ChatGPT Gizliliğiniz İçin Güvenli mi? Yapay Zekâ Sohbet Robotları Paylaştığınız Verilerle Ne Yapıyor?

ChatGPT'yi özel bilgiler için kullanmak güvenli mi?

ChatGPT ve benzeri sohbet robotları günlük işler için genellikle güvenlidir, ancak bir doktor veya avukatla yapılan görüşme kadar gizli değildir. Mesajlarınız sağlayıcı tarafından saklanır, eğitimden çıkmadığınız sürece modellerini geliştirmek için kullanılabilir ^[4] ve hukuki taleplere konu olabilir ^[5]. Stanford İnsan Merkezli Yapay Zekâ Enstitüsü (HAI), Amazon, Anthropic, Google, Meta, Microsoft ve OpenAI'a ait 28 politika belgesini inceledi ve altısının da sohbet verilerini varsayılan olarak modellerini eğitmek için kullandığını, bazılarının ise sohbet verilerini süresiz olarak sakladığını tespit etti ^[1].

OpenAI CEO'su Sam Altman bu boşluğu kabul etti. Temmuz 2025'te bir terapist, avukat veya doktorla yapılan görüşmelerin hukuki gizlilik ayrıcalığına sahip olduğunu söyledi ve ekledi: 'ChatGPT ile konuştuğunuzda bunun için henüz bir çözüm bulmadık' ^[10]. TechCrunch'a göre Altman, OpenAI'ın bu konuşmaları sunmakla yasal olarak yükümlü olacağı için bunun bir davada gizlilik sorunu yaratabileceğini de ekledi ^[10].

Kısa yanıt

• Sohbetlerinizin model eğitimi için kullanılmasını istemiyorsanız bu özelliği kapatın ^[2][7][8].
• Tek seferlik hassas sorular için geçici veya etkinliğin kapalı olduğu modları kullanın; ancak bunların da kısa bir süre saklandığını bilin ^[3][8].
• Parola, kimlik numarası, tıbbi kayıt veya gizli iş verisi girmeyin; Google'ın kendisi de kullanıcılardan bir incelemecinin görmesini istemeyecekleri gizli bilgileri girmemelerini istiyor ^[8].

Bir yapay zekâ sohbet robotuyla paylaştığınız verilere ne olur?

Bir konuşmanın başına birkaç farklı şey gelebilir ve bunların her biri ayrı ayrı kontrol edilir.

Model eğitimi

Eğitim, konuşmalarınızın modelin gelecekteki sürümlerini geliştirmek için kullanılabileceği anlamına gelir. OpenAI, kullanıcılar eğitimden çıkmadığı sürece ChatGPT'nin insanlarla yaptığı konuşmalar üzerinde ek eğitimle geliştiğini söylüyor ^[4]. Stanford araştırmacıları, yüklenen dosyalar dahil sohbetlerde paylaşılan hassas bilgilerin toplanıp eğitim için kullanılabileceği konusunda uyarıyor ^[1].

İnsan incelemesi

Bazı şirketler konuşmaların insanlar tarafından okunmasına izin verir. Google, hizmetlerini geliştirmek için Gemini sohbetlerinin bir kısmının eğitimli hizmet sağlayıcılar dahil insan incelemeciler tarafından incelendiğini belirtiyor ^[8]. Stanford çalışması, bazı geliştiricilerin eğitim amacıyla sohbet dökümlerinin insanlar tarafından incelenmesine izin verdiğini buldu ^[1].

Saklama

Saklama, şirketin verilerinizi ne kadar süre tuttuğudur ve sohbet geçmişinizde gördüğünüzden farklı olabilir. Örneğin Google, Keep Activity kapalıyken yapılan Gemini sohbetlerini hesabınızla birlikte 72 saat saklar ^[8]; OpenAI de bir ChatGPT geçici sohbetinin bir kopyasını güvenlik amacıyla 30 güne kadar saklayabilir ^[3].

Paylaşım ve üçüncü taraflar

Paylaşılan sohbet bağlantıları ayrı bir maruz kalma noktasıdır; ChatGPT bunları Data controls bölümünden yönetmenize olanak tanır ^[2]. Özel bir GPT bir 'action' (eylem) aracılığıyla harici bir hizmete veri gönderdiğinde bu veriler alıcının gizlilik politikasına tabi olur ve 30 günden daha uzun süre saklanabilir ^[3].

ChatGPT konuşmalarınızı eğitim için kullanıyor mu?

