OpenAI'ın gizlilik politikasına göre ChatGPT hesap bilgilerinizi, yazdığınız ve yüklediğiniz her şeyi ve cihazınızla ilgili teknik verileri saklar. Bu özelliği kapatmadığınız sürece sohbetlerinizi modellerini eğitmek için kullanabilir. Verileri tedarikçileriyle, bağlı şirketleriyle ve yasalar gerektirdiğinde yetkililerle paylaşır. Silinen bir sohbet, istisnalar dışında 30 gün içinde kaldırılır. Aşağıda, Ekim 2026 itibarıyla politika bölüm bölüm açıklanıyor ve bunun müşteri belgeleriyle çalışanlar açısından ne anlama geldiği anlatılıyor.
Üç sürüm ve hangisinin sizin için geçerli olduğu
OpenAI, gizlilik politikasını üç sürüm hâlinde yayımlıyor. Bölümler neredeyse aynı; farklar reklamlar, yasal dayanaklar ve veri aktarımlarıyla ilgili.
| Yaşadığınız yer | Sürüm | Son güncelleme | Verilerinizden kim sorumlu |
|---|---|---|---|
| Amerika Birleşik Devletleri | ABD gizlilik politikası | 10 Eylül 2026 | OpenAI OpCo, LLC, San Francisco |
| AB ve diğer AEA ülkeleri, İsviçre | Avrupa gizlilik politikası | 24 Ağustos 2026 | OpenAI Ireland Limited, Dublin |
| Birleşik Krallık | Avrupa gizlilik politikası | 24 Ağustos 2026 | OpenAI OpCo, LLC (politikada İrlanda şirketinin adının yalnızca AEA ve İsviçre için geçtiği belirtiliyor) |
| Orta Doğu dâhil diğer tüm yerler | Gizlilik politikası dünyanın geri kalanı için | 6 Şubat 2026 | OpenAI OpCo, LLC |
Son sütunda adı geçen şirket “veri sorumlusu”dur: verilerinizin nasıl kullanılacağına karar verir ve veri koruma yasaları kapsamında bundan sorumludur. Güney Kore’deki kullanıcılar için ayrıca ayrı bir ek belge vardır.
Üç sürüm de, neleri kapsamadıklarını belirten aynı cümleyle başlar: "Bu Gizlilik Politikası, işletme hizmetlerimizin müşterileri adına işlediğimiz içerikler için geçerli değildir, API’miz gibi."
OpenAI'ın topladığı veriler
Politika, verileri sizin sağladıklarınız, hizmeti kullanırken kaydettikleri ve başkalarından edindikleri şeklinde ayırır.
- Hesap bilgileri: ad, iletişim bilgileri, parola, doğum tarihi, ödeme bilgileri ve işlem geçmişi.
- Kullanıcı içeriği: “İstemleriniz ve yüklediğiniz diğer içerikler”; buna dosyalar, görseller, ses ve video ile ChatGPT'ye bağladığınız hizmetlerden alınan veriler de dahildir.
- İletişim bilgileri: OpenAI’ye e-posta veya sosyal medya üzerinden yazdıklarınız.
- Kişiler, telefonunuzun adres defterini bağlamayı seçmeniz hâlinde.
- Günlük, kullanım ve cihaz verileri: IP adresi, tarayıcı, her isteğin zamanı, kullandığınız özellikler, cihaz türü ve tanımlayıcılar.
- Konum: IP adresinizden çıkarılan genel bölge. Kesin GPS konumu yalnızca paylaşmayı seçmeniz hâlinde alınır.
- Tanımlama bilgileri ve benzer teknolojiler, Avrupa sürümündeki veri türleri arasında sayılır ve ayrı bir tanımlama bilgisi politikasında.
- Başkalarından alınan veriler: güvenlik ortakları, pazarlama tedarikçileri ve modelleri geliştirmek için kullanılan, internetteki herkese açık bilgiler.
ABD ve Avrupa sürümlerinde bir madde daha vardır: Free ve Go kullanıcıları için OpenAI, “reklam geçmişi ve ilgi alanları” toplar ve örneğin “yaptığınız alışverişler” hakkında reklamverenlerden bilgi alabilir. Şubat ayında son güncellemesi yapılan dünyanın geri kalanına yönelik sürümde reklamlardan söz edilmez.
Verileri ne amaçla kullandığı
Liste bekleyeceğiniz türden: hizmeti sunmak, geliştirmek ve kişiselleştirmek, size yazmak, dolandırıcılığı önlemek ve yasalara uymak. Bunlardan biri model eğitimidir: "Hizmetlerimizi geliştirmek için bize sağladığınız İçeriği, örneğin ChatGPT ürününe güç veren modelleri eğitmek amacıyla kullanabiliriz."
Bireysel planlarda eğitimi siz kapatana kadar açıktır. Politikada, eğitimden çıkma talimatlarına yönelik bir bağlantı bulunur. OpenAI’nin eğitimden çıkma talimatlarıve Yapay zekâ veri ayarları düğmenin nerede olduğunu gösterir. Geçici Sohbetler de eğitim için kullanılmaz.
Avrupa sürümünde ayrıca her amaç için yasal dayanak belirtilir. Eğitim, sizin rızanıza değil OpenAI’nin “meşru menfaatlerine ve üçüncü tarafların ve daha geniş toplumun menfaatlerine” dayanır. Free ve Go kullanıcılarına yönelik kişiselleştirilmiş reklamlar ise rızaya dayanır. Bu fark önemlidir: GDPR kapsamında meşru menfaatlere dayalı işlemeye itiraz edebilirsiniz.
ABD sürümünde OpenAI, kişisel verileri “satmadığını” söyler; ancak başka internet sitelerinde OpenAI’nin reklamını yapmak için pazarlama ortaklarıyla sınırlı veriler paylaşabilir. Ayarlardaki pazarlama gizliliği denetimiyle veya tarayıcınızdaki Global Privacy Control ile bu paylaşımı devre dışı bırakabilirsiniz.
Verileri kimlerle paylaştığı
- Tedarikçiler ve hizmet sağlayıcılar: barındırma, bulut, müşteri desteği, ödemeler, analiz, yaş ve kimlik kontrolleri, arama ve alışveriş sağlayıcıları. Verileri OpenAI’ye karşı görevlerini yerine getirirken “yalnızca bu görevler kapsamında” kullanabilirler.
- Bağlı şirketler: OpenAI grubundaki diğer şirketler.
- İşletme devri: birleşme, yeniden yapılanma veya iflas durumunda alıcılar ya da halefler.
- Kamu makamları ve diğer üçüncü taraflar: yasalara uymak, OpenAI’nin haklarını korumak veya OpenAI’nin “kendi takdirine bağlı olarak” koşulların ya da yasaların ihlal edildiğine karar vermesi hâlinde.
- İşletme hesabı yöneticileri: bir şirket çalışma alanına katılırsanız, yöneticileri “İçeriğinize erişebilmek de dâhil olmak üzere OpenAI hesabınıza erişebilir ve hesabınızı kontrol edebilir”.
- Hesaplarını bağlayan gençlerin ebeveynleri veya vasileri.
- Paylaşımda bulunduğunuz diğer kullanıcılar ve üçüncü taraflar: paylaşılan sohbet bağlantısı veya arama ve alışveriş ortaklarına aktardığınız bilgiler; bu durumda söz konusu ortakların kendi politikaları geçerlidir.
Bu listedeki doğrudan kontrol edebildiğiniz tek öğe, paylaşılan bağlantılardır. Şu makalemiz ChatGPT veri sızıntıları paylaşılan sohbetlerin aranabilir hâle gelmesiyle yaşananları ele alıyor.
Verileri ne kadar süre sakladığı
Tek bir saklama süresi yoktur. Politikada üç durum belirtilir:
- Siz silene kadar saklanır: sohbetler, anılar ve hesap. Sildikten sonra OpenAI, “30 gün içinde sistemlerimizden kaldıracağını” belirtir.
- Otomatik olarak silinir: Geçici Sohbetler, 30 gün içinde.
- Daha uzun süre saklanır: yasalar gerektirdiğinde (verilen örnek: “hukuka uygun bir celp”), dolandırıcılık ve kötüye kullanımla ilgili durumlarda, hesabınız yasaklandıktan sonra, ödeme kayıtları ve kendi silme talebinizin kaydı için.
Silme işleminin bir istisnası vardır. Model eğitimi için “kimliği zaten belirlenemez hâle getirilmiş ve hesabınızla bağlantısı kesilmiş” içerik, sohbeti sildiğinizde kaldırılmaz. Eğitimi kapatmak gelecekteki sohbetleri etkiler; daha önce kullanılmış olanları değil.
Haklarınız ve bunları nasıl kullanacağınız
Her sürümde verilerinize erişme, onları düzeltme, silme, kullanımlarını kısıtlama, başka bir hizmete kopyalarını taşıma ve rızanızı geri çekme hakları listelenir. Avrupa sürümünde ayrıca doğrudan pazarlamaya ve meşru menfaatlere dayalı işlemeye itiraz etme hakları eklenir. ABD sürümünde, reddedilen bir talebe itiraz etme hakkı da dâhil olmak üzere bazı eyalet yasalarının tanıdığı haklar sıralanır.
Bu hakları kullanma yolları:
- ChatGPT ayarlarında: verilerinizi dışa aktarın, sohbetleri silin veya hesabın tamamını silin.
- Ayarların kapsamadığı konular için gizlilik portalı üzerinden ya da dsar@openai.com adresine e-posta göndererek talepte bulunun.
- Veri koruma görevlisi: dpo@openai.com.
- Düzenleyici kuruma şikâyet: AEA’da baş yetkili makam olan İrlanda Veri Koruma Komisyonu’na veya kendi ülkenizin yetkili makamına; Birleşik Krallık’ta Bilgi Komisyonu Ofisi’ne; İsviçre’de Federal Veri Koruma ve Bilgi Komiseri’ne.
Politika, hakkınızdaki yanlış yanıtları da ele alır. ChatGPT gerçek bir kişi hakkında yanlış bilgiler üretebilir; düzeltme veya kaldırma talep edebilirsiniz. OpenAI, talebinizi “geçerli yasalar ve modellerimizin teknik imkânları çerçevesinde” değerlendirecektir. Bu, yanlış bilgiyi düzeltme sözü değildir.
Çocuklar ve uluslararası veri aktarımları
ChatGPT, 13 yaşından küçük çocukların kullanımı için tasarlanmamıştır. 18 yaşından küçük kullanıcıların ebeveyninin veya vasisinin izni gerekir; gençler hesaplarını ebeveynlerinin hesabına bağlayabilir.
Veriler ABD’de ve OpenAI’nin bağlı şirketlerinin ve tedarikçilerinin bulunduğu yerlerde işlenir. Avrupa’daki kullanıcılar için politikada, veri aktarımlarının Avrupa Komisyonu’nun yeterlilik kararlarına, Birleşik Krallık’ın yeterlilik düzenlemelerine ve Birleşik Krallık ekiyle birlikte Standart Sözleşme Maddelerine dayandığı belirtilir. Diğer iki sürümde yalnızca OpenAI’nin “yasal olarak geçerli aktarım mekanizmaları” kullandığı söylenir.
Güvenlik bölümü kısadır ve alıntılamaya değer şu tavsiyeyle sona erer: "Hizmetlere hangi bilgileri vereceğinize karar verirken özellikle dikkatli olmalısınız."
Politikanın tamamı tek tabloda
| Bölüm | Ne diyor | Sizin için anlamı |
|---|---|---|
| Topladığımız veriler | Hesap bilgileri, yazdığınız ve yüklediğiniz her şey, cihaz ve kullanım verileri, genel konum | Yüklediğiniz her dosya sohbetle birlikte saklanır |
| Verileri nasıl kullanıyoruz | Modelleri eğitmek de dâhil olmak üzere hizmeti sunmak ve geliştirmek için | Sohbetlerinizin kullanılmasını istemiyorsanız eğitimi kapatın |
| Paylaşım | Tedarikçiler, bağlı şirketler, makamlar, alıcılar, çalışma alanı yöneticileri, paylaşımda bulunduğunuz kişiler | İçeriğiniz OpenAI çalışanlarından daha fazla kişinin elinden geçer |
| Saklama | Siz silene kadar, ardından 30 gün içinde; yasal veya güvenlik gerekçeleriyle daha uzun süre saklanabilir | Silme işlemi anında gerçekleşmez ve istisnaları vardır |
| Veri denetimleri | Eğitim düğmesi, bellek, dışa aktarma, silme, Geçici Sohbet | Seçeneklerin çoğu Ayarlar, Veri denetimleri bölümündedir |
| Haklarınız | Erişim, düzeltme, silme, kısıtlama, taşıma; Avrupa’da ayrıca itiraz etme | Ayarların kapsamadığı konular için gizlilik portalını kullanın |
| Çocuklar | 13 yaşından küçükler için uygun değildir; 18 yaşından küçükler için izin gerekir | 13 yaşından küçük bir çocuk hesabınızı kullanmamalıdır |
| Aktarımlar | Veriler ABD’de ve başka yerlerde işlenir | Avrupa’da yeterlilik kararları ve Standart Sözleşme Maddeleri kapsamında |
| Kapsam | API gibi işletme ürünlerini kapsamaz | İşletme planları ayrı bir sözleşmeye tabidir |
Bunun mesleki belgeler açısından anlamı
Politika, hesap sahibi olan sizi esas alır. Adres defterinizdeki kişiler dışında, yalnızca yapıştırdığınız içerikte yer alan kişiler için ayrı bir bölüm yoktur. Bir müşterinin sözleşmesini kişisel bir ChatGPT hesabına yapıştırırsanız, müşterinin adı ve bilgileri sizin “İçeriğiniz” hâline gelir: saklanır, eğitim ayarınıza tabi olur ve sizin yazdıklarınızla aynı paylaşım ve saklama kurallarına tabi tutulur. Müşterinin kendine ait herhangi bir ayarı yoktur.
