Veri Komisyoncuları ve Gencinizin Kişisel Bilgileri

Veri komisyoncusu nedir

Veri komisyoncusu, insanlara ait kişisel bilgileri birçok kaynaktan toplayan ve — genellikle pazarlamacılara, başka işletmelere ya da ödeme yapan herkese — verilerini tuttuğu kişilerle hiçbir doğrudan ilişkisi olmadan satan bir şirkettir. California'nın gizlilik düzenleyicisi bunu, doğrudan ilişkisi olmadığı bir tüketicinin kişisel bilgilerini bilerek toplayan ve satan bir işletme olarak tanımlar. Gizlilik alanındaki kâr amacı gütmeyen kuruluş EPIC bunu daha açık ifade eder: kişisel verileri büyük hacimlerde toplayan, bir araya getiren, paketleyen ve satan, çoğu zaman tüketiciler varlıklarından habersizken bunu yapan şirketler.

Bir ebeveyn için asıl mesele bu son kısım. Genciniz hiçbir zaman bir sözleşme imzalamadı, hiçbir zaman “kabul ediyorum”a tıklamadı ve çoğu durumda böyle bir şirketin varlığından haberi yok. Komisyoncu, zaten ortalıkta bulunan parçaları basitçe toplar ve satabileceği tek bir kayıtta bir araya getirir.

İş üç hamlede yürür: topla, bir araya getir, sat. Komisyoncular kamuya açık kayıtlardan (mahkeme dosyaları, tapular, seçmen listeleri), ticari veri akışlarından (sadakat programları, satın almalar, garanti kartları) ve çevrimiçi etkinliklerden veri çeker, sonra hepsini tek bir profilde birleştirir ve bu profile erişimi satar. Ölçeği gözünüzde canlandırmak zor. Federal Ticaret Komisyonu'nun sektöre ilişkin çığır açan 2014 raporu, komisyoncuların neredeyse her ABD tüketicisini kapsayan milyarlarca veri unsurunu asgari şeffaflıkla toplayıp sakladığını buldu — bir komisyoncu 700 milyardan fazla bir araya getirilmiş veri unsuru tutuyordu ve bir diğeri neredeyse her Amerikalı için 3,000'den fazla “veri segmenti” işletiyordu. Bu spesifik rakamlar artık on yıllık, ama sektör yalnızca büyüdü ve profillerin ne kadar derine indiğine dair düzenleyicilerin yayımladığı en net tablo olmayı sürdürüyorlar.

Gencinizin verileri nasıl satılıyor

Gencinizin verileri komisyonculara, yanlış bir şey yaptığı için değil, sıradan günlük etkinlikler yoluyla — uygulamalar, okullar, kamuya açık kayıtlar ve veri ihlalleri — ulaşır. Ve daha küçük bir çocuğun aksine, bir gencin önünde duran neredeyse hiçbir yasal kalkanı yoktur.

Üzerinde durmaya değer olan gerçek bu. Federal çocuk gizliliği yasası olan Children's Online Privacy Protection Act (COPPA), esas olarak çevrimiçi hizmetlerin 13 yaşından küçük çocuklardan nasıl veri topladığını sınırlar. 13-17 yaş arasını kapsayan benzer bir federal gizlilik kuralı yoktur; dolayısıyla bir genç, daha küçük bir çocuğa kıyasla çok daha savunmasızdır. FTC'nin 2024 tarihli personel raporu A Look Behind the Screens, dokuz büyük platformu inceledi ve bunların gençlere çoğu zaman tam olarak yetişkin kullanıcılar gibi davrandığını, muazzam miktarda veri topladığını ve — komisyonculardan satın alınan veriler dâhil — bunu süresiz olarak saklayabildiğini buldu.

Bu, özellikle gençler açısından varsayımsal değil. California, komisyoncuların kaydolmasını ve ne sattıklarını açıklamasını şart koşmaya başladıktan sonra, kabaca yirmi kadarı reşit olmayanlara ait veri topladığını kabul etti ve onlarcası daha hassas konum satıyor. Duke University araştırmacıları, komisyoncuların öğrenci ve genç veri paketlerini açıkça reklam ettiğini belgeledi — Equifax, Experian ve TransUnion gibi büyük isimler dâhil, Vermont'un kayıt sisteminde reşit olmayanlara ait veri topladıklarını belirtiyor.

