Bir yapay zekâ aracından müşteri sorularını, görüşme notlarını veya ürün dosyalarını düzenlemesini istemeden önce yalnızca “hangi araç bu işi yapar?” diye sormak yetmez. Hangi hesapla oturum açıldığını, bu hesapta hangi veri ayarlarının bulunduğunu ve dosyanın başka bağlı uygulamalara açılıp açılmadığını da bilmek gerekir. Yapay Zeka Önerileri için bu rehber, içerik üretme talimatlarını veya araç sıralamasını değil, paylaşım öncesi veri kararını ele alır. Amaç hukuki uygunluk garantisi vermek değildir. Amaç, işletmenin elindeki bilgiyi sınıflandırması, gereksiz kısmı çıkarması, doğru hesap ayarını kontrol etmesi ve kullanıma onay verecek kişiyi belirlemesidir.

Görev seçimi ile veri paylaşma kararını ayırın

Bir iş için yapay zekâ desteği düşünmüş olmanız, o işteki bütün kaynakların araca yüklenmesi gerektiği anlamına gelmez. Örneğin benzer müşteri sorularındaki ortak konu başlıklarını görmek için isim, telefon, sipariş numarası ve yazışmanın tamamı gerekmeyebilir. Önce beklenen çıktıyı, sonra bu çıktıyı hazırlamak için zorunlu olan bilgiyi yazın. İşletme sürecini seçme ve insan onayını kurma konusunda iş akışı için yapay zekâ görevi seçimi rehberini kullanabilirsiniz. Buradaki ek karar, seçilmiş görev için hangi bilginin hangi hesap üzerinden paylaşılabileceğidir. İşletmenin içerik ve iletişim çalışmalarını değerlendirmek için dijital pazarlama hizmetimizi inceleyebilirsiniz.

Bu ayrımı yazılı hale getirmek, “aracı deniyoruz” gibi geniş bir kararı somutlaştırır. Görev sahibi, bilgi sahibi ve ayarları kontrol edecek hesap yöneticisi aynı kişi olmayabilir. Çıktıyı kullanacak kişinin onayı da aracı açan kişinin kararından ayrılabilir. Bu roller küçük ekiplerde birleşebilir; yine de kimin hangi kararı verdiği görünür tutulmalıdır.

Girdileri hassasiyetine ve gerekli oluşuna göre ayırın

İlk envanterde her dosyanın sadece adını değil, içinde ne tür bilgi bulunduğunu kaydedin. Kamuya açık metin, kurum içi iş notu, müşteriyle ilişkilendirilebilir kayıt, çalışan bilgisi ve ticari olarak paylaşılmaması gereken malzeme farklı sınıflar olabilir. Bu adlar evrensel veya hukuki sınıflandırma değildir; işletmenizin kendi politika ve yükümlülüklerine göre belirleyeceği pratik işaretlerdir. Bir kategoriye karar veremiyorsanız dosyayı “kontrol gerekli” olarak ayırın.

Ardından her alan için şu soruyu sorun: İstenen sonuca ulaşmak için bu bilgi gerçekten gerekiyor mu? Genel eğilimi anlamak için tüm konuşma yerine, kimliksizleştirilmiş kısa örnek veya işletmenin hazırladığı temsili bir kayıt yeterli olabilir. Bir tutarı ya da teslim sözünü açıklamak için kaynakta doğrulanmış değer gerekir; kişi adı çoğu görevde katkı sunmayabilir. Gerekli olmayan alanı paylaşmamak, sonradan ayar aramaktan önce gelen bir küçültme adımıdır.

Kimlikleri çıkarmak tek başına anonimlik kanıtı değildir

Adı silinen bir kayıt, tarih, ürün, olay yeri veya sıra dışı ayrıntılar bir araya geldiğinde yine tanınabilir olabilir. Bu yüzden “isimleri kaldırdık, artık tamamen anonim” gibi kesin bir ifade kullanmayın. Bağlantı kurulabilecek ayrıntıları da gözden geçirin; sipariş numarası, kullanıcı adı, e-posta, telefon, açık adres, ekran görüntüsü, dosya adı ve yorum bağlantısı doğrudan ya da dolaylı tanımlayıcı olabilir.

