Yapay zekayla çalışmaya başlayan herkesin aklına aynı soru geliyor: müşteri listemi, fiyatlarımı, sözleşmemi buraya yazsam ne olur? Bu soru paranoya değil, sorumluluk. Bu yazıda iş verisiyle yapay zeka arasındaki ilişkiyi sade biçimde anlatıyoruz: veri nereye gidiyor, hangi ayar neyi değiştiriyor ve pratikte hangi kuralları koyarsan için rahat olur.
Kısa cevap
Bir yapay zeka aracına yazdığın metin, o aracın sunucusuna gider. Kurumsal ve ücretli planların çoğunda bu veri model eğitiminde kullanılmaz, ama bunu varsaymak yerine kullandığın aracın ayarından doğrulaman gerekir. Pratik kural üçtür: kimlik ve ödeme bilgilerini hiç yazma, gerçek isim yerine takma ad kullan, dosyayı bilgisayarında tut ve ajana yalnız işini yapacak kadarını göster.
Veri tam olarak nereye gidiyor?
Bir kodlama ajanı iki parçadan oluşur: senin bilgisayarındaki program ve internetteki model. Dosyaların bilgisayarında durur; ama ajan bir dosyayı okuyup senin adına iş yaparken, o dosyanın ilgili kısmını modele gönderir. Yani "her şey bilgisayarımda kalıyor" demek doğru değildir. Doğru cümle şudur: dosyaların sende durur, ajanın gördüğü kısım dışarı gider.
Bu ayrım pratikte işini kolaylaştırır. Ajan bir tabloyu düzenlerken bütün müşteri isimlerini görmek zorunda değildir; sütun yapısını görmesi yeterlidir. İş emrine "isim sütununu okuma, yalnız tarih sütununa göre sırala" diye yazmak gerçek bir gizlilik önlemidir.
Eğitim ayarı: bakılacak tek kutu
Araçların çoğunda "verilerim model eğitiminde kullanılsın" anlamına gelen bir ayar bulunur. Ücretli ve kurumsal planlarda bu genellikle kapalıdır, ücretsiz planlarda değişebilir. Yapılacak iş basit: kullandığın aracın gizlilik ayarlarını bir kez aç, bu kutuyu bul, durumunu gör. Bir dakikalık işin karşılığı, "acaba" diye düşünerek geçirilen aylardır.
Hiç yazılmaması gerekenler
- Şifreler, banka ve kart bilgileri, API anahtarları
- TC kimlik numarası, pasaport ve benzeri kimlik verileri
- Müşterinin sana gizlilik sözleşmesiyle verdiği belgeler
- Sağlık, ceza ve benzeri özel nitelikli kişisel veriler
Bu liste kısıtlayıcı görünse de günlük işin neredeyse tamamı bunların dışında kalır. Bir teklif metnini yazdırmak için müşterinin adı gerekmez; "kurumsal bir üretim firması" demek yeter, ismi sonradan sen eklersin.
KVKK tarafı: kim sorumlu?
Türkiye'de kişisel veriyi işleyen taraf sensin; aracı kullanman bu sorumluluğu devretmez. Yani müşteri verisini bir yapay zeka aracına yazdığında, o veriyi işleyen yine sensin. Pratik sonuç: müşteri verisini takma adla veya kısaltarak kullan, gerçek listeyi kendi dosyanda tut. Kendi müşteri takip panelini kendi bilgisayarında kurmanın en sağlam gerekçelerinden biri de budur; veri üçüncü bir şirkete hiç uğramaz.
İçini rahatlatan üç alışkanlık
- Örnek veriyle çalış: aracı kurarken gerçek listeyi değil, aynı yapıda beş satırlık uydurma bir liste kullan. Araç çalıştıktan sonra gerçek dosyayı bağla.
- Ayrı klasör tut: ajanın erişeceği klasörü tek bir yere sınırla; bütün masaüstünü açma.
- Yedek al: gizlilikten önce gelen risk veri kaybıdır. Çalışan dosyanın bir kopyasını haftada bir başka yere koy.
Bu üç alışkanlık, kod bilgisi gerektirmeyen ama etkisi yüksek önlemlerdir. Kitlerin iş emirlerinde de aynı mantık gözetilir: araç önce örnek veriyle kurulur, gerçek veri en sonda bağlanır.