İnternet Çerezleri ve Veri Hakları: 'Hepsini Kabul Et' Dediğinizde Ne Olur?

Bugün yeni bir web sitesini her ziyaret ettiğinizde, ekranınızı engelleyen ve devam etmek için “Tüm Çerezleri Kabul Etmenizi” agresif bir şekilde talep eden devasa bir açılır pencere (pop-up) ile karşılaşırsınız. Çoğumuz, bu sürekli kesintilerden yorularak ve sadece tıkladığımız makaleyi okumak isteyerek, hiç düşünmeden “Hepsini Kabul Et” butonuna körü körüne tıklarız.

Peki o saniyede aslında neyi kabul ediyorsunuz?

O butona tıklayarak, hukuken bağlayıcı bir mikro sözleşmeye giriyorsunuz. Avrupa’daki GDPR ve Türkiye’deki KVKK gibi modern dijital gizlilik yasaları uyarınca, tıklamanız, büyük teknoloji şirketlerinin tarayıcınıza takip yazılımları yerleştirmesi, internetteki davranışlarınızı izlemesi ve davranış profilinizi en yüksek teklifi verene satması için açık bir yasal rıza oluşturur. Freelancer hizmet sözleşmesi maddelerini okumadan imzalamayacağınız gibi, dijital gizliliğinizi de körü körüne başkalarına devretmemelisiniz. İşte yapay zeka yasal asistanımız Kalkan tarafından açıklanan, internet çerezlerinin gerçek yasal ve teknik boyutu.

Web Takibinin Gerçek Mekanizması

Yasal haklarınızı anlamak için öncelikle bir çerezin teknik olarak ne olduğunu anlamalısınız.

Bir internet çerezi bir virüs veya kötü amaçlı bir casus yazılım değildir; sadece bir web sitesinin sunucusunun web tarayıcınız aracılığıyla doğrudan bilgisayarınızın veya akıllı telefonunuzun sabit sürücüsüne yerleştirdiği küçük, düz metin dosyasıdır. Ertesi gün o web sitesine döndüğünüzde tarayıcınız bu metin dosyasını sunucuya geri göndererek aslında “Hey, ben dün buradaki kullanıcının aynısıyım,” der.

Başlangıçta çerezler, 1990’larda interneti kullanılabilir kılmak için temel bir gereksinim olarak icat edilmişti. Çerezler olmasaydı bir web sitesinin “hafızası” olmazdı. Her yeni bağlantıya tıkladığınızda web sitesi kim olduğunuzu unuturdu. Alışveriş sepetleri çalışmazdı çünkü site, “ödeme yap” seçeneğine tıkladığınızda sepete ne koyduğunuzu unuturdu. Ancak son yirmi yılda, milyarlarca dolarlık reklam ağları bu temel hafıza teknolojisini ele geçirdi ve onu insanlık tarihindeki en gelişmiş gözetleme mekanizmalarından birine dönüştürdü.

Adım Adım Çözüm: Bir Çerezin Anatomisi

Bir rıza başlığı sizden “Hepsini Kabul Etmenizi” istediğinde, tamamen farklı dört teknoloji kategorisini tek bir butonda birleştirir. Yasal olarak, bunların neredeyse tamamını reddetme hakkınız vardır.

Adım 1: Zorunlu Çerezler (İyi Olanlar)

Bunlar, web sitesinin temel olarak çalışmasını sağlayan çerezlerdir. Güvenli giriş bilgilerinizi hatırlar, ürünleri alışveriş sepetinde tutar ve web sitesinin güvenlik özelliklerinin dolandırıcılığı önlemek için düzgün çalışmasını sağlarlar.

Yasal Gerçeklik: GDPR ve KVKK kapsamında, web sitelerinin cihazınıza zorunlu çerezler yerleştirmek için rızanıza ihtiyacı yoktur. Bunları devre dışı bırakamazsınız çünkü bunu yaparsanız web sitesi kelimenin tam anlamıyla çalışmaz hale gelir.

Adım 2: Tercih Çerezleri (Kullanışlı Olanlar)

Bu çerezler tamamen sitedeki kullanıcı deneyiminizi geliştirmek için vardır. Seçtiğiniz dili, yaşadığınız bölgeyi ve “Karanlık Modu” “Aydınlık Mod”a tercih edip etmediğinizi hatırlarlar.

Yasal Gerçeklik: Sitenin çalışması için kesinlikle gerekli olmadıklarından rızanızı gerektirirler, ancak genel gizliliğiniz için genellikle zararsızdırlar.

Adım 3: Analitik Çerezler (Gri Alan)

Analitik çerezler, web sitesi sahibinin insanların sitelerini nasıl kullandığını anlamasını sağlar. Hangi sayfaları ziyaret ettiğinizi, belirli bir görselin üzerinde ne kadar süre kaldığınızı ve hangi butonlara tıkladığınızı takip ederler. Bu veriler şirketlerin web sitesi tasarımlarını geliştirmelerine yardımcı olur.

Yasal Gerçeklik: Bunlar açık rızanızı gerektirir. Genellikle anonimleştirilmiş olsalar da (yani web sitesi sahibi sayfayı birinin ziyaret ettiğini bilir ancak adınızı mutlaka bilmez), yine de dijital ayak izinizi takip etmeye katkıda bulunurlar.

Adım 4: Pazarlama ve Üçüncü Taraf Çerezleri (Tehlike)

Devasa gizlilik ihlallerinin meydana geldiği yer burasıdır. Aktif olarak ziyaret ettiğiniz web sitesi tarafından oluşturulan diğer çerezlerin (Birinci Taraf çerezleri) aksine, Pazarlama çerezleri, ziyaret ettiğiniz web sitesinin arka planında görünmez bir şekilde çalışan büyük reklam ağları (Google, Meta veya Amazon gibi) tarafından oluşturulur.

Uygulama: Bir ayakkabı blogunda “Hepsini Kabul Et” seçeneğine tıklarsanız, Meta cihazınıza bir çerez yerleştirir. Blogdan ayrılıp bir haber web sitesine gittiğinizde, Meta aynı çerezi okur, az önce ayakkabılara baktığınızı anlar ve haber sitesinde anında size bir ayakkabı reklamı gösterir. Bu üçüncü taraf çerezleri sizi tüm internet genelinde takip ederek alışkanlıklarınız, korkularınız, hastalıklarınız ve siyasi eğilimleriniz hakkında korkutucu derecede doğru bir psikolojik profil oluşturur.
Yasal Gerçeklik: Bunlara kesinlikle rıza göstermek zorundasınız. Açık izniniz olmadan bir web sitesinin cihazınıza bir pazarlama çerezi yerleştirmesi yasa dışıdır.

İnternet çerezi ikili kod ekranı

Önleme: Rızanızın Kontrolünü Elinize Alın

Çerezler söz konusu olduğunda büyük bir yasal güce sahipsiniz ancak kendinizi korumak için bunu aktif olarak kullanmalısınız.

“Hepsini Kabul Et” Demeyi Bırakın: Bunun yerine “Tercihleri Yönet” veya “Çerez Ayarları” butonuna tıklamayı alışkanlık haline getirin. “Pazarlama” ve “Analitik” kutularının işaretini kaldırıp “Tercihleri Kaydet” seçeneğine tıklamak genellikle sadece üç saniye sürer.
İtiraz Etme Hakkınızı Kullanın: Bir web sitesi, sadece pazarlama çerezlerini kabul etmeyi reddettiğiniz için içeriğine erişiminizi yasal olarak engelleyemez. Bir site sizi bir makaleyi okumak için takibi kabul etmeye zorluyorsa (bu uygulama “Çerez Duvarı” olarak bilinir), doğrudan GDPR’ı ihlal ediyor demektir.
Gizlilik Odaklı Tarayıcılar Kullanın: Rıza başlıklarını yönetmekten sıkıldıysanız, tarayıcı düzeyinde varsayılan olarak üçüncü taraf pazarlama çerezlerini engelleyen Brave, Firefox veya Safari gibi tarayıcılara geçiş yapın. Bu tarayıcılar rıza başlıklarını yasal olarak önemsiz hale getirir.
Mevcut Çerezlerinizi Denetleyin: Bugün tarayıcı ayarlarınıza gidin ve mevcut tüm çerezlerinizi temizleyin. Hesaplarınıza tekrar giriş yapmanız gerekecektir ancak reklam ağlarının yıllardır hakkınızda oluşturduğu binlerce takip profilini anında yok etmiş olursunuz. Tarayıcı verilerinizi korumak, kurumsal sırlarınızı korumak için NDA esaslarını imzalamak kadar kritiktir.

Ne Zaman Daha Fazla Yardım Almalı veya İstisnai Durumlara Dikkat Etmeli

Yasalar rızanın özgürce verilmesi gerektiğini dikte etse de birçok web sitesi, sizi “Hepsini Kabul Et” seçeneğine tıklamaya zorlamak için “Karanlık Tasarımlar” (Dark Patterns) adı verilen yasa dışı psikolojik hileler kullanır.

Yaygın bir Karanlık Tasarım örneği, “Hepsini Kabul Et” butonunu parlak yeşil ve devasa yaparken, “Reddet” veya “Seçenekleri Yönet” bağlantısını başlığın en altında küçük, gri, neredeyse görünmez bir metinle gizlemektir. Bir diğer yasa dışı taktik ise takibi reddetmek için sizi 50 different kutunun işaretini tek tek kaldırmaya zorlayarak süreci o kadar yorucu hale getirmektir ki sonunda vazgeçip Kabul Et seçeneğine tıklarsınız.

GDPR kapsamında, rızayı geri çekmek veya reddetmek, rıza vermek kadar kolay olmalıdır. Bir web sitesinde tek tıkla “Hepsini Kabul Et” butonu varsa, hemen yanında tek tıkla “Hepsini Reddet” butonunun bulunması yasal bir zorunluluktur. Çerezleri reddetmeyi kasıtlı olarak zorlaştıran bir web sitesiyle karşılaşırsanız, aldatıcı tasarım uygulamaları kullandığı gerekçesiyle şirkete büyük cezalar kesebilecek olan ulusal Kişisel Verileri Koruma Kurumu’na (KVKK) resmi bir şikayette bulunma hakkınız vardır.

Hızlı Özet

Veri toplama izni: Bir çerez başlığında “Hepsini Kabul Et” seçeneğine tıklamak, teknoloji şirketlerine sizi internette takip etmeleri için yasal izin verir.
Kategorileri anlayın: Zorunlu çerezler siteyi çalıştırır (rıza gerekmez); Pazarlama çerezleri internetteki davranışlarınızı izler (rıza kesinlikle gereklidir).
Takibi reddedin: Gizliliğinizi korumak için her zaman “Ayarları Yönet” seçeneğine tıklayın ve üçüncü taraf pazarlama ve analitik çerezlerini kapatın.
Çerez duvarları yasa dışıdır: Web siteleri sırf takip çerezlerini kabul etmediğiniz için içeriklerini okumanızı yasal olarak engelleyemez.
Karanlık tasarımlara dikkat edin: Bir web sitesi “Reddet” butonunu bulmayı inanılmaz derecede zorlaştırıyorsa, dijital gizlilik yasalarını aktif olarak çiğniyor demektir.
Önbelleğinizi temizleyin: Yılların birikmiş reklam profillerini silmek için tarayıcı ayarlarınızdaki tüm çerezleri periyodik olarak silin.

Sıkça Sorulan Sorular

Çerezleri reddedersem web sitesi çalışmayı durdurur mu?

Hayır. “Hepsini Reddet” seçeneğine tıklasanız bile, web sitesi sitenin düzgün çalışması için gereken “Zorunlu Çerezleri” yüklemekle yasal olarak yükümlüdür. Çalışmayı durduran tek şey, reklam ağının hareketlerinizi takip etme yeteneğidir.

Çerez, bir web sitesi için kimliğinizi ve tercihlerinizi kaydeden küçük bir metin dosyasıdır. Önbellek ise tarayıcınızın büyük medya dosyalarını (web sitesinin logosu veya arka plan görselleri gibi) kaydettiği bir klasördür, böylece sayfayı bir sonraki ziyaretinizde daha hızlı yüklenir.

Bir web sitesini ziyaret ettikten sonra neden her yerde aynı reklamı görüyorum?

Buna “Yeniden Hedefleme” (Retargeting) denir. İlk web sitesini ziyaret ettiğinizde, üçüncü taraf bir pazarlama çerezini kabul ettiniz. Diğer web sitelerine geçtiğinizde, bu siteler çerezi okur ve ilk sitede baktığınız şeylere göre size reklamlar sunar. Pazarlama çerezlerini reddetmek bunu tamamen durdurur.

‘Gizli Sekme’ kullanmak çerezleri engeller mi?

Gizli (veya Özel) mod, pencere açıkken çerezlere izin verir, böylece web siteleri normal şekilde çalışır. Ancak, Gizli pencereyi kapattığınız anda tarayıcınız o oturum sırasında toplanan tüm çerezleri otomatik olarak silerek uzun vadeli takibi önler.

Çerezler şifrelerimi veya kredi kartı numaralarımı çalabilir mi?

Hayır. Standart internet çerezleri düz metin dosyalarıdır, çalıştırılabilir programlar değildir. Sabit sürücünüzü arayamazlar, dosyalarınızı okuyamazlar veya web sitesine açıkça vermediğiniz verileri çalamazlar. Ancak, bir web sitesi şifrelenmemiş oturum çerezinizi güvenli olmayan bir Wi-Fi ağı üzerinden iletirse, bir hacker bunu ele geçirebilir ve sizin kimliğinize bürünebilir.

Haklarınızı Kalkan ile Anında Koruyun!

Sözleşme maddeleri ve veri gizliliği ihlalleri konusunda endişeli misiniz? Kalkan uygulamasını indirin. Güvenli yasal yapay zekamızı kullanarak NDA’leri, kira sözleşmelerini ve anlaşmaları saniyeler içinde inceleyin. Hemen Kalkan Uygulamasını İndirin ve anlaşmalarınızı güvende tutun!