Etiket: kişisel veri

  • Gölge Profil: Reklam Sistemleri Seni Senden Önce Nasıl Tahmin Ediyor?

    Gölge Profil: Reklam Sistemleri Seni Senden Önce Nasıl Tahmin Ediyor?

    Bazı reklamlar insanı rahatsız edecek kadar isabetli gelir. Dün düşündüğün şey bugün ekrana düşmüş gibidir. Telefon seni dinliyor mu tartışması burada başlar, ama çoğu zaman mesele daha düz ve daha ürkütücüdür: sistemlerin seni dinlemeden de tahmin edebilmesi. Buna gündelik dille gölge profil diyebiliriz.

    Gölge profil, senin açıkça yazmadığın ama davranışlarından çıkarılan tahmini kimliğindir. Hangi saatlerde aktifsin, hangi cihazdan giriyorsun, neye bakıp çıkıyorsun, neyi sepete atıp almıyorsun, hangi semtte geziyorsun, kimlerle benzer davranıyorsun… Bunların birleşimi bazen adından daha açıklayıcı olur.

    Reklam sistemi seni tek bir veriyle tanımaz

    Bir reklam sistemi çoğu zaman “bu kişi şunu söyledi” diye çalışmaz. Daha çok “bu kişi şu davranış kümesine benziyor” der. Aynı ürünlere bakan, aynı saatlerde gezen, aynı tür içerikte duran, benzer fiyat aralığında alışveriş yapan kişileri gruplar. Sonra sana bir ihtimal atar. Bazen tutar, bazen saçmalar; ama yeterince denediğinde şaşırtıcı derecede isabetli görünür.

    Sinyal sandığından daha küçük olabilir

    Gölge profilin ham maddesi sadece çerezler değildir. Fare hareketi, kaydırma hızı, video izleme süresi, arama kelimesi, konum, cihaz modeli, ekran boyutu, tarayıcı dili, tıklamadığın ama beklediğin reklam bile sinyal olabilir. Tek başına önemsiz görünen parçalar birleşince davranış fotoğrafı çıkar.

    SinyalNe anlatabilir?
    Gece geç saat aramalarıUyku düzeni, stres, acil ihtiyaç
    Sepette bırakılan ürünFiyat hassasiyeti veya kararsızlık
    Aynı kategoriye tekrar bakmaSatın alma niyeti
    Konum ve hareket ritmiYaşam alanı, iş rutini, ilgi bölgesi

    “Ben paylaşmadım” bazen yetmez

    Gölge profilin en garip tarafı bu. Sen bir bilgiyi doğrudan paylaşmamış olabilirsin, ama benzer davranan insanların paylaştığı bilgiler sistemin seni tahmin etmesine yardım edebilir. Mesela sen bebek ürünü aramadın diyelim; ama son dönemde ev, sağlık, bütçe, uyku ve aile içeriklerine benzer şekilde baktıysan sistem seni belli bir yaşam evresine yakın görebilir.

    Bu kesin bilgi değildir; tahmindir. Fakat reklam için kesinlik gerekmez. Yeterince iyi tahmin para eder.

    Panik değil, sürtünme ekle

    İnternetten tamamen görünmez olmak çoğu insan için gerçekçi değil. Ama profilini besleyen sinyalleri azaltabilirsin. Burada amaç saklanmak değil, her davranışını otomatik olarak pazarlama yakıtına çevirmemek.

    • Gereksiz uygulama izinlerini kapat.
    • Tarayıcıda üçüncü taraf çerezleri sınırlamayı düşün.
    • Alışveriş ve sosyal medya hesaplarında reklam kişiselleştirmeyi kontrol et.
    • Aynı tarayıcıda her şeyi yapma; iş, alışveriş ve günlük gezinti ayrılabilir.
    • Konum iznini “her zaman” yerine “kullanırken” yap.
    • Gereksiz üyelikleri ve eski hesapları temizle.

