” sütunu Londra ve Zürih için de işaretlidir — “eu.”yu “SEE” ile eşitlemeden önce bunun modeliniz için ne anlama geldiğini kontrol edin. İkincisi: bölgeler arası inference profilleri, etkinleştirmediğiniz “opt-in” türü bölgelere yönlendirme yapabilir ve AWS açıkça şunu söyler: “your input prompts and output results may be stored in the opt-in Regions for abuse detection purposes”. Service Control Policies, bunu sınırladığınız mekanizmadır.
Kendi altyapısında çalışan model
Avrupa seçeneği
Tanım gereği tam.
Nasıl etkinleştirilir
Ağırlıkları indirirsiniz, bunları kontrol ettiğiniz bir donanımda, seçtiğiniz bir veri merkezinde çalıştırırsınız.
Condiții
Model lisansının okunması gerekir. Apache 2.0 ve MIT ticari sorun oluşturmaz; “community” lisansları ve “other” olarak işaretlenenler bütünüyle okunmalıdır.
Capcana
Transfer yok, dolayısıyla 195/2024 sayılı Kanun’un V. bölümü de yok — ancak diğer tüm yükümlülükler var: güvenlik, işleme kayıtları, veri sahiplerinin hakları. Egemenlik, listedeki bir sorunu çözer; listenin tamamını değil.
AB Yapay Zekâ Tüzüğü alıcı için ne anlama gelir
Takvim değiştirildi. Basında dolaşanların büyük bölümü güncel değil.
Tüzük (AI Act) 1 Ağustos 2024 tarihinde yürürlüğe girdi, ancak aşamalı olarak uygulanır. Avrupa Komisyonu tarafından yayımlanan resmî takvim **“Digital Omnibus on AI” ile değiştirilmiştir** ve resmî sayfa bunu açıkça belirtir. Birçok basın makalesi ve birçok ticari sunum hâlâ eski versiyonu, yani yüksek riskli sistemler için yükümlülüklerin Ağustos 2026’da başlayacağı versiyonu alıntılar.
Bir alıcı için pratikte önemli olan şudur: bir chatbot, bir voice agent kullanıyorsanız veya sentetik içerik üretiyorsanız, temel yükümlülüğünüz **şeffaflıktır (50. madde), 2 Ağustos 2026’dan itibaren**. Karşı tarafın bir makineyle konuştuğu ve bir içeriğin yapay olarak üretildiği açık olmalıdır. Bu bir mimari yükümlülük değil, bir arayüz ve süreç yükümlülüğüdür — ve dışarıdan en kolay doğrulanan da budur.
Ağır yükümlülükler, Ek III’teki yüksek riskli sistemlere ilişkin olanlar, **2 Aralık 2027** tarihine ertelenmiştir. Eğer biri bugün size sıradan bir kullanım senaryosu için “AI Act uyumluluğu” satıyorsa, hangi madde olduğunu ve hangi tarihle olduğunu sorun.
2024-08-01Intrare în vigoare
2025-02-02Prevederi generale (definiții, alfabetizare IA) și interdicțiile
2025-08-02Reguli pentru modelele IA de uz general; guvernanța trebuie să fie funcțională
2026-08-02Majoritatea regulilor intră în aplicare; regulile de transparență (art. 50) încep să se aplice; începe punerea în aplicare la nivel național și UE
2026-12-02Interdicții noi (deepfake sexual neconsimțit, material de abuz asupra copiilor) + termenul tranzitoriu pentru art. 50(2)
2027-08-02Statele membre ar trebui să aibă cel puțin un „sandbox” de reglementare operațional
2027-12-02Reguli pentru sistemele cu risc ridicat din Anexa III (amânate prin Digital Omnibus)
2028-08-02Reguli pentru IA cu risc ridicat încorporată în produse reglementate (Anexa I)
Moldova Cumhuriyeti: 195/2024 Sayılı Kanun ve AEA’nın tüm hesabı neden değiştirdiği
Kimsenin başka yerde yazmadığı kısım, çünkü kanun metnini açmanız gerekir.