İlk denemede işletmenin kendi oluşturduğu temsili örnekleri tercih edin. Gerçek kayıt gerekecekse, önce hangi alanların gerekli olduğunu ve paylaşımı kimin onaylayacağını belirleyin. Bu aşamada hukuk, insan kaynakları, bilgi güvenliği veya müşteri ilişkileri sorumlusu varsa, kendi alanındaki kararı o vermelidir. Yalnızca düzenleme yapmak için tüm geçmişi araca aktarmak varsayılan kabul olmamalıdır.

Hesabı ve çalışma alanını doğrulayın

Aynı hizmetin kişisel hesap, kurumsal çalışma alanı veya programlama arayüzü farklı ayar ve sözleşmelere sahip olabilir. “Şirket adına kullanıyoruz” demek, oturum açılan hesabın şirket tarafından yönetildiğini tek başına göstermez. Ekranda görünen hesap adresini, planı, kuruluş veya çalışma alanını, bağlı uygulamaları ve yöneticinin belirlediği kuralları teyit edin. Bir çalışan kişisel hesabından giriş yaptıysa, dosya paylaşımına izin veren iç süreçle kullandığı hesabın gerçek türü arasında uyumsuzluk olabilir.

Bu kontrolü belirli bir markayı önerme amacıyla değil, seçilmiş hesabın gerçek koşullarını anlamak için yapın. OpenAI’ın ChatGPT veri kontrolleri yardım sayfası, kullanılabilir kontrollerin plan, hesap türü ve çalışma alanı ayarlarına göre değişebileceğini söylüyor. Google’ın Gemini yardım sayfası da iş veya okul hesabındaki etkinlik ayarlarının Google Workspace yöneticisi tarafından kontrol edilebildiğini açıklıyor. Bu bilgiler sağlayıcıya ve hesap türüne özgüdür; başka ürüne veya başka plana kendiliğinden uygulanmaz.

Resmî ayarı açıp kapsamını ayrıca okuyun

Bir anahtarın kapalı olması bütün veri işlemlerinin bittiğini veya konuşmanın hiç saklanmadığını kanıtlamaz. Model geliştirme tercihi, sohbet geçmişi, kısa süreli güvenlik saklaması, dosya kütüphanesi, geri bildirim gönderimi, hafıza ve bağlantılı uygulama izinleri ayrı konular olabilir. Ayarı değiştirmeden önce resmî yardım merkezindeki açıklamayı okuyun; hangi hesabı ve hangi kullanım türünü kapsadığını not edin. Arayüzde gördüğünüz kontrolün ekran görüntüsünü almak, ileride ayarın nerede bulunduğunu gösterir; sözleşme veya politika metninin yerine geçmez.

Örneğin OpenAI, kişisel ChatGPT çalışma alanlarıyla yönetilen çalışma alanları için farklı varsayılanlardan söz eder; mevcut kontrol seçeneklerinin hesap ve çalışma alanına göre değiştiğini de belirtir. Gemini Apps gizlilik sayfası etkinlik, otomatik silme ve model geliştirme ayarlarını anlatırken, iş veya okul hesaplarında yöneticinin kontrolünü ayrı şekilde açıklar. Google Workspace’in üretken yapay zekâ gizlilik merkezi ise kapsamını uygun Workspace sürümleri ve kurumsal bağlamla sınırlar. Sağlayıcının sayfası güncellenebilir; deneme başlamadan ve ayar değişince güncel metni yeniden kontrol edin.

