Yapay Zeka Araçlarında Dosya Güvenliği: Yüklemeden Önce Gizlilik Ayarlarını Kontrol Etme Rehberi 2027
Yapay zeka araçlarında dosya güvenliği, dosyayı yükledikten sonra değil, yükleme düğmesine basmadan önce başlar. Bir sözleşme, kimlik belgesi, müşteri listesi, sağlık raporu veya şirket içi sunum; sohbeti kapattığınızda otomatik olarak yok olmayabilir. Dosyanın ne kadar süre saklandığı, model geliştirmede kullanılıp kullanılmadığı, insan incelemesine açılıp açılmadığı ve üçüncü taraf bir uygulamayla paylaşılıp paylaşılmadığı ayrı ayrı kontrol edilmelidir.
Aşağıdaki kontrol listesi, belirli bir araca körü körüne güvenmek yerine dosyanın riskini ve hesabınızdaki gizlilik ayarlarını birlikte değerlendirmenizi sağlar. Daha geniş bir karşılaştırma için Yapay Zeka Araçları kategorisindeki ilgili yazılar yazısına göz atabilirsiniz.
Dosyayı yüklemeden önce risk seviyesini belirleyin
İlk soru, “Bu dosyayı bir hizmet sağlayıcının sisteminde tutmayı kabul eder miyim?” olmalıdır. Dosyanın içeriği başkasının kişisel verilerini, ticari sırrını veya erişim bilgilerini içeriyorsa anonimleştirme yapılmadan yükleme gerçekleştirmeyin.
- Düşük risk: Herkese açık metinler, kişisel bilgi içermeyen taslaklar ve genel araştırma notları.
- Orta risk: İç yazışmalar, yayımlanmamış sunumlar, müşteri adı içeren belgeler veya şirket süreçleri.
- Yüksek risk: Kimlik ve finans bilgileri, sağlık verileri, parolalar, API anahtarları, hukuki dosyalar, kaynak kodu ve ticari sırlar.
Yüksek riskli bir dosyada yalnızca “eğitimde kullanılmıyor” ifadesine bakmak yeterli değildir. Saklama süresi, hesabı silme yöntemi, erişim yetkileri, bağlı uygulamalar ve insan incelemesi de önem taşır.
Yapay zeka araçlarında dosya güvenliği için dört ayarı kontrol edin
| Kontrol alanı | Bakılacak soru | Güvenli tercih |
|---|---|---|
| Model eğitimi | Yüklediğim içerik gelecekteki modelleri geliştirmek için kullanılabilir mi? | Model geliştirme veya eğitim paylaşımını kapatın. |
| Saklama | Dosya ve sohbet ne kadar süre tutuluyor? | Geçici sohbeti, otomatik silmeyi veya manuel silmeyi kullanın. |
| İnsan incelemesi | Konuşma kalite ve güvenlik amacıyla incelenebilir mi? | Hassas içeriği, inceleme ihtimali olan tüketici hesaplarına yüklemeyin. |
| Üçüncü taraf erişimi | Bağlı uygulamalar veya eylemler dosyaya erişebilir mi? | Gereksiz bağlantıları ve eklentileri devre dışı bırakın. |
Bu dört alan birbirinin yerine geçmez. Model eğitimini kapatmak, dosyanın kısa süreliğine saklanmayacağı anlamına gelmez; geçici sohbet kullanmak da bağlı bir üçüncü taraf hizmetinin kendi politikasını ortadan kaldırmaz.
