Dark Pattern'ler: Web Siteleri Sizi Nasıl Kandırıyor?

Hiç şöyle bir durumla karşılaştınız mı?

  • Ücretsiz denemeye kaydoldunuz, iptal butonu yok
  • "Sadece 2 oda kaldı!" uyarısı görüyorsunuz, her yenilemede aynı
  • Cookie ayarlarında "Reddet" butonu gri ve küçük, "Kabul Et" yeşil ve dev
  • Aboneliği iptal etmek için 10 sayfa dolaşmanız gerekiyor

Bunlar tesadüf değil. Dark pattern denen kasıtlı tasarım hileleri.

Bu yazıda, web sitelerinin sizi nasıl manipüle ettiğini, en yaygın dark pattern türlerini ve kendinizi nasıl koruyacağınızı detaylı şekilde inceliyoruz.

Dark Pattern Nedir?

Tanım

Dark pattern: Kullanıcıları istemeden şeyler yapmaya zorlayan, aldatıcı kullanıcı arayüzü tasarımları.

İlk kez 2010'da Harry Brignull tarafından tanımlandı.

Temel Özellikler

  • Kasıtlı - Yanlışlıkla değil, bilerek yapılıyor
  • Manipülatif - Psikolojik zayıflıkları kullanıyor
  • Kullanıcı aleyhine - Şirketin çıkarına, sizin zararınıza
  • Yaygın - Neredeyse her büyük sitede var

[Princeton Üniversitesi araştırmasına](https://webtransparency.cs.princeton.edu/dark-patterns/) göre, en popüler 11,000 sitenin **%11'inde** en az bir dark pattern var.

En Yaygın Dark Pattern Türleri

1. Roach Motel (Hamamböceği Moteli)

Tanım: Girmesi kolay, çıkması zor

Örnek senaryo:

✅ Üye olmak: 2 tık, 30 saniye
❌ Üyelik iptali: 
   1. Ayarlara git
   2. "Hesap" bul
   3. "Abonelik" ara
   4. "İptal Et" tıkla
   5. "Emin misiniz?" sor
   6. Sebep iste
   7. Telefon numarası iste
   8. Email onayı bekle
   9. 24 saat bekleme süresi

Gerçek örnekler:

Amazon Prime İptali - Kasıtlı olarak karmaşık yapılmış, FTC dava açtı

Gym üyelikleri - Sadece yüz yüze iptal, telefonla olmaz

Gazete abonelikleri - Online kaydol, iptal için müşteri hizmetlerini ara

2. Confirmshaming (Utandırma)

Tanım: Reddettiğinizde kendinizi kötü hissettiren ifadeler

Örnekler:

Normal reddetme:

"Hayır, teşekkürler"

Confirmshaming:

"Hayır, paramı israf etmeyi seviyorum" "Hayır, sağlığıma değer vermiyorum" "Hayır, aptal kalmayı tercih ediyorum"

Gerçek örnek:

Bir fitness uygulaması:

  • ✅ "Evet, formda kalmak istiyorum!"
  • ❌ "Hayır, kilolu ve mutsuz olmayı seçiyorum"

Psikolojik etki: [Sosyal onay](https://en.wikipedia.org/wiki/Social_proof) ihtiyacını kötüye kullanıyor.

3. Forced Continuity (Zorla Devam)

Tanım: Ücretsiz deneme biter bitmez sessizce ücretlendirme başlar

Tipik senaryo:

  1. "7 gün ücretsiz dene!"
  2. Kredi kartı bilgisi iste
  3. Hatırlatma gönderme (veya son gün gönder)
  4. 8. gün otomatik ücretlendir
  5. İptal zor yap

İstatistikler:

Truebill araştırması:

  • Amerikalılar ortalama $273/ay istenmeyen aboneliklere ödüyor
  • %42'si kullanmadığı aboneliği unuttukları için ödemeye devam ediyor

Kendinizi koruma:

  • Privacy.com - Sanal kart oluştur, limiti $1 yap
  • Takvime hatırlatma ekle
  • Kredi kartı değil, hediye kartı kullan

4. Bait and Switch (Yem ve Değiştir)

Tanım: Bir şey yapmaya çalışıyorsunuz, başka şey oluyor

Klasik örnek: Windows 10 güncellemesi

Amaç: Pencereyi kapat
Tıkladığınız: [X] butonu
Olan: Güncelleme başlıyor

Microsoft kasıtlı olarak [X] butonunu "güncellemeyi kabul et" olarak değiştirmişti.

Mobil oyunlar:

"Ücretsiz oyna" butonu:
→ Tıklarsınız
→ Reklam başlar
→ Reklamın X butonu küçük ve gecikmeli
→ Yanlışlıkla reklama tıklarsınız
→ App Store açılır

5. Hidden Costs (Gizli Maliyetler)

Tanım: Son aşamada aniden çıkan ekstra ücretler

Online alışveriş senaryosