Üçüncü Taraf vs Birinci Taraf Çerezler: Hangisi Gizliliğe Daha Zararsız?

Giriş

İnternette gezinirken çoğu zaman farkında bile olmadan arkamızda dijital izler bırakırız. Bu izlerin en yaygın olanlarından biri ise çerezlerdir. Web siteleri tarafından tarayıcımıza yerleştirilen bu küçük veri parçacıkları, kullanıcı deneyimini iyileştirme gibi masum gerekçelerle tanıtılsa da, gizliliğimiz açısından ciddi soru işaretleri doğurur. Genellikle “üçüncü taraf çerezler” kötü niyetli izleyiciler olarak anılırken, “birinci taraf çerezler” daha güvenli ve zararsız olarak değerlendirilir. Ancak gerçekten öyle mi? Büyük teknoloji şirketlerinin geniş hizmet yelpazesi ve birleşik ekosistemleri, birinci taraf çerezlerle bile kullanıcıların adım adım takip edilmesine olanak tanıyor. Bu yazıda, çerez türlerinin gizlilik üzerindeki etkilerini tarafsız bir gözle inceleyerek, hangisinin ne kadar zararsız olduğu sorusuna yanıt arayacağız.

1. Birinci Taraf ve Üçüncü Taraf Çerezler Nedir? Dijital Dünyanın Ev Sahipleri ve Davetsiz Misafirleri

Giriş bölümünde, çerezlerin internet deneyimimizi şekillendiren temel unsurlar olduğunu ve gizlilik konusundaki rollerinin giderek daha karmaşık hale geldiğini vurguladık. Şimdi ise bu tartışmanın temelini oluşturan iki ana oyuncuyu, yani birinci taraf ve üçüncü taraf çerezleri daha yakından tanıma zamanı. Bu iki çerez türü arasındaki farkı anlamak, dijital gizliliğimizi koruma yolunda atacağımız en önemli adımlardan biridir. Çünkü kimin, ne zaman ve neden veri topladığını bilmek, kontrolü elimize almamızın ilk şartıdır. Bu bölümde, her iki çerez türünün teknik tanımlarını, temel kullanım amaçlarını ve aralarındaki kritik farkları net bir şekilde ortaya koyacağız.

Birinci Taraf Çerezler: Ziyaret Ettiğiniz Sitenin Kişisel Hafızası

Birinci taraf çerezleri, dijital dünyadaki “ev sahibi” olarak düşünebiliriz. Bu çerezleri, doğrudan ziyaret ettiğiniz web sitesinin kendisi oluşturur ve yönetir. Yani, ornekwebsitesi.com adresine girdiğinizde, tarayıcınıza yerleştirilen ve yalnızca ornekwebsitesi.com tarafından okunabilen çerezler, birinci taraf çerezlerdir. Bu çerezlerin varlık amacı, sizin o site içerisindeki deneyiminizi daha sorunsuz, tutarlı ve kişisel hale getirmektir.

Teknik Olarak Nasıl Çalışır?

Süreç oldukça basittir. Siz bir web sitesini ziyaret ettiğinizde, tarayıcınız o sitenin sunucusuna bir istek gönderir. Sunucu, site içeriğiyle birlikte tarayıcınıza bir veya daha fazla çerez göndererek cevap verir. Tarayıcınız, bu çerezi sitenin alan adıyla (domain) ilişkilendirerek kaydeder. Daha sonra, aynı sitede farklı bir sayfaya geçtiğinizde veya siteyi tekrar ziyaret ettiğinizde, tarayıcınız bu kayıtlı çerezi otomatik olarak sunucuya geri gönderir. Bu sayede sunucu, sizi önceki ziyaretinizden veya aynı oturumdaki diğer sayfalardan tanır. Buradaki kilit nokta şudur: Tarayıcınız, ornekwebsitesi.com tarafından oluşturulan bir çerezi, siz baskabirsite.com adresini ziyaret ettiğinizde o siteye asla göndermez. Bu çerezlerin etki alanı, oluşturuldukları web sitesi ile sınırlıdır.

Kullanım Amaçları Nelerdir?

Birinci taraf çerezler, interneti kullanışlı kılan birçok temel işlevi yerine getirir. Başlıca kullanım alanları şunlardır:

Oturum Yönetimi: Bir sosyal medya veya e-ticaret sitesinde kullanıcı adı ve şifrenizle giriş yaptığınızda, oturumunuzun açık kalmasını sağlarlar. Bu çerezler olmasaydı, sitedeki her sayfa yenilemesinde veya her yeni linke tıkladığınızda tekrar giriş yapmanız gerekirdi. Dolayısıyla, kesintisiz bir gezinme deneyimi sunarlar.

Kişiselleştirme: Web siteleri, tercihlerinizi hatırlamak için birinci taraf çerezleri kullanır. Örneğin, bir sitenin dilini Türkçe olarak seçtiyseniz, bu tercih bir çerezde saklanır ve sonraki ziyaretinizde site doğrudan Türkçe açılır. Benzer şekilde, koyu tema tercihi, görüntülenen ürün sayısı gibi ayarlar da bu çerezler sayesinde hatırlanır.

Alışveriş Sepeti İşlevselliği: Çevrimiçi alışverişin temel taşıdır. Bir ürünü sepetinize eklediğinizde, bu bilgi bir çerezde tutulur. Böylece, farklı ürünlere bakmaya devam edebilir ve en sonunda ödeme sayfasına gittiğinizde tüm seçtiğiniz ürünleri sepetinizde bulabilirsiniz.

Site İçi Analitik: Web sitesi sahipleri, kullanıcıların site içinde nasıl davrandığını anlamak için birinci taraf çerezleri kullanır. Hangi sayfaların popüler olduğunu, kullanıcıların sitede ne kadar zaman geçirdiğini veya hangi sayfadan sonra siteden ayrıldıklarını analiz ederek sitelerini iyileştirebilirler.

