ChatGPT'de Privacy ve Data Controls: Model Eğitimi, Temporary Chat, Memory ve Kurumsal Planlar

Sürüm notu: Bu yazı ChatGPT'deki model eğitimi, saklama, Temporary Chat, memory ve kurumsal plan ayarlarını 15 Kasım 2026 itibarıyla anlatır; bilgiler aynı gün Help Center'ın Data controls, Temporary chat, Chat and file retention ve ChatGPT Voice makalelerinden (help.openai.com) ve ChatGPT dokümantasyonunun ChatGPT Work cloud security, Space ve dots sayfalarından (learn.chatgpt.com) kontrol edilmiştir. Bu yazıda resmî belgelerden yararlanılmıştır. KVKK (Kişisel Verilerin Korunması Kanunu) bölümü bir çalışma pratiği önerisidir, hukuki tavsiye değildir; Help Center makalelerinin eski ve yeni sürümleri arasında küçük ifade farkları var, yazıda belirtilmiştir.

Önce Tahmin Et

Gül, sitedeki serilerin ortak örnek uygulaması Bookstore'un (bir online kitapçı) müşteri hizmetlerinde çalışıyor. Cevap taslaklarını kendi kişisel Plus hesabında hazırlıyor ve gelen şikâyet e-postalarını olduğu gibi yapıştırıyor: müşterinin adı, telefonu, adresi, sipariş numarası. Geçen hafta bir arkadaşından duyup "Improve the model for everyone" ayarını kapattı; artık eski sohbetlerinin de eğitimden çıktığını düşünüyor. Hassas bir şikâyet için de Temporary Chat açtı, çünkü Temporary Chat'te hiçbir şeyin saklanmadığını sanıyor. Hakan ise kurumsal müşterilerin tekliflerini Bookstore'un Business workspace'inde hazırlıyor.

Tahminin ne? Gül'ün iki varsayımından hangisi doğru? Hakan'ın verisi Gül'ünkünden farklı mı işleniyor? Cevap, Help Center'ın data controls makalesinde: ayar yalnız yeni sohbetleri etkiliyor, Temporary Chat'in bir kopyası güvenlik için 30 güne kadar tutulabiliyor ve Business'ın varsayılanı kişisel planlardan farklı.

Dört Ayrı Ayar

ChatGPT'de gizlilikle ilgili ayarlar tek bir anahtar değil ve birbirinin yerine geçmiyor. Üçüncü yazıda memory'yi ve Temporary Chat'i kişiselleştirme açısından gördük; burada aynı ayarlara veri açısından bakıyoruz:

Model Eğitimi: "Improve the Model for Everyone"

Help Center'ın "Data controls in ChatGPT" makalesine göre (https://help.openai.com/en/articles/7730893, 15 Kasım 2026) Free, Plus ve Pro gibi kişisel workspace'lerde bu ayar varsayılan olarak açık. Web'de Settings > Data controls altında, mobilde kenar çubuğundaki profil simgesinden Data controls'a girerek kapatıyorsun; giriş yaptığında ayar hesabına bağlı olduğu için web ve mobilde birlikte geçerli. Kişisel planda Codex kullanıyorsan aynı ayar Codex görevlerini de kapsıyor.

Gül'ün ilk varsayımı burada yanlış. Makale, ayar kapatıldıktan sonra yeni sohbetlerin model geliştirmede kullanılmayacağını söylüyor; daha önce paylaşılmış içeriğin geri alınacağına dair bir ifade yok. Kapatmak kayıtlı sohbetleri de silmiyor ya da gizlemiyor. İki istisna önemli. Bir cevaba başparmak yukarı ya da aşağı gibi feedback verirsen o sohbetin tamamı, ayar kapalı olsa da OpenAI'ın modellerini eğitmek için kullanılabiliyor. Kişisel hesaptaki Daybreak oturumlarında (Trusted Access kapsamındaki güvenlik çalışmaları) ayar kapalı olsa da etkileşimlerin içeriği model geliştirmede kullanılabiliyor. Ebeveyn ayarları ya da workspace kontrolleri bu ayarı değiştirmeni sınırlayabiliyor.

Ses için ayrı bir katman var. Dokuzuncu yazıda gördüğümüz gibi ayar açıksa sesli sohbetlerin transcript'leri eğitimde kullanılabiliyor; ses ve video kayıtları ise yalnız Data controls altındaki "Include your audio recordings" ve "Include your video recordings" seçeneklerini ayrıca açarsan dahil ediliyor.

Silmek, Saklamak ve Temporary Chat

"Chat and file retention in ChatGPT" makalesine göre (https://help.openai.com/en/articles/8983778) silinen bir sohbet hesabının görünümünden hemen kalkıyor ve OpenAI'ın sistemlerinden 30 gün içinde kalıcı olarak silinmek üzere planlanıyor. İki istisna var: sohbet daha önce kimliksizleştirilip hesabından ayrılmışsa ya da OpenAI'ın güvenlik veya yasal nedenlerle tutması gerekiyorsa. Silinen sohbet ne ChatGPT'den ne de destek ekibinden geri getirilebiliyor. Dosyalar ayrı yaşıyor: Library'ye ya da Space'e kaydedilmiş bir dosya, sohbet silinince silinmiyor; onu ayrıca silmen gerekiyor. Üçüncü yazıda gördüğümüz gibi kayıtlı memory'ler de sohbetten ayrı tutuluyor.

Gül'ün ikinci varsayımı da tam doğru değil. "Temporary chat in ChatGPT" makalesine göre (https://help.openai.com/en/articles/8914046) Temporary Chat geçmişte görünmüyor, memory kullanmıyor ya da oluşturmuyor ve geçici kaldığı sürece model geliştirmede kullanılmıyor; ama OpenAI güvenlik amacıyla bir kopyayı 30 güne kadar saklayabiliyor. Data controls makalesi aynı şeyi daha kesin bir dille, "30 gün sonra silinir" diye anlatıyor; iki ifade arasındaki fark küçük ama önemli. Sohbeti kaydedersen normal bir sohbete dönüşüyor ve hesabının model geliştirme ayarı geçerli oluyor. Temporary Chat, müşteri verisini yapıştırmak için güvenli bir yer değil; kişisel veriyi azaltmanın yolu maskelemek.

Business, Enterprise ve Edu

Hakan'ın verisi farklı bir varsayılanla işleniyor. Data controls makalesine ve ChatGPT dokümantasyonunun "ChatGPT Work cloud security" sayfasına göre (https://learn.chatgpt.com/docs/enterprise/chatgpt-work-cloud-security) OpenAI, Business, Enterprise ve Edu workspace'lerinin verisini varsayılan olarak modelleri eğitmek için kullanmıyor; bu veri aktarımda ve depolamada şifreleniyor. Help Center'ın Business makalelerine göre Business'ta her üyenin sohbet ve Codex geçmişi kendine ait; diğer üyeler bunları otomatik olarak görmüyor ve yönetici araçları da özel sohbetlere otomatik erişim vermiyor. Enterprise ve Edu'da saklama politikası workspace düzeyinde ayarlanabiliyor ve Compliance API ile denetim kayıtları alınabiliyor.

Kurumsal planlar veriyi korumanın yükünü kaldırmıyor, yalnız varsayılanı değiştiriyor. Work cloud security sayfası birkaç sınırı açıkça yazıyor. Cloud'daki bir Work görevi bilgisayarındaki dosyaları, tarayıcı oturumlarını ya da şirket ağını kendiliğinden devralmıyor; ama konuşmaya yazdığın, yüklediğin, bir project'e koyduğun ve bağlı bir app'ten çektiği her şeyi kullanabiliyor. Bir sohbeti silmek, Library'deki bir dosyayı kaldırmak, bir memory'yi silmek, bir app bağlantısını kesmek ve cloud tarayıcısının verisini temizlemek ayrı işlemler; biri diğerlerini kapsamıyor. Yönetici tarafında Work'ün kod ve shell komutları için internet erişimi, cloud tarayıcısı ve plugin'ler ayrı ayrı kısıtlanabiliyor; kullanıcı tarafında da Settings > Data controls > Work network access ayarı var.

Yeni yüzeyler de kendi kurallarını getiriyor. Sekizinci yazıda gördüğümüz gibi Space'te page'e kopyalanan içerik page'i gören herkese açık ve her kullanıcının kendi eğitim ve memory ayarları geçerli. Dots'ta ChatGPT'nin data controls ayarları dot ile konuşmalara ve yaptığı işe uygulanıyor; doküman OpenAI'ın dot'un kendiliğinden yaptığı araştırma ve özel notlar üzerinde doğrudan model eğitmediğini söylüyor. Bağlı app'ler ise verinin dışarı aktığı yer: Space yönetici rehberi, salt okuma sorgularının bile dış servislere veri açabileceğini ve sayfa, dosya ya da tool sonuçlarının prompt injection içerebileceğini hatırlatıyor.

KVKK Pratiği: Ne Yüklenir, Ne Yüklenmez?

Bu bölüm hukuki tavsiye değil, bir yazılım ekibinin günlük işine uygulayabileceği bir çalışma pratiği. KVKK açısından ChatGPT'ye yapıştırılan bir müşteri e-postası, kişisel verinin bir hizmet sağlayıcıya, çoğu zaman da yurt dışına aktarılması demek. Bunun hukuki dayanağını ve LLM sağlayıcılarına aktarımın nasıl değerlendirileceğini Veri Gizliliği ve KVKK (geliştirici için) serisinin "Yurt Dışına Aktarım ve Veri İhlali Hazırlığı: Cloud Region, LLM Sağlayıcıları, Standart Sözleşme ve 72 Saatlik Bildirim" yazısı anlatıyor; kararı şirketin hukuk birimiyle birlikte ver. Geliştirici tarafında üç kural yeterince sağlam bir başlangıç: şirket verisini kişisel hesapta işleme, ihtiyaç olmayan kişisel veriyi hiç gönderme ve kalan veriyi göndermeden önce maskele.

