Tarayıcı Çerezleri Nedir? Siteler Neden Sorar, Ne Yapmalı?

Bunu binlerce kez gördünüz. Bir web sitesini açıyorsunuz ve daha tek kelime okuyamadan bir pencere beliriyor: "Bu site çerez kullanır. Tümünü kabul ediyor musunuz?" "Kabul et"e tıklıyorsunuz (başka ne yapacaksınız ki?) ve yolunuza devam ediyorsunuz.

Ama işin aslı şu: Çoğu kişinin az önce neyi kabul ettiğine dair hiçbir fikri yok. Üstelik risk sandığınızdan daha büyük. Büyük bir haber sitesine tek bir ziyaret, tarayıcınıza onlarca farklı şirketten 50'den fazla çerez bırakabilir. Bu çerezlerin bazıları sizi aylarca web'in her yerinde izleyerek reklamverenlere, veri simsarlarına ve adını hiç duymadığınız şirketlere veri aktarır.

Çerezler kötü değildir. Birçoğu vazgeçilmezdir; onlar olmadan bildiğimiz web basitçe çalışmazdı. İşin püf noktası, hangilerinin size, hangilerinin başkasına yaradığını bilmektir. Bu rehber size tam olarak bu bilgiyi veriyor: çerezlerin gerçekte ne olduğu, artık her web sitesinin neden onları sorduğu, gizliliğiniz açısından hangilerinin önemli olduğu ve bir dahaki onay penceresi açıldığında tam olarak ne yapmanız gerektiği.

Tarayıcı çerezleri nedir?

Çerez, bir web sitesinin tarayıcınızdan cihazınızda saklamasını istediği küçük bir veri parçasıdır. Bir siteyi ziyaret ettiğinizde sunucu, yanıtına bir Set-Cookie talimatı ekler. Tarayıcınız bu veriyi kaydeder ve aynı siteye her yeni istekte bulunduğunuzda çerezi geri gönderir. Sunucunun çerezi oluşturması, tarayıcının onu saklaması ve geri göndermesinden oluşan bu gidiş dönüş, mekanizmanın tamamıdır.

Adına rağmen çerezler, sabit diskinizde duran kurabiye şeklinde dosyalar değildir. Chrome ve Firefox gibi modern tarayıcılarda çerezler dahili veritabanlarında saklanır (Chrome LevelDB, Firefox SQLite kullanır). Her çerez, session_id=abc123 veya theme=dark gibi basit bir ad-değer çiftidir; buna ne zaman sona ereceğini, hangi sayfalarda geçerli olacağını ve sayfada çalışan kod tarafından okunup okunamayacağını belirleyen bir dizi özellik eşlik eder.

Bunu şöyle düşünmek işe yarar: Girişte size bir bileklik takan bir restoran hayal edin. Bu bileklik garsona hangi masanın sizin olduğunu, ne sipariş ettiğinizi ve hesabı ödeyip ödemediğinizi söyler. Personelden biri bilekliğinizi her gördüğünde size tekrar sormadan nasıl hizmet edeceğini bilir. Bazı bileklikler tek kullanımlıktır; çıkarken atarsınız. Bazıları ise aylar sonraki ziyaretinizde sizi tanıtan kalıcı üyelik bileklikleridir. Bazı bileklikler ise restorandan bile değildir: Onları lobideki bir pazarlama şirketi takmıştır ve bu şirket artık şehirde hangi restoranlara gittiğinizi takip etmektedir.

Çerezlerin tartışmalı hâle geldiği yer işte bu son kategoridir.

Çerezler gerçekte neyi saklar?

Bir çerezin içindeki veri amacına göre değişir; ancak yaygın örnekler şunlardır: sunucunun oturum açtığınızı bilmesi için isteklerinizi birbirine bağlayan bir oturum kimliği, seçtiğiniz ürünlere bağlanan bir alışveriş sepeti kimliği, dil veya görünüm tercihleriniz, bir kimlik doğrulama belirteci ya da bir reklam ağının sizi farklı web sitelerinde tanımak için kullandığı benzersiz bir izleme kimliği.

Çerezler tasarım gereği küçüktür. Tarayıcılar genellikle çerez başına yaklaşık 4 KB'lık bir sınır uygular ve alan adı başına toplam çerez sayısını (çoğunlukla birkaç yüzle) kısıtlar. Çerezler büyük dosyalar saklayamaz, program çalıştıramaz ya da cihazınızdaki başka bir şeye doğrudan erişemez. Bir çerez tek başına yalnızca veridir. Gizlilik açısından sonuçlar, bu verinin nasıl ve kim tarafından kullanıldığından doğar.

Çerezlerin diğer tarayıcı depolama yöntemlerinden farkı

Web sitelerinin tarayıcınızda veri saklamasının tek yolu çerezler değildir. Modern tarayıcılar ayrıca localStorage (temizlenene kadar süresiz kalır), sessionStorage (sekmeyi kapattığınızda silinir) ve IndexedDB'yi (yapılandırılmış veriler için daha güçlü bir veritabanı) destekler.