Genel olarak, birinci taraf çerezler şeffaf ve doğrudan kullanıcı yararına çalışan araçlar olarak kabul edilir. Gizlilik açısından daha az riskli görülmelerinin sebebi, verilerin yalnızca ziyaret ettiğiniz site tarafından işlenmesi ve başka sitelerle paylaşılmamasıdır.

Üçüncü Taraf Çerezler: Web Siteleri Arasında Sizi İzleyen Gözler

Eğer birinci taraf çerezler ev sahibi ise, üçüncü taraf çerezler partiye davetsiz gelen ve tüm misafirleri gizlice takip eden kişiler gibidir. Bu çerezler, ziyaret ettiğiniz web sitesinin kendisi tarafından değil, o sitede içeriği (reklam, video, sosyal medya butonu vb.) bulunan farklı bir alan adına ait sunucular tarafından oluşturulur. İşte bu noktada, gizlilik endişeleri doruk noktasına ulaşır, çünkü bu çerezlerin asıl amacı, sizi internetin farklı köşelerinde takip ederek davranışsal bir profil oluşturmaktır.

Teknik Olarak Nasıl Çalışır?

Bu mekanizma biraz daha karmaşıktır. Diyelim ki bir haber okumak için habersitesi.com adresine girdiniz. Bu sayfanın içinde, reklamagi.net tarafından sunulan bir reklam bulunuyor.

Tarayıcınız, habersitesi.com sayfasını yüklerken, reklamı göstermek için reklamagi.netsunucusuna da bir istek gönderir.

reklamagi.net sunucusu, reklam görseliyle birlikte tarayıcınıza bir çerez gönderir. Tarayıcınız bu çerezi reklamagi.net alan adıyla ilişkilendirerek kaydeder. Bu, bir üçüncü taraf çerezidir.

Birkaç saat sonra, ayakkabı modellerine bakmak için eticaretsitesi.com adresini ziyaret ettiniz. Bu sitede de tesadüfen aynı reklamagi.net ağının bir reklamı yer alıyor.

Tarayıcınız, bu reklamı yüklemek için reklamagi.net sunucusuna istek gönderirken, daha önce kaydettiği çerezi de bu isteğe ekler.

Sonuç olarak, reklamagi.net sunucusu, aynı kullanıcının (yani sizin) hem habersitesi.com’u hem de eticaretsitesi.com’u ziyaret ettiğini artık bilir.

Bu süreç, ziyaret ettiğiniz her sitede aynı üçüncü taraf hizmeti (reklam ağı, sosyal medya eklentisi, analiz aracı) bulunduğunda tekrarlanır. Böylece, bu üçüncü taraflar, sizin ilgi alanlarınız, gezinti alışkanlıklarınız, demografik bilgileriniz ve hatta potansiyel satın alma niyetleriniz hakkında inanılmaz detaylı bir profil oluşturur.

Kullanım Amaçları Nelerdir?

Üçüncü taraf çerezlerin temel amacı, veri toplamaya ve bu veriyi ticarileştirmeye dayanır:

Siteler Arası Takip (Cross-Site Tracking): En temel işlevidir. Kullanıcıların farklı ve birbirinden bağımsız web sitelerindeki aktivitelerini izleyerek tek bir profilde birleştirirler.

Hedeflenmiş Reklamcılık (Retargeting): Bir e-ticaret sitesinde baktığınız ama almadığınız bir ayakkabının reklamının, daha sonra girdiğiniz bir forum sitesinde karşınıza çıkmasının sebebi budur. Üçüncü taraf çerezler, reklamverenlerin size “takip eden reklamlar” göstermesini sağlar.

Davranışsal Reklamcılık: Gezinti geçmişinize dayanarak ilgi alanlarınızı (örneğin, “otomobil meraklısı,” “yeni ebeveyn,” “teknoloji tutkunu”) tahmin eder ve size bu profillere uygun reklamlar sunar.

Bağımsız Analitik ve Ölçümleme: Reklamverenler, kampanyalarının farklı yayıncı sitelerindeki performansını ölçmek için bu çerezleri kullanır.

Bu çerezler, kullanıcıya doğrudan bir fayda sağlamaktan çok, reklam ve pazarlama ekosisteminin çarklarını döndürmeye hizmet eder. Kullanıcıların bilgisi veya açık rızası olmadan bu kadar kapsamlı bir takip yapılması, onları gizlilik tartışmalarının merkezine oturtur.

Özet: Temel Farklılıklar Tablosu

Bu teknik ayrım net olsa da, giriş bölümünde de belirttiğimiz gibi, günümüzün dijital dünyasında her şey bu kadar basit değil. Özellikle büyük teknoloji şirketlerinin kendi ekosistemleri içinde topladığı birinci taraf verilerin gücü, bu ayrımın sınırlarını zorlamaktadır.

2. Gizlilik Açısından Üçüncü Taraf Çerezlerin Riskleri: Dijital Gölgeniz Nasıl Oluşturuluyor?

Önceki bölümde, birinci ve üçüncü taraf çerezlerin teknik tanımlarını ve temel işlevlerini ele aldık. Birinci taraf çerezlerin genellikle kullanıcı deneyimini iyileştirmeye odaklandığını, üçüncü taraf çerezlerin ise siteler arası takip ve reklamcılık ekosistemini beslediğini gördük. Şimdi, madalyonun karanlık yüzüne daha yakından bakma zamanı. Üçüncü taraf çerezler, çoğu zaman “gerekli bir kötülük” veya dijital ekonominin yağı olarak sunulsa da, bireysel gizlilik için ciddi ve somut riskler barındırır. Bu bölümde, reklam izlemeden kullanıcı profillemeye ve kontrolsüz veri paylaşımına kadar uzanan bu tehditleri derinlemesine inceleyeceğiz. Sonuç olarak, bu küçük metin dosyalarının nasıl devasa bir gözetim mekanizmasının temel taşı haline geldiğini daha net anlayacaksınız.

Reklam İzleme (Ad Tracking): Peşinizi Bırakmayan Dijital Vitrinler

Üçüncü taraf çerezlerin en bilinen ve en doğrudan hissedilen riski, şüphesiz ki reklam izlemedir. Hepimiz bu durumu yaşamışızdır: Bir e-ticaret sitesinde belirli bir ürüne (örneğin kırmızı bir bisiklete) baktıktan hemen sonra, ziyaret ettiğimiz haber sitelerinde, sosyal medya akışımızda ve hatta hava durumu uygulamasında aynı kırmızı bisikletin reklamlarının belirdiğini görürüz. Bu tesadüf değildir; bu, yeniden hedefleme (retargeting) adı verilen ve tamamen üçüncü taraf çerezler üzerine kurulu bir pazarlama tekniğidir.

Süreç nasıl işler?

Siz bir e-ticaret sitesine girdiğinizde, sitedeki reklam ağının (örneğin AdNetworkX) sunucusu, tarayıcınıza bir üçüncü taraf çerezi yerleştirir. Bu çerez, sizin o kırmızı bisiklete baktığınızı kaydeden benzersiz bir kimlik içerir.

Siz siteyi satın alma yapmadan terk edersiniz.

Daha sonra, AdNetworkX ile çalışan başka bir siteye (örneğin bir blog veya forum) girdiğinizde, tarayıcınız o siteyi yüklerken AdNetworkX sunucusuna da bir istek gönderir. Bu istek sırasında, daha önce yerleştirilen çerezi de sunucuya iletir.

AdNetworkX sunucusu, çerezdeki kimliği tanır ve “Bu kullanıcı daha önce kırmızı bisikletle ilgilenmişti” bilgisini kullanarak size özel olarak o bisikletin reklamını gösterir.

İlk bakışta bu, size ilgi alanlarınızla alakalı reklamlar göstermek gibi masum bir amaca hizmet ediyor gibi görünebilir. Ancak, temel sorun, bu sürecin sizin bilginiz ve rızanız olmadan, internetin dört bir yanında sürekli olarak devam etmesidir. Bu durum, sürekli olarak birinin omuzunuzun üzerinden ne yaptığınıza baktığı hissiyatını yaratır. Ziyaret ettiğiniz her web sitesi, bu görünmez takipçiler için yeni bir veri noktası haline gelir. Bu nedenle, reklam izleme, daha büyük bir sorunun sadece görünen yüzüdür: kullanıcı profilleme.

Kullanıcı Profilleme: Dijital Kimliğinizin İnşası

Reklam izleme, verinin anlık kullanımıdır. Kullanıcı profilleme ise bu verilerin bir araya getirilerek hakkınızda kalıcı ve son derece ayrıntılı bir “dijital dosya” oluşturulması sürecidir. Üçüncü taraf çerezler, farklı web sitelerinden topladıkları küçük bilgi kırıntılarını bir yapbozun parçaları gibi birleştirir.

Bu profile hangi bilgiler dahil edilir?

Gezinti Geçmişi: Hangi haber sitelerini okuduğunuz, hangi blogları takip ettiğiniz, hangi forumlarda vakit geçirdiğiniz.

İlgi Alanları ve Hobiler: Sıkça ziyaret ettiğiniz teknoloji siteleri, yemek tarifi blogları, seyahat acenteleri veya spor kulübü sayfaları üzerinden hobileriniz ve ilgi alanlarınız belirlenir.

Demografik Bilgiler: Yaşınız, cinsiyetiniz, yaşadığınız şehir (IP adresinizden veya ziyaret ettiğiniz yerel sitelerden tahmin edilir) gibi bilgiler bu profile eklenir.

Satın Alma Niyeti: Belirli ürün kategorilerinde (örneğin, bebek ürünleri, evlilik hazırlıkları, yeni araba modelleri) yaptığınız aramalar ve gezintiler, yakın gelecekteki satın alma niyetlerinizi ortaya koyar.

Hassas Bilgiler: En endişe verici kısım burasıdır. Ziyaret ettiğiniz tıbbi forumlar, siyasi haber siteleri veya dini içerikli platformlar üzerinden sağlık durumunuz, siyasi görüşünüz veya inancınız hakkında çıkarımlar yapılabilir.

Diğer bir deyişle, üçüncü taraf çerezler aracılığıyla reklam ağları ve veri şirketleri, sizi sizden daha iyi tanıdığını iddia eden bir dijital kimlik kartı oluşturur. Bu profil, sadece size reklam göstermek için kullanılmaz. Aynı zamanda sizi belirli kategorilere (örneğin, “30-35 yaş arası, büyük şehirde yaşayan, teknoloji meraklısı, yeni araba arayan erkek”) sokar. Bu kategorizasyon, manipülasyona ve ayrımcılığa açık bir kapı bırakır. Örneğin, finansal durumu zayıf olduğu tahmin edilen bir kullanıcıya daha yüksek faizli kredi reklamları gösterilebilir.

Veri Paylaşımı ve Veri Aracılığı (Data Brokerage): Kontrol Dışı Veri Pazarı

Üçüncü taraf çerezlerin yarattığı en büyük ve en görünmez risk, toplanan bu profillerin karanlık bir pazarda alınıp satılmasıdır. Verileri ilk toplayan reklam ağı, bu değerli profilleri genellikle kendisi tutmaz. Bunun yerine, bu verileri veri aracıları (data brokers) adı verilen şirketlere satar. Bu şirketlerin tek işi, farklı kaynaklardan (çevrimiçi takip, halka açık kayıtlar, sadakat kartı programları vb.) gelen verileri satın almak, birleştirmek, zenginleştirmek ve ardından başka şirketlere satmaktır.

Bu ekosistemde kontrol tamamen kaybolur:

Bir reklam ağı, üçüncü taraf çerezler aracılığıyla sizin hakkınızda bir profil oluşturur.

Bu profili bir veri aracısına satar.

Veri aracısı, bu profili başka kaynaklardan gelen verilerle (örneğin, satın alma geçmişiniz) birleştirerek daha da detaylandırır.

Sonuç olarak, bu zenginleştirilmiş profil, sigorta şirketlerinden pazarlama ajanslarına, politik kampanyalardan kredi derecelendirme kuruluşlarına kadar yüzlerce farklı alıcıya satılabilir.

Bu süreçte sizin hiçbir söz hakkınız yoktur. Verilerinizin kimin elinde olduğunu, kiminle paylaşıldığını ve ne amaçla kullanıldığını asla bilemezsiniz. Dahası, bu devasa veri tabanları siber saldırılar için birincil hedeftir. Bir veri aracısının hacklenmesi durumunda, milyonlarca insanın son derece kişisel ve detaylı profilleri çalınarak kimlik hırsızlığı, dolandırıcılık ve diğer kötü niyetli faaliyetler için kullanılabilir.

Özetle, üçüncü taraf çerezlerin riskleri, sadece can sıkıcı reklamlardan ibaret değildir. Bu teknoloji, temelinde rızaya dayanmayan bir gözetim sistemi kurar. Bu sistem bizi sürekli izler (reklam izleme), hakkımızda detaylı dosyalar oluşturur (kullanıcı profilleme) ve bu dosyaları kontrolümüz dışında bir pazarda alıp satar (veri paylaşımı). Bu durum, dijital özerkliğimizi ve mahremiyet hakkımızı temelden tehdit eder. Peki, üçüncü taraf çerezler ortadan kalktığında tüm bu riskler sona erecek mi? Bir sonraki bölümde, birinci taraf çerezlerin bu yeni denklemde nasıl bir rol oynadığını ve neden onların da masumiyetini sorgulamamız gerektiğini ele alacağız.

3. Birinci Taraf Çerezlerin Görünmeyen Tehlikeleri: “Duvarlarla Çevrili Bahçede” Gizlilik Mümkün mü?

Şimdiye kadar, gizlilik tartışmalarında kötü adam rolünü hep üçüncü taraf çerezlere verdik. Onların siteler arası takip yetenekleri, kullanıcı profilleme ve kontrolsüz veri paylaşımı gibi riskleri, onları haklı olarak gizlilik savunucularının bir numaralı hedefi haline getirdi. Google gibi devlerin üçüncü taraf çerezleri aşamalı olarak sonlandırma kararı, bu nedenle dijital mahremiyet için büyük bir zafer olarak kutlandı. Ancak, bu zafer sarhoşluğu içinde, gözden kaçırdığımız çok daha büyük ve sinsi bir tehlike olabilir: birinci taraf çerezlerin yeni gücü.

Genel kanı, birinci taraf çerezlerin “iyi” ve “gerekli” olduğu yönündedir. Sonuçta, doğrudan ziyaret ettiğimiz sitenin işlevselliği için çalışırlar ve verilerimizi başka sitelerle paylaşmazlar. Peki, ya ziyaret ettiğimiz “tek bir site” aslında onlarca farklı hizmeti barındıran devasa bir dijital imparatorluksa? İşte bu noktada, birinci taraf çerezlerin masumiyeti ciddi şekilde sorgulanmaya başlar. Bu bölümde, Google, Meta (Facebook), Amazon gibi büyük teknoloji şirketlerinin, kendi ekosistemleri içinde birinci taraf çerezleri kullanarak kullanıcıları nasıl adım adım takip ettiğini ve bunun gizliliğimiz için ne anlama geldiğini mercek altına alacağız.

Duvarlarla Çevrili Bahçe (Walled Garden) Kavramı: Tekelci Takip

Büyük teknoloji şirketlerinin stratejisini anlamak için “duvarlarla çevrili bahçe” (walled garden) metaforunu bilmemiz gerekir. Bu terim, bir şirketin, kullanıcıyı kendi hizmetleri ve platformları içinde tuttuğu, dışarıya kapalı bir ekosistemi ifade eder. Kullanıcı bu bahçenin içine girdiğinde (örneğin Google veya Facebook hesabıyla oturum açtığında), şirketin sunduğu sayısız hizmet arasında sorunsuzca geçiş yapabilir. Arama motoru, video platformu, e-posta servisi, harita uygulaması, bulut depolama, sosyal ağ… Hepsi aynı bahçenin farklı köşeleridir.

Bu bahçenin sahibi için avantaj muazzamdır:

Kullanıcıyı ekosistemde daha uzun süre tutar.

Rakip hizmetlere geçişi zorlaştırır.

Ve en önemlisi: Kullanıcının tüm dijital aktiviteleri hakkında tek bir merkezi kaynaktan veri toplama imkanı sunar.

İşte birinci taraf çerezlerin tehlikesi tam da bu noktada ortaya çıkar.

Birinci Taraf Çerezler Nasıl Bir Takip Aracına Dönüşür?

Klasik tanıma göre, siz youtube.com adresindeyken google.com tarafından yerleştirilen bir çerez teknik olarak üçüncü taraf sayılmalıdır. Ancak, Google bu sorunu basit bir yöntemle aşar: Tüm hizmetlerini tek bir merkezi kimlik doğrulama sistemi ve ortak bir gizlilik politikası altında birleştirir. Siz Google hesabınıza giriş yaptığınız anda, tüm bu farklı alan adları (youtube.com, mail.google.com, maps.google.com) aslında tek bir varlık gibi davranmaya başlar.