Bağlantılı uygulama ve dosya erişimini unutmayın

Bir asistana dosya eklemek dışında, e-posta, bulut depolama veya başka uygulamalara bağlantı vermek de veri sınırını değiştirir. Bu bağlantı açıkken görevde yüklemediğiniz içeriklere erişim olup olmadığını ve hangi kullanıcının yetkilendirdiğini anlamak gerekir. Gemini Apps yardım merkezi, bağlı uygulamaların ve üçüncü taraf hizmetlerin kendi veri işleme kurallarının da devreye girebileceğini belirtir. Kurumsal çalışma alanında kuruluşun izin ve paylaşım kuralları önemlidir. İhtiyaç yoksa bağlantıyı açmayın; açıksa bağlantı listesini gözden geçirin ve kapsamı daraltın.

Dosyanın adı kadar sürümünü ve alıcısını da kontrol edin. Herkesin erişebildiği bir paylaşım bağlantısı, yalnızca ekip içi nottan farklı bir risk doğurabilir. Talep için gerekli olmayan klasör, geçmiş konuşma veya belgeyi topluca eklemeyin. Bu metin, belirli bir hizmetin erişim davranışını garanti etmez; seçtiğiniz sürüm, hesap ve izin ekranı üzerinde yapılacak denemenin yerini tutmaz.

Saklama, silme ve kayıt sorumlusunu belirleyin

İşletme içindeki kopyalarla sağlayıcı hesabındaki geçmişi ayrı düşünün. Taslak klasörü, indirilen dosya, sohbet kaydı, bağlı depolama ve geri bildirim her zaman aynı silme adımına bağlı değildir. Deneme başlamadan önce kaynak dosyanın nerede tutulacağını, kimin erişeceğini, taslağın ne zaman kaldırılacağını ve hesap etkinliğinin hangi ekrandan yönetileceğini yazın. Silme talebi gönderildiğinde bunun kapsamı ve sağlayıcının açıkladığı saklama sınırları ayrıca kontrol edilmelidir.

OpenAI ve Google’ın resmî kaynakları da silme, model geliştirme ve saklama konularının ayrı kontroller veya istisnalar içerebildiğini gösteriyor. Bu nedenle tek bir ayarı değiştirince bütün kopyaların silindiğini varsaymayın. Ekipte bir kişi “ayar kontrol edildi” kaydını tutabilir; ancak bu kayıt ayarı kimin, hangi hesapta, hangi tarihte kontrol ettiğini ve hangi belgeyi esas aldığını da içermelidir. Belirsizlik varsa gerçek müşteri verisiyle denemeye başlamayın.

Kontrollü bir paylaşım öncesi kontrol listesi hazırlayın

Her yeni kullanım için kısa bir kayıt oluşturun: görev, beklenen çıktı, gerekli veri alanları, çıkarılan alanlar, hesap türü, sağlayıcı belgesi ve erişim ayarı, bağlı uygulamalar, insan inceleyicisi, saklama adımı ve durdurma koşulu. Önce temsili veriyle küçük bir deneme yapın. Çıktının kaynakta olmayan kişi, sipariş, fiyat veya hizmet ayrıntısı ekleyip eklemediğini kontrol edin. Kararı etkileyen bir belirsizlik bulunursa yayın veya müşteri yanıtı gibi dışa dönük adımı durdurun.

İş akışını ve insan kontrolünü tanımladıktan sonra, hesap veya sağlayıcı değişikliğinin nasıl değerlendirileceğini model sürümü geçiş kontrolü rehberinde görebilirsiniz. Ücret, erişim ve deneme sonrasında çıkış planı için kabul edilen teslim başına maliyet rehberi tamamlayıcıdır. Bu yazılar veri politikasını sizin yerinize belirlemez; karar sorularını görünür hale getirmeye yardım eder.

Sık Sorulan Sorular

Model geliştirme ayarını kapatmak, yüklediğim her dosyanın silindiği anlamına gelir mi?

Hayır. Model geliştirmeye katılım tercihi ile sohbet geçmişi, dosya saklama, etkinlik kaydı ve silme işlemi aynı şey değildir. Kullandığınız ürünün resmî açıklamasından her kontrolün kapsamını ayrı okuyun. İşletmenin kendi kopyaları ve sağlayıcı hesabındaki kayıtlar için farklı adımlar gerekebilir. Silme tamamlandı denmeden önce ilgili hesabı ve dosya alanlarını kontrol edin.

