GitHub Copilot Veri Politikası: Geliştirici Kodları AI Eğitiminde Kullanılacak

GitHub, 24 Nisan 2026’dan itibaren çok önemli bir veri politikası değişikliği uygulamaya koyuyor. Copilot Free, Pro ve Pro+ kullanıcılarının etkileşim verileri — giriş komutları, çıkış (generated code), kod parçaları ve bağlam bilgisi — varsayılan olarak GitHub’ın AI modellerini eğitmek için kullanılacak.

Kullanıcılar opt-out yapabilecek, ama varsayılan ayar “evet” — yani aktif olarak deaktive etmediği sürece verileri paylaşılacak.

Copilot Business ve Enterprise planı kullanıcıları bu uygulamanın dışında tutuluyorlar — yani kurumsal istemciler verilerini korumaya devam edecek.

Politika Detayları

Etkili tarih: 24 Nisan 2026

Kapsam:

  • Copilot Free: Varsayılan olarak dahil
  • Copilot Pro: Varsayılan olarak dahil
  • Copilot Pro+ (yeni tier): Varsayılan olarak dahil
  • Copilot Business: Dışarıda
  • Copilot Enterprise: Dışarıda
  • Student/Teacher plans: Dışarıda

Dahil edilen veriler:

  • Prompt’lar (user queries)
  • Generated code (Copilot çıktıları)
  • Code snippets (contextual code)
  • Bağlam bilgisi

Hariç tutulan veriler:

  • Repository’de saklanan kodlar (at rest) — bunlar korunuyor
  • Açık kaynak code’lar — zaten eğitim verisi idi

Opt-Out Nasıl Yapılır?

GitHub, 30 günlük bildirim verdi (25 Mart → 24 Nisan). Opt-out için:

  1. GitHub settings’e git
  2. Copilot settings bölümünü aç
  3. “Copilot training” toggle’ını kapat

Ama bu opt-out bir kez değil. Her yeni özellik veya policy update’de tekrar aktive olabilir (GitHub’ın history’sine bakıldığında).

Neden Kontroversyal?

Opt-out vs. Opt-in:

Ethical standart, sensitive data için “opt-in” olması gerektir — yani kullanıcı explicitly izin vermelidir. GitHub’ın “opt-out” approach’ı (default = share unless you disable), ethical debatede kontroversyal.

Tarihsel precedent’ler:

  • Facebook photo tagging (2013): Opt-out tagging, kullanıcı pushback sonucu “opt-in”e döndü
  • WhatsApp-Facebook integration (2021): Data sharing opt-out, regulators tarafından challenge edildi
  • Windows 10 telemetry: Aggressive data collection, privacy advocates tarafından eleştirildi

Copilot politikası da bu pattern’i follow ediyor — aggressive data collection as default.

Developer Community Tepkisi

Beklenen reactions:

  1. Privacy advocates: Şikayetçi olmak üzere
  2. Open-source community: Potential fork/alternative arayışı (Mistral, Tabnine, Codeium)
  3. Enterprise users: Zaten Business/Enterprise plan’da koruma altında
  4. Professional organizations: IEEE, ACM, EFF likely oppositional

Dan Abramov (React maintainer) vs. GitHub executives böyle konu’larda tweetler yazabilir.

Alternatif Araçlar Avantaj Kazanıyor

Bu politika değişikliği, alternatif tools’u kazıştırıyor:

Cursor: Explicitly kullanıcı kodlarını eğitim için kullanmıyor
Tabnine: Privacy options mevcut (private deployment)
Codeium: Privacy-focused approach
Open-source: Mistral Codestral, Open Interpreter

Copilot’ın bu hamlası, developer tool market’inde privacy’nin competitive advantage haline gelişini hızlandırıyor.

GitHub Açısından Neden Böyle?

GitHub’ın rasyonale’si şöyle olacak:

  1. AI model improvement: User data ile Copilot’u fine-tune etmek
  2. Monetization: Aggregate training data’dan value extract etmek
  3. Scale advantage: Milyonlarca developer interaction’dan öğrenmek

Teknik açıdan mantıklı ama etiksel açıdan sınırda.

Kod Ownership Meselesi

Fundamental question: GitHub’ın claim’ı ne?

GitHub’ın iddiası: “Interaction data’yı alıyoruz, repository code’u değil”

Developer concern: “Ama Copilot outputs’u, bizim interaction data’mızdan trained — bu ownership’i kim sahip ediyor?”

Örneğin: Developer X, Copilot’a “function to sort array” yazarsa, Copilot code generate eder ve o code birisi tarafından kullanılabilir. Bu generated code’ın ownership’i kimin? GitHub’ın? Developer X’in? Hiç kimsenin?

Microsoft-GitHub’ın legal position’ı çoğunlukla “code snippets are too small to be copyrighted” veya “transformative use” argument’ı üzerinde tutuyor. Bu, codelerde test edilmemiş.

Unequal Protection

Interesting asymmetry:

  • Free users: Default sharing
  • Enterprise users: Protected
  • Precedent: Free users’ın privacy’si daha az değerlidir?

Bu, “data collection for free users” pattern’ı — Google, Meta, Twitter’ın bunu kullanıyor ama GitHub kod konteksti’nde farklı.

Turkish Developer Perspective

Türkiye’deki yazılımcılar, bu politika’dan nasıl etkileniyor?

  1. Copilot usage: Turkish developers arasında yaygın (GitHub Base üzerinde)
  2. Data sensitivity: Proprietary code yazan başlıklar, risk altında
  3. Alternative adoption: Cursor, Tabnine’a geçiş mümkün ama switching cost var

Yerel fintech startup’ları, sensitif financial code için Copilot Free kullanan developer’ları sorgulamaya başlamış olmalı.

How to Opt-Out

Before April 24:

  1. GitHub.com’a login et
  2. Settings → Copilot → Personal Copilot Settings
  3. “Allow GitHub to use my code snippets from Copilot interactions for product improvements and AI training” toggle’ını kapat
  4. Confirm

After April 24:

Aynı steps, ama Copilot already training’e katılmış olacak.

Precedent: Apple’ın Privacy Stance

Karşılık olarak, Apple’ın “privacy by default” approach’ı kontrastlı. On-device AI processing, veri sharing’i minimize ediyor. GitHub’ın approach, Apple’nın oppose’ı.

Bu, market’de differentiation yaratıyor — privacy-conscious developers, privacy-focused tools’a kayıyor.

Uzun Vadeli Implication

Eğer GitHub bu politika’da kalırsa:

  1. Turnover risk: High-sensitive code developer’ları migrate
  2. Regulatory pressure: GDPR, CCPA compliance questions
  3. Competitive pressure: Privacy-first alternatives gain traction
  4. Industry normalization: Diğer AI tools de same approach?

Kısa vadede, momentum GitHub’da. Ama long-term trust’ı zarar görebilir.


Kaynaklar