Blog
OpenRouter ve Çok Modelli AI Ağ Geçitleri: BAE'de bir AI Yönlendirme Platformunun Yapılandırılması
Kısa yanıt
OpenRouter gibi çok modelli bir yapay zekâ ağ geçidi, yani yönlendirme ve yedekleme (fallback) özellikleriyle birçok modelin önünde duran tek bir API, BAE'de kurulu bir şirket tarafından yazılım olarak işletilebilir. Kullanımı ön ödemeli kredi karşılığında satmak ise farklıdır: BAE Merkez Bankası'nın (CBUAE) Stored Value Facilities Regulation düzenlemesi, bir muafiyet geçerli olmadıkça saklanan değer olanağı (stored value facility) ihraç etmek için önceden lisans alınmasını şart koşar. İstemler (prompt) kişisel veri de içerebileceğinden, 2021 tarihli 45 sayılı Federal Kararname-Kanun her iki durumda da ağ geçidine uygulanır.
Kişisel Verilerin Korunması Kanunu olan 2021 tarihli 45 sayılı Federal Kararname-Kanun, BAE içinde veya dışında, tamamen ya da kısmen elektronik sistemlerle işlenen kişisel verilere uygulanır. 2 Ocak 2022'de yürürlüğe girmiştir. Bir müşterinin istemi ad, e-posta adresi veya hesap bilgisi içerebilir; dolayısıyla kanun, ağ geçidiniz bu trafiği yönlendirdiği anda sizi kapsar.
Yapıyı belirleyen olgu, müşterinin parasını kimin elinde tuttuğudur. Müşteriler sizde bakiye yükleyip bunu model kullanımına karşı harcıyorsa, saklanan değer olanağı ihraç ediyor olabilirsiniz. BAE Merkez Bankası'nın (CBUAE) düzenlemesi, bu tutarın ihraççının kendi fonlarından ayrı olarak, lisanslı bankalardaki ayrı hesaplarda tutulmasını şart koşar; CBUAE ve bankanız yazılımınıza bakmadan önce buna bakacaktır.
Bir yönlendirme ağ geçidi aslında ne yapar ve hukuki risk nerede yatar
OpenRouter'ın dokümantasyonu ürünü açık biçimde anlatır. Tek bir uç nokta olan `/api/v1/chat/completions`, yüzlerce modele erişim sağlar. OpenAI SDK içinde doğrudan bir ikame olarak kullanılabilir. İstekler en uygun maliyetli seçeneğe yönlendirilir ve yedek geçişler otomatik gerçekleşir. Business ve Enterprise müşterileri, AB'ye uygun modellerle birlikte ayrı bir AB bölgesi uç noktasını kullanabilir.
BAE'deki bir girişimci için bu özelliklerden üçü yükümlülüklere dönüşür. Yönlendirme, bir müşterinin istemini hangi sağlayıcının göreceğini sizin seçtiğiniz anlamına gelir; dolayısıyla kişisel verilerin nereye gideceğine siz karar verirsiniz. Yedek geçişler, bir sağlayıcıya gönderilen bir istemin ilki başarısız olduğunda bir diğerine yeniden gönderilebileceği anlamına gelir; bu nedenle veri akışı açıklamanız yalnızca ilk tercihi değil, yedek yolu da kapsamalıdır. Bölgesel uç nokta, büyük müşterilerin sizden ne isteyeceğini gösterir: trafiği belirtilen bir coğrafya içinde tutmanın bir yolu.
Müşterilere "istemleriniz X bölgesinden asla çıkmaz" diyen bir ağ geçidi, bunu yedek yol için de kanıtlayabilmelidir. Bunun anlamı, bir istemin ulaşabileceği her sağlayıcıyı ve bölgeyi listeleyen ve her biriyle imzalanan sözleşmeyle uyumlu tutulan bir veri haritasıdır.
Ön ödemeli krediler ve Merkez Bankası saklanan değer kuralları
Aylık ücret alan yazılım basittir. Model kullanımını önceden satan bir ağ geçidi ise basit değildir; çünkü müşteri size önce öder, siz sağlayıcılara sonra ödersiniz. Aradaki sürede onların parasını elinizde tutarsınız.