Çerezleri benzersiz kılan, her istekle birlikte sunucuya otomatik olarak gönderilmeleridir. localStorage ve sessionStorage cihazınızda kalır; JavaScript bunları açıkça göndermedikçe sunucu onları hiç görmez. Bu otomatik aktarım, çerezleri kimlik doğrulama ve oturum yönetimi için bu kadar kullanışlı kılan şeydir; ama aynı zamanda onları etkili birer izleme aracına da dönüştürür: Bir siteye (ya da o sitenin yüklediği üçüncü taraf bir kaynağa) yaptığınız her istek çerezi de beraberinde taşır.

Çerez türleri

Tüm çerezler aynı değildir. Temel farkları anlamak, bilinçli onayı körü körüne "Kabul et"e tıklamaktan ayıran şeydir.

Oturum çerezleri ve kalıcı çerezler

Oturum çerezleri geçicidir. Yalnızca ziyaretiniz süresince var olmaları amaçlanır ve teoride tarayıcınızı kapattığınızda silinirler. Ürün sayfaları arasında gezinirken alışveriş sepetinizi koruyan ya da sayfadan sayfaya geçerken oturumunuzun açık olduğunu hatırlayan çerezler bunlardır.

Bir uyarı: Birçok modern tarayıcı "önceki oturumu geri yükle" özelliği sunar. Bunu kullanırsanız, tarayıcı teknik olarak aynı oturumu sürdürdüğü için oturum çerezleri tarayıcı yeniden başlatıldıktan sonra da hayatta kalabilir. Küçük bir ayrıntı ama bilmekte fayda var: Oturum çerezleri her zaman adlarının ima ettiği kadar kısa ömürlü değildir.

Kalıcı çerezler ise tarayıcınızı kapattıktan sonra da kalır. Birkaç saatten birkaç yıla kadar uzanabilen belirli bir son kullanma tarihleri vardır. Bir web sitesinin oturum bilgilerinizi hatırlamasını, böylece her geri döndüğünüzde şifrenizi yeniden girmek zorunda kalmamanızı sağlayan şey kalıcı bir çerezdir. Bir reklam ağının etkinliğinizi aylarca web'in her yerinde takip etmesini sağlayan da odur. Örneğin bazı Google çerezlerinin süresi 20 yıl sonra dolacak şekilde ayarlanmıştır. Kalıcı bir çerezin faydalı mı yoksa müdahaleci mi olduğu tamamen ne yaptığına bağlıdır.

Kalıcı çerezler ne kadar yaygın? Çok. HTTP Archive'ın en popüler bir milyon web sitesine ilişkin 2024 analizine göre birinci taraf çerezlerinin yalnızca yaklaşık %16'sı ve üçüncü taraf çerezlerinin sadece %4'ü oturum çerezidir. Büyük çoğunluk kalıcıdır.

Birinci taraf çerezleri ve üçüncü taraf çerezleri

Gizliliğiniz açısından en önemli ayrım budur.

Birinci taraf çerezleri, o an ziyaret ettiğiniz web sitesi tarafından ayarlanır. shop.example.com üzerindeyseniz birinci taraf çerezi shop.example.com'dan gelir. Bu çerezler temel işleri üstlenir: oturumunuzu açık tutmak, tercihlerinizi kaydetmek, sepetinizde ne olduğunu hatırlamak. Yalnızca onları oluşturan sitede çalışırlar. Sizi başka bir yere takip edemezler. Çoğu web sitesi onlar olmadan düzgün çalışamaz.

Üçüncü taraf çerezleri, adres çubuğunuzdakinden farklı bir alan adı tarafından ayarlanır. Pratikte şöyle işler: Bir haber sitesini ziyaret edersiniz ve bu site adnetwork.com üzerinden sunulan bir reklam yükler. Tarayıcınız o reklamı getirirken adnetwork.com tarayıcınıza bir çerez yerleştirir. Daha sonra tamamen farklı bir siteyi, örneğin bir yemek blogunu ziyaret edersiniz ve o site de adnetwork.com'dan içerik yükler. Reklam ağı daha önce yerleştirdiği çerezi okur ve bağlantıyı kurar: O haberi okuyan kişi, şimdi tariflere göz atan kişiyle aynıdır. Zamanla bu, siz adnetwork.com'u hiç doğrudan ziyaret etmeden ilgi alanlarınız, alışkanlıklarınız ve gezinme geçmişinizle ilgili ayrıntılı bir profile dönüşür.

Gizlilik tartışmasının merkezinde üçüncü taraf çerezleri vardır. Düzenlemelere, tarayıcıların sıkı önlemlerine ve her yerde gördüğünüz o onay pencerelerine yol açan onlardır.

Amaçlarına göre çerezler

Çerez onay pencerelerinin çoğu çerezleri gruplara ayırır. Bu kategorileri anlamak, bir pencere karşınıza çıktığında daha hızlı ve daha akıllıca karar vermenize yardımcı olur:

Zorunlu (veya kesinlikle gerekli) çerezler sitenin çalışmasını sağlar. Kimlik doğrulamayı, CSRF koruması gibi güvenlik özelliklerini, yük dengelemeyi ve oturumunuzu sürdürmek gibi temel işlemleri yürütürler. Bunları reddedemezsiniz; ayrıca çoğu gizlilik yasasına göre siteler bunları kullanmak için onayınıza ihtiyaç duymaz, çünkü site onlar olmadan kelimenin tam anlamıyla çalışamaz.

İşlevsel (veya tercih) çerezleri seçimlerinizi hatırlar: diliniz, bölgeniz, karanlık mod ayarınız ya da bir bildirimi kapatıp kapatmadığınız. İşleri kolaylaştırırlar ama teknik olarak sitenin çalışması için gerekli değildir.

Analiz çerezleri, ziyaretçilerin bir siteyi nasıl kullandığını ölçer: hangi sayfaların trafik aldığını, insanların ne kadar kaldığını, nereye tıkladığını ve hatalara neyin yol açtığını. En yaygın örnek Google Analytics'tir. Bu çerezler site sahiplerinin sitelerini anlamasına ve geliştirmesine yardımcı olur. Genellikle kimliğinizi kişisel olarak belirlemezler, ancak site içindeki davranışınızı izlerler.

Pazarlama ve reklam çerezleri, sizi web siteleri arasında izlemek ve hedefli reklamlar sunmak için vardır. Bunların ezici çoğunluğu üçüncü taraf çerezleridir. Bir sitede koşu ayakkabısı aradıktan sonra iki hafta boyunca gittiğiniz her sitede koşu ayakkabısı reklamı görmenizin nedeni onlardır. Ayrıca gizlilik açısından açık ara en ciddi sonuçları doğuran kategori de budur.

Zombi çerezler ve parmak izi takibi

Standart çerezler silinebilir. Ama bazı izleme teknikleri bundan sağ kurtulmak üzere tasarlanmıştır.

Zombi çerezler (evercookie olarak da bilinir), bir izleme kimliğinin yedek kopyalarını birden fazla tarayıcı depolama alanında saklar: localStorage, IndexedDB, HTML5 önbelleği ve diğer kuytu köşeler. Ana çerezi sildiğinizde bir betik bunun eksik olduğunu fark eder ve yedek kopyalardan birinden onu yeniden oluşturur. Sonuç: Ölümden dönüp duran bir çerez.

Tarayıcı parmak izi takibi ise bambaşka bir yaklaşım izler. Hiç çerez kullanmaz. Bunun yerine tarayıcınız ve cihazınız hakkında görünüşte zararsız onlarca veri noktası toplar (ekran çözünürlüğünüz, yüklü yazı tipleriniz, ekran kartınız, saat diliminiz, dil ayarlarınız ve daha fazlası) ve bunları benzersiz bir tanımlayıcıda birleştirir. Ortaya çıkan "parmak izi", sizi ziyaretler arasında tanımada şaşırtıcı derecede isabetli olabilir; silinecek bir çerez de yoktur, çünkü tanımlayıcı cihazınızda saklanmaz, cihazınızın özelliklerinden hesaplanır.

Bu teknikler sıradan çerezlerden çok daha az yaygındır, ama izleme ile gizlilik arasındaki silahlanma yarışını temsil eder. Var olduklarını bilmek, çerezleri temizlemenin neden her zaman yetmediğini ve gizlilik odaklı tarayıcıların neden parmak izi koruması da içerdiğini anlamanıza yardımcı olur.

Her web sitesi neden çerezleri soruyor?

2018'den bu yana çerez onay pencerelerinin patlama yaşamasının tek bir nedeni var: Yasa değişti ve onu görmezden gelmenin cezaları ağır.

GDPR ve AB çerez yasası

Avrupa Birliği'nin Mayıs 2018'de yürürlüğe giren Genel Veri Koruma Tüzüğü (GDPR), çerez tanımlayıcılarını kişisel veri olarak sınıflandırır. GDPR'a göre web siteleri, zorunlu olmayan herhangi bir çerezi ayarlamadan önce kullanıcılardan açık ve olumlu bir onay almak zorundadır. Bu; önceden işaretlenmiş kutular olmaması, "gezinmeye devam ederek kabul etmiş sayılırsınız" gibi ifadelere yer verilmemesi, kullanıcının gerçekten bilinçli bir eylemde bulunması demektir. "Reddet" seçeneği de en az "Kabul et" kadar erişilebilir olmalıdır.

AB'nin ePrivacy Direktifi (genellikle "çerez yasası" olarak anılır) daha eskidir; 2002'ye dayanır ve 2009'da değiştirilmiştir. Web sitelerinin kullanıcıları çerezler hakkında bilgilendirmesini ve kesinlikle gerekli olanların ötesinde herhangi bir çerez kullanmadan önce onay almasını özellikle şart koşar. GDPR bu gereklilikleri pekiştirip güçlendirdi.

Yaptırımlar gerçek. GDPR cezaları 20 milyon euroya ya da küresel yıllık cironun %4'üne (hangisi daha yüksekse) ulaşabilir. Küçük işletmelerin bile kimsenin fark etmeyeceğini ummak yerine onay penceresi göstermesinin nedeni bu ölçekteki risktir.

ABD gizlilik yasaları: yamalı bohça

ABD'de GDPR'ın dengi olan tek bir federal gizlilik yasası yok. Bunun yerine eyaletler kendi yasalarını çıkardı. En önemlileri California Consumer Privacy Act (CCPA) ve onun devamı olan California Privacy Rights Act'tir (CPRA). Bu yasalar tüketicilere, çerezler aracılığıyla toplananlar dahil kişisel bilgilerinin satılmasını veya paylaşılmasını reddetme hakkı tanır. Colorado, Connecticut, Virginia, Texas ve New Jersey de farklı gerekliliklere sahip benzer yasalar çıkardı.

Kritik bir fark var: GDPR "opt-in" onay gerektirir (siz kabul edene kadar hiçbir şey çalışmaz); ABD yasaları ise genellikle "opt-out" modelini kullanır (izleme başlayabilir ama size onu durdurma imkânı verilmelidir). Bulunduğunuz yere göre farklı bir deneyim yaşamanızın nedeni budur. Avrupalı kullanıcılar "Kabul et veya Reddet" pencereleri görür. Amerikalı kullanıcılar ise çoğu zaman "Tamam" düğmesiyle birlikte "Bu site çerez kullanır" uyarısı görür; bu sizi bilgilendirir ama size gerçek bir seçim hakkı tanımayabilir.

Karanlık tasarım kalıpları sorunu

Teoride onay pencereleri kontrolü size verir. Pratikte ise pek çoğu sizi "Tümünü kabul et"e yönlendirmek için tasarlanmıştır.

Yaygın taktikler şunlardır: "Kabul et" düğmesini büyük ve renkli yapıp "Reddet" ya da "Tercihleri yönet" seçeneğini küçük gri bir metne gizlemek; kabul etmek tek tıkla yapılırken çerezleri reddetmek için birden fazla tıklama gerektirmek; ayarlar panelinde pazarlama çerezlerinin kutularını önceden işaretlemek; reddetmekten caydırmak için "bazı özellikler çalışmayabilir" gibi belirsiz ve gözdağı veren ifadeler kullanmak.

Avrupalı düzenleyiciler bu karanlık tasarım kalıplarına karşı giderek daha sert davranıyor. Avrupa Veri Koruma Kurulu, tüm çerezleri kabul etmediğiniz sürece siteye erişimi engelleyen "çerez duvarlarının" genel olarak yasak olduğunu açıkça belirtti. Ancak yaptırımlar yavaş işliyor ve birçok site hâlâ izin verilen sınırları zorluyor.

Reddetmeyi kabul etmekten belirgin şekilde zorlaştıran bir pencereyle karşılaşırsanız, bu sitenin gizliliğinize bakışı hakkında bir işarettir.

Global Privacy Control: tek tıkla alternatif

Çerez onayı alanındaki en umut verici gelişmelerden biri Global Privacy Control'dür (GPC). Her web sitesinde pencerelerle uğraşmak yerine GPC, tarayıcınızdan ziyaret ettiğiniz her siteye bir sinyal göndererek verilerinizin satılmasını veya paylaşılmasını istemediğinizi otomatik olarak bildirir.

GPC'nin yasal dayanağı var. California Başsavcılığı, işletmelerin CCPA kapsamında GPC sinyallerine uymak zorunda olduğunu teyit etti. Sephora, buna uymadığı için 2022'de 1,2 milyon dolar para cezasına çarptırıldı; bu türünün ilk büyük yaptırımıydı. Colorado, Connecticut ve diğer eyaletler de artık GPC sinyallerine uyulmasını şart koşuyor. Ekim 2025'te ise California, tüm büyük tarayıcıların 2027'ye kadar yerleşik GPC işlevi sunmasını zorunlu kılacak Opt Me Out Act'i imzaladı.

GPC, Brave ve DuckDuckGo Browser'da (varsayılan olarak açık) ve Firefox'ta (ayarlardan açılabiliyor) zaten yerleşik olarak bulunuyor. Chrome ve diğer tarayıcılarda NAI'nin GPC uzantısı veya Privacy Badger gibi uzantılar bu işlevi ekleyebilir. Çerez yönetiminin tam bir ikamesi değil, ama elimizdeki evrensel "beni rahat bırakın" düğmesine en yakın şey.

2025 ve 2026'da üçüncü taraf çerezleri: gerçekte durum ne?

İnternetteki makalelerin çoğunun güncelliğini yitirdiği nokta burası. İşte bugünkü gerçek tablo.

Teknoloji sektörü yıllarca "üçüncü taraf çerezlerinin ölümüne" hazırlandı. Google, 2020'de Chrome'un bu çerezleri aşamalı olarak kaldıracağını duyurdu. Tarihler belirlendi, ertelendi, yeniden belirlendi ve yine ertelendi. Ardından Temmuz 2024'te Google geri adım attı. Nisan 2025'te Chrome resmen teyit etti: Üçüncü taraf çerezleri kalıyor.

Peki bu durumda tablo ne?

