İş veya okul hesabınızla oturum açtığınız Copilot, kurumsal veri koruması sunar: firmanızın Microsoft ile yaptığı sözleşme istemleri ve yanıtları kapsar ve bunlar temel modelleri eğitmek için kullanılmaz. Kişisel Microsoft hesabınızla oturum açtığınız Copilot ise sizinle Microsoft arasındaki tüketici şartlarına tabidir; müvekkil belgeleri burada yer almamalıdır. İş yerinde daha sık görülen sorun aşırı paylaşımdır: Copilot, gereğinden geniş paylaşılmış dosyalar da dâhil olmak üzere, zaten erişiminiz olan tüm dosyaları bulabilir.
Tek adla anılan iki Copilot
Ekim 2026 itibarıyla, daha önce Microsoft 365 Copilot olarak adlandırılan iş ürünü Microsoft Copilotolarak adlandırılıyor; Microsoft 365 Copilot Chat ise artık Microsoft Copilot Chat. Kişisel hesaplara yönelik tüketici uygulamasının adı da Microsoft Copilot. Dolayısıyla karşınızda hangi ürünün bulunduğunu adı değil, oturum açtığınız hesap belirler.
| İş veya okul hesabı (Microsoft Entra ID) | Kişisel Microsoft hesabı | |
|---|---|---|
| Koşullar | Kuruluşunuzun Veri Koruma Eki ve Ürün Şartları; Microsoft veri işleyen olarak hareket eder | Microsoft Hizmet Sözleşmesi, Copilot Kullanım Şartları ve Microsoft Gizlilik Bildirimi |
| İstemlerinizin model eğitiminde kullanımı | Temel modelleri eğitmek için kullanılmaz | Uygulamanın sürümüne ve ayarlarınıza bağlıdır (aşağıya bakın) |
| Geçmişi kimler görebilir | Kuruluşunuzun Microsoft 365 sisteminde kaydedilir; BT birimi arayıp denetleyebilir | Kişisel hesabınız; firmanızın erişimi yoktur |
| Firmanın etiketleri, saklama politikaları ve DLP'si | Uygulanır | Uygulanmaz |
Kişisel uygulama için Microsoft'un sayfaları sürüme göre farklılık gösteriyor. Eski uygulamanın gizlilik SSS'si yüklenen dosyalar dâhil olmak üzere konuşmaların, kapsam dışında kalmayı seçmediğiniz sürece, model eğitimi için kullanılabileceğini ve varsayılan olarak 18 ay saklandığını söylüyor. 18 Ağustos 2026'da yayımlanan uygulama sürümüne ilişkin Microsoft etkinlik geçmişi sayfasında ise istemlerin, yanıtların ve dosya içeriklerinin temel modelleri eğitmek için kullanılmadığı belirtiliyor. Her iki durumda da sözleşme sizinle Microsoft arasındadır; firmanızla Microsoft arasında değildir. Firmanızın müvekkillerine karşı gizlilik yükümlülükleri bu sözleşmenin kapsamında değildir.
Hangisini kullandığınızı nasıl anlarsınız
- Kurumsal veri koruması geçerli olduğunda Copilot Chat'te Yeni Sohbet düğmesinin yanında, üst kısımda yeşil bir kalkan görünür, kurumsal veri koruması geçerli olduğunda. Kalkan yok: müvekkil materyalini yapıştırmayın.
- Profil simgenize tıklayın. Kişisel bir Outlook.com, Hotmail ya da Gmail adresi yerine iş e-posta adresinizi görmelisiniz.
- Edge'de iş profili ile kişisel profil aynı anda açık olabilir. Kenar çubuğundaki Copilot, çalıştığı profilin hesabını kullanır.
Microsoft'un iş hesapları için taahhüt ettikleri
Microsoft'un şu konulardaki belgeleri: kurumsal veri koruması ve Microsoft Copilot için veri, gizlilik ve güvenlik şunları söylüyor:
- İstemler, yanıtlar ve Microsoft Graph aracılığıyla erişilen veriler temel modelleri eğitmek için kullanılmaz.
- İstemler ve yanıtlar Microsoft 365 hizmet sınırları içinde işlenir ve firmanın Exchange'deki e-postaları ile SharePoint'teki dosyalarıyla aynı şartlara tabidir.
- Copilot, kullanıcıya yalnızca o kullanıcının zaten açabildiği verileri gösterir. Hassasiyet etiketiyle şifrelenmiş dosyaların Copilot tarafından kullanılabilmesi için kullanıcının GÖRÜNTÜLEME ve DIŞA AKTARMA haklarına sahip olması gerekir. Etiketli dosyalardan oluşturulan yeni içerikler de desteklenen durumlarda etiketi devralır; bu bilgi veri koruma mimarisi sayfasında.
- belirtiliyor. İstemler ve yanıtlar kaydedilir. Yöneticiler bunları denetim ve eDiscovery araçlarıyla bulabilir ve bunlar için saklama politikaları belirleyebilir. Copilot Chat'e yüklediğiniz dosyalar OneDrive'ınızda saklanır.
Bilinmesi gereken iki istisna vardır. Web aramaları, isteminizden oluşturulan birkaç sözcük olarak, kullanıcı veya kiracı tanımlayıcıları olmadan Bing'e gönderilir. Bing bunları, Microsoft bağımsız bir veri sorumlusu olarak, kendi şartlarına göre işler. Ayrıca AB'deki firmalar için: AB Veri Sınırı web arama sorgularını kapsamaz ve Ekim 2026 itibarıyla Microsoft, Copilot'ta kullanılabilen Anthropic modellerinin de bu sınırın dışında kaldığını söylüyor.
Bu taahhütler Microsoft'un verileri nasıl işlediğini açıklar. Belirli bir müvekkilin belgelerini ilk etapta bir yapay zekâ hizmetine gönderip gönderemeyeceğinize karar vermez. Bu, müvekkil sözleşmesine, meslek kurallarınıza ve firmanızın politikasına bağlıdır.
İş yerindeki gerçek risk: aşırı paylaşım
Copilot yeni erişim hakları elde etmez. Çalışır istekte bulunan kullanıcının güvenlik bağlamında çalışır. Sorun, kullanıcıların zaten sahip olduğu ama farkında olmadığı erişimdir.
Yıllar önce "Dış kullanıcılar hariç herkes" ile paylaşılmış bir müvekkilin durum tespit dosyaları klasörünü, bağlantıya sahip herkesin açabildiği bir İK sitesini ya da bir ortağın OneDrive'ından tüm ekibe gönderilmiş bir dosyayı düşünün. Copilot'tan önce bu dosyaları bulmak çaba gerektiriyordu. Artık bir iş arkadaşınız "Acme satın alımı hakkında neler biliyoruz?" diye sorabiliyor ve Copilot, var olduğunu bilmediği ve açamaması gereken bir belgeden alıntı yapabiliyor.
Aynısı e-posta için de geçerlidir. Microsoft Copilot lisansıyla Copilot posta kutunuz, takviminiz, sohbetleriniz ve dosyalarınız üzerinde çalışabilir. "Bu müvekkil hakkındaki her şey" için istediğiniz bir özet, hesabınızın erişebildiği her şeyi kapsar.
BT birimi bu konuda ne yapabilir
Microsoft bu konuda çeşitli denetim araçlarını belgeliyor. Firmanızın hangilerine sahip olduğu, lisanslarına bağlıdır.
| Denetim | Ne yapar |
|---|---|
| Veri erişimi yönetişimi raporları (SharePoint Advanced Management) | Geniş çapta paylaşılan ya da hassas içerik barındıran siteleri bulur |
| Kısıtlı İçerik Bulma | İzinleri incelenirken SharePoint sitesinin kuruluş genelindeki arama sonuçlarında ve Copilot yanıtlarında görünmesini engeller. İzinleri değiştirmez: erişimi olan kişiler dosyaları yine açabilir. |
| Kısıtlı Erişim Denetimi | SharePoint sitesine ya da OneDrive'a yalnızca seçilen grupların üyelerinin erişmesine izin verir. Daha önce paylaşılmış bir bağlantıya sahip olsalar bile diğer kişiler dosyaları açamaz; Copilot da bu dosyaları onlara göstermez. |
| Hassasiyet etiketleri | Gizli dosyaları işaretleyip şifreler; Copilot kullanım haklarına uyar |
| Copilot için Purview DLP | Copilot'un seçili etiketlere sahip dosya ve e-postaları kullanmasını engeller, seçili hassas veri türlerini içeren istemleri reddeder ve bu tür istemlere yönelik web aramalarını engelleyebilir |
Microsoft'un DLP belgelerinde belirtilen bir sınırlama: DLP, isteme yazılan metni denetler; ancak doğrudan isteme yüklenen dosyaları tarayamaz. Eklediğiniz bir müvekkil dosyası denetlenmez.
