KULLANICI DENEYİMİ TASARIMI BÖLÜM 4: Tasarımda Veri Gizliliği ve Güvenliği

⚠️ Bu içerik, Anadolu Üniversitesi AÖF Bilgisayar Programcılığı programındaki ilgili ders için kendi ders çalışma sürecimde hazırladığım, sınav odaklı kişisel ders notlarımdan oluşmaktadır. Sınava hazırlanan öğrencilere ek bir çalışma kaynağı sunmak amacıyla paylaşılmaktadır.

VERİ GİZLİLİĞİ VE GÜVENLİĞİ

Dijital ürün ve hizmetlerle çevrelendiğimiz günümüz dünyasında veri gizliliği ve güvenliği kritik bir rol oynamaktadır. Kullanıcılar web siteleri ve uygulamalarla etkileşime girdikçe iletişim bilgilerinden finansal verilere, internet gezinme alışkanlıklarından sağlık kayıtlarına kadar pek çok hassas veriyi kurumlara emanet etmektedir. Bu verilerin korunması etik ve yasal bir yükümlülük olmanın ötesinde, kullanıcı güvenini tesis etmenin ve olumlu kullanıcı deneyimleri sunmanın temel şartıdır.

Veri Gizliliği

Veri gizliliği; genel olarak bir bireyin kendisiyle ilgili kişisel bilgilerin başkalarıyla ne zaman, nasıl ve ne ölçüde paylaşılacağını veya aktarılacağını kendisinin belirleyebilmesi anlamına gelir.

Kullanıcı verilerine dayalı hedefli reklamcılık ve siyasi propaganda uygulamaları ile yaşanan büyük veri ihlalleri, kamuoyunda gizlilik farkındalığını artırmış ve uluslararası düzeyde yasal düzenlemelerin doğmasına zemin hazırlamıştır:

• Genel Veri Koruma Tüzüğü (GDPR – General Data Protection Regulation): Avrupa Birliği bünyesinde kişisel verilerin toplanması, saklanması ve işlenmesini düzenleyen yasal çerçevedir. Veri sahiplerine verilerinin silinmesini isteme hakkı (unutulma hakkı) dahil olmak üzere geniş haklar tanır.
• Kişisel Verilerin Korunması Kanunu (KVKK): Türkiye’de kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini koruyan kanundur. Bireylere bilgi alma, veriye erişme, düzeltme ve silme hakları güvencesi verir.
• Kaliforniya Tüketici Gizliliği Yasası (CCPA – California Consumer Privacy Act): ABD’de tüketicilere hangi verilerin toplandığı konusunda bilgilendirilme ve verilerinin üçüncü taraflarla paylaşılmasını engelleme hakkı verir.
• Diğer Düzenlemeler: Brezilya (LGPD) ve Birleşik Krallık Veri Koruma Kanunu gibi mevzuatlar GDPR ile büyük benzerlik gösterir.

Kullanıcı Deneyimi Tasarımında Veri Gizliliğinin Önemi

Veri gizliliği yasal yaptırımların ötesinde doğrudan kullanıcı güveni ile ilişkilidir. Gizlilik kaygıları kullanıcıların üründen şüphe duymasına, etkileşimin azalmasına ve ürünü terk etmesine neden olur.

Uluslararası Gizlilik Uzmanları Birliği (IAPP) tarafından 19 ülkede yaklaşık 5.000 kişiyle yapılan araştırma verileri şunları göstermektedir:

• Katılımcıların %67’si gizlilik endişeleri nedeniyle çevrim içi satın alma yapmaktan vazgeçmiştir.
• Katılımcıların %80’i siber saldırıya uğrayan işletmelerle iş yapmayı tercih etmemektedir.

Gizlilik sağlanmadığında kişisel veriler dolandırıcılık, taciz, izinsiz reklam/pazarlama mesajları, düşünce ve davranış manipülasyonu ile ifade özgürlüğünün kısıtlanması gibi olumsuz durumlar için kötüye kullanılabilir. Veri gizliliği, ifade özgürlüğü gibi temel bir insan hakkıdır.

