Yapay zeka ile yaptığınız yazışmalar bir gün ortaya çıkabilir mi?

Yapay zeka araçları artık yalnızca soru sormak veya metin yazdırmak için kullanılmıyor. İnsanlar sağlık sorunlarını, aile içi anlaşmazlıklarını, ekonomik sıkıntılarını, iş hayatındaki sorunlarını ve başkalarıyla paylaşmadıkları düşüncelerini de bu sistemlere anlatıyor.

Ancak bu konuşmaların ne kadarının saklandığı, kimlerin erişebileceği ve bir gün kamuoyuna yansıyıp yansımayacağı önemli bir soru olarak karşımıza çıkıyor.

Yanıt, kullanılan yapay zeka hizmetine, gizlilik ayarlarına, verilerin saklanma koşullarına ve olası güvenlik ihlallerine bağlı. Yazışmaların bir gün ortaya çıkması mümkün; ancak bu, bütün sohbetlerin yayımlanacağı veya her kullanıcının bilgilerinin açığa çıkacağı anlamına gelmiyor.

Yapay zekaya yazılanlar nerede saklanıyor?

Kullanıcıların bir yapay zeka uygulamasına yazdığı mesajlar, yalnızca kullanıcının cihazında işlenmek zorunda değil. Bulut tabanlı hizmetlerde mesajlar, yanıt üretmek amacıyla hizmet sağlayıcının sistemlerine iletiliyor. Sağlayıcının politikalarına göre bu veriler belirli sürelerle saklanabiliyor.

Örneğin OpenAI'nin 24 Ağustos 2026 tarihli Avrupa gizlilik politikasında, kullanıcıların yazdığı istemlerin, yüklediği dosyaların ve gönderdiği diğer içeriklerin kişisel veri kapsamına girebileceği belirtiliyor. Hizmetin kullanımı sırasında IP adresi, cihaz bilgileri ve kullanım kayıtları gibi teknik veriler de işlenebiliyor.

OpenAI'nin açıklamasına göre normal ChatGPT konuşmaları, kullanıcı tarafından silinene veya geçerli bir çalışma alanı saklama politikası uygulanana kadar hesapta tutuluyor. Silinen sohbetler ise hukuki veya güvenlik gerekçeleriyle daha uzun süre saklanması gerekmiyorsa, sistemlerden kalıcı olarak silinmek üzere 30 gün içinde işleme alınıyor. Önceden kimliksizleştirilmiş ve hesapla ilişiği kesilmiş veriler bu sürecin dışında kalabiliyor.

Bu nedenle bir sohbetin silinmesiyle o anda bütün sistemlerden ve olası yedeklerden eksiksiz biçimde yok olması aynı şey değil.

Yapay zeka şirketleri konuşmaları okuyabilir mi?

Yapay zeka şirketlerinin verileri işleme biçimi, çalışanların erişim yetkileri ve konuşmaların hangi amaçlarla incelenebileceği gizlilik politikalarıyla belirleniyor. Güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi ve hukuki yükümlülükler bu süreçlerde rol oynayabiliyor. OpenAI, kişisel ChatGPT hesaplarında model geliştirme seçeneğinin kapatılabileceğini belirtiyor. Bu ayar kapatıldığında yeni konuşmalar model eğitiminde kullanılmıyor; ancak sohbetler hesap geçmişinde kalmaya devam edebiliyor.

Ancak bir konuşmanın model eğitiminde kullanılmaması, o konuşmanın hiç saklanmadığı veya hiçbir yetkili tarafından hiçbir koşulda erişilemeyeceği anlamına gelmiyor. OpenAI ayrıca geçici sohbetlerin model geliştirmek için kullanılmadığını ve bu sohbetlerin güvenlik amacıyla 30 güne kadar saklanabileceğini açıklıyor.

Bilimsel araştırmalar hangi risklere dikkat çekiyor?

8 Ekim 2026'da Discover Artificial Intelligence dergisinde yayımlanan, konuşmaya dayalı büyük dil modellerindeki mahremiyet risklerini inceleyen bilimsel derleme, konuyu beş başlık altında ele alıyor.

Araştırmada, bazı dil modellerinin eğitim sırasında karşılaştıkları verileri belirli koşullarda yeniden üretebildiğine ilişkin önceki çalışmalar değerlendiriliyor. Ayrıca saldırganların özel istemler veya sistem açıkları üzerinden konuşma geçmişi ya da kullanıcı bilgilerini elde etmeye çalışabildiği belirtiliyor.

Çalışma, gizliliği korumak için geliştirilen tekniklerin riski azaltabildiğini ancak bütün koşullarda eksiksiz koruma sağlamadığını vurguluyor.

Bir veri sızıntısı yaşanırsa neler olabilir?

