Gemini Güvenli mi? Gemini mi ChatGPT mi Daha Güvenli?

Gemini'yi bir arama kutusu gibi kullanmak kolay. Oysa yazdığın her cümle, yüklediğin her fotoğraf Google hesabına bağlı olarak işlenir ve 18 yaşından büyüksen varsayılan ayarda kaydedilir. Bu yazı Google'ın Gemini Uygulamaları Gizlilik Merkezi'ni (Ekim 2026 hâli) okuyup ayarları tek tek çıkarıyor, sonra aynı soruları ChatGPT için soruyor.

Gemini güvenli mi?

Gemini, Google hesabın iki adımlı doğrulamayla korunuyorsa ve Etkinliği Sakla (Keep Activity) ayarını bilerek yönetiyorsan günlük işler için güvenle kullanılabilir. Riskler üç yerde toplanır.

• Kaydedilen veri: Ayar açıkken sohbetlerin hesabında 18 ay saklanır, bir kısmı insan incelemecilere gider ve modeli eğitmekte kullanılır.
• Bağlı uygulamalar: Gmail, Drive, Fotoğraflar ya da üçüncü taraf hizmetler bağlandıkça Gemini'nin okuyabildiği veri büyür.
• Yanlış cevap: Model emin bir tonla hatalı bilgi verebilir.

Google'ın kendi gizlilik bildirimi de dikkat çekici bir uyarı taşıyor: Gemini hata yapabilir, örneğin beklenmedik şekilde alışveriş yapabilir ya da verini üçüncü taraflarla paylaşabilir. Bu cümle özellikle Gemini'ye işlem yaptırdığın, yani ajan gibi kullandığın durumlar için geçerli.

Gemini sohbetlerimi kaydediyor mu, ne kadar saklıyor?

Evet, Etkinliği Sakla açıkken Gemini sohbetlerini ve paylaştığın içeriği Gemini Uygulamaları Etkinliği'ne kaydeder ve varsayılan olarak 18 ay sonra otomatik siler. Bu süreyi 3 ay, 36 ay ya da süresiz yapabilirsin. Google'ın yardım sayfasına göre 18 yaş ve üstündeki kullanıcılarda bu ayar varsayılan olarak açık gelir.

Tablodaki en önemli satır sonuncusu. İnsan incelemecinin gördüğü bir sohbet, sen etkinliğini silsen bile Google'da 3 yıla kadar kalır. Google, sohbetin hizmet sağlayıcıya gönderilmeden önce hesabından ayrıldığını söylüyor. Yine de içerikte adın, adresin ya da kimlik numaran yazıyorsa bu ayrım seni korumaz.

Ayar kapalıyken de Google sohbetlerini sana cevap vermek ve kötüye kullanımı önlemek için işlemeye devam eder. Bu işlemde de insan incelemesi olabilir. Ayrıca Gemini ayarları, Google'ın sohbetlerden anonimleştirilmiş veri üretmesini kontrol etmez.

Gemini sohbetlerini insanlar okuyor mu?

Evet, sohbetlerin bir kısmı Google'ın ve eğitimli hizmet sağlayıcılarının insan incelemecilerine gider. İncelemeciler cevabın kalitesiz, yanlış ya da zararlı olup olmadığını değerlendirir ve daha iyi cevap önerir. Sohbetler ayrıca güvenlik ve kullanım politikası ihlali için de incelenir.

Google'ın Gizlilik Merkezi'ndeki cümle çok açık: incelemecinin görmesini ya da Google'ın hizmetlerini geliştirmek için kullanmasını istemediğin gizli bilgiyi girme. Bunu engellemenin yolu Etkinliği Sakla'yı kapatmak ya da geçici sohbet kullanmaktır.

Gemini Etkinliği Sakla ayarı nasıl kapatılır?

Etkinliği Sakla ayarını gemini.google.com üzerinden Ayarlar ve yardım menüsündeki Etkinlik bölümünden kapatırsın. Adımlar (bilgisayar, Ekim 2026):

1. gemini.google.com adresine git ve hesabınla giriş yap.
2. Ayarlar ve yardım (Settings & help) menüsünü aç.
3. Etkinlik (Activity) bölümüne gir. Doğrudan myactivity.google.com/product/gemini adresini de açabilirsin.
4. Üstteki Açık düğmesine bas.
5. Kapat ya da Kapat ve etkinliği sil seçeneklerinden birini seç.
6. Ayarı açık bırakacaksan otomatik silme süresini 3 aya indir.

Ayarı kapatmanın bir bedeli var. Google'a göre Etkinliği Sakla kapalıyken bazı bağlı uygulamalar kullanılamaz. Ayrıca bu ayar, Web ve Uygulama Etkinliği ya da Zaman Çizelgesi gibi diğer Google ayarlarını değiştirmez. Onları ayrıca kontrol etmen gerekir.

İş ya da okul hesabıyla (Google Workspace) giriş yapıyorsan durum farklı. Bu hesaplarda saklama ve etkinlik ayarlarını kurumun yöneticisi belirler ve farklı veri işleme şartları geçerlidir.