Şöyle bir senaryo üzerinden gidelim:

Arama (Google.com): Güne “en iyi kamp çadırları” aramasıyla başlarsınız. Google, tarayıcınıza bir birinci taraf çerezi yerleştirir ve arama ilginizi kaydeder.

Video (YouTube.com): Daha sonra, kamp çadırı inceleme videoları izlemek için YouTube’a geçersiniz. YouTube da Google’a ait olduğu için, aynı Google hesabıyla giriş yapmış durumdasınızdır. YouTube’un kullandığı çerezler de teknik olarak birinci taraf çerezlerdir(çünkü youtube.com üzerindesiniz). Fakat Google, bu aktiviteyi merkezi profilinize ekler. Artık sadece kamp çadırı aramadığınızı, aynı zamanda belirli marka ve modellerin videolarıyla ilgilendiğinizi de bilir.

Haritalar (Maps.google.com): Hafta sonu kamp yapabileceğiniz yerleri araştırmak için Google Haritalar’ı açarsınız. Aradığınız milli parklar ve kamp alanları da profilinize işlenir. Bu da bir birinci taraf veri toplama işlemidir.

Alışveriş (Shopping.google.com): Beğendiğiniz bir çadır modelini Google Alışveriş sekmesinde aratarak fiyat karşılaştırması yaparsınız. Satın alma niyetiniz artık çok daha belirgindir.

Gmail (Mail.google.com): Arkadaşınıza kamp planınızla ilgili bir e-posta atarsınız. Google, e-postalarınızın içeriğini okumadığını iddia etse de, “akıllı yanıtlar” veya “promosyonları kategorize etme” gibi özellikler için e-postalarınızı tarar. Bu tarama sırasında elde edilen metaveriler (örneğin, bir e-ticaret sitesinden gelen sipariş onayı) yine profilinize eklenebilir.

Günün sonunda ne oldu? Siz teknik olarak hep farklı sitelerdeki birinci taraf çerezlerleetkileşime girdiniz. Hiçbir “üçüncü taraf” siteye veri sızmadı. Ancak sonuç olarak, Google, sizin tek bir ekosistem içindeki tüm hareketlerinizi birleştirerek hakkınızda inanılmaz derecede detaylı ve isabetli bir profil oluşturdu. Bu profil, üçüncü taraf çerezlerle oluşturulabilecek bir profilden çok daha değerli ve kapsamlıdır. Çünkü bu veriler, tahminlere değil, doğrudan sizin eylemlerinize dayanır.

Giriş Yapma Zorunluluğu: Çerezlere Olan Bağımlılığı Azaltmak

Büyük teknoloji şirketleri, bu takip mekanizmasını daha da sağlamlaştırmak için kullanıcıları sürekli olarak hizmetlerine giriş yapmaya teşvik eder. Hatta bazı hizmetleri (Gmail gibi) giriş yapmadan kullanmak imkansızdır. Giriş yaptığınız andan itibaren, şirketler artık sizi tanımlamak için çerezlere eskisi kadar bağımlı olmazlar. Her aktiviteniz, doğrudan değiştirilemez kullanıcı kimliğinizle (hesabınızla) ilişkilendirilir.

Bu durum, tarayıcınızdaki çerezleri temizlemenin veya gizli modda gezinmenin etkisini büyük ölçüde azaltır. Hesabınıza giriş yaptıysanız, hangi cihazı veya tarayıcıyı kullanırsanız kullanın, şirket sizi tanımaya devam eder. Diğer bir deyişle, birinci taraf verileriyle desteklenen bu kalıcı kimlik, çerez tabanlı takipten çok daha güçlü ve kaçınılması daha zordur.

Meta ve Amazon: Benzer Stratejiler, Farklı Arenalar

Bu strateji sadece Google’a özgü değildir.

Meta (Facebook, Instagram, WhatsApp): Meta, sosyal hayatımızı ve iletişimimizi kendi “duvarlarla çevrili bahçesine” hapsetmiştir. Facebook ve Instagram’da beğendiğiniz gönderiler, takip ettiğiniz sayfalar, izlediğiniz Reels videoları ve hatta Messenger veya WhatsApp’ta kiminle ne sıklıkla konuştuğunuz (metaveri olarak) hakkınızda zengin bir profil oluşturur. Ayrıca, “Facebook ile Giriş Yap” butonunu kullanan milyonlarca web sitesi ve uygulama sayesinde, Meta’nın takip ağı kendi ekosisteminin dışına da taşar.

Amazon: Dünyanın en büyük e-ticaret platformu olarak Amazon, satın alma alışkanlıklarımız hakkında eşsiz bir veri hazinesine sahiptir. Ne aradığınız, neye baktığınız, ne satın aldığınız, ne kadar harcadığınız gibi bilgiler doğrudan kaydedilir. Bununla birlikte, Amazon’un Prime Video (ne izlediğiniz), Audible (ne dinlediğiniz), Twitch (kimi takip ettiğiniz) ve AWS (bulut hizmetleri) gibi diğer hizmetleri, bu profili daha da zenginleştirir. Amazon’un akıllı asistanı Alexa ise evinizin içindeki konuşmaları ve alışkanlıkları bu denkleme dahil ederek takibi fiziksel dünyaya taşır.

Özetle, üçüncü taraf çerezlerin ortadan kalkması, bu büyük teknoloji devleri için bir tehdit değil, tam aksine bir fırsattır. Reklam pazarındaki küçük oyuncular ve bağımsız web siteleri veri toplamakta zorlanırken, bu devler kendi birinci taraf verileri üzerindeki tekellerini daha da güçlendirirler. Sonuç olarak, “birinci taraf çerezler zararsızdır” şeklindeki basit önerme, bu devasa ve birleşik ekosistemler karşısında anlamını yitirir. Asıl tehlike, çerezin teknik tanımında değil, veriyi toplayan gücün büyüklüğünde ve bu verileri birleştirme yeteneğinde yatmaktadır. Bu durum, gizlilik mücadelesinin odağını teknik bir sorundan, tekelci bir güç sorununa kaydırmaktadır.