Evet, kişisel hesaplarda varsayılan olarak kullanıyor. OpenAI'ın yardım merkezi, ChatGPT Free, Plus veya Pro ile kullanılan kişisel çalışma alanlarında veri paylaşımının varsayılan olarak etkin olduğunu söylüyor ^[2]. Yeni konuşmaların eğitim için kullanılmasını durdurmak için ^[2][4]:

1. Web'de hesap menünüzü açın ve Settings (Ayarlar), ardından Data controls (Veri kontrolleri) seçeneğini seçin ^[2].
2. Improve the model for everyone seçeneğini kapatın ve Done'ı (Bitti) seçin ^[2].
3. iOS veya Android'de kenar çubuğunu açın, profil simgenizi seçin, Data controls'a girin ve aynı ayarı kapatın ^[2].
4. Alternatif olarak OpenAI'ın gizlilik portalını kullanıp 'do not train on my content' (içeriğimle eğitim yapma) seçeneğini seçin ^[4].

Bazı ayrıntılar kolayca gözden kaçabilir. Sesli modun eğitim için veri paylaşımına ilişkin ayrı bir kontrolü vardır ve eğitimi kapatmak kayıtlı sohbetleri silmez veya gizlemez ^[2]. Bir sohbeti arşivlemek, eğitim için kullanılıp kullanılamayacağını değiştirmez ^[2]. Bir yanıta beğeni veya beğenmeme gibi geri bildirim verirseniz OpenAI, eğitimden çıkmış olsanız bile konuşmanın tamamının eğitim için kullanılabileceğini söylüyor ^[2].

Peki ya geçici sohbet?

Geçici sohbetler geçmişinizde görünmez, anı oluşturmaz veya güncellemez ve OpenAI'ın modellerini geliştirmek için kullanılmaz ^[3]. OpenAI yine de güvenlik amacıyla 30 güne kadar bir kopyasını saklayabilir ^[3]. Geçici bir sohbeti kaydederseniz normal bir sohbete dönüşür ve olağan ayarlarınıza tabi olur ^[3].

İş hesapları

OpenAI, ChatGPT Business, Enterprise, Edu veya ChatGPT for Healthcare çalışma alanlarındaki ya da API'sinden gelen içerikleri varsayılan olarak modellerini eğitmek için kullanmadığını söylüyor ^[2]. İşvereninizin kendi saklama ve erişim politikaları yine de geçerlidir ^[2].

Gemini ve Claude verilerinizi nasıl ele alıyor?

Google Gemini

Keep Activity açıkken Google, etkinliğinizi üretken yapay zekâ modellerinin eğitimi dahil olmak üzere hizmetlerini sunmak, geliştirmek ve iyileştirmek için kullanır; etkinlik varsayılan olarak 18 ay sonra otomatik olarak silinir ve bunu 3 veya 36 ay olarak değiştirebilir ya da otomatik silmeyi kapatabilirsiniz ^[8]. Keep Activity kapalıyken, geri bildirim göndermediğiniz sürece gelecekteki sohbetler yapay zekâ modellerini eğitmek için kullanılmaz, ancak hesabınızla birlikte 72 saat saklanır ^[8]. İnsan incelemecilerin baktığı sohbetler hesabınızdan ayrılır ve üç yıla kadar saklanır ^[8].

Anthropic Claude

Anthropic, 28 Ağustos 2025'te Claude Free, Pro ve Max için, bu hesaplarla kullanılan Claude Code dahil, bireysel kullanıcı koşullarını değiştirdi ^[7]. Kullanıcılardan sohbetlerinin model eğitimi için kullanılıp kullanılamayacağını seçmeleri istendi; mevcut kullanıcılar için son tarih 8 Ekim 2025 idi ^[7]. Eğitime izin verirseniz veri saklama süresi beş yıla uzar; izin vermezseniz mevcut 30 günlük saklama süresi geçerli olur ^[7]. Silinen konuşmalar gelecekteki eğitimlerde kullanılmaz ve tercih Privacy Settings (Gizlilik Ayarları) bölümünden istenildiği zaman değiştirilebilir ^[7]. Claude for Work gibi ticari hizmetler ve API kullanımı bunun dışında tutuluyor ^[7]. Stanford araştırmacıları bu değişikliği, kullanıcılar eğitimden çıkmadığı sürece Claude konuşmalarıyla varsayılan olarak eğitim yapılması şeklinde tanımlıyor ^[1].

Aşağıdaki tablo, 3 Kasım 2026 itibarıyla her şirketin tanımladığı bireysel kullanıcı varsayılanlarını özetliyor. Ayarlar ve adları sık sık değiştiği için bunlara güvenmeden önce güncel yardım sayfalarını kontrol edin.

Silinen sohbetler yine de saklanabilir veya teslim edilebilir mi?

