Bu yazı hukuki görüş değildir. Amacı, Kişisel Verileri Koruma Kurumu'nun yayımladığı belgeler ve OpenAI'ın kendi sayfalarındaki bilgilerle şirketlerin hangi soruları sorması gerektiğini netleştirmek. Kendi durumunuz için KVKK danışmanınızla birlikte değerlendirme yapın.
KVKK ChatGPT Kullanımı Hakkında Ne Diyor?
KVKK bu konuda iki belge yayımladı. İlki, 24 Kasım 2025 tarihli Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda). İkincisi, 5 Mart 2026'da yayımlanan ve doğrudan iş yerlerini hedefleyen İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı dokümanı. İkinci belgedeki ana mesajlar şunlar:
- Araçları tamamen yasaklamak gerçekçi bulunmuyor, çünkü yasak çalışanları kontrol dışı kullanıma itebilir.
- Hangi aracın, hangi amaçla, hangi bilgi türüyle kullanılabileceğini belirleyen açık bir kurumsal politika öneriliyor.
- Araçlarla etkileşimde mümkün olduğunca anonimleştirilmiş ve genelleştirilmiş ifadeler kullanılması tavsiye ediliyor.
- Sağlık, finans ve hukuki süreçlerle ilgili bilgilerde daha temkinli olunması isteniyor.
- Çalışanların yalnızca kuruluşun belirlediği araçlara erişmesi ve rol bazlı yetkilendirme öneriliyor.
ChatGPT'ye Hangi Bilgiler Girilmemeli?
KVKK dokümanı bazı kuruluşların politikalarından örnek veriyor. Kişisel veri, ticari sır veya hassas bilgi içermemek şartıyla fikir geliştirme, metin düzeltme ve internetteki içeriklerin özetlenmesi gibi kullanımlar uygun görülebiliyor. Buna karşılık müşteri dosyaları, insan kaynakları verileri ve iç yazışmaların paylaşılması uygun bulunmayabiliyor. Pratikte şu bilgileri araca girmeden önce çıkarın veya genelleştirin:
- Ad, soyad, T.C. kimlik numarası, telefon, e-posta ve adres
- Sağlık bilgileri, maaş ve bordro verileri, banka bilgileri
- Dava ve hukuki süreç ayrıntıları
- Müşteriye özel fiyatlar, sözleşmeler ve kaynak kod
Yurt Dışına Aktarım Meselesi
ChatGPT yurt dışında işletilen bir hizmettir. Bu nedenle araca kişisel veri girildiğinde KVKK'nın 9. maddesindeki yurt dışına aktarım kuralları gündeme gelebilir. Kurumun yurt dışına aktarım sayfasına göre bu madde 1 Haziran 2024'te yürürlüğe giren değişiklikle yeniden düzenlendi. Uygun güvence yollarından biri Kurulun ilan ettiği standart sözleşmeler. Bu yol kullanılırsa sözleşmenin imzadan sonra beş iş günü içinde Kuruma bildirilmesi gerekiyor. Sizin kullanımınızın aktarım sayılıp sayılmadığı ve hangi yolun uygun olduğu, hukuki değerlendirme gerektiren bir konudur.
Kişisel Hesap mı, Kurumsal Hesap mı?
| Konu | Kişisel hesap (Free, Plus, Pro) | Kurumsal hesap (Business, Enterprise) |
|---|---|---|
| Verinin model eğitiminde kullanımı | Paylaşım varsayılan olarak açık, ayarlardan kapatılabiliyor | Varsayılan olarak kullanılmıyor |
| Saklama süresi | Kullanıcı kontrolünde; geçici sohbetler güvenlik amacıyla 30 güne kadar tutulabiliyor | Çalışma alanı yöneticisi belirliyor |
| Yönetici kontrolü | Yok | Kullanıcı, erişim ve özellik yönetimi |
| Veri işleme eki (DPA) | Yok | Business, Enterprise ve API için imzalanabiliyor |
Kaynak: OpenAI Data controls ve Enterprise privacy sayfaları, 3 Kasım 2026'da okundu. Plan adları ve koşullar değişebilir.
Kurumsal hesap önemli bir adımdır ama KVKK uyumunu tek başına sağlamaz. Hangi verinin girileceği, aydınlatma yükümlülüğü ve aktarım dayanağı yine şirketin sorumluluğundadır.
Şirkette ChatGPT Kullanımı İçin 7 Adım
- Şirkette hangi yapay zeka araçlarının zaten kullanıldığını tespit edin.
- Onaylı araçları ve hesap türünü belirleyin; işte kişisel hesap kullanımını sınırlayın.
- Girilebilecek ve girilemeyecek bilgi türlerini yazan kısa bir kullanım politikası hazırlayın.
- Kişisel veri gerektiren işlerde veriyi anonimleştiren veya maskeleyen bir yöntem kurun.
- Yurt dışına aktarım ve aydınlatma metni konusunu KVKK danışmanınızla netleştirin.
- Çalışanlara politikayı anlatan kısa bir eğitim verin ve belgeyi herkesin erişebileceği yere koyun.
- Araçlar ve koşullar değiştikçe politikayı düzenli olarak gözden geçirin.
Riskleri ayrıntılı ele aldığımız yapay zekâ veri güvenliği rehberi ile web sitesi ve WhatsApp chatbotları için yazdığımız chatbot ve KVKK cevabı bu konunun devamı niteliğinde. Politika, hesap kurulumu ve çalışan eğitimini birlikte nasıl ele aldığımızı Yapay Zeka Veri Güvenliği sayfamızda bulabilirsiniz.
Kaynaklar
- KVKK, İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı (5 Mart 2026)
- KVKK, Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda), 24 Kasım 2025
- KVKK, Yurt Dışına Aktarım
- OpenAI Yardım Merkezi, Data controls in ChatGPT
- OpenAI, Enterprise privacy
Son kontrol: 3 Kasım 2026. Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez.
Projenizi konuşalım
Web sitesi, SEO/GEO, yapay zekâ ve yazılım ihtiyacınızı yazın; 24 saat içinde ücretsiz teklif ve yol haritası gönderelim.
Projenizi konuşalım