5 Adımda Kişisel Online İtibar Yönetimi: Yapay Zeka Çağında Dijital Ayak İzinizi Yönetmek (2026)

Özet. Adınızın arama motorunda ne gösterdiği 2017’de de önemliydi; 2026’da buna iki yeni katman eklendi. Birincisi, işe alım süreçlerinin kendisi otomatikleşti: Ekim 2024’te 948 iş liderinin katıldığı bir ankette şirketlerin yüzde 51’i işe alımda yapay zeka kullandığını, yüzde 42’si adayların sosyal medya hesaplarını ve kişisel sitelerini yapay zekayla taradığını söyledi. İkincisi, sohbet robotları artık kişiler hakkında cümle kuruyor ve bu cümleler yanlış olabiliyor; 2024’te bir Avrupa sivil toplum kuruluşu, ChatGPT’nin bir kamu figürünün doğum tarihini defalarca yanlış vermesi ve düzeltmenin mümkün olmadığının söylenmesi üzerine Avusturya veri koruma otoritesine şikayette bulundu. Türkiye’de internet kullanımı 2026’da yüzde 92,3’e çıktı, fakat kişisel verisini yönetmek için en az bir önlem alan bireylerin oranı yüzde 53,62 ile AB-27 ortalamasının (yüzde 72,27) belirgin altında. Hukuki araçlar da değişti: 5651 sayılı Kanun’un kişilik hakkı ihlaline dayanan 9. maddesi Anayasa Mahkemesi kararıyla iptal edildi ve 10 Ekim 2024’ten itibaren yürürlükten kalktı; arama sonuçları için KVKK’nın 2020/481 sayılı kararı ve 13 kriterli değerlendirme çerçevesi geçerli. Bu yazı beş adımı korur, her adımın altına 2026 verisini koyar ve sonunda 10 maddelik bir öz denetim sunar. CEO hamlesi, dijital kimliğinizi bir varlık gibi yönetmektir. Öğrenci hamlesi, yılda iki kez kendi adınızı bir yabancı gibi aramaktır.

Bu yazı neden yeniden yazıldı?

2017 tarihli ilk sürüm beş pratik öneri veriyordu: kendinizi Google’da aratın, Facebook gizlilik ayarlarınızı kontrol edin, sosyal medyayı önemseyin, kişisel medyanızı gözden geçirin ve tüm hesaplarınızı bir mikrositede toplayın. Önerilerin çoğu hala doğru, ama dayandığı zemin değişti.

• Önerilen mikrosite servislerinden bazıları artık yok; o bölüm araç adlarından arındırıldı.
• Yazıda hiç veri yoktu. Bu sürümde her adım, açılıp okunmuş birincil kaynaklara dayanıyor: TÜİK, Eurostat, Pew Research Center, Verizon, Google Şeffaflık Raporu, Avrupa Birliği Adalet Divanı, Anayasa Mahkemesi ve Kişisel Verileri Koruma Kurulu metinleri.
• Yapay zeka katmanı yoktu. 2026’da adınızı yalnızca insanlar değil, eleme yazılımları ve sohbet robotları da “okuyor”.
• Hukuki bölüm yoktu. Türkiye’de unutulma hakkının çerçevesi 2016’dan bu yana üç ayrı kararla şekillendi ve 2024’te önemli bir araç yürürlükten kalktı.

Eski sürümdeki tıklanabilir dış bağlantılar, görseller ve paylaşım düğmeleri kaldırıldı. Konunun meslek boyutu için yapay zeka çağında mesleki itibar yazısı bu rehberin tamamlayıcısıdır; bu yazı ise kişisel dijital ayak izinin savunma ve bakım tarafını ele alır.

Adınızı kim arıyor ve ne buluyor?

Önce ölçek. TÜİK’in 5 Ağustos 2026 tarihli Hanehalkı Bilişim Teknolojileri Kullanım Araştırması’na göre 16-74 yaş grubunda internet kullanım oranı 2026’da yüzde 92,3 (2025’te yüzde 90,9); erkeklerde yüzde 94,8, kadınlarda yüzde 89,9. Aynı araştırmada e-Devlet hizmetlerini son 12 ayda kullananların oranı yüzde 76,0 ve en yaygın kullanım amacı, yüzde 65,6 ile kamu kurumlarının kişi hakkında tuttuğu verilere erişmek. Yani Türkiye’de yetişkinlerin büyük çoğunluğu zaten dijital bir kimlik taşıyor ve bu kimliğin kamu kayıtlarındaki halini düzenli olarak kontrol ediyor; arama motorundaki halini kontrol etme alışkanlığı ise çok daha zayıf.

İşverenler tarafında en çok alıntılanan veri hala 2018 tarihli. CareerBuilder’ın Harris Poll’a yaptırdığı, 4 Nisan-1 Mayıs 2018 arasında 1.012 işe alım ve insan kaynakları yöneticisiyle yürütülen ankette işverenlerin yüzde 70’i adayları sosyal ağlarda araştırdığını, bunların yüzde 57’si işe almamaya yol açan bir içerik bulduğunu, yüzde 66’sı adayları arama motorlarında da arattığını ve yüzde 47’si internette hiç bulamadığı bir adayı görüşmeye çağırma olasılığının düştüğünü söyledi. İşverenlerin yüzde 48’i mevcut çalışanlarını sosyal medyada izliyor, yüzde 34’ü bir çalışanı çevrimiçi içeriği yüzünden uyarmış ya da işten çıkarmıştı. Bu seri 2018’den sonra yayımlanmadı; rakamlar tarihli olarak okunmalı.

Yeni olan, aramanın kendisinin otomatikleşmesi. ResumeBuilder’ın Ekim 2024’te 948 iş lideriyle (yönetici ve üstü, 21’den büyük şirketler) yürüttüğü ankette şirketlerin yüzde 51’i işe alımda yapay zeka kullanıyordu; yüzde 68’i 2025 sonuna kadar kullanmayı bekliyordu. Yapay zeka kullananların yüzde 82’si özgeçmişleri bu araçlarla inceliyor, yüzde 42’si adayların sosyal medya hesaplarını ve kişisel sitelerini yapay zekayla tarıyor (yüzde 47’si 2025’te taramayı planlıyor), yüzde 21’i ise adayları hiçbir aşamada insan gözü değmeden eliyor. Bu ticari bir anket ve gönüllü çevrimiçi panelden geliyor; yönü gösterir, kesinliği değil. Daha kurumsal bir ölçüm olan SHRM’in 25 Temmuz 2025 tarihli 2025 Yetenek Eğilimleri duyurusuna göre kuruluşların yüzde 43’ü insan kaynakları işlevlerine yapay zekayı entegre etmişti ve bunların yüzde 51’i onu işe alım görevlerinde kullanıyordu; işverenlerin yüzde 55’i sosyal medya üzerinden işe alım yapıyordu.

Adayların bu durumdan memnun olmadığı da ölçüldü. Jacobson ve Gruzd’un 2020’de yayımladığı, Kanada’da bir üniversitede 482 öğrenciyle yürütülen çalışmada katılımcıların yüzde 49,6’sı herkese açık paylaşımlarının eleme amacıyla kullanılmasından, yüzde 53,1’i fotoğraflarının kullanılmasından rahatsızdı. Rahatsızlık, uygulamayı durdurmuyor. Bu yüzden rehberin mantığı “görünmez olun” değil, “ne görüneceğine siz karar verin”.

Adım 1: Kendinizi arayın, sonra yapay zekaya sorun

Pew Research Center’ın verisi bu alışkanlığın nasıl yayıldığını gösteriyor. 2007 raporuna göre ABD’de internet kullanıcılarının yüzde 47’si kendi adını aramıştı (2002’de yüzde 22); kendini arayanların yüzde 74’ü bunu yalnızca bir iki kez yapmış, yüzde 3’ü düzenli yapıyordu. 2010 raporunda oran yüzde 57’ye çıktı ve çarpıcı bir ayrıntı eklendi: kendini arayanların yüzde 62’si ilk sayfanın çoğunlukla aynı adı taşıyan başka biriyle ilgili olduğunu, yalnızca yüzde 31’i kendisiyle ilgili olduğunu söyledi. Hakkında yayımlanan bir bilginin kaldırılmasını isteyenlerin oranı yüzde 8’di ve isteyenlerin yüzde 82’si genellikle sonuç almıştı.

