Yapay Zeka (YZ) > ChatGPT gizlilik ilkesi

ChatGPT gizlilik ilkesi açıklandı: Verilerinize ne oluyor?

ChatGPT, aylık bir milyar uygulama kullanıcısıyla dünyanın en popüler yapay zekâ sohbet robotudur. Ancak büyük miktarda kişisel veri toplar ve bu verileri rahatsız olabileceğiniz şekillerde işler. ChatGPT'nin gizlilik ilkesinin OpenAI'a bilgilerinizle ne yapmasına izin verdiği aşağıda açıklanmıştır.

Bir bakışta ChatGPT gizlilik ilkesi

Bu analiz; ChatGPT'nin gizlilik ilkesi, kurumsal gizlilik taahhütleri, yardım merkezi belgeleri ve kamuoyuna açıklanan güvenlik standartları da dâhil olmak üzere resmî kaynaklara dayanmaktadır.

Neler toplar?: Hesap bilgileri, komutlar, yüklemeler, çıktılar, metrikler, IP adresiniz, konumunuz, tanımlama bilgileri, satıcı günlükleri, ödeme ayrıntıları.
Veriler nasıl şifrelenir?: Veriler, en azından Kurumsal tarifelerde aktarım sırasında (TLS 1.2+) ve bekleme durumunda (AES-256) şifrelenmiş durumdadır. OpenAI şifreleme anahtarlarını elinde tutar, bu nedenle sohbetlerinize teknik erişimi vardır.
Veriler ne kadar süre saklanır?: Sohbet geçmişi ve Hafıza (depolanmış yazışma bağlamı) süresiz olarak saklanır. Silinen sohbetler ve Geçici Sohbetler 30 gün içinde temizlenir.
GDPR ve CCPA ile uyumlu mu?: Evet, OpenAI her iki çerçeve kapsamında da veri konusu talep haklarını destekler.
Sohbetlerinizi okuyor mu?: Evet. Yazışmalar (Geçici Sohbetler dâhil), güvenlik ve kötüye kullanım izleme amacıyla otomatik sistemler ve insan personel veya hizmet sağlayıcıları tarafından incelenebilir.
Verilerinizin nerede depolanacağını seçebilir misiniz?: Yalnızca Kurumsal, Edu veya API müşterisiyseniz seçebilirsiniz; o durumda bile tüm veriler bölge içinde kalmaz. Bireysel hesap verileri, ChatGPT'nin küresel altyapısında depolanır.
Verileriniz yapay zekâyı eğitmek için kullanılıyor mu?: Evet, bireysel tarifelerde varsayılan olarak açıktır. İşletme kullanıcıları varsayılan olarak devre dışı bırakılmıştır. Tüm tarifelerde Geçici Sohbetler yapay zekâ eğitiminin dışında tutulur.
Verileriniz ABD gözetimine tabi mi?: Evet. ABD merkezli bir şirket olan OpenAI, verilerinizi mahkeme kararı olmadan ve size bildirimde bulunmaksızın ABD istihbarat kurumlarına teslim etmeye zorunlu tutulabilir. Bu durum, nerede yaşadığınızdan veya verilerinizin nerede depolandığından bağımsız olarak geçerlidir.
Hangi gizlilik kontrollerini sunuyor?: Model eğitimini kapatabilir, Geçici Sohbetleri kullanabilir, geçmişi ve Hafızayı silebilir, verileri dışa aktarabilir ve resmî bir gizlilik talebinde bulunabilirsiniz. ChatGPT hesabınızı silmek, OpenAI yasal, güvenlik veya dolandırıcılık nedenleriyle saklamadığı sürece verilerinizi 30 gün içinde kaldırır.
Verilerinizi başka kimler görür?: Altyapı satıcıları, bağlı şirketler, operasyonel ortaklar ve gerektiğinde yasal veya resmî makamlar.
Reklam görüntüler mi veya verilerinizi satar mı?: ChatGPT, Ücretsiz ve Go tarifesindeki kullanıcılara reklam görüntüler, ancak OpenAI kişisel verileri satmadığını veya hedefli reklamlar için kullanmadığını belirtmektedir.

ChatGPT verilerinizi nasıl işler

ChatGPT, yanıtlar oluşturmaya yardımcı olmak için verilerinizi saklar, ancak bu durum OpenAI'ın sunucularında bir yapay zekâ dijital izi oluşturur. Bu konuda bilmeniz gerekenler şunlardır:

ChatGPT tarafından toplanan veriler

Hesap bilgileri: Ad, e-posta, oturum açma kimlik doğrulama bilgileri, ayrıca ücretli katmanlar için ödeme ayrıntıları ve işlem geçmişi.

Kullanıcı içeriği: Komutlar, metinler, dosyalar, görseller, sesler ve medya dâhil olmak üzere yazdığınız veya yüklediğiniz her şey ile yazışmalarınız sırasında oluşturulan yanıtlar.

Aygıt ve kullanım günlükleri: IP adresi, yaklaşık konum, tarayıcı ve işletim sistemi ayarları, zaman damgaları, kullanılan özellikler ve etkileşim geçmişleri.

Kişiler: Senkronize edilmiş kişilerinizden adlar, kişi bilgileri ve adres defteri bilgileri.

Tanımlama bilgileri ve takip belirteçleri: Etkin oturumları sürdürmek, ayarlarınızı hatırlamak ve platform analitiğini desteklemek için kullanılan tanımlayıcılar.

İletişim verileri: OpenAI desteği ile iletişime geçmeniz veya sosyal medyada OpenAI ile etkileşimde bulunmanız durumunda ad, kişi bilgileri ve ileti içerikleri.

ChatGPT verilerinizi ne kadar süre depolar

Sohbet geçmişiniz ve Hafıza, siz onları manuel olarak silmeye karar verene kadar OpenAI sunucularında süresiz olarak kalır. Bir sohbeti veya dosyayı silerseniz OpenAI sunucularından kaldırılması 30 günü bulabilir ve o zaman bile ödeme verileri, denetim günlükleri ve yasal veya güvenlik nedenleriyle şirketi ilgilendiren hususlar gibi belirli kayıtlar kalır.

Geçici Sohbetler 30 gün içinde temizlenir, geçmişinizden ve Hafızadan uzak tutulur, ancak OpenAI bu süre zarfında kötüye kullanım incelemesi amacıyla bunları yine de gözden geçirebilir.

OpenAI hesabınızı silmek, verilerinizin 30 gün içinde kaldırılmasını tetikler ve ChatGPT, API, DALL·E ve bağlantılı tüm sistemler dâhil bağlı tüm OpenAI hizmetlerine erişimi geçersiz kılar; ancak muhasebe, uyuşmazlık çözümü veya uyumluluk nedenleriyle sınırlı sayıda kayıt yine de saklanabilir.

ChatGPT sohbetleri neden izler ve inceler

Ayarlarınıza, tarifenize ve hizmeti kullanım şeklinize bağlı olarak OpenAI, içeriğinizi aşağıdakiler de dâhil olmak üzere çeşitli nedenlerle işleyebilir, tarayabilir, inceleyebilir, analiz edebilir, saklayabilir ve açıklayabilir:

Yanıtlar oluşturmak
Kullanım ilkelerini uygulamak
Kötüye kullanımı veya güvenlik tehditlerini tespit etmek
Hizmette hata ayıklamak ve hizmeti geliştirmek
Gelecekteki yapay zekâ modellerini geliştirmek
Yasal taleplere uymak
ChatGPT'nin çalıştırılmasına yardımcı olan hizmet sağlayıcılarıyla veri paylaşmak

Pratikte bu, yazışmalarınızın ve yüklenen dosyalarınızın aldığınız anlık yanıtın ötesine geçen şekillerde işlenebileceği anlamına gelir.

ChatGPT verilerinizi nasıl kullanır

Yapay zeka eğitimi

Varsayılan olarak OpenAI, modellerini eğitmek ve geliştirmek için Ücretsiz, Go, Plus ve Pro kullanıcılarının yazışmalarını kullanabilir. Buna komutlar, yüklemeler, yanıtlar ve geri bildirimler dahildir.

Geçici Sohbetler eğitimin dışında tutulur. Kuruluş katılmayı seçmediği sürece ChatGPT Business, Enterprise, Edu ve API verileri de varsayılan olarak hariç tutulur.

