Olabilir. Çoğu gizlilik sözleşmesi (NDA), karşı tarafın bilgilerini yalnızca üzerinde anlaşılmış bir amaç için kullanmanıza ve yalnızca belirli kişilerle paylaşmanıza izin verir. ChatGPT, Claude veya Gemini'deki bir sohbeti bu kurallardan herhangi birine uydurmak kolay değildir. Yapıştırdığınız metnin ihlal sayılıp sayılmadığı, NDA'nızın ifadelerine, kullandığınız plana ve tam olarak ne yapıştırdığınıza bağlıdır. Bunu belirleyen birkaç madde vardır.
Aşağıdaki örneklerde alıntılanan kaynak oneNDA, avukatlarca yazılmış ve incelenmiş, ücretsiz bir standart NDA'dır ve birçok şirket tarafından kullanılır. NDA'nız farklı ifadeler kullanacaktır, ancak neredeyse kesin olarak aynı maddeleri içerecektir. Mahkemenin bu maddeleri nasıl yorumlayacağı, sözleşmede belirtilen geçerli hukuka bağlıdır.
Gizli Bilgi sayılanlar
Günümüzdeki NDA'lar Gizli Bilgi'yi geniş kapsamlı biçimde tanımlar. oneNDA, işaretlenmiş olsun ya da olmasın, bir tarafın diğerine "Amaç ile bağlantılı olarak" açıkladığı her türlü bilgiyi kapsar. Bazı eski NDA'lar yalnızca "gizli" olarak işaretlenmiş veya gizli olduğu yazılı olarak teyit edilmiş bilgileri korur. Sizinki bunlardan biriyse, işaretlenmemiş bir elektronik tablo kapsam dışında kalabilir.
Ardından istisnaları okuyun. Zaten kamuya açık olan, önceden bildiğiniz veya kendi başınıza geliştirdiğiniz bilgiler genellikle kapsama girmez. Aldığınız belgedeki diğer her şey ise genellikle kapsamdadır: fiyatlar, hacimler, teknik ayrıntılar, planlar ve müşteri adları. Bazı NDA'lar bu bilgilerden çıkardığınız not ve analizleri de kapsar; sizinkinin böyle olup olmadığını kontrol edin.
Bilgiyi hangi amaçla kullanabileceğiniz
Neredeyse her NDA, olası bir anlaşmayı değerlendirmek veya teklif hazırlamak gibi bir amaç belirtir ve bilgiyi yalnızca bu amaçla kullanmanıza izin verir. oneNDA, bilgiyi alan tarafın "Gizli Bilgi'yi yalnızca Amaç doğrultusunda kullanması" gerektiğini söyler.
Bir hedef şirketin mali durumunu özetleyip anlaşmayı değerlendirmek için yapay zekâ aracından yardım istemek, tartışmaya açık olsa da amaç kapsamında bir kullanım sayılabilir. Aynı materyali başka bir müvekkile yönelik sunuma dönüştürmesini istemek ise sayılmaz. Ancak çoğu durumda sorun kullanım maddesinden çok paylaşım maddesindedir.
Bilgiyi kimlerle paylaşabileceğiniz
NDA'lar bilgiyi kimlerin görebileceğini belirtir; genellikle çalışanlar, danışmanlar ve bazen yükleniciler. Ayrıca iki koşul öne sürer: Bilgiyi amaç doğrultusunda bilmeleri gerekir ve gizliliği korumakla yükümlü olmalıdırlar. oneNDA'da "İzin Verilen Alıcılar" arasında "acente ve alt yükleniciler" bulunur, ancak yalnızca "bilgiyi alan tarafla aynı ölçüde gizli tutmayı ve kullanımını kısıtlamayı kabul etmişlerse". Bu kişilerin yaptıklarından bilgiyi alan taraf sorumludur.
