Yapay Zekâ Toplantı Araçlarında
Gizlilik Rehberi

Çoğu yapay zekâ toplantı aracı sesinizi veya transkriptlerinizi bulut sunucularında saklar -- ve bazıları bu verileri modellerini geliştirmek için kullanır. Bir sonraki satış görüşmenize, yönetim kurulu toplantınıza veya İK değerlendirmesine bir yapay zekâ not tutucuyu dahil etmeden önce, görüşme sona erdikten sonra toplantı içeriğinize tam olarak ne olduğunu bilmekte fayda var.

İhmal etmiyordu. Sadece verinin nerede yaşadığını düşünmemişti. Bu makale, çoğu yapay zekâ toplantı aracına gömülü beş gizlilik riskini, önde gelen dört platformun nasıl karşılaştırıldığını ve toplantı içeriğinizi gerçekten koruyan bir araçta nelere bakmanız gerektiğini açıklıyor.

"GDPR Uyumlu" Olmak Neden Yeterli Değil

Her büyük yapay zekâ toplantı aracının bir uyumluluk rozeti vardır. Otter.ai, SOC 2 Type 2 sertifikasına sahiptir ve bir GDPR Veri İşleme Sözleşmesi sunar. Fireflies.ai de öyle. Zoom'un ISO 27001'i vardır. Microsoft'un ise bunların hepsi ve daha fazlası vardır.

Uyumluluk rozeti, sağlayıcının veri işleme süreçlerini denetlediğini söyler. Sesinizin sunucu tarafında saklanıp saklanmadığını, transkriptlerinizin varsayılan olarak ne kadar süre tutulduğunu, toplantı içeriğinizin model eğitimine katkı sağlayıp sağlamadığını veya bir ABD hükümeti celbinin CLOUD Act kapsamında verilerinizi nasıl etkileyeceğini söylemez.

Mimari, politikadan daha önemlidir. Bir araç GDPR uyumlu olabilir ve yine de sesinizi bir ABD sunucusunda süresiz olarak saklayabilir. "Uyumlu" demek, veriyi sorumlu şekilde işledikleri anlamına gelir -- onu saklamadıkları anlamına değil.

Yapay Zekâ Toplantı Araçlarındaki Beş Gizlilik Riski

1. Bulutta Ses Saklama

Çoğu yapay zekâ toplantı aracı, işleme için sesinizi sunucularına gönderir. Bu ses, transkripsiyon kalitesi incelemesi, uyuşmazlık çözümü veya varsayılan olarak saklanabilir. Saklama süreleri büyük ölçüde değişir: bazı araçlar 30 gün sonra siler, diğerleri siz manuel silme talep edene kadar sesi tutar. Pratik risk, gerçek kayıtları açığa çıkaran bir sağlayıcı veri ihlalidir. İK görüşmeleri, M&A çağrıları veya hukuki danışmanlıklar için bu ciddi bir ifşadır.

2. Transkript ve Özet Saklama

Ses uzun vadede tutulmasa bile, transkriptler ve yapay zekâ özetleri neredeyse her zaman tutulur. Siz silene kadar sağlayıcının sunucularında kalırlar. Bazı araçların ücretsiz katmanlarında bunlar süresiz saklanır. Her toplantı özeti, üçüncü tarafça tutulan kalıcı bir kayda dönüşür.

3. Toplantılarınız Modellerini Eğitebilir

Bazı araçlar, yapay zekâlarını geliştirmek için toplantı verilerini -- anonimleştirilmiş olsun ya da olmasın -- kullanır. Bu durum gizlilik politikalarında çoğu zaman "hizmetlerimizi geliştirmek için toplu, kimliksizleştirilmiş verileri kullanabiliriz" şeklinde açıklanır. Belirli toplantı içeriğinizin dahil edilip edilmediği; plan seviyenize, etkinleştirdiğiniz ayarlara ve değişebilen mevcut sağlayıcı politikasına bağlıdır. Açık bir vazgeçme seçeneği arayın. Kurumsal planlar genellikle bunu sunar; ücretsiz katman kullanıcıları hassas görüşmeleri kaydetmeden önce güncel politikayı okumalıdır.

4. Bot Onayı Sorunu

Otter.ai ve Fireflies.ai gibi araçlar, toplantınıza bir bot katılımcı göndererek çalışır. Bu bot odadaki herkes tarafından görünür. AB, Birleşik Krallık ve birçok ABD eyaletinde, tüm tarafların bilgilendirilmiş onayı olmadan bir konuşmayı kaydetmek gizlilik yasasını ihlal edebilir. Bir katılımcı botu fark etmez ve sonradan itiraz ederse, hukuki sorumluluk sağlayıcıda değil, ev sahibinde olur.