Kişisel verilerin korunmasına ilişkin 195/2024 Sayılı Kanun 23 Ağustos 2026 tarihinden itibaren yürürlüktedir ve 133/2011 Sayılı Kanun’un yerini alır. V. Bölüm diğer devletlere yapılan aktarımları düzenler ve 44. madde genel ilkeyi belirler.
44. maddenin (2) fıkrası, Moldova’daki bir şirketten alınan herhangi bir yapay zekâ mimarisi kararı için önem taşıyan kısımdır.
Sonuç doğrudandır: işlemenin Avrupa Ekonomik Alanı içinde kalmasını sağlayabilirseniz, **bir aktarım dosyası hazırlamanız gerekmez**. Standart sözleşme maddelerine ihtiyacınız yoktur, aktarım etkisi değerlendirmesine ihtiyacınız yoktur, Merkez’in yetkilendirmesine ihtiyacınız yoktur. Veriler AEA dışına çıkarsa, bölümün geri kalanına girersiniz: ya Merkez tarafından verilen bir yeterlilik kararı (art. 45), ya standart sözleşme maddeleriyle uygun güvenceler, ya da bir istisna.
Buradan duvara yazılmaya değer bir tasarım kuralı çıkar: **Moldova’daki bir şirket için iyi seçilmiş bir AB rotası yalnızca daha güvenli değildir, hukuki iş yükü açısından da daha ucuzdur.** Azure’daki `Data Zone Standard` ile `Global Standard` arasındaki fark teknik bir tercih değildir; bu, sıfır aktarım belgesi ile tam bir dosya arasındaki farktır.
Yine de coğrafyaya dikkat edin. AEA, 27 AB üye devleti ile İzlanda, Lihtenştayn ve Norveç’i kapsar. **Birleşik Krallık AEA’da değildir. İsviçre AEA’da değildir.** Ve bazı ticari garantiler tam olarak bu yargı alanlarını karıştırır: OpenAI bölgesi “Europe (EEA + Switzerland)” olarak adlandırılır ve Azure veri bölgesi metin olarak “data processed within any EU member nation” şeklinde tanımlanır — yani yalnızca AB üye devletleri, bu da AEA’dan daha dar, fakat onun içinde tamamen yer alan bir kapsamdır. Etiketi değil, tanımı okuyun.
Bu bölüm, kişisel verilerin Avrupa Ekonomik Alanı üye devletlerine aktarılmasına uygulanmaz. Bu aktarımlar için özel yetkilendirmeler gerekmez.
Legea nr. 195/2024, art. 44 alin. (2)Textul integral al legii, extras cu pdftotext din Legea-195-2024-TEXT-INTEGRAL-71pag.pdf, verificat pe 2026-09-06
Altı soruda nasıl seçersiniz
Bu, her zaman ürünümüze götüren bir karar ağacı değildir. Dallardan ikisi “kendin çalıştır” sonucuna çıkar.
1Datele care intră în model conțin date cu caracter personal?
NuAlege pe calitate și preț. Restul întrebărilor nu te privesc. Ai grijă doar la secretul comercial, care e o problemă de contract, nu de protecția datelor.
DaTreci mai departe.
2Ai voie ca prelucrarea să iasă din Spațiul Economic European?
NuElimină din start orice implementare de tip „Global”. Rămâi doar pe: Azure Data Zone (UE), Vertex AI multi-region UE, Bedrock cu profil de geografie UE verificat pe pagina modelului, un furnizor stabilit în UE, sau un model rulat pe infrastructura ta.
DaPoți folosi orice rută globală, dar semnezi clauzele contractuale standard și documentezi transferul. La OpenAI și Anthropic, acordurile de prelucrare încorporează deja clauzele — verifică-le, sunt publice.