Bir yapay zekâ sağlayıcısı metninizi kendi sunucularında işler. Bunun, bilgiyi açıkladığınız bir üçüncü taraf mı yoksa kullanmanıza izin verilen bir hizmet sağlayıcı mı sayılacağı genel olarak NDA'lar bakımından kesinleşmiş değildir. Bu, NDA'nızın ifadelerine ve sağlayıcıyla kabul ettiğiniz koşullara bağlıdır:
- İş planları. Anthropic'in Ticari Koşulları girdi ve çıktıların müşterinin Gizli Bilgisi olduğunu ve Anthropic'in "Müşteri İçeriği üzerinde model eğitimi yapamayacağını" belirtir. OpenAI'nin kurumsal gizlilik sayfasında koşullarına göre ChatGPT Business, Enterprise ve API verileri varsayılan olarak model eğitiminde kullanılmaz ve OpenAI'de kimlerin bu verilere erişebileceği sınırlandırılır. Bu tür koşullar, bir NDA'nın alt yükleniciden beklediği yükümlülüklere yakındır.
- Kişisel hesaplar. Ücretsiz ve kişisel ücretli planlar, sizinle yapılmış bir gizlilik sözleşmesi kapsamında değil, bir gizlilik politikası kapsamında çalışır. Şu konudaki genel bakışımız Yapay zekâ veri ayarları Ekim 2026 itibarıyla her sağlayıcının yardım sayfalarında eğitim ve saklama hakkında neler söylediğini gösterir.
ABD'deki bir mahkeme, tüketici tipi bir yapay zekâ sohbetini inceleyip gizli olup olmadığını şimdiden değerlendirdi. Şu davada: United States v. Heppner (S.D.N.Y., 17 Şubat 2026) Yargıç Jed Rakoff, sanığın Claude'un tüketici sürümüyle yaptığı yazışmaların ne avukat-müvekkil gizliliği kapsamında korunduğuna ne de iş ürünü doktrini kapsamında korumaya tabi olduğuna hükmetti. Bunun nedenlerinden biri, Anthropic'in gizlilik politikasının girdi ve çıktıları topladığını, Claude'u eğitmek için kullandığını ve devlet düzenleyici kurumları da dâhil olmak üzere üçüncü taraflara açıklayabileceğini belirtmesiydi. Bu nedenle sanık "makul bir gizlilik beklentisine sahip olamazdı". Bu, ceza davasında verilmiş bir ayrıcalık kararıydı; NDA uyuşmazlığı değildi. Yine de bir mahkemenin tüketici koşullarını nasıl yorumlayabileceğini gösteriyor. Debevoise & Plimpton'ın belirttiğine göre mahkeme kurumsal araçlar konusunda pekâlâ farklı bir görüş benimseyebilir.
Bilgiyi nasıl korumanız gerektiği
Çoğu NDA, bilgiyi güvenli biçimde korumanızı gerektirir. Yaygın bir formül, kendi gizli bilgileriniz için uyguladığınız özen düzeyinin aynısını ve en azından makul özeni göstermektir. oneNDA, "Gizli Bilgi'yi güvenli ve gizli tutmanızı" söyler.
Basit bir ölçüt: Şirketiniz kendi fiyat listesini veya kaynak kodunu kişisel bir yapay zekâ hesabına yapıştırmanıza izin verir miydi? Yapay zekâ politikası buna hayır diyorsa, başkasının bilgileri için bunu yapmanın makul özen olduğunu savunmak zor olacaktır.
İade veya imha ve sohbet geçmişiniz
Görüşmeler sona erdiğinde veya karşı taraf istediğinde, çoğu NDA bilgiyi iade etmenizi ya da imha etmenizi gerektirir. oneNDA, talep geldikten sonra 30 gün içinde, yedekler ve yasal saklama yükümlülüklerine ilişkin istisnalar saklı kalmak kaydıyla, bilgiyi "yok etmek veya silmek için makul adımlar atmanızı" ister. Bazı NDA'lar bunu yaptığınıza dair yazılı bir belge sunmanızı gerektirir.