Safari, 2020'den beri Intelligent Tracking Prevention (ITP) aracılığıyla üçüncü taraf çerezlerini varsayılan olarak engelliyor. ITP, izleme alan adlarını tespit edip kısıtlamak için cihaz üzerinde çalışan makine öğrenimini kullanır. Ayrıca JavaScript ile oluşturulan bazı birinci taraf çerezlerinin ömrünü de sınırlar; bu, geçici çözümlerin önüne geçmeye yönelik bir önlemdir.

Firefox farklı ama aynı derecede etkili bir yaklaşım benimser. Gelişmiş İzlenme Koruması (Enhanced Tracking Protection, ETP) bilinen izleme çerezlerini engeller; Total Cookie Protection ise her web sitesine kendi yalıtılmış "çerez kavanozunu" vererek daha da ileri gider. Bir sitede bırakılan üçüncü taraf çerezi, aynı izleme alan adından gelse bile başka bir siteyi ziyaret ettiğinizde okunamaz. Bu bir engellemeden çok bir karantinadır.

Chrome, normal gezinmede üçüncü taraf çerezlerine varsayılan olarak hâlâ izin veriyor (Gizli modda engelleniyorlar). Google'ın Privacy Sandbox girişimi alternatif API'ler geliştirmeyi sürdürüyor (ilgi alanına dayalı reklamcılık için Topics API, reklam ölçümü için Attribution Reporting API), ancak geleneksel üçüncü taraf çerezleri tamamen işlevsel kalmaya devam ediyor. Chrome'un yaklaşık %65'lik küresel pazar payı düşünüldüğünde bu, üçüncü taraf çerezleriyle izlemenin web kullanıcılarının çoğunluğu için hâlâ işlediği anlamına geliyor.

Brave, tüm üçüncü taraf çerezlerini, izleyicileri ve parmak izi takibini varsayılan olarak engeller.

Edge, Temel, Dengeli ve Katı düzeyleri arasında yapılandırılabilen izleme önleme sistemiyle ziyaret edilmemiş sitelerden gelen izleyicileri ve bilinen zararlı izleyicileri engeller.

Sonuç olarak "çerezsiz gelecek" uzak bir ihtimal değil. Tüm internet trafiğinin kabaca üçte birini oluşturan Safari, Firefox ve Brave kullanıcıları için bu zaten gerçek. Ancak Chrome'un üçüncü taraf çerezlerini koruma kararı, izleme altyapısının çoğunluk için yerinde durduğu anlamına geliyor. Tarayıcı seçiminiz başlı başına bir gizlilik kararıdır.

Çerezleri kabul etmeli misiniz?

Çoğu kişinin aslında yanıtını aradığı soru bu. Saniyeler içinde uygulayabileceğiniz pratik bir çerçeve sunuyoruz.

Zorunlu çerezler: her zaman kabul edin

Bir site ayrıntılı seçenekler sunuyorsa zorunlu ya da kesinlikle gerekli çerezleri her zaman kabul edin. Bunları reddederseniz site düzgün çalışmaz: Giriş yapamaz, sepette ürün tutamaz ya da temel özellikleri kullanamazsınız. Bunlar sizi başka yerlerde izleyemeyen, tek bir siteye ait birinci taraf çerezleridir. Çoğu gizlilik yasasına göre sitelerin bunlar için onay almasına bile gerek yoktur.

İşlevsel ve analiz çerezleri: genellikle sorun yok

İşlevsel çerezler (dil, görünüm tercihleri) ve analiz çerezleri (anonimleştirilmiş kullanım verileri) çoğu kullanıcı için düşük risklidir. Analiz çerezleri site sahiplerinin ziyaretçilerin sitelerini nasıl kullandığını anlamasına yardımcı olur; bu veriler gerçekten daha iyi deneyimlere yol açar. Genellikle sizi web'de takip etmezler. Ziyaret ettiğiniz siteleri desteklemek istiyorsanız bunları kabul etmek makuldür.

Pazarlama ve üçüncü taraf çerezleri: reddedin

Bilinçli davranmanız gereken yer burası. Pazarlama ve reklam çerezleri, davranışınızı web siteleri arasında izlemek, ilgi alanlarınızın profilini çıkarmak ve hedefli reklamlar sunmak için vardır. Bunları reddetmek, bir çerez onay penceresinde yapabileceğiniz en etkili tek şeydir.

Site normal şekilde çalışmaya devam eder. Tek değişiklik, gördüğünüz reklamların kişiselleştirilmiş değil genel olmasıdır.

Zorunlu olmayan her şeyi ne zaman reddetmelisiniz?

Bazı durumlar ekstra dikkat gerektirir:

Şifrelenmemiş siteler. URL https:// yerine http:// ile başlıyorsa sitede aktarım şifrelemesi yoktur. Şifrelenmemiş bir bağlantı üzerinden gönderilen çerezlerin arada ele geçirilmesi mümkündür; bu, ortak veya halka açık ağlarda gerçek bir risktir.

Halka açık Wi-Fi. Açık ağlar, bir saldırganın oturum çerezlerinizi ele geçirip sizin kılığınıza girdiği oturum ele geçirme saldırılarını kolaylaştırır. Halka açık Wi-Fi'da tarayıcınızın gizli modunu kullanın.

