Yapay Zeka Sohbet Botlarına Hangi Bilgiler Yazılmamalı? Kişisel Verileri Koruma Rehberi

Yapay zeka sohbet botlarına hangi bilgiler yazılmamalı? Kısa cevap: Kimlik numarası, banka ve kart bilgileri, şifreler, sağlık kayıtları, özel yazışmalar ve iş sırları doğrudan paylaşılmamalı. Bir sohbet botundan metin, belge ya da görsel hakkında yardım almak pratik olabilir; ancak gönderilen içerik, hizmetin veri işleme ve saklama kurallarına tabi olur.

Türkiye’de Kişisel Verileri Koruma Kurumu’nun sohbet robotları hakkında bilgi notu da kullanıcıların yapay zeka araçlarına kişisel veri girerken dikkatli olması gerektiğine işaret ediyor. Bu nedenle güvenli yaklaşım, ihtiyacınız olmayan ayrıntıları hiç göndermemek; zorunlu bilgiler varsa da önce maskelemektir. yapay zeka sohbet botlarına hangi bilgiler yazılmamalı için doğru sonuca ulaşmak, konunun güncel koşullarını birlikte değerlendirmeyi gerektirir.

Yapay zeka sohbet botlarına hangi bilgiler yazılmamalı?

Riskleri tek bir “kişisel veri” başlığı altında düşünmek yerine, paylaşmadan önce verinin ne kadar zarar doğurabileceğini değerlendirmek daha doğru olur. Aşağıdaki bilgiler, normal bir tüketici hesabında doğrudan kullanılmamalıdır: Uygulamada yapay zeka sohbet botlarına hangi bilgiler yazılmamalı değerlendirilirken ayrıntılar tek bir ölçüte göre yorumlanmamalıdır.

• Kimlik ve resmi belge bilgileri: T.C. kimlik numarası, pasaport numarası, ehliyet bilgisi, kimlik fotoğrafı, imza ve barkod veya QR içeren belge görselleri.
• Finansal bilgiler: Kart numarası, son kullanma tarihi, CVV, IBAN ile birlikte hesap sahibini belirleyen bilgiler, internet bankacılığı ekran görüntüleri ve ödeme dekontlarındaki kişisel ayrıntılar.
• Hesap erişim bilgileri: Parolalar, tek kullanımlık kodlar, kurtarma kodları, API anahtarları, erişim belirteçleri ve özel anahtarlar.
• Sağlık ve özel hayat verileri: Tahlil sonucu, reçete, hasta dosyası, terapi notu, cinsel hayata ilişkin bilgi ve kişiyi doğrudan belirleyen sağlık belgeleri.
• Başka kişilere ait bilgiler: Müşteri listeleri, çalışan kayıtları, öğrencilerin bilgileri, çocuklara ait veriler ve izinsiz paylaşılan özel yazışmalar.
• Kurumsal sırlar: Yayımlanmamış sözleşmeler, kaynak kodu, ürün planları, fiyatlandırma tabloları, ihale belgeleri ve şirket içi strateji dokümanları.

Özellikle belge veya ekran görüntüsü yüklerken risk yalnızca görünen metinden ibaret değildir. Dosya adı, belge özellikleri, yüzler, konum bilgisi, e-posta adresleri ve arka planda kalan satırlar da kişisel veri içerebilir. Bu noktada yapay zeka sohbet botlarına hangi bilgiler yazılmamalı hakkında güncel bilgi ve uygulama farkları ayrıca dikkate alınmalıdır.

Metin gönderirken hangi ayrıntılar maskelenmeli?

Bir metni özetletmek veya dilini düzeltmek istiyorsanız, botun görevi için gerekli olmayan kimlik bilgilerini çıkarın. “Ahmet Yılmaz, 12345678901 T.C. kimlik numarasıyla…” demek yerine “Müşteri A, kimlik numarası [MASKELENDİ]…” biçiminde yazabilirsiniz. yapay zeka sohbet botlarına hangi bilgiler yazılmamalı konusunda karar verirken ilgili adımları sırasıyla kontrol etmek daha sağlıklı olur.

Maskeleme yalnızca isimleri silmek anlamına gelmez. Adres, telefon, e-posta, müşteri numarası, sicil numarası, plaka, doğum tarihi ve dosya numarası birlikte kullanıldığında kişiyi yeniden tanımlayabilir. Bu yüzden birkaç ayrıntıyı bırakıp kişiyi kolayca bulunabilir halde tutmayın. Güncel uygulamada yapay zeka sohbet botlarına hangi bilgiler yazılmamalı için öne çıkan ayrıntılar, kullanım senaryosuna göre değişebilir.

En güvenli yöntem, gerçek veriyi örnek veriyle değiştirmektir. Tarihleri ay ve yıl düzeyine indirmek, tutarları yaklaşık aralıklara çevirmek ve kişi adlarını “Çalışan A” gibi etiketlerle değiştirmek çoğu yazım, özetleme veya sınıflandırma görevi için yeterlidir. yapay zeka sohbet botlarına hangi bilgiler yazılmamalı ile ilgili bu başlık, kapsam ve güncellik birlikte ele alınarak değerlendirilmelidir.

Görsel ve belge yüklerken unutulan riskler

Yapay zeka araçları yüklenen görselleri yalnızca “fotoğraf” olarak görmez; içlerindeki yazıyı okuyabilir ve görüntüdeki nesneleri analiz edebilir. Google, Gemini’ye eklenen görsellerde metni anlamak için Google Lens teknolojisinin kullanılabildiğini ve bu içeriğin diğer istemler gibi işlendiğini belirtiyor. ([support.google.com](https://support.google.com/gemini/answer/13594961?hl=en&utm_source=openai)) Pratikte yapay zeka sohbet botlarına hangi bilgiler yazılmamalı için doğru yaklaşım, temel bilgileri somut koşullarla birleştirmektir.

Bu nedenle kimlik kartı, banka uygulaması, kargo etiketi, hastane sonucu, toplantı ekranı veya bilgisayar masaüstü görüntüsü yüklemeden önce kırpma yapın. Yüzleri, barkodları, imzaları, adresleri, bildirimleri ve tarayıcı sekmelerini kapatın. Belgenin tamamı gerekmiyorsa yalnızca ilgili, anonimleştirilmiş bölümü gönderin. yapay zeka sohbet botlarına hangi bilgiler yazılmamalı açısından bu bölümdeki ayrıntılar, sonucu doğrudan etkileyebilecek noktaları açıklar.

PDF ve ofis dosyalarında da aynı kural geçerlidir. Yorumlar, değişiklik geçmişi, yazar adı veya gizli sayfalar görünür metinde yer almasa bile dosyada bulunabilir. Görev için düz metin yeterliyse orijinal dosyayı yüklemek yerine temizlenmiş bir kopya kullanın. Bu nedenle yapay zeka sohbet botlarına hangi bilgiler yazılmamalı değerlendirmesinde istisnalar ve güncel düzenlemeler göz ardı edilmemelidir.

İş ve okul belgelerinde sınır nasıl çizilmeli?

Kurumsal hesap kullanmak tek başına her içeriği paylaşmanın güvenli olduğu anlamına gelmez. Bir çalışan, müşteriye ait sözleşmeyi veya şirketin kaynak kodunu kişisel bir yapay zeka hesabına yüklemeden önce kurum politikasını kontrol etmelidir. İşletme hesabı, özel erişim kontrolleri veya sözleşmesel veri işleme şartları bulunabilir; bunlar tüketici hizmetleriyle aynı olmayabilir.

Öğrenciler de ödev dosyasındaki arkadaş, öğretmen veya okul bilgilerini gereksiz yere bırakmamalıdır. Bir metnin anlatımını düzeltmek için yazarın adı, öğrenci numarası veya okul e-postası gerekmez. Aynı yaklaşım iş yerindeki e-posta taslakları, toplantı notları ve müşteri talepleri için de geçerlidir.

ChatGPT ve Gemini gibi araçlarda hangi ayarlar kontrol edilmeli?

Gizlilik ayarları riski azaltabilir; fakat yanlış veriyi paylaşmanın sonuçlarını tamamen ortadan kaldırmaz. OpenAI, ChatGPT’de model iyileştirmesi için veri kullanımını kapatma, geçici sohbet kullanma, hafıza ayarlarını yönetme ve verileri silme seçenekleri sunuyor. Geçici sohbetler geçmişte görünmez, hafıza oluşturmaz ve model iyileştirmesinde kullanılmaz; ancak güvenlik amaçlarıyla sınırlı süre tutulabilir. ([openai.com](https://openai.com/consumer-privacy/?utm_source=openai))

Google’ın Gemini gizlilik açıklamasında ise istemlerin, yüklenen dosyaların, fotoğrafların, bağlı uygulamalardan gelen içeriklerin ve bazı cihaz veya konum bilgilerinin işlenebileceği belirtiliyor. Bağlı uygulamalar üzerinden e-posta, dosya veya fotoğraf erişimi açılıyorsa, yapay zekanın hangi verilere ulaşacağını ayrıca inceleyin. ([support.google.com](https://support.google.com/gemini/answer/13594961?hl=en&utm_source=openai))

Bu ayarları kontrol ederken üç soruya bakın: İçerik ne kadar süre saklanıyor? İnsan incelemesi hangi durumlarda mümkün? Veriler model geliştirme, kişiselleştirme veya bağlı hizmetler için kullanılabiliyor mu? Yanıtlar hizmete, hesaba ve bölgeye göre değişebileceğinden uygulamanın güncel gizlilik sayfasını esas alın.

Güvenli bir istem nasıl hazırlanır?

Güvenli istem, görevi açıklar ama kişiyi veya kurumu gereksiz yere tanımlamaz. Örneğin gerçek müşteri e-postasını olduğu gibi göndermek yerine şu yapıyı kullanabilirsiniz:

• Kişi adlarını “Müşteri A” ve “Çalışan B” olarak değiştirin.
• Telefon, e-posta, adres ve hesap numaralarını silin.
• Kesin tutarları veya tarihleri, görev için gerekli değilse genelleştirin.
• Belgeyi tümüyle yüklemek yerine yalnızca ilgili paragrafı kopyalayın.
• Yanıt için gerekli olmayan görsel, dosya ve bağlı uygulama erişimlerini eklemeyin.

Örneğin “Bu müşteri şikayetini daha nazik ve kısa hale getir” demek için müşterinin adı veya sipariş numarası gerekmez. İşlem sonucu gerçek kayda aktarılacaksa, yapay zekanın önerisini kontrol ettikten sonra kurumun onaylı sisteminde manuel olarak kullanın.

Bir bilgiyi yanlışlıkla paylaştıysanız ne yapmalısınız?

Önce ilgili sohbeti, yüklenen dosyayı ve varsa kaydedilmiş hafızayı silin. Ardından hesabın veri kontrollerini ve bağlı uygulama izinlerini inceleyin. Bir parola, API anahtarı veya tek kullanımlık kod paylaşıldıysa silmekle yetinmeyin; parolayı değiştirin, anahtarı iptal edip yenisini oluşturun ve aktif oturumları kapatın.

Finansal veri söz konusuysa bankanızla, kurumsal belge söz konusuysa bilgi güvenliği veya veri koruma sorumlusuyla gecikmeden görüşün. Başkasına ait kişisel veri paylaşıldıysa olayı kayıt altına almak ve kurumun olay müdahale prosedürünü uygulamak gerekir. Silme seçenekleri platforma göre farklılaşabileceği için hizmetin resmi gizlilik ve veri talep kanallarını kullanın.

Son karar: Görevi paylaşın, kişiyi değil

Yapay zeka sohbet botlarına hangi bilgiler yazılmamalı sorusunun pratik ölçütü şudur: Botun görevi için gerekli olmayan ve sızması halinde zarar doğurabilecek her ayrıntı çıkarılmalıdır. Kimlik, finans, sağlık, erişim bilgileri ve kurumsal sırlar doğrudan gönderilmemeli; belge ve görseller ise kırpılıp anonimleştirilmelidir.