2026’da aramanın ikinci bir biçimi var: sohbet robotuna “X kimdir?” diye sormak. Burada risk, bulunamamak değil, yanlış bulunmak. Avrupa merkezli dijital haklar kuruluşu noyb, 29 Nisan 2024’te Avusturya veri koruma otoritesine yaptığı şikayette ChatGPT’nin kamuya mal olmuş bir kişinin doğum tarihini defalarca yanlış verdiğini, OpenAI’ın düzeltme ya da silme talebini kabul etmediğini ve düzeltmenin teknik olarak mümkün olmadığını söylediğini aktardı; şikayet GDPR’ın doğruluk (madde 5), düzeltme (madde 16) ve erişim (madde 15) hükümlerine dayanıyordu. Şikayet metninde geçen yüzde 3 ile 27 arasındaki “halüsinasyon oranı” üçüncü el bir aktarımdır ve bu yazıda ölçüm olarak kullanılmıyor.

Uygulama. Adınızı ve soyadınızı tırnak içinde, şehir ve meslek ekleyerek ve eklemeden arayın; görsel sonuçlara bakın. Ardından en az iki sohbet robotuna aynı soruyu sorun ve yanıtı kaydedin: hangi bilgi doğru, hangisi başka birine ait, hangisi uydurma? Bu kayıt, ilerideki düzeltme taleplerinin kanıtıdır. Adınız yaygınsa, Pew’in yüzde 62’lik bulgusu sizin de sorununuzdur: ilk sayfayı başkasının doldurduğu bir ad için Adım 5’teki pozitif iz daha da önemli hale gelir.

Adım 2: Veri hijyeni: gizlilik ayarları ve izinler

İlk sürümdeki “Facebook gizlilik ayarlarınızı kontrol edin” önerisi doğru ama dar. Eurostat’ın 17 Nisan 2026’da güncellenen “gizlilik ve kişisel verilerin korunması” veri seti, 16-74 yaş bireylerin son üç ayda hangi önlemleri aldığını AB-27 ve Türkiye için aynı tanımla ölçüyor. Aşağıdaki tablo o verinin 2025 sütunudur; oranlar tüm bireylerin yüzdesidir.

Tablo 1. Kişisel veri yönetimi önlemleri, AB-27 ve Türkiye, 2025 (bireylerin yüzdesi; Eurostat isoc_cisci_prv20)

Önlem (son 3 ay)	AB-27	Türkiye	Fark (puan)
Kişisel veri vermeden önce gizlilik politikasını okudu	35,28	28,73	6,55
Sosyal ağ profiline ya da paylaşılan içeriğe erişimi sınırladı	43,16	26,82	16,34
Kişisel verinin reklam amacıyla kullanılmasını reddetti	55,19	35,55	19,64
Konum erişimini kısıtladı ya da reddetti	52,69	24,95	27,74
Veri verdiği sitenin güvenli olduğunu kontrol etti	36,58	29,50	7,08
Sitelerden ya da arama motorlarından verisine erişmek, güncellemek ya da silmek istedi	10,97	11,89	-0,92
Tarayıcı ayarlarını çerezleri önleyecek ya da sınırlayacak şekilde değiştirdi	36,48	16,18	20,30
İzlemeyi sınırlayan yazılım kullandı	19,88	4,21	15,67
Altı yönetim önleminden en az birini aldı	72,27	53,62	18,65

Fark sütunu CEOtudent hesabıdır. İki şey dikkat çekiyor. Birincisi, Türkiye neredeyse her kalemde AB ortalamasının altında ve en büyük açıklar teknik önlemlerde: konum izni (27,74 puan), çerez ayarı (20,30 puan) ve reklam reddi (19,64 puan). İkincisi, tek bir kalemde Türkiye AB’nin önünde: verisine erişmek, güncellemek ya da sildirmek için siteye ya da arama motoruna başvuranların oranı yüzde 11,89 ile AB-27’nin (yüzde 10,97) üstünde. Yani Türkiye’de kullanıcılar sorun çıktığında başvuruyor, ama sorun çıkmadan önce ayar yapmıyor. Gelişme var: en az bir önlem alanların oranı 2021’de yüzde 48,23, 2023’te yüzde 51,84, 2025’te yüzde 53,62.

Pew’in 15-21 Mayıs 2023’te 5.101 ABD’li yetişkinle yaptığı araştırma, alışkanlıkların diğer yüzünü gösteriyor: yüzde 56’sı gizlilik politikalarını okumadan “kabul ediyorum”a tıklıyor, yüzde 69’u şifre sayısından bunalmış, yüzde 32’si şifre yöneticisi kullanıyor (2019’da yüzde 20; 18-29 yaşta yüzde 49), akıllı telefon kullanıcılarının yüzde 16’sının telefonunda hiçbir kilit yok. Son 12 ayda e-posta ya da sosyal medya hesabı ele geçirilenlerin oranı yüzde 11, kartında sahte işlem görenlerin oranı yüzde 26.