Ölçüt, Merkez Bankası'nın tanımıdır. Saklanan değer olanağı, müşterinin bir ihraççıya para ödediği ve karşılığında bu değerin saklanmasını, değer kullanıldığında ise ihraççının mal veya hizmet sağlayacağı ya da ödeme yapacağı taahhüdünü aldığı olanaktır. BAE'de bunu ihraç etmek veya işletmek, ihraççının mal veya hizmeti bizzat sağladığı tek amaçlı olanak hariç, CBUAE'nin önceden verdiği lisansı gerektirir. Merkez Bankası ayrıca yalnızca ihraççıyla veya onunla anlaşmalı tedarikçilerle kullanılabilen olanakları muaf tutabilir. Bir muafiyet yolu yalnızca ihraç edilen tutar (float) 500.000 AED veya altında ve müşteri sayısı 100 veya altında kaldığı sürece geçerlidir ve CBUAE FinTech Office sandbox'ında bir deneme yapılmasını şart koşar. Üçüncü tarafın model kullanımını satın alan kredinin ihraççının kendi hizmeti sayılıp sayılmayacağı, varsayılacak bir şey değil, CBUAE'ye sorulacak bir sorudur. Lisanslı bir ihraççının ödenmiş sermayesi en az 15.000.000 AED olmalıdır. Float'ı, yani müşterilerin ön ödemeli fonlarını, kendi fonlarından ayrı olarak lisanslı bankalardaki ayrı hesaplarda tutmalıdır. Kredi ürününü cevabın bilinçli olacağı şekilde tasarlayın ve lansmandan önce CBUAE'ye ve bankanıza götürün.
Bir kart edinicisi, bakiyenin iade edilebilir olup olmadığını, yalnızca hizmetiniz için harcanabilir olup olmadığını ve CBUAE'ye danışılıp danışılmadığını bilmek isteyecektir. Ödeme geçidi ve merchant acquirer rehberi, bir ödeme işlemcisinin dijital bir bakiye karşılığında yinelenen kartlı ödeme alan bir işletmeye nasıl baktığını açıklar.
Tedarikçilerinizin vaat etmenize izin verdikleri
Bir ağ geçidi, yalnızca üst akış sağlayıcılarının izin verdiği şeyleri iletebilir. Sağlayıcı koşulları, bir bayi için önemli olan dört noktada farklılık gösterir:
- Kullanımın yeniden satılıp satılamayacağı ve hangi markalama altında satılacağı.
- İstemlerin veya çıktıların önbelleğe alınıp alınamayacağı ya da saklanıp saklanamayacağı.
- Sağlayıcının müşteri verilerini saklayıp saklamadığı veya bunlar üzerinde eğitim yapıp yapmadığı ve vazgeçme (opt-out) seçeneğinin bulunup bulunmadığı.
- Sağlayıcının fiyatları, hız sınırlarını veya model kullanılabilirliğini önceden haber vermeden değiştirip değiştiremeyeceği.
OpenRouter'ın dokümantasyonu ana sayfasında bir veri saklama politikası anlatmaz ve veri işleme için ayrı sayfalara yönlendirir. Bu olağandır: cevap ürün tanımında değil, sağlayıcının koşullarındadır. Her üst akış sözleşmesini okuyun ve dürüstçe neyi sunabileceğinizi yazın. Bir sağlayıcı istemleri saklıyor, bir diğeri saklamıyorsa, "saklama yok" vaadinde bulunan tek bir müşteriye dönük cümle yanlıştır.
Aynı mantık çalışma süresi için de geçerlidir. Yedek geçişler sunabilirsiniz. Her modelin erişilebilir kalacağını garanti edemezsiniz, çünkü modelleri siz kontrol etmezsiniz. Hizmet seviyelerini kendi platformunuz çevresinde ifade edin ve tedarikçilere bağımlılığı belirtin.
Kişisel veriler ve UAE Data Office
2021 tarihli ve 45 sayılı Federal Kararname-Kanun 2 Ocak 2022'de yürürlüğe girdi. BAE Hükümeti'nin özetine göre kanun, tamamen veya kısmen elektronik sistemlerle işlenen kişisel verileri, BAE içinde ya da dışında olsun, kapsar; işleme için genellikle veri sahibinin rızasını gerektirir; bireylere verileri düzeltme ve işlemeyi kısıtlama veya durdurma hakkı tanır; ve kişisel verilerin sınır ötesi aktarımı ile paylaşımı için gereklilikler belirler. Bakanlar Kurulu'na bağlı UAE Data Office, federal veri düzenleyicisidir.
Bir ağ geçidi için pratik sonuçlar şunlardır:
- Müşterileriniz için büyük olasılıkla bir işleyen sıfatıyla hareket edeceksiniz; bu nedenle her müşteriyle yaptığınız sözleşmenin bunu belirtmesi ve verilerle ne yaptığınızı açıklaması gerekir.
- Bir istemi yurt dışındaki bir sağlayıcıya yönlendirmek, kayıtlarınızda ve müşteri koşullarınızda yer alması gereken bir sınır ötesi aktarımdır.
- Free zone ve finans merkezi kuruluşları kendi veri yasalarına tabi olabilir (DIFC'in ayrı bir veri koruma kanunu vardır); bu nedenle seçtiğiniz bölgenin hangi rejimi beraberinde getirdiğini kontrol edin.
Düzenlemeye tabi sektörlerdeki kurumsal müşteriler, bunun üzerine kendi yerelleştirme taleplerini ekleyebilir. Bunları sözleşme imzalandıktan sonra değil, satış sürecinde sorun.
