DeepSeek Güvenli mi? Verilerin Nereye Gidiyor?

DeepSeek'i iki ayrı şey olarak düşünmek gerekiyor. Birincisi, DeepSeek'in web sitesi ve telefon uygulaması: yazdığın her şey şirketin sunucusuna gider. İkincisi, DeepSeek'in herkese açık yayımladığı model dosyaları: bunları kendi bilgisayarında çalıştırınca veri hiçbir yere gitmez. "DeepSeek güvenli mi?" sorusunun cevabı hangisini kullandığına göre tamamen değişir.

DeepSeek'e yazdıklarım nereye gidiyor?

DeepSeek'in gizlilik politikasına göre uygulamaya ve siteye girdiğin kişisel veriler doğrudan Çin Halk Cumhuriyeti'nde toplanır, işlenir ve saklanır. Politikanın son güncellemesi 10 Şubat 2026 tarihli. Politika, verinin yaşadığın ülkenin dışındaki sunucularda tutulabileceğini de açıkça yazıyor.

Toplanan veriler politikada şöyle sıralanıyor:

Saklama süresi için politika sabit bir rakam vermiyor. Hesap, girdi ve ödeme verilerinin "hesabın olduğu sürece" tutulduğunu yazıyor. Kullanım şartlarını ihlal edersen veri daha uzun da tutulabilir.

DeepSeek verilerimi kimlerle paylaşıyor?

DeepSeek'in politikası verinin şirket grubu içinde, hizmet sağlayıcılarla ve yasal zorunluluk hâlinde kamu makamlarıyla paylaşılabileceğini söylüyor. Grup şirketleri veriyi depolama, güvenlik, araştırma, model eğitimi ve analiz için işleyebiliyor.

Yasal paylaşım maddesi geniş. Politika, yasalara ya da hükümet taleplerine uymak, hakları korumak ve ihlalleri incelemek için veriyi kamu makamlarıyla paylaşabileceğini belirtiyor. Bu madde aslında birçok şirketin politikasında var. DeepSeek'teki fark, verinin ve şirketin Çin hukukuna bağlı olması. Avrupa'daki veri koruma kurumlarının itirazı da tam bu noktada.

Politika eğitim konusunu da ele alıyor. Verilerin makine öğrenmesi modellerini eğitmek ve geliştirmek için kullanılabileceğini yazıyor. Eğitimde kullanılmaya itiraz etme hakkını da sayıyor. Uygulamanın ayarlarında bunu yönetecek bir seçenek bulamazsan politikadaki [email protected] adresine yazabilirsin.

Hangi ülkeler DeepSeek'e kısıtlama getirdi?

DeepSeek'e karşı en somut resmî adımı İtalya'nın veri koruma kurumu Garante attı. Garante, 30 Ocak 2025 tarihli 33 sayılı kararla İtalya'daki kişilerin verisinin DeepSeek hizmetinde işlenmesini acilen ve kesin olarak sınırladı.

Garante'nin kararında sayılan gerekçeler şunlar:

• Şirketler veri işleme hakkındaki sorulara yeterli cevap vermedi.
• Gizlilik politikası yalnız İngilizceydi ve bilgilendirme yükümlülüğünü tam karşılamıyordu.
• Her işleme faaliyetinin hukuki dayanağı ayrıntılı gösterilmemişti.
• Veriler Çin'de saklanıyordu ve AB'de yazılı bir temsilci atanmamıştı.

İkinci önemli adım Almanya'dan geldi. Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri, 27 Haziran 2025'te DeepSeek uygulamasını Apple ve Google'a Almanya'da "hukuka aykırı içerik" olarak bildirdi. Gerekçe, kullanıcı verilerinin yeterli güvence olmadan Çin'e aktarılmasıydı. Uygulamayı Almanya'daki mağazalardan kaldırıp kaldırmama kararı Apple ve Google'a kaldı.

Başka ülkelerdeki kamu kurumu yasaklarına dair çok sayıda haber çıktı. Biz burada yalnız birincil kaynağını okuyabildiğimiz kararları aktarıyoruz.

DeepSeek'te bir güvenlik açığı yaşandı mı?

Evet. Bulut güvenliği şirketi Wiz, 29 Ocak 2025'te DeepSeek'e ait, parola korumasız ve internete açık bir ClickHouse veritabanı bulduğunu duyurdu. Wiz'e göre veritabanında bir milyondan fazla günlük satırı vardı. Bu satırlar arasında sohbet geçmişi, API anahtarları ve arka uç bilgileri de bulunuyordu.

Wiz açığı sorumlu biçimde bildirdi ve DeepSeek açığı hızla kapattı. Olay bir şeyi gösteriyor: hızlı büyüyen yapay zekâ şirketlerinde en büyük risk bazen modelin kendisi değil, onu çevreleyen sıradan altyapıdır. Aynı ders her sağlayıcı için geçerli.

