Yurt dışından hasta kabul ederken verinin nerede tutulduğu, teknik ayrıntı olmaktan çıkarak sözleşme görüşmesinin parçasına dönüşür. Soruyu hasta, aracı kurum veya hukuk ekibi yöneltebilir. Sağlam bir cevap için barındırma konumu, ürün içindeki veri kısıtları ve kurumunuzun hukuki değerlendirmesi ayrı başlıklarda ele alınır. Bunları tek cümlede birleştirmek, doğrulanmış bilgi ile kurumsal yorumu birbirine karıştırır.
Zoho hesabının Avrupa veri merkezinde bulunması, verinin hangi altyapıda durduğunu açıklar. Ancak bu konum tek başına mevzuata uygunluk belgesi değildir. Hesabın merkezi kayıt sırasında belirlenir ve sonradan paneldeki sıradan bir ayarla değiştirilmez. Doğrulama için oturum açtığınız alan adına bakarsınız. Bazı özelliklerin kullanılabilirliği de bu merkeze bağlı olduğundan, cevabınız yalnız bir bölge adından oluşamaz.
Soru neden hep aynı yerden geliyor
Sağlık turizmi yapan bir klinikte soru çoğu zaman günlük hasta iletişiminden önce aracı kurumun inceleme sürecinde ortaya çıkar. Sözleşme eki hazırlayan hukukçu, verinin nerede tutulduğunu ve bu bilginin nasıl doğrulandığını yazılı görmek ister. Operasyon ekibi ise cevabın hangi kurumsal belgede yer aldığını bilmediğinde teknik ekranlar arasında arama yapar.
Aracı kurumun sözleşme ekinde verinin Avrupa'da tutulduğunu yazılı isteyen bir madde çıkar. Klinik yöneticisi cevabı panelde bir ayar sayfasında arar, oysa doğrulanabilir işaret her gün önünde duran adres çubuğundadır. Yine de bu işaret yalnız hesabın merkezini gösterir. Kurum adına hukuki bir sonuç veya kapsamlı bir güvence üretmez.
Bu nedenle ilk ihtiyaç yeni bir özellik açmak değil, kurumun vereceği cevabın sınırlarını yazılı hale getirmektir. Beyan, doğrulanabilen merkez bilgisini açıkça aktarmalı; ürün ayarlarını hukuki sonuç gibi göstermemelidir. Cevaplanamayan bir nokta varsa tahmin eklemek yerine bilinmediği belirtilir. Böylece satış, operasyon ve hukuk ekipleri aynı soruya farklı kesinliklerle yaklaşmaz.
Veri merkezi nedir ve ne zaman belirlenir
Bir Zoho hesabı tek bir veri merkezinde bulunur. Varsayılan merkez, hesabın açıldığı sıradaki konuma göre atanır. Bir merkezde kaydedilmiş e-posta adresi başka bir merkezde yeniden kullanılamaz. Bu yapı, veri merkezini hesap içinden dilediğiniz anda değiştirebileceğiniz bir tercih haline getirmez; merkez hesabın kuruluş bağlamının parçasıdır.
Belgelenmiş doğrudan arayüz geçişi, mobil uygulamanın giriş ekranındaki küre simgesi üzerinden CN merkezine yönelmektir. Bunun dışındaki bölge değişiklikleri için sıradan bir panel anahtarı tanımlanmaz. Kullanıcı açısından süreç, kaydı sildirme veya hesabı taşıtma talebine dönüşür. Bu nedenle mevcut merkezin tespiti ile olası taşıma süreci birbirinden ayrı anlatılır.
Türkiye'den oluşturulan hesabın hangi merkeze atanacağı konusunda kesin bir bölge adı vermek doğru değildir; bu eşleme açıkça belirtilmemiştir. Teklif veya kurulum öncesinde canlı hesabın giriş alan adı üzerinden doğrulama yapılır. Aynı şekilde, başka merkezde kullanılan e-posta adresinin yeni kayıtta çalışacağı varsayılmaz. Mevcut hesap bilgisi incelenmeden taşıma sonucu vaat edilmez.
