Yapay Zekâya Yazdığınız Bilgiler Nereye Gidiyor? ChatGPT, Gemini ve Claude Kullanırken Bilmeniz Gerekenler

Yapay Zekâya Yazdığınız Bilgiler Nereye Gidiyor? ChatGPT, Gemini ve Claude Kullanırken Bilmeniz Gerekenler

Bir e-posta taslağı hazırlatmak, uzun bir PDF'yi özetletmek, Excel dosyasını analiz ettirmek veya bir iş sorununa çözüm bulmak için yapay zekâ kullanıyoruz.

Ancak çoğu zaman şu önemli soruyu yeterince düşünmüyoruz:

Yapay zekâya yazdığımız bilgiler gerçekten nereye gidiyor?

ChatGPT'ye yazdığınız bir mesaj, Gemini'ye yüklediğiniz bir belge veya Claude'a verdiğiniz bir şirket dokümanı yalnızca size yanıt üretmek için mi kullanılıyor?

Bu sorunun tek kelimelik bir cevabı yok. Çünkü cevap; kullandığınız platforma, hesabınızın türüne, gizlilik ayarlarınıza, kullandığınız özelliğe ve yaptığınız konuşmanın türüne göre değişebiliyor.

Bu rehberde yapay zekâ araçlarını kullanırken hangi bilgilerin risk oluşturabileceğini, hangi ayarların kontrol edilmesi gerektiğini ve kişisel veya kurumsal verilerle çalışırken nasıl daha bilinçli hareket edebileceğinizi ele alıyoruz.

Kısa cevap: Yapay zekâya yazdığınız her bilgi otomatik olarak herkese açık hâle gelmez. Ancak bu, her türlü veriyi düşünmeden yapay zekâ sistemlerine gönderebileceğiniz anlamına da gelmez.

Yapay zekâya mesaj gönderdiğinizde ne olur?

Bir yapay zekâ uygulamasına soru yazdığınızda veya bir dosya yüklediğinizde, gönderdiğiniz içerik hizmetin size yanıt üretebilmesi için sistem tarafından işlenir.

Bu içerikler şunları kapsayabilir:

• Yazdığınız metinler
• Yüklediğiniz PDF ve diğer belgeler
• Görseller
• Ses kayıtları
• Kod parçaları
• Sohbet geçmişi ve konuşma bağlamı

Burada önemli bir ayrım yapmak gerekiyor:

Bir verinin yanıt üretmek için işlenmesi ile yapay zekâ modelinin eğitimi için kullanılması aynı şey değildir.

Bir hizmetin sizin mesajınızı işleyerek yanıt üretmesi, o verinin mutlaka gelecekte yapay zekâ modelinin eğitimi için kullanılacağı anlamına gelmez.

Ancak kullanılan ürünün türüne ve veri ayarlarına göre bazı kullanıcı verileri hizmetin geliştirilmesi amacıyla kullanılabilir veya kullanıcı bu konuda farklı tercih seçeneklerine sahip olabilir.

Bu nedenle yalnızca “Bu yapay zekâ güvenli mi?” sorusunu sormak yeterli değildir.

Daha doğru soru şudur:

“Benim kullandığım hesap ve ayarlar altında bu bilgi nasıl işleniyor?”

ChatGPT'ye yazdıklarınız ne oluyor?

ChatGPT kullanırken veri yönetimi; kullandığınız ürün, hesap türü ve veri kontrollerine göre değişebilir.

OpenAI, kullanıcıların veri kontrolleri üzerinden belirli sohbet verilerinin model geliştirme süreçlerinde kullanılmasına ilişkin tercihlerini yönetebileceğini açıklamaktadır.

ChatGPT'de bulunan Geçici Sohbet (Temporary Chat) özelliği de normal sohbet geçmişinden ayrı bir kullanım seçeneği sunar.

Ancak önemli bir noktayı unutmamak gerekir:

“Geçici sohbet kullanıyorum, gönderdiğim hiçbir bilgi hiçbir sistem tarafından işlenmiyor” şeklinde düşünmek doğru değildir.

Çevrim içi bir yapay zekâ hizmeti kullanılırken güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler gibi nedenlerle hizmet sağlayıcının kendi politikalarında belirtilen veri işleme süreçleri bulunabilir.

Bu nedenle hassas veri söz konusu olduğunda yalnızca sohbet moduna güvenmek yerine paylaşacağınız verinin gerçekten gerekli olup olmadığını değerlendirmek daha güvenli bir yaklaşımdır.

