ChatGPT güvenli mi? Yapay zekâya hangi bilgiler yazılmaz

İnternet faturanız için aynı ayda iki kez ödeme alınmış. Sağlayıcıya bir iade dilekçesi yazdırmak için sohbet kutusunu açtınız, adınızı yazdınız, sıra kimlik numarasına geldi. Tam burada durun. O numaranın dilekçede yer alması gerekiyor, ama sohbet kutusuna girmesi gerekmiyor. Bu ikisini ayırmayı öğrenince hem işinizi yaptırırsınız hem de bilginiz sizde kalır.

Yazdığınız metin nereye gidiyor?

Gönder düğmesine bastığınız anda metin telefonunuzdan çıkar, hizmeti veren şirketin bilgisayarlarına gider ve orada işlenir. Çoğu hizmette bir süre saklanır. Ayarınıza bağlı olarak modelin sonraki sürümlerini geliştirmek için de kullanılabilir. Bunda kötü niyet yok; hizmet böyle çalışıyor. Sonuç yine de aynı: gönderdiğiniz bilginin nerede durduğunu artık siz denetleyemezsiniz. Başkasının defterine not yazmak gibi düşünün. Notu siz yazdınız, ama defter sizin çantanızda durmuyor.

Bunu üreticiler de açıkça yazıyor. OpenAI, ChatGPT'nin bireysel planlarında (Free, Plus, Pro) içeriğinizi modellerini eğitmekte kullanabileceğini söylüyor^[3]. Google, Gemini'deki sohbetlerin bir kısmını insan inceleyicilerin okuduğunu ve etkinlik kaydı (Keep Activity) açıkken “bir inceleyicinin görmesini istemeyeceğiniz” bilgiyi girmemenizi istiyor^[6]. Claude'un bireysel planlarında sohbetlerin eğitimde kullanılıp kullanılmayacağı kullanıcının ayarına bağlı^[8].

Eğitim ayarının neden önemli olduğunu bir araştırma iyi anlatıyor. 2020'de yayımlanan bir çalışma, bir dil modelinin (GPT-2) eğitim verisindeki (internette açık olan) ad, telefon ve e-posta içeren metinleri birebir geri verebildiğini gösterdi^[19]. Bu, bugünkü asistanların sizin sohbetinizi başkasına aynen okuyacağı anlamına gelmiyor. Yalnız şu kadarı açık: modele giren bir bilginin bir gün bir yerde yeniden çıkmayacağını kimse tam olarak garanti edemez.

Bu altı bilgi sohbet kutusuna yazılmaz

• Kimlik numarası. Pek çok işlemde sizi doğrudan tanıtan anahtar budur.
• Açık adres. Bina ve daire numarasına kadar yazılmış adres, sizi haritada tek bir noktaya indirir.
• Kart bilgisi ve parola. Bunları ele geçiren biri hesabınıza doğrudan girer; hiçbir iş için asistana gerekmez.
• Adınız ve numaranızla birlikte sağlık raporu. Asistanın tahlili yorumlaması için kime ait olduğunu bilmesi gerekmez.
• Başkasının bilgisi. Komşunuzun adresini ya da arkadaşınızın telefonunu onların izni olmadan paylaşamazsınız.
• İş yerinizin gizli belgesi. O belge size ait değil; kuralı iş yeriniz koyar.

İlk beşinin ortak noktası şu: bir kişiyi ya da bir hesabı doğrudan gösterirler. KVKK'nın üretken yapay zekâ rehberi de bireylere benzer bir liste veriyor^[1].

“Özellikle ad-soyad, adres, telefon numarası ve kimlik bilgileri gibi kişiyi doğrudan ya da dolaylı olarak tanımlamaya elverişli kişisel verilerin paylaşımından kaçınılmalıdır.”

Rehber ayrıca sağlık, finans ve hukuki süreçlerle ilgili bilgilerin bu sistemlerle paylaşılmamasını, başkalarının verisine de özen gösterilmesini öneriyor^[1]. Şirketlerin kendi listeleri pek farklı değil. Anthropic, Claude'a hassas veri yazmadan önce dikkat edilecekler arasında kart ve banka bilgisini, sağlık kaydını, parolayı ve gizli iş belgesini sayıyor^[12].

Her bilgi yasak değil: yazın, maskeleyin ya da hiç yazmayın

Bu liste sizi asistandan uzaklaştırmasın. Çoğu soruda kişisel bilgi zaten geçmez. Akşam yemeği için tarif sormak, bir yazıyı düzelttirmek, bir konuyu öğrenmek: bunları rahatça sorun. Kararı üç duruma bölmek işinizi kolaylaştırır.

• Kimseyi göstermiyorsa rahatça yazın.
• İçinde bir ad ya da numara varsa önce maskeleyin: gerçek bilgiyi çıkarın, yerine [AD SOYAD], [ADRES] gibi bir etiket koyun.
• Parola, kart bilgisi ve gizli belge hiçbir biçimde yazılmaz.

KVKK rehberi de aynı yolu öneriyor: kişi adları, tarih ya da konum gibi ayrıntıların yerine soyut ve genel bir anlatım kullanmak^[1]. Maskelemenin bir sınırı var, onu da bilin. Bazen ayrıntı da kişiyi gösterir. “Çiçek Sitesi'nde bahçe katında oturan üç çocuklu aile” yazdığınızda ad vermeseniz de sizi tanıyan biri kimden söz ettiğinizi hemen anlar. Fotoğraf ya da belge yüklerken de kural aynı: yüklemeden önce adı ve numarayı kapatın. Emin olamadığınız bilgiyi maskeleyin; kaybınız birkaç saniye olur.

Derste denedik: kimlik numarası olmadan dilekçe

101'in Ölçü ve güven modülündeki “Buraya yazılmayanlar” dersinde fatura örneğini aşağıdaki istemle (prompt) gerçek bir modele gönderdik (GPT-6 Luna, 2 Ekim 2026, yönerge olmadan). Mesaja tek bir kural ekledik: etiketleri olduğu gibi koru, doldurma.

İnternet faturamda aynı ay iki kez ödeme alınmış. Sağlayıcıya iade için kısa bir dilekçe yazacağım. Kimlik bilgilerimi sana yazmıyorum; yerlerine köşeli parantezli yer tutucular koydum. Yer tutucuları olduğu gibi koru, doldurma. Ad soyad: [AD SOYAD]. Kimlik numarası: [KİMLİK NO]. Abone numarası: [ABONE NO]. Adres: [ADRES]. Fazla alınan tutar: [TUTAR]. Dilekçe en çok dört cümle olsun.

[SAĞLAYICI ADI]’na

[AD SOYAD], [KİMLİK NO] kimlik numaralı ve [ABONE NO] abone numaralı müşterinizim. [ADRES] adresindeki internet aboneliğim için aynı ayda iki kez ödeme alınmıştır. Fazla alınan [TUTAR] tutarın tarafıma iadesini arz ederim.

Ad Soyad: [AD SOYAD]
Tarih: [TARİH]
İmza: ______

Dilekçe üç cümle ve kullanılabilir durumda. Yazdığımız beş etiketin beşi de yerinde kaldı. Model bir adım daha attı: sağlayıcının adı ve tarih için kendi etiketlerini ekledi, bilmediğini uydurmadı. Bu tek bir deneme, oran söylemiyoruz. Siz de gelen metinde etiketlerin korunup korunmadığına bir göz atın.

Son adım sizde. Metni kendi belgenize kopyalayın, etiketlerin yerine gerçek bilgileri orada yazın. Dilekçe hazır, kimlik numaranız ise sohbet kutusuna hiç girmedi. Aynı yöntem başka gündelik işlerde de çalışır:

Kira sözleşmemdeki şu maddeyi sade Türkçeyle açıkla. Taraf adlarını [KİRAYA VEREN] ve [KİRACI] diye değiştirdim, adresi çıkardım: …

Veli grubuna, toplantının ertelendiğini bildiren kısa bir mesaj yaz. Öğretmenin adını [ÖĞRETMEN] diye bırak.

Bu ikisi açıklama için yazılmış örnekler; derste denediğimiz yalnız dilekçe. İstemi nasıl kuracağınızı ayrıca prompt nasıl yazılır yazısında anlattık.

Dört asistanda ayar nerede?

Her uygulamada üç ayara bakın: sohbet geçmişi (eski konuşmalar saklanıyor mu), hafıza (uygulama hakkınızda not tutuyor mu) ve eğitimde kullanım (yazdıklarınız modeli geliştirmekte kullanılıyor mu). Düğmelerin adı uygulamadan uygulamaya değişir, sordukları soru aynıdır. Genellikle “gizlilik” ya da “veri” başlıklı bir bölümde dururlar.

Tablodaki Copilot satırı, 18 Ağustos 2026'da çıkan yeni uygulama için geçerli; eski uygulamayı kullanıyorsanız Microsoft sizi ayrı bir sayfaya yönlendiriyor^[15]. ChatGPT'de ücretli olmak bu kuralı değiştirmiyor: Plus ve Pro da bireysel plan sayılıyor^[3]; Go planı eğitim sayfasında ayrıca anılmıyor; veri ayarları sayfası onu, veri dışa aktarma ve hesap silme ayarlarında Free, Plus ve Pro ile birlikte sayıyor^[2]. Eğitimin varsayılan olarak kapalı geldiği yer Business, Enterprise ve Edu gibi iş planları ile uygulamalar arası bağlantıdır (API)^[3]. Planlar arasındaki öbür farkları ücretsiz ile ücretli sürüm yazısında, hangi asistanın hangi işte güçlü olduğunu da ChatGPT mi, Gemini mi, Claude mu, Copilot mu yazısında karşılaştırdık.

Ayarı kapatmak her şeyi silmez

Yaygın bir yanlış şu: “Ayarı kapattım, yazdıklarım hiç saklanmıyor.” Doğrusu: yazdıklarınız eğitimde kullanılmaz, ama bir süre saklanabilir. Resmî sayfalar bunu açıkça yazıyor.

• ChatGPT'de eğitim ayarını kapatmak eski sohbetleri silmez; silmek ayrı bir iştir^[2].
• Eğitimi kapatmış olsanız bile bir cevaba beğen ya da beğenme verirseniz o sohbet geri bildirimle birlikte gider. ChatGPT'de sohbetin tamamı eğitimde kullanılabilir^[3]. Claude'da konuşmanın tamamı 5 yıla kadar saklanır ve kimliğinizden ayrılarak eğitimde kullanılabilir^[8][9]. Gemini'de Keep Activity kapalıyken son 24 saatin sohbeti geri bildirimle toplanır; incelenen geri bildirim 3 yıla kadar saklanır^[6].
• ChatGPT'de hafızaya kaydedilmiş bir not, sohbetten ayrı tutulur; sohbeti silmek notu kendiliğinden silmez^[5]. Copilot'ta da hafızayı kapatmak kayıtlı notları silmez^[15].
• Gemini'de etkinliği silseniz de inceleyicinin okuduğu sohbetler 3 yıla kadar saklanır; Google sohbetleri dış hizmet sağlayıcılarına göndermeden önce hesabınızdan ayırdığını, Gemini ayarlarının sohbetlerden anonimleştirilmiş veri üretilmesini de denetlemediğini yazıyor^[6].
• Claude'da ayarı kapatınca yeni sohbetler eğitime girmez, eski sohbetler de sonraki eğitimlerde kullanılmaz; ama başlamış ya da bitmiş eğitimlere girmiş veri geri alınmaz^[10]. Güvenlik sınıflandırıcılarının işaretlediği sohbetler ayar kapalıyken de güvenlik modellerini geliştirmekte kullanılabilir^[10]. İzin verdiyseniz veri, kimliğinizden ayrılmış biçimde 5 yıla kadar saklanabilir^[9][13].

