ChatGPT, Claude veya Gemini'ye belge yüklemek güvenli mi?

Elinizde bir sözleşme, bir özgeçmiş veya destek kayıtlarından oluşan bir dışa aktarım var ve bir yapay zekâ asistanının bunu özetlemesini istiyorsunuz. Yükleme düğmesi hemen orada. Düğmeye basmadan önce dosyaya gerçekte ne olduğunu bilmeniz ve "bu güvenli mi?" sorusunun cevabını yalnızca güvene bırakmamanız için neler yapabileceğinizi görmeniz yararlı olur.

Bu yazı korku yaratmayı amaçlamıyor. Modern asistanlar işe yarıyor ve pek çok ekip bunları her gün sorumlu biçimde kullanıyor. Amaç, kararı bilinçli hâle getirmek.

Yüklediğiniz dosyaya ne olur

Bir sohbete dosya eklediğinizde, sağlayıcı kim olursa olsun aşağı yukarı aynı adımlar gerçekleşir:

Dosya cihazınızdan çıkar ve şifreli bir bağlantı üzerinden sağlayıcının sunucularına gider.
Sunucu, modelin okuyabilmesi için metni (bazen görselleri de) çıkarır.
İçerik sohbetin parçası olur ve daha sonra geri dönebilmeniz için hesabınızla birlikte bir süre saklanır.
Planınıza ve ayarlarınıza bağlı olarak sohbet güvenlik amacıyla insanlar tarafından incelenebilir, modelleri geliştirmek için kullanılabilir veya belirli bir saklama süresinin sonunda silinebilir.

İlk üç adım kaçınılmazdır; "barındırılan bir model kullanmak" tam olarak budur. Dördüncü adım ise planların ve ayarların birbirinden ayrıldığı, soruların çoğunun doğduğu yerdir.

Bireysel planlar ile kurumsal planlar

Sağlayıcılar genellikle iki dünyayı ayırır:

Bireysel planlar (ücretsiz ve kişisel abonelikler). Bunlar bireylere yöneliktir. Bazı sağlayıcılar geçmişte, siz aksini seçmedikçe bu planlardaki sohbetleri modellerini geliştirmek için kullandı ve bunun için ayarlarda bir anahtar sundu. Saklama süreleri ve insan incelemesi politikaları değişkenlik gösterir. Stanford HAI'nin 2025'te altı büyük geliştiricinin gizlilik politikaları üzerine yaptığı inceleme, bireysel sohbet verisiyle eğitimin genel varsayılan olduğunu buldu; bkz. Be careful what you tell your AI chatbot ve özetimiz Yapay zekâ şirketleri sohbetlerinizle varsayılan olarak eğitim yapıyor.
İşletme, ekip ve kurumsal planlar ile API'ler. Bunlar kuruluşlara yöneliktir. Genellikle sözleşmesel taahhütlerle gelir: varsayılan olarak verinizle eğitim yapılmaması, tanımlı saklama süreleri, veri işleme sözleşmeleri ve bazen bölgesel barındırma.

Bu ifadeler zaman içinde değişir ve OpenAI, Anthropic ve Google arasında farklılık gösterir; bu yüzden bu yazı bilinçli olarak belirli politikalardan alıntı yapmıyor. Kullandığınız planın güncel veri denetimlerini ve koşullarını sağlayıcının kendi sayfasından kontrol edin ve değişiklik olduğunda yeniden bakın. Hesabınız için cevaplamanız gereken iki soru var:

İçeriğim varsayılan olarak eğitimde kullanılıyor mu ve bunu nereden kapatıyorum?
Sohbetler ve yüklenen dosyalar ne kadar süre saklanıyor, silebiliyor muyum?

Bu iki soruyu cevaplayamıyorsanız yüklemeyi "evet" ve "süresiz" cevaplarını almış gibi değerlendirin.

Ayarların düzeltmediği kısım

Eğitim kapalı ve saklama süresi kısa olsa bile birkaç şey geçerliliğini korur:

Belge yine de üçüncü bir tarafa iletildi ve orada işlendi. Başka kişilerin (müşteriler, çalışanlar, hastalar) kişisel verileri söz konusuysa bu, sağlayıcı ne taahhüt ederse etsin sizin sorumlu olduğunuz bir işleme faaliyetidir.
Gizlilik hükümleri ayar anahtarlarını tanımaz. Bir sözleşme, belgenin üçüncü taraflarla paylaşılamayacağını söylüyorsa, belgeyi bir yapay zekâ hizmetiyle paylaşmak da üçüncü tarafla paylaşmaktır.
Sohbet geçmişi yeni bir kopyadır. Hesabınıza veya ortak çalışma alanına erişimi olan herkes geriye kaydırıp dosyayı okuyabilir.
Hatalar kalıcıdır. Gönderilen dosyayı geri alamazsınız.