Müvekkil belgelerinin işlenmesine ilişkin kurallar
- Herhangi bir şeyi yapıştırmadan ya da yüklemeden önce kalkanı ve iş hesabınızı kontrol edin. Bunlardan biri yoksa durun.
- Kişisel hesapla Copilot'a asla müvekkil dosyası koymayın. Buna ev bilgisayarındaki Copilot uygulaması ve kişisel profildeki Edge kenar çubuğu da dâhildir.
- BT birimine üç soru sorun. Copilot müvekkil verileri için onaylı mı? Müvekkil dosyalarına hangi hassasiyet etiketlerini uygulamalıyım? Copilot için web aramaları açık mı?
- Müvekkil dosyalarını etiketleyin. Etiket dosyayla birlikte taşınır; etiketi taşıyan dosyaya dayalı Copilot çıktısı da desteklenen durumlarda etiketi devralır.
- Copilot size görmemeniz gereken bir dosya gösterirse bildirin. Dosya sahibine ya da BT birimine haber verin ve okuduğunuz bilgiyi kullanmayın. Bu, daha geniş kapsamlı bir izin sorununun işaretidir.
- Müvekkil sözleşmesini kontrol edin. Bazı vekâlet sözleşmeleri, gizlilik anlaşmaları ve müvekkil politikaları, kimliği belirleyici verilerin herhangi bir yapay zekâ hizmetine gönderilmesini yasaklar. İş Copilot'u da bir yapay zekâ hizmetidir. Böyle bir durumda, adların, adreslerin ve hesap numaralarının yer tutucularla değiştirildiği güvenli bir kopya sağlayın.
Daha geniş kapsamlı kontrol listesi için yapay zekâ kullanımı için müvekkil gizliliği kontrol listemizebakın. ChatGPT, Claude ya da Gemini de kullanıyorsanız, ticari planlarını Yapay zekâ veri ayarları karşılaştıran rehberimize bakın. Müvekkil sözleşmesinin bunlardan herhangi birine izin verip vermediğinden emin değilseniz başlamadan önce firmanızın avukatına ya da veri koruma görevlisine danışın.
Sık sorulan sorular
Copilot gizli e-postalarımı okuyabilir mi?
İş hesabınızla kullandığınız Copilot, kendisine bir soru sorduğunuzda posta kutunuzdaki e-postalardan yararlanabilir. Erişiminiz olmayan posta kutularını açamaz. Firmanız, bir DLP politikası aracılığıyla belirli hassasiyet etiketlerine sahip e-postaları ya da dışarıdan gelen e-postaları kullanmasını engelleyebilir; dış gönderenlere yönelik seçenek Ekim 2026 itibarıyla önizleme aşamasındadır.
İşverenim Copilot'a ne sorduğumu görebilir mi?
İş hesabıyla kullanıyorsanız evet. İstemler ve yanıtlar kuruluşunuzun Microsoft 365 sisteminde kaydedilir ve yöneticiler bunları denetim ve eDiscovery araçlarıyla arayabilir.
İş yerindeki ücretsiz Copilot Chat de bu kapsama giriyor mu?
Evet, iş hesabınızla oturum açtığınızda. Microsoft, Copilot Chat'te kurumsal veri korumasının ek ücret olmadan sunulduğunusöylüyor. Ücretli Microsoft Copilot lisansı olmadan, iş verilerinize erişimi daha sınırlıdır: yüklediğiniz dosyalarla, açık olan belgeyle ve Outlook'ta kendi e-postalarınızla takviminizle çalışır.
Güvenli bir kopya, belgeyi tüketici Copilot'u kullanmaya uygun hâle getirir mi?
Açığa çıkan bilgileri azaltır; ancak firmanızın politikası iş amaçlı her türlü kişisel hesabı yine de yasaklayabilir. Önce politikayı kontrol edin.
ClientSafe güvenli kopyayı PC'nizde oluşturur: müvekkil adlarını, adreslerini, hesap ve kimlik numaralarını Person_1 gibi yer tutucularla değiştirir ve gerçek adları Copilot'un yanıtına geri koyar. Tespit kusursuz değildir; bu nedenle kopyalamadan önce listeyi inceleyin.