Uygulama. Tablodaki dokuz satırı bir kontrol listesi gibi kullanın. Her ana hesapta (sosyal ağlar, e-posta, alışveriş, bulut depolama) üç ayarı elden geçirin: profil görünürlüğü, konum izni ve reklam kişiselleştirme. Kullanmadığınız hesapları askıya almak yerine kapatın; kapalı bir hesap sızıntıda da, eleme yazılımında da görünmez.

Adım 3: Hesap güvenliği: itibarınız ele geçirilen bir hesapla da zedelenir

İlk sürümde hiç yer almayan bir adım. Sizin adınıza paylaşım yapan ya da kişilerinize mesaj atan ele geçirilmiş bir hesap, yıllarca kurulan itibarı bir gecede bozabilir.

Verizon’un 2026 Veri İhlali Araştırmaları Raporu (19. baskı) 145 ülkeden 31.000’den fazla olayı ve 22.000’den fazla doğrulanmış ihlali inceliyor. İhlallerin yüzde 62’sinde insan unsuru var (bir önceki yıl yüzde 60); çalınmış kimlik bilgilerinin kullanımı ihlallerin yüzde 36’sında görülüyor; fidye yazılımı saldırı zincirlerinin yüzde 48’inde yer alıyor; güvenlik açığı istismarı yüzde 32 ile bir önceki yılın iki katına çıkmış. 2025 raporunda (22.052 olay, 12.195 ihlal) çalınmış kimlik bilgileri ilk erişim yöntemi olarak yüzde 22’ydi; iki rapor bu kalemi farklı tanımlarla ölçtüğünden bu iki sayı bir artış eğrisi olarak okunmamalı.

Ölçeği anlamak için bir sayaç yeterli: Have I Been Pwned servisi, 6 Ekim 2026 itibarıyla 1.039 sızdırılmış siteden 17.837.635.527 e-posta adresi kaydı tutuyor. Google, Şubat 2022’de 150 milyondan fazla hesabı iki adımlı doğrulamaya otomatik olarak geçirdiğini ve bu kullanıcılarda hesap ele geçirme olaylarının yüzde 50 azaldığını açıkladı; bu Google’ın kendi, bağımsız denetimden geçmemiş rakamıdır.

Uygulama. E-posta adresinizi sızıntı veritabanında kontrol edin; ele geçirilmiş her hesapta şifreyi değiştirin. Ana e-posta, sosyal ağlar ve banka için iki adımlı doğrulamayı açın; mümkünse SMS yerine uygulama ya da donanım anahtarı. Şifre yöneticisi, Pew’in yüzde 69’luk “bunalmış” kitlesinden çıkmanın en ucuz yoludur.

Adım 4: Hukuki araçlar: unutulma hakkı Türkiye’de ve AB’de nasıl işliyor?

Burası 2017’den bu yana en çok değişen bölüm. Üç kaynak metin ve bir iptal kararı var.

Avrupa. Avrupa Birliği Adalet Divanı’nın 13 Mayıs 2014 tarihli Google Spain kararı (C-131/12), arama motoru işletmecisinin belirli koşullarda, kişinin adıyla yapılan aramalarda çıkan bağlantıları kaldırmakla yükümlü olduğuna hükmetti. Ölçüt, bilginin “yetersiz, ilgisiz ya da artık ilgisiz veya aşırı” olup olmadığı; istisna, kişinin kamusal yaşamda oynadığı rol. Usul, önce işletmeciye başvurmak, sonuç alınamazsa denetim ya da yargı makamına gitmek. 27 Nisan 2016 tarihli Genel Veri Koruma Tüzüğü’nün 17. maddesi bu hakkı “silme hakkı (unutulma hakkı)” başlığıyla yasalaştırdı.

Sonuç ölçülebilir durumda. Google’ın Şeffaflık Raporu’na göre 29 Mayıs 2014’ten 6 Ekim 2026’ya kadar 2.187.391 başvuru yapıldı ve 8.383.704 adresin listeden çıkarılması istendi; incelenen adreslerin yüzde 54,2’si (3.957.025) listeden çıkarıldı, yüzde 45,8’i (3.342.991) çıkarılmadı. Ocak 2016’dan bu yana başvuranların yüzde 92,1’i özel kişiler (1.674.267 başvuru); listeden çıkarılması istenen adreslerin 1.276.080’i haber, 1.233.768’i dizin, 829.364’ü sosyal medya sitelerinde. Sosyal medyada en çok çıkarılan alan adları arasında facebook.com (184.779 adresin 86.941’i) ve twitter.com (81.922 adresin 37.577’si) var.