5. Yargı Yetkisi ve Hukuki Erişim

Otter, Fireflies, Zoom ve Microsoft'un hepsi ABD merkezlidir ya da verileri ABD altyapısında saklar. ABD CLOUD Act (2018) uyarınca, ABD kolluk kuvvetleri ABD bulut sağlayıcılarını dünyanın herhangi bir yerinde saklanan verileri sunmaya zorlayabilir -- buna AB veya Asya veri merkezleri de dahildir. Ticari açıdan hassas veya kişisel olarak tanımlanabilir bilgi işleyen Avrupa işletmeleri için bu, hiçbir GDPR DPA'nın tam olarak kapatamadığı bir yargı yetkisi boşluğu yaratır.

Her Aracın Verinizle Gerçekte Ne Yaptığı

Otter.ai

Otter, sesi bulut altyapısında (ABD merkezli AWS) saklar. Transkriptler siz silene kadar tutulur. OtterPilot toplantılara görünür bir bot olarak katılır. Kurumsal hesaplar için SOC 2 Type 2 sertifikası ve bir GDPR DPA mevcuttur.

Dürüst güçlü yön: birinci sınıf İngilizce transkript kalitesi ve büyük ekipler için net bir kurumsal uyumluluk hikâyesi. Dürüst sınırlama: bot görünür şekilde katılır, ses bulutta saklanır ve model eğitimi için vazgeçme seçeneği en net biçimde ücretli kurumsal katmanlarda sunulur. Otter'ı hassas görüşmelerde kullanmadan önce planınız için güncel gizlilik politikasını doğrulayın.

Fireflies.ai

Fireflies, ses kayıtlarını ve transkriptleri ABD bulut sunucularında saklar. Ücretsiz planda, siz manuel olarak silmedikçe veriler süresiz tutulur. Bot katılımcı olmadan Fireflies'ı çalıştırma seçeneği yoktur -- tek mekanizma fred@fireflies.ai'dir. Dürüst güçlü yön: satış ekipleri için en iyi CRM entegrasyonu hikâyesi. Dürüst sınırlama: bot kaçınılmazdır ve bu listedeki tüm araçlar arasında en görünür olanıdır.

Zoom AI Companion

Zoom AI Companion yerel bir özelliktir -- ayrı bir bot katılımcı yoktur. Bu, görünür onay sorununu çözer. Özetler Zoom'un bulut altyapısı içinde oluşturulur ve Zoom, müşteri ses, video, sohbet, ekran paylaşımı, ekler ve benzeri iletişim içeriklerinin Zoom veya üçüncü taraf yapay zekâ modellerini eğitmek için kullanılmadığını söyler. Dürüst güçlü yön: yalnızca Zoom kullanan ekipler için sürtünmesiz; ekstra kayıt gerekmez. Dürüst sınırlama: platforma bağımlılık; yöneticilerin hassas görüşmeler için etkinleştirmeden önce saklama ve kayıt politikalarını yine de gözden geçirmesi gerekir.

Microsoft Teams Premium

Teams Premium (Intelligent Recap), özet varlıklarını Microsoft 365 içinde tutar; ancak depolama hizmetler arasında bölünmüştür: kayıtlar OneDrive veya SharePoint'te bulunur, transkript kopyaları ve özet verileri de Exchange Online'da saklanabilir. Microsoft, Teams toplantılarından gelen müşteri verilerinin temel modellerini eğitmek için kullanılmadığını söyler. Dürüst güçlü yön: zaten Microsoft 365 üzerinde çalışan kuruluşlar için güçlü yerel yönetişim. Dürüst sınırlama: yalnızca Teams; ek lisans maliyeti; depolama ve saklama birden fazla Microsoft hizmetine yayılır ve yöneticilerin bunları açıkça yönetmesi gerekir.

Mimari Fark: Tarayıcı vs. Bulut

Yukarıdaki araçlar tek bir tasarım varsayımını paylaşır: ses işleme için uzak bir sunucuya akar ve orada bir şey saklanır. Bir toplantı aracı kurmanın tek yolu bu değildir.

MirrorCaption, Web Audio API kullanarak sesi tarayıcı üzerinden yakalar ve doğrudan kendi gerçek zamanlı konuşmadan metne motorumuza aktarır. Ardından ses atılır -- MirrorCaption'ın sunucularına hiç dokunmaz. Transkriptler, dosyayı açıkça dışa aktarmadığınız sürece buluta senkronize olmayan yerel bir depolama katmanı olan tarayıcınızın IndexedDB'sine kaydedilir. MirrorCaption'ın sunucularının gördüğü tek veri faturalama kullanım bilgisidir: tüketilen dakika, içerik değil.

