O tabloyu ChatGPT'ye yapıştırmak istiyorsunuz. O sözleşmeyi Claude'a yükleyerek analiz ettirmek istiyorsunuz. Gemini'den o dahili raporu özetlemesini istiyorsunuz. Sizi rahatsız eden soru: bu güvenli mi? Cevap karmaşık — bazı kullanımlar tamamen sorunsuzken, bazıları işten çıkarılmanıza neden olabilir ve aralarındaki çizgi çoğu insanın düşündüğünden daha nettir.
Veriniz ChatGPT'ye Yapıştırıldığında Aslında Ne Oluyor?
Bu asıl sorudur. 2026 itibarıyla, her platform verilerinizi şu şekilde işler:
ChatGPT (ücretsiz): Sohbetleriniz, Ayarlar → Veri Kontrolleri'nde devre dışı bırakmadığınız sürece gelecekteki modelleri eğitmek için kullanılabilir. Bu, yapıştırdığınız içeriğin teorik olarak modelin diğer kullanıcılara verdiği yanıtları etkileyebileceği anlamına gelir.
ChatGPT Plus/Team: OpenAI, varsayılan olarak sohbetleriniz üzerinde eğitim yapmadıklarını belirtir. Ancak "varsayılan olarak" bu cümlenin çok ağır kaldığı bir ifade — şartları dikkatle okuyun.
Claude: Anthropic, API veya Pro planlarındaki kullanıcı sohbetleri üzerinde eğitim yapmaz. Ücretsiz seviye tüketici sohbetleri güvenlik araştırması için kullanılabilir.
Gemini: Workspace yöneticiniz bunu etkinleştirdiyse, Workspace için Gemini kurumsal veri işleme yapabilir. Tüketici Gemini sohbetleri insan tarafından incelenebilir.
Kurumsal/ücretli katmanlar genel olarak hassas olmayan işletme verileri için güvenlidir. Ücretsiz katmanlar değildir. Şirketinizin verileri eğitim veri setinde sorun olursa, ücretli katmanı kullanın veya yapıştırmayın.
AI'ye Asla Ne Yapıştırmamalısınız?
Platform veya katman ne olursa olsun, asla yapıştırmayın:
Kimlik Bilgileri: API anahtarları, şifreler, tokenler, SSH anahtarları. AI araçları sohbetleri günlüğe kaydeder ve sızdırılan kimlik bilgileri anında güvenlik olayıdır.
KBB (Kişisel Tanımlayıcı Bilgiler): Müşteri adları + e-posta adresleri, sosyal güvenlik numaraları, tıbbi kayıtlar, mali hesap numaraları. Bu sadece riskli değil — birçok yargı alanında yasa dışıdır.
Düzenlenmiş veriler: HIPAA korumalı sağlık bilgileri, FERPA korumalı eğitim kayıtları, AI hariç tutma maddesi bulunan aktif NDA kapsamındaki veriler.
Tescilli algoritmalarla kaynak kodu: Şirketinizin temel fikri mülkiyeti — ticaret algoritmaları, tescilli ML modelleri, patent bekleyen uygulamalar.
Yapıştırması Muhtemelen Sorun Değildir?
Genel işletme belgeleri: Toplantı ajandaları, durum raporları, proje planları, pazarlama kopyası taslakları. Bunlar hassas veri içermez ve bağlamı dışında anlamsız olur.
Kamuya açık veriler: Şirketinizin web sitesinde, basın bültenlerinde veya kamu dosyalamalarında bulabileceğiniz herhangi bir şey.
Anonimleştirilmiş veriler: Adları, e-postaları ve tanımlayıcı detayları kaldırdığınız elektronik tablolar. "3. Bölgedeki Müşteri A Q2'de 4.200 dolar harcadı" sorun değildir. "123 Main Cadde'deki John Smith 4.200 dolar harcadı" sorunudur.
Herhangi bir şey yapıştırmadan önce, "gazete testini" yapın: bu veriler şirketinize atfedilen bir haber makalesinde görseydiniz, sorun olur muydu? Evet ise, yapıştırmayın. Hayır ise, muhtemelen sorun değildir.
Şirketinize AI Politikası Nasıl Önerirsiniz?
Şirketinizin bir AI politikası yoksa, bir fırsatınız var. Basit bir sayfalık taslak yazın: hangi araçlar onaylandı, hangi veriler kullanılabilir, neyin yönetici onayı gerekir. Bunu yöneticinize veya BT ekibinize sunun. Politikayı oluşturan kişi genellikle onu şekillendirme imkanı bulur — ve süreçte ileri görüşlü biri olarak tanınır.
Sonuç
Bu hafta: AI platform ayarlarınızı kontrol edin. İş için kullandığınız her ücretsiz katman hesabında veri eğitiminden ayrılmış olduğunuzdan emin olun. Ardından yöneticinizle 5 dakikalık bir konuşma yapın: "AI araçlarını [görev] için kullanıyordum. Verileri uygun şekilde işlediğimden emin olmak istiyorum. Rehberliker var mı?"
Sonra oku: ChatGPT Sohbetlerinizi Nasıl Arayacağınız (Her Yöntem)