    En iyi savunma: davranışının farkına varmak

    Gölge profil konusu insanı paranoyaya çekebilir. O tarafa gitmeye gerek yok. Daha güçlü yaklaşım şu: internette her hareketinin küçük bir iz bırakabileceğini bil, sonra buna göre sadeleş. Her uygulamaya izin verme. Her kampanyaya kayıt olma. Her tarayıcı oturumunu aynı kimlikle yapma. Gerektiğinde çıkış yap.

    Reklam sistemleri seni senden önce tahmin edebilir, evet. Ama bu tahminlerin ne kadar besleneceğine hâlâ sen karar verebilirsin. Dijital mahremiyet bazen büyük manifestolarla değil, “bu izni vermesem de olur” cümlesiyle başlar.

    Gölge profil hakkında kısa sorular

    Gölge profil gerçek kimliğimle aynı şey mi?

    Hayır. Gölge profil, davranış sinyallerinden çıkarılan tahmini bir profildir. Bazen doğruya yaklaşır, bazen yanılır.

    Reklam takibini tamamen durdurabilir miyim?

    Tamamen durdurmak zor olabilir, fakat izinleri azaltmak, çerezleri sınırlamak, eski hesapları temizlemek ve reklam kişiselleştirmeyi kapatmak profil oluşumunu zayıflatır.

  • AI ile Yazışırken Kendini Ele Vermemek

    AI ile Yazışırken Kendini Ele Vermemek

    Yapay zeka ile konuşurken insanın eli açılıyor. Çünkü karşıdaki yargılamıyor, yorulmuyor, “bunu daha önce de sormuştun” demiyor. Tam bu rahatlık yüzünden bazen gereğinden fazla şey anlatıyoruz. Bir müşteri adı, ekran görüntüsündeki gizli satır, ev adresi, şirket içi plan, özel bir sağlık detayı… Sonra cevap güzel geliyor ve mesele kapanmış gibi hissediyoruz. Kapanmıyor.

    AI ile güvenli yazışma, yapay zekadan korkmak değil. Ona neyi söyleyeceğini bilmek. Bir yabancıdan çok iyi fikir alabilirsin; ama cebindeki kimliği, kasa anahtarını ve aile içi defteri masaya koymadan.

    Yapay zekaya verdiğin şey sadece soru değildir

    Bir prompt çoğu zaman küçük bir veri paketidir. İçinde niyetin, sorunların, çalışma düzenin, müşterilerin, alışkanlıkların ve bazen korkuların vardır. “Şu maili düzelt” dediğinde yalnızca maili değil, kiminle nasıl konuştuğunu da paylaşırsın. “Bu sözleşmeyi yorumla” dediğinde belgenin ticari bağlamını da açmış olursun.

    Bu yüzden ilk kural basit: Yapay zekaya göndermeden önce metne dışarıdan bak. Bunu internette herkese açık bir foruma koyar mıydın? Cevap hayırsa, önce sadeleştir.

    İsimleri değil rolleri kullan

    Gerçek kişi ve şirket isimlerini çoğu zaman yazmana gerek yok. “Ahmet Bey” yerine “müşteri”, “Sofmira iç teklif dosyası” yerine “hizmet teklifi”, “X bankasındaki hesabım” yerine “finans kurumu” demek çoğu cevap için yeterlidir. Yapay zeka bağlam ister ama her bağlam kimlik bilgisi olmak zorunda değildir.

    • Gerçek adları rol adıyla değiştir.
    • Telefon, e-posta, adres, TC kimlik, müşteri numarası gibi alanları sil.
    • Ekran görüntüsü atacaksan üstteki sekmeleri, kullanıcı adlarını ve panel URL’lerini kapat.
    • Belgedeki ticari rakamları oran veya aralıkla anlat.

    Bağlamı küçült, problemi büyüt

    İyi prompt, her şeyi anlatan prompt değildir. İyi prompt, problemi net anlatır. “Bu müşteriye kızgınım, şu kişi şöyle dedi, toplantıda şu oldu” yerine “sertleşmeden ama sınır koyan kısa bir yanıt yaz” demek çoğu zaman daha iyi sonuç verir. Kişisel ayrıntıyı azaltıp hedefi netleştirdikçe hem mahremiyet artar hem cevap kalitesi yükselir.

