ChatGPT sohbet geçmişini işverenin görebilir mi? Business'ta hayır, Enterprise'ta evet

Hangi iş yeri yapay zeka planları işverenin sohbetlerini okumasına izin verir?

İşverenin ChatGPT konuşmalarını Enterprise ve Edu'da görebilir; 26 Eylül 2026'da sağlayıcıların kendi yönetici belgelerine göre kontrol ettiğimiz altı iş yeri yapay zeka planından beşi, işverene sohbet metnine giden bir yol veriyor. ChatGPT Business vermeyen plan. Kişisel hesapta hiç yönetici yok, dolayısıyla işverenin talep edebileceği bir şey de yok.

İki ChatGPT satırı, yayımlanan yanıtların çoğunun yanıldığı yerdir. Eylül 2026'da bu soruda üst sıralarda yer alan birçok rehber hâlâ ChatGPT Team yöneticilerinin konuşmaları uyumluluk araçlarıyla okuyabildiğini söylüyor. OpenAI, Team'i 29 Ağustos 2025'te Business olarak yeniden adlandırdı ve Business gizlilik sayfası soruyu kendi SSS bölümünde yanıtlıyor: "Does usage analytics let admins read all user chats? No." OpenAI'a göre Compliance Platform "is available to ChatGPT Enterprise and Edu workspaces", Business'ta yok.

Claude ise tersine işliyor. Claude Team kullanan küçük bir şirketin denetim günlüğü de Compliance API'si de yok (Anthropic: "Audit logs are available for Enterprise organizations only"), yine de Primary Owner kuruluşun verisini dışa aktarabiliyor ve Anthropic bu dışa aktarımın "may contain your conversations with Claude, uploaded files, and usage patterns" içerebileceğini söylüyor. Plan adı hiçbir şey anlatmaz; her şeyi sağlayıcının dışa aktarım kuralı anlatır.

Tablonun dışında bir Enterprise tuzağı daha var. OpenAI, bazı kuruluşların üyelerden katılırken kişisel çalışma alanlarını birleştirmesini istediğini ve ardından "Your personal chats, files, and custom GPTs move into the organization's control. The merge is permanent and cannot be undone." olduğunu söylüyor. Özel bir kişi olarak yazdığın geçmiş, kabul ettiğin gün şirket verisine dönüşüyor.

Kendi hesabımı kullansam da işverenim iş laptopundaki ChatGPT'yi görebilir mi?

Evet, laptop yönetiliyorsa: cihaz izleme, hangi hesapla giriş yapılmış olursa olsun ekranı ve tarayıcıyı kaydeder. ExpressVPN'in Eylül 2024'te yapılan ve Şubat 2025'te yayımlanan, 1.500 ABD'li işverenle yaptığı anket bunun ne kadar yaygın olduğunu rakamlarla gösteriyor.

Bir gezinti günlüğü, laptopun 14:07'de chatgpt.com'u açtığını kaydeder; hangi hesabın açık olduğu umurunda değildir. Bir ekran izleyici metnin kendisini kaydeder. Veri kaybı önleme (DLP) aracı panoyu izler, yani sekme ChatGPT, Claude ya da Gemini olsun, yapıştırdığın sözleşmeyi görür. Sertifikası laptopa kurulu bir kurumsal proxy, chatgpt.com'a giden isteği çözüp içeriği okuyabilir. Bunların hiçbiri için OpenAI'ın iş birliği gerekmez.

Aynı şirketler iki tarafta da yer alıyor. OpenAI, araçları ChatGPT Enterprise konuşma mesaj günlüklerini alan 18 güvenlik ve eDiscovery sağlayıcısı sıralıyor; aralarında Netskope, Zscaler, Palo Alto Networks, Cyberhaven, Forcepoint, CrowdStrike ve Microsoft Purview var. Bunlar, ajanları zaten yönetilen laptoplarda çalışan sağlayıcılar; yani Enterprise sohbetlerini API üzerinden okuyan işveren çoğu zaman cihazı zaten kaydeden işverendir.

Gizli mod, VPN ya da sohbeti silmek işverenimden saklar mı?

Hayır, yönetilen bir laptopta saklamaz: gizli mod yalnızca tarayıcının yerel geçmişi kaydetmesini engeller, izleme yazılımı tarayıcının altında çalışır. Kişisel bir VPN de işe yaramaz, çünkü ekran izleyici metni herhangi bir tünel taşımadan önce görür.