Bir sohbeti silmek normalde onu belirli bir süre sonra kaldırır, ancak yasal yükümlülükler bunun önüne geçebilir. Mayıs 2025'te, New York Times'ın OpenAI'a karşı açtığı telif hakkı davasında bir mahkeme şirkete, kullanıcıların sildiği sohbetler dahil ChatGPT kayıtlarını saklamasını emretti ^[5][6]. OpenAI, bu karardan doğan yükümlülüklerinin 26 Eylül 2025'te sona erdiğini ve kaldırılan sohbetleri ve geçici sohbetleri 30 gün içinde silme şeklindeki standart uygulamasına geri döndüğünü söylüyor ^[5]. Engadget, federal yargıç Ona T. Wang'ın 9 Ekim 2025'te verdiği yeni bir kararın bu tür verileri bundan sonra saklama yükümlülüğünü sona erdirdiğini, ancak OpenAI'ın Times tarafından işaretlenen ChatGPT hesaplarına ait verileri saklamaya devam etmesi gerektiğini bildirdi ^[6].

OpenAI ayrıca Nisan-Eylül 2025 dönemine ait sınırlı geçmiş kullanıcı verilerini, yalnızca küçük ve denetlenen bir hukuk ve güvenlik ekibinin erişebildiği şekilde yasal saklama kapsamında tutmaya devam ettiğini ve Avrupa Ekonomik Alanı, İsviçre veya Birleşik Krallık kaynaklı konuşmaları saklama zorunluluğunun artık bulunmadığını söylüyor ^[5]. Dava daha genel bir noktayı gösteriyor: Sohbet geçmişleri, delile dönüşebilen ticari kayıtlardır ^[10].

Yanlışlıkla herkese açık paylaşım

Paylaşım ayarları da sohbetleri açığa çıkarabilir. OpenAI 2025'te kısa bir süre için, paylaşılan ChatGPT konuşmalarının Google gibi arama motorlarında dizine eklenmesine olanak tanıyan, isteğe bağlı bir onay kutusu sundu ^[9]. OpenAI'ın bilgi güvenliği direktörü Dane Stuckey bunu kısa ömürlü bir deney olarak nitelendirdi ve 'insanların istemedikleri şeyleri yanlışlıkla paylaşması için çok fazla fırsat yarattığı' için kaldırıldığını söyledi ^[9]. OpenAI, dizine eklenmiş bazı konuşmaların arama motoru önbelleği nedeniyle bir süre daha görünür kalabileceğini belirtti ^[9].

Gizlilik düzenleyicileri yapay zekâ sohbet robotları konusunda ne yaptı?

Düzenleyiciler veri koruma hukukunun sohbet robotlarına nasıl uygulanacağını sınadı ve sonuçlar karışık oldu. İtalya'nın veri koruma otoritesi Garante, 20 Aralık 2024'te OpenAI'a 15 milyon € para cezası verdiğini duyurdu ^[11]. Otorite, OpenAI'ın Mart 2023'teki bir veri ihlalini kendisine bildirmediğini, önce yeterli bir hukuki dayanak belirlemeden ChatGPT'yi eğitmek için kişisel verileri kullandığını, şeffaflık yükümlülüklerini ihlal ettiğini ve yaş doğrulamasının bulunmadığını tespit etti ^[11]. Ayrıca altı ay sürecek bir kamuoyu bilgilendirme kampanyası yapılmasını emretti ^[11].

Karar itirazsız kalmadı. Garante'nin kendi sayfası, Roma Mahkemesi'nin 18 Mart 2026'da yayımlanan 4153/2026 sayılı kararıyla OpenAI'ın karara itirazını kabul ettiğini ve kararın otoritenin web sitesinden geçici olarak kaldırıldığını belirtiyor ^[11]. Bu nedenle 3 Kasım 2026 itibarıyla para cezası, olası yeni bir temyiz saklı kalmak kaydıyla Roma mahkemesince iptal edilmiş olarak değerlendirilmelidir.

Amerika Birleşik Devletleri'nde Stanford araştırmacıları eyalet düzeyindeki yasalardan oluşan dağınık bir yapıdan ve federal düzenleme eksikliğinden söz ediyor; kapsamlı bir federal gizlilik düzenlemesi, model eğitimi için açık onay (opt-in) ve kişisel bilgilerin sohbetlerden varsayılan olarak filtrelenmesi çağrısında bulunuyor ^[1].

Bir yapay zekâ sohbet robotuyla asla neleri paylaşmamalısınız?

