2026 yılında milyonlarca kişi günlük hayatında bir yapay zeka sohbet botuna en az bir kez soru soruyor; kimi bir e-postayı düzeltiyor, kimi iş sözleşmesini özetletiyor, kimi de sağlık şikayetini anlatıp “bu ne olabilir” diye soruyor. Kişisel Verileri Koruma Kurumu’nun 5 Mart 2026 tarihinde şirketlere yönelik yaptığı uyarı, çalışanların kurum bilgisi dışında bu araçları kullanmasının ciddi bir veri güvenliği riski doğurduğuna dikkat çekti. Peki bir sohbet botuna yazdığınız cümleler, aslında hukuken nereye gidiyor ve bu paylaşım Kişisel Verilerin Korunması Kanunu (KVKK) açısından sizi nasıl bir sorumlulukla karşı karşıya bırakabilir?

Sohbet botlarına aslında ne kadar kişisel bilgi paylaşıyoruz?

Bir yapay zeka sohbet botuna yazdığımız metinleri “sadece bir arama kutusu” gibi görme eğilimindeyiz; oysa bu kutuya girilen her cümle, sunucularda işlenen ve saklanan bir veridir. Örneğin Ankara’da bir muhasebe bürosunda çalışan biri, bir müşteri sözleşmesini özetletmek için tüm metni sohbet botuna yapıştırdığında, aslında karşı tarafın adını, T.C. kimlik numarasını, adresini ve banka bilgilerini üçüncü bir sisteme aktarmış olur.

Benzer şekilde bir kişi, sağlık şikayetini anlatırken tarih, teşhis ve kullandığı ilaç isimlerini de paylaşabilir. Bu tür veriler KVKK’da özel nitelikli kişisel veri sayılır ve işlenmesi çok daha sıkı şartlara bağlıdır. Sohbet kutusunun sade görünümü, arka planda gerçekleşen bu veri işleme faaliyetini gözden kaçırmamıza neden oluyor.

Kurumsal ortamda paylaşılan her metin, aynı zamanda bir veri işleme faaliyetidir.

Sohbet botu şirketi neden “veri sorumlusu” sayılır?

KVKK’nın kurduğu sistemde iki temel aktör vardır: verisi işlenen ilgili kişi ve bu veriyi hangi amaçla, ne kadar süreyle işleyeceğine karar veren veri sorumlusu. Bir yapay zeka sohbet botu sunan şirket, kullanıcıların yazdığı metinleri modelini geliştirmek, hizmet kalitesini artırmak veya güvenlik amacıyla saklamak için işlediği andan itibaren veri sorumlusu sıfatını kazanır.

Bu noktada asıl tartışmalı olan, çoğu sohbet botunun gizlilik politikasının bu işlemenin kapsamını yeterince açık anlatmamasıdır. Kullanıcı, “yazdıklarım modelin eğitiminde kullanılıyor mu, ne kadar süre saklanıyor, kimlerle paylaşılıyor” sorularının cevabını genellikle uzun ve teknik bir metnin içinde arayıp bulamaz. Kanaatimce burada asıl sorumluluk, sade bir aydınlatma metni sunmayan platformdadır; ancak bu durum kullanıcının da dikkatli davranma........

© Hukuki Haber