Sohbeti silmek sağlayıcıya bağlı bir konu ve sağlayıcılar farklı yanıt veriyor. Google, Vault saklama kurallarının "Regardless of whether a user's action or setting causes the deletion of Gemini app conversations" geçerli olduğunu söylüyor; yani saklama altındaki bir sohbet senin silme düğmene rağmen kalır. Anthropic, "deleted from your account" mesajların veri dışa aktarımlarına dahil edilmediğini söylüyor; yani Claude Team'de silinen bir sohbet bir sonraki dışa aktarımdan düşer. OpenAI'ın Compliance Logs Platform'u "retains data for 30 days" ve işverenin kendi eDiscovery aracı, işverenin yapılandırdığı süre kadar veri tutar. Bir yapay zeka sohbetini silmek gerçekten siler mi yazısı sağlayıcı tarafını ayrıntısıyla anlatıyor; bir laptop ajanının aldığı kopyayı silmek ise hiçbir zaman sağlayıcının elinde değildi.

Google ayrıca Gemini konuşmalarının ne kadar süre saklanacağını sana değil yöneticiye bırakıyor: "Delete after 90 days (~3 months)", 540 gün, 1.080 gün, "Don't automatically delete" ya da kullanıcıların seçmesine izin vermek.

Bir ChatGPT yöneticisi tek bir sohbet okumadan neyi görür?

Compliance API'ye hiç dokunmayan bir ChatGPT Enterprise ya da Edu yöneticisi bile kullanıcı başına kullanımı görür. OpenAI'ın çalışma alanı analitiği "Per-user usage metrics" gösterir ve "Power users" işaretler; bu, haftada 75 ya da daha fazla mesaj gönderen, mesaj gönderenlerin en üstteki %20'si olarak tanımlanır. Analitik "does not expose: Message text" ve dosya içeriklerini de göstermez.

Aynı analitikte, konuşmaları "into broad task categories and topics" sınıflandıran bir Task insights sekmesi var; varsayılan olarak açık ve tek tek istemler olmadan çalışma alanı düzeyinde toplulaştırılıyor; 10 kişiden küçük gruplar ısı haritasında görünmüyor. Yani yönetici sohbetini okuyamaz ama ekibinin ChatGPT'yi çoğunlukla örneğin yazı için kullandığını ve senin geçen hafta 300 mesaj gönderdiğini bilebilir.

ChatGPT Business'ta görünüm daha dar: "operational metrics such as usage and credits", ve OpenAI şunu ekliyor: "each user has their own chat and Codex history. Other members do not automatically see those chats or Codex activity."

Yapay zeka sohbeti işverenden nerede gizlidir?

Bir sohbet, hesap, cihaz ve ağ üçü de senin olduğunda işverenden gizlidir: kişisel hesap, kişisel telefon, mobil veri. Ofis Wi-Fi'ındaki kişisel bir telefon, hedefi ve saati ağ günlüğüne sızdırır ama metni sızdırmaz; şirketin sertifikasını ya da yönetim profilini kurmadıysan.

Çoğu insan karışık satırda. Microsoft'un 2024 Work Trend Index'i, yapay zeka kullanıcılarının %78'inin kendi yapay zeka araçlarını işe getirdiğini buldu; KPMG ve Melbourne Üniversitesi ise 47 ülkedeki çalışanların %57'sinin (Kasım 2024 ile Ocak 2025 arasında anketlendi) "hide their use of AI and present AI-generated work as their own" dediğini buldu. Yalnızca %40'ı iş yerinde üretken yapay zeka kullanımına dair bir politika ya da yönergenin olduğunu söyledi.

Karışık satır iki yönde de bozulur: iş laptopundaki kişisel sohbetler işverene görünür, kişisel hesaptaki iş belgeleri ise gezinti günlüğünün de gösterdiği bir politika ihlalidir. İş hesabında, dökümün Enterprise, Edu, Claude Team ve Enterprise, Vault'lu Gemini ve Copilot'ta bulunabilir olduğunu varsay ve aynı hesapta bir e-posta yazar gibi yaz. Yapay zeka sohbetine asla yapıştırılmaması gerekenler her iki taraf için de listedir.

Bu sayfayı yayımlayan Whizi yalnızca bireysel hesap satar; tek girişin ardında GPT, Claude, Gemini ve 280+ diğer model var, verilecek bir yönetici katmanı yok (ilk hafta $0.99). Bu, bir şirkete denetim günlüğü ya da uyumluluk akışı sunmadığı anlamına da gelir; yani düzenlemeye tabi iş için yanlış araçtır ve yönetilen bir laptopta cihaza karşı hiçbir şeyi gizlemez.