Gelecekteki yapay zekâ eğitimini sınırlamak için verilerinizi silerseniz OpenAI, bunları 30 gün içinde sistemlerinden kaldıracağını belirtmektedir. Ancak bunun iki önemli istisnası vardır. İlk olarak OpenAI; yasal, düzenleyici veya güvenlik nedenleriyle gerek duyması hâlinde verilerinizi daha uzun süre saklayabilir. İkincisi, içeriğiniz hesap ayrıntılarınızdan arındırılıp OpenAI'ın modellerini eğitmek için kullanıldıktan sonra yazılımın kalıcı bir parçası hâline gelir ve bu işlem geri alınamaz.

İnsan incelemesi

OpenAI sohbetleri taramak için otomatik sistemler kullanır, ancak kötüye kullanımı izlemek, güvenlik kurallarını uygulamak, bildirimleri incelemek, güvenilirliği artırmak veya yasal yükümlülükleri yerine getirmek için insan incelemelerinden yararlanılabilir.

OpenAI, eğitimden çıkmış olsanız bile olumlu veya olumsuz geri bildirim bağlantılı tüm yazışmanın modellerini geliştirmek için yine de kullanılabileceğini ifade eder. Sesli sohbetler için OpenAI, olumsuz geri bildirim bağlantılı kayıtların bir insan tarafından incelenebileceğini de belirtmektedir.

Geçici Sohbet belirli veri kullanımlarını azaltır, ancak yazışmayı OpenAI için görünmez kılmaz. Eğitim için kullanılmamasına ve geçmişinizde görünmemesine rağmen Geçici Sohbetler, kötüye kullanım izleme amacıyla yine de incelenebilir.

Üçüncü taraflarla paylaşım

ChatGPT verileri; bulut barındırma, analitik, müşteri desteği, ödemeler, iletişim, güvenlik, dolandırıcılığı önleme ve diğer operasyonel araçlar da dâhil olmak üzere hizmet sağlayıcılarıyla paylaşır.

Veriler ayrıca kurumsal değişiklikler, yasal uyumluluk, ilke uygulaması, dolandırıcılığı önleme, güvenlik, hakların korunması veya sorumluluk yönetimi için gerektiğinde bağlı şirketlerle, iş ortaklarıyla, yasal makamlarla, sektördeki paydaşlarla veya diğer üçüncü taraflarla paylaşılabilir.

Dış satıcılara olan bağımlılık, kullanıcı gizliliğinde kalıcı bir zayıf halka oluşturur. Üçüncü taraf bir ortaktaki verilerin ele geçirilmesi, OpenAI'ın birincil altyapısı güvenli kalsa bile bilgilerinizi kolayca açığa çıkarabilir ve kayıtları savunmasız bırakabilir.

Reklamcılık ve veri satışı

OpenAI, kişisel verilerinizi reklamcılık amacıyla satmadığını veya diğer web sitelerinde ve uygulamalarda hedefli reklamcılık için kişisel verileri paylaşmadığını iddia etmektedir. Plus, Pro, Business ve Enterprise gibi ücretli katmanlar şu anda tamamen reklamsız kalmaya devam etmektedir.

Ücretsiz ve Go tarifelerinde reklamlar görüntülenecektir. OpenAI, bu reklamların asistan yanıtlarını etkilemeyeceğini ve yazışmaların doğrudan reklamverenlerle paylaşılmayacağını belirtmektedir.

Ancak reklamverenlerle tam olarak neyin paylaşıldığı belirsizdir ve ChatGPT hangi reklamların görüntüleneceğini belirlemek için uygulama içi etkinlikleri kullanmaya devam edebilir. Ayarlarınıza bağlı olarak bu sinyaller mevcut sohbeti, geçmiş sohbetleri, hafızayı, reklam etkileşimlerini, genel konumu ve dili içerebilir.

İçerik mülkiyeti ve kullanıcı hakları

ChatGPT'ye sağladığınız verilerin mülkiyeti sizde kalır. OpenAI ayrıca geçerli yasalara tabi olmak kaydıyla, oluşturduğu veriler üzerindeki haklarını, mülkiyetini ve menfaatlerini size devreder.

Ancak komutlarınıza ve yanıtlarınıza sahip olmanız, onları güvenli kılmaz. Siz devre dışı bırakmadığınız sürece OpenAI; hizmet sunmak, güvenliği sağlamak, yasal yükümlülükleri yerine getirmek veya modelleri geliştirmek için bu verileri işlemeye devam edebilir.