STT motorumuz için API anahtarları 2 saniyelik bir geçerlilik süresi ve AES-GCM şifreleme ile verilir; böylece STT kimlik bilgisi bile beklemede açığa çıkmaz. Pratik sonuç: MirrorCaption'da bir veri ihlali faturalama kayıtlarını açığa çıkarır, toplantı transkriptlerini veya ses dosyalarını değil.

Dürüstçe kabul edilmesi gereken sınırlama: MirrorCaption henüz SOC 2 sertifikasına sahip değil. Kuruluşunuz satın alma için bir sağlayıcı SOC 2 raporu gerektiriyorsa, bu gerçek bir boşluktur. Gizlilik hikâyesi mimariye dayanır, uyumluluk rozetine değil. Resmî sağlayıcı değerlendirme süreçleri olan düzenlemeye tabi sektörler için Teams Premium şu anda daha güçlü uyumluluk yanıtıdır.

GDPR ve CCPA Toplantı Kayıtları İçin Gerçekte Neleri Gerektirir

Tüm Katılımcılardan Onay Almanız Gerekir mi?

GDPR ve çoğu AB üye ülke yasası kapsamında, bir konuşmayı kaydetmeden önce genellikle tüm tarafların bilgilendirilmiş onayına ihtiyacınız vardır. "Bilgilendirilmiş" kelimesi burada belirleyicidir. Katılımcı listesinde beliren bir bot, bildirim sayılabilir -- ancak yalnızca katılımcılar onu görür ve amacını anlarsa. Katılımcıların ikinci dillerinde katılımcı listesini okumayabileceği uluslararası görüşmelerde, kayıt tuşuna basmadan önce bu varsayımın incelenmesi gerekir.

Sınır Ötesi Görüşmeler: Hangi Yargı Yetkisi Uygulanır?

Bir Alman çalışan ile Japon bir müşteri arasındaki, ABD merkezli bir araçla kaydedilen görüşmede potansiyel olarak üç yargı yetkisi uygulanır: GDPR (AB veri sahibi), Japonya'nın APPI'si (Japon gizlilik hukuku) ve ABD veri hukuku (aracın veriyi sakladığı yer). En güvenli yaklaşım: tüm katılımcılardan açık sözlü veya yazılı onay alın, bunu belgeleyin ve denkleme dördüncü bir tarafın veri maruziyetini eklemeyen bir araç seçin.

Herhangi Bir Yapay Zekâ Toplantı Aracı İçin Gizlilik Kontrol Listesi

Hassas görüşmeler için bir yapay zekâ toplantı aracını etkinleştirmeden önce şu altı soruyu sorun:

1. 1Ses nerede saklanıyor ve ne kadar süreyle? "En iyi uygulamaları izliyoruz" yerine belirli bir saklama süresi isteyin.
2. 2Transkript verisinin sahibi kim ve tüm kayıtları dışa aktarabilir ve tamamen silebilir misiniz?
3. 3Araç görünür bir bot olarak mı katılıyor? Eğer öyleyse, tüm toplantı katılımcıları onun varlığına onay veriyor mu?
4. 4Model eğitiminden vazgeçebilir misiniz? Bunu yalnızca politika belgesinde değil, gizlilik ayarlarında arayın.
5. 5Verilerinizi hangi hukuki yargı yetkisi yönetiyor? Araç ABD merkezliyse, CLOUD Act maruziyetinizi anlayın.
6. 6Platformdan ayrılırsanız her şeyi nasıl silersiniz? Araç hassas görüşmeleri işlemeden önce bunu test edin.

Sıkça Sorulan Sorular

Sonuç

Ders, yapay zekâ toplantı araçlarının tehlikeli olduğu değildir. Varsayılan ayarların, veri mimarisinin ve sağlayıcı yargı yetkisinin, fiyat sayfasındaki uyumluluk rozetinden daha önemli olduğudur.

İşte kısa karar rehberi:

• Teams ağırlıklı kuruluşlar için Microsoft 365 yerel yönetişimi: Microsoft Teams Premium
• CRM entegrasyonları + ekibiniz bot onayını yönetebiliyorsa: Fireflies.ai
• Parlak İngilizce transkriptler + SOC 2 sertifikası: Otter.ai
• Gerçek zamanlı çeviri + sunucu depolaması yok + bot yok: MirrorCaption

Mimari, bir şey ters gittiğinde neyin kurtarılabilir olduğunu belirler. Bir toplantı aracını, herhangi bir veri işleyiciyi seçeceğiniz gibi seçin: onun hakkında ne söylediğine göre değil, verinizle ne yaptığına göre.