Veri Güvenliği

Veri güvenliği, dijital bilgilerin tüm yaşam döngüsü boyunca yetkisiz erişime, bozulmaya veya çalınmaya karşı korunması çabalarından oluşmaktadır.

Veri Gizliliği ile Veri Güvenliği Arasındaki Temel Farklar

Parametre	Veri Gizliliği (Data Privacy)	Veri Güvenliği (Data Security)
Temel Odak	Verilerin kimlerle, ne ölçüde paylaşılacağı ve saklı tutulması (kullanıcı kontrolü).	Verilerin yetkisiz erişim ve kötü niyetli eylemlere karşı korunması (teknik koruma).
Uygulama Alanı	Onam mekanizmaları, gizlilik politikaları, yasal haklar (KVKK, GDPR).	Şifreleme (encryption), güvenlik duvarları, erişim denetimleri, sızma testleri.
İlişki Örneği	Şifreleme veri gizliliğini sağlar ancak veri güvenliği için tek başına yetersiz kalabilir.	Saldırganlar şifreli veriyi silerek veya kilitleyerek veri güvenliğini ihlal edebilir.

Kullanıcı Deneyimi Tasarımında Veri Güvenliğinin Önemi

• Güven Verir: Kullanıcılar kimlik, adres ve ödeme bilgilerini platforma emanet eder; güvenlik önlemleri olumlu deneyim sağlar.
• Kullanılabilirlik ve Güvenlik Dengesi: Çok faktörlü kimlik doğrulama ekstra bir adım (tıklama) gerektirse de sistem güvenliğini artırarak uzun vadeli olumlu deneyim sunar.
• Kullanıcı Memnuniyeti ve Aidiyeti: Verilerinin korunduğunu hisseden kullanıcıların platforma olan aidiyeti ve kurumun rekabet gücü artar.
• Yasal Uyum: KVKK ve GDPR gibi standartlara uyum rekabet avantajı getirir.

Veri Gizliliği ve Güvenliğine Yönelik Tehditler ve Riskler

1. Siber Saldırılar: Kötü amaçlı yazılımlar (malware) ve kimlik avı (phishing). İnsan psikolojisini istismar eden sosyal mühendislik teknikleri kullanılır (Sosyal mühendislik kavramı ilk kez 1894’te sanayici J.C. van Marken tarafından kullanılmıştır).
2. Veri İhlalleri (Data Breaches): Yetkisiz tarafların kişisel veritabanlarına erişmesi (Örn: ABD’li Equifax ihlalinde 147 milyon kişinin verisi sızdırılmıştır; Türkiye’deki ihlaller KVKK web sitesinde kamusal olarak ilan edilir).
3. Bulut Bilişimin Yükselişi: Veri depolama kolaylığı sağlarken kullanıcının veri üzerindeki kontrolünü kısıtlar.
4. Büyük Veri Toplama Uygulamaları: Şeffaflık eksikliği fişleme, hedefli reklam ve manipülasyon endişelerini doğurur.
5. Kurum İçinden Gelen Tehditler (Insider Threats): Görevini ihmal eden veya kötü niyetli çalışanların sistem yetkilerini kötüye kullanması.
6. İzleme ve Gözetim Uygulamaları: Otoritelerin gözetim uygulamalarının bireylerin ifade özgürlüğü üzerinde caydırıcı etki yaratması.
7. Bilinçsiz Paylaşımlar: Sosyal medyada aşırı paylaşım, zayıf şifre ve gizlilik ayarları farkındalığının olmaması.