Belgeyi içeren bir sohbet de bir kopyadır, yüklediğiniz dosya da öyle. ChatGPT'de, bir sohbeti silmek onu hesabınızdan hemen kaldırır ve OpenAI'nin güvenlik veya yasal nedenlerle daha uzun süre saklaması gerekmediği sürece 30 gün içinde kalıcı olarak silinmek üzere işleme alır. Bir sohbeti silmek, Kitaplık'ta ayrı olarak kaydedilmiş dosyaları silmez. Bir sohbeti arşivlemek hiçbir şeyi silmez. İş çalışma alanlarında sohbetlerin ne kadar süre tutulacağını yöneticiler belirler.
İmha işlemini belgelendirmeniz gerekecekse, yapıştırdıktan sonra değil, önce tüm kopyaların nereye gideceğini öğrenin.
Yapay zekâdan söz eden NDA'lar
Daha yeni NDA'lar yapay zekâyı doğrudan ele alır; böyle bir madde varsa yukarıdakilerin tümüne üstün gelir. Önce onu okuyun. Yayımlanmış oneNDA şablonunda yapay zekâdan söz edilmez, ancak birçok şirketin şablonunda artık bu konu yer alır. Aralık 2025 tarihli bir makaledeSmart & Biggar hukuk bürosu, uygulamaların çeşitliliğini şöyle açıkladı: Karşı tarafın bilgilerini yapay zekâ araçlarında kullanmaya tamamen yasak getirilmesi; yalnızca her bir durum için onay alınarak kullanılmasına izin verilmesi; ya da adı belirtilen araç ve ayarlar, model eğitimi yapılmaması, girdi ve çıktıların gizli sayılması ve silme kuralları gibi koşullara bağlı olarak kullanıma izin verilmesi.
Bir Temmuz 2026 tarihli Carta makalesi yaygın bir geniş kapsamlı maddeyi şöyle aktarıyor: "Açıklayan Tarafın onayı olmadan hiçbir Alıcı, bilgilerden herhangi birini yapay zekâ veya makine öğrenimi modellerinde, büyük dil modelleri dâhil ancak bunlarla sınırlı olmamak üzere (ChatGPT dâhil ancak bununla sınırlı olmamak üzere), eğitim, ince ayar, çıkarım veya başka herhangi bir amaçla kullanamaz, bu modellere giremez ya da modellerle birleştiremez." Böyle bir madde varsa, iş planı olsun ya da olmasın, herhangi bir sohbete metin yapıştırmak için onay gerekir. Aynı makale, kurumsal araçlara izin veren ve eğitim yapılmasını yasaklayan maddelere doğru bir eğilim olduğunu da bildiriyor.
Yer tutucular neyi çözer, neyi çözmez
Adları Person_1 ve Company_1 gibi yer tutucularla değiştirmek, kişisel verileri ve tarafların kimliklerini sohbetin dışında tutar. Gizli olan şey, iki şirketin görüşme yaptığı gerçeği veya müşteri listesi gibi tarafların kimler olduğuyken, bu değişiklik işin büyük bölümünü görür.
NDA yalnızca adları değil, bilgileri korur. Gizli olan şey anlaşmanın kendisiyse, yer tutuculu bir kopya da anlaşmanın ayrıntılarını içerir. "Company_1, mart ayından itibaren net satışlar üzerinden Company_2'ye %4 telif ödeyecek" ifadesinde telif oranı hâlâ yer alır. Adları çıkarılmış bir süreç açıklaması hâlâ süreci anlatır. Piyasayı bilen biri, ayrıntılardan Company_1'in kim olduğunu da tahmin edebilir.
Bu nedenle yer tutucular, açığa çıkardığınız bilgiyi azaltır. Ancak tek başlarına, NDA'nın yasakladığı bir kullanımı izin verilen hâle getirmezler. Rakamların, formüllerin, teknik ayrıntıların ve planların elle kaldırılması veya genelleştirilmesi ya da sohbetin dışında tutulması gerekir. Şu listemiz: yapay zekâya gitmeden önce belgeden kaldırılması gerekenler bir araya geldiklerinde bir kişiyi tanımlayan ayrıntıları kapsar.
