Hangi çerezleri Kabul Ediyoruz?
İnternet Ortamında Kişisel Veriler İşlenirken Dikkat Edilmesi Gereken Hususlar
Görünmeyen Hafıza: Kişisel Verilerimiz ve Çerezler
Dijitalleşmenin sınırlarının muğlak kaldığı günümüz dünyasında, "kişisel veri" kavramı oldukça kritik bir yer edinmiştir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel veriyi "kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgi" olarak tanımlamaktadır. Bireye ait verilerin onun şahsiyetinden ayrılamaması, bu verilerin korunması ihtiyacını doğurmuştur. Kanun, bir bilişim sistemi aracılığıyla verilerin işlenmesinde kişilerin temel hak ve hürriyetlerini korumayı amaçlamaktadır.
Çevrimiçi platformların günlük hayatın vazgeçilmez bir parçası haline gelmesi, bu mecralarda kişisel verilerin işlenmesi gerekliliğini de beraberinde getirmiştir. İnternet siteleri; ziyaretçilerin kişisel verilerini çerez (cookie) adı verilen, kullanıcılara ilişkin birtakım bilgilerin terminal cihazlarında depolanmasına izin veren düşük boyutlu metin dosyaları aracılığıyla işlemektedir.
Çerezler vasıtasıyla veri işlenmesi; bir sitenin temel işlevini yerine getirebilmesi için zorunlu olabileceği gibi pazarlama ya da kullanıcı davranışlarını analiz etme gibi amaçlar da taşıyabilir. Kişisel verilerin çerezler aracılığıyla işlenmesi, Kanun'da sınırlı sayıda belirtilen istisnalar hariç olmak üzere, mutlaka veri sahibinin açık rızasına dayanmalı ve kullanıcı, rızası alınmadan önce hangi verilerinin ne amaçla işleneceğine dair aydınlatılmalıdır.
Kişisel Verileri Koruma Kurulu, çerez türlerini kullanım amaçlarına göre dört ana gruba ayırmıştır:
Hangi Çerezler Ne Amaçla Kullanılır?
· Zorunlu Çerezler: İnternet sitesinin çalışması için teknik olarak gerekli olan çerezlerdir. Bu çerezler genellikle açık rıza dışındaki kanuni işleme şartlarına dayanır. Engellenmeleri halinde site bazı fonksiyonlarını yerine getiremez. Zorunlu çerezler kesinlikle reklam veya pazarlama amacıyla kullanılmamalıdır.
· İşlevsel Çerezler: Web sitesi veya uygulamalarda kişiselleştirme sağlama ve kullanıcı tercihlerini hatırlama amacıyla kullanılır. İlgili kişinin bir bilgi toplum hizmetini açıkça talep ettiğinin aşikâr olmadığı durumlarda açık rızaya dayanılması gerekmektedir.
· Performans ve Analitik Çerezler: İnternet sitelerinde kullanıcı davranışlarını analiz etmek amacıyla istatistiki ölçüm yapılmasına imkan veren çerezlerdir. Sıklıkla sitenin performansını ve kullanıcı deneyimini iyileştirmek amacıyla tercih edilirler.
· Reklam/Pazarlama Çerezleri: Kullanıcıların çevrim içi hareketleri takip edilerek kişisel ilgi alanlarının saptanması ve kullanıcılara bu ilgi alanlarına yönelik hedefli reklamlar gösterilmesi amacıyla kullanılır.
Sanal Dünyada Rıza Tuzağı: "Tümünü Kabul Et"
Bir internet sitesine giriş yapıldığında kullanıcının karşısına çıkan ilk husus, çerezlerin kabul edilip edilmeyeceğidir. Her ne kadar ilk bakışta çerez kabulü kişinin özgür iradesine bırakılmış gibi görünse de esasında tam bu noktada tercihleri manipüle eden birçok unsur bulunmaktadır.
Günlük yaşamında sayısız karar almak zorunda kalan bireye, siteye girdiği anda yeni bir seçim yükümlülüğü yüklemek; zaten bilişsel yükü ağır olan ve aradığı bilgiye anında ulaşmak isteyen kullanıcıyı, hizmete erişememe veya "gelişmeleri kaçırma korkusu" (FOMO) gibi hislerle karşı karşıya bırakır.
Üstelik karar sürecini etkileyen tek unsur bilişsel yük değildir. Pek çok web sitesinde onay butonunun konumu ve tasarımı da çerezlerin kabulünü doğrudan etkiler. "Kabul Et" seçeneğinin dikkat çekici renklerle sunulması veya sayfanın büyük bölümünü kaplaması; buna karşın "Reddet" seçeneğinin tek tıkla ulaşılamayacak kadar karmaşık menülere gizlenmesi ya da çerezler reddedildiğinde "Emin misiniz?" gibi uyarıların çıkarılması karanlık tasarımlar (dark patterns) olarak adlandırılır. Bu yönlendirmeler, zihinsel olarak zaten yoğun olan kullanıcıya "Tümünü Kabul Et" butonuna basmaktan başka pratik bir seçenek bırakmamaktadır.
Şekilsel Bir Rızanın Ötesinde: Zorunlu Olmayan Çerezlerin Hedefleri
Bir web sitesinde tüm çerezlerin kabul edilmesiyle başlayan süreçte, kullanıcı hakkında sanıldığından çok daha derin bilgilere ulaşılabilir. Bu onay mekanizmasıyla sadece tıklanan bağlantılar veya gezilen sayfalar değil; arama geçmişinden harcama alışkanlıklarına kadar her detay arka planda işlenerek kapsamlı bir dijital kimlik inşa edilir. İnşa edilen bu kimlik yalnızca bir mahremiyet ihlali doğurmaz; beraberinde profillemeden hedefli manipülasyona kadar uzanan çok katmanlı riskleri de getirir.
İlgili kişilerin karşılaşabileceği başlıca riskler şunlardır:
· Kapsamlı Profil Oluşturma ve Davranışsal İzleme (Profiling ve Tracking): Çerezlerin tümü kabul edildiğinde yalnızca o siteyle sınırlı kalmayan bir veri akışı başlayabilir. Hangi saatte çevrim içi olunduğu, hangi ürünün sepete eklendiği veya bir haberin kaç saniye okunduğu kayıt altına alınır. Bu kayıtlar; kullanıcının ilgi alanları, ruh hali ve hatta siyasi görüşü hakkında detaylı bir dijital portre oluşturulmasına yol açabilir.
· Siteler Arası Takip (Cross-Site Tracking): Zorunlu olmayan çerezlerin kabulüyle takip tek bir web sitesiyle sınırlı kalmaz. Sabah incelenen bir ürünün akşam bambaşka bir web sitesinde reklam olarak kullanıcının karşısına çıkması bunun en somut örneğidir.
· Fiyat Ayrımcılığı ve Ticari Manipülasyon (Dynamic Pricing): Oluşturulan dijital profiller, kişiselleştirilmiş fiyatlandırma stratejilerinde kullanılır. Kullanıcının satın alma eğilimi, ekonomik segmenti ve ürüne olan ihtiyacı analiz edilerek kişiye özel dinamik fiyatlar sunulabilir (özellikle uçak bileti ve otel rezervasyonlarında sıkça görülür).
· Toplumsal Profilleme (Social Profiling): Bireysel risklerin ötesinde, benzer eğilimlere sahip kitleler üzerinde profilleme yapılması algoritmaların toplumları manipüle etmesine zemin hazırlar. Kitlelerin dijital alışkanlıkları sessizce yönlendirilerek algoritmik bir kitle mühendisliği yürütülebilir.
Dijital Ortamda Risklerden Korunmak İçin Ne Yapılmalı?
Bu risklerin bulunduğu internet ortamında kişisel verileri korumak adına şu önlemler alınmalıdır:
1. Tarayıcı ayarlarından üçüncü taraf çerezleri engellemek,
2. İzleyici engelleyiciler (tracker blockers) ve VPN gibi dijital ayak izini azaltan araçlar kullanmak,
3. "Tümünü kabul et" seçeneği yerine "Tercihleri Yönet" veya "Reddet" seçeneklerini kullanma alışkanlığı edinmek.
Sonuç olarak; internet kullanımının ayrılmaz bir parçası haline gelen çerezler, bilinçsiz kabul edildiğinde ciddi hak ihlallerine yol açabilmektedir. Tek bir tıklamayla üstlenilen riskler göz önüne alındığında, şekilsel bir rıza ile sunulan ve mahremiyeti savunmasız bırakan çerez uygulamaları sebebiyle "ücretsiz" sanılan dijital hizmetlerin aslında kişisel verilerimizle ödenen bedeller olduğu unutulmamalıdır.
Kaynaklar:
· DÜLGER, Murat Volkan / GÜMÜŞ, Kişisel Verilerin Korunması Hukuku, Seçkin Yayıncılık, Ankara, 2026.
· KVKK, Çerez Uygulamaları Hakkında Rehber.
· ArXiv & DergiPark İlgili Akademik Yayınlar.