Veri Gizliliği ve Güvenliğini Sağlama Stratejileri

Şifreleme Teknolojileri (Encryption):

• Simetrik Şifreleme: Şifreleme ve çözme için tek bir gizli anahtar kullanılır (Örnek: AES – Advanced Encryption Standard, DES – Data Encryption Standard).
• Asimetrik Şifreleme (Açık Anahtar Kriptografisi): Matematiksel olarak bağlı genel anahtar (public key) ve özel anahtar (private key) çifti kullanılır (Örn: RSA, ECC – Elliptic Curve Cryptography). Uçtan uca şifreleme (end-to-end encryption).

Erişim Kontrolleri; Dört temel model bulunur:

• MAC (Zorunlu),
• RBAC (Rol Tabanlı),
• DAC (İsteğe Bağlı) ve
• Kural Tabanlı erişim kontrolü.

Erişim kontrolü adımları:

1. Kullanıcı tanımlama,
2. Kimlik doğrulama,
3. Minimum yetki verme.

Veri Minimizasyonu ve Anonimleştirme:

Yalnızca gerekli verilerin toplanması, gerekli süre kadar saklanması ile analiz veya paylaşımdan önce tanımlayıcı etiketlerin takma adlarla değiştirilerek anonim hale getirilmesi.

• Güvenlik Denetimleri ve Değerlendirmeleri: Sızma testleri, güvenlik açığı taramaları ve kod incelemeleri.
• Şeffaf Gizlilik Politikaları ve Kullanıcı Onayı: Öz ve anlaşılır bildirimler, açık onay mekanizmaları.
• Güvenli Yazılım Geliştirme Uygulamaları: Güvenlik bileşenlerinin yazılım geliştirme yaşam döngüsüne erken dahil edilmesi.
• Yedekleme: Kritik verilerin test edilmiş, güvenli kopyalarının saklanması.
• Çalışan ve Kullanıcı Eğitimleri: Çalışanların güvenlik protokolleri konusunda eğitilmesi; kullanıcıların güçlü şifre ve çok faktörlü kimlik doğrulama kullanımı konusunda bilinçlendirilmesi.

🎯 Sınavlık Hap Bilgiler:
Veri gizliliği; bireylerin kişisel bilgileri üzerinde sahip olduğu ve bu bilgilerin toplanması, kullanılması, paylaşılması ve güvenliğini kapsayan kontrol mekanizmalarını ifade eder.
Veri güvenliği; verileri yetkisiz erişime, kullanıma, ifşa edilmeye, bozulmaya, değiştirilmeye veya yok edilmeye karşı korumak için kullanılan uygulama ve teknolojileri ifade eder.
Veri Gizliliği vs. Güvenliği:
Gizlilik verinin saklı tutulması ve kontrolüne; güvenlik ise verinin saldırılara karşı korunmasına odaklanır.
Veri İhlali; yetkisiz tarafların, kimlik bilgileri, banka hesap numaraları ve sağlık verileri gibi kişisel veriler veya müşteri veri kayıtları, fikrî mülkiyet ve finansal bilgiler gibi kurumsal veriler dahil olmak üzere hassas veya gizli bilgilere erişim elde ettiği güvenlik açığıdır.

Siber saldırı; bir kişi veya kuruluşun, başka bir kişi veya kuruluşun bilgi sistemini ihlal etmeye yönelik kötü niyetli ve kasıtlı girişimidir.
Sosyal Mühendislik: İnsan psikolojisini istismar ederek bilgi sızdırma eylemidir ve insanları, onların çıkarlarına aykırı olabilecek eylemleri gerçekleştirme konusunda etkileme olgusudur. Terim ilk kez 1894’te J.C. van Marken tarafından kullanılmıştır.
Simetrik vs. Asimetrik Şifreleme:
Simetrik şifrelemede tek anahtar (AES, DES); Asimetrik şifrelemede ise genel ve özel anahtar çifti (RSA, ECC) kullanılır.
Erişim Kontrol Adımları: 1. Kullanıcıyı tanımlama → 2. Kimlik doğrulama → 3. Sadece ihtiyaç duyduğu yetkiyi verme.
IAPP Güven Verisi: Kullanıcıların %67’si gizlilik endişesiyle alışverişi terk etmekte, %80’i ihlal yaşayan şirketle çalışmayı reddetmektedir.

---

TASARIM YOLUYLA GİZLİLİK VE GÜVENLİK

Kullanıcı deneyimi tasarımının yalnızca kullanılabilirliğe öncelik vermesini değil aynı zamanda kullanıcıların gizliliğini ve güvenliğini de korumasını sağlayan proaktif yaklaşımdır. Günümüzde kullanıcı deneyimi tasarımlanırken gizlilik ve güvenlik önlemlerinin ürün geliştirme sürecinin en başından itibaren mimariye entegre edilmesi zorunlu hale gelmiştir.

Tasarım Yoluyla Gizlilik (Privacy by Design)

Geliştirme sürecinin başından itibaren gizlilik ilkelerini tasarımla birleştiren veri koruma yaklaşımıdır. İlk olarak 1990’larda Dr. Ann Cavoukian tarafından ortaya atılmıştır.

Örnekler: Mobil bankacılık uygulamasında hesap açılışında gizlilik ayarlarının özelleştirilmesi veya akıllı hoparlörlerin sesli komutları buluta göndermeyip cihazın içinde yerel olarak işlemesi.

Tasarım Yoluyla Gizlilik İlkeleri (Dr. Ann Cavoukian’ın 7 Temel İlkesi)

1. Reaktif Değil, Proaktif; Onarıcı Değil Önleyici: Sorunlar ortaya çıktıktan sonra müdahale etmek yerine, riskleri önceden öngörüp meydana gelmeden önlemektir. (Örn: Bir mobil uygulamanın tüm izinleri baştan istemeyip yalnızca ilgili özellik kullanılırken izin talep etmesi).
2. Varsayılan Olarak Gizlilik ( Privacy as Default ): Kullanıcı hiçbir eylem yapmasa dahi sistemin en yüksek gizlilik korumasını varsayılan olarak sunmasıdır. (Örn: Sosyal medya profilinin varsayılan olarak “özel” açılması). Alt ilkeleri: Veri toplama amaçlarının açıklanması, Veri sınırlandırılması, Veri minimizasyonu, Kullanım/saklama/paylaşım sınırlaması, En yüksek gizlilik varsayımı.
3. Tasarıma Entegre Gizlilik: Gizliliğin sistem mimarisinin doğal bir bileşeni olmasıdır. Tasarımcılar bu amaçla Gizlilik Etki Değerlendirmeleri ( PIA ) yaparlar.
4. Tam İşlevsellik – ‘Kazanan Her Şeyi Alır’ Yerine ‘Herkes Kazanır’ ( Win-Win ): Gizlilik ile işlevsellik/güvenlik arasında ödünleşmeyi (zero-sum) reddeder. Hem tam işlevselliği hem tam gizliliği aynı anda sunacak yenilikçi çözümler üretir.
5. Uçtan Uca Güvenlik — Tüm Yaşam Döngüsü Boyunca Koruma: Verinin toplanmasından güvenli imhasına kadar tüm süreçte kesintisiz güvenlik sağlar.
6. Görünürlük ve Şeffaflık – Açık Olma: Hesap verilebilirlik, açıklık ve uyumluluk ilkelerine dayanır. (Örn: Kullanıcının hangi verisinin ne amaçla işlendiğini gösteren etkileşimli kontrol panelleri).
7. Kullanıcı Gizliliğine Saygı – Kullanıcı Odaklı Olma: İnsan-makine arayüzlerinin kullanıcı dostu olması, kullanıcılara onam geri çekme, erişim, doğrulama ve düzeltme haklarının tanınmasıdır.

Tasarım Yoluyla Güvenlik (Security by Design)

Güvenlik mühendisliği kökenli bir kavram olup (1970’lerde güvenli işletim sistemleri çalışmaları) güvenlik önlemlerini tasarımın en başından itibaren sistem mimarisine dahil eden siber güvenlik anlayışıdır.

• Varsayılan Olarak Güvenlik ( Secure by Default ): Ürünlerin son kullanıcıya ulaştığı haliyle, ek paket veya konfigürasyona gerek kalmadan yaygın tehditlere karşı korumalı olmasıdır. Güvenlik yapılandırmaları karmaşık olmamalı ve sorumluluk kullanıcıya yüklenmemelidir.

Tasarım Yoluyla Güvenlik İlkeleri (Kelly ve Sastra, 2023 – 10 Temel İlke)

1. Derinlemesine Güvenlik ( Defense in Depth ): Tek bir savunma hattı yerine birbirini destekleyen çok katmanlı koruma tedbirleri uygulamak.
2. Varsayılan Olarak Güvenlik ( Secure by Default ): Sistemlerin ekstra işlem yapmadan güvenli gelmesi ve “varsayılan olarak engelle” tekniğinin kullanılması.
3. Minimum Ayrıcalık ( Least Privilege ): Kullanıcıya veya koda görevi için gereken en az ayrıcalığı ve en kısa süreliğine tanımlamak.
4. Görevler Ayrılığı ( Separation of Duties ): Hiç kimsenin bir süreç üzerinde tek başına tam kontrole sahip olmaması; kritik işlemlerin birden fazla kişinin onayına bağlanması.
5. Saldırı Alanı ( Attack Surface Reduction ): Dışarıdan girdi yapılan arayüzleri, bileşen sayılarını ve kullanılmayan arka plan hizmetlerini en aza indirmek.
6. Tam Aracılık ( Complete Mediation ): Bir nesneye yapılan her erişim isteğinde yetkinin istisnasız tekrar doğrulanması.
7. Açık Tasarım ( Open Design ): Gizlilik yoluyla güvenliğe (security through obscurity) güvenmemek; sistem güvenliğinin algoritmanın gizliliğine değil kriptografik anahtarın gizliliğine dayanması.
8. İzole Bileşenler ( Component Isolation ): Sistem bileşenlerini güvenlik duvarları, sanallaştırma ve bellek izolasyonu ile bölümlere ayırmak.
9. Kanıt Üretme ( Evidence Generation ): Hesap verilebilirlik için olay günlükleri (logs) ve sistem kayıt defterlerinin tutulması.
10. En İyi Kodlama Örnekleri ( Best Coding Practices ): OWASP Top 10 gibi standartlara uyarak yazılım geliştirme yaşam döngüsünde güvenli kodlama yapmak.

Tasarım Yoluyla Gizlilik ile Tasarım Yoluyla Güvenlik Karşılaştırması

Parametre	Tasarım Yoluyla Gizlilik (Privacy by Design)	Tasarım Yoluyla Güvenlik (Security by Design)
Öncü / Köken	Dr. Ann Cavoukian (1990’lar / Veri Koruma).	Güvenlik Mühendisliği (1970’ler / İşletim Sistemleri).
Ana Odak	Bireyin verileri üzerindeki kontrolü, hakları ve şeffaflık.	Sistemlerin kötü niyetli siber saldırılara karşı dayanıklılığı.
Kesişim Noktası	Güçlü bir güvenlik altyapısı olmadan veri gizliliği sağlanamaz; ikisi birbirini tamamlar.

🎯 Sınavlık Hap Bilgiler:
Tasarım Yoluyla GİZLİLİK İlkeleri: (7 ilke)

1. Proaktif-Önleyici,
2. Varsayılan Olarak Gizlilik,
3. Tasarıma Entegre Gizlilik,
4. Tam İşlevsellik,
5. Uçtan Uca Güvenlik,
6. Görünürlük ve Şeffaflık,
7. Kullanıcı Gizliliğine Saygı.

