Yapay Zeka Sohbet Botlarına Hangi Bilgiler Verilmemeli? Kişisel Veri Paylaşımı İçin Kontrol Listesi

Yapay zeka sohbet botlarına hangi bilgiler verilmemeli? Kısa cevap: Kimlik bilgileri, şifreler, finansal veriler, sağlık kayıtları, özel yazışmalar ve gizli kurumsal belgeler, içeriği ve hizmetin veri politikasını kontrol etmeden paylaşılmamalı. Bir metni özetletmek veya görseli analiz ettirmek pratik görünse de yüklediğiniz içerik, sorunuzun yanıtlanması dışında saklama, inceleme veya hizmeti geliştirme süreçleriyle de ilişkilendirilebilir.

Bu nedenle güvenli kullanımın temel kuralı, “Bot bunu anlayabilir mi?” sorusundan önce “Bu veriyi üçüncü taraf bir sisteme göndermeye yetkim var mı?” sorusunu sormaktır. Aşağıdaki liste, metin, belge, ekran görüntüsü veya ses kaydı yüklemeden önce hızlı bir sınıflandırma yapmanıza yardımcı olur. Yapay zeka sohbet botlarına hangi bilgiler verilmemeli için doğru sonuca ulaşmak, konunun güncel koşullarını birlikte değerlendirmeyi gerektirir. İlgili ayrıntılar için Kripto Paraların Geleceği: Riskler ve Fırsatlar içeriği de değerlendirilebilir.

Yapay zeka sohbet botlarına hangi bilgiler verilmemeli?

Bir sohbet botuna göndermeden önce aşağıdaki veri gruplarını yüksek riskli kabul edin:

• Kimlik bilgileri: T.C. kimlik numarası, pasaport bilgisi, ehliyet numarası, imza, doğum tarihi ve kimlik fotoğrafı.
• Hesap ve giriş bilgileri: Parolalar, tek kullanımlık kodlar, kurtarma kodları, API anahtarları, erişim belirteçleri ve özel anahtarlar.
• Finansal bilgiler: Kredi kartı numarası, CVV, banka hesap bilgisi, IBAN ile birlikte kimlik doğrulamaya yarayabilecek ek veriler.
• Sağlık ve biyometrik veriler: Tahlil sonuçları, reçeteler, hasta dosyaları, yüz görüntüleri, parmak izi veya ses örnekleri.
• Özel hayat ve iletişim içerikleri: Özel mesajlar, ailevi bilgiler, konum geçmişi, telefon rehberi ve başkalarına ait kişisel veriler.
• Gizli iş bilgileri: Müşteri listeleri, sözleşmeler, fiyat teklifleri, kaynak kodu, güvenlik raporları, şirket içi yazışmalar ve yayımlanmamış projeler.

Bu kategorilerden birinin belgede bulunması, belgenin tamamının yüklenmemesi gerektiği anlamına gelir. Önce gereksiz alanları silin, maskeleyin veya mümkünse veriyi yerel bir araçla işleyin. Uygulamada Yapay zeka sohbet botlarına hangi bilgiler verilmemeli değerlendirilirken ayrıntılar tek bir ölçüte göre yorumlanmamalıdır.

Hangi bilgiler paylaşılmadan önce anonimleştirilmeli?

Her veri, doğrudan “gizli” görünmese bile kişiyi belirlemeye yarayabilir. Örneğin bir müşteri destek kaydındaki ad-soyad kaldırılmış olsa bile telefon numarası, sipariş kodu, tarih ve ilçe birlikte kullanıldığında kişi yeniden tanımlanabilir. Bu noktada Yapay zeka sohbet botlarına hangi bilgiler verilmemeli hakkında güncel bilgi ve uygulama farkları ayrıca dikkate alınmalıdır.

Paylaşım öncesinde şu dönüşümleri uygulayın:

1. Ad, soyad, kullanıcı adı, e-posta ve telefon numarasını sembolik değerlerle değiştirin.
2. Adres yerine yalnızca gerekli şehir veya bölge bilgisini bırakın.
3. Tarihleri, kesin gün yerine ay veya dönem olarak genelleştirin.
4. Belge üzerindeki barkod, QR kod, dosya adı, ekran görüntüsü bildirimleri ve tarayıcı sekmelerini kapatın.
5. Gerekli olmayan müşteri, çalışan veya öğrenci kayıtlarını tamamen çıkarın.
6. Metin içinde kalan özel bilgileri yüklemeden önce ikinci kez aratıp kontrol edin.

Anonimleştirme, yalnızca karartma yapmak değildir. PDF içindeki siyah kutuların altında metin katmanı kalabilir; görselde bulanıklaştırılan bir bölüm de bazı durumlarda okunabilir. Dosyanın gerçekten temizlendiğinden emin değilseniz paylaşmayın. Yapay zeka sohbet botlarına hangi bilgiler verilmemeli konusunda karar verirken ilgili adımları sırasıyla kontrol etmek daha sağlıklı olur.

Belge ve ekran görüntüsü yüklerken nelere dikkat edilmeli?

Yapay zeka araçları yalnızca sorduğunuz cümleyi değil, yüklediğiniz dosyanın tamamını işleyebilir. Bu yüzden “Sadece üçüncü paragrafı özetle” demek, ilk iki paragraftaki bilgilerin sisteme gönderilmediği anlamına gelmez. Güncel uygulamada Yapay zeka sohbet botlarına hangi bilgiler verilmemeli için öne çıkan ayrıntılar, kullanım senaryosuna göre değişebilir.

Bir belgeyi göndermeden önce kapsamını daraltın. Tam sözleşme yerine yalnızca ilgili maddeyi, tüm tablo yerine gerekli satırları, bütün ekran görüntüsü yerine kırpılmış bölümü kullanın. Dosyanın üst bilgi ve alt bilgi alanlarını da kontrol edin; şirket adı, kullanıcı e-postası, dosya yolu veya belge numarası bu alanlarda bulunabilir. Yapay zeka sohbet botlarına hangi bilgiler verilmemeli ile ilgili bu başlık, kapsam ve güncellik birlikte ele alınarak değerlendirilmelidir.

Görsellerde yüzler, plaka, kargo etiketi, okul kartı, sağlık raporu, konum bilgisi ve bildirim önizlemeleri özellikle risklidir. Kamera görüntüsü veya ses kaydı başkasını içeriyorsa, paylaşım için gerekli izinlere sahip olup olmadığınızı da değerlendirin. Pratikte Yapay zeka sohbet botlarına hangi bilgiler verilmemeli için doğru yaklaşım, temel bilgileri somut koşullarla birleştirmektir.

Kurumsal veriler için kişisel hesap kullanılır mı?

Şirket içi bilgi, kişisel bir sohbet botu hesabına yüklenmemeli. Bunun nedeni yalnızca model eğitimi değildir; erişim yetkileri, saklama süresi, bağlı uygulamalar, çalışan hesabının güvenliği ve verinin hangi ülkelerde işlenebileceği de önem taşır. Yapay zeka sohbet botlarına hangi bilgiler verilmemeli açısından bu bölümdeki ayrıntılar, sonucu doğrudan etkileyebilecek noktaları açıklar.

Hizmet sağlayıcıların planları aynı olmayabilir. Örneğin OpenAI, işletmelere yönelik ürünlerinde kuruluş verilerinin varsayılan olarak model eğitimi için kullanılmadığını belirtirken, kişisel hizmetlerde veri kontrollerinin ayrıca yönetilmesi gerektiğini açıklıyor. Bu ayrım, “Aynı şirketin aracıysa tüm sürümlerde kurallar aynıdır” varsayımının güvenli olmadığını gösterir. ([openai.com](https://openai.com/business-data/))

Kurumsal kullanımda BT veya bilgi güvenliği ekibinin onayladığı araçları tercih edin. Yetkisiz bir yükleme yapıldıysa dosyayı silmekle yetinmeyin; hesabın etkinlik geçmişini, bağlı uygulamaları ve erişim anahtarlarını da kontrol edin.

Gizlilik ayarları güvenli paylaşım için yeterli mi?

Hayır. Gizlilik ayarları riski azaltır ancak yanlış veriyi paylaşmayı güvenli hâle getirmez. ChatGPT’de geçici sohbet, veri kontrolleri ve hafıza ayarları gibi seçenekler bulunuyor. Google ise Gemini’de etkinlik geçmişi, geçici sohbet ve insan incelemesiyle ilgili farklı kontroller sunuyor. Bu ayarların kapsamı hizmete, hesaba ve kullanılan özelliğe göre değişebileceği için dosya yüklemeden önce ilgili ürünün güncel gizlilik açıklamasını okumak gerekir. ([openai.com](https://openai.com/consumer-privacy/))

Özellikle “sohbet geçmişini kapattım” ifadesini “veri hiçbir şekilde işlenmez” şeklinde yorumlamayın. Hizmetin yanıt üretebilmesi, güvenlik kontrolleri yapabilmesi veya geri bildirim işleyebilmesi için farklı veri işleme süreçleri bulunabilir.

Türkiye’de kişisel veri boyutunu değerlendirmek için Kişisel Verileri Koruma Kurumu’nun sohbet robotları hakkındaki bilgi notu da incelenebilir. Kurum, sohbet robotlarının kişisel verilerle temas ettiği noktaların ve bu sistemleri kullanırken dikkat edilmesi gereken hususların anlaşılmasının önemini vurguluyor. ([kvkk.gov.tr](https://www.kvkk.gov.tr/Icerik/8047/Sohbet-Robotlari-ChatGPT-Ornegi-Hakkinda-Bilgi-Notu))

Paylaşım öncesi 30 saniyelik kontrol listesi

• Bu içerikte beni veya başka bir kişiyi tanımlayan bilgi var mı?
• Parola, doğrulama kodu, anahtar veya finansal veri içeriyor mu?
• Sağlık, biyometrik, hukuki veya özel hayat bilgisi bulunuyor mu?
• Belge şirkete, müşteriye, işverene veya başka bir kuruma mı ait?
• Bu veriyi ilgili hizmete göndermek için açık yetkim var mı?
• İçeriğin tamamı gerekli mi, yoksa daha küçük bir bölüm yeterli olur mu?
• Veri politikasında saklama, inceleme ve model geliştirme koşullarını kontrol ettim mi?
• Yüklediğim dosyada görünmeyen metin, meta veri veya ek sayfa kalmış olabilir mi?

Bu sorulardan birine bile net yanıt veremiyorsanız yüklemeyi durdurun. Önce veriyi ayıklayın veya kurumunuzun onayladığı güvenli bir çözüm kullanın.

En güvenli yaklaşım, yapay zeka sohbet botunu bir çalışma alanı gibi değil, dışarıya veri gönderen bir hizmet gibi değerlendirmektir. Yanıtı almak için gereken en küçük ve anonimleştirilmiş içeriği paylaşın; kimlik, erişim, sağlık, finans ve şirket sırrı içeren verileri ise varsayılan olarak dışarıda bırakın.