Türkiye. Anayasa Mahkemesi, N.B.B. başvurusunda (B. No: 2013/5653) 3 Mart 2016’da unutulma hakkını tanıdı. Başvurucu, 1998 ve 1999 tarihli üç haberin ulusal bir gazetenin internet arşivinde erişilebilir kalmasından şikayetçiydi; haberler başvuru tarihinde yaklaşık on dört yıllıktı ve başvurucu siyasi ya da medyatik bir figür değildi. Mahkeme, Anayasa’nın 17. maddesindeki şeref ve itibarın korunması hakkının ihlal edildiğine karar verdi; çözüm, arşivin silinmesi değil, erişimin engellenmesiydi. Karar 24 Ağustos 2016 tarihli Resmi Gazete’de yayımlandı.

Kişisel Verileri Koruma Kurulu’nun 23 Haziran 2020 tarihli ve 2020/481 sayılı kararı, arama motorlarını veri sorumlusu saydı ve iki aşamalı bir usul belirledi: önce arama motoruna başvuru, sonuç alınamazsa Kurul’a şikayet; doğrudan yargı yolu da açık. Karara ekli 13 kriter, kişinin kamusal rolü, bilginin güncelliği ve içeriğin kişinin kendisi tarafından yayımlanıp yayımlanmadığı gibi başlıklarla her talepte bir denge testi yapılmasını öngörüyor.

İptal edilen araç. 5651 sayılı Kanun’un, kişilik hakkı ihlali gerekçesiyle içeriğin yayından çıkarılmasını ve erişimin engellenmesini düzenleyen 9. maddesi, Anayasa Mahkemesi’nin 11 Ekim 2023 tarihli kararıyla (E.2020/76, K.2023/172) iptal edildi; iptal 10 Ekim 2024’te yürürlüğe girdi ve kanunun güncel metninde bu maddenin yerine yeni bir düzenleme yok. Yürürlükte kalan 9/A maddesi yalnızca özel hayatın gizliliğinin ihlali için işliyor: başvuru, adres (URL), açıklama ve kimlik kanıtı içermeli; erişim sağlayıcılar en geç dört saat içinde uygulamalı; başvurucu 24 saat içinde sulh ceza hakimliğine başvurmalı ve hakim 48 saat içinde karar vermeli. Hala “madde 9” yolunu öneren rehberler güncel değil.

Tablo 2. Hangi araç hangi durumda? (CEOtudent editöryal çerçevesi)

Durum	Önce denenecek	Hukuki dayanak	Ne sağlar, ne sağlamaz
Eski ama doğru bir haber, adınızla aramada ilk sayfada	Arama motoruna liste dışı bırakma başvurusu	Türkiye: KVKK 2020/481 ve 13 kriter; AB: GDPR madde 17 ve C-131/12	Adınızla aramada görünmez olur; kaynak sayfa silinmez
Kendi paylaştığınız eski içerik	Kendiniz silin ya da arşivden kaldırın	Platform ayarları	En hızlı yol; 13 kriterden biri içeriğin sizin tarafınızdan yayımlanıp yayımlanmadığıdır
Özel hayatınıza ilişkin içerik (mahrem görüntü, sağlık, aile)	9/A başvurusu	5651 sayılı Kanun madde 9/A	Dört saat içinde erişim engeli; 24 saat içinde hakime, 48 saat içinde karar
Şeref ve itibarı zedeleyen, kamu yararı taşımayan eski içerik	Yayıncıya başvuru, ardından yargı yolu	AYM 2013/5653 içtihadı; 9. madde iptal edildiği için genel hükümler	Erişim engeli ya da kaldırma; sonuç yargı sürecine bağlı
Sohbet robotunun hakkınızda verdiği yanlış bilgi	Sağlayıcıya düzeltme ve erişim talebi	AB’de GDPR madde 5, 15, 16; Türkiye’de KVKK madde 11	Sonuç belirsiz; 2024 noyb şikayeti sağlayıcının düzeltmeyi reddettiğini gösterdi

Bu tablo bir yönlendirme çerçevesidir, hukuki görüş değildir; somut bir uyuşmazlıkta avukata danışın.

