Kısa cevap: Hayır, olduğu gibi değil. ChatGPT, Claude ve Gemini'ye yazdığınız her şey cihazınızdan çıkar, yurt dışındaki sunuculara gider, orada saklanır ve ayarlarınıza göre model eğitiminde kullanılabilir. Metinde kendi verinizden fazlası varsa (müvekkilin adı, çalışanın TCKN'si, karşı tarafın adresi) KVKK sorumluluğu da yazan kişide, yani sizde kalır. İyi haber: sohbetin gücünden vazgeçmeden bu riski kapatmanın yolu var. Mesajı göndermeden önce kişisel verileri cihazınızda rumuzlarsınız; model temiz metni görür, cevaptaki rumuzlar yalnızca sizin ekranınızda gerçek adlara döner. Yeni Rumuzla Chrome eklentisi tam bunu yapıyor ve günde 3 rumuzlama ücretsiz.
Bu yazı iki şeyi birden yapıyor: önce ChatGPT'ye yazdığınız verinin başına gerçekte ne geldiğini ve KVKK'nın buna nasıl baktığını anlatıyor; sonra bu ay yayınladığımız Chrome eklentisinin bu sorunu sohbetin içinde nasıl çözdüğünü gösteriyor. Hem yapay zekâyı yoğun kullanan hukukçular hem de İK, finans ve operasyon ekipleri için.
ChatGPT'ye yazdıklarınız nereye gidiyor?
Sohbet kutusuna yazıp göndere bastığınız anda metniniz üç aşamadan geçer:
- Aktarım: Metin, hizmetin yurt dışındaki sunucularına gönderilir. Bu, KVKK terminolojisinde yurt dışına veri aktarımıdır.
- Saklama: Sohbet geçmişiniz sunucuda tutulur. Silseniz bile kopyaların bir süre sistemlerde kalabildiğini sağlayıcılar kendi politikalarında yazar.
- Eğitim: Bireysel hesaplarda, ayarlardan kapatmadıysanız, yazdıklarınız model eğitiminde kullanılabilir. Yani metniniz, gelecekteki bir modelin öğrenme malzemesi olabilir.
Bu teorik bir endişe değil. 2023'te Samsung mühendislerinin gizli kaynak kodu ve toplantı notlarını ChatGPT'ye yapıştırdığı ortaya çıkınca şirket, üretken yapay zekâ araçlarını şirket genelinde yasakladı. Aynı yıl İtalyan veri koruma otoritesi Garante, ChatGPT'yi veri koruma gerekçesiyle ülke çapında geçici olarak engelledi. 2025'te ise ABD'de bir telif davasında mahkeme, OpenAI'ye kullanıcıların sildiği sohbetler dahil kayıtları saklama emri verdi; "sildim, bitti" varsayımının ne kadar kırılgan olduğu bir dava dosyasında görünür hale geldi.
KVKK ne diyor: sorumluluk yazan kişide
Kritik nokta şu: ChatGPT'ye kendi veriniz hakkında soru sorarken özgürsünüz. Ama metinde üçüncü bir kişinin verisi varsa (müvekkil, çalışan, müşteri, karşı taraf) o veriyi işleyen ve yurt dışına aktaran sizsiniz. 6698 sayılı KVKK bu aktarım için açık rıza ya da Kurul güvencesi gibi şartlar arar; "pratikti, oraya yazdım" bir hukuki dayanak değildir.
Veri minimizasyonu ilkesi de aynı kapıya çıkar: işlenen veri, amaç için gerekli olanla sınırlı olmalıdır. Bir sözleşme maddesini sadeleştirmek için modelin, tarafın gerçek adını ve TCKN'sini bilmesi gerekmez. Etiket yeterlidir: [ÖZEL-1], [TCKN-1].
Hukukçular için çizgi daha da nettir. Türkiye Barolar Birliği'nin Ağustos 2026 rehberi, anonimleştirilmemiş müvekkil verisinin güvencesiz sistemlere yüklenmemesini açıkça söyler; detayları yapay zekâyla dilekçe rehberimizde inceledik. Avukatlık Kanunu m.36'daki sır saklama yükümlülüğü, sohbet kutusunda da geçerlidir.