Yapay zekâ içeriği etrafındaki genel yasal tablo henüz netleşmemiştir. Yazarlar, haber kuruluşları ve yayıncılar; modellerinin izin alınmadan veya ödeme yapılmadan telif hakkıyla korunan eserler üzerinde eğitildiğini savunarak OpenAI'a dava açmıştır. Dolayısıyla OpenAI insanlara kendi girdileri ve çıktıları üzerinde haklar tanısa da yapay zekâ eğitim verileri ve oluşturulan içerik etrafındaki mülkiyet soruları mahkemelerde hâlâ tartışılmaktadır.

ChatGPT'nin şifrelemesi, uyumluluğu ve veri ikameti

Veri şifreleme

Kurumsal müşteriler için OpenAI, beklemedeki veriler için AES-256 şifrelemesi ve aktarımdaki veriler için TLS 1.2 veya üzerini kullanır. Bu korumalar müdahale ve yetkisiz erişim gibi riskleri azaltır, ancak uçtan uca veya sıfır erişimli şifreleme kadar güçlü değildir; OpenAI sohbet verilerinize erişmek için teknik yeteneğe hâlâ sahiptir.

Bireysel tarifeler için OpenAI, aktarımdaki ve beklemedeki veriler için şifrelemeden bahseder, ancak bunun Kurumsal tarifelerden nasıl farklı olduğu belirsizdir.

Mevzuata uyumluluk

OpenAI'ın ilkeleri; erişim, düzeltme, silme, kısıtlama, aktarma veya veri işlemeye itiraz etme hakkı da dâhil olmak üzere GDPR ve CCPA gibi gizlilik yasaları kapsamındaki hakları tanımlar.

AEA ve İsviçre'deki kişiler için veri sorumlusu OpenAI Ireland Limited'dır. Diğer herkes için veri sorumlusu genel olarak OpenAI OpCo, LLC'dir. İşletme müşterileri ayrıca SOC 2, ISO ve CSA STAR standartlarıyla uyumlu uyumluluk desteği alabilir.

ChatGPT veri ikameti

OpenAI, kişisel verileri Amerika Birleşik Devletleri'nde ve bağlı şirketlerinin, satıcılarının veya hizmet sağlayıcılarının faaliyet gösterdiği diğer ülkelerde işleyebilir ve depolayabilir. Tartışmalı FISA Madde 702'nin geçerlilik süresi teknik olarak Haziran 2026'da dolmuş olsa da aktif mahkeme kararları programı en az Mart 2027'ye kadar yürürlükte tutmaktadır; bu da ABD istihbarat kurumlarının mahkeme kararı olmaksızın Amerikan şirketlerini yabancı kullanıcı verilerini sağlamaya hâlâ zorlayabileceği anlamına gelir.

Bazı işletme, kurumsal ve API müşterileri veri ikameti veya çıkarım ikameti seçeneklerini kullanabilir. Bireysel Ücretsiz, Go, Plus ve Pro kullanıcıları, Avrupa gizlilik ilkesi kapsamında olsalar dahi belirli bir depolama alanı bölgesi seçemezler.

ChatGPT veri toplama işlemini azaltma yolları

Bu adımlar, ChatGPT'yi sıfır erişimli şifrelenmiş hâle getirmese de verilerinizin ne kadarının saklandığını veya model geliştirme için kullanıldığını azaltabilir.

1. adım

Model eğitimini kapatın

Ayarlar → Veri Kontrolleri bölümüne gidin ve Modeli herkes için geliştir seçeneğini kapatın. Bu ayar devre dışı bırakıldıktan sonra yeni yazışmalar artık OpenAI'ın modellerini eğitmek için kullanılmamalıdır.

OpenAI; güvenliği sağlamak, kötüye kullanımı önlemek, yasal yükümlülüklere uymak veya güvenlikle ilgili durumları ele almak için verileri yine de işleyebilir.

2. adım

Geçici Sohbeti kullanın

Geçmişinizde veya Hafızada görünmesini istemediğiniz ya da model eğitimi için kullanılmasını istemediğiniz yazışmalar için bir Geçici Sohbet açın.

Geçici Sohbetler OpenAI için tamamen görünmez değildir. 30 güne kadar saklanırlar ve kötüye kullanım izleme amacıyla yine de incelenebilirler.