4. Ekosistem Takibi: Gizliliği Tehdit Eden Yeni Yöntemler – Çerezlerin Ötesindeki Gözetim

Bugüne kadarki tartışmalarımızda çerezlerin, özellikle de üçüncü taraf çerezlerin, dijital takibin temel taşı olduğunu gördük. Ancak teknoloji dünyası durmaksızın ilerliyor. Tarayıcıların üçüncü taraf çerezleri engelleme hamleleri ve artan gizlilik bilinci, veri odaklı şirketleri daha sofistike ve tespiti zor yeni nesil izleme yöntemleri geliştirmeye itti. Artık savaş alanı sadece çerezlerle sınırlı değil. Şirketler, çerezler olmadan veya birinci taraf çerezleri yaratıcı şekillerde kullanarak kullanıcıları web siteleri ve uygulamalar arasında takip etmenin yollarını buluyor.

Bu bölümde, “ekosistem takibi” olarak adlandırabileceğimiz bu yeni nesil yöntemleri masaya yatıracağız. Diğer bir deyişle, çerezlerin gölgesinde gelişen ve gizliliğimizi çok daha karmaşık şekillerde tehdit eden parmak izi (fingerprinting), CNAME cloaking ve tekil oturum açma (Single Sign-On) gibi teknolojileri inceleyeceğiz. Sonuç olarak, üçüncü taraf çerezlerin ölümüyle gizlilik savaşının bitmediğini, aksine yeni bir cephe açıldığını göreceksiniz.

Tarayıcı Parmak İzi (Browser Fingerprinting): Sizi Siz Yapan Dijital Kimlik

Çerezler, tarayıcınıza bırakılan bir “etiket” gibidir. Peki, ya tarayıcınızın kendisi eşsiz bir kimlik kartı taşıyorsa? İşte tarayıcı parmak izi tam olarak bu fikre dayanır. Web siteleri, tarayıcınız ve cihazınız hakkında, sizi diğer milyonlarca kullanıcıdan ayırt edebilecek kadar spesifik olan bir dizi bilgiyi toplar. Bu bilgiler bir araya getirildiğinde, neredeyse benzersiz bir “parmak izi” oluşturur.

Bu parmak izini oluşturan bazı veri noktaları şunlardır:

Tarayıcı ve Sürüm Bilgisi: (Örn: Chrome 108.0.5359.124)

İşletim Sistemi: (Örn: Windows 11, macOS Monterey)

Yüklü Eklentiler (Plugins) ve Uzantılar (Extensions): Tarayıcınıza eklediğiniz her eklenti, parmak izinizi daha da özgün kılar.

Ekran Çözünürlüğü ve Renk Derinliği:

Sistem Yazı Tipleri (Fonts): Bilgisayarınızda yüklü olan yazı tiplerinin listesi.

Saat Dilimi (Timezone):

Donanım Bilgileri: Grafik kartı (GPU) modeli, CPU çekirdek sayısı gibi WebGL aracılığıyla toplanan bilgiler.

Bu özelliklerin her biri tek başına sizi tanımlamak için yetersizdir. Ancak, hepsi bir araya geldiğinde, ortaya çıkan kombinasyon o kadar nadir olabilir ki, sizi internetin farklı köşelerinde çerezlere ihtiyaç duymadan tanımak mümkün hale gelir. Bir site, parmak izinizi oluşturup veri tabanına kaydeder. Başka bir siteye gittiğinizde, aynı parmak izi tekrar oluşturulur ve veri tabanıyla karşılaştırılarak sizin aynı kişi olduğunuz anlaşılır. Bu nedenle, parmak izi, çerezlerden daha sinsi bir takip yöntemidir; çünkü tarayıcı ayarlarından kolayca silinemez veya engellenemez. Gizli modda gezinmek bile parmak izi oluşturulmasını engellemede genellikle yetersiz kalır.

CNAME Cloaking: Üçüncü Tarafı Birinci Taraf Gibi Göstermek

Tarayıcıların üçüncü taraf çerezleri engelleme çabalarına karşı geliştirilen en kurnazca yöntemlerden biri CNAME cloaking‘dir. Bu teknik, bir üçüncü taraf izleme hizmetinin, ziyaret edilen web sitesinin bir parçasıymış gibi görünmesini sağlar.

Normalde süreç şöyledir:
habersitesi.com’u ziyaret ettiğinizde, site içindeki bir izleme kodu tracker.com gibi farklı bir alan adına istek gönderir. Tarayıcı, tracker.com’u bir üçüncü taraf olarak tanır ve çerezlerini engeller.

CNAME cloaking ile süreç şöyle işler:

habersitesi.com sahibi, kendi alan adının altında bir alt alan adı (subdomain) oluşturur. Örneğin: izleyici.habersitesi.com.

Daha sonra, DNS ayarlarında bu alt alan adını (izleyici.habersitesi.com), asıl izleme hizmetinin sunucusuna (tracker.com) yönlendiren bir CNAME kaydı oluşturur.

Artık, sitedeki izleme kodu tracker.com’a değil, izleyici.habersitesi.com’a istek gönderir.

Tarayıcı için bu istek, habersitesi.com’un kendi içinden gelen bir istektir. Dolayısıyla, tarayıcı bu kaynağı bir birinci taraf olarak görür ve çerezlerinin yerleştirilmesine izin verir. Fakatgerçekte, tüm veriler arka planda yine üçüncü taraf olan tracker.com’a akmaktadır. Bu yöntem, üçüncü taraf çerez engellemelerini etkili bir şekilde bypass ederek, siteler arası takibin devam etmesini sağlar ve gizlilik korumalarını anlamsızlaştırır.