Yararlı bir kural şudur: Şirketteki bir yabancının ya da bir mahkemenin okumasını istemeyeceğiniz hiçbir şeyi paylaşmayın ^[8][10]. Pratikte bu, şunlardan kaçınmak anlamına gelir:

• Parolalar, tek kullanımlık kodlar ve kurtarma ifadeleri. Hiçbir sohbet robotunun size yardım etmek için bunlara ihtiyacı yoktur.
• Resmî kimlik ve banka bilgileri; pasaport, nüfus cüzdanı ve kart numaraları dahil.
• Adınızla ilişkilendirilmiş tıbbi ve ruh sağlığı ayrıntıları. Stanford, sohbetlerde paylaşılan sağlık ve biyometrik verilerin toplanıp eğitim için kullanılabileceğini belirtiyor ^[1]; Altman da bu tür konuşmaların hukuki gizlilik ayrıcalığından yoksun olduğunu söyledi ^[10].
• Gizli iş materyalleri; işvereniniz varsayılan olarak eğitimi devre dışı bırakan bir iş hesabı sağlamadığı sürece ^[2].
• Başkalarının kişisel bilgileri; örneğin bir arkadaşınızın teşhisi veya bir iş arkadaşınızın iletişim bilgileri.

Daha güvenli alışkanlıklar

• Belgeleri yapıştırmadan önce adları ve kimliği belirleyici ayrıntıları çıkarın.
• Tek seferlik hassas sorular için geçici sohbeti kullanın veya etkinliği kapatın ^[3][8].
• Eski konuşmaları gözden geçirip silin ve hangi sohbetleri bağlantı olarak paylaştığınızı kontrol edin ^[2][9].
• Çocukların kullanımını kontrol edin: Stanford, geliştiricilerin çoğunun çocukların girdilerini eğitimden çıkarmadığını tespit etti ^[1].

İran'daki okurlar için bir not

3 Kasım 2026 itibarıyla İran, OpenAI'ın ChatGPT erişimini desteklediği ülke ve bölgeler listesinde yer almıyor ve OpenAI, listede bulunan yerlerin dışından hizmetlerine erişmenin hesabın engellenmesine veya askıya alınmasına yol açabileceği konusunda uyarıyor ^[12]. Bu nedenle dolambaçlı yollarla erişilen hesaplar sohbet geçmişleriyle birlikte kaybedilebilir; önemli olan her şeyin kendi kopyalarınızı saklayın.

Sohbet robotu gizlilik ayarlarının ödünleşimleri nelerdir?

Ayarların koruduğu şeyler

• Eğitimden çıkmak, yeni ChatGPT konuşmalarının eğitim için kullanılmasını durdurur ^[4].
• Gemini'de Keep Activity'yi kapatmak, geri bildirim göndermediğiniz sürece gelecekteki sohbetlerin yapay zekâ modellerini eğitmek için kullanılmasını durdurur ^[8].
• Claude'da eğitimi reddetmek, beş yıl yerine 30 günlük saklama süresini korur ^[7].

Ayarların korumadığı şeyler

• Güvenlik amaçlı kısa süreli saklama yine de geçerlidir; örneğin ChatGPT geçici sohbetleri için 30 güne kadar ^[3], Gemini için 72 saat ^[8].
• Eğitimden çıkmak, zaten eğitilmiş modellerdeki verileri kaldırmaz; Anthropic, başlamış eğitimlerde veya zaten eğitilmiş modellerde kullanılan verilerin orada kaldığını söylüyor ^[7].
• 2025'teki saklama kararının gösterdiği gibi mahkeme kararları silme işlemini geçersiz kılabilir ^[5].
• Google'da insanlar tarafından incelenen sohbetler üç yıla kadar saklanır ^[8].

Yapay zekâ sohbet robotu gizliliğinde sırada ne var?

Politikalar hızla değişiyor. 2025 ortasından bu yana Anthropic bireysel kullanıcılarını açık bir eğitim tercihine geçirdi ^[7], OpenAI mahkeme kararıyla getirilen bir saklama dönemini sona erdirdi ^[5] ve bir arama motoru dizinleme seçeneğini kaldırdı ^[9]; İtalya'daki bir para cezası da mahkemede bozuldu ^[11]. Sohbet robotları bellek ve dosya kitaplıkları gibi özellikler ekledikçe ^[2][3] tuttukları kişisel veri miktarı artıyor ve bu da varsayılan ayarları daha önemli hâle getiriyor.

Belirsizliğini koruyan konular

• Yapay zekâ konuşmaları için hukuki gizlilik ayrıcalığı. Altman, sorunun henüz çözülmediğini söyledi ^[10].
• New York Times davasının sonucu ve saklanan Nisan-Eylül 2025 verilerine ne olacağı ^[5].
• Düzenleyicilerin Stanford araştırmacılarının önerdiği gibi eğitim için açık onayı zorunlu kılıp kılmayacağı ^[1].

Bu hukuki tavsiye değil, genel bilgidir. Hassas verilerle ilgili kararlar için her sağlayıcının güncel gizlilik politikasını ve gerektiğinde ülkenizin veri koruma otoritesini kontrol edin.