ChatGPT'ye kişisel veri göndermeden nasıl kullanılır?

ChatGPT'ye ya da claude.ai'ye yazdığınız, yapıştırdığınız ve yüklediğiniz her şey sağlayıcının sunucularına gider. Mesajda bir müşterinin adı, TC kimlik numarası, telefonu ya da IBAN'ı varsa onlar da gider. Bu yazıda neyin gönderildiğini nasıl göreceğinizi, KVKK açısından neden önemli olduğunu ve kişisel veriyi otomatik olarak nasıl maskeleyeceğinizi anlatıyorum.

Güncelleme: 28 Eylül 2026 · Serkan Korkut

Aslında ne gönderiliyor?

Gönder'e bastığınızda sayfa, mesajınızın tam metnini ve eklediğiniz dosyanın içeriğini tek bir istekle gönderir. Bunu kendiniz görebilirsiniz:

• Mac'te Cmd+Option+I, Windows'ta F12 ile Geliştirici Araçları'nı açın ve Network sekmesine geçin.
• Uydurma bir e-posta adresiyle mesaj gönderin, örneğin jane.doe@example.com.
• chatgpt.com'da conversation, claude.ai'de completion isteğine tıklayın ve gövdesine bakın.

Orada gördüğünüz metin, sağlayıcının aldığı metindir. Ne kadar süre saklanacağı ve model eğitiminde kullanılıp kullanılmayacağı planınıza ve veri ayarlarınıza bağlıdır.

KVKK açısından neden önemli?

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veriyi işleyen herkese yükümlülük getirir. Bir müşterinin bilgisini ChatGPT'ye yapıştırdığınızda o veriyi yurt dışındaki bir hizmet sağlayıcıya göndermiş olursunuz. Bu da aydınlatma, açık rıza ve yurt dışına aktarım gibi soruları gündeme getirebilir.

Hangi kullanımın uygun olduğuna şirketinizin veri sorumlusu ya da hukuk birimi karar verir. Maskeleme bu kararın yerini tutmaz, ama gönderilen kişisel veriyi en baştan ortadan kaldırır.

Kişisel veriyi dışarıda tutmanın üç yolu

mask2ai ile otomatik maskeleme

mask2ai, chatgpt.com ve claude.ai için ücretsiz ve açık kaynaklı bir Chrome eklentisi. Mesajınız gönderilmeden önce kişisel verileri yer tutuculara çevirir. Model yer tutucularla cevap verir, sayfa size gerçek değerleri gösterir.

Siz yazarsınız:  Sayın John Doe, +90 555 555 55 55 numaranız, TC kimlik no 22222222220
                 ve TR33 0006 1005 1978 6457 8413 26 IBAN bilginiz kaydedildi.
ChatGPT alır:    Sayın __PII_NAME_ca4a03__, __PII_PHONE_81ef7d__ numaranız, TC kimlik no
                 __PII_TCKN_97e0b6__ ve __PII_IBAN_d9af0e__ IBAN bilginiz kaydedildi.
Siz görürsünüz:  cevabı, gerçek değerler yerine konmuş olarak

Chrome Web Mağazası listesi yayınlanana kadar eklentiyi depodan yükleyin:

git clone https://github.com/serkankorkut/mask2ai.git

Sonra chrome://extensions sayfasını açın, Geliştirici modunu açın, "Paketlenmemiş öğe yükle" ile mask2ai klasörünü seçin. claude.ai ya da chatgpt.com'da "mask2ai: on" bildirimi eklentinin çalıştığını gösterir. Uydurma e-postayla tekrar deneyin ve Network sekmesine bakın: yalnızca yer tutucu gider.

Neleri tanır?

• E-posta adresleri, ve +90 dahil Türk, ABD ve İngiltere formatlarında telefon numaraları.
• TC kimlik numaraları, resmî kontrol hanesi algoritmasıyla doğrulanarak.
• Luhn kontrolüyle kart numaraları, mod 97 kontrolüyle IBAN'lar.
• "Doğum tarihi", "kimlik no", "pasaport no" ya da "ehliyet" etiketinden sonra gelen değerler.
• 34 ABC 123 gibi araç plakaları.
• "Sayın", "Benim adım" gibi bir ipucu, bir etiket ya da eşleşen bir e-posta varsa isimler.
• Mah., Cad., Sok. ve No: içeren adresler.
• claude.ai'de Word, Excel, PowerPoint ve metin dosyası yüklemeleri, dosyanın içinde maskelenerek.

Yanında hiçbir ipucu olmadan geçen bir ismi, ya da düz yazıyla anlatılan sağlık, din veya gelir bilgisini tanımaz. Tarayıcıda PDF ve görsel yüklemeleri incelenmez, bir bildirim bunu söyler. Tam liste belgelerde.

Claude Code kullanıyorsanız mask2ai bir eklenti olarak da çalışır ve okuduğu dosyalardaki kişisel veriyi de maskeler. Claude Code'un ne gönderdiği (İngilizce).