GDPR denetimimizi tamamladık. Gerçekte nelerin kapandığını anlatıyoruz.

Birkaç hafta önce, bir video aracının ana sayfasındaki "GDPR uyumlu" ifadesinin düşündüğünüzden daha az şey ifade ettiğini yazmıştık. GDPR, veri sorumlusu olan sizin üzerinizdeki yükümlülükler bütünüdür; bir tedarikçi bu yükümlülükleri karşılamanıza ya yardımcı olur ya da sessizce masanızda bırakır. Bu iddiayı dürüstçe desteklemenin yolu, kendi tarafımızdaki işi yapmak ve bunu satır satır göstermektir.

Biz de öyle yaptık. InterMIND kod tabanını, veri işleyen olarak bizim üzerimize düşen yükümlülüklere karşı baştan sona denetledik. Arkasında kod bulunan her açığı kapattık ve her birini çalışan ürün üzerinde doğruladık. Bu yazı kapanış raporudur: bir rozet değil, yanıtlarımızı içeren bir kontrol listesi.

"%100 GDPR sertifikalıyız" demiyoruz, bilerek. GDPR geçilen bir sertifika sınavı değildir ve henüz sahip olmadığımız bir ISO rozetini de sallamayacağız. Şunu söyleyebiliriz: Bir DPO'nun üzerinden geçtiği mimari ve süreçsel yükümlülüklerin artık somut, doğrulanabilir yanıtları var ve her biri çalışan kodla karşılaştırılarak kontrol edildi.

Neleri kapattık

Silinme hakkı (Md. 17): kademeli silme gerçekten çalışıyor

Hesabınızı silmek onu yalnızca devre dışı bırakmaz. POST /api/user/delete-account gerçek bir kademeli silme çalıştırır: toplantılarınızı → katılımcıları, mesajları, konferansları ve transkripsiyonları siler. Depolama nesnelerinizi (sohbet ekleri ve video kayıt dosyaları, her iki sütun) veritabanı kademesinden önce Tigris'ten temizler, böylece geride sahipsiz hiçbir şey kalmaz. Ayrıca Stripe aboneliklerinizi iptal eder ve Stripe müşteri kaydını siler. İsteğe bağlı silme de mevcuttur: arayüzden bir kanalı veya mesajı kaldırdığınızda gider. Anonim (konuk) hesapların kendi silme uç noktası vardır; ayrıca izlenen bir cron altında her 6 saatte bir arka plan temizliği çalışır. Denetim burada bir açık ortaya çıkardı: veritabanı kademesinin düşürdüğü ama depolamanın tuttuğu kayıt nesneleri. Bu açığı kapattık, artık silme işlemi nesne depolamada geride hiçbir şey bırakmıyor.

Saklama (Md. 5(1)(e)): belgelenmiş bir kriter

Md. 5(1)(e) otomatik bir yaşam süresi (TTL) şart koşmaz. Tanımlanmış bir saklama kriteri ister. Bizimki artık Gizlilik Politikası'na yazıldı: veriler siz veya ekip sahibiniz silene kadar saklanır ve hesabınızı silmek her şeyi siler. Slack ve Notion gibi iş birliği araçlarının çalıştığı model de budur: kalıcılık beklenen davranıştır ve kontrol sizde kalır. Kriter ima edilmiyor, açıkça belirtiliyor.

Analitik onayı (Md. 6/7): varsayılan olarak devre dışı

AB ziyaretçilerine gösterilen bir Usercentrics onay bandı analitiği kapıda tutar ve PostHog opt_out_capturing_by_default: true ayarıyla gelir. Onay verilene kadar hiçbir şey yakalanmaz; tersi geçerli değildir.

Veri taşınabilirliği (Md. 20): gerçek bir dışa aktarma

GET /api/user/export, toplantılarınızı, mesajlarınızı, kayıtlarınızı ve çevirilerinizi içeren bir ZIP dosyası oluşturur; 7 günlük indirme süresi ve otomatik temizlik uygulanır. Erişim, silme ve taşınabilirlik, bir politika metnindeki vaatler değil, çalışan araçlardır.