Hassas işlemler. Bankacılık, sağlık kayıtları, vergi beyannamesi: Hassas kişisel verileri işleyen her sitede, bıraktığınız veri izini en aza indirmek için zorunlu olmayan tüm çerezleri reddetmek yerinde olur.

Reddetme seçeneği olmayan siteler. Hiçbir alternatif sunmadan yalnızca "Kabul et" gösteren bir web sitesi tehlike işaretidir. GDPR'a göre bu uyumsuzluktur. Hangi çerçeveden bakarsanız bakın, gizliliğinizin öncelik olmadığını gösterir.

"Reddet"e tıkladığınızda gerçekte ne olur?

İyi uygulanmış bir sitede zorunlu olmayan çerezleri reddettiğinizde onay yönetim platformu, üçüncü taraf izleme betiklerinin tarayıcınızda yüklenmesini engeller. Pazarlama pikselleri, reklam ağı etiketleri ve analiz betikleri devre dışı kalır. Site yalnızca çalışması için gereken çerezlerle yüklenir.

Kötü uygulanmış sitelerde ise tablo daha bulanık. Denetimler, bazı onay platformlarının kullanıcılar çerezleri reddettikten sonra bile izleme etiketlerini çalıştırmaya devam ettiğini defalarca ortaya koydu. 2025'te California, Colorado ve Connecticut başsavcılarının koordineli bir denetimi, reddetme taleplerine gereği gibi uymayan işletmeleri hedef aldı; bu da yaptırımların sertleştiğine işaret ediyor.

Çıkarılacak ders şu: Çerezleri reddetmek her zaman yapmaya değer ama bir garanti değil. Onay tercihlerinizi tarayıcı düzeyindeki korumalarla birleştirmek size daha güçlü bir savunma sağlar.

Farklı tarayıcılar çerezleri nasıl ele alıyor?

Tarayıcınız ilk savunma hattınızdır. Büyük tarayıcıların kutudan çıktığı hâliyle, yani uzantı ve yapılandırma değişikliği olmadan, yalnızca varsayılan ayarlarla nasıl karşılaştırıldığına bakalım.

Gizli mod hakkında bir not: Oturum sırasında çerezleri engellemez. Gezinirken çerez almaya ve göndermeye devam edersiniz. Gizli modun yaptığı, pencereyi kapattığınızda çerezler, geçmiş ve önbellek dahil her şeyi silmektir. Geçici gezinme için kullanışlıdır ama oturum sürerken sizi görünmez kılmaz.

Özetle: Çerez gizliliği sizin için önemliyse Safari, Firefox ve Brave, Chrome'dan belirgin şekilde daha güçlü varsayılanlar sunar. Chrome size en fazla manuel kontrolü verir ama varsayılan yapılandırması gizlilik yerine açıklığı öne çıkarır; bu da Google'ın reklama dayalı iş modelinin bir yansımasıdır.

Gizlilik özellikleri, performans ve daha fazlası dahil bu tarayıcıların ayrıntılı birebir karşılaştırmaları için browsers.to üzerindeki karşılaştırma sayfalarına göz atın.

Çerezlerinizin kontrolünü nasıl ele alırsınız?

Varsayılan ayarları kabul etmek zorunda değilsiniz. Size uygun bir çerez stratejisini şöyle oluşturabilirsiniz.

Üçüncü taraf çerezlerini engelleyin

Çoğu kişinin yapabileceği en etkili tek değişiklik budur. Chrome kullanıyorsanız Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri bölümüne gidin ve bunları engelleyin. Safari ve Firefox kullanıcıları için bu zaten varsayılan olarak hallediliyor. Üçüncü taraf çerezlerini engellemek siteler arası izlemenin temel mekanizmasını ortadan kaldırır ve web sitelerinin büyük çoğunluğu normal şekilde çalışmaya devam eder.

Çerezleri düzenli olarak temizleyin

Her tarayıcı, genellikle gizlilik ayarlarından ya da gezinme verilerini silme seçeneğinden, kayıtlı çerezleri görüntülemenize ve silmenize izin verir. Firefox'ta bu Ayarlar → Gizlilik ve Güvenlik → Çerezler ve site verileri bölümündedir. Her şeyi bir kerede temizleyebilir ya da belirli sitelerin çerezlerini kaldırabilirsiniz. Bunu biriktirdiğiniz veri izini sıfırlamak gibi düşünün.

Evet, çerezleri temizlemek çoğu sitedeki oturumunuzu kapatır. Bu aslında öğretici: O küçük veri dosyalarının arka planda sessizce ne kadar çok iş yaptığını gösterir.

Global Privacy Control'ü etkinleştirin

Tarayıcınız GPC'yi destekliyorsa açın. Firefox'ta Ayarlar → Gizlilik ve Güvenlik bölümüne bakın. Brave'de varsayılan olarak açıktır. Chrome için bir GPC uzantısı yükleyin. Bu, ziyaret ettiğiniz her siteye yasal olarak tanınan bir sinyal gönderir ve aksi takdirde her bir onay penceresiyle ayrı ayrı uğraşmayı gerektirecek reddetme sürecini otomatikleştirir.