Çözüm ilkesi: model temiz metni görsün, gerçek isimleri yalnız siz görün
Yapay zekâdan vazgeçmek gerçekçi değil; doğru soru, modele neyi göstereceğiniz. Rumuzlama (takma adlama, pseudonymisation) tam bu iş için var: kişisel veriler gönderilmeden önce tutarlı etiketlerle değiştirilir, cevap geldiğinde etiketler yalnızca sizin tarafınızda gerçek karşılıklarına döner. Geri döndürülebilir olduğu için bu, anonimleştirme değildir ve bu ayrım KVKK'da önemlidir; ama modele giden metinde kişisel veri kalmaz.
Şimdiye kadar bunu web uygulamamızda belge düzeyinde yapıyorduk: DOCX, UDF ve PDF dosyaları tarayıcıda rumuzlanıyor, hiçbir veri sunucuya gitmiyordu. Eksik olan parça sohbetin kendisiydi. Artık o da tamam.
Yeni: Rumuzla Chrome eklentisi yayında
Bu ay yayınladığımız Rumuzla: Yapay Zekaya Rumuzlu Yaz eklentisi, rumuzlamayı ChatGPT, Claude ve Gemini'nin sohbet kutusunun içine taşıyor. Motor aynı: Türkçe isimleri, TCKN'leri, telefonları, adresleri, IBAN'ları ve şirket unvanlarını cihazda tanıyan deterministik tespit katmanı. Yeni olan, bunun artık mesajı yazdığınız yerde, göndermeden hemen önce çalışması.
Tek tuş, çift yön
Sohbet kutusunun köşesindeki Rumuzla düğmesi bir anahtar gibi çalışır: bir kez basınca kutudaki kişisel veriler etiketlere döner, bir kez daha basınca her şey eski haline gelir. Göndermeden önce ne gittiğini gözünüzle görürsünüz.
Seçim balonu: kararı siz verin
Motorun tanımadığı ama sizin gizli saymak istediğiniz bir ifade mi var? Proje kod adı, henüz duyurulmamış bir ürün, bir tanık ismi? Metni seçin; beliren balondaki düğme yalnızca o ifadeyi rumuzlar ve sohbet boyunca hatırlar.
Sohbet hafızası
Aynı kişi beşinci mesajda da aynı rumuzu alır; soyadı tek başına geçse bile tanınır. Böylece modelin bağlamı bozulmaz: [ÖZEL-1] hep aynı kişidir, cevaplar tutarlı kalır.
Sıfır sunucu, sıfır takip
Metinleriniz, rumuzlarınız ve eşleştirme haritanız cihazınızdan çıkmaz; eklentide analitik ve takip kodu yoktur. Bu iddia sözde kalmaz: gizlilik sayfasında ne toplamadığımızı madde madde yazdık, F12 ile 60 saniyede kendiniz doğrulayabilirsiniz.
60 saniyede kurulum
- Chrome Web Store sayfasını açın ve Chrome'a ekle deyin.
- ChatGPT, Claude veya Gemini'de sohbet kutusuna yazın; köşede Rumuzla düğmesi belirir.
- Göndermeden önce düğmeye basın, etiketleri kontrol edin, gönderin. Cevaptaki etiketler ekranınızda gerçek adlara döner.
Günde 3 rumuzlama ücretsizdir ve hesap gerekmez. Mevcut Rumuzla lisansı olanlar anahtarlarını eklentiye girerek sınırsız kullanır; lisanslar web uygulamasıyla ortaktır.
Eklentisiz ve eklentiyle: fark tabloda
| Düz ChatGPT kullanımı | Rumuzla eklentisiyle | |
|---|---|---|
| Modele giden metin | Gerçek isimler, TCKN, adresler | [ÖZEL-1], [TCKN-1] gibi etiketler |
| Yurt dışına aktarılan kişisel veri | Var | Yok (etiketler kişisel veri taşımaz) |
| Eğitim verisine sızma riski | Ayara bağlı, var | Sızacak kişisel veri gönderilmez |
| Cevabın okunabilirliği | Doğal | Doğal (rumuzlar ekranda geri açılır) |
| Ek sunucu, hesap, kurulum yükü | Yok | Yok (eklenti cihazda çalışır, hesap gerekmez) |
- Üçüncü kişinin verisini olduğu gibi yapıştırmayın; önce rumuzlayın
- TCKN, IBAN, telefon ve adresi modele asla ham halde vermeyin
- Bireysel hesapta eğitim/geçmiş ayarlarını kontrol edin
- Göndermeden önce kutudaki metni bir kez gözle tarayın
- Motorun tanımadığı hassas ifadeleri elle seçip rumuzlayın
- Eşleştirme haritanızı cihazınızda tutun, paylaşmayın
- Araçlarınızın gizlilik iddiasını F12 ağ sekmesiyle test edin
Yapay zekâ sohbeti günlük iş aracı haline geldi; kişisel veriyi korumak için ondan vazgeçmek gerekmiyor. Modele işi verin, kimlikleri vermeyin. Grow Defensibly.