Tekil Oturum Açma (Single Sign-On – SSO): Kolaylığın Gizli Maliyeti

“Google ile Giriş Yap” veya “Facebook ile Giriş Yap” butonları, modern internetin en kullanışlı özelliklerinden biridir. Her site için yeni bir kullanıcı adı ve şifre oluşturma zahmetinden bizi kurtarır. Bu teknolojiye Tekil Oturum Açma (SSO) denir. Ancak, bu kolaylığın bir bedeli vardır.

Bir web sitesine Google hesabınızla giriş yaptığınızda, o siteye sadece kimliğinizi doğrulamakla kalmaz, aynı zamanda Google’a da o siteyi ziyaret ettiğinizi ve bir hesap oluşturduğunuzu bildirmiş olursunuz. Böylece, Google, kendi “duvarlarla çevrili bahçesi” dışındaki aktiviteleriniz hakkında da doğrudan bilgi sahibi olur.

Bu durum, Google veya Meta gibi şirketlerin, kullanıcı profillerini kendi ekosistemleri dışındaki verilerle zenginleştirmesine olanak tanır. Artık sadece sizin YouTube’da ne izlediğinizi veya Facebook’ta ne beğendiğinizi değil, aynı zamanda hangi e-ticaret sitelerinden alışveriş yaptığınızı, hangi online kurslara kaydolduğunuzu veya hangi haber bültenlerine abone olduğunuzu da bilirler. SSO, birinci taraf veri ekosistemini, internetin geri kalanına bağlayan bir köprü görevi görür ve takibin sınırlarını neredeyse ortadan kaldırır.

Özetle, dijital takip ve gözetim, çerezlerin ötesine geçerek çok daha karmaşık ve gizli bir hal almıştır. Tarayıcı parmak izi gibi yöntemler, bizi anonimleştirmesi gereken araçları kimliğimize dönüştürürken, CNAME cloaking gibi teknikler güvenlik kalkanlarımızı delmektedir. SSO gibi kolaylık sağlayan özellikler ise en büyük veri tekellerinin takip ağını genişletmektedir. Bu yeni nesil yöntemler, gizlilik mücadelesinin ne kadar dinamik olduğunu ve kullanıcıların sürekli olarak tetikte olması gerektiğini göstermektedir. Bir sonraki ve son bölümde, bu karmaşık tehditler karşısında bireysel olarak gizliliğimizi korumak için hangi somut adımları atabileceğimizi ve hangi aracın gerçekten daha “zararsız” olduğunu değerlendireceğiz.

5. Kullanıcılar İçin Güvenliğin ve Gizliliğin Yolu: Dijital Dünyada Kontrolü Geri Almak

Bu yazı dizisi boyunca dijital gizliliğimizin ne kadar kırılgan bir zeminde durduğunu detaylıca inceledik. Üçüncü taraf çerezlerin bariz risklerinden, birinci taraf çerezlerin “duvarlarla çevrili bahçelerdeki” sinsi gücüne ve parmak izi gibi çerezsiz takip yöntemlerine kadar uzanan karmaşık bir tehdit manzarası çizdik. Bu noktada, “Peki, ne yapabiliriz?” sorusunu sormak en doğal hakkımız. Çevrimiçi dünyada tamamen görünmez olmak neredeyse imkansız olsa da, dijital ayak izlerimizin kontrolünü büyük ölçüde geri alabilir ve gözetim mekanizmalarının etkisini önemli ölçüde azaltabiliriz.

Bu son bölümde, teoriyi pratiğe dökme zamanı. Size, dijital mahremiyetinizi korumak için hemen bugün uygulayabileceğiniz somut, etkili ve pratik adımlar sunacağız. Diğer bir deyişle, tarayıcı ayarlarından doğru eklentileri seçmeye, çerez politikalarını anlamaktan daha bilinçli bir internet kullanıcısı olmaya kadar uzanan bir yol haritası çizeceğiz. Sonuç olarak, bu rehberle birlikte, dijital dünyada pasif bir veri kaynağı olmaktan çıkıp, gizliliğini aktif olarak savunan bilinçli bir kullanıcıya dönüşebilirsiniz.

1. Tarayıcınızı Bir Kaleye Dönüştürün: Ayarlar ve Seçimler

Savaşın ilk cephesi, internete açılan kapınız olan tarayıcınızdır. Standart ayarlarıyla çoğu popüler tarayıcı, gizlilikten çok uyumluluğa ve kolaylığa öncelik verir. Ancak birkaç basit değişiklikle durumu lehinize çevirebilirsiniz.

Gizlilik Odaklı Tarayıcıları Tercih Edin: Google Chrome gibi popüler tarayıcılar, devasa bir veri toplama ekosisteminin parçasıdır. Bunun yerine, varsayılan olarak gizliliği ön planda tutan tarayıcıları ana tarayıcınız yapmayı düşünün. Brave, yerleşik reklam ve izleyici engelleyicisiyle gelir. Firefox, Gelişmiş İzlenme Koruması (Enhanced Tracking Protection) ile üçüncü taraf çerezleri ve parmak izi toplayıcılarını agresif bir şekilde engeller. DuckDuckGo‘nun mobil tarayıcısı da benzer bir koruma sunar.

Mevcut Tarayıcınızın Ayarlarını Sıkılaştırın: Yeni bir tarayıcıya geçmek istemiyorsanız, mevcut tarayıcınızın ayarlarını optimize edin.

Üçüncü Taraf Çerezleri Engelleyin: Tarayıcınızın gizlilik ayarlarında “Tüm üçüncü taraf çerezleri engelle” seçeneğini mutlaka aktif hale getirin.