Toplantı içeriği AB içindeki tek bir yapay zekâ ağ geçidine gider: seçimi kuruluş yapar

Toplantı içeriğinin açık farkla en büyük akışı olan canlı ses ve sohbet çevirisi, hiçbir zaman üçüncü taraf bir LLM'de değil, Fransa'daki kendi motorumuzda çalışır. Genel amaçlı bir model kullanan diğer yapay zekâ adımları (digest, belge özetleri, not düzenleyicinin üretken eylemleri, Ask AI) kuruluşun seçtiği yapay zekâ ağ geçidinde çalışır. Varsayılan olarak AB Veri Bölgesi'ndeki Azure OpenAI, tercihe göre Vertex AI EU veya Amazon Bedrock Frankfurt kullanılır; her biri kendi kiracımızda, sıfır veri saklama ve müşteri içeriğiyle model eğitimi yapılmaması koşuluyla çalışır. Kuruluşun kendi uç noktası da kullanılabilir. Koddaki tek bir çözümleyici her çağrı noktası için ağ geçidini seçer, dolayısıyla ikinci bir yol yoktur. Ayrıca PostHog oturum kaydının aksi halde yakalayabileceği konferans tarayıcı günlüklerinden katılımcı adlarını ve konuşma metinlerini temizledik. Tedarikçi tedarikçi haritanın tamamı Tek bir InterMIND toplantısı gerçekte nerede çalışır? yazısında yer alıyor.

Şeffaflık: alt işleyiciler ve işleme kayıtları yayımlandı

Alt işleyici listesi yayında. Her tedarikçinin ne yaptığını ve nerede kurulu olduğunu gösteriyor; "talep üzerine sunulur" değil. Bunun arkasında, canlı şemadan oluşturulmuş bir İşleme Faaliyetleri Kaydı (ROPA) bulunuyor: 11 işleme operasyonu, her birindeki güvenlik önlemleri ve silme / taşınabilirlik yolları. Gizlilik Politikamız ve Şartlarımız artık kendi tüzel kişiliğimiz altında yürürlükte ve gerçek işleme zinciri anlatılıyor.

AB çalışma ortamı: sabitlendi, vaat edilmedi

Bir toplantının izlediği her çalışma adımı AB içindedir: uygulama ve API'ler Vercel Frankfurt'ta, toplantı sunucusu Fly Paris'te, uygulama verileri Neon Postgres'te (AWS Frankfurt), hata kayıtları Sentry EU'da, analitik PostHog EU'da, e-posta Resend Irlanda üzerinden. Tigris üzerindeki nesne depolama artık AB bölgelerine sabitlendi (Frankfurt + Amsterdam): kullanıcı nerede olursa olsun her yeni yazma işlemi AB'ye düşer. Mimarinin tamamı güvenlik sayfamızda.

Bu, satın alma süreciniz için neden önemli

Çoğu AB alıcısı için (Alman Mittelstand, standart GDPR DPA'ları kullanan düzenlemeye tabi ekipler) veri yerleşimi sorusunun artık doğrudan bir yanıtı var: veri çalışma anında AB'den çıkmıyor, silme çalışıyor, saklama kriteri belirtilmiş ve alt işleyici listesi masada. Bu, "verinin nereye gittiği konusunda size dönelim" demekten çok daha kısa bir görüşme demektir.

Fransız souveraineté numérique ve SecNumCloud düzeyindeki satın alma süreçlerinde ise tedarikçinin kurumsal merkezi başlı başına bir kriterdir. Bu, dağıtım topolojisi üzerine daha derin bir görüşme gerektirir ve biz bunu abartmadan, dürüstçe yürüteceğiz. Yapmayacağımız tek şey, henüz sahip olmadığımız bir ISO sertifikasını sallamaktır: sertifikalar yol haritamızda, ancak kontrol listesine yanıtımız bugün mimari ve doğrulanabilir niteliktedir.

Kendiniz görün

• GDPR uyumlu video konferans: DPO için eksiksiz kontrol listesi: her tedarikçiye yanıt verdirmeniz gereken yedi şey ve Zoom'un bu listedeki yeri.
• Tek bir InterMIND toplantısı gerçekte nerede çalışır?: tedarikçi haritası, eksikleriyle birlikte.
• Toplantınız gizli mi?: DPO kontrol listesi çıkmadan önce sorulması gereken üç soru.
• Güvenlik ve Gizlilik · Alt işleyiciler · Gizlilik Politikası · Şartlar
• Canlı demoyu deneyin: gerçek bir toplantıda canlı, AB çalışma ortamında çalışan, çok dilli işlem hattını dinleyin; kayıt gerekmez.

GDPR uyumluluğu satın alabileceğiniz bir rozet değildir; yapılan ve gösterilebilen bir iştir. Bu, bizim işimiz, satır satır. DPO'nuzun bu yazının vermediği bir yanıta ihtiyacı varsa bize yazın.

— Mind.com Ekibi

Kaynaklar: Regulation (EU) 2016/679 (GDPR): denetimde esas alınan maddeler; iç iddialar InterMIND kod tabanı ve çalışan ürün üzerinde doğrulanmıştır; Ağustos 2026'da kontrol edilmiştir.