Tasarım Yoluyla GÜVENLİK İlkeleri: (10 ilke)

1. Derinlemesine Güvenlik,
2. Varsayılan Olarak Güvenlik,
3. Minimum Ayrıcalık,
4. Görevler Ayrılığı,
5. Saldırı Alanı,
6. Tam Aracılık,
7. Açık Tasarım,
8. İzole Bileşenler,
9. Kanıt Üretme,
10. En İyi Kodlama Örnekleri.

---

GİZLİLİK SEÇENEKLERİNİ GEREKÇELENDİRME VE AKTARMA

Gizlilik Seçeneklerini Gerekçelendirmenin ve İletişimin Önemi

Etkili kullanıcı deneyimi tasarımı estetik ve işlev selliğin ötesine geçerek kullanıcı verilerinin toplanmasının gerekçelerinin ve gizlilik seçeneklerinin net biçimde kullanıcılara aktarabilme becerisini de gerektirir.
Araştırmalara göre kullanıcıların %85’i net bir fayda elde ettiklerinde verilerini paylaşmaya istekliyken, %82’si verilerin kullanımı konusunda endişe duymaktadır.
Etkili iletişim öncelikle bireylere, kişisel bilgilerinin nasıl toplandığı, kullanıldığı ve paylaşıldığı konusunda bilinçli kararlar verme olanağı tanır. Açık ve erişilebilir gizlilik seçenekleri sunmak, kullanıcıların çevrimiçi ürün ve hizmetlere olan güveni artırabilir.
Gizlilik seçeneklerinin açık bir şekilde iletilmesi yalnızca kullanıcıların özerkliğine ve gizlilik tercihlerine saygı göstermekle kalmaz, aynı zamanda kurumların yasal gerekliliklere uymasına ve paydaşlarının güvenini korumasına da yardımcı olur.

Gizlilik Seçeneklerini Aktarma (Etkili İletişim İlkeleri)

1. Şeffaflık: Kullanıcıların bilgi alma hakkını desteklemek; teknik ve hukuk jargonundan kaçınarak açık politikalar sunmak.
2. Onam: Özgür iradeyle verilmiş, açık, zamanında ve iptal edilebilir onam mekanizmaları.
3. Detaylı Kontrol: “Ya hepsi ya hiç” seçeneği yerine katmanlı ve özelleştirilebilir gizlilik ayarları sunmak.
4. Eğitim: Kullanıcıları siber tehditler konusunda bilgilendirmek.
5. Hesap Verilebilirlik: Şikâyet ve geri bildirim mekanizmaları oluşturarak taahhütlerin arkasında durmak.
6. Açık ve Öz Dil: Hedef kitleye uygun sade bir dil kullanmak.
7. Netlik: Hangi verinin hangi amaçla toplandığını açıkça belirtmek.
8. Erişilebilirlik ve İletişim Kanalı Çeşitliliği: İnfografikler, açıklayıcı videolar, SSS ve canlı destek kullanmak.
9. Güncellemeler ve Sürekli İletişim: Veri politikalarındaki değişiklikleri zamanında bildirmek.
10. Gizlilik Kültürü: Çalışanlara yönelik düzenli kurum içi eğitimler düzenlemek.

Etkili Gizlilik İletişimi Önerileri (Claire Barrett, 2019 – GDPR UX Rehberi)

Hesap Oluşturma (Account Creation)

1. Yerinde ve Zamanında Açıklamalar ( Just-in-time Notices ): Veri talep edildiği anda, o alana özel açıklama yapılması.
2. Zorunlu ve İsteğe Bağlı Veriler: Form alanlarının açıkça etiketlenmesi.
3. E-posta Pazarlama Tercihleri: Varsayılan seçili kutular kullanılamaz; kullanıcı bültene kendi rızasıyla katlanmalı ve iletişim sıklığını seçebilmelidir.
4. Gizlilik Politikası: Kullanıcıya politikanın neden var olduğu ve okumasının sağlayacağı faydalar açıklanmalıdır.

