Yapay zekâ araçlarına soru sorarken adınızı, telefon numaranızı, müşteri bilgilerini veya iş yerinize ait gizli belgeleri olduğu gibi yazmanız gerekmez. İyi hazırlanmış bir istem, sorunun amacını ve gerekli bağlamı korurken kişiyi veya kurumu tanımlayan ayrıntıları çıkarır. Bu rehberde, yapay zekâya kişisel veri vermeden nasıl anlaşılır ve işe yarar sorular sorabileceğinizi örneklerle anlatıyorum.
Hangi bilgiler yapay zekâ isteminden çıkarılmalı?
Bir bilginin yapay zekâya gönderilmeden önce gerekli olup olmadığını anlamanın pratik yolu şudur: Bu bilgi olmadan araç görevini yerine getirebilir mi? Cevap evetse bilgi istemden çıkarılmalıdır.
- Ad, soyad, T.C. kimlik numarası ve pasaport bilgileri
- Telefon numarası, e-posta adresi ve açık adres
- Banka hesap bilgileri, kart numarası ve finansal belgeler
- Sağlık bilgileri, özel hayat ayrıntıları ve fotoğraflar
- Müşteri listeleri, çalışan kayıtları ve kurum içi yazışmalar
- Şifreler, API anahtarları, erişim kodları ve oturum bilgileri
Türkiye’de kişisel verilerin işlenmesine ilişkin temel çerçeve 6698 sayılı Kişisel Verilerin Korunması Kanunu ile belirlenir. Bir verinin yapay zekâ hizmetine yazılması, onu yalnızca sizin ekranınızda tutmak anlamına gelmeyebilir. Bu yüzden paylaşım kararı vermeden önce hizmetin veri kullanımı ve saklama şartlarını da kontrol etmek gerekir.
Gerçek bilgileri güvenli yer tutucularla değiştirin
Yapay zekâ çoğu görev için kişinin gerçek adını veya kurumun gerçek ismini bilmek zorunda değildir. Bu bilgileri anlaşılır yer tutucularla değiştirmek, istemin amacını korur.
| Riskli bilgi | Güvenli alternatif |
|---|---|
| Ayşe Yılmaz | [MÜŞTERİ ADI] |
| 0555 123 45 67 | [TELEFON NUMARASI] |
| ABC Teknoloji A.Ş. | [ŞİRKET] |
| 12 Mart 2026, İstanbul | [TARİH] ve [ŞEHİR] |
| 1.250.000 TL maaş bilgisi | [ÜCRET BİLGİSİ] |
Örneğin “Ayşe Yılmaz’ın müşteriye göndereceği e-postayı düzelt” demek yerine “Bir müşteriye gönderilecek, resmi ama anlaşılır bir e-postayı düzelt” yazabilirsiniz. Görev aynı kalır; kişiyi tanımlayan bilgi istemden çıkar.
Güvenli istem nasıl hazırlanır?
Güvenli bir istem dört parçadan oluşabilir: görev, bağlam, sınırlar ve beklenen çıktı. Bağlam verirken gerçek kişi veya kurum bilgilerini değil, yalnızca işle ilgili gerekli özellikleri kullanın.
- Görevi açıklayın: “Bu metni daha anlaşılır hâle getir.”
- Gerekli bağlamı verin: “Metin, bir hizmet gecikmesini müşteriye açıklıyor.”
- Sınır koyun: “Yeni bilgi ekleme ve hukuki sonuç çıkarma.”
- Çıktıyı tarif edin: “En fazla 120 kelimelik, sakin ve profesyonel bir e-posta hazırla.”
Bu yöntemde kişisel veriler yerine durumun yapısını anlatırsınız. Örnek güvenli istem şöyle olabilir:
“Bir internet hizmetindeki gecikmeyi müşteriye açıklayan e-postayı düzenle. Müşteri adı, sipariş numarası ve adres metinde yer almasın. Ton profesyonel ve açık olsun. Yeni bir tarih veya ücret uydurma. En fazla 120 kelime kullan.”
Belgeleri yapay zekâya yüklemeden önce ne yapmalı?