“Do Not Track” İsteğini Gönderin: Bu istek yasal olarak bağlayıcı olmasa da, gizliliğe saygı duyan sitelere sizi izlememeleri yönünde bir sinyal gönderir.

Daha Sıkı İzlenme Koruması Seçin: Firefox’ta “Katı” (Strict), Chrome’da ise “Gelişmiş koruma” gibi seçenekleri etkinleştirerek daha fazla izleyicinin engellenmesini sağlayın.

Çıkışta Çerezleri Otomatik Temizleyin: Tarayıcınızı her kapattığınızda çerezlerin (özellikle birinci taraf çerezlerin) otomatik olarak silinmesini sağlayacak şekilde ayarlayın. Bu, sitelerin sizi uzun vadede takip etmesini zorlaştırır.

2. Gizlilik Kalkanlarınızı Kuşanın: Temel Eklentiler

Doğru tarayıcı eklentileri, gizliliğiniz için adeta bir zırh görevi görür. Sadece reklamları değil, arka planda çalışan görünmez izleyicileri de bloke ederler.

Reklam ve İzleyici Engelleyici (Ad/Tracker Blocker): Bu, en temel ve en etkili savunma hattınızdır. uBlock Origin, hem hafif hem de son derece güçlü bir seçenek olarak öne çıkar. Yalnızca reklamları değil, bilinen binlerce izleme betiğini (script) ve alan adını da engeller.

Komut Dosyası Engelleyici (Script Blocker): Daha ileri düzey kullanıcılar için NoScriptveya uMatrix gibi eklentiler, web sitelerinde çalışan tüm JavaScript, Flash ve diğer komut dosyalarını varsayılan olarak engeller. Bu, parmak izi gibi sofistike takip yöntemlerine karşı en güçlü korumayı sağlar, ancak bazı sitelerin işlevselliğini bozabileceği için hangi betiklere izin vereceğinizi manuel olarak yönetmeniz gerekebilir.

HTTPS’yi Zorunlu Kılın: HTTPS Everywhere (veya tarayıcıların artık yerleşik olarak sunduğu benzer özellikler), sitelere şifrelenmemiş bağlantılar kurmanızı engelleyerek verilerinizin ağ üzerinde gözetlenmesine karşı koruma sağlar.

3. Bilinçli Kullanım Alışkanlıkları Geliştirin

En iyi teknik araçlar bile, dikkatsiz kullanım alışkanlıklarının yerini tutamaz. Dijital hijyen, gizliliğin temelidir.

Çerez Politikası Başlıklarını Okuyun (ve Reddedin): Bir siteye girdiğinizde karşınıza çıkan çerez banner’ında “Tümünü Kabul Et” butonuna aceleyle tıklamayın. Bunun yerine, “Ayarları Yönet” veya “Seçenekler” butonunu arayın. Genellikle burada, pazarlama ve takip amaçlı “gerekli olmayan” tüm çerezleri tek bir tıkla reddetme seçeneği bulursunuz. Yalnızca sitenin çalışması için zorunlu olanları kabul edin.

“Google/Facebook ile Giriş Yap” Butonlarından Kaçının: Mümkün olan her durumda, bir web sitesine e-posta ve şifre ile klasik yöntemle kaydolun. Tekil Oturum Açma (SSO) kolaylık sağlasa da, büyük teknoloji şirketlerinin takip ağını kendi rızanızla genişletmek anlamına gelir. Bir şifre yöneticisi kullanarak farklı siteler için güçlü ve benzersiz şifreler oluşturmak çok daha güvenli bir alternatiftir.

Hesaplarınızdan Çıkış Yapın: Özellikle Google ve Facebook gibi büyük ekosistemlerde işiniz bittiğinde hesaplarınızdan çıkış yapmayı alışkanlık haline getirin. Bu, siz başka sitelerde gezinirken bu platformların sizi doğrudan hesabınızla ilişkilendirerek takip etmesini zorlaştırır.

Veri İsteği ve Silme Hakkınızı Kullanın: GDPR (Avrupa) ve CCPA (Kaliforniya) gibi veri koruma yasaları sayesinde, şirketlerden hakkınızda topladıkları verilerin bir kopyasını talep etme ve bu verilerin silinmesini isteme hakkına sahipsiniz. Şirketlerin gizlilik politikası sayfalarında bu talepleri nasıl yapacağınıza dair yönlendirmeler bulunur.

Sonuç: Hangisi Daha Zararsız? Cevap Sizde

Yazımızın başına dönecek olursak: Üçüncü taraf mı, yoksa birinci taraf çerezler mi gizliliğe daha zararsız? Teknik olarak, tekil ve izole bir web sitesi tarafından kullanılan bir birinci taraf çerezi, siteler arası takip yapan bir üçüncü taraf çerezinden daha az risklidir.

Ancak, bu soru artık anlamını yitirmiştir. Asıl soru şudur: Veriyi kim topluyor ve ne kadar büyük bir güçle birleştiriyor? Google’ın “duvarlarla çevrili bahçesinde” toplanan birinci taraf verileri, onlarca farklı reklam ağının üçüncü taraf verilerinden çok daha kapsamlı ve tehlikeli olabilir.

Bu nedenle, en güvenli yol, proaktif olmaktır. Hem birinci hem de üçüncü taraf çerezlere şüpheyle yaklaşmalı, yukarıda sıraladığımız teknik önlemleri almalı ve en önemlisi, dijital dünyadaki her tıklamanızın bir veri noktası oluşturduğunun bilincinde olmalısınız. Gerçek gizlilik, tek bir araca veya ayara güvenmekle değil, bilinçli ve sürekli bir savunma stratejisi benimsemekle mümkündür. Kontrol sizin elinizde.