Perplexity güvenli mi? Gizlilik ve güvenlik açısından kapsamlı değerlendirme

Perplexity AI, 2026'nın en çok konuşulan yapay zekâ destekli arama motorlarından biri. Ancak “güvenli mi?” sorusunun yanıtı, kullandığınız plana ve aramalarınıza ne yazdığınıza bağlı.

Kısa cevap şu: Perplexity bir dolandırıcılık platformu değil; meşru, ciddi yatırım almış ve kurumsal düzeyde güvenlik sertifikalarına sahip bir şirket. Buna karşın ücretsiz ve standart Pro planları, birçok kullanıcının beklediğinden daha fazla veri topluyor.

En önemli konu: Gizlilik karşılığında kullanım kolaylığı

Perplexity'nin ücretsiz ve standart Pro planlarında arama sorguları varsayılan olarak toplanabiliyor, saklanabiliyor ve yapay zekâ modellerini eğitmek için kullanılabiliyor. Kullanıcıların bu uygulamadan çıkmak için hesap ayarlarından veri eğitimi seçeneğini manuel olarak kapatması gerekiyor .

5 Şubat 2026 tarihinden itibaren geçerli gizlilik politikasına göre şirket; hesap bilgileri ve ödeme verilerinin yanı sıra yazdığınız arama sorgularını, aldığınız yanıtları ve yüklediğiniz dosyaları da topluyor .

Perplexity, kişisel bilgileri reklam amacıyla satmadığını belirtiyor. Ancak gizlilik politikasındaki “Business Transactions” yani ticari işlemler maddesi, şirketin satılması, başka bir şirketle birleşmesi veya iflas etmesi gibi durumlarda sorgu geçmişi de dâhil olmak üzere bazı verilerin devredilmesine izin veriyor .

Kurumsal ve API seçenekleri daha korumalı

Hassas verilerle çalışan kullanıcılar için Perplexity'nin kurumsal ürünleri daha güçlü gizlilik güvenceleri sunuyor:

• Sonar API: Katı bir “Sıfır Veri Saklama Politikası” uyguluyor. Müşteri verileri model eğitimi için kullanılmıyor ve istek içeriği saklanmıyor. Hizmetin işletilmesi ve faturalandırılması için yalnızca işlenen token sayısı, model, zaman bilgileri ve API anahtarı gibi temel metaveriler toplanıyor .
• Enterprise Pro ve Enterprise Max: Bu planlar SOC 2 Type II sertifikasına sahip ve HIPAA uyumluluğu sunuyor . Ayrıca müşteri verilerinin model eğitimi için kullanılmayacağı belirtiliyor . Sağlık verileri gibi korunan sağlık bilgilerinin işlenmesi için gerekli sözleşme ve koşulların ayrıca sağlanması gerektiğini unutmamak gerekiyor .

Perplexity'nin güvenlik altyapısı ne durumda?

Şirket son yıllarda güvenlik tarafında çeşitli adımlar attı:

• SOC 2 Type II sertifikası: İç güvenlik kontrollerinin bağımsız bir denetimden geçtiğini gösteren bir standarttır .
• GDPR odaklı politikalar: Perplexity, Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'yle uyumlu politikalar sunduğunu belirtiyor. Ancak bu uyumluluk bağımsız bir üçüncü taraf tarafından doğrulanmış değil .
• Trail of Bits denetimi: Nisan 2025'te, Comet tarayıcısının herkese açık lansmanından önce, yapay zekâ ajanlarıyla çalışan tarayıcı güvenliği üzerine bir denetim gerçekleştirildi .
• Secure Intelligence Institute: Perplexity, 2026'da ileri yapay zekâ sistemlerinin güvenlik, gizlilik ve emniyetini geliştirmek amacıyla bu enstitüyü kurdu .
• BrowseSafe: Aralık 2025'te yayımlanan açık kaynaklı bu kıyaslama çalışması, 14 farklı zarar kategorisinde 14.700'den fazla gerçek dünya saldırı senaryosu içeriyor .
• Ödeme güvenliği: Şirket, ödeme verilerinin korunmasında sektör standartlarını karşıladığını belirtiyor .

Bunlar olumlu göstergeler olsa da SOC 2 Type II sertifikası tek başına her ürünün veya her uygulama sürümünün tamamen güvenli olduğu anlamına gelmez.

Bağımsız güven puanı düşük

Nisan 2026 tarihli Nerq Trust Score değerlendirmesinde Perplexity, 100 üzerinden 48,2 puanla D notu aldı. Değerlendirme, kullanıcıların platformu “dikkatli kullanması” gerektiği sonucuna varıyor .

Bu puan; güvenlik, bakım ve dokümantasyon gibi alanlarda ortalamanın altında güven sinyalleri ve önemli boşluklar bulunduğu yönündeki analize dayanıyor . Bu, Perplexity'nin kesin olarak güvensiz olduğu anlamına gelmez; ancak kurumsal veya kritik kullanım öncesinde ek inceleme yapılması gerektiğini gösterir.

Android uygulamasında tespit edilen açıklar

Perplexity'nin Android uygulaması üzerinde yapılan bir güvenlik denetiminde, daha önce DeepSeek'in Android uygulamasında da raporlananlara benzer bazı zayıflıklar tespit edildi :

• Güvenli olmayan ağ yapılandırması ve buna bağlı ağ saldırısı riski
• SSL doğrulaması veya sertifika sabitleme bulunmaması; bu durum kimliğe bürünme saldırılarına yol açabilir
• Saldırganların ayrıcalıkları artırmasını kolaylaştırabilecek zayıf root tespiti
• Kimlik avı ve kimlik hırsızlığı riskini artıran StrandHogg açığına karşı savunmasızlık
• API token'larının açığa çıkma riski

Bu bulgular özellikle Android uygulamasından hassas bilgi gönderen kullanıcılar için önem taşıyor. Uygulamanın güncel tutulması, hassas verilerin uygulamaya yapıştırılmaması ve kurum cihazlarında güvenlik politikalarının uygulanması temel önlemler arasında.

Hukuki riskler de gündemde

Perplexity, 2026'da Meta ve Google'a ait izleyicilerin, gizli oturumlar dâhil olmak üzere kullanıcı verilerine eriştiği iddiasını içeren önerilmiş bir gizlilik davasıyla karşı karşıya kaldı. Perplexity bu iddiaları reddetti .

Dava iddiası tek başına şirketin suçlu bulunduğu anlamına gelmiyor; ancak izleyiciler, üçüncü taraf veri paylaşımı ve gizlilik politikalarının dikkatle incelenmesi gerektiğini gösteriyor.

Perplexity nasıl daha güvenli kullanılır?

Perplexity'yi yalnızca genel bilgi ve gündelik aramalar için kullanıyorsanız, riskler yönetilebilir düzeyde kalabilir . Yine de şu iki adım önemli:

1. Model eğitimi için veri kullanımını kapatın: Hesap ayarlarına giderek “Train on your data” seçeneğini devre dışı bırakın.
2. Hassas bilgileri girmeyin: Kimlik bilgileri, parolalar, finansal veriler, sağlık bilgileri, müşteri kayıtları veya gizli şirket belgelerini arama alanına yapıştırmayın.

İşletmeler ve gizli bilgilerle çalışan profesyoneller için daha güvenli seçenek, Enterprise Pro veya Enterprise Max planları ya da Sonar API'dir. Bu seçenekler veri eğitimi konusunda sözleşmeye dayalı güvenceler ve daha güçlü güvenlik kontrolleri sunuyor .

Gayrimenkul yatırımcıları, sağlık çalışanları ve gizli bilgi işleyen diğer profesyoneller, herhangi bir yapay zekâ aracına veri göndermeden önce veri paylaşım politikalarını, izleyici kullanımını ve SOC 2 uyumluluğunu ayrı ayrı incelemeli .

Son karar: Perplexity güvenli mi?

Perplexity bir dolandırıcılık değil; kurumsal hedefleri ve güçlü güvenlik iddiaları bulunan meşru bir yapay zekâ yanıt motoru . Ancak ücretsiz ve standart Pro planlarının varsayılan veri toplama uygulamaları, kullanıcıların arama geçmişini ücretsiz erişim karşılığında paylaşması anlamına gelebiliyor.

Genel aramalar için: Veri eğitimi seçeneğini kapatır ve hassas bilgi girmezseniz Perplexity makul ölçüde güvenli.

İş ve gizli bilgiler için: Ücretsiz veya standart Pro planına güvenmeyin; Enterprise planlarını ya da Sonar API'yi değerlendirin.

Özetle Perplexity'nin güvenlik seviyesi “tamamen güvenli” veya “kesinlikle güvensiz” şeklinde tek kelimeyle açıklanamaz. Asıl belirleyici olan, hangi planı kullandığınız ve platforma ne tür bilgiler verdiğinizdir.