    Riskli yazımDaha güvenli yazım
    “Müşterim Ali Yılmaz ödeme yapmadı.”“Bir müşteri ödeme geciktirdi.”
    “Şirket içi VPN şifremizde sorun var.”“Küçük ekiplerde VPN erişim politikasını nasıl yazmalıyız?”
    “Bu sözleşmede şu firma bize ne yapabilir?”“Bu tür bir hizmet sözleşmesinde riskli maddeler neler olabilir?”

    AI’ye ham belge değil, temizlenmiş örnek ver

    Bir metni tamamen yüklemek yerine temsilî bir parça oluştur. Format aynı kalsın, özel bilgiler değişsin. Hatta “aşağıdaki metin örnektir, kişisel bilgi içermez” diye belirt. Böylece yapay zeka biçimi ve mantığı görür, ama gerçek veriyi taşımaz.

    Özellikle iş belgeleri, müşteri listeleri, sağlık kayıtları, okul bilgileri, finansal tablolar ve giriş bilgileri konusunda otomatik refleks şu olmalı: önce maskele, sonra sor.

    Yapay zekayı sır ortağı değil, fikir atölyesi yap

    AI ile güvenli yazışmanın en iyi zihinsel modeli budur. Yapay zeka bir atölye gibi çalışsın: taslak çıkarır, alternatif üretir, hatayı gösterir, fikir verir. Ama kasanın anahtarını tutmaz. Duygusal olarak rahatlatıcı olduğu için ona günlük gibi davranmak kolay; fakat her sistemin bir kayıt, analiz veya iyileştirme ihtimali vardır. Bu ihtimal küçük bile olsa, hassas bilgi için büyüktür.

    Kendi kısa prompt filtresi

    • Bu metinde gerçek kişi veya kurum adı var mı?
    • Bu bilgi beni, ailemi, müşterimi veya işimi tanımlar mı?
    • Bu ekran görüntüsünde adres çubuğu, kullanıcı adı veya panel bilgisi görünüyor mu?
    • Aynı soruyu daha soyut sorabilir miyim?
    • Cevap için gerçek veriye gerçekten ihtiyaç var mı?

    Bu beş soruya alışınca yapay zekayla yazışmak daha serbest hale gelir. Çünkü sınırlarını bilen insan daha rahat konuşur. Dijital güvenlik bazen sert bir kilit değil, iyi kurulmuş bir dil alışkanlığıdır.

    AI ile güvenli yazışma hakkında kısa sorular

    Yapay zekaya kişisel bilgi yazmak riskli mi?

    Hassas veya tanımlayıcı bilgi yazmak risk oluşturabilir. En güvenli yöntem, isimleri ve özel verileri silip problemi soyut şekilde anlatmaktır.

    AI’ye belge yüklemeden nasıl yardım alırım?

    Belgenin yapısını koruyan ama özel bilgileri değiştirilmiş kısa bir örnek hazırlayabilir, yapay zekadan bu örnek üzerinden öneri isteyebilirsin.

  • Dijital Vasiyet: Ölünce Hesaplarına Ne Olacak?

    Dijital Vasiyet: Ölünce Hesaplarına Ne Olacak?

    Eskiden vasiyet deyince akla ev, araba, banka hesabı gelirdi. Şimdi insanın hayatı biraz da e-posta kutusunda, bulut klasörlerinde, sosyal medya hesaplarında, aboneliklerinde, alan adlarında ve bazen kimsenin bilmediği iki faktör uygulamasında duruyor. Bu yüzden dijital vasiyet artık karanlık bir konu değil; gayet pratik bir hazırlık meselesi.

    Bu yazının derdi kimseyi ürkütmek değil. Tam tersine, “bana bir şey olursa yakınlarım hangi hesabı nereden bulacak?” sorusunu gereksiz dramadan çıkarıp küçük bir düzen işine çevirmek. Dijital hayat da evdeki çekmece gibi: dağınıkken insanı yorar, etiketlenince sakinleşir.