Adım 5: Pozitif iz: aramanın ilk sayfasını siz doldurun

Hukuki araçlar savunmadır; itibar yönetiminin kalıcı tarafı hücumdur. 2018 anketinde işverenlerin yüzde 47’si internette bulamadığı adayı görüşmeye çağırma olasılığının düştüğünü, yüzde 50’si adayda profesyonel bir çevrimiçi kimlik aradığını, yüzde 37’si çevrimiçi geçmişin nitelikleri doğrulamasını işe alma gerekçesi saydığını söylemişti. Pew’in 2010 verisinde çalışanların yüzde 12’si işi gereği kendini internette pazarlamak zorundaydı ve yüzde 27’si çevrimiçi kendini sunma kuralları olan bir işverende çalışıyordu.

LinkedIn, Ekim 2026 itibarıyla 1,3 milyardan fazla kayıtlı üyesi olduğunu açıklıyor (kayıtlı üye, aktif kullanıcı değil). Profilinizi güncel tutmak bugün de en düşük maliyetli pozitif izdir; etkileyici bir LinkedIn profilinin nasıl olması gerektiği ayrı bir yazının konusu. Kendi alan adınızda tek sayfalık bir site, aynı adı taşıyan başka kişilerin doldurduğu ilk sayfada sizi ayıran en güçlü sinyaldir ve üçüncü taraf bir servisin kapanmasına bağlı değildir.

Yapay zeka çağına özgü iki not. Birincisi, özgeçmişinizi ve profilinizi artık önce yazılım okuyor; yapay zeka önce okurken özgeçmiş yazımı ve yapay zeka yetkinlik mülakatı yazıları bu tarafı ele alıyor. İkincisi, işe alımda kullanılan yapay zeka sistemleri Avrupa Birliği Yapay Zeka Tüzüğü’nün (2024/1689) Ek III’ünde, 4(a) bendiyle yüksek riskli sayılıyor. 8 Temmuz 2026 tarihli ve 2026/1744 sayılı değişiklik tüzüğü (24 Temmuz 2026’da yayımlandı, 27 Temmuz 2026’da yürürlüğe girdi) Ek III yükümlülüklerinin uygulama tarihini 2 Ağustos 2026’dan 2 Aralık 2027’ye erteledi. AB’de iş arayan bir aday için bu, eleme yazılımına ilişkin şeffaflık ve insan gözetimi yükümlülüklerinin 2027 sonunda devreye gireceği anlamına geliyor; Türkiye’de henüz eşdeğer bir düzenleme yok.

Deepfake katmanı da artık itibarın parçası. Microsoft’un Şubat 2026’da yayımladığı Küresel Çevrimiçi Güvenlik Araştırması (15 ülke, 14.797 katılımcı, 11 Haziran-10 Temmuz 2025) katılımcıların deepfake’leri ayırt edebilme güveninin yüzde 46’dan yüzde 25’e düştüğünü ve yüzde 91’inin yapay zeka kaynaklı zararlardan endişe duyduğunu buldu; bir önceki yılın araştırmasında (14.800 katılımcı) yüzde 66’sı son bir yılda en az bir çevrimiçi riskle karşılaşmıştı. Türkiye bu 15 ülke arasında değil. Pratik sonuç: yüzünüzün ve sesinizin kamuya açık örnekleri ne kadar kontrollüyse, sahte içerikle karşılaştığınızda gerçeği gösterebileceğiniz referans de o kadar nettir.

Dijital Ayak İzi Denetimi (CEOtudent editöryal çerçevesi)

On madde, her biri 1 puan. Hesap şirketin bilançosu gibi okunur: 8-10 iyi yönetilen varlık, 5-7 bakım gerekiyor, 0-4 açık risk. Bu, doğrulanmış bir ölçek değil, bu yazıdaki verilerden türetilmiş bir öz denetimdir.

No	Soru	Dayandığı veri
1	Adınızı son 6 ayda tırnak içinde arayıp ilk iki sayfayı ve görselleri kontrol ettiniz mi?	Pew 2010: kendini arayanların yüzde 62’si ilk sayfada başkasını buluyor
2	En az iki sohbet robotuna sizi sorup yanıtları kaydettiniz mi?	noyb 2024: yanlış doğum tarihi şikayeti
3	Ana hesaplarda profil görünürlüğü, konum izni ve reklam kişiselleştirme ayarlarını son 12 ayda gözden geçirdiniz mi?	Eurostat 2025: Türkiye’de konum iznini kısıtlayanlar yüzde 24,95
4	Kullanmadığınız hesapları kapattınız mı?	CareerBuilder 2018: işverenlerin yüzde 66’sı arama motorunda da arıyor
5	E-posta adresinizi sızıntı veritabanında kontrol ettiniz mi?	Have I Been Pwned: 17,8 milyar adres
6	E-posta, sosyal ağlar ve bankada iki adımlı doğrulama açık mı?	Google 2022: ele geçirmelerde yüzde 50 azalma
7	Şifre yöneticisi kullanıyor musunuz?	Pew 2023: kullanıcıların yüzde 32’si
8	Kaldırılmasını istediğiniz bir içerik için doğru aracı (liste dışı bırakma, 9/A, yargı) biliyor musunuz?	KVKK 2020/481; 5651 madde 9 iptali
9	Güncel bir LinkedIn profiliniz ve kendi alan adınızda bir sayfanız var mı?	CareerBuilder 2018: yüzde 47 bulunamayan adayı çağırmıyor
10	Bu denetimi takvime yılda iki kez yazdınız mı?	Pew 2007: kendini arayanların yalnızca yüzde 3’ü düzenli yapıyor

CEO hamlesi. Dijital kimliğinizi bir varlık gibi yönetin: envanter (hangi hesaplar var), bakım (ayarlar, güvenlik), risk (sızıntı, yanlış bilgi) ve yatırım (pozitif iz). Adım 4’teki tablo, kriz anında hangi aracı kullanacağınızı önceden bilmenizi sağlar; kriz anı araç öğrenme anı değildir.

Öğrenci hamlesi. Yılda iki kez kendinizi bir yabancı gibi arayın ve iki şeyi kaydedin: ne buldunuz ve bir işe alımcı bunu nasıl okurdu? Eurostat verisi Türkiye’de kullanıcıların sorun çıkınca başvurduğunu, sorun çıkmadan ayar yapmadığını gösteriyor. Bu alışkanlığı tersine çeviren kişi, sorunun çoğunu hiç yaşamaz.

Sıkça sorulan sorular

İşverenler adayları gerçekten sosyal medyada araştırıyor mu?
2018’de 1.012 işe alım yöneticisiyle yapılan ankette yüzde 70’i evet dedi ve bunların yüzde 57’si işe almamaya yol açan bir içerik bulmuştu. 2024’te şirketlerin yüzde 42’si bu taramayı yapay zekayla yaptığını söyledi. Her iki anket de ABD merkezli ve ticari; yönü gösterir.

Türkiye’de unutulma hakkı var mı?
Var. Anayasa Mahkemesi 3 Mart 2016 tarihli N.B.B. kararıyla tanıdı; KVKK’nın 23 Haziran 2020 tarihli 2020/481 sayılı kararı arama motorlarına yönelik başvuru usulünü ve 13 kriteri belirledi. Önce arama motoruna, sonuç alınamazsa Kurul’a başvurulur.

5651 sayılı Kanun’un 9. maddesiyle içerik kaldırtabilir miyim?
Hayır. Madde 9, Anayasa Mahkemesi’nin 11 Ekim 2023 tarihli kararıyla iptal edildi ve 10 Ekim 2024’te yürürlükten kalktı. Özel hayatın gizliliği için 9/A maddesi işlemeye devam ediyor; şeref ve itibar için genel hükümler ve yargı yolu geçerli.

Google’a yapılan liste dışı bırakma başvuruları kabul ediliyor mu?
AB hukuku kapsamında 2014’ten bu yana incelenen adreslerin yüzde 54,2’si listeden çıkarıldı. Başvuranların yüzde 92,1’i özel kişiler. Kararı belirleyen, bilginin güncelliği ve kişinin kamusal rolü.

Sohbet robotu hakkımda yanlış bilgi veriyorsa ne yapabilirim?
Yanıtı tarih ve ekran görüntüsüyle kaydedin, sağlayıcıya düzeltme ve erişim talebi gönderin. 2024’teki noyb şikayeti sağlayıcının düzeltmeyi reddettiğini gösterdi; dava süreci devam ediyor. Bu arada doğru bilgiyi kendi kontrolünüzdeki kaynaklarda (kendi siteniz, LinkedIn) açık ve tutarlı tutmak, modellerin ve arama motorlarının bulacağı sinyali güçlendirir.