Maskeleme, cevabın kalitesini çoğu zaman etkilemiyor; ChatGPT'nin bir iade şikâyetine iyi bir cevap yazması için müşterinin adına ya da telefonuna ihtiyacı yok. Gül'ün yapıştırdığı metin şöyle olmalı:

Before (do not paste):
  From: Ada Lovelace <ada.lovelace@example.com>, +90 5XX XXX XX XX
  Order BK-2026-104233, delivered to 12 Sample Street, Izmir.
  "Two of the three books in my order arrived damaged. I want a refund."

After (paste this):
  From: [CUSTOMER]
  Order [ORDER_ID], delivered to [CITY].
  "Two of the three books in my order arrived damaged. I want a refund."
  Context: order total 1,250 TRY, delivered 3 days ago, first complaint.

Cevap taslağı geldikten sonra müşterinin adını ve sipariş numarasını Bookstore'un kendi destek sisteminde ekliyorsun; kişisel veri ChatGPT'ye hiç gitmiyor. Ekran görüntüsü, dışa aktarılmış CSV (virgülle ayrılmış değerler) dosyası ve log dosyası için de aynı kural geçerli: dosyayı yüklemeden önce içinde ne olduğuna bak.

Bookstore: Destek Ekibi İçin Tek Sayfalık Kural Listesi

Gül ve ekibi için Bookstore'da şu listeyi yazdık. Liste bir politika değil, bir alışkanlık listesi; şirketin hukuk birimi onayladıktan sonra destek wiki'sinin en üstüne konuyor:

• İş için yalnız Bookstore'un Business workspace'ini kullan; kişisel ChatGPT hesabına şirket verisi girmez.
• Müşteri adı, e-posta, telefon, adres, sipariş numarası ve ödeme bilgisi ChatGPT'ye gitmez; yer tutucu kullan.
• Kimlik numarası, kart bilgisi ve özel nitelikli kişisel veriler (sağlık bilgisi gibi) hiçbir durumda yüklenmez, maskelenmiş hâliyle de.
• Ekran görüntüsünü test ortamından al ya da kişisel veriyi bulanıklaştırmadan yükleme.
• Temporary Chat bir silme garantisi değil; maskelemenin yerine geçmez.
• Cevaba feedback vermeden önce sohbette kişisel veri olmadığından emin ol.
• Space'te müşteri bilgisi içeren page açma; paylaşılan page'e kopyalanan her şey page'i gören herkese açık.
• Bir sohbette yanlışlıkla kişisel veri paylaşırsan sohbeti sil, ilgili memory'yi kontrol et ve durumu ekip liderine bildir.

Üretimde Dikkat

Varsayılanı yazılı hâle getir. Ekipte kimin hangi hesabı kullandığı belirsizse veri de belirsiz bir varsayılanla işleniyor demektir. Kişisel Plus hesaplarıyla başlayan bir ekip için Business workspace'e geçmek, eğitim varsayılanı kadar yönetici kontrolleri için de önemli.

Ayar değişikliklerini takip et. Help Center makalelerinin sürümleri arasında ifade farkları var ve yeni yüzeyler (dots, Space, Sites) kendi veri kurallarıyla geliyor. Kural listesini birkaç ayda bir resmî makalelerle karşılaştır.

Silmenin sınırını bil. Silinen bir sohbet 30 gün içinde kalıcı silmeye planlanıyor, ama kaydedilmiş dosyalar, memory, dışa aktarılan kopyalar ve bağlı sistemlere giden veri ayrı yaşıyor.

Sık Düşülen Tuzaklar

Ayarı kapatınca geçmişin de eğitimden çıktığını sanmak. Ayar yeni sohbetler için; geriye dönük bir silme işlemi değil.

Feedback'i masum sanmak. Bir cevaba başparmak vermek, ayar kapalı olsa da o sohbetin tamamını eğitime açabiliyor.

Temporary Chat'i gizli mod sanmak. Geçmişte görünmüyor, ama güvenlik için 30 güne kadar saklanabiliyor.

Kurumsal planı yeterli sanmak. Business'ta veri varsayılan olarak eğitimde kullanılmıyor; ama gereksiz kişisel veriyi göndermek yine de bir aktarım.

Küçük Bir Deneme

★☆☆ Settings > Data controls'u aç ve "Improve the model for everyone", ses ve video kaydı seçeneklerinin hesabında ne durumda olduğunu not et.

★★☆ Ekibinin son bir haftada ChatGPT'ye yapıştırdığı beş metni seç ve her birinde kişisel veri olup olmadığını işaretle. Varsa yazıdaki maskeleme örneğine göre yeniden yaz ve cevap kalitesinin değişip değişmediğine bak.

★★★ Kendi ekibin için tek sayfalık bir ChatGPT veri kuralı yaz ve hukuk biriminden geçir: hangi hesap, hangi veri türü, hangi yüzey, yanlışlıkla paylaşımda ne yapılır.

Seri burada neredeyse bitiyor. Son yazıda aynı işleri Claude ile karşılaştıracağız: Projects, skill'ler, connector'lar, dosya üretimi, agentic işler ve gizlilik varsayılanları, "hangisi daha iyi" yerine "hangi iş için" sorusuyla.