Gemini'ye fotoğraf ve belge yüklemek güvenli mi?

Gemini'ye yüklediğin fotoğraf da sıradan bir istem gibi işlenir ve Etkinliği Sakla açıksa aynı saklama ve inceleme kurallarına girer. Google'a göre görseli anlamak ve içindeki yazıyı okumak için Google Lens teknolojisi kullanılır. Yani fotoğrafın arka planındaki plaka, zarf üstündeki adres ya da ekrandaki bildirim de okunur.

Galerinden (örneğin Google Fotoğraflar'dan) Gemini'ye paylaştığın fotoğraf ya da video için Google ayrı bir not düşüyor. Etkinliği Sakla açıksa bu içerik insan incelemecilerin yardımıyla Google hizmetlerini geliştirmek için kullanılır.

Yüklemeden önce şunu yap:

1. Kimlik, kart, sağlık raporu ve imzalı sözleşme yükleme.
2. Gerekmeyen alanı kırp, ad ve numaraları opak bir kutuyla kapat.
3. Fotoğrafın içindeki başka insanların yüzüne dikkat et. Onlar izin vermedi.
4. Mümkünse belgenin tamamı yerine ilgili paragrafı kendin yaz.

Aynı kurallar ChatGPT için de geçerli. Dosyaların orada nerede saklandığını ChatGPT'ye fotoğraf ve belge atmak güvenli mi yazısında ayrıntılı anlattık.

Gemini mi ChatGPT mi daha güvenli?

Hiçbiri kendiliğinden daha güvenli değil; fark varsayılan ayarlarda, saklama sürelerinde ve bağladığın hizmetlerde ortaya çıkar. Aşağıdaki tablo iki şirketin Ekim 2026'daki resmî yardım sayfalarına dayanıyor ve bireysel hesapları karşılaştırıyor.

Tablodan çıkan pratik sonuç şu. Gemini'de eğitimi kapatmak geçmişi de kapatır; geçmişi isteyen kullanıcı ayarı açık bırakmaya yönelir. ChatGPT'de ise eğitimi kapatıp geçmişi tutabilirsin, ama dosyalar Kitaplık'ta birikir. Hangisini seçersen seç, hesabını iki adımlı doğrulamayla koru ve bağlı uygulamaları az tut. Genel kurallar için ChatGPT güvenli kullanım rehberi iyi bir kontrol listesi.

Gemini'ye bağladığım uygulamalar ne kadar risk taşır?

Gemini'ye bağladığın her uygulama, asistanın okuyabildiği veriyi ve bir saldırganın ulaşabileceği alanı büyütür. Gmail bağlıysa Gemini e-postalarını özetleyebilir. Ama özetlediği e-postanın içine gizlenmiş bir cümle de ona talimat gibi ulaşabilir. Buna dolaylı istem enjeksiyonu denir ve mekanizmasını prompt injection nedir yazısında anlattık.

Google, üçüncü taraf bağlı uygulamalar için de net bir uyarı yazıyor. Model Context Protocol (MCP) sunucusu gibi özel üçüncü taraf uygulamaların verisini Google izlemez ve korumaz. Bunları bağlamak verini, parolalarını ve hesaplarını yetkisiz erişime açabilir. MCP'nin ne olduğunu ve riskini MCP nedir yazısında bulursun.

Üç alışkanlık riski belirgin azaltır:

• Yalnız gerçekten kullandığın uygulamayı bağla, gerisini Bağlı Uygulamalar ayarından kaldır.
• Güvenmediğin bir e-postayı ya da sayfayı özetletirken asistanın senin adına işlem yapmasına izin verme.
• Gemini'nin önerdiği bağlantıya tıklamadan önce adresi kendin oku.

İzinsiz bir sisteme saldırmak TCK 243-245 kapsamında suçtur. Bu tür denemeleri yalnız kendi hesabında ve izinli lablarda yap.

Gemini'yi güvenli kullanmak için 10 dakikalık kontrol listesi nedir?

Aşağıdaki altı adım, Gemini kullanımındaki risklerin büyük kısmını on dakikada keser.

Sırada ne var?

Bir asistanın neyi hatırlayıp neyi sızdırabildiğini anlamanın en iyi yolu, bunu güvenli bir ortamda görmektir. AltaySec Akademi'de Modelin hatırladıkları dersini okuyup Markdown görseliyle veri kaçırma dersinde sızdırma yolunu inceleyebilir, ardından PII Kaçağı laboratuvarını çözebilirsin. Verinin Çin'e gidip gitmediğini merak ediyorsan DeepSeek güvenli mi, alanın bütün haritası için yapay zekâ güvenliği nedir yazısına geç.

Kaynaklar

• Google: Gemini Uygulamaları Gizlilik Merkezi (Gemini Apps Privacy Hub)
• Google: Gemini Uygulamalarında etkinliği yönetme ve silme
• Google: Gemini Uygulamaları Etkinliği sayfası
• OpenAI Help: Data controls in ChatGPT
• OpenAI Help: Chat and file retention in ChatGPT
• OpenAI Help: Privacy Center in ChatGPT