Hesap açarken

Bir indirim için açtığın hesap yıllarca adını, numaranı ve alışkanlıklarını saklayabilir. Kayıt ol düğmesine basmadan önce bir dakika düşünmeye değer.

Önce üç soru

Gerçekten hesap gerekiyor mu? Birçok sitede üye olmadan da alışveriş yapabilirsin.
Sonra silebilir miyim? Bazı servislerde hesap silmek çok zor. Silinse bile bir kısım veri kalabilir.
Buraya ne koyacağım? Önemli bir şey saklayacaksan uçtan uca şifreleme sunan ve bağımsız denetimden geçmiş servisleri seç.

Her yeni hesap, sızabilecek yeni bir veri deposudur. Şirket hacklenebilir, verini başkalarıyla paylaşabilir veya bir çalışanı verine bakabilir.

Şartları ve politikayı nasıl okursun?

Hepsini okumak zorunda değilsin. Sayfada arama yap (bilgisayarda Ctrl+F, Mac'te Cmd+F) ve şu kelimelere bak: üçüncü taraf, paylaş, reklam, pazarlama, profil, çerez, yurt dışı, saklama süresi.

Kullanım şartları senin uyman gereken kurallardır. Büyük servislerde bunları otomatik sistemler uygular ve yanılabilir. VPN veya sanal numara kullandığın için hesabın kapanabilir, itiraz da çoğu zaman yine bir otomat ile yapılır.

Gizlilik politikası şirketin verinle ne yapacağını söyler. Yine de bu bir söz. Şirketin ona uyacağına güvenmiş oluyorsun.

Türkiye'de haklarının bir kısmı

Sitelerde iki ayrı metin görürsün. Aydınlatma metni seni bilgilendirir, açık rıza ise izin ister.

KVKK Kurulu'na göre açık rıza, bir hizmetin ön şartı yapılamaz. Kurum, canlı maç izletmek için rıza şartı koşan bir platforma para cezası verdi.
Zorunlu olmayan izinler için kutuları işaretlemek zorunda değilsin.

Kasada telefonuna gelen kodu soruyorlarsa

KVKK Kurulu Haziran 2025'te bu uygulamayla ilgili bir karar aldı. Kurula göre üyelik, ticari ileti izni ve veri işleme izni tek bir kodla birlikte alınamaz. Kodun ne için olduğu da baştan açıklanmalı. Görevliye kodun ne için olduğunu sor. Üye olmak istemiyorsan kodu söylemek zorunda olmadığını bil.

Hangi yöntemle kayıt olmalı?

Yöntem	Artısı	Eksisi
E-posta ve şifre	Bağımsızdır, her yerde çalışır	Şifre sızabilir, şifre yöneticisi gerekir
Takma e-posta	Gerçek adresin gizli kalır, sızıntıyı anlarsın	Takma ad servisine bağımlı olursun
Geçiş anahtarı (passkey)	Oltalamaya karşı çok güçlü	Her site desteklemiyor
"Google ile giriş yap"	Hızlı ve kolay	Google hangi sitelere girdiğini öğrenir, tek hesaba bağımlısın
Telefon numarası	Çoğu yerde zorunlu	Seni servisler arasında tanımlar, sızarsa değiştirmesi zor
Kullanıcı adı ve şifre	En az bilgi	Şifreni unutursan genellikle geri dönüş yok

E-posta ve şifre

Çoğu hesap için hâlâ en sağlam seçenek. Her hesapta ayrı bir şifre kullan ve onu şifre yöneticisine kaydet. Güvenlik sorularının cevaplarını aynı kaydın notlarına yazabilirsin, ama iki adımlı doğrulamanın yedek kodlarını ayrı sakla. Mümkünse iki adımlı doğrulamayı aç.

Takma e-posta

Her site için ayrı bir adres üretirsin, gelenler asıl adresine yönlenir. Reklam postalarını tek hamlede kesebilir, sahte bir posta geldiğinde hangi şirketin bilgini sızdırdığını anlayabilirsin. Proton Pass bunu yapabiliyor.

Geçiş anahtarı (passkey)

Şifre yerine telefonunun kilidini veya parmak izini kullanırsın. Ortada çalınacak bir şifre yoktur, sahte siteler de işe yaramaz. Google'a göre parmak izi veya yüz verisi cihazında kalır. Cihazını açabilen herkes hesabına da girebileceği için yalnızca kendi cihazlarında oluştur.

"Google ile giriş yap"

Rahattır, şifren o siteye gitmez. Ama üç bedeli var:

Google veya Facebook hangi servisleri kullandığını öğrenir.
Tek hesaba bağımlı olursun. O hesap kapanırsa diğerleri de gider. Bir babanın başına gelen tam olarak bu.
İzin ekranı önemli. Bazı uygulamalar yalnızca adını değil, gönderi atma veya mesaj okuma izni de ister. Listeyi okumadan onaylama.

Kullanacaksan yalnızca güvendiğin sitelerde kullan ve ana hesabını iki adımlı doğrulamayla koru. Verdiğin izinleri Google Hesabı sayfasından gözden geçirebilirsin. Apple ile girişte E-postamı Gizle seçeneği gerçek adresini saklar.

Telefon numarası

Numaran birçok serviste aynı olduğu için seni birbirine bağlayan bir kimlik gibi çalışır. Türkiye'de hatlar kimlikle kayıtlıdır.

Zorunlu değilse verme.
Uydurma numara yazma. Önemli bir hesabın kilitlenirse geri alamazsın.
"Ücretsiz SMS onay" sitelerini kullanma. Bu numaralara gelen kodları başkaları da görebilir.
Sanal numaralar çoğu zaman dolandırıcılık sistemine takılır, önemli hesaplarda kullanma.
Numaranı değiştirirsen bağlı hesapları da güncelle. Numaralar zamanla başkasına verilebilir. Türkiye'deki süreyi doğrulayamadık.

Kullanıcı adı ve şifre

Bazı servisler e-posta bile istemez. En az bilgiyi veren yol budur, ama şifreni kaybedersen hesabını da kaybedersin. Şifre yöneticisine kaydetmeyi unutma.

E-posta hesabın her şeyin anahtarı

Diğer hesaplarının şifre sıfırlama postaları oraya gelir. Bu yüzden en iyi korunan hesabın o olmalı. İşini tek bir şirkete bağlamak istemiyorsan e-posta önerilerimize bak. Şifreni ve yedek kodlarını e-posta hesabının dışında sakla.

Hesap açmadan önce kendine bir plan yapmak nerede ne kadar titiz olman gerektiğini söyler. Artık kullanmadığın hesaplar için Hesap Silerken sayfasına bak.

Kaynaklar

Son kontrol: 9 Kasım 2026