Hesabınızın merkezini adres çubuğundan doğrulayın
Merkezi doğrulamak için oturum açtığınız CRM adresini inceleyin. Avrupa merkezi için belgelenen sunucu adresi crm.zoho.eu biçimindedir; bu adres CalDAV yapılandırma notunda da kullanılır. Adres çubuğu, hesabın hangi merkezle çalıştığını gösteren somut başlangıç noktasıdır. Kurumsal cevaba yalnız gözlemlediğiniz alan adını yazın ve görmediğiniz bölgeyi varsaymayın.
Bu kontrol, kayıt sırasında yapılan atamayı sonradan değiştirmez. Alan adı bir değiştirme düğmesi değil, mevcut merkezin göstergesidir. Farklı bölgeye geçiş gerekiyorsa bunu kullanıcı ayarı gibi tarif etmeyin; konu hesap taşıma talebi olarak ele alınır. Silme seçeneğinin sonuçları ile taşıma talebinin kapsamı ayrıca değerlendirilir, otomatik bir geçiş sözü verilmez.
İç yazılı kayıtta kontrol tarihi, gözlenen giriş alan adı ve incelemeyi yapan sorumlu bulunabilir. Bunlar ürünün yeni bir özelliği değil, kurumunuzun cevap disiplinidir. Amaç, aracı kuruma iletilen ifadenin hangi gözleme dayandığını korumaktır. Alan adı değişirse eski beyanı tekrarlamak yerine canlı hesap yeniden incelenir ve bilinmeyen ayrıntılar açık bırakılır.
Merkez seçimi hangi özellikleri etkiler
Özellik kullanılabilirliği veri merkezine göre değişebilir. Panodan sunum üretme US, AU, EU, IN, JP ve CN merkezleriyle sınırlıdır. Zia not özeti yalnız US ve EU merkezlerinde bulunur. Zia ile Canvas liste görünümü üretme ise tüm ücretli sürümlerde ve US, EU, IN, JP ile CN merkezlerinde kullanılabilir. Bunlar tam liste değil, doğrulanmış örneklerdir.
Tahmin hiyerarşisini özelleştirme farklı bir dağılım izler ve yalnız AU, CA ile SA merkezlerinde bulunur. Dolayısıyla bir özelliğin belirli sürümde yer alması, her veri merkezinde açılacağı anlamına gelmez. Sürüm ve merkez koşulları birlikte okunur. Teklifte özellik adı yazılmadan önce hem hesap planı hem mevcut merkez kontrol edilir.
Documents sekmesindeki dosyalar CRM hesabıyla aynı veri merkezinde saklanır. Bunun nedeni, sekmenin arkasındaki Zoho WorkDrive entegrasyonunun yalnız aynı merkezde bulunan servisler arasında kurulmasıdır. Dosyalar için ayrı ve rastgele bir bölge varsayılmaz. Bununla birlikte kullanılabilirlik WorkDrive sürümüne bağlıdır; hesabın merkezi bu sürüm koşulunun yerine geçmez.
Veri merkezi ile uyum belgesini birbirinden ayırın
Veri merkezi, bilginin hangi altyapıda bulunduğunu tanımlar; hukuki uygunluk sonucunu tek başına vermez. Zoho bu ilişkide veri işleyen, müşteri kurum ise veri sorumlusudur. GDPR ve HIPAA açıklamaları hukuki tavsiye olarak sunulmaz ve uyum değerlendirmesi kurumun hukuk danışmanına bırakılır. Bu ayrım, teknik doğrulama ile kurumsal sorumluluğun sınırını belirler.
Bir hastanın avukatı verinin hangi ülkede işlendiğini sorar. Ekip Zoho'nun uyum sayfasından bir ekran görüntüsü gönderir; soru cevaplanmış gibi görünür, fakat kurumun kendi hukuki nitelemesi hiçbir yerde yazılı değildir. Ekran görüntüsü ürün ayarını gösterebilir. Yine de ülke, mevzuat ve kurum sorumluluğu hakkında eksik kalan değerlendirmeyi kendiliğinden tamamlamaz.
Türkiye mevzuatı hakkında sonuç yazılacaksa dayanak doğrudan ilgili mevzuat ve kurumun hukuk değerlendirmesi olur. Ürün belgesinden KVKK, İYS, VERBİS veya başka bir yerel uygunluk sonucu çıkarılmaz. Avrupa merkezinde bulunmak da bu sonucu değiştirmez. Teknik beyanda barındırma konumu söylenir; hukuki nitelendirme ayrı tutulur ve yetkili hukuk ekibine yönlendirilir.
Kişisel veriyi ürün tarafında hangi araçlar sınırlar
CRM içindeki GDPR ve HIPAA altyapısı Leads, Contacts, Vendors ve özel modüllerde kurulabilir. Deals ile Accounts bu desteklenen listeye dahil değildir; ekip modüllerinde de kurulum yapılamaz. Bu nedenle kişiyle ilgili veriyi Deals kaydında işaretlemeye dayanmak yerine, desteklenen kişi kaydı veya uygun özel modül bağlamı değerlendirilir.
Kişisel alan işaretlemesinde Normal ve Sensitive adında iki derece bulunur. Bir modülde en çok otuz alan işaretlenebilir. Belgelenen kısıtlar, dışa aktarımda ve API erişiminde verinin taşınmasını sınırlar; ayrıca Zoho uygulamalarına ve üçüncü taraflara yapılan aktarımları kısıtlar. Bu etkiler veri merkezinden farklı bir kontrol katmanıdır ve hukuki sonuç diye sunulmaz.
Bu ayarlara erişmek için Manage Compliance Settings profil izni gerekir. Yetkinin bulunması, uygunluk değerlendirmesinin tamamlandığı anlamına gelmez; yalnız ilgili ürün ayarlarını yönetme erişimini tanımlar. Kurumunuz hangi alanların kişisel sayılacağını ve hangi kısıtların açılacağını kendi sorumluluk çerçevesinde belirler. Teknik ekip de yalnız etkin ayarları yazar, planlananları açıkmış gibi göstermez.
Hasta veya aracı kurum sorduğunda ne cevap verilir
Cevabın ilk parçasında hesabın merkezini ve doğrulama yöntemini belirtin: gözlenen giriş alan adını yazın. İkinci parçada, desteklenen modüllerde gerçekten açık olan kişisel alan kısıtlarını anlatın. Üçüncü parçada hukuki değerlendirmenin kurumun hukuk ekibine ait olduğunu açıklayın. Bu üç parçayı birbirine karıştırmadan sunmak, teknik bilgiye taşımadığı bir anlam yüklenmesini önler.
Veri merkezi kuralı sürümden bağımsızdır. Panodan sunum üretme Enterprise ve üstünde, yalnız US, AU, EU, IN, JP ve CN merkezlerinde bulunur; not özeti yalnız US ve EU merkezlerindedir. Uyum ayarları Manage Compliance Settings izni ister. GDPR ve HIPAA sekmelerinin sürüm eşiği bilinmediğinden teklif öncesinde canlı hesaptan doğrulanır. WorkDrive kullanılabilirliği de kendi sürümüne bağlıdır.
Son metin, doğrulanmış durum ile açık kalan noktayı aynı açıklıkta göstermelidir. Hesabın merkezi adres çubuğundan okunabiliyorsa bunu yazın; okunmayan ülke ayrıntısını eklemeyin. Etkin kısıtları adları ve belgelenmiş etkileriyle aktarın. Hukuki sonucu teknik ekrana bırakmayın. Bilinmeyen sürüm eşiği veya taşıma ayrıntısı varsa yazılı olarak bilinmediğini söyleyin ve doğrulama adımını belirtin.
