Yapay Zekaya Yazdığın İşletme Verisi Kime Gidiyor?

Kısa cevap: Yapay zekaya yazdığın şey her zaman sadece sende kalmıyor. Ücretsiz bir sohbet uygulamasına yapıştırdığın müşteri listesi, fatura ya da fiyat bilgisi, sen aksini kapatmadıysan modeli eğitmekte kullanılabilir; nitekim 2026 verilerine göre ücretsiz aracı kişisel hesabıyla kullananların yüzde 57’si oraya hassas bilgi giriyor. Üstelik o yazışmanın hiçbir yasal gizliliği yok. İş ve kurumsal araçlar ise verini varsayılan olarak eğitime sokmaz. Yani asıl fark, hangi kapıdan girdiğinde.

Ben de günde onlarca kez yapay zekaya bir şeyler yapıştırıyorum. Bir müşterinin mesajı, bir fatura kalemi, yarım kalmış bir sözleşme metni. Pratik, hızlı, işi görüyor. Ama bir gün durup şunu düşündüm: bunları nereye yazıyorum ben? Çoğumuz bu soruyu hiç sormuyoruz. Kutuya yazıyoruz, cevabı alıyoruz, geçiyoruz. Oysa o kutunun arkasında bir şirket, bir sunucu ve altına imza attığımız bir kullanım sözleşmesi var.

Bu konuda en açık konuşan isimlerden biri, OpenAI’nin kurucusu Sam Altman oldu. Geçen yıl bir podcastte insanların yapay zekayı terapist, avukat, doktor gibi kullandığını anlattı ve şunu ekledi: bir avukata ya da doktora bir şey anlattığında yasal bir gizliliğin oluyor, ama “yapay zekayla konuştuğunda bunu henüz çözemedik.” Durumu “gerçekten berbat” diye niteledi, yeni bir “yapay zeka gizliliği” hakkı gerektiğini söyledi. Kurucusunun ağzından çıkan özet net: şu an bir koruma yok, mahkeme isterse yazışmalar delil olarak istenebilir.

Ücretsiz araçla iş hesabı arasındaki fark nedir?

Asıl mesele hangi kapıdan girdiğin. Ücretsiz ChatGPT’de varsayılan ayar, yazdıklarının modeli geliştirmek için kullanılabilmesi yönünde; sen ayarlardan kapatana kadar böyle. İş, kurumsal ve API tarafında ise kural tersine dönüyor: OpenAI bu ürünlerde girdiğin veriyi varsayılan olarak eğitime sokmuyor. Aynı şirket, aynı model, ama iki ayrı sözleşme. Sıkıntı şu ki çoğu küçük işletme farkında olmadan ücretsiz kapıdan giriyor ve oraya en hassas verisini yapıştırıyor.

Rakamlar da bunu gösteriyor. Gartner’a göre çalışanların yüzde 80’inden fazlası şirketin onaylamadığı yapay zeka araçlarını kullanıyor ve bunların yüzde 60’ı bu araçlara şirket verisi giriyor. Daha çarpıcısı: yapay zekaya yapıştırılan kurumsal verinin üçte biri artık hassas nitelikte; bir yıl önce bu oran dörtte birdi. Yani sorun büyüyor, çünkü araç işe yaradıkça daha fazla şey emanet ediyoruz.

İyi haber şu: 2026’da gizlilik artık şirketlerin rekabet ettiği bir alan oldu. OpenAI 19 Ağustos 2026’da “Private Safety Processing” adını verdiği bir sistemi tanıttı; kötüye kullanımı yakalamaya çalışırken müşterinin verisini hiç saklamayan bir yapı, yani “sıfır veri saklama.” Bunu rakibi Anthropic’in 30 günlük veri saklama politikasının karşısına koydu. İki dev, gizliliği bir satış argümanına çeviriyor. Bu da müşteri olarak senin lehine: baskı arttıkça araçlar daha temiz hale geliyor.

Küçük işletme ne yapmalı?

Bende oturan üç kural var; hiçbiri paranoya değil, hepsi birkaç dakikalık iş.

Bir: Hangi kapıda olduğunu bil. Ücretsiz uygulamaya iş verisi yapıştırmadan önce en azından ayarlardan “sohbetlerim model eğitiminde kullanılmasın” seçeneğini kapat. Düzenli iş yapıyorsan iş ya da kurumsal hesaba geç. Aradaki fark, bir fincan kahve içimlik bir ayar.

İki: Veriyi girmeden temizle. Müşterinin adını, telefonunu, fatura numarasını çıkar. Yapay zekaya “Ahmet Yılmaz, 0532…” yerine “bir müşteri” diye anlat. Cevabın kalitesi düşmez, ama riskin ciddi biçimde düşer. Ajanlara canlı hesaplarını açarken de aynısını söylemiştim: para ve müşteri verisini ayrı bir kanalda tut.

Üç: Açık bir ortamda konuşuyormuş gibi davran. Yazdığın şey bir gün başkasının eline geçebilir diye düşün. Geçmese bile bu ölçü seni doğru tarafta tutar. Yapay zekayı işine katmak ile ona kör güvenmek ayrı şeyler; bu ayrım, daha önce şeffaflık üzerine yazdıklarımla da birebir örtüşüyor.

Yapay zeka müthiş bir asistan, işimi kolaylaştırıyor. Ama asistan da olsa, ona söylediğin her şey seninle kalmıyor. Priz gibi düşün: fişi nereye taktığını bilmeden çalıştırma.