Çoğu işletme sahibi yapay zekaya bir e-posta taslağı ya da müşteri notu yapıştırırken tek bir şey düşünür: işim hızlansın. Oysa o kutuya yazdığınız her şey, sizin kontrolünüz dışında bir sistemde işlenir. Yapay zeka veri güvenliği, araçları kullanmayı bırakmak değil, neyi nasıl yazacağınızı bilmektir. Bu rehberde, günlük işlerde güvenle kullanabilmeniz için net kurallar ve ayarlar var.
Yapay zeka veri güvenliği neden ayrı bir konu?
Normal bir arama motorunda aradığınız kelime, tek başına çoğu zaman bir kişiyi tanımlamaz. Yapay zeka sohbetinde ise uzun bir metin yapıştırırsınız: müşteri yazışması, teklif, sözleşme, tablo. Bu metinde ad, telefon, adres ya da fiyat bilgisi bir arada bulunur.
Yapay zeka aracı, bu metni sizin adınıza işleyen üçüncü bir taraftır. Tıpkı bir muhasebeciye evrak vermek gibi, ama sözleşmesi, gizlilik taahhüdü ve saklama süresi sizin bilmediğiniz bir muhasebeci. Bu yüzden yapay zeka veri güvenliği, araç seçiminden önce gelen bir alışkanlık meselesidir.
Bu alanda Kişisel Verileri Koruma Kurumu’nun yayımladığı Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi temel başvuru kaynağıdır. İşletmenizde kişisel veri işleniyorsa göz atmanızı öneririz.
Yapay zekaya asla yazmamanız gereken 7 bilgi
Bir bilgiyi yazmadan önce basit bir test yapın: “Bunu bir yabancıya e-postayla gönderir miydim?” Cevap hayırsa, sohbet kutusuna da yazmayın. Özellikle şunlar listenin başında gelir:
- Müşteri kimlik ve iletişim bilgileri: Ad soyad, T.C. kimlik numarası, telefon, adres, e-posta.
- Sağlık, din, siyasi görüş gibi özel nitelikli veriler.
- Parolalar ve doğrulama kodları.
- API anahtarları ve erişim bilgileri. Sızan bir anahtar, hesabınızda yetkisiz harcamaya yol açabilir.
- Ödeme kartı ve banka bilgileri.
- İmzalı sözleşmeler ve gizlilik anlaşması kapsamındaki belgeler.
- Henüz duyurulmamış ürün, fiyat ve strateji bilgileri.
Bu listedeki bilgiler, bir yapay zeka hizmetine girildiğinde geri alınması zor olan bilgilerdir. Girmeden önce düşünmek, sonradan pişman olmaktan çok daha ucuzdur.
Anonimleştirme: yapay zeka veri güvenliğinin en kolay yolu
Yapay zekadan yardım almak için gerçek bilgiye ihtiyacınız yoktur. Metni göndermeden önce özel bilgileri etiketle değiştirin.
- “Ayşe Yılmaz, 0532… numaralı müşteri” yerine “Müşteri A”.
- Gerçek tutar yerine “X TL”.
- Şirket adı yerine “firma”.
Cevabı aldıktan sonra etiketleri kendi bilgilerinizle değiştirirsiniz. Bu yöntem hem hızlıdır hem de çoğu durumda aynı kalitede sonuç verir.
Yapay zeka araçlarında güvenlik ayarlarını yapın
Araçların çoğu, verilerinizin nasıl kullanılacağına dair ayar sunar. Menü adları sürüme göre değişebilir, ama mantık aynıdır.
Eğitimde kullanımı kapatın. ChatGPT’de ayarlardaki veri denetimleri bölümünden, sohbetlerin modeli geliştirmek için kullanılmasını kapatabilirsiniz. OpenAI’ın veri denetimleri yardım sayfası bu ayarı ve geçici sohbet özelliğini anlatıyor.
