Yapay Zekâ Araçlarında Veri Gizliliği: Ne Paylaşmamalısınız?
Yapay zekâ araçlarında veri gizliliği rehberi: eğitim ayarları, paylaşılabilir/verilemez veri sınıfları, anonimleştirme teknikleri ve kişisel kontrol listesi.
Bu rehberi ücretsiz indir
PDF; kapak ve içindekiler sayfası dahil 5 bölümden ve sık sorulan sorulardan oluşur. Türkçe, A4 formatında, yazdırılabilir.
İndirmek için ücretsiz WebTuring hesabı gerekir. Girişli değilseniz giriş sayfasına yönlendirilirsiniz.
Kısa cevap
Veri gizliliğinin temel çerçevesi üç sınıftır: serbest veri (kamuya açık, genel), koşullu veri (anonimleştirilerek) ve asla verilemeyecek veri (kimlik, finans, ticari sır); ayarlar menüsündeki eğitim tercihi ilk kontrol noktasıdır.
İlk kontrol: Eğitim ayarı
Çoğu büyük aracın ayarlar menüsünde "verimin model eğitiminde kullanılması" seçeneği vardır; bazılarında varsayılan kapalıdır, bazılarında açık. İlk alışkanlık: yeni araç kullandığınız gün bu ayarı kontrol edin. Kurumsal katmanlarda (ticari sözleşme) veri genelde eğitimde kullanılmaz; tüketici katmanında ayara bağlıdır.
İkinci kontrol: Saklama süresi. Sohbet geçmişi ne kadar saklanıyor, silme seçeneği var mı, "geçici sohbet" modu sunuluyor mu? Bu iki bilgi (eğitim + saklama), aracın gizlilik profilinin %80'ini belirler.
Veri üç sınıfı
Serbest veri: Kamuya açık bilgi, genel kavramlar, örnek metinler ("hukuki dilekçe formatı"), varsayımsal senaryolar ("bir restoran işletmesi..."). Modelle paylaşımı sorunsuzdur.
Koşullu veri: Kişisel ama anonimleştirilebilir bilgiler — müşteri geri bildirimi (isim silinerek), proje detayları (firma adı → "bir müşterimiz"), mesleki veriler (ciro → "bütçe düzeyi"). Anonimleştirme şartıyla paylaşılabilir. Asla sınıfı: Kimlik numaraları, tam adres, banka/ödeme bilgileri, parola ve anahtarlar, sağlık kayıtları, imzalı sözleşme metni, ticari sır niteliğindeki formüller ve müzakere tavanları. Bu sınıf hiçbir araçta "gerekli" değildir; modele verilmemesi hem hukuki hem pratik savunmadır.
Anonimleştirme: Pratik teknikler
Yer tutucu değiştirme: Gerçek isimleri "A Şirketi", "Yönetici 1" gibi rol adlarıyla değiştirin — model analiz için kimliğe ihtiyaç duymaz. Sayı ölçekleme: Ciro "1.2 milyon TL" → "kişimiz ~1 birim" olarak normalize etmek oran analizi için yeterlidir.
Veri kırpma: Analiz gereken alanları seçin; tam kayıt yerine ilgili sütunlar. Örnek: Personel değerlendirmesi için "departman, puan, yıl" yeterlidir; TCKN, maaş ve isim gerekmez. Kural: Modele vermeden önce kendinize sorun — "bu görev için bu alan şart mı?" Cevap hayır ise silin.
Araç seçiminde gizlilik kriterleri
Değerlendirme soruları: Veri hangi ülkede işleniyor? Eğitimde kullanılıyor mu (hangi katmanda)? Saklama süresi ve silme seçeneği nedir? Kurumsal sözleşme (DPA) sunuyor mu? Yerel/özel dağıtım seçeneği var mı? Sızma tarihçesi ve güvenlik sertifikaları nasıl?
Hassasiyet arttıkça seçim değişir: Genel kullanım → tüketici katmanı yeterli (ayarlar kontrolüyle). İş verisi → kurumsal katman + sözleşme. Kritik veri (hukuk, sağlık) → yerel model veya özel dağıtım. Bu merdiven, gizlilik ihtiyacının doğal fiyat etiketidir.
Kişisel kontrol listesi
- Yeni araca girdiğim gün eğitim ayarını kontrol ettim.
- Parola, kimlik, kart bilgisini hiçbir araca asla yazmıyorum.
- Müşteri/çalışan verisini anonimleştirmeden paylaşmıyorum.
- Sohbet geçmişimi periyodik temizliyorum.
- Kurumsal veriyi yalnızca şirket hesabında işliyorum.
- Ekran paylaşımlarında yapay zekâ asistanı açık mı kontrol ediyorum.
- Yılda bir: kullandığım araçların gizlilik politikalarını gözden geçiriyorum.
Sık sorulan sorular
Sohbetlerim modeli eğitmek için kullanılıyor mu?
Araca ve hesap türüne bağlıdır: tüketici hesaplarında genelde ayar seçeneği vardır; ticari/kurumsal hesaplarda büyük sağlayıcılar eğitimde kullanmama taahhüdü verir. Kontrol edilebilir yer: ayarlar menüsü ve veri kullanım politikası.
Yazdığım hassas bilgiyi silersem geri alınır mı?
Sohbet silme, görünürlüğü kaldırır; ancak zaten işlenmiş yedeklerde kalma süresi araca bağlıdır. Bu yüzden asla sınıfı verinin doğru kuralı "yazma"dır — sonradan silmek, yazmamak kadar güvenli değildir.
Şirket çalışanlarına vereceğim tek kural ne olmalı?
"Müşteri/çalışan kimlik bilgisi ve ticari sır, anonimleştirilmeden hiçbir yapay zekâ aracına verilmez" — tek cümlelik kural, en sık görülen ihlallerin büyük kısmını keser. Gerisi pratikle gelir.