NDA'ya uygun kalarak yapay zekâyı kullanma
- Varsa yapay zekâ maddesini okuyun. Onay olmadan yapay zekâ kullanımını yasaklıyorsa burada durun ve izin isteyin.
- Karşı tarafa sorun. Kısa bir e-posta çoğu zaman konuyu çözer: "Size gönderdiğiniz belgeleri NDA'mız kapsamında özetlemek ve karşılaştırmak için, verilerimizi model eğitiminde kullanmayan bir iş planı üzerinden [araç] kullanmak istiyoruz. Buna itirazınız olmadığını lütfen teyit edin." Yanıtı NDA'yla birlikte saklayın.
- Sözleşmesel koşulları olan bir plan kullanın. NDA, gizlilik yükümlülüğü altındaki hizmet sağlayıcıları kullanmanıza izin veriyorsa, koşulları bunu belirten bir iş planını savunmak kişisel hesaba kıyasla çok daha kolaydır. Kendi tarafınızda sözleşmeden sorumlu kişiyle görüşün.
- Yapay zekâyı gizli olmayan kısımlarla sınırlı tutun. Kendi yanıt taslağınız, bir notun yapısı veya kazanç bazlı ek ödemelerin genellikle nasıl işlediğine dair genel bir soru: bunların hiçbiri karşı tarafın belgesini gerektirmez.
- Göndereceğiniz içeriği ayıklayın. Yalnızca ihtiyacınız olan bölümü alın. Adları ve iletişim bilgilerini yer tutucularla değiştirin; rakamları ve teknik ayrıntıları elle değiştirin veya kaldırın. ClientSafe ilk kısmı bilgisayarınızda yapar: adları, şirketleri, adresleri, telefon numaralarını, e-posta adreslerini, hesap ve kimlik numaralarını değiştirir.
Bu makalede hangi maddelerin okunması gerektiği açıklanıyor; hukuki tavsiye değildir. İfadeler belirsizse NDA'yı hazırlayan veya müzakere eden avukata danışın. NDA'dan bağımsız olarak geçerli olan avukatların mesleki yükümlülükleri hakkında şu yazıya bakın: müvekkil gizliliğini ihlal etmeden avukat olarak yapay zekâyı kullanmakMüvekkil belgeleriyle genel iş akışı için şuraya bakın: Müşteri belgelerinde ChatGPT, Claude veya Gemini nasıl kullanılır?.
Sık sorulan sorular
Yapay zekâ şirketinden hiç kimse içeriği okumazsa bu yine de ihlal sayılır mı?
Çoğu NDA, yalnızca sonradan ortaya çıkan zararı değil, paylaşımın kendisini kısıtlar. Sohbeti birinin okuyup okumaması, karşı tarafın ne talep edebileceğini etkileyebilir; ancak maddeye uyulup uyulmadığını belirlemez.
İş planı kullanmak bunu izin verilen hâle getirir mi?
Yardımcı olur; çünkü bu planların koşulları genellikle girdilerinizi gizli kabul eder ve model eğitimini hariç tutar. Ancak bu, yalnızca NDA'nız bu koşullarda hizmet sağlayıcılara izin veriyorsa ve aksini söyleyen bir yapay zekâ maddesi yoksa yeterlidir.
Belgeyi zaten yapıştırdım. Şimdi ne yapmalıyım?
Sohbeti ve yüklediğiniz tüm dosyaları silin; bunu ne zaman yaptığınızı da not edin. Ardından NDA'yı okuyun: oneNDA gibi bazı sözleşmeler, bir ihlalden haberdar olursanız karşı tarafa gecikmeden bilgi vermenizi gerektirir. Onlara yazmadan önce avukatınızla görüşün.
ClientSafe Belgelerdeki adları, şirketleri, adresleri ve diğer kişisel verileri bilgisayarınızda yer tutucularla değiştirir ve gerçek adları yapay zekânın yanıtına geri ekler. NDA'nızın neye izin verdiğine karar vermez. Algılama kusursuz değildir; bu nedenle kopyalamadan önce listeyi gözden geçirin.