Google’ın gizlilik politikası değişti: Gmail reklamları besleyebilir
Google’ın 16 Ekim 2026’da yürürlüğe giren gizlilik politikası değişikliği, Gmail, Drive ve Fotoğraflar verilerinin kişiselleştirilmiş reklamlarda kullanılmasına kapı aralıyor.
👁 114 okunma
Değişiklik tek cümlelik ve gözden kaçırmak kolay. Google’ın gizlilik politikasında, 16 Ekim 2026’dan itibaren geçerli olan metinde, Gmail, Drive ve Fotoğraflar’daki içeriklerin kişiselleştirilmiş reklamlar için kullanılmayacağına dair açıklamaya bir koşul eklendi: Bu hizmetlerdeki verileri kişiselleştirilmiş reklamlar sunan diğer Google hizmetleriyle paylaşmayı seçmeniz hâlinde bu kural geçerli değil. Alt cümledeki bu ekleme, bir vaadi varsayılan kural olmaktan çıkarıp istisnası olan bir seçeneğe dönüştürüyor. Değişikliği ilk olarak Android Authority fark etti; Dexerto da konuyu haberleştirdi.
Tek bir cümle Google’ın gizlilik vaadini nasıl değiştiriyor?
Önceki açıklamanın nasıl göründüğünü hatırlamakta fayda var. Google yıllarca koşulsuz bir ifade kullandı: Gmail, Drive ve Fotoğraflar’daki içerikler reklam hedeflemesinde kullanılmıyor. Şirket 2017’de Gmail’i reklam amacıyla taramaktan vazgeçti ve bunu kurumsal hizmetlerinin tanıtımında öne çıkardı. Yeni ifade önceki vaadi açıkça geri çekmiyor; onu bir ilke olmaktan çıkarıp kullanıcının kendi başına kapatabileceği bir hesap ayarına bağlıyor. Bu ayar, Arama ve Gemini’de Personal Intelligence özelliklerini etkinleştirmekle ilgili.
“Drive, Gmail ve Fotoğraflar’daki içerikleri kişiselleştirilmiş reklamlar için kullanmıyoruz; bu hizmetlerdeki verileri kişiselleştirilmiş reklamlar sunan diğer Google hizmetleriyle paylaşmayı seçmeniz hâli hariç.” - 16 Ekim 2026’dan itibaren geçerli olan Google gizlilik politikasından çevrilmiş alıntı.
Pratikte fark şu: Gelen kutunuzdaki rezervasyon onayına bakarak otelinizin yakınında bir restoran önerecek asistandan yararlanmak için Gemini’ye posta kutunuza erişim vermeniz gerekiyor. Bu veri akışına giren bilgiler, önceki metnin koruması dışında kalıyor. Google, reklamverenlerin e-postaların veya fotoğrafların içeriğine doğrudan erişmediğini ve istisnanın yalnızca bilerek paylaşılan verileri kapsadığını vurguluyor. Bu doğru ve önemli bir not. Sorun şu ki “bilerek” verilen iznin sınırı artık ayrı bir reklam izni ekranından değil, yeni özelliğin karşılama ekranından geçiyor.
Google Avrupa’da kullanıcı başına yılda ne kadar kazanıyor?
Bu konudaki en ilginç rakam gizlilik politikasında değil, mali raporlarda. Alphabet gelirlerini bölgelere göre raporluyor ve EMEA (Avrupa, Orta Doğu ve Afrika) bölgesinde 2025 yılını yaklaşık 118 milyar dolarla kapattı. Google ayrıca Gmail’in dünya çapında 2 milyardan fazla aktif hesabı olduğunu belirtiyor. Sektör tahminlerine göre bu hesapların yaklaşık beşte biri, yani yaklaşık 400 milyonu Avrupa’da. Bu iki rakamı karşılaştırınca EMEA bölgesindeki kullanıcı başına yıllık gelir yaklaşık 295 dolar ediyor. Aylık tutar yaklaşık 25 dolar.