    Dijital vasiyet tam olarak neyi çözer?

    Dijital vasiyet, çevrimiçi hesaplarının ve dijital varlıklarının senden sonra nasıl yönetileceğini anlatan kısa, anlaşılır ve güncel bir listedir. Buradaki amaç şifrelerini rastgele bir kâğıda yazıp ortalıkta bırakmak değildir. Amaç, doğru kişinin doğru zamanda ne yapacağını bilmesidir.

    • Hangi e-posta adresleri hayatının merkezinde?
    • Alan adların, hosting hesapların veya ödeme alan servislerin var mı?
    • Bulutta aile fotoğrafları, iş dosyaları veya önemli evraklar duruyor mu?
    • Sosyal medya hesapların kapatılsın mı, anıt hesaba mı dönsün?
    • Kripto cüzdanı, lisans anahtarı, abonelik veya gelir getiren panel var mı?

    Asıl kritik nokta şu: Yakınların hesabın varlığını bile bilmiyorsa, o hesabın şifresini bilmemeleri ikinci problem olur. Önce envanter gerekir.

    Önce dijital varlık envanteri çıkar

    Bir akşam oturup hayatındaki dijital kapıları yaz. Bunu roman gibi değil, teknik servis notu gibi düşün. Hesap adı, ne işe yaradığı, hangi e-posta ile bağlı olduğu, iki faktörün nerede olduğu ve ölüm ya da acil durumda ne yapılmasını istediğin yeterli.

    VarlıkÖrnekNot
    Ana e-postaGmail, OutlookKurtarma adresi ve 2FA bilgisi önemli
    Bulut arşiviDrive, iCloud, DropboxAile fotoğrafları ve evraklar ayrılmalı
    Alan adı / hostingDomain paneliYenileme tarihi ve ödeme yöntemi yazılmalı
    Sosyal medyaInstagram, X, LinkedInKapatma veya anıt hesap tercihi belirtilmeli
    Finansal dijital varlıkKripto, ödeme paneliErişim bilgisi daha sıkı korunmalı

    Şifreleri yazmak yerine erişim yöntemini tarif et

    En büyük hata, tüm şifreleri tek bir dosyaya koyup “tamamdır” sanmak. Bu dosya çalınırsa yaşayan halin de yanar. Daha sağlıklı yol, bir parola yöneticisi kullanmak ve acil erişim kişisini orada tanımlamak. Parola yöneticisi bunu desteklemiyorsa, ana parolayı doğrudan yazmak yerine iki parçalı bir sistem kurabilirsin: bir parça sende mühürlü, bir parça güvendiğin kişide ya da noterde.

    Buradaki hedef James Bond sahnesi kurmak değil. Yakınların panik halindeyken “hangi hesaba, hangi sırayla bakacağız?” diye kaybolmasın yeter.

    Yakınlarına görev değil, yol haritası bırak

    Dijital vasiyetin insani tarafı burada başlar. Her şeyi bilen bir kişiye yüklenmek yerine, küçük ve net görevler yaz. Mesela biri sosyal medya hesaplarını kapatır, biri alan adlarını kontrol eder, biri bulut arşivindeki aile dosyalarını indirir. Böylece kimse bütün dijital hayatının ağırlığını tek başına taşımaz.

    • “Bu hesap kapatılsın.”
    • “Bu arşiv aileye verilsin.”
    • “Bu alan adı bir yıl daha yenilensin, sonra karar verilsin.”
    • “Bu hesaptaki özel yazışmalar okunmadan silinsin.”

    Yılda bir kez güncelle

    Dijital vasiyet tek seferlik bir belge değil. Yeni telefon alınca, ana e-posta değişince, parola yöneticisi değiştirince veya önemli bir hizmete kayıt olunca güncellenmeli. Takvime yılda bir gün koy. Vergi, sigorta, abonelik kontrolü gibi düşün. Sıkıcı görünüyor ama ileride birinin omzundan büyük yük alır.