3Ai nevoie exact de cel mai puternic model existent azi?
NuUn model cu o treaptă mai jos îți deschide toate rutele cu procesare în UE, la un cost care e de obicei jumătate.
DaAtunci ești pe procesare globală sau pe eu.api.openai.com cu ZDR aprobat și 10% în plus la factură. Nu poți avea și vârful absolut, și zona de date UE pe Azure. Decizia e comercială, nu tehnică: ori accepți transferul cu garanțiile lui, ori cobori un nivel de model.
4Ai nevoie de voce în timp real?
OpenAI Realtime ailesi (`gpt-realtime-2.1` ve diğerleri), API’de Avrupa’da bölgesel işlemeye sahiptir. Ancak kullandığınız platformu kontrol edin: Azure’da Realtime modelleri Global Standard altında Avrupa bölgelerinde görünür, Data Zone tablosunda değil.
5Ai nevoie de generare video?
O zaman ikisine birden sahip olamazsınız, en azından OpenAI’de: `/v1/videos`, MAM veya ZDR içeren istekler için engellenmiştir ve AB rezidansı bunları gerektirir. Projeleri ayırın ya da sağlayıcıları ayırın.
6Nu poți semna niciun transfer, sub nicio formă?
Geriye tek bir kategori kalır: açık ağırlıklı modeller, AB’de kendi altyapınızda çalıştırılır. Bu kategorinin 2026’daki seviyesi, üretim görevlerinin çoğu için yeterlidir — açık modeller bölümüne bakın. Maliyet abonelikten donanım ve işletime kayar, ve bu varsayılmaz, hesaplanır.
Doğrulayamadıklarımız
Boşluklar, boşluk olarak yazıldı
Bunların her biri hafızadan tamamlanabilirdi ve iyi görünürdü. Tamamlanmadılar.
GPT-4o, GPT-Realtime-2.1, Amazon Nova, Qwen3.8, DeepSeek-V4 ve gpt-oss için bağlam pencereleri, bugün her birinin model sayfasında açılmadı. Hafızadan tamamlanmak yerine „doğrulanmadı” olarak işaretlendi.
Google Vertex AI için eğitim politikası ve işleme anlaşması bugün birincil kaynaktan doğrulanmadı. Gemini satırları buna uygun olarak işaretlendi.
AWS’nin `eu.` profilleri için bölge-varış listelerinin tam bileşimi bugün tek tek model sayfalarından çıkarılamadı. Uyumluluk tablosunun söylediğini kaydettim ve model bazında doğrulamanın alıcı tarafından yapılması gerektiğini açıkça işaretledim.
Aleph Alpha, diğer sağlayıcılarla karşılaştırılabilir teknik özelliklere sahip bir model kataloğu yayımlamıyor. Girdilerindeki beş alan “unverified” ve bu, kendi başına ilgili bilgidir.
İkinci kademe sağlayıcıları (Cohere, AI21, xAI/Grok, FLUX) doğrulamadık, ancak Avrupa bölgeleri için Azure tablolarında yer alıyorlar. Sayfa genişletilirse, ilk sıradakiler onlardır.
30 gün — bölgesel işlemeye uygun model listeleri her sürümde değişiyor.
Bununla biz ne yapıyoruz
Bu sayfa, bir entegrasyon tasarlarken dahili olarak kullandığımız materyaldir. Yol seçimi — sağlayıcı, bölge, uygulama türü, neyin loglandığı ve nerede — ilk kod satırını yazmadan önce yapılır; çünkü daha sonra bunu değiştirmek yeni bir ayar değil, yeni bir proje demektir. Örneğin OpenAI’de bölge mevcut bir projede değiştirilemez.
Sizin somut durumunuz için rotayı konuşmak isterseniz, istekleri nasıl yönlendirdiğimiz ve uygulamayı yeniden yazmadan sağlayıcının nasıl değiştiğiyle ilgili ayrıntılar hizmet sayfasındadır.