Bir belgeyi kopyalayıp doğrudan sohbet kutusuna yapıştırmak, tek tek bilgileri yazmaktan daha fazla veri paylaşılmasına yol açabilir. Özellikle PDF, ekran görüntüsü ve elektronik tablolarda fark edilmeyen kişisel bilgiler bulunabilir.
Belge kullanmanız gerekiyorsa şu sırayı izleyin:
- Belgenin görev için gerçekten gerekli olup olmadığını belirleyin.
- Ad, iletişim bilgisi, müşteri numarası ve adresleri silin veya maskeleyin.
- Dosyanın yorum, değişiklik geçmişi ve gizli sekmelerini kontrol edin.
- Gereksiz satır ve sütunları kaldırın.
- Önce birkaç örnek satırla deneme yapın; tüm veri kümesini yüklemeyin.
Örneğin satış tablosunu analiz ettirmek için müşteri adlarına ihtiyaç yoksa yalnızca ürün kategorisi, ay ve toplam satış gibi gerekli alanları bırakabilirsiniz. Verinin azaltılması, hem yanlış paylaşım riskini hem de çıktının gereksiz ayrıntılarla bozulmasını önler.
İş ve okul kullanımında dikkat edilmesi gerekenler
İş yerinde hazırlanan raporlar, müşteri yazışmaları ve çalışan bilgileri kurumun gizlilik kurallarına tabi olabilir. Kişisel bir yapay zekâ hesabına kurum verisi göndermek, şirket politikasına aykırı olabilir. Kurumunuzun izin verdiği araçları ve veri sınıflandırma kurallarını kontrol etmeden dosya yüklemeyin.
Öğrenciler de ödev veya proje metnine arkadaşlarının isimlerini, okul numaralarını ve iletişim bilgilerini eklememeli. “Bir öğrenci”, “bir öğretmen” veya “[DERS ADI]” gibi genel ifadeler çoğu düzenleme ve fikir geliştirme görevi için yeterlidir.
Yapay zekâ sistemlerinde riskleri yönetmeye yönelik NIST AI Risk Management Framework, güvenilirlik ve risk değerlendirmesini sistemli biçimde ele alır. Birleşik Krallık Bilgi Komiserliği’nin yapay zekâ ve veri koruma rehberi de yapay zekâ kullanılan süreçlerde veri koruma sorumluluklarına ilişkin kapsamlı açıklamalar sunar.
Göndermeden önce 30 saniyelik kontrol
İstemi göndermeden önce metni bir kez yalnızca veri güvenliği açısından okuyun. Şu sorular hızlı bir son kontrol sağlar:
- Bu metinde bir kişiyi doğrudan tanımlayan bilgi var mı?
- Görev için gerekmeyen bir belge veya ayrıntı ekledim mi?
- Şifre, erişim anahtarı veya özel bağlantı bulunuyor mu?
- Gerçek isimleri ve numaraları yer tutucularla değiştirdim mi?
- Kullandığım yapay zekâ hizmetinin veri saklama ayarlarını kontrol ettim mi?
- Ortaya çıkan cevabı paylaşmadan önce hassas bilgi sızdırıyor mu diye baktım mı?
Yapay zekâdan alınan cevap da ayrıca kontrol edilmelidir. Model, istemde bulunmayan bir adı, adresi veya kurumsal ayrıntıyı kendiliğinden doğru biçimde bilemez; bazen gerçekmiş gibi görünen bilgiler üretebilir. Güvenli istem hazırlamak veri sızıntısı riskini azaltır, fakat çıktıyı doğrulama sorumluluğunu ortadan kaldırmaz.
Güvenli istemin temel kuralı
Yapay zekâya yardım edebilmesi için kişinin kim olduğunu bilmesi çoğu zaman gerekmez. Görevi, bağlamı ve beklenen sonucu anlatın; kişiyi tanımlayan ayrıntıları, gizli belgeleri ve erişim bilgilerini metinden çıkarın. Bu alışkanlık, hem daha kontrollü sonuçlar almanızı hem de gereksiz veri paylaşımından kaçınmanızı sağlar.
Bir önceki yazımız olan Yapay Zekâ Sohbet Geçmişi Nasıl Silinir? Veri ve Gizlilik Ayarlarını Anlama Rehberi başlıklı makalemizi de okumanızı öneririz.