Yapıyı seçmek: mainland, free zone veya bir teknoloji bölgesi
Küçük bir ekibi ve dünyanın dört bir yanında müşterileri olan, yalnızca yazılımdan oluşan bir ağ geçidi çoğu zaman teknoloji veya ticari lisansa sahip bir free zone şirketine uygundur. Ana müşterileri BAE'deki işletmeler olan veya devletle bağlantılı alıcılarla doğrudan sözleşme yapmak isteyen bir ağ geçidi ise mainland lisansını tercih edebilir. İki seçim de kredi sorusunu ortadan kaldırmaz: Stored Value Facilities Regulation, devleti (State) Financial Free Zones hariç BAE olarak tanımlar; dolayısıyla ön ödemeli kredi satan sıradan bir free zone veya mainland şirketi, düzenlemenin kapsadığı alanın içindedir. Free zone ile mainland arasında seçim rehberi, müşteri konumu, mekân ve vize bakımından avantaj ve dezavantajları ortaya koyar.
Açık modelleri kendi altyapınızda da barındırıyorsanız, işletme soruları bir bulut işine doğru kayar; bunu bulut yönetilen hizmet sağlayıcısı rehberi ele alır. Modelleri kendiniz eğitiyor veya ince ayar yapıyorsanız, temel model şirketi rehberi konumunuza daha yakındır. Karar vermeden önce, kurucu; kredi tasarımını, veri akışlarını ve tüzel kişiliği birlikte değerlendirirken Velarozone'un nasıl çalıştığını görebilir.
Kısacası
Bundan ne alınmalı
- Bir ağ geçidi şirketinin temel vaadi, tek uç nokta ve çok sayıda modeldir. OpenRouter'ın kendi dokümantasyonu tek bir sohbet tamamlama uç noktasını, en uygun maliyetli seçeneğe yönlendirmeyi ve otomatik yedek geçişleri anlatır.
- Kullanımı ön ödemeli kredi karşılığında satmak sizi saklanan değer olanağının ihraççısı yapabilir; bu da muaf olmadıkça CBUAE'nin önceden verdiği lisansı gerektirir. Aylık yazılım aboneliği ise müşteri değerini önceden saklamaz.
- Platformunuz üzerinden yönlendirilen istemler kişisel veri içerebilir; bu da 2021 tarihli ve 45 sayılı Federal Kararname-Kanun'u ve UAE Data Office'i devreye sokar.
- Model sağlayıcıları yeniden satış, önbelleğe alma ve veri saklama konusunda koşulları belirler; müşteri sözleşmeniz yalnızca tedarikçilerinizin izin verdiği şeyleri vaat edebilir.
- Kurumsal alıcılar, fiyatı sormadan önce verilerin nerede işlendiğini ve hangi alt işleyenlerin bunları gördüğünü soracaktır.
- Model erişimini yeniden satmak için lisansa ihtiyacımız var mı?
- Tek başına bir yazılım lisansı faaliyeti, kullanımın ön ödemeli kredi karşılığında yeniden satışını kapsamayabilir. Müşteriler saklanan değer için peşin ödeme yapıyorsa, olanak tek amaçlı değilse veya Merkez Bankası onu muaf tutmuyorsa, CBUAE Stored Value Facilities Regulation önceden lisans şart koşar. Önce kredi tasarımını netleştirin, ardından soruyu CBUAE'ye ve bankanıza götürün.
- Sunucularımız BAE dışındaysa 2021 tarihli ve 45 sayılı Federal Kararname-Kanun uygulanır mı?
- BAE Hükümeti'nin özeti, kanunun kişisel verilerin elektronik olarak işlenmesine, BAE içinde ya da dışında olsun, uygulandığını belirtir. BAE'de müşterileriniz varsa veya onların istemlerini işleyen bir BAE kuruluşunuz varsa, kanunu uygulanabilir sayın ve ayrıntılar konusunda danışmanlık alın.
- Müşterilere verilerinin eğitim için kullanılmadığını vaat edebilir miyiz?
- Yalnızca yönlendirdiğiniz her üst akış sağlayıcı size bu taahhüdü yazılı olarak verirse. Bazıları verip bazıları vermiyorsa, müşterinin diğerlerini hariç tutmasını sağlayan yönlendirme kontrolleri sunun ve durumu sağlayıcı bazında açıklayın.
- Model çalışma süresini garanti edebilir miyiz?
- Hayır. Kendi platformunuzun çalışma süresini ve yedek geçiş davranışınızı açıklayabilirsiniz. Üçüncü taraf modellerin erişilebilirliği sağlayıcılara bağlıdır.
Kaynaklar
Bunun nereden geldiği
CBUAE Rulebook'tan alınan genel bilgiler; Retail Payment Services and Card Schemes Regulation (C 15/2021) ve yayımlandığı şekliyle 2025 tarihli (134) sayılı Bakanlar Kurulu Kararı dahildir; hukuki veya vergi tavsiyesi değildir. Kurallar ve rehberler değişir; bu nedenle başvurmadan önce güncel metni ve her kurumun kendi gereksinimlerini doğrulayın.