Gizlilik Politikası (Privacy Policy)

1. Ayrılmış Gizlilik Alanları: Uzun metinleri taranabilir bölümlere ayırmak.
2. Faydaların Açıklanması: Veri toplamanın kullanıcı deneyimini nasıl zenginleştireceğini belirtmek.
3. Üçüncü Taraflara İlişkin Şeffaflık: Veriyi işleyen tüm dış kurumların isimlerini açıkça listelemek.

Oryantasyon (Onboarding)

Uygulama ilk açıldığında veri paylaşmanın sağlayacağı faydaları ve kontrolün kullanıcıda olduğunu vurgulamak.

Uygulama İçi İzinler (In-App Permissions)

İzin isterken kullanıcıya zenginleştirilmiş deneyim avantajlarını sunmak ve ayarlar sayfasına doğrudan yönlendirme sağlamak.

Veri Ayarları (Data Settings)

1. Onayı İptal Etme: Verilen izinleri kolayca geri alma imkânı sunmak.
2. Detaylı Pazarlama Seçenekleri: İletişim kanallarını ve sıklığını özelleştirme hakkı vermek.
3. İndirme ve Silme Hakkı: Kullanıcının verilerini kolayca indirmesini ve sistemden tamamen silebilmesini sağlamak.

🎯 Sınavlık Hap Bilgiler:

• Varsayılan Seçili Kutular Yasaktır: E-posta pazarlama tercihleri ve izin mekanizmalarında varsayılan olarak işaretlenmiş kutular kullanılamaz; kullanıcı onamı aktif ve özgür iradesiyle vermelidir.
• Detaylı Kontrol İlkesi: Kullanıcılara gizlilik ayarlarında “ya hepsi ya hiç” dayatması yapılmamalı, katmanlı ve özelleştirilebilir seçenekler sunulmalıdır.
• Yerinde ve Zamanında Açıklamalar: Hesap oluşturma sırasında, bir verinin tam talep edildiği anda ve o alana özel yapılan bilgilendirmelerdir.
• Net Fayda Şartı: İstatistiklere göre kullanıcıların verilerini paylaşmaya istekli olmasının temel şartı, veri paylaşımı karşılığında net bir fayda elde etmeleridir.
• Üçüncü Taraf Şeffaflığı: Gizlilik politikalarında genel ifadeler yerine, veriyi işleyen tüm dış kurumların (üçüncü tarafların) isimleri açıkça listelenmelidir.
• Kullanıcı Hakları (Veri Ayarları): Tasarım; verilen izni kolayca iptal etme, verileri indirme ve sistemden tamamen silme hakkını kullanıcıya kesin olarak sağlamalıdır.

---

📚 Kaynakça ve Kaynak Güncelliği: Bu ders notu, Anadolu Üniversitesi Açıköğretim Fakültesi Yayınları’na ait Kullanıcı Deneyimi Tasarımı ders kitabının Mayıs 2024 baskısı (AÖF Yayın No: 3164, E-ISBN: 978-975-06-4573-0) temel alınarak kendi ifadelerimle hazırlanmıştır. Konu bütünlüğünü korumak amacıyla temel kavram ve tanımların anlamı ana kaynağa bağlı kalınarak aktarılmış olup, içerik sınav odaklı kişisel ders notları biçiminde düzenlenmiştir. Bu notlar belirtilen baskıyı esas almakta olup kitabın daha sonraki baskılarını, Anadolum e-Kampüs üzerinden yapılan güncellemeleri veya müfredat değişikliklerini yansıtmayabilir. Sınava hazırlanırken Anadolu Üniversitesi tarafından sunulan güncel ders materyalini kontrol etmeniz önerilir. Kitabın basılı sürümüne Anadolu Üniversitesi Kitap Satış Sistemi, güncel dijital ders materyallerine ise Anadolum e-Kampüs üzerinden ulaşabilirsiniz. Ayrıca bu içerik, Anadolu Üniversitesi tarafından hazırlanmış veya onaylanmış resmî bir ders materyali değildir; kişisel çalışma notları niteliğindedir.