İşletme planları farklı şekilde işler. Bunlara OpenAI Hizmet Sözleşmesi API, ChatGPT Business ve ChatGPT Enterprise için uygulanır ve “tüketicilerin veya bireylerin kullandığı OpenAI hizmetleri için geçerli değildir”. Buna ekli Veri İşleme Eki “OpenAI’nin Müşteri adına Veri İşleyen sıfatıyla hareket ettiğini” belirtir: kararları firmanız verir, OpenAI verileri işler. AEA veya İsviçre’deki müşteriler eki OpenAI Ireland ile imzalar. OpenAI, kendi kurumsal gizlilik sayfasındaişletme verilerini varsayılan olarak eğitmek için kullanmadığını belirtir.
İşletme planı, verilerle ilgili kararları kimin verdiğini değiştirir. Verileri bilgisayarınızda tutmaz: sohbetler yine OpenAI tarafından saklanır ve çalışma alanı yöneticileri bunları okuyabilir. Firmanızın herhangi bir planda müşteri dosyaları için ChatGPT kullanıp kullanamayacağı, veri koruma görevlinize veya mesleki kurallarınızı bilen bir avukata danışmanız gereken bir konudur. Makalemiz ChatGPT’e belge yükleme .
Her planda işe yarayan yöntem, daha az veri göndermektir. Metin bilgisayarınızdan çıkmadan önce adları, adresleri, hesap ve kimlik numaralarını yer tutucularla değiştirin; gerçek adları daha sonra yanıta geri ekleyin. Böylece OpenAI’nin politikası kapsamında sakladığı belge, Person_1 ve Company_1 hakkında olur.
Sık sorulan sorular
OpenAI, ChatGPT konuşmalarımı okuyor mu?
Politikada OpenAI’nin dolandırıcılığı, kötüye kullanımı ve uygunsuz kullanımı önlemek için içerikleri izlediği ve destek ve güvenlik hizmetleri gibi tedarikçilerin bunları işleyebileceği belirtilir. Hiçbir kişinin bir sohbeti asla görmeyeceğine dair bir söz vermez.
Ücretli Plus veya Pro planı farklı bir politikaya mı tabidir?
Hayır. Plus ve Pro bireysel planlardır ve ücretsiz planla aynı gizlilik politikasına tabidir. Ayrı işletme koşulları ChatGPT Business, ChatGPT Enterprise ve API için geçerlidir.
OpenAI’den hakkımdaki her şeyi silmesini isteyebilir miyim?
Hesabınızı ayarlardan silebilir veya gizlilik portalı üzerinden talep gönderebilirsiniz. OpenAI yasal, güvenlik veya ödeme gerekçeleriyle ihtiyaç duyduğu verileri ve eğitim için kimliği önceden belirlenemez hâle getirilmiş içerikleri saklamaya devam edebilir.
ChatGPT GDPR ile uyumlu mu?
Politika, OpenAI’nin kendi veri işleme faaliyetlerinde GDPR’ı nasıl uyguladığını açıklar. ChatGPT’ü müşterilerin kişisel verileriyle kullanmanızın uyumlu olup olmadığı ayrı bir konudur ve planınıza, sözleşmenize ve kendi yükümlülüklerinize bağlıdır.
ClientSafe Müşterilerin adlarını, adreslerini, telefon numaralarını, hesap ve kimlik numaralarını bilgisayarınızda yer tutucularla değiştirir; böylece ChatGPT'ye yapıştırdığınız kopyada adlar yerine yer tutucular bulunur ve yanıtta gerçek adlar geri eklenir. Tespit kusursuz değildir; bu nedenle kopyalamadan önce bulunanları gözden geçirin.