Bir araştırmacı takımı 2023’te ortalama bir smartphone kullanıcısının verilerinin kaç farklı veri komisyoncusu veritabanında göründüğünü saydı: 2.800. Bu şirketlerin büyük çoğunluğuyla hiçbir doğrudan ilişki kurulmamış, hiçbir sözleşme imzalanmamış. Veriler, kullandığınız uygulamaların satış zinciri aracılığıyla yayılmış.
Adım 1: Hesap Denetimi — Neyin Var Olduğunu Bil
Google’ın kendi aracı olan \”My Account > Data & Privacy\” bölümü, Google hesabınızın dokunduğu tüm uygulamaların listesini gösterir. Bu listedeki uygulamalara tek tek gidip hesabı silmeden önce hesap verilerini indirmek iyi pratik. Alternatif olarak HaveIBeenPwned.com e-posta adresinizin bilinen veri ihlallerinde geçip geçmediğini kontrol eder; ücretsiz ve güncel.
Adım 2: Tarayıcı Hijyeni
Chrome’un kullanıcı profilini Google hesabıyla senkronize etmesi tüm gezinti geçmişini, sitelerdeki davranışı ve zaman zaman form içeriklerini şirket sunucularına taşır. Firefox (varsayılan) veya Brave bu konuda daha az veri toplar. Gizlilik odaklı arama motorları için DuckDuckGo ve Startpage (Google sonuçları ama izleme yok) gerçek alternatifler; Bing ve Google ise arama geçmişini profil oluşturmak için kullanır.
Adım 3: Uygulama İzinlerini Gözden Geçir
iOS’ta Ayarlar > Gizlilik ve Güvenlik; Android’de Ayarlar > Uygulamalar > İzinler bölümünden tüm izinler kategoriye göre listelenir. Sorulacak soru: bu uygulamanın konum, mikrofon veya rehber erişimine gerçekten ihtiyacı var mı? Bir fener uygulamasının rehbere erişmesi için hiçbir meşru gerekçe yok. Bu denetimi her altı ayda bir tekrarlamak anlamlı bir fark yaratıyor.
Adım 4: E-posta Takip Piksellerini Engelle
Pazarlama e-postalarının yaklaşık yüzde seksen dördü bir piksel içeriyor: açıldığında gönderene tarih, saat ve bazen konum bilgisi iletiyor. Apple Mail’in \”Mail Gizliliği Koruması\” bu pikselleri varsayılan olarak bloke ediyor. Gmail kullanıcıları için Hey.com, ProtonMail veya SimpleLogin gibi gizlilik odaklı e-posta servisleri veya Ugly Email tarayıcı eklentisi işe yarıyor.
Adım 5: Veri Komisyoncularına Silme Talebi
GDPR (AB) ve CCPA (California) kapsamında verilerinizi elinde tutan şirketlere silme talebi gönderebilirsiniz. Türkiye’de KVKK’nın 11. maddesi aynı hakkı tanıyor. Manuel süreç zaman alır; DeleteMe veya Incogni gibi servisler bu talepleri otomatikleştiriyor (yıllık 90-130 dolar). Ücretsiz yol: veri komisyoncusu listelerini düzenleyen JustDeleteMe.com üzerinden en büyük on beş şirkete doğrudan e-posta.
Adım 6: İki Faktörlü Kimlik Doğrulama ve Şifre Yönetimi
2024’te ele geçirilen hesapların yüzde yetmiş iki’sinde ya zayıf şifre, ya şifre tekrarı ya da 2FA yokluğu tespit edildi (Verizon DBIR raporu). Bitwarden veya 1Password gibi şifre yöneticileri her hesap için güçlü, benzersiz şifre üretir ve depolar. 2FA için SMS yerine TOTP uygulaması (Authy, Google Authenticator) tercih edilmeli: SIM swap saldırılarına karşı SMS kırılgan.
Adım 7: Bağlı Hesapları Temizle
\”Google ile giriş yap\” veya \”Facebook ile giriş yap\” kolaylığı, oturum açtığınız tüm uygulamalara profil ve aktivite verisi paylaşımını otomatik hale getirir. Bu bağlantıların listesi Google Account > Security > Third-party apps, Facebook > Ayarlar > Uygulamalar bölümünde görülür. Artık aktif olmayan bağlantıları kesmek hem güvenlik hem veri ekonomisi açısından kazançlı.
Tam Gizlilik Mümkün mü?
Değil; ama veri ayak izini küçültmek hem kişisel riski azaltır hem de bir tür sivil tercih bildirimi işlevi görür. Her iptal edilen izin, her silinen hesap ve her alternatif araca geçiş küçük bir adım. Bu adımları topluca atan kullanıcılar platformların veri ekonomisi modelini zorlamaya başlıyor.