ChatGPT, Gemini, Claude ve Copilot ayarlarını karşılaştırın
ChatGPT
ChatGPT’de Ayarlar > Veri Denetimleri bölümündeki “Modeli herkes için iyileştir” seçeneği kapatıldığında yeni konuşmalar model geliştirmede kullanılmaz. Geçici Sohbetler geçmişte görünmez, anı oluşturmaz ve model iyileştirmede kullanılmaz; OpenAI, güvenlik amacıyla bu sohbetlerin 30 güne kadar tutulabileceğini belirtiyor. Ayrıntılar için OpenAI Veri Denetimleri açıklamasını kontrol edin. openai.com
Gemini
Gemini’de Keep Activity ayarı, sohbetlerin etkinlik geçmişine kaydedilmesi ve hizmetlerin geliştirilmesinde kullanılma biçimini etkiler. Google’ın 10 Ağustos 2026 tarihli gizlilik açıklamasına göre geçici sohbetler ve Keep Activity kapalıyken yapılan sohbetler yanıt üretme ve güvenlik amacıyla 72 saate kadar tutulabilir; geçici sohbetler Google’ın yapay zeka modellerini eğitmek için kullanılmaz. İnsan incelemesinden geçmiş sohbetler ise silme işleminden bağımsız olarak üç yıla kadar saklanabilir. Gemini Gizlilik Merkezi, yükleme öncesi kontrol edilmesi gereken en önemli kaynaktır. support.google.com
Claude
Claude’un tüketici hesaplarında model geliştirme tercihi gizlilik ayarlarından değiştirilebilir. Anthropic’in açıklamasına göre verilerin model eğitimi için kullanılmasına izin veren kullanıcılar için yeni veya yeniden açılan sohbetlerde farklı bir saklama politikası uygulanabilir; bu seçeneği kullanmayanlarda mevcut 30 günlük saklama süresi devam eder. Silinen konuşmaların arka uç sistemlerinden otomatik silinmesi 30 güne kadar sürebilir. Anthropic’in tüketici gizlilik güncellemesini okumadan hassas belge yüklemeyin. anthropic.com
Microsoft Copilot
Tüketici Copilot deneyiminde konuşma etkinliğinin model eğitimi için kullanılmasına ilişkin kontrol bulunur. Microsoft’un destek sayfası, yüklenen dosyanın ve dosyayla ilgili konuşmaların varsayılan olarak 18 aya kadar saklanabileceğini belirtiyor. Kurumsal Microsoft Copilot’ta ise istemler ve yanıtlar kuruluşun Microsoft 365 sınırları içinde işlenir ve temel modelleri eğitmek için kullanılmaz; tüketici ve kurumsal hesapları birbirine karıştırmamak gerekir. support.microsoft.com
Dosyayı güvenli hale getirmenin pratik yolları
- Gereksiz alanları silin: Ad, telefon, e-posta, adres, müşteri numarası ve imza gibi bilgileri kaldırın.
- Kimlik bilgilerini maskeleyin: Gerçek isim yerine “Müşteri A”, hesap numarası yerine örnek bir değer kullanın.
- Parola ve anahtarları ayıklayın: API anahtarı, erişim belirteci, özel anahtar veya parola içeren dosyaları hiçbir sohbet aracına yüklemeyin.
- Dosyayı küçültün: Yapay zekanın görevi için gerekli olmayan sayfaları ve ekleri çıkarın.
- Bağlı uygulamaları inceleyin: Drive, OneDrive, e-posta, tarayıcı veya özel eklenti bağlantılarını görev bitince kapatın.
- Çıktıyı da koruyun: Yapay zekanın ürettiği özet veya tablo, yüklenen dosyanın hassas bilgilerini içerebilir; çıktıyı herkese açık bir kanala yapıştırmayın.
PDF’yi anonimleştirmek yalnızca üstünü siyah renkle kapatmak değildir. Metin katmanında gizli kalan bilgiler, kopyala-yapıştır veya arama yoluyla yeniden ortaya çıkabilir. Hassas bölümleri gerçekten silin, ardından dosyayı açıp metin aramasıyla kontrol edin.
Yükleme sonrası hangi işlemleri yapmalısınız?
İşiniz bittiğinde dosyayı sohbetten, dosya kitaplığından veya bağlı depolama alanından silin. Sohbet geçmişini temizlemek tek başına yeterli olmayabilir; bazı hizmetler yüklenen dosyaları konuşmadan ayrı saklayabilir. Hesabınızdaki etkinlik, dosya ve bağlantı yönetimi ekranlarını ayrı ayrı kontrol edin.
Yanlış dosya yüklediyseniz önce paylaşımı durdurun, ardından sohbeti ve dosyayı silin. Bir parola, API anahtarı veya erişim belirteci içeriyorsa yalnızca dosyayı kaldırmakla yetinmeyin; ilgili parolayı yenileyin veya anahtarı iptal edin. Kurumsal dosyalarda olayın şirketin bilgi güvenliği sorumlusuna bildirilmesi gerekebilir.
Yükleme kararı için kısa kontrol listesi
- Dosyada kişisel veri veya ticari sır var mı?
- Bu verileri anonimleştirdim mi?
- Model eğitimi ve ürün geliştirme ayarını kontrol ettim mi?
- Saklama süresini ve silme yöntemini biliyor muyum?
- İnsan incelemesi veya güvenlik incelemesi ihtimalini kabul ediyor muyum?
- Bağlı uygulamalar dosyaya erişebiliyor mu?
- Aynı işi daha az veriyle yapabilir miyim?
Bu sorulardan birine yanıt veremiyorsanız dosyayı yüklemeyi erteleyin. Yapay zeka araçlarında dosya güvenliği için en sağlam yaklaşım, ayarı sonradan düzeltmek değil, araca yalnızca görevi tamamlamak için gereken ve mümkün olduğunca anonimleştirilmiş veriyi göndermektir.