Tarayıcı uzantılarından yararlanın

Consent-O-Matic, onay pencerelerinde gizlilik tercihlerinizi otomatik olarak dolduran açık kaynak bir uzantıdır. Pencereleri gizlemek yerine onlarla etkileşime girer; yani tercihleriniz siteye gerçekten iletilir.

uBlock Origin öncelikle bir reklam engelleyicidir, ama birçok üçüncü taraf izleme betiğinin en baştan yüklenmesini de önleyerek çerezleri daha oluşturulmadan durdurur.

Privacy Badger (Electronic Frontier Foundation'dan), sabit bir listeye dayanmak yerine hangi alan adlarının sizi izlediğini öğrenir ve onları uyarlanabilir şekilde engeller.

Gizlilik odaklı bir tarayıcı düşünün

Çerez gizliliği önceliğinizse, daha az gizlilik sunan bir tarayıcıya uzantılar eklemektense tarayıcı değiştirmek daha etkili olabilir. Firefox, Brave ve DuckDuckGo Browser güçlü izleme karşıtı varsayılanlarla gelir. Tor Browser ise trafiği birden fazla aktarıcı üzerinden yönlendirip tüm verileri site bazında yalıtarak daha da ileri gider; ancak bunun hız açısından ciddi bir bedeli vardır.

Gizli modu stratejik olarak kullanın

Gizli mod tek seferlik oturumlar için kullanışlıdır: yeniden hedefleme reklamlarına maruz kalmadan fiyat kontrol etmek, tanımadığınız bir siteyi ziyaret etmek ya da ortak bir cihazda gezinmek gibi. Oturum boyunca toplanan tüm çerezler pencereyi kapattığınızda silinir. Tek başına bir gizlilik çözümü değildir ama belirli durumlar için pratik bir araçtır.

Çerezlerin perde arkası: önemli güvenlik özellikleri

Tarayıcınızın geliştirici araçlarında çerezleri incelediyseniz, ad ve değerin ötesinde başka özellikler de fark etmiş olabilirsiniz. Bu güvenlik bayrakları, iyi kurgulanmış web sitelerinin çerez verilerini nasıl koruduğunu gösterir; bunları anlamak, bir sitenin güvenliği ne kadar ciddiye aldığını değerlendirmenize yardımcı olur.

Secure: Çerez yalnızca şifreli (HTTPS) bağlantılar üzerinden gönderilir. Şifrelenmemiş bir HTTP bağlantısında çerez gönderilmez; böylece aktarım sırasında ele geçirilmesi önlenir. Hassas verileri işleyen saygın her site, tüm çerezlerinde bu bayrağı kullanmalıdır.

HttpOnly: Çerez, sayfada çalışan JavaScript tarafından okunamaz veya değiştirilemez. Bu, kötü amaçlı bir betiğin oturum çerezinizi çalmaya çalıştığı siteler arası betik çalıştırma (XSS) saldırılarına karşı kritik bir savunmadır. Bir oturum çerezinde HttpOnly bayrağı varsa, betik enjeksiyonu saldırısı ona document.cookie üzerinden erişemez.

SameSite: Bu özellik, çerezin siteler arası isteklerle gönderilip gönderilmeyeceğini belirler. Üç olası değeri vardır: Strict (çerez yalnızca aynı siteden gelen isteklerle gönderilir; en güçlü koruma budur), Lax (aynı siteden gelen isteklerle ve bir bağlantıya tıklamak gibi diğer sitelerden gelen üst düzey gezinmelerle gönderilir; modern tarayıcılarda varsayılan budur) ve None (siteler arası istekler dahil tüm isteklerle gönderilir; üçüncü taraf çerezlerinin çalışması için gereklidir ve Secure ile birlikte kullanılmalıdır).

Bu özellikler birlikte çerez güvenliğinin bel kemiğini oluşturur. Doğru yapılandırılmış bir oturum çerezi aşağı yukarı şöyle görünür: Set-Cookie: session=abc123; Secure; HttpOnly; SameSite=Lax. Bir sitenin çerezlerinde bu bayraklar, özellikle de oturum çerezlerinde Secure ve HttpOnly eksikse, bu kayda değer bir güvenlik zaafıdır.

Bunları ezberlemenize gerek yok; ama bu özelliklerin varlığını bilmek, güvenliğe önem veren tarayıcıların ve gizlilik araçlarının çerezleri neden bu şekilde değerlendirdiğini anlamanıza yardımcı olur.

Sıkça sorulan sorular

Çerezler bilgisayarıma virüs bulaştırabilir mi? Hayır. Çerezler düz veridir; kod çalıştıramaz, yazılım yükleyemez ya da dosyalarınıza doğrudan erişemez. Çerezlerden kaynaklanan risk gizlilikle (davranışınızın izlenmesi) ve bazı uç durumlarda güvenlikle (bir saldırganın sizin kılığınıza girmek için oturum çerezinizi çalması) ilgilidir. Ama çerezlerin kendisi cihazınıza bulaşamaz.