Geçici sohbet kullanın. Geçici sohbetler geçmişinize ve belleğe kaydedilmez, model geliştirmede kullanılmaz. Hassas olabilecek bir soruda bu mod daha güvenli bir başlangıçtır.
İş planlarını değerlendirin. Birçok sağlayıcı, iş ve kurumsal planlarda verileri varsayılan olarak model eğitiminde kullanmadığını belirtir. Birden fazla çalışanınız aracı kullanıyorsa bu fark önemlidir. Hangi planın size uyduğunu görmek için yapay zeka araçlarını karşılaştırdığımız yazıya bakabilirsiniz.
Belleği ve geçmişi gözden geçirin. Araç sizi “hatırlıyorsa”, neyi hatırladığını arada kontrol edin ve gereksizleri silin.
KVKK açısından işletmenin sorumluluğu
Müşteri verisini bir yapay zeka hizmetine girdiğinizde, o verinin bir üçüncü tarafla paylaşılması söz konusu olabilir. Hizmet sağlayıcı yurt dışındaysa bu, KVKK’daki yurt dışına aktarım kurallarını da gündeme getirir. İşletme, veri sorumlusu olarak bu süreçten sorumludur.
Pratikte yapmanız gerekenler:
- Aydınlatma metninizi güncelleyin. Müşteri verisini yapay zeka ile işliyorsanız bunu metinde belirtin.
- Çalışanlara kural koyun. Hangi veriyle hangi araçların kullanılabileceğini yazılı hâle getirin.
- Kişisel veri girmemeyi varsayılan yapın. İstisnayı hukuki danışmanlıkla belirleyin.
Bu yazı hukuki danışmanlık değildir. Özel durumlarda KVKK uzmanı bir avukatla çalışın.
Günlük işlerde üç örnek senaryo
Kuralları somutlaştıralım. Aşağıdaki üç durum, küçük işletmelerde en sık rastlanan yapay zeka veri güvenliği hatalarıdır.
Senaryo 1: Müşteri şikayetine cevap yazmak
Bir müşteri sinirli bir e-posta gönderdi ve siz cevabı yapay zekaya yazdırmak istiyorsunuz. E-postayı olduğu gibi yapıştırmayın. Önce ad, telefon ve sipariş numarasını silin, sonra “Aşağıdaki şikayete kibar ve çözüm odaklı bir cevap yaz” deyin. Cevap aynı kalitede gelir, kişisel veri sohbete girmez.
Senaryo 2: Satış ya da stok tablosunu analiz ettirmek
Excel tablosundaki müşteri adı ve iletişim sütunlarını silip tabloyu öyle yükleyin. Yapay zeka veri güvenliği açısından en riskli hareket, tüm müşteri listesini tek hamlede yüklemektir. Toplam satış, ürün bazlı trend gibi analizler için kişisel sütunlara zaten ihtiyaç yoktur.
Senaryo 3: Sözleşme ya da teklif taslağı hazırlamak
İmzalı bir sözleşmeyi yüklemek yerine, yapıyı ve maddeleri genel olarak tarif edin. Yapay zeka size bir taslak çıkarsın, gerçek taraf bilgilerini siz ekleyin. Ticari sır sayılabilecek tutar, indirim ve vade bilgisini yapay zekaya yazmak zorunda değilsiniz.
Yanlışlıkla paylaştıysanız ne yapmalısınız?
Herkes bir gün yanlış bir şey yapıştırabilir. Önemli olan sonrasında sakin ve düzenli davranmaktır.
- Sohbeti silin. Araçta ilgili sohbeti geçmişten kaldırın. Silme, sağlayıcının sistemlerindeki tüm izleri anında yok etmeyebilir ama riski azaltır.
- Parola ya da anahtar sızdıysa hemen değiştirin. Bunlar için beklemek, en pahalı seçenektir.