Komisyoncu profilinde neler var

Bir komisyoncu profili bir dosyadır — bir addan ve bir e-postadan çok daha fazlası. Olgusal olanı, geçmişe dair olanı ve tahmin edileni üst üste katmanlar; öyle ki bir yabancı, gencinizle ilgili beş dakikada, öğretmenlerinin çoğunun bildiğinden daha fazlasını öğrenebilir.

EPIC'in, bir kişi arama profilinin neler içerebileceğine dair madde madde listesi, kapsamın büyüklüğü hakkında bir fikir verir:

• Kimlik ve iletişim: tam ad, takma adlar ve eski adlar, doğum tarihi, güncel ve geçmiş ev adresleri, telefon numaraları ve e-posta adresleri.
• Yaşam ve kayıtlar: eğitim, istihdam, mülk kayıtları ve evlilik, boşanma, iflas ve mahkeme dosyalarından derlenen ayrıntılar.
• İlişkiler: akrabalar, tanıdıklar ve sosyal medya hesaplarına bağlantılar — anonim bir rumuzu gerçek bir aileye bağlayan bağlar.
• Çıkarımsal özellikler: gerçeklerin ötesinde, komisyoncular tahmin eder. FTC, insanları puanlanmış segmentlere ayırdıklarını ve verideki örüntülerden hassas nitelikleri — ilgi alanları, gelir dilimi ve daha fazlası — çıkardıklarını tespit etti.

İki şey bunu kulağa geldiğinden daha kötü hâle getiriyor. Birincisi, profiller basitçe yanlış olabilir. ABD Yüksek Mahkemesi'ne kadar giden bir davada, Spokeo, Inc. v. Robins, bir adam sitenin kendisiyle ilgili profilinin yanlış biçimde lisansüstü derecesi olduğunu, evli bir profesyonel olduğunu ve maddi durumunun iyi olduğunu söylediğini fark etti — oysa aslında işsizdi. Bir gence dair tahmine dayalı bir profil de aynı ölçüde hatalı ve aynı ölçüde herkese açık olabilir. İkincisi, aynı temel kayıt birçok siteye yayılmış durumda; 2024 tarihli hakemli bir çalışma, insanların tanıdığı kişi arama sitelerinin çoğunun arkasında az sayıda şirketin bulunduğunu buldu.

Bunu somutlaştırmak yardımcı olur. Her yerde tek bir oyun rumuzunu yeniden kullanan, biyografisinde lisesinden söz eden ve bir ebeveynin yeni bir eve taşınmayı kutlayan herkese açık gönderisinde görünen 16 yaşında birini düşünün. Ayrı ayrı, bunların hiçbiri tehlikeli görünmüyor. Ama bir kişi arama sitesi ailenin adresini mülk kayıtlarından zaten listeliyor — böylece bir komisyoncu (ya da bunu okuyan herhangi biri) rumuzu okula, okulu şehre ve şehri tam olarak o kapıya dikebilir. Genciniz hiçbir siteye tam resmi tek başına vermedi; profil, parça parça, ondan derleniyor.

Gerçek riskler

Risk, bir profilin var olması değil — açığa çıkmış bir profilin neyi mümkün kıldığı: kimlik hırsızlığı, doxxing ve gerçek ayrıntılardan kurulduğu için kişisel gibi hissettiren dolandırıcılıklar. Burada net olmakta fayda var, çünkü dürüst tablo, etrafındaki pazarlamadan daha az korkutucu ve daha yararlıdır.

Kimlik hırsızlığı. Reşit olmayan birinin Sosyal Güvenlik numarası, kredi geçmişi olmayan temiz bir sayfadır; bu da onu değerli kılar ve kötüye kullanımın yıllarca fark edilmeden sürmesine olanak tanır. Çocuk kimlik dolandırıcılığı gerçek ve büyük çaplı: 2022 tarihli bir Javelin araştırması, tek bir yılda 915,000 ABD'li çocuğun kimlik dolandırıcılığı mağduru olduğunu ve 1.7 milyonunun verisinin bir ihlalde açığa çıktığını tahmin etti. Ama korku satıcılarının atladığı çekince şu: çocuk kimlik hırsızlığının en büyük tek kaynağı anonim komisyoncular değil — çoğu zaman bir akraba olan, çocuğun tanıdığı kişilerdir. Komisyoncular ve ihlaller yabancı vektörüdür; bunları hikâyenin tamamı olarak değil, yönetilmesi gereken bir açık olarak görün.

Doxxing ve takip. Komisyoncu verisinin en doğrudan zararı verdiği yer burasıdır. Bir kişi arama kaydı, birinin fiziksel dünyada bir kişiyi bulması için gereken şeyi tam olarak eline verir — adlar, güncel ve geçmiş adresler, telefon numaraları ve bağlantılı hesaplar. Şiddet karşıtı ağ NNEDV, bu siteleri insanları bulmak için standart bir araç olarak tanımlar ve bir kaydı kaldırmak, bir yabancının onu öğrenmesini engelleyebilecek az sayıdaki şeyden biridir. Gencinizin herhangi bir zaman hedef alınması durumunda, doxxing ve gencinizi nasıl koruyacağınıza dair rehberimiz, verilecek yanıtı adım adım anlatır.

Kişiye özel dolandırıcılıklar. Gerçek ayrıntılar, bir oltalama mesajını ya da sahte bir “kazandınız” iletisini çok daha inandırıcı kılar. Bir gencin adını, şehrini ve okulunu zaten bilen bir dolandırıcının tahmin etmesine gerek yoktur — temkinli bir genci tıklamaya iten şey, işte bu kişisel dokunuştur.

Kayıt sildirme: gerçekçi bir rehber

Kaydınızı sildirmek için en büyük siteleri tek tek ele alır, arama motoru kaldırma araçlarını kullanır ve — California'daysanız — kayıtlı her komisyoncuya tek seferde tek bir silme talebi gönderirsiniz. Her şeyi temizleyemezsiniz, ama gerçek riskin çoğunun barındığı en hassas, en çok görüntülenen kayıtları kaldırabilirsiniz.

En büyük kişi arama siteleriyle başlayın. Her birinin kendi vazgeçme sayfası vardır, her biri genellikle ilgili kaydı bulmanızı ve e-postayla onaylamanızı gerektirir ve her biri birden fazla kayıt tutabilir — dolayısıyla bu, bir öğleden sonranızı ayırmanız gereken, alışkanlığı edinmesi için ideal olarak gencinizle birlikte yapılan bir iştir:

• Spokeo — kaydınızı bulun, ardından URL'sini spokeo.com/optout adresinde gönderin ve e-postayla onaylayın.
• Whitepages — whitepages.com/suppression-requests adresini kullanın; bir telefon doğrulama adımı ekler.
• BeenVerified, Intelius ve Radaris — her biri kendi vazgeçme işlemini yürütür: BeenVerified, Intelius (PeopleConnect kayıt gizleme merkezi üzerinden) ve Radaris (ücretsiz ve self-servis).
• Acxiom — aranacak herkese açık bir profili olmayan bir pazarlama komisyoncusu; acxiom.com/optout adresinden kaydınızı sildirin.

Bu vazgeçme sayfaları ve doğrulama adımları sık sık değişir; bu yüzden kaydedilmiş bir bağlantı yerine her sitenin güncel vazgeçme sayfasındaki talimatları izleyin. Ardından Google'ı kullanın. Results about you aracı, bir ev adresini, telefonu ya da e-postayı açığa çıkaran arama sonuçlarını işaretler ve kaldırma talebinde bulunmanıza olanak tanır — ancak dikkat edin, şu an için 18 yaş ve üzeri yetişkinlere yöneliktir; dolayısıyla daha küçük bir genç için ebeveyn bunun yerine Google'ın standart kaldırma talebi formlarını kullanır. Google ayrıca, görsel sonuçlarından 18 yaşından küçük herkesin görsellerini kaldırmak için özel bir süreç yürütür ve bir ebeveyn ya da vasi bunu çocuğu adına yapabilir. Bir arama sonucunu kaldırmak kaynağı silmez, ama o ayrıntıya rastlamayı çok daha zor hâle getirir.

