ChatGPT’ye Kişisel Bilgi Vermek Güvenli mi? KVKK ve Gizlilik Ayarları

Kendi genel sorularınız için ChatGPT, Gemini veya Claude kullanmak makul ölçüde güvenli. Ama yazdığınız her şey şirketin sunucusuna gidiyor, belli bir süre saklanıyor ve ayarlarınıza göre model eğitiminde kullanılabiliyor. Bu yüzden T.C. kimlik numarası, sağlık raporu, banka bilgisi, şifre ve başkalarına ait kişisel veriler sohbet kutusuna yazılmamalı.

Hangi bilgiyi yazmak riskli?

Basit bir kural: Bir yabancının okumasını istemeyeceğiniz bilgiyi sohbet kutusuna yazmayın. Sohbetler şifreli iletilse de şirket tarafında saklanıyor, bazıları güvenlik ve kalite amacıyla insanlar tarafından okunabiliyor.

Bilgi türü	Risk	Ne yapmalı
Genel soru, tarif, kavram	Düşük	Rahatça sorabilirsiniz
Adınız, şehriniz, mesleğiniz	Düşük-orta	Gerekmedikçe yazmayın
T.C. kimlik no, pasaport, adres	Yüksek	Yazmayın, gerekiyorsa “XXX” ile maskeleyin
Sağlık raporu, tahlil, ilaç listesi	Yüksek	Ad, kimlik ve hastane bilgisini silerek paylaşın
Kart, IBAN, şifre, doğrulama kodu	Çok yüksek	Asla yazmayın
Müşteri, öğrenci, çalışan bilgisi	Yüksek, hukuki sorumluluk	İşverenin onayladığı araç dışında kullanmayın

KVKK’ya göre sağlık, biyometrik veri, din ve mezhep, ceza mahkûmiyeti gibi bilgiler özel nitelikli kişisel veri sayılıyor ve daha sıkı korunuyor. Fotoğraf da bu kapsama girebilir: yüzünüzün net göründüğü bir fotoğraf, kimlik kartı ya da reçete fotoğrafı yüklerken iki kez düşünün.

KVKK yapay zeka için ne diyor?

Kişisel Verileri Koruma Kurumu Kasım 2025’te “Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi”ni yayımladı. Rehberin temel mesajı şu: 6698 sayılı Kanun teknolojiden bağımsız uygulanır. Yapay zekanın geliştirilmesinden kullanımına kadar herhangi bir aşamada kişisel veri işleniyorsa Kanun devreye girer. Rehber, kullanıcının girdiği verinin model çıktısında başkalarına yansıyabileceği riskine de dikkat çekiyor.

Bireysel kullanımda durum biraz farklı. Kanun, kişinin tamamen kendisi veya aynı evde yaşayan aile bireyleriyle ilgili faaliyetlerini, veriler üçüncü kişilere verilmemek ve güvenlik yükümlülüklerine uyulmak şartıyla büyük ölçüde kapsam dışında tutuyor. Yani kendi ders notunuzu düzelttirmek KVKK sorunu yaratmaz.

İş hayatında ise tablo değişir. Bir müşterinin şikâyet e-postasını, çalışan listesini ya da hasta bilgisini yapay zekaya yapıştırdığınızda o verinin sorumlusu çoğu zaman işvereninizdir; yurt dışındaki bir sunucuya veri aktarımı da gündeme gelir. Kurum Mart 2026’da iş yerlerinde onaysız yapay zeka araçlarının kullanılması riskine ayrıca dikkat çekti. Kendi durumunuz için şirketinizin bilgi güvenliği birimine veya bir avukata danışın.

Üç büyük servisin gizlilik ayarları

Ayar adları uygulama güncellendikçe değişebiliyor. Kasım 2026 itibarıyla genel durum şöyle:

Servis	Model eğitimi ayarı	Saklama ile ilgili bilinmesi gereken
ChatGPT	Ayarlar > Veri denetimleri > “Modeli herkes için geliştir”	Geçici sohbetler eğitime girmez, güvenlik için en çok 30 gün tutulabilir
Gemini	“Etkinliği sakla” (Gemini Uygulama Etkinliği)	İnsan incelemesinden geçen sohbetler 3 yıla kadar saklanabilir, etkinlik kapalıyken de kısa süre tutulur
Claude	Gizlilik ayarlarında model eğitimine izin seçeneği	Eğitime izin verirseniz saklama 5 yıla uzar, vermezseniz 30 gün

Bu ayarlar ücretsiz ve bireysel ücretli planlar için geçerli. Şirketlerin kurumsal planlarında (ChatGPT Business/Enterprise, Google Workspace, Claude for Work) verinin eğitimde kullanılmaması genellikle sözleşmeyle güvenceye alınıyor. İş verisiyle çalışacaksanız şirketinize kurumsal hesap olup olmadığını sorun.

Adım adım: Sohbetlerinizi korumak için

1. Model eğitimini kapatın. ChatGPT’de “Modeli herkes için geliştir”, Claude’da model eğitimi izni, Gemini’de etkinlik kaydı ayarlarını kontrol edin.
2. Hassas konular için geçici sohbet açın. ChatGPT’de geçici sohbet geçmişe kaydedilmez.
3. Hafıza özelliğini gözden geçirin. Asistanın sizin hakkınızda hatırladıklarını ayarlardan görebilir, silebilirsiniz.
4. Bağlı uygulamaları kontrol edin. Gmail, Drive veya takvim erişimi verdiyseniz bu izinlerin gerçekten gerekli olup olmadığına bakın.
5. Belgeleri maskeleyin. Bir dilekçe ya da sözleşme düzelttirecekseniz ad, kimlik no ve adresi “[AD]”, “[ADRES]” gibi yer tutucularla değiştirin.
6. Hesabınızı koruyun. Aşağıdaki araçla yalnızca bu hesaba özel güçlü bir şifre oluşturun ve iki adımlı doğrulamayı açın.

Sohbet geçmişiniz, ele geçirilen bir hesap üzerinden de okunabilir. Bu nedenle başka sitelerde kullandığınız şifreyi tekrar kullanmayın. İki adımlı doğrulamanın nasıl açılacağını iki adımlı doğrulama nedir yazımızda, şifre mantığını güçlü şifre nasıl oluşturulur yazımızda anlattık.

Sık sorulan sorular

ChatGPT verileri kaydediyor mu, paylaşıyor mu?

Sohbetleriniz siz silene kadar hesabınızda kayıtlı kalır ve silindikten sonra da sistemlerden kaldırılması belli bir süre alabilir. OpenAI’ın gizlilik politikası, verilerin hizmet sağlayıcılarla ve yasal zorunluluk hâlinde yetkililerle paylaşılabileceğini belirtiyor. Ayrıntı için OpenAI’ın veri denetimleri sayfasına bakın.

ChatGPT’ye fotoğraf atmak güvenli mi?

Fotoğraf da sohbet gibi saklanır ve ayarlarınıza göre eğitimde kullanılabilir. Manzara ya da bir ürün fotoğrafı sorun yaratmaz. Kimlik kartı, reçete, çocuk fotoğrafı veya başkalarının yüzünün net göründüğü kareleri yüklemeyin.

ChatGPT ile dertleşmek güvenli mi?

Teknik açıdan bu sohbetler de diğerleri gibi saklanıyor; geçici sohbet ve model eğitimi ayarı burada da işe yarar. Yapay zeka bir uzmanın yerini tutmaz. Kendinizi uzun süre kötü hissediyorsanız bir ruh sağlığı uzmanına ya da aile hekiminize başvurun; acil bir durumda 112’yi arayın.

ChatGPT verileri nasıl silinir?

Tek tek sohbetleri kenar çubuğundan silebilir, Ayarlar > Veri denetimleri bölümünden tüm sohbetleri silebilir ya da verilerinizi dışa aktarabilirsiniz. Hesabı tamamen silmek de aynı menüden yapılır.

Kaynaklar

• KVKK: Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda)
• OpenAI Yardım Merkezi: Veri denetimleri SSS
• Google: Gemini Uygulamaları Gizlilik Merkezi
• Anthropic: Tüketici koşullarındaki güncellemeler