Kaynaklar: 6698 sayılı Kişisel Verilerin Korunması Kanunu m.4, m.9. Türkiye Barolar Birliği, "Avukatlıkta Yapay Zeka Kullanımına İlişkin Tavsiye Rehberi", Ağustos 2026. Samsung'un üretken yapay zekâ yasağı, Mayıs 2023 (Bloomberg). İtalyan Garante'nin ChatGPT kararı, Mart 2023. OpenAI'ye verilen kayıt saklama emri, 2025 (ABD telif davası). Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir.
Sık sorulan sorular
+ChatGPT'ye TC kimlik numarası yazmak güvenli mi?
Hayır. TCKN özel nitelikli olmasa da tek başına kimliği belirleyen bir veridir; sohbete yazıldığında yurt dışındaki sunuculara aktarılır ve saklanır. Başkasının TCKN'si söz konusuysa KVKK sorumluluğu yazan kişidedir. TCKN'yi [TCKN-1] gibi bir etiketle değiştirmek, soruyu sormanıza engel olmadan riski kaldırır.
+ChatGPT yazdıklarımı eğitimde kullanıyor mu?
Bireysel hesaplarda, veri denetimi ayarlarından kapatmadıysanız sohbetler model eğitiminde kullanılabilir. Kurumsal ve API planlarında varsayılan genellikle eğitimde kullanmamaktır. Her durumda metin sunucuya gider ve orada saklanır; eğitim ayarı aktarımı ortadan kaldırmaz.
+KVKK'ya göre ChatGPT kullanmak yasak mı?
Hayır, yasak değil. Yasak olan, başkasına ait kişisel veriyi hukuki dayanak olmadan işlemek ve yurt dışına aktarmaktır. Kendi verinizle özgürce kullanabilirsiniz; üçüncü kişilerin verisini ise ya dayanağa bağlamanız ya da göndermeden önce metinden çıkarmanız (rumuzlamanız) gerekir.
+Rumuzla eklentisi ücretsiz mi?
Günde 3 rumuzlama ücretsizdir ve hesap açmak gerekmez. Daha yoğun kullanım için web uygulamasıyla ortak lisanslar geçerlidir: mevcut lisans anahtarınızı eklentiye girdiğinizde sınırsız kullanım açılır.
+Eklenti hangi sitelerde çalışıyor?
ChatGPT (chatgpt.com), Claude (claude.ai) ve Gemini (gemini.google.com) üzerinde çalışır. Yalnızca bu sitelerde etkinleşir; başka sayfalara erişim izni istemez.
+Eklenti yazdıklarımı görüyor mu, veri topluyor mu?
Hayır. Tespit, rumuzlama ve geri açma tamamen cihazınızda çalışır; metinler, rumuzlar ve eşleştirme haritası tarayıcınızdan çıkmaz. Eklentide analitik ve takip kodu yoktur. Tek ağ isteği, süresi dolan abonelik lisansının yenilenmesi içindir ve yalnızca lisans e-postanızı içerir.
+Rumuzlama ile anonimleştirme arasındaki fark ne?
Anonimleştirme geri döndürülemez; rumuzlama (takma adlama) ise eşleştirme kaydıyla geri döndürülebilir. Yapay zekâ iş akışı için gereken ikincisidir: modele temiz metin gider, cevap ekranınızda gerçek isimlere döner. Rumuzlanmış veri KVKK kapsamında kişisel veri olmaya devam eder; bu yüzden harita yalnızca sizin cihazınızda durur.