California'da yaşıyorsanız, artık kullanmaya değer bir kısayol var. Delete Act kapsamında oluşturulan eyaletin DROP aracı (Delete Request and Opt-out Platform), bir ikamet edenin, kayıtlı her veri komisyoncusuna — 600'den fazlasına — verilerini silmesini bildiren tek bir talep göndermesine olanak tanır. Aileler için kritik biçimde, eyalet kurumu bir ebeveynin çocuğu adına talep gönderebileceğini teyit ediyor. Tüketiciler Ocak 2026 itibarıyla talep gönderebilir ve komisyoncular bunları Ağustos 2026 itibarıyla yerine getirmeye başlamalı ve platformu en az 45 günde bir yeniden kontrol etmelidir. Yalnızca California'da ikamet edenleri ve California'da kayıtlı komisyoncuları kapsar ve altta yatan kamuya açık kayıtları silmez — ama yüzlerce ayrı vazgeçme işlemini tek bir işlemle değiştirir.

Son olarak, ebeveynler sorduğu için ücretli kaldırma hizmetleri hakkında bir söz. İşe yararlar, ama reklamların ima ettiğinden daha az. 2024 tarihli bir Consumer Reports araştırması, bu hizmetlerin dört ay sonra bir kişinin kayıtlarının yalnızca yaklaşık %35'ini kaldırdığını — ve vazgeçme işlemlerini elle yapmanın yaklaşık %70 oranında işe yaradığını, test edilen her ücretli hizmeti geride bıraktığını buldu (en iyi performansı Optery ve EasyOptOuts gösterdi). Dikkatli seçin: bir haber, Onerep adlı bir hizmetin, faal bir kişi arama komisyoncusuyla ortak sahipliğe sahip olduğunu ortaya çıkardı. Consumer Reports'un ücretsiz Permission Slip uygulaması, sizin adınıza satışı durdurma talepleri gönderen, az çaba gerektiren bir orta yoldur.

Kaldırma neden köstebek oyunu gibi

Kaldırma bir köstebek oyunudur, çünkü komisyoncular veritabanlarını, silemeyeceğiniz aynı kamuya açık kaynaklardan sürekli yeniden oluşturur — dolayısıyla bugün kaldırdığınız bir kayıt aylar sonra sessizce yeniden ortaya çıkabilir. Bunu önceden bilmek, vazgeçme işleminin bir başarısızlık gibi hissettirmesini önleyen şeydir.

FTC bu konuda açık sözlü: vazgeçmek altta yatan kamuya açık kayıtları silmez; dolayısıyla bu kayıtlar değişirse bilgileriniz yeniden satışa çıkabilir ve akrabaların ve komşuların kayıtları üzerinden yine de görünebilir. Birçok gizlilik yasası ayrıca “kamuya açık bilgileri” kapsam dışı bırakır; bu da kamuya açık dosyalardan çekilen verinin, silme hakları olduğu yerlerde bile çoğu zaman serbest av olarak kaldığı anlamına gelir. Ve komisyoncuların salt sayısı — Nisan 2025 tarihli bir analiz, eyalet kayıt sistemlerinde yaklaşık 750 saydı ve bu yalnızca kaydolanlar — hiçbir ailenin hepsini elle temizleyemeyeceği anlamına gelir.

Bu varsayımı yasaya işlenmiş hâlde bile görebilirsiniz. California'nın DROP'u, komisyoncuların silme platformunu en az 45 günde bir yeniden kontrol etmesini şart koşar — ki bu kural yalnızca, işin içindeki herkesin verinin sürekli geri geldiğini bilmesi nedeniyle anlam kazanır. O hâlde beklentinizi yeniden ayarlayın: vazgeçmek tek seferlik bir silme değil, kabaca yılda iki kez yapılan düzenli bir bakımdır. İşte bu yüzden en kalıcı koruma, kaldırma değildir — en baştan daha azının toplandığından emin olmaktır.