    Kısa dijital vasiyet kontrol listesi

    • Ana e-posta ve kurtarma hesaplarını yaz.
    • Parola yöneticisi kullanıyorsan acil erişim ayarını kontrol et.
    • İki faktör uygulamasının yedek kodlarını güvenli yere koy.
    • Bulut arşivinde aileye kalacak dosyaları ayrı klasöre taşı.
    • Sosyal medya hesapların için kapatma/anıt hesap kararını belirt.
    • Alan adı, hosting ve ödeme paneli gibi ticari hesapları ayrı işaretle.
    • Belgenin nerede olduğunu iki güvenilir kişiye söyle.

    Dijital vasiyet, ölümü düşünmekten çok yaşamını düzenli bırakmakla ilgili. İnsan bazen en büyük iyiliği, arkasında arama motoru gibi kazılması gereken bir karmaşa bırakmayarak yapar.

    Dijital vasiyet hakkında kısa sorular

    Dijital vasiyet yasal vasiyet yerine geçer mi?

    Hayır. Dijital vasiyet pratik bir erişim ve tercih rehberidir. Maddi değeri olan varlıklar için hukuki destek almak daha doğru olur.

    Şifrelerimi aileme vermeli miyim?

    Şifreleri açık şekilde dağıtmak risklidir. Parola yöneticisi, acil erişim ve yedek kodların güvenli saklanması daha kontrollü bir yöntemdir.

  • Kişisel Veri Bütçesi: Her Uygulamaya Ne Kadar Hayat Veriyorsun?

    Kişisel Veri Bütçesi: Her Uygulamaya Ne Kadar Hayat Veriyorsun?

    Para harcarken bütçe yapmayı anlıyoruz. Zaman harcarken de az çok hesap yapıyoruz. Ama veri harcarken çoğu zaman sınırsız davranıyoruz. Her uygulamaya konum, rehber, fotoğraf, mikrofon, davranış, satın alma ve ilgi alanı veriyoruz. Sonra da internet bizi fazla iyi tanıyınca şaşırıyoruz.

    Kişisel veri bütçesi fikri basit: Her uygulama hayatınızdan ne kadar pay almayı gerçekten hak ediyor? Bir hava durumu uygulaması sürekli konum bilmek zorunda mı? Bir oyun rehberinize erişmeli mi? Bir alışveriş sitesi ödeme bilgilerinizi yıllarca saklamalı mı?

    Veri de para gibi akar

    Bir yerde küçük görünen izin, başka yerde büyük profile dönüşebilir. E-posta adresi, telefon numarası, cihaz kimliği, konum, alışveriş geçmişi ve tıklama davranışı birleştiğinde ortaya sizin dijital ekonomik gölgeniz çıkar. Bu gölge reklamı, öneriyi, fiyatı, dolandırıcılık riskini ve manipülasyonu etkileyebilir.

    Bu yüzden veri bütçesi sadece gizlilik romantizmi değildir. Güç dengesi meselesidir. Bir servisin size faydası küçükse, sizden aldığı veri de küçük olmalı.

    Uygulamalara puan verin

    • Bu uygulama hayatımda gerçekten gerekli mi?
    • İstediği izin yaptığı işle orantılı mı?
    • Veriyi vermeden de çalışıyor mu?
    • Hesabı silmek ve veriyi indirmek kolay mı?
    • Aynı işi daha az veriyle yapan alternatif var mı?

    Bu soruların cevabı zayıfsa bütçeyi kısın. İzni kapatın, hesabı silin, farklı servis kullanın veya en azından o uygulamayı daha az merkezi hale getirin.

    Az veri daha iyi pazarlık demektir

    Veri vermek bazen kaçınılmazdır. Ama sınırsız vermek zorunda değilsiniz. İyi bütçe, her şeyi kısmak değil; neye ne kadar verdiğinizi bilmek demektir.

    Bugün telefonunuzdaki en çok izin isteyen beş uygulamaya bakın. Muhtemelen veri bütçenizin nereden delindiğini hemen göreceksiniz.