3. adım

Sohbetleri ve Hafızayı silin

Tekil yazışmaları silmek için sohbet seçenekleri menüsünü açın veya tüm sohbetleri temizlemek için Ayarlar → Veri Kontrolleri bölümüne gidin. Kaydedilen Hafızaları silmek için Ayarlar → Kişiselleştirme → Hafıza bölümüne gidin.

Silinen sohbetler ve dosyalar, yasal veya güvenlik nedenleriyle saklanmadıkları sürece genellikle 30 gün içinde OpenAI sistemlerinden kaldırılır.

4. adım

ChatGPT verilerinizi dışa aktarın

Ayarlar → Veri Kontrolleri → Verileri Dışa Aktar bölümüne gidin, ardından Dışa Aktar seçeneğini seçin ve talebi onaylayın. OpenAI, hesabınıza bağlı e-posta adresine veya telefon numarasına bir indirme bağlantısı gönderir.

Not: Verileri dışa aktarmak onları OpenAI sunucularından silmez.

5. adım:

OpenAI hesabınızı silin

ChatGPT web platformunda Profil → Ayarlar → Hesap → Hesabı Sil seçeneğine gidin, ardından onay adımlarını izleyin.

Hesap silme işlemi; ChatGPT, API ve DALL·E dahil olmak üzere OpenAI hizmetlerine erişimi kaldırır. Güvenlik, yasal, muhasebe, uyuşmazlık çözümü veya mevzuat nedenleriyle sınırlı sayıda kayıt yine de saklanabilir.

6. Adım:

Bir gizlilik talebi gönderin

OpenAI'ın Gizlilik Portalı bölümüne gidin, Gizlilik Talebinde Bulun seçeneğini seçin ve ardından göndermek istediğiniz talep türünü seçin.

Gizlilik hakları bölgeye göre değişiklik gösterir, ancak GDPR veya CCPA gibi yasaların kapsadığı kullanıcılar ek veri konusu haklarına sahip olabilir.

ChatGPT gizliliği varsayılan değil, isteğe bağlı kılar

ChatGPT gizlilik kontrollerine sahiptir ancak bunlar bireysel hesaplar için isteğe bağlı katılım şeklindedir ve varsayılan ayarlar veri toplama ile model eğitimini destekler. OpenAI'ın verilerinizi işleme biçimi aklınıza yatmıyorsa gizliliği varsayılan kılan bir ChatGPT alternatifini değerlendirebilirsiniz.

Güvenli bir yapay zeka asistanına geçiş yapın

Lumo, yapay zekanın avantajlarından yararlanmak adına yazışmalarının toplanmasını ve yeniden kullanılmasını zorunlu bir bedel olarak görmeyen bir yapay zeka asistanı isteyen kişiler için tasarlanmıştır.

Lumo'yu şimdi deneyin Lumo for Business edinin

ChatGPT'nin gizlilik ilkesi hakkında sıkça sorulan sorular

Hükûmetler ChatGPT verilerimi görebilir mi?: Hükûmetler sadece oturum açıp ChatGPT verilerinizi okuyamaz, ancak yasal süreçler aracılığıyla OpenAI'dan kullanıcı bilgilerini açıklamasını talep edebilir veya şirketi buna zorlayabilir. OpenAI bir ABD şirketi olduğu için, Amerika Birleşik Devletleri dışında yaşasanız bile ChatGPT verileri Amerikan yasal ve gözetim taleplerine maruz kalabilir.
Verilerimi ChatGPT'den tamamen silebilir miyim?: Ayarlarınız üzerinden belirli sohbetleri veya tüm hesabınızı silebilirsiniz. Ancak silme işleminin sınırları vardır. Siz devre dışı bırakmadan önce verilerinizin kimliği zaten kaldırılmış, hesabınızla bağlantısı kesilmiş ve OpenAI'ın modellerini geliştirmek için kullanılmışsa hesabınızı silmek verileri OpenAI'ın eğitim sistemlerinden kaldırmayabilir.
Geçici Sohbet güvenli midir?: Geçici Sohbet, geçmişinizde görünmediği ve model eğitimi için kullanılmadığı için standart sohbet geçmişinden daha fazla gizlilik sağlar. Ancak tamamen güvenli değildir. OpenAI, Geçici Sohbetleri yine de sınırlı bir süre saklayabilir ve kötüye kullanımı izlemek için inceleyebilir.