Tüm çerezleri reddedersem ne olur? Yalnızca zorunlu olmayan çerezleri reddederseniz çoğu site normal şekilde çalışır; sadece reklam amacıyla izlenmezsiniz. Zorunlu olanlar dahil tüm çerezleri engellerseniz birçok site bozulur: Oturumunuz açık kalmaz, alışveriş sepetleri çalışmaz ve bazı sayfalar düzgün yüklenmeyebilir.

Bir web sitesini kullanmak için çerezleri kabul etmek zorunda mıyım? Zorunlu çerezlere her zaman ihtiyacınız vardır ve çoğu tarayıcı bunlara varsayılan olarak izin verir. Zorunlu olmayan çerezler konusunda ise genellikle seçim hakkınız vardır. GDPR'a göre web siteleri, zorunlu olmayan çerezleri reddettiniz diye sitelerine erişiminizi engelleyemez. Bazı siteler "çerez duvarı" denen uygulamayla bu kuralı çiğner, ancak düzenleyiciler bunları giderek daha sık uyumsuz ilan ediyor.

Çerezlerimi ne sıklıkla temizlemeliyim? Herkes için geçerli bir kural yok. Çerezleri haftalık ya da aylık temizlemek çoğu kişi için makul bir başlangıç noktasıdır. Gizliliğe önem veriyorsanız daha sık temizlemek ya da tarayıcınızı çıkışta otomatik temizleyecek şekilde ayarlamak, izleme verilerinin biriktiği süreyi kısaltır.

Çerezler her tarayıcıda aynı mıdır? Çerezler her tarayıcı ve her profil için ayrı saklanır. Chrome'da oluşturulan bir çerez Firefox'ta bulunmaz, tersi de geçerlidir. Birden fazla tarayıcı kullanıyorsanız izleme profilleriniz bunlar arasında bölünür; ki bu da, yeri gelmişken, basit bir gizlilik taktiğidir.

"Gizli mod" beni çerezlere karşı korumaya yeter mi? Kısmen. Gizli mod, pencereyi kapattığınızda tüm çerezleri silerek oturumlar arasında kalıcı olmalarını önler. Ancak oturum sırasında çerezler normal şekilde çalışır; siteler o gezinme penceresindeki etkinliğinizi yine izleyebilir. Daha güçlü gizlilik için gizli modu, üçüncü taraf çerezlerini varsayılan olarak engelleyen bir tarayıcıyla birlikte kullanın.

Çerezleri temizlemek ile önbelleği temizlemek arasındaki fark nedir? Çerezler kimliğiniz ve tercihlerinizle ilgili verileri (giriş bilgileri, oturum kimlikleri, izleme tanımlayıcıları) saklar. Önbellek ise yüklemeyi hızlandırmak için web sayfası varlıklarının (görseller, betikler, stil sayfaları) kopyalarını saklar. Çerezleri temizlemek oturumlarınızı kapatır ve izleme izinizi sıfırlar. Önbelleği temizlemek ise yalnızca sayfaları içeriği baştan yüklemeye zorlar. Tarayıcı ayarlarınızda bunlar ayrı işlemlerdir.

Çerezler ortadan kalkmıyor, ama kontrol sizde

Çerezler web'in temel teknolojilerinden biridir. Giriş sistemlerini, alışveriş sepetlerini ve kişiselleştirilmiş deneyimleri mümkün kılarlar. Sorun hiçbir zaman çerezlerin kendisi değildi; sorun, üçüncü taraf çerezlerinin kullanıcıdan anlamlı bir onay alınmadan bir gözetim altyapısı kurmak için denetimsizce kullanılmasıydı.

Bu değişiyor. Gizlilik düzenlemeleri artık şeffaflık ve gerçek onay şartı getiriyor. Safari, Firefox ve Brave izleme korumasını varsayılan hâle getirdi. Global Privacy Control, kullanıcılara yasal ağırlığı olan tek bir sinyalle reddetme imkânı sunuyor. Üçüncü taraf çerezlerine hâlâ izin veren Chrome bile, isterseniz onları engellemeniz için gereken ayarları sağlıyor.

Çoğu kişi için pratik yaklaşım basit: Zorunlu çerezleri kabul edin (onlara ihtiyacınız var), güvendiğiniz sitelerde işlevsel ve analiz çerezlerini kabul etmeyi düşünün, kişiselleştirilmiş reklamları özellikle istemiyorsanız pazarlama çerezlerini reddedin. Tarayıcı ayarlarınızda üçüncü taraf çerezlerini engelleyin. Tarayıcınız destekliyorsa GPC'yi etkinleştirin. Çerezlerinizi düzenli olarak temizleyin. Çerez gizliliği sizin için gerçekten önemliyse, onu bir seçenek olarak değil varsayılan olarak ele alan bir tarayıcıyı değerlendirin.

Çerezler konusunda paranoyak olmanıza gerek yok. Sadece otomatik pilotta "Tümünü kabul et"e tıklamayı bırakmanız yeterli; çünkü artık o düğmenin ardında ne olduğunu biliyorsunuz.