Bu tutar, yalnızca Gmail verilerinin değerini değil, bölgenin toplam gelirinin hesap sayısına bölünmesini gösteriyor. Yine de ölçeği anlamaya yardımcı oluyor. Posta kutusu bağlamına erişim reklam hedeflemesinin etkinliğini yalnızca yüzde iki artırsa - bağlamsal reklamlarda sektörün dönüşümlerde çift haneli artışlar bildirdiği düşünüldüğünde bu temkinli bir varsayım - 400 milyon Avrupa hesabı üzerinden yılda 2,36 milyar dolar söz konusu olur. Bir hukuk belgesindeki tek cümleyi değiştirmeye değecek büyüklükte bir gelir potansiyeli bu.
Bir Google hesabı yılda ne kadar veri üretiyor?
Hesabın diğer tarafını da tahmin etmek mümkün. Radicati raporlarına göre ortalama bir e-posta kullanıcısı günde yaklaşık 120 mesaj alıyor. Bu, yılda yaklaşık 44 bin e-posta demek. Buna fotoğraflar da ekleniyor: Tipik bir akıllı telefon kullanıcısı yılda yaklaşık bin fotoğraf çekiyor. Google Fotoğraflar bu görüntüleri GPS koordinatları, tarih, saat ve kamera modeli gibi EXIF üst verileriyle saklıyor. Konum bilgisi içeren bir fotoğraf, zaman damgasıyla birlikte haritadaki bir noktaya karşılık geliyor. Bin fotoğraf, işe gidiş rotasını, tatil yerini ve ev adresini ortaya çıkarabilecek bin nokta demek.
Sonuç olarak yılda yaklaşık 45 bin kayıt ortaya çıkıyor; her birinde içerik, gönderen veya konum ve zaman bilgisi bulunuyor. Kullanıcı başına yıllık 295 dolarlık gelir hesabıyla, kayıt başına yaklaşık 0,0066 dolar düşüyor. Basitleştirilmiş ve istatistiksel düzeyde bu, piyasanın tek bir e-postaya veya telefondaki tek bir fotoğrafa biçtiği değer. Bu hesabı ben yaptım; Google böyle bir ölçüm yayımlamıyor ve yayımlaması da gerekmiyor.
GDPR, yeni bir özelliğe gömülü değil ayrı bir onay gerektiriyor
AB’de önemli olan hukuki nokta şu: GDPR, e-posta verilerinin reklam amacıyla işlenmesini yasaklamıyor ancak onay için koşullar getiriyor. Tüzüğün 7. maddesinin 2. fıkrası, onayın daha kapsamlı bir metnin parçası olması hâlinde diğer konulardan açıkça ayırt edilebilir biçimde sunulması gerektiğini söylüyor. 32. gerekçede de sessiz kalmanın, önceden işaretlenmiş kutuların ve hareketsizliğin onay sayılmayacağı belirtiliyor. Sağlık durumu, siyasi görüş veya cinsel yönelim gibi hassas bilgileri açığa çıkarabilecek veriler söz konusu olduğunda - gelen kutusu içeriği bunları gündelik olarak ortaya çıkarabilir - 9. madde ve açık onay şartı gündeme geliyor.
Öyleyse Gemini’de asistan özelliğini kabul etmek, reklam amaçlı veri işleme için ayrı ve açık onay şartını karşılıyor mu? Bana göre karşılamıyor. Çünkü kullanıcı, posta kutusunu daha kullanışlı hâle getireceği anlatılan bir özelliğe tıklıyor; reklam profilinin genişlemesi ise bunun yan etkisi oluyor. Fransız veri koruma kurumu CNIL, Google’a Ocak 2022’de 150 milyon euro ceza verdi. Gerekçe, çerezleri reddetmenin kabul etmekten daha fazla tıklama gerektirmesiydi. Aynı kurum 2019’da Google’ı 50 milyon euro cezaya çarptırdı; gerekçeler arasında reklam kişiselleştirmesi için geçerli onayın bulunmaması ve bilgilerin birden fazla belgeye dağıtılması vardı. İki cezanın toplamı 200 milyon euro. Alphabet’in reklam hedeflemesindeki artıştan yılda yaklaşık 2,36 milyar dolar gelir elde etmesi ihtimaliyle karşılaştırıldığında bu ceza, şirket için bir engelden çok işletme maliyeti olabilir.