Kaynaklar

1. Türkiye İstatistik Kurumu. Hanehalkı Bilişim Teknolojileri (BT) Kullanım Araştırması, 2026. Haber Bülteni Sayı 58006, 5 Ağustos 2026.
2. Eurostat. Privacy and protection of personal data (2020 onwards), veri seti isoc_cisci_prv20, AB-27 ve Türkiye, 2021-2025; 17 Nisan 2026 güncellemesi.
3. CareerBuilder ve The Harris Poll. More Than Half of Employers Have Found Content on Social Media That Caused Them NOT to Hire a Candidate. Basın bülteni, 9 Ağustos 2018 (1.012 işe alım ve İK yöneticisi, 4 Nisan-1 Mayıs 2018).
4. ResumeBuilder.com. 7 in 10 Companies Will Use AI in the Hiring Process in 2025, Despite Most Saying It’s Biased. Anket raporu, Ekim 2024 (948 iş lideri, Pollfish paneli).
5. SHRM. Candidate “Ghosting” and Employer Competition Are Fueling Talent Shortages, New SHRM Research Finds (2025 Talent Trends). Basın bülteni, 25 Temmuz 2025.
6. Jacobson J, Gruzd A. Cybervetting job applicants on social media: the new normal? Ethics and Information Technology. 2020.
7. Pew Research Center. Digital Footprints: Online identity management and search in the age of transparency. 16 Aralık 2007; Reputation Management and Social Media. 26 Mayıs 2010; How Americans View Data Privacy. 18 Ekim 2023 (5.101 ABD’li yetişkin, 15-21 Mayıs 2023).
8. noyb – European Center for Digital Rights. ChatGPT provides false information about people, and OpenAI can’t correct it. 29 Nisan 2024.
9. Verizon. 2025 Data Breach Investigations Report ve 2026 Data Breach Investigations Report (19. baskı).
10. Have I Been Pwned. Ana sayfa sayaçları, 6 Ekim 2026 erişimi.
11. Google. Making you safer with 2SV. The Keyword, 8 Şubat 2022.
12. Google. Şeffaflık Raporu: Avrupa gizlilik hukuku kapsamında liste dışı bırakma talepleri. 6 Ekim 2026 erişimi (29 Mayıs 2014’ten itibaren kümülatif).
13. Avrupa Birliği Adalet Divanı. Basın Bülteni No 70/14, C-131/12 Google Spain SL ve Google Inc. – Agencia Espanola de Proteccion de Datos ve Mario Costeja Gonzalez kararı, 13 Mayıs 2014.
14. Avrupa Parlamentosu ve Konseyi. (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü, 27 Nisan 2016, madde 17.
15. Anayasa Mahkemesi. N.B.B. Başvurusu [GK], B. No: 2013/5653, 3 Mart 2016; basın duyurusu ve 24 Ağustos 2016 tarihli Resmi Gazete.
16. Kişisel Verileri Koruma Kurulu. 23 Haziran 2020 tarihli ve 2020/481 sayılı Karar ve ek “Değerlendirmede Dikkate Alınacak Kriterler”.
17. 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, güncel metin (madde 9 iptali: Anayasa Mahkemesi E.2020/76, K.2023/172, 11 Ekim 2023; yürürlük 10 Ekim 2024).
18. Avrupa Parlamentosu ve Konseyi. (AB) 2024/1689 sayılı Yapay Zeka Tüzüğü, 13 Haziran 2024, Ek III madde 4(a); (AB) 2026/1744 sayılı değişiklik tüzüğü, 8 Temmuz 2026.
19. LinkedIn Corporation. About LinkedIn, istatistik sayfası, 6 Ekim 2026 erişimi.
20. Microsoft. Global Online Safety Survey 2025 (Şubat 2025) ve 2026 (Şubat 2026) sonuç raporları.

Tablo 1’deki fark sütunu, Tablo 2’deki araç çerçevesi ve Dijital Ayak İzi Denetimi, yukarıdaki kaynaklara dayanan CEOtudent analizleridir. Diğer tüm rakamlar kaynaklarda basıldığı haliyle aktarılmıştır.

---

Bu içerik, derinlemesine bir araştırmanın ardından yapay zeka desteğiyle derlenmiş ve CEOtudent editör ekibi tarafından yazılıp yayına hazırlanmıştır.