Kısa yanıt: AI araçlarına girdiğiniz veri saklanabilir ya da eğitimde kullanılabilir; bu yüzden hassas/kişisel veriyi dikkatli girin ve aracın gizlilik politikasını okuyun. Başkalarının verisinde KVKK gereği rıza gerekir.
Veriniz nereye gidiyor?
Birçok bulut tabanlı AI, girdiğiniz metni işler ve aracın politikasına göre saklayabilir ya da modeli iyileştirmede kullanabilir. Ücretsiz katmanlar bu konuda genelde daha az koruma sunar; şartları okuyun.
KVKK ve başkalarının verisi
Başka birinin kişisel verisini (yüz, ses, isim, sağlık bilgisi) bir AI aracına girmek KVKK kapsamındadır ve açık rıza gerektirir; biyometrik veri özel nitelikli olduğundan daha sıkı korunur.
Korunma yolları
Hassas veriyi anonimleştirin ya da hiç girmeyin; gizlilik dostu/öz-barındırılabilir araçlar seçin; kurumsal kullanımda veri politikası ve veri ikametgâhını değerlendirin (KVKK sınır-ötesi rejimi + CLOUD Act).
Pratik öneri
Kişisel/gizli bilgiyi prompt’a eklemeden önce iki kez düşünün; mümkünse yerel-öncelikli ya da kendi denetiminizdeki altyapıda çalışan çözümleri tercih edin.
Verisini Türkiye sınırları içinde ya da kendi denetimindeki altyapıda tutmak isteyen ekipler kendi sunucusunda barındırılabilen platformlara bakar: örneğin osFoundry modelleri yerelde (llama.cpp) çalıştırabilir ya da kendi bulut hesabınıza kurulabilir; böylece hassas veri kontrolünüzdeki altyapıdan çıkmaz — Türkiye’de yönetilen bir bölgesi olmadığından, bu «yerel-öncelikli / kendi modelini getir» kullanım Türk okur için yönetilen buluta kaydolmaktan daha gerçekçidir.
KVKK (Kanun No. 6698) bağlayıcıdır: başka birinin kişisel verisini (yüzü, sesi, adı) bir AI aracına vermek açık rıza gerektirir; biyometrik veri «özel nitelikli»dir ve daha sıkı önlem ister. KVKK Kasım 2025’te «Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi»ni yayımladı (bağlayıcı yasaya dayanan yorumlayıcı rehber).
Verim nerede? Haziran 2026 itibarıyla hiçbir ABD hyperscaler Türkiye’de tam bir Bölge işletmiyor (AWS yalnız İstanbul Local Zone, Azure yok, GCP ~2028-2029 planlı, Oracle listede yok). KVKK’nın 2024 sınır-ötesi rejimiyle (1 Eylül 2024’ten sonra açık rıza rutin dayanak değil; SCC/yeterlilik gerekir) ve ABD CLOUD Act’iyle birlikte, ikametgâh ile egemenlik aynı şey değildir. Daha fazla kontrol için: AB bölgesini sabitleme + SCC, Türkiye’de yerli bulutta (Turkcell/Türk Telekom) ya da kendi hesabınızda barındırma, ya da yerel işleme. KVKK toptan bir yerelleştirme zorunluluğu değildir — bu yollar tek yasal seçenek değil, uyumlu seçeneklerdir.
İlgili yazılar
Bu yazı genel bilgi amaçlıdır; profesyonel, hukuki ya da mali tavsiye değildir. AI araçları, fiyatlar ve erişilebilirlik hızla değişir — bir karara dayanak yapmadan önce resmi sayfadan güncel bilgiyi doğrulayın.