Yazdıklarım nereye gidiyor? Yurt dışı sunucular ve KVKK
- Okuma süresi: 3 dk
- Kod bilgisi gerekmez
Bu ders genel bilgi verir; uzman görüşünün yerine geçmez. Genel bilgidir, hukuki tavsiye değildir.
Sohbet botuna yazdığınız her şey, şirketin sunucularında işlenir. Bu sunucular Türkiye dışında olabilir ve Kişisel Verileri Koruma Kurumu (KVKK) bunu ayrı bir konu olarak ele alır. Ayar yollarını sitedeki “Yazdıklarınız nereye gidiyor” dersinde bulabilirsiniz; bu ders aktarım kuralına odaklanır.
Aklınıza bir soru mu takıldı?
Bu derste neler öğreneceksiniz?
- Üç büyük şirketin verinizi nerede işlediğini söylediğini
- KVKK’nın “yurt dışına aktarım” kuralını
- Kuralın sizi ve çalıştığınız kurumu nasıl ilgilendirdiğini
- Günlük hayatta uygulayacağınız altı önlemi
Verileriniz nerede işleniyor?
OpenAI’ın gizlilik politikası, kişisel bilgilerin Amerika Birleşik Devletleri’nde işlendiğini ve konumunuzdan oradaki sunuculara aktarıldığını yazıyor. Anthropic, verilerin esas olarak Amerika’da, bunun yanında alt işleyici listesindeki diğer ülkelerde işlendiğini söylüyor. Google ise dünyanın birçok yerinde sunucu işlettiğini, bilgilerinizin yaşadığınız ülkenin dışında işlenebileceğini belirtiyor.
KVKK ne diyor?
KVKK’nın 24 Kasım 2025 tarihli üretken yapay zekâ rehberine göre yurt dışında yerleşik bir hizmet sağlayıcı üzerinden bu araçları kullanmak da yurt dışına aktarım sayılır. Aktarım, 6698 sayılı Kanun’un 9. maddesine ve 10 Temmuz 2024 tarihli Yönetmelik’e uygun olmalıdır.
Rehber üç yol sayıyor. Kurul, bir ülke ya da sektör için yeterlilik kararı verdiyse buna dayanılır. Karar yoksa taraflar standart sözleşme gibi “uygun güvencelerden” birini sağlar ve kişinin yurt dışında haklarını kullanabilmesi gerekir. Güvence de yoksa yalnızca arızi aktarım mümkündür. KVKK’nın bir duyurusuna göre imzalanan standart sözleşme, imzaların tamamlanmasından sonra beş iş günü içinde Kurum’a bildirilmelidir.
Bu kurallar öncelikle veri sorumlularına, yani verinin amacını belirleyen kurum ve şirketlere yol gösterir. Müşteri, hasta ya da öğrenci verisini bir araca yazan çalışan, kurumunun kuralına uymak zorundadır. Bireysel kullanıcı olarak ise Kanun’un 11. maddesinden doğan haklarınız var: Verinizin hangi yurt içi ve yurt dışı kişilere aktarıldığını öğrenmek, düzeltme ve silme istemek gibi.
Günlük hayatta ne yapmalısınız?
KVKK rehberi bireylere altı öneri veriyor: kişiyi belli eden verilerden kaçının; başkalarının verisini bilgisi olmadan paylaşmayın; genel ve anonim anlatımı tercih edin; uygulamanın neyi topladığını gizlilik politikasından öğrenin; gizlilik ayarlarını düzenli gözden geçirin; sağlık, finans ve hukuki süreç bilgilerini paylaşmayın.
Adım adım uygulama
- Kullandığınız aracın gizlilik politikasında “aktarım” ya da “uluslararası” bölümünü bulun.
- Veri paylaşımını sınırlayan ayarı açın.
- Metni yapıştırmadan önce ad, adres, telefon, kimlik ve hesap bilgilerini kendiniz çıkarın.
- İş yazışmasıysa kurumunuzun yapay zekâ kuralına bakın.
- Yurt dışına aktarımla ilgili sorunuz varsa şirkete yazılı sorun.
Kontrol listesi
- Kimliği belirleyen bilgiyi çıkardım.
- Üçüncü kişinin verisi yok.
- Gizlilik ayarım kontrol edildi.
- Sağlık, finans ve hukuki süreç bilgisi yazmıyorum.
Zayıf komut
Müşterim Ahmet Yılmaz’ın borcunu, adresini ve telefonunu da yazıyorum; ona nazik bir hatırlatma mektubu yaz.
Güçlü komut
Bir müşterime vadesi geçmiş ödeme için nazik bir hatırlatma mektubu istiyorum. Ad, adres ve telefon yerine [AD], [ADRES] ve [TELEFON] yer tutucularını kullan. Tutar için [TUTAR] yaz. Ben bunları kendi belgemde dolduracağım.
Sık yapılan hatalar
- Sunucunun Türkiye’de olduğunu varsaymak.
- Ayarı bir kez açıp bir daha bakmamak.
- Müşteri ya da hasta verisini kurum onayı olmadan yazmak.
- Yer tutucu yerine gerçek kişi adı kullanmak.
İpucu
Ad yerine rol yazın: “müşteri”, “hasta”, “komşu”. Tarih ve yeri de genelleştirin. Metin işinize hâlâ yarar ama kimseyi tanımlamaz.
Kendinizi deneyin
KVKK rehberine göre yurt dışında yerleşik sağlayıcı üzerinden yapay zekâ kullanmak neyi ifade eder?
Hangisi KVKK rehberinin bireylere önerdiği bir davranıştır?
Çalıştığınız kurumda müşteri verisini bir sohbet botuna yazmadan önce ne yapmalısınız?
Kaynaklar
- KVKK: Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi, 15 Soruda (duyuru sayfası) (Türkçe)
- KVKK: Üretken Yapay Zekâ Rehberi (PDF) (Türkçe)
- KVKK: Yurt dışına aktarımda standart sözleşme duyurusu (Türkçe)
- OpenAI: Gizlilik politikası (İngilizce)
- Anthropic: Gizlilik politikası (İngilizce)
- Google: Gizlilik politikası (İngilizce)
Son kontrol: 8 Kasım 2026
Kaynak: yzdersleri.com/ders/yazdiklarim-nereye-gidiyor-yurt-disi-sunucular-ve-kvkk/ · Yapay Zeka Dersleri
Dersi bitirdiniz mi?
İşaretlerseniz menüde ve ilerleme çubuğunda görünür. Bu bilgi yalnızca sizin tarayıcınızda saklanır.
Öğrenme yolunda sıradaki ders: Yapay zekâ şirketinden verilerimin silinmesini nasıl isterim?
Bu ders işinize yaradı mı?
Anonim oydur; kişisel veri toplanmaz.