Dijital hizmetlerde tutulan veriler, güvenlik açıkları veya yetkisiz erişim sonucunda açığa çıkabilir. Böyle bir durumda sızan verinin kapsamı, hangi bilgilerin ele geçirildiğini belirler. Yapay zeka sohbetlerinde yalnızca mesajların içeriği değil, konuşmalara eklenen belgeler, fotoğraflar ve kişisel bilgiler de risk oluşturabilir.

Örneğin kullanıcı bir sohbet sırasında kimlik belgesi, sağlık raporu, özel yazışma veya finansal kayıt yüklemişse ve bu içerik yetkisiz kişilerin eline geçerse sonuçları daha ağır olabilir. Ancak her güvenlik ihlali bütün sohbetlerin ele geçirilmesi anlamına gelmez. Riskin boyutu, olayın niteliğine, erişilen sistemlere ve açığa çıkan veri türlerine göre değişir.

Ayrıca bir şirketin sistemlerinde veri bulunmasıyla bu verilerin internette yayımlanması birbirinden farklı olaylardır. Verilerin saklanması, yetkisiz erişim, üçüncü taraflarla paylaşım ve kamuya açık biçimde yayımlanma ayrı ayrı değerlendirilmelidir.

Silinen konuşmalar tamamen yok oluyor mu?

ChatGPT'de normal bir sohbet silindiğinde, konuşma hesap görünümünden hemen kaldırılıyor ve kalıcı silinmek üzere 30 gün içinde işleme alınıyor. Ancak güvenlik veya hukuki yükümlülükler nedeniyle bazı verilerin daha uzun süre saklanabiliyor.

Geçici sohbetler ise normal sohbet geçmişinde görünmüyor ve model geliştirme amacıyla kullanılmıyor. Bununla birlikte OpenAI, bu sohbetlerin güvenlik amacıyla 30 güne kadar saklanabileceğini belirtiyor.

Ayrıca ChatGPT'de kütüphaneye kaydedilen dosyalar, sohbetlerden ayrı tutulabiliyor. Dolayısıyla yalnızca sohbeti silmek, kütüphanede ayrıca saklanan bir dosyayı otomatik olarak silmeyebilir. Bu nedenle dijital bir içeriğin silinmesi, ilgili bütün kopyaların ve bağlantılı kayıtların aynı anda ortadan kalktığı anlamına gelmiyor.

Hukuki bir soruşturma kapsamında yazışmalar istenebilir mi?

Yapay zeka sohbetleri de dijital veriler kapsamında değerlendirilebilir. Ancak bir soruşturma sırasında bu verilere erişilip erişilemeyeceği; ülkenin hukukuna, talebin yasal dayanağına, hizmet sağlayıcının bulunduğu yere ve verinin hangi sistemde tutulduğuna bağlı.

OpenAI'nin Avrupa gizlilik politikası, hukuki yükümlülükler nedeniyle bazı verilerin silme talebinden sonra da saklanabileceğini belirtiyor. Bu, bütün kullanıcıların konuşmalarının devlet kurumlarıyla rutin olarak paylaşıldığı anlamına gelmiyor. Hukuki bir talep, verinin mevcut olması ve ilgili mevzuatın uygulanması gibi koşulların ayrı ayrı değerlendirilmesi gerekiyor.

Öte yandan kullanıcıların cihazlarında, ekran görüntülerinde, dışa aktarılan dosyalarda veya üçüncü taraf uygulamalarda bulunan kopyalar da farklı hukuki süreçlerin konusu olabilir. Bu nedenle yapay zeka sohbetlerinin hukuki süreçlerde hiçbir koşulda elde edilemeyeceğini söylemek de, bütün konuşmaların devlet tarafından izlendiğini ileri sürmek de doğru değil.

Kullanıcılar kendilerini nasıl koruyabilir?

Uzmanların üzerinde durduğu temel yaklaşım, yapay zeka hizmetlerini kullanırken paylaşılan bilgilerin hassasiyetini dikkate almak. Bunun için şu önlemler alınabilir:

Kimlik numarası, pasaport bilgisi, banka hesap bilgileri, şifreler ve doğrulama kodları gibi verileri sohbetlere yazmayın.

Sağlık raporu, sözleşme veya finansal belge üzerinde çalışmanız gerekiyorsa ihtiyaç duyulmayan kişisel bilgileri önceden çıkarın.

“Herkes için modeli iyileştir” seçeneğini kapatabilirsiniz. Bu işlem yeni konuşmaların model eğitiminde kullanılmasını engeller; sohbet geçmişini silmez.

Normal sohbet geçmişinde tutulmasını istemediğiniz konuşmalar için geçici sohbet seçeneğini değerlendirin. Bunun da güvenlik amacıyla 30 güne kadar saklanabileceğini unutmayın.

Bir sohbeti paylaşmak için oluşturduğunuz bağlantıların kimlerin erişimine açık olduğunu kontrol edin.

Yapay zekaya bağladığınız üçüncü taraf uygulamalar veya hizmetler, kendilerine aktarılan verileri kendi gizlilik politikalarına göre işleyebilir.