- Müşteri verisi söz konusuysa kaydedin. Ne zaman, hangi veri, hangi araç? Kişisel veri ihlali şüphesinde hukuk danışmanınızla konuşun.
- Kuralı güncelleyin. Aynı hatanın ekipte tekrar etmemesi için yazılı kuralı gözden geçirin.
Burada amaç suçlu aramak değil, yapay zeka veri güvenliği alışkanlığını ekibin geneline yaymaktır. Hata yapanı cezalandıran bir ortamda hatalar saklanır ve büyür.
Yapay zeka veri güvenliği için kontrol listesi
Aşağıdaki listeyi bir kez doldurun, sonra üç ayda bir tekrar gözden geçirin:
- Kullandığımız yapay zeka araçlarının listesi var mı?
- Her araçta model eğitimi için veri kullanımı kapalı mı?
- Ekibin hangi veriyi yazmaması gerektiği yazılı mı?
- Aydınlatma metnimiz güncel mi?
- Kullanılmayan hesaplar ve anahtarlar kapatıldı mı?
Web sitenizde yapay zeka kullanıyorsanız
Sitenize sohbet botu ya da form asistanı eklediyseniz, ziyaretçilerin yazdıkları da aynı kapıdan geçer. Bu yüzden botun hangi veriyi topladığını, nerede sakladığını ve ziyaretçiye nasıl bildirildiğini bilmeniz gerekir. Sohbet botu rehberimizde bu konuya daha ayrıntılı değiniyoruz.
Sitenin altyapısı, formların güvenliği ve anahtarların saklanması da yapay zeka veri güvenliğinin parçasıdır. Ali Kaptan olarak 8 yılı aşkın deneyimle ve 50’den fazla projede bunu baştan doğru kurmaya özen gösteriyoruz. Sitenizin güncelliği ve güvenliği için bakım ve destek hizmetimize göz atabilirsiniz.
Ücretsiz araçlar ile ücretli iş planları arasındaki fark
Ücretsiz bir hesapla çalışmak cazip gelir, ama yapay zeka veri güvenliği açısından kontrol seviyeniz düşer. Ücretsiz planlarda genellikle veri kullanım ayarını kendiniz kapatmanız gerekir. İş planlarında ise yönetici paneli, kullanıcı yönetimi ve varsayılan olarak daha sıkı veri koşulları bulunur.
Bu fark, tek kişilik bir işletmede küçük görünebilir. Ama üç dört çalışanınız ayrı ayrı kişisel hesaplarla müşteri verisi işliyorsa, hangi verinin nerede olduğunu bilmeniz neredeyse imkânsız hâle gelir. Ekipçe kullanıyorsanız tek bir iş hesabında toplanmak, yapay zeka veri güvenliği yönetimini kolaylaştırır.
Çalışanlarınız için 5 maddelik kısa kural
Kuralı uzun tutmayın, çünkü kimse okumaz. Şu beş maddeyi çalışanlarınızla paylaşın:
- Müşteri adı, kimlik ve iletişim bilgisi yazılmaz.
- Parola, kart ve API anahtarı yazılmaz.
- Gizli belgeler yüklenmez.
- Sohbetlerin eğitimde kullanımı kapalı olur.
- Emin olmadığınız bilgiyi anonimleştirin ya da sormadan yazmayın.
Kısaca
Yapay zeka veri güvenliği, karmaşık bir teknik proje değil. Neyi yazmayacağınızı bilmek, ayarları bir kez düzgün yapmak ve ekibinize kısa bir kural vermek, riskin büyük kısmını ortadan kaldırır. Araçlar güçlü ve faydalı. Yeter ki anahtarı kasadan dışarı taşımayın. Bugün küçük bir adımla başlayın: kullandığınız aracın veri ayarını açın ve ekibe beş maddelik kuralı gönderin. Yapay zeka veri güvenliği, o küçük adımdan sonra alışkanlığa dönüşür.