DeepSeek'i kendi bilgisayarımda çalıştırmak güvenli mi?

DeepSeek modelini kendi bilgisayarında çalıştırdığında yazdıkların cihazından çıkmaz; veri gizliliği açısından en güvenli kullanım budur. DeepSeek modellerinin ağırlıkları Hugging Face'te MIT lisansıyla yayımlanıyor. Yani dosyayı indirip internet bağlantısı olmadan kullanabilirsin.

Burada iki pratik sınır var. DeepSeek'in büyük modelleri yüz milyarlarca parametre taşıyor ve sıradan bir dizüstünde çalışmaz. Ev bilgisayarı için Ollama gibi araçlarda 1,5 ile 70 milyar parametre arası küçültülmüş (distill) sürümler bulunuyor. Bunlar daha zayıf ama 8 milyar civarındaki bir sürüm orta seviye bir bilgisayarda çalışabilir.

Yerelde çalıştırırken dikkat etmen gerekenler:

1. Kaynağı doğrula. Modeli yalnız deepseek-ai resmî hesabından ya da güvendiğin bir araçtan indir. Sahte kopyalar zararlı dosya taşıyabilir.
2. Güvenli dosya biçimini seç. Mümkünse safetensors biçimini kullan. Bazı eski biçimler yüklenirken kod çalıştırabilir.
3. Çıktıya körü körüne güvenme. Yerel model de yanlış ya da taraflı cevap verebilir. Gizlilik sorunu çözülür, doğruluk sorunu çözülmez.
4. Ağ erişimini sınırla. Modeli araçlara ya da internete bağlarsan yine dışarıya veri gidebilir.

Bir de üçüncü yol var: DeepSeek modelini başka bir şirketin bulut hizmeti üzerinden kullanmak. Bu durumda verin DeepSeek'e değil o şirkete gider ve o şirketin gizlilik politikası geçerli olur.

Türkiye'de DeepSeek kullanmak yasal mı?

Ekim 2026 itibarıyla Türkiye'de DeepSeek'e yönelik bir erişim engeli ya da KVKK kararı bulamadık; bireysel kullanım serbest. Kurumsal kullanım ise ayrı bir konu.

Bir şirket müşteri verisini DeepSeek'e girerse, bu veri yurt dışına aktarılmış olur. 6698 sayılı KVKK'nın 9. maddesi yurt dışına aktarımı belirli şartlara bağlar. Bu yüzden iş verisini, hangi marka olursa olsun, kurumun onaylamadığı bir yapay zekâ aracına yapıştırma. KVKK'nın Kasım 2025'te yayımladığı "Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi" de bireylere üçüncü kişilerin verisini bu sistemlere girmemeyi ve hassas bilgide temkinli olmayı öneriyor.

Bu yazı hukuki danışmanlık değildir. Kurumunda somut bir karar vereceksen veri koruma uzmanına ya da avukata danış.

DeepSeek kullanacaksam nelere dikkat etmeliyim?

DeepSeek uygulamasını, yazdığın her şeyi bir yabancının okuyabileceği bir defter gibi düşün. Bu kural aslında tüm bulut tabanlı asistanlar için geçerli. DeepSeek'te önemi, verinin Avrupa'daki denetim mekanizmalarının dışında saklanmasından gelir.

• Kimlik, sağlık, finans ve iş bilgisi yazma, belge yükleme.
• Telefon numaranla değil, yalnız bu iş için açtığın bir e-postayla kayıt ol.
• Kullanmadığın sohbetleri sil, hesabı bırakacaksan hesabı da sil.
• Gizlilik önemliyse küçük bir modeli kendi bilgisayarında çalıştır.
• Cevabı önemli bir kararda kullanacaksan resmî kaynaktan doğrula.

Diğer asistanların ne sakladığını karşılaştırmak için Gemini güvenli mi ve ChatGPT'ye fotoğraf ve belge atmak güvenli mi yazılarına bak. Modelin nasıl çalıştığını anlamak istersen LLM nedir iyi bir başlangıç.

Sırada ne var?

İndirdiğin bir model dosyasının güvenilir olup olmadığını anlamak ayrı bir beceri. AltaySec Akademi'de Model nereden geliyor ve Serileştirme ve yükleme riski derslerini okuyup Model Tedarik Zinciri Denetimi laboratuvarını çözebilirsin. Alanın bütün haritası yapay zekâ güvenliği nedir yazısında.

Kaynaklar

• DeepSeek Gizlilik Politikası (son güncelleme 10 Şubat 2026)
• Garante per la protezione dei dati personali, 30 Ocak 2025 tarihli 33 sayılı karar
• Berlin Veri Koruma Komiseri basın açıklaması, 27 Haziran 2025
• Wiz Research: Exposed DeepSeek database (29 Ocak 2025)
• DeepSeek resmî Hugging Face hesabı
• KVKK: Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (Kasım 2025, PDF)
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr)