Çerezler (Cookies) ve İzleme (Tracking) Nedir? Gizliliği Koruma

Çerezler, ziyaret ettiğiniz web sitelerinin tarayıcınıza bıraktığı küçük veri dosyalarıdır ve genellikle oturum bilgisi tutmak veya kullanıcı tercihlerini hatırlamak için kullanılır. İzleme ise bu ve benzeri teknolojilerle kullanıcı davranışının farklı siteler arasında takip edilmesi anlamına gelir. Aşağıda her ikisinin nasıl çalıştığını ve gizliliğinizi nasıl koruyabileceğinizi bulabilirsiniz.

Çerez (Cookie) Nedir?

Çerez, bir web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen, genellikle birkaç kilobayt büyüklüğünde metin tabanlı bir dosyadır. Site, bu dosya sayesinde sizi bir sonraki ziyaretinizde tanıyabilir, sepetinizde bıraktığınız ürünleri hatırlayabilir veya oturumunuzu açık tutabilir.

Çerezler kötü niyetli yazılımlar değildir; çoğu durumda web sitelerinin düzgün çalışması için gereklidir. Ancak bazı çerezler, kullanıcı davranışını analiz etmek veya reklam hedeflemek amacıyla da kullanılabilir. Bu noktada gizlilik tartışması başlar.

Çerezler Nasıl Oluşturulur?

Bir siteye girdiğinizde sunucu, tarayıcınıza küçük bir veri paketi gönderir. Tarayıcı bu paketi diskte saklar ve aynı siteye her yeni istekte bu bilgiyi geri gönderir. Böylece site, sizi önceki ziyaretinizle ilişkilendirebilir.

Çerez Türleri

Çerezler amaçlarına ve saklanma sürelerine göre farklı kategorilere ayrılır. Aşağıdaki tablo en yaygın çerez türlerini özetler.

Üçüncü taraf çerezler, gizlilik tartışmalarının merkezinde yer alır çünkü kullanıcıyı ziyaret ettiği siteden bağımsız olarak, internet genelinde takip edebilir.

İzleme (Tracking) Nedir?

İzleme, bir kullanıcının internet üzerindeki davranışının -hangi siteleri ziyaret ettiği, ne kadar süre kaldığı, hangi bağlantılara tıkladığı gibi- kaydedilmesi ve bu verilerin bir profil oluşturmak için kullanılmasıdır. Çerezler izlemenin en bilinen aracıdır ancak tek yöntemi değildir.

İzlemede Kullanılan Diğer Yöntemler

• Parmak izi (fingerprinting): Tarayıcı sürümü, ekran çözünürlüğü, yüklü yazı tipleri gibi teknik ayrıntıların birleşiminden benzersiz bir kimlik oluşturma yöntemi.
• Piksel etiketleri (tracking pixel): Sayfaya yerleştirilen görünmez, 1×1 boyutunda görsellerle ziyaretçi davranışının kaydedilmesi.
• Yerel depolama (local storage): Tarayıcıda çerezlerden daha büyük veri saklamaya olanak tanıyan teknik.
• Cihaz kimlikleri: Özellikle mobil uygulamalarda kullanılan, cihaza özgü tanımlayıcılar.

Bu yöntemler tek başına veya birlikte kullanıldığında, kullanıcının farkında olmadan ayrıntılı bir dijital profili oluşturulabilir.

Çerezler ve İzleme Neden Gizlilik Sorunu Oluşturur?

Sorun, çerezlerin veya izlemenin kendisinden çok, toplanan verinin nasıl kullanıldığıyla ilgilidir. Bir kullanıcının ziyaret geçmişi, ilgi alanları veya alışkanlıkları; rızası olmadan üçüncü taraflarla paylaşıldığında ya da hedefli reklamcılık dışında amaçlarla kullanıldığında gizlilik ihlali riski doğar.

Avrupa Birliği’nde GDPR, Türkiye’de ise KVKK (Kişisel Verilerin Korunması Kanunu), sitelerin kullanıcıdan açık rıza almasını ve çerez kullanımı hakkında bilgilendirme yapmasını zorunlu kılar. Bu yüzden birçok sitede karşınıza çıkan “çerez onay bildirimleri” yasal bir zorunluluktan kaynaklanır.

Gizliliğinizi Korumak İçin Neler Yapabilirsiniz?

Aşağıdaki adımlar, çerez tabanlı izlemeye karşı gizliliğinizi büyük ölçüde koruma altına alır.

1. Tarayıcı ayarlarından üçüncü taraf çerezleri engelleyin. Chrome, Firefox, Safari ve Edge gibi tarayıcıların tümünde bu seçenek gizlilik ayarları içinde bulunur.
2. Çerez onay bildirimlerini dikkatlice okuyun. “Tümünü kabul et” yerine, yalnızca gerekli çerezleri onaylamayı tercih edin.
3. Gizlilik odaklı bir tarayıcı kullanın. Bazı tarayıcılar varsayılan olarak izleyicileri engeller.
4. Reklam ve izleyici engelleyici eklentiler kurun. Bu eklentiler, sayfa yüklenmeden önce bilinen izleme betiklerini durdurur.
5. Gizli/özel gezinme modunu kullanın. Bu mod, oturum sonunda çerezleri otomatik olarak siler; ancak parmak izi yöntemine karşı tek başına yeterli değildir.
6. VPN kullanmayı değerlendirin. VPN, IP adresinizi gizleyerek konum bazlı izlemeyi zorlaştırır.
7. Düzenli olarak çerezleri temizleyin. Tarayıcı geçmişi ve çerez temizliği, birikmiş izleme verisini sıfırlar.
8. Uygulama izinlerini gözden geçirin. Mobil cihazlarda konum ve reklam kimliği izinlerini kapatmak izlemeyi azaltır.

Sık Yapılan Hatalar

• Çerez bildirimlerinde “Tümünü Kabul Et” seçeneğine düşünmeden tıklamak.
• Sadece tarayıcı geçmişini silip çerezleri temizlememek.
• Gizli sekmenin tüm izlemeyi engellediğini düşünmek.
• Mobil uygulamalardaki izleme izinlerini kontrol etmemek.
• Halka açık Wi-Fi ağlarında ek koruma önlemi almadan gezinmek.

Uzman Önerisi

Tek bir önlem yeterli değildir; tarayıcı ayarları, eklenti kullanımı ve bilinçli onay davranışı bir arada uygulandığında gizlilik koruması gerçek anlamda etkili olur. Özellikle üçüncü taraf çerezleri engellemek ve izleyici karşıtı eklenti kullanmak, günlük kullanımda en fazla fark yaratan iki adımdır.

Çerezleri Tamamen Engellemek Sorun Yaratır mı?

Tüm çerezleri engellemek bazı sitelerde oturum açma, sepete ürün ekleme veya tercih hatırlama gibi temel işlevlerin çalışmamasına yol açabilir. Bu nedenle uzmanlar, tüm çerezleri değil, özellikle üçüncü taraf ve reklam amaçlı çerezleri engellemeyi önerir. Zorunlu (birinci taraf) çerezler genellikle sitenin çalışması için gereklidir ve gizlilik riski daha düşüktür.

Sıkça Sorulan Sorular

Çerezler kişisel bilgilerimi çalabilir mi? Çerezlerin kendisi genellikle şifre veya kart bilgisi gibi hassas veriler içermez. Ancak oturum çerezleri ele geçirilirse, saldırgan hesabınıza yetkisiz erişim sağlayabilir. Bu yüzden güvenli (HTTPS) siteleri kullanmak önemlidir.

Gizli sekme kullanmak beni tamamen izlenemez yapar mı? Hayır. Gizli sekme yalnızca oturum sonunda çerezleri ve geçmişi siler. IP adresiniz ve tarayıcı parmak iziniz üzerinden yine de izlenebilirsiniz.

Üçüncü taraf çerezler neden diğerlerinden daha riskli? Üçüncü taraf çerezler, ziyaret ettiğiniz siteden bağımsız bir alan adı tarafından oluşturulduğu için farklı siteler arasında davranışınızı birleştirip bütünsel bir profil oluşturabilir.

Reklam engelleyici eklentiler tüm izlemeyi durdurur mu? Bilinen izleme betiklerinin büyük kısmını engeller, ancak parmak izi gibi bazı gelişmiş yöntemlere karşı tam koruma sağlamayabilir.

VPN kullanmak çerez tabanlı izlemeyi engeller mi? VPN, IP adresinizi gizleyerek konum bazlı izlemeyi zorlaştırır ama çerezleri veya tarayıcı parmak izini tek başına engellemez; diğer yöntemlerle birlikte kullanılması önerilir.

Çerez onayını reddedersem site çalışmaz mı? Zorunlu çerezleri reddetmek genellikle mümkün değildir çünkü bunlar sitenin temel işlevleri için gereklidir. Ancak analiz ve reklam çerezlerini reddetmek site kullanımını genellikle etkilemez.

KVKK çerez kullanımını nasıl düzenliyor? KVKK, kişisel veri içeren çerezlerin kullanımı için kullanıcıdan açık rıza alınmasını ve aydınlatma metniyle bilgilendirme yapılmasını zorunlu kılar.

Çerezler ve izleme teknolojileri, modern web deneyiminin bir parçasıdır ve tamamen kaçınmak pratikte mümkün değildir. Ancak hangi çerezlerin neden kullanıldığını bilmek ve tarayıcı ayarları, eklentiler ile bilinçli onay tercihleriyle gizliliğinizi önemli ölçüde koruyabilirsiniz. Üçüncü taraf çerezleri sınırlamak ve izleme izinlerini düzenli gözden geçirmek, dijital gizliliğinizi korumanın en etkili yollarındandır.