Uzun vadeli veri hijyeni

Kalıcı kazanç, ne toplandığını en aza indirmektir — gencinizin ayak izini kaynağında sessizce küçülten bir avuç alışkanlık; böylece herhangi bir komisyoncunun toplayacağı, birleştireceği ve satacağı şey azalır. Bunları gencinize karşı değil, gencinizle birlikte yapın; amaç, gözetim altında tutulduğunu hisseden değil, nedenini anlayan bir genç yetiştirmektir.

• Gencinizin kredi kaydını dondurun. 2018'den bu yana federal yasa, bir ebeveynin 16 yaşından küçük bir çocuk için üç büronun tümünde ücretsiz bir kredi dondurma uygulamasına olanak tanır (16 veya 17 yaşındaki biri genellikle kendisininkini uygulamak zorundadır — her büronun sürecini kontrol edin). Bu, o temiz sayfa niteliğindeki SSN üzerinde kimlik hırsızlığına karşı atılabilecek en etkili tek adımdır ve siz kaldırana dek geçerli kalır.
• Uygulama izinlerini sıkılaştırın — özellikle konumu. Uygulamalar, komisyonculara hassas konum aktaran ana kanaldır. Her uygulamanın konum, kişiler ve fotoğraflara erişimini gözden geçirin ve konumu “kullanırken” olarak ayarlayın veya kapatın. Reklam takibini de sınırlayın: iPhone'da “Allow Apps to Request to Track” seçeneğini kapatın (Settings › Privacy & Security › Tracking) ve Location Services'i gözden geçirin; Android'de reklam kimliğini silin veya sıfırlayın ve reklam kişiselleştirmesini kapatın. iPhone'daki Screen Time ve Android'deki Family Link, bu seçimleri yerine sabitleyebilir.
• Ortalıktakini en aza indirin. Alışveriş ve kayıt hesapları için ayrı bir e-posta kullanın, profillerin bağlanması daha zor olsun diye kullanıcı adlarını benzersiz tutun, kimsenin kullanmadığı eski hesapları silin ve eğlenceli çevrimiçi testleri atlayın — birçoğu, yanıtları veri olarak toplamak için vardır.
• Okulun rehber bilgilerinden vazgeçin. Gencinizin ayrıntılarını “rehber bilgileri” paylaşımlarından nasıl çıkaracağınızı okula sorun; bu genellikle yıl başında doldurulan tek bir formdur.
• Yılda iki kez yeniden kontrol edin. Kayıtlar geri döndüğü için, büyük vazgeçme işlemlerini yeniden yapmak ve gencinizin adını yeniden aramak üzere tekrarlayan bir hatırlatıcı kurun.

Bunların hiçbiri internetten yok olmayı gerektirmez ve hiçbiri tek bir kahramanca öğleden sonrayla işe yaramaz. Bir ritim olarak işler. Komisyoncu maruziyetini küçülten aynı alışkanlık — ortalıkta ne olduğunu bilmek ve düzenli olarak toparlamak — gencinizi başka her yerde de koruyan alışkanlıktır. Başlamak için bir yer isterseniz, birlikte oturup gencinizin ayak izini denetleyin, ardından ana rehberdeki temizleme ve kilitleme anlatımını izleyin. Ayak izinin ne olduğuna dair daha büyük resim için, dijital ayak izinin ne olduğuyla başlayın.

Uzun vadeli bakışı koruyun. Gencinizin verilerinin ortalıkta olması, ne sizin ebeveynliğinize ne de onun dikkatliliğine dair bir hükümdür — bu, toplamak üzere kurulmuş bir pazarda çevrimiçi büyümenin varsayılan koşuludur. Kontrol edebileceğiniz şey, ne kadarının açığa çıktığı ve bunu ne kadar düzenli olarak elden geçirdiğinizdir. Bunu yapın; böylece bunaltıcı bir sorunu, yönetilebilir, yılda iki kez tekrarlanan bir alışkanlığa dönüştürürsünüz.

Sıkça sorulan sorular