Google hesabınızda hangi gizlilik ayarlarını kontrol etmelisiniz?
AB’de Google’ın başlıca denetimi, tek durak noktası mekanizması kapsamında İrlanda Veri Koruma Komisyonu tarafından yürütülüyor; olası bir süreç Dublin’den başlayabilir. Pratik öneri, karar çıkmasını beklememek. Google hesap ayarlarında Veri ve gizlilik bölümüne gidip Personal Intelligence ve Kişiselleştirilmiş öneriler seçeneklerini bulun; Gmail, Fotoğraflar ve Drive bağlantılarını buradan kaldırın. Reklam kişiselleştirme bölümünü ayrıca kontrol edip tamamen kapatmayı da düşünebilirsiniz.
Google’ın özellikle öne çıkarmadığı bir nokta var: Uygulamaların bağlantısını kesmek, arama hizmetleri geçmişine daha önce kaydedilmiş verileri silmiyor. 16 Ekim ile özelliği kapattığınız tarih arasında toplanan veriler sunucularda kalıyor; bunları Etkinliğim aracından tüm zaman aralığını seçerek elle silmeniz gerekiyor. Bu da geciken her günün, temizlemek için ayrıca bulmanız gereken yaklaşık 120 e-posta ve konum bilgisi içeren birkaç fotoğraf daha eklemesi demek. Yılda yaklaşık 45 bin kayıt hesabıyla, bir haftalık gecikme elle temizlenmesi gereken yaklaşık 860 kayıt anlamına geliyor.
Google · KaynaklarınızParıldak'ı Google'ınızda üst sıralara taşıyın - tek tıklaTercih ettiğiniz kaynaklara ekleyin →Eski ve yeni gizlilik politikası arasındaki farklar
| Öğe | 15 Ekim 2026’ya kadar olan politika | 16 Ekim 2026’dan itibaren geçerli politika |
| Gmail, Drive ve Fotoğraflar içeriklerinin reklamlarda kullanılması | Koşulsuz olarak kapsam dışında | Kullanıcı verileri başka hizmetlerle paylaşmadığı sürece kapsam dışında |
| Kullanımın devre dışı bırakılma dayanağı | Belgede yer alan ilke | Hesap ayarı |
| Onay verilen yer | Yok - böyle bir seçenek bulunmuyordu | Personal Intelligence özelliğinin etkinleştirilmesi |
| Vazgeçtikten sonra verilerin silinmesi | Uygulanamaz | Otomatik olarak gerçekleşmiyor |
Dolayısıyla en büyük değişiklik Google’ın e-postaları okumaya başlaması değil; reklamlar açısından kullanıcı kapıyı kendisi açmadığı sürece bunu yapmıyor. Asıl değişiklik, kararın aşılamaz bir şirket ilkesinden çoğu kişinin haberdar olmayacağı bir ayara taşınması. Bu ayar, başka bir özelliği kullanırken giderek daha sık etkinleştirilebilir.
Bilgiler 25 Ekim 2026’da kontrol edildi. Kullanıcı başına gelir ve kayıt başına değer hesaplamalarını ben yaptım; bunlar Alphabet’in kamuya açık mali verilerine ve açıklanan Gmail hesabı sayısına dayanıyor. Google, hizmet bazında ARPU yayımlamıyor.
Kaynaklar:
Parıldak'taki benzer konular
