Dark pattern (aldatıcı tasarım), kullanıcıyı kendi çıkarına aykırı bir seçime yönlendirmek için arayüzün bilinçli olarak manipülatif kurgulanmasıdır. Çerez banner'larında en sık görülen biçimleri reddetme seçeneğini gizlemek, kutuları önden işaretlemek ve buton renkleriyle yönlendirme yapmaktır. Aldatıcı tasarımla alınan onay, özgür irade şartını zedelediği için rızanın geçerliliğini ciddi biçimde tartışmalı hale getirir.
Aldatıcı tasarım, arayüz psikolojisini kullanıcıya karşı kullanır. Çerez banner'larındaki tipik örnekler bellidir: 'Tümünü kabul et' butonu parlak ve büyükken reddetme seçeneğinin soluk bir bağlantıya dönüştürülmesi, kabulün tek tıkla, reddin ancak birkaç ekran derinlikteki ayarlardan yapılabilmesi, kategori kutularının önden işaretli gelmesi ve suçluluk uyandıran metinler ('deneyiminizi kötüleştirmek istemezsiniz'). Bu kurguların ortak amacı, istatistiksel olarak daha fazla 'kabul' üretmektir.
Hukuki sonuç nettir: hem KVKK hem GDPR, rızanın özgür iradeyle ve aktif bir hareketle verilmesini arar. Avrupa Veri Koruma Kurulu (EDPB), sosyal medya arayüzlerindeki aldatıcı tasarım desenlerini ele alan bir kılavuz yayımlamış ve bu desenlerin rızayı geçersiz kılabileceğini ortaya koymuştur. Uygulamada yerleşen ilke reddet-kabul eşitliğidir: reddetmek, kabul etmek kadar kolay olmalı ve ilk ekranda eşdeğer biçimde sunulmalıdır.
Denetim için banner'ınıza kullanıcı gözüyle bakın: ilk ekranda gerçek bir reddetme butonu var mı, iki buton görsel olarak eşdeğer mi, kutular işaretsiz mi geliyor, tercih ekranına sonradan dönülebiliyor mu? Bu dört soruya evet diyemeyen bir banner, topladığı rızanın geçerliliğini tartışmalı hale getirir.
Sık sorulan sorular
Çerez banner'ında hangi tasarımlar dark pattern sayılır?
En yaygın örnekler: reddetme seçeneğinin ilk ekranda hiç bulunmaması veya soluk bir bağlantıya indirgenmesi, kabulün tek tık ama reddin çok adım gerektirmesi, kategori kutularının önden işaretli gelmesi, renk ve boyut farkıyla kabul butonunun öne çıkarılması, tercih ekranına sonradan ulaşmanın zorlaştırılması. Ortak ölçüt şudur: tasarım, kullanıcının özgür seçimini zorlaştırıyorsa aldatıcı desendir.
Dark pattern ile alınan rıza geçerli mi?
Geçerliliği ciddi biçimde tartışmalıdır. KVKK ve GDPR, rızanın özgür iradeyle verilmesini şart koşar; kullanıcı manipülatif bir kurguyla kabule yönlendirilmişse özgür irade unsuru zedelenir. EDPB'nin aldatıcı tasarım kılavuzu da bu desenlerin rızayı geçersiz kılabileceğini ortaya koyar. Yüksek kabul oranı üreten ama hukuken çürük rıza toplayan bir banner, veri sorumlusu için kazanım değil risktir.
Bu içerik bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz.