Güvenlik · commercial
KVKK ve SAP AI — sınıflandırma olmadan prompt yok
SAP AI çağrısı kişisel veri, ticari sır ve prompt log üretir; KVKK ve şirket politikası sınıflandırma olmadan üretim açılmaz. Bu sayfa hangi verinin Hub'a gideceğini, log'un nerede duracağını ve harici ChatGPT'ye export'un neden kapalı olduğunu kararlaştırır. Hukuki metin şablonu değil, teslimat kontrol listesidir.
Veri sınıfları: prompt'a giren, girmeyen
Saha, üç sınıfa ayrılır: serbest (ürün hiyerarşisi), kısıtlı (fiyat, stok), yasak (TCKN, sağlık, tam IBAN). CAP ve document grounding aynı listeyi uygular. Joule in-app context otomatik nesne alanlarını sürükler; yasak alan CDS/projection'da düşer. İstanbul artefakt: alan sınıflandırma tablosu, onaylayan süreç sahibi. BDC view bu tabloyu tekrar eder; analitik ürüne yasak sütun konmaz. sap-cap-yapay-zeka PII filtresini teknik yazar; burada sınıfın sahibi ve yenileme periyodu durur. Model, yasak sınıfı 'özetle' diye isteyemez — orchestration red. DPIA, bu tablo ve log retansiyonu olmadan boş formdur. AB bölgesi Hub orchestration’da seçilir; ABD endpoint’ine “daha iyi model” diye kaçmak DPIA’yı geçersiz kılar.
- Alan sınıflandırma tablosu: serbest / kısıtlı / yasak
- Joule context ve BDC view'da yasak sütun düşürme
- DPIA eki: tablo + onaylayan süreç sahibi
Bölge, işleyen, alt işleyen
BTP subaccount bölgesi, AI Core ve Hub'ın işlediği coğrafya ve model tedarikçisinin alt işleyen rolü kayıtlı olmalıdır. 'SAP olduğu için AB'dedir' varsayımı yetmez; Cockpit bölgesi ve sözleşme ekleri okunur. Biz SAP partneri veya lisans satıcısı değiliz; müşterinin sözleşmesi asıl kaynaktır. İstanbul keşfi: subaccount region, data residency notu, model provider listesi. Document grounding deposu aynı bölgede değilse pipeline açılmaz. Harici vektör DB veya kişisel ChatGPT, alt işleyen envanterine girmeden kullanılmaz — pratikte kullanılmaz. Transfer etki değerlendirmesi hukuki ekiptedir; teknik teslimat bölge ve dest kanıtını üretir. Prompt log PII maskelenmeden saklanmaz; retansiyon gün sayısı süreç sahibi ve KVKK sorumlusunun ortak imzasındadır.
- Subaccount region ve AI servis bölgesi ekran kaydı
- Model provider / alt işleyen listesi (sözleşme)
- Grounding deposu bölgesi = runtime bölgesi kontrolü
Prompt log, saklama, silme hakkı
Launchpad execution, CAP log ve Joule izi kişisel veri içerebilir. Saklama süresi (ör. 30/90 gün) ve erişim rolü yazılır. Sınırsız log 'debug kolay' diye tutulmaz. Silme hakkı: iş nesnesi S/4'te silinince prompt log'taki anahtar ve metin nasıl tombstone olur — runbook yoksa hak teorik kalır. İstanbul teslimatı: log store, retansiyon, admin rolü, silme job'u. Kullanıcı Joule'a yapıştırdığı Excel'i log'a gömer; UI uyarısı ve size limiti vardır. sap-ai-chatgpt-farki kamu model eğitimini; bu madde sizin tenant log'unuzu işler. Keşif görüşmesi bu üç artefakt olmadan 'KVKK tamam' demez. Ham ChatGPT ve kişisel hesap kurum verisi taşımaz; keşif tutanağında yasak listesi ilk sayfadadır.
- Log retansiyon günü ve erişim rolü
- Silme/tombstone runbook: S/4 silince log
- UI yapıştırma limiti ve uyarı metni
Sık sorulanlar
Fiori Teknoloji veriyi kendi ChatGPT hesabına alır mı?
Hayır. Çalışma sizin BTP ve IAS tenant'ınızda durur. Harici sohbet aracı teslimat kapsamı dışıdır. Keşifte dest ve bölge sizin Cockpit'inizde okunur.
DPIA'yı siz dolduruyor musunuz?
Hukuki sahiplik müşteridedir. Biz alan sınıflandırma tablosu, bölge kanıtı ve log retansiyonunu teknik girdi olarak üretiriz. Formu avukat yerine imzalamayız.
Bu konuyu ortamınızda netleştirmek için 48 saatlik ön değerlendirme.
Lisans satmıyoruz. Destination, yetki ve model kararını yazılı notlarız.