Kişisel hesap ile şirket çalışma alanının ayarları aynı mıdır?

Varsaymayın. Hesap türü, plan ve kuruluş yöneticisinin belirlediği kurallar kullanılabilir seçenekleri ve varsayılanları değiştirebilir. Kullanıcı adı, alan adı veya “iş için” etiketi tek başına yeterli kanıt değildir. Giriş yapılan hesabı, çalışma alanını ve yönetici politikasını doğrulayın; ardından o hesap için geçerli resmî belgeyi okuyun.

İsimleri kaldırmak müşteri bilgisini paylaşmaya uygun hale getirir mi?

Otomatik olarak hayır. Tarih, sipariş, ürün, olay veya nadir bir ayrıntı kişiyi yeniden tanınabilir kılabilir. Önce görevin hangi alanlara gerçekten ihtiyaç duyduğunu belirleyin; gereksiz alanları çıkarın ve temsili örnek kullanın. Gerçek kayıt kullanılacaksa işletmenin yetkili sorumlusu paylaşım kararını vermelidir.

Geçici sohbet kullanırsam başka kontrol yapmam gerekir mi?

Evet. Geçici sohbet veya benzeri modlar bazı geçmiş ve model geliştirme davranışlarını değiştirebilir; başka saklama, güvenlik, kişiselleştirme veya çalışma alanı kuralını ortadan kaldırdığı varsayılmamalıdır. Resmî açıklamada belirtilen kapsamı okuyun ve gerekiyorsa hesap kısıtlarını sorun. Hassas veri için önce bu modun gerçekten uygun olup olmadığını kurum içinde değerlendirin.

Bir dosyayı araca eklemeden önce hangi ayrıntıları gözden geçirmeliyim?

Dosyada isim, iletişim bilgisi, sipariş numarası, açık adres, ekran görüntüsü, özel not, çalışan bilgisi veya ticari sır olup olmadığını kontrol edin. Ayrıca dosya adı ve paylaşım bağlantısının kimlere açık olduğunu görün. İstenen sonuç için gerekmeyen bölümleri çıkarın. Bağlı uygulamalar açıksa dosya dışında hangi kaynaklara izin verildiğini de denetleyin.

Hesaptaki sohbeti silmek, işletmenin tüm kopyalarını da kaldırır mı?

Hayır, bunu varsaymayın. İndirilen dosya, kurum içi klasör, paylaşım bağlantısı, yedek veya başka bir uygulamadaki kayıt ayrı kalabilir. Sağlayıcının silme açıklamasını ve işletmenizin kendi kayıt envanterini birlikte kontrol edin. Kimin hangi kopyayı kaldırdığını ve hangi tarihli talimatı uyguladığını kaydetmek, takibi kolaylaştırır.

Hangi sağlayıcının veri ayarlarını esas almalıyız?

Gerçekten kullanılacak ürün, hesap türü, çalışma alanı ve etkin özellikler için geçerli olan resmî belgeyi esas alın. Kişisel hizmet sayfası kurumsal sürümün koşullarını açıklamayabilir; üçüncü taraf bağlantı da kendi kuralını taşıyabilir. Araç değişirse eski notu kopyalamayın; ayarları ve kapsamı yeniden doğrulayın.

Veri paylaşımı konusunda anlaşmazlık varsa denemeyi başlatabilir miyiz?

Belirsizlik giderilene kadar gerçek müşteri veya çalışan verisiyle başlamayın. Görevi temsili, kişisel bilgi taşımayan örneklerle sınamak mümkün olabilir; değilse veri sorumlusundan veya kurum içindeki yetkili kişiden karar bekleyin. Deneme, güvenlik veya hukuki onayın yerine geçmez. Kimin karar vereceği belli değilse bu da çözülmesi gereken bir iş adımıdır.