Güncel bilgiler için OpenAI'nin resmi gizlilik ve veri kontrol sayfalarının kontrol edilmesi gerekir.

OpenAI – Consumer Privacy

BilisimTürk Editör Yorumu

Birçok kullanıcı yapay zekâ araçlarını kullanmaya başlamadan önce gizlilik ayarlarını hiç kontrol etmiyor.

Oysa en büyük risklerden biri teknolojinin kendisi değil, kullanıcının hangi bilgiyi paylaştığının farkında olmamasıdır.

Bir PDF veya Excel dosyasını yapay zekâya yüklemeden önce kendinize şu soruyu sorun:

“Bu dosyayı yanlışlıkla tanımadığım bir kişiye gönderseydim ciddi bir sorun yaşar mıydım?”

Cevabınız evet ise, belgeyi doğrudan yüklemek yerine önce kişisel ve gizli bilgileri temizlemeyi düşünmelisiniz.

Gemini'ye verdiğiniz bilgiler nasıl değerlendirilmeli?

Gemini kullanırken konu yalnızca yazdığınız tek bir sorudan ibaret olmayabilir.

Kullandığınız özelliklere ve verdiğiniz izinlere bağlı olarak Google hesabınız, uygulama etkinliği ve bağlı hizmetler veri kullanımını etkileyebilir.

Bu nedenle kullanıcıların özellikle şu alanları kontrol etmesi gerekir:

• Gemini uygulama etkinliği
• Sohbet ve etkinlik geçmişi
• Google hesabı izinleri
• Bağlı uygulamalar ve hizmetler
• Dosya ve belge erişim izinleri

Her kullanıcının Gemini deneyimi aynı değildir.

Bir kullanıcı yalnızca genel bir soru sorarken, başka bir kullanıcı Gemini'yi belgeleri, Drive içerikleri veya diğer Google hizmetleriyle birlikte kullanıyor olabilir.

Bu nedenle:

“Gemini güvenli mi?”

sorusundan daha anlamlı soru şudur:

“Gemini'yi hangi bilgilerle ve hangi izinlerle kullanıyorum?”

Özellikle Gmail, Google Drive veya kurumsal içeriklerle çalışan kullanıcıların hesap türlerini ve kuruluşlarının bilgi güvenliği politikalarını ayrıca kontrol etmeleri gerekir.

Claude'a belge yüklemek güvenli mi?

Claude, özellikle uzun belgelerin okunması, özetlenmesi ve analiz edilmesi için kullanılan yapay zekâ araçlarından biridir.

Ancak bir belgeyi yapay zekâya yüklemek yalnızca teknik bir işlem olarak değerlendirilmemelidir.

Belgeyi göndermeden önce şu sorular sorulmalıdır:

1. Bu belgede kişisel veri var mı?
2. Şifre, token veya API anahtarı bulunuyor mu?
3. Şirket içi veya gizli bilgi içeriyor mu?
4. Başka kişilere ait özel bilgiler var mı?
5. Bu belgeyi paylaşma yetkim var mı?
6. Kurumumun yapay zekâ kullanım politikası buna izin veriyor mu?

Özellikle iş yerlerine ait belgelerde teknik olarak mümkün olan her işlemin kurumsal olarak izinli olduğu düşünülmemelidir.

En büyük yanlış: “Yapay zekâ zaten herkesin bilgisine sahip”

Bazı kullanıcılar internette zaten çok fazla bilgi bulunduğu için kendi paylaştıkları verilerin önemli olmadığını düşünebiliyor.

Ancak tek tek zararsız görünen bilgiler bir araya geldiğinde kişisel veya kurumsal açıdan anlamlı bir profil oluşturabilir.

Örneğin:

• Ad ve soyad
• Telefon numarası
• Adres
• Şirket adı
• Görev tanımı
• Müşteri bilgileri
• Finansal veriler

Bu bilgilerin aynı belge veya sohbet içerisinde bir araya gelmesi, verinin hassasiyetini artırabilir.

Yapay zekâya kesinlikle yazmamanız gereken bilgiler

1. Şifreler

Şifrelerin yapay zekâya verilmesi için geçerli bir neden yoktur.

E-posta şifrem: XXXXXX

2. API anahtarları ve erişim bilgileri

Yazılım geliştiricilerinin özellikle dikkat etmesi gereken bilgiler şunlardır:

• API anahtarları
• Bulut hizmeti erişim anahtarları
• Veritabanı şifreleri
• Sunucu giriş bilgileri
• Token ve gizli anahtarlar

Kod analizi yaptırmanız gerekiyorsa gerçek anahtarları kaldırmak ve örnek değerlerle değiştirmek daha güvenli bir yöntemdir.

3. Kimlik ve finansal bilgiler

Aşağıdaki bilgileri doğrudan yapay zekâ araçlarına göndermemek gerekir:

• T.C. kimlik numarası
• Kredi kartı numarası
• Kart güvenlik kodları
• Pasaport bilgileri
• İnternet bankacılığı giriş bilgileri

4. Başkalarına ait kişisel veriler

Bir müşteri, çalışan veya öğrenci listesini yalnızca analiz yaptırmak amacıyla doğrudan yüklemek yerine mümkün olduğunda anonimleştirmek daha doğru bir yaklaşımdır.

Örneğin:

Mehmet Yılmaz 0542 XXX XX XX mehmet@example.com

yerine:

Müşteri-001

gibi bir tanımlama kullanılabilir.

Bir PDF'yi yapay zekâya yüklemeden önce 5 dakikalık kontrol

1. İsim ve iletişim bilgilerini kontrol edin

Analiz için gerekli değilse isim, telefon ve e-posta bilgilerini kaldırın.

2. Kimlik ve finansal bilgileri temizleyin

Kimlik numaraları, kart bilgileri ve gereksiz finansal verileri paylaşmayın.

3. Şifre ve anahtar araması yapın

Teknik belgelerde özellikle şu kelimeleri arayın:

password api_key secret token private_key

4. Gizlilik derecesini kontrol edin

Belgede “Gizli”, “Kuruma Özel” veya benzeri bir sınıflandırma varsa doğrudan yüklemeden önce kurum politikanızı kontrol edin.

5. Aynı sonucu daha az veriyle alabilir misiniz?

Çoğu zaman 200 sayfalık bir belgeyi tamamen yüklemek yerine yalnızca analiz edilmesi gereken bölümü paylaşmak yeterli olabilir.

BilisimTürk Testi: Daha az veriyle aynı sonucu almak mümkün mü?

Yapay zekâ kullanırken amaç mümkün olduğunca fazla veri göndermek olmamalıdır.

İdeal yaklaşım, ihtiyacınız olan sonucu mümkün olan en az hassas veriyi paylaşarak elde etmektir.

Örneğin müşteri bilgileri içeren bir Excel dosyasını analiz ettirmek istediğinizi düşünelim.

Ad Soyad	Telefon	E-posta	Satış Tutarı
Ahmet Yılmaz	05XX XXX XX XX	ahmet@example.com	12.500 TL

Eğer amacınız yalnızca satış analizi yapmaksa gerçek isim, telefon ve e-posta bilgilerine ihtiyaç olmayabilir.

Dosya şu şekilde sadeleştirilebilir:

Müşteri No	Satış Tutarı
M-001	12.500 TL

ChatGPT, Gemini ve Claude kullanırken temel güvenlik yaklaşımı

Bu üç platform farklı şirketler tarafından geliştiriliyor ve veri işleme politikaları zaman içerisinde değişebiliyor.

Bu nedenle aşağıdaki tablo “hangisi kesin olarak daha güvenli?” sorusuna cevap vermek için değil, kullanıcıların hangi noktaları kontrol etmesi gerektiğini göstermek için hazırlanmıştır.

Not: Platformların özellikleri ve gizlilik politikaları değişebilir. Hassas veya kurumsal veri paylaşmadan önce ilgili hizmetin güncel resmi politikalarını kontrol etmeniz gerekir.

Ücretsiz hesap ile kurumsal hesap aynı olmayabilir

Yapay zekâ hizmetlerinde bireysel kullanıcı hesapları ile işletmelere yönelik ürünler arasında veri yönetimi ve yönetim kontrolleri açısından farklılıklar bulunabilir.

Bu nedenle şu düşünceyle hareket etmek doğru değildir:

“Evde ücretsiz hesabımla kullanabiliyorsam iş yerindeki belgeleri de aynı şekilde yükleyebilirim.”

Kurumsal kullanımda veri yönetimi, kullanıcı yetkileri ve bilgi güvenliği politikaları ayrıca değerlendirilmelidir.

Türkiye'de kullanıcılar neden daha dikkatli olmalı?

Kişisel verilerin işlenmesi yalnızca teknik bir konu değildir.

Özellikle müşteri listeleri, çalışan bilgileri, öğrenci verileri, sağlık bilgileri ve finansal kayıtlar gibi içeriklerde veri sorumluluğu ve kişisel verilerin korunmasına ilişkin yükümlülükler ayrıca değerlendirilmelidir.

Kurumsal veya hassas veri kullanımı söz konusu olduğunda kuruluşların kendi hukuk, bilgi güvenliği ve kişisel veri koruma süreçleri dikkate alınmalıdır.

Bu içerik hukuki danışmanlık niteliğinde değildir.

Yapay zekâ kullanırken güvenlik için basit bir sınıflandırma

🟢 Düşük risk

• Genel metinler
• Herkese açık bilgiler
• Anonimleştirilmiş veriler
• Örnek ve test amaçlı kodlar

🟡 Dikkatli kullanılmalı

• Şirket raporları
• Müşteri analizleri
• İş belgeleri
• Kişisel veri içeren tablolar

🔴 Doğrudan paylaşmayın

• Şifreler
• API ve erişim anahtarları
• Kart bilgileri
• Kimlik bilgileri
• Gizli güvenlik bilgileri
• Başkalarına ait hassas kişisel veriler

BilisimTürk'ün 7 maddelik yapay zekâ kullanım kontrolü

1. Bu bilgiyi paylaşmak gerçekten gerekli mi?
2. İsimleri ve kişisel verileri kaldırabilir miyim?
3. Aynı sonucu daha az veriyle alabilir miyim?
4. Şifre veya erişim anahtarı içeriyor mu?
5. Başkasına ait bilgi içeriyor mu?
6. Kullandığım hesabın gizlilik ayarlarını kontrol ettim mi?
7. Bu bilgiyi yanlışlıkla internette paylaşsaydım sorun yaşar mıydım?

Son soruya cevabınız “evet” ise veriyi doğrudan yapay zekâya yüklemeden önce tekrar düşünmeniz gerekir.

Sonuç: Yapay zekâdan korkmak değil, bilinçli kullanmak gerekiyor

Yapay zekâ artık yalnızca teknoloji meraklılarının kullandığı bir araç değil.

Öğrenciler, çalışanlar, yazılımcılar, şirketler ve kamu kurumları günlük işlerinde yapay zekâ araçlarından yararlanıyor.

Ancak kullanım arttıkça yeni bir dijital alışkanlık edinmemiz gerekiyor:

Her bilgi, yapay zekâya gönderilmek zorunda değildir.

ChatGPT, Gemini veya Claude gibi araçlar oldukça faydalı olabilir. Ancak güvenli kullanım yalnızca hangi yapay zekâ aracını seçtiğinizle ilgili değildir.

Asıl önemli olan:

• Ne paylaştığınız,
• Neden paylaştığınız,
• Hangi hesapla paylaştığınız,
• Hangi ayarların aktif olduğu,
• Veriyi paylaşmadan önce ne kadar sadeleştirdiğinizdir.

Yapay zekâdan daha iyi sonuç almak için ona daha fazla veri vermek zorunda değilsiniz. Daha doğru veriyi, daha kontrollü şekilde vermek çoğu zaman daha iyi bir yöntemdir.

BilisimTürk Editörünün Son Sözü

Yapay zekâ kullanımı önümüzdeki yıllarda bilgisayar ve internet kullanmak kadar sıradan hâle gelecek.

Ancak bugün oluşturduğumuz alışkanlıklar gelecekte veri güvenliğimizi doğrudan etkileyebilir.

Yapay zekâya soru sormak ile yapay zekâya veri teslim etmek aynı şey değildir.

Birincisi günlük kullanım olabilir. İkincisi ise bazen güvenlik, gizlilik ve kurumsal sorumluluk gerektirebilir.

Bu nedenle yeni alışkanlığımız şu olmalı:

Önce veriyi değerlendir. Sonra yapay zekâya gönder.

Resmî kaynaklar ve daha fazla bilgi

• Google Search – Faydalı ve insan odaklı içerik oluşturma
• Google Search – Üretken yapay zekâ ile içerik oluşturma
• Google Search Essentials
• Google AdSense – Uygunluk ve içerik kalitesi
• Google AdSense – Program politikaları
• OpenAI – Consumer Privacy

Yayın notu: Yapay zekâ platformlarının gizlilik, veri işleme ve ürün politikaları zaman içerisinde değişebilir. Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Hassas kişisel veya kurumsal verilerle işlem yapmadan önce ilgili platformun güncel resmi politikalarını ve gerekiyorsa kurumunuzun bilgi güvenliği kurallarını kontrol edin.