Bu yüzden ayar, “neyi yazmayacağım” kuralının yerini tutmaz. Eğitim ayarını kapatın, hassas bir konuyu konuşacaksanız geçici sohbet açın, yine de kişiyi gösteren bilgiyi yazmayın. Yeni bir uygulama kurduğunuzda, büyük bir güncellemeden sonra ve ayda bir beş dakika ayırıp bu üç ayara yeniden bakın. Ayarı bulamazsanız uygulamanın yardım sayfasında üç sözcük arayın: geçmiş, hafıza, eğitim.

Sızıntı gerçekten yaşandı mı?

Yaşandı, ama nasıl olduğunu doğru bilmek gerekiyor. Mart 2023'te açık kaynaklı bir kütüphanedeki hata yüzünden bazı ChatGPT kullanıcıları başkalarının sohbet başlıklarını gördü. OpenAI'nin açıklamasına göre aynı hata, dokuz saatlik bir aralıkta etkin olan Plus abonelerinin yüzde 1,2'sinin bazı bilgilerini görünür kılmış olabilir: ad, e-posta, ödeme adresi, kart türü, kartın son dört hanesi ve son kullanma tarihi. Tam kart numarası hiçbir zaman açığa çıkmadı^[17]. Bu bir yazılım hatasıydı, eğitim verisinden bir sızıntı değildi.

İkinci örnek iş yerinden. Mayıs 2023'te Samsung, çalışanlarının hassas kodu ChatGPT'ye yüklediğini fark edince bir büyük biriminin çalışanlarına gönderdiği notla üretken yapay zekâ araçlarını yasakladı. Bloomberg'in aktardığı gerekçe, verinin dış sunucularda kalması, geri alınıp silinmesinin zor olması ve başka kullanıcılara açılabilmesiydi^[18]. Ders belli: belgeyi yapıştırdığınız anda nerede duracağına artık siz karar vermezsiniz.

KVKK ne diyor?

KVKK, Kasım 2025'te üretken yapay zekâ ve kişisel veriler üzerine 15 soruluk bir rehber yayımladı. 14. soru doğrudan bu araçları günlük hayatta kullananlara yazılmış^[1]. Daha önce saydıklarımıza bir öneri ekliyor: gizlilik ayarlarını gözden geçirip veri paylaşımını sınırlayan seçenekleri açmak^[1].

Rehber çocuklar için ayrı bir uyarı da yapıyor: ad soyad, okul, adres ya da telefon gibi bilgilerini bu araçlarla paylaşmalarının ciddi riskler doğurabileceğini yazıyor^[1]. Evde çocuk varsa Çocuklar bölümümüze ve çocuklar için yapay zekâ kaynakları yazısına bakabilirsiniz. Bir not: bu rehber bağlayıcı bir yönetmelik değil, yol gösterici bir belge; bu yazı da hukuki danışmanlık yerine geçmez.

Yanlışlıkla yazdıysanız ne yapmalı?

1. O sohbeti silin. Silmek, eğitime girmiş veriyi geri almaz (Anthropic bunu Claude için açıkça yazıyor^[10]) ama sohbetin listede ve hesabınızda durmasını önler.
2. Ayarlardaki hafıza bölümünde kayıtlı notlar listesine bakın; o bilgiyle ilgili bir not varsa onu ayrıca silin^[5].
3. Parola yazdıysanız parolanızı hemen değiştirin.
4. Kart bilgisi yazdıysanız bankanızla görüşün.
5. Eğitim ayarınıza bakın ve sonraki işler için maskelemeyi alışkanlık yapın.

Verinin cihazınızdan hiç çıkmamasını istediğiniz işler için başka bir yol daha var: modeli kendi bilgisayarınızda çalıştırmak. Artısını ve eksisini yerel model mi, bulut mu yazısında anlattık. Yapay zekâyı sıfırdan öğrenmeye nereden başlayacağınızı merak ediyorsanız yapay zekâ öğrenmek rehberine bakın. Bu yazının dayandığı dersler ücretsiz 101 eğitiminin altıncı modülünde: “Buraya yazılmayanlar” ve “Ayarlar turu” derslerinde yukarıdaki iki denemeyi adım adım izleyebilirsiniz.