Bunların hiçbiri yüklemeyi yanlış yapmaz. Şunu gösterir: en güvenli yükleme, hassas kısımların dosyada en baştan bulunmadığı yüklemedir.

Önce anonimleştirin, sonra yükleyin

İnsanların asistana gönderdiği belgelerin çoğunda, asistanın işini yapabilmesi için gerçek adlara, gerçek şirketlere veya gerçek kimlik numaralarına gerek yoktur. "Acme A.Ş." yerine "Şirket A", "Ayşe Yılmaz" yerine "Kişi 1" yazdığında bir sözleşme aynı kalitede özetlenir. Müşterinin e-postası eposta1@example.com olduğunda bir destek kaydı yine sınıflandırılır.

Bu değerleri yüklemeden önce değiştirmek risk profilini tamamen değiştirir:

Sağlayıcı tanımlayıcı veriyi hiç almaz; eğitim, saklama ve insan incelemesi bu veriye artık dokunmaz.
Gizliliği savunmak kolaylaşır: cihazınızdan çıkan şey kimliksizleştirilmiş bir taslaktır.
Tutarlı etiketler ("Kişi 1" her yerde aynı) anlamı korur; model kimin ne yaptığını hâlâ anlar.
Eşleme tablosu, cevaptaki adları daha sonra geri getirmenizi sağlar.

Unformation tam olarak bunu yapar ve bunu yaparken kendisi de bir üçüncü tarafa dönüşmez: tespit ve değiştirme işlemleri tarayıcınızın içinde çalışır, dosya cihazınızdan çıkmaz. Bunu tarayıcının Ağ (Network) sekmesinden veya dosyayı bırakmadan önce Wi‑Fi'yi kapatarak doğrulayabilirsiniz. Güvenlik sayfası tasarımı ayrıntısıyla anlatır.

Göndermeden önce kontrol listesi

Bu listeyi yalnızca açıkça hassas olanlar için değil, her yükleme için kullanın.

Soru	Cevap hayırsa
Hangi planda olduğumu ve veri denetimlerinin ne dediğini biliyor muyum?	Önce sağlayıcının ayarlarına ve koşullarına bakın.
İçeriğimle eğitim (seçenek varsa) kapalı mı?	Kapatın ya da varsayılan olarak kapalı olan bir plan kullanın.
Belge başka kişilerin kişisel verilerini içeriyor mu?	Yüklemeden önce anonimleştirin.
İş, "Kişi 1 / Şirket A" etiketleriyle de yürür mü?	Neredeyse her zaman yürür. Deneyin.
Bu içeriği dışarıyla paylaşmaya sözleşme veya politika gereği iznim var mı?	Sorun ya da yalnızca anonimleştirilmiş sürümü paylaşın.
Cevaptaki adları geri getirmenin bir yolu var mı?	Anonimleştirirken eşleme tablosunu dışa aktarın.

Zamanla değişmeyen pratik kurallar

Politikalar değişir; sizi koruyan şey alışkanlıklardır. İşe yaramaya devam eden birkaçı:

Varsayılan olarak anonimleştirilmiş girdi kullanın. Yapıştırdığınız sürüm kimliksizleştirilmiş olsun; gerçek veriye yalnızca açık bir gerekçeyle dönün.
Eşleme tablosunu yerelde tutun. Bu tablo takma adlarınızın anahtarıdır; bir parola dosyası gibi davranın.
İş için kurumsal planları tercih edin. İşvereniniz bir işletme hesabı sunuyorsa onu kullanın. Sözleşmesel garantiler bir ayar anahtarından daha değerlidir.
Kişisel hesaplarda da eğitimi kapatın. Hiçbir maliyeti yoktur.
Hassas yükleme içeren sohbetleri, artık ihtiyacınız kalmadığında silin.
Yazıya dökün. Tek sayfalık bir ekip politikası ("yapay zekâdan önce anonimleştir, şirket hesabını kullan, özel nitelikli veri yapıştırma") tahmin payını büyük ölçüde ortadan kaldırır.

Kısa cevap

ChatGPT, Claude veya Gemini'ye belge yüklemek, özellikle eğitimin kapalı olduğu kurumsal planlarda, günlük işlerin çoğu için yeterince güvenlidir. En güvenli hâli ise belgenin en baştan tanımlayıcı veri içermemesidir. Otuz saniye ayırın; adları, şirketleri ve iletişim bilgilerini tutarlı etiketlerle değiştirin, sonra yükleyin.

Şimdi deneyin: belgenizi tarayıcınızda anonimleştirin, yükleme yok, hesap yok, Wi‑Fi kapalıyken de çalışır. Tespitin nasıl yapıldığını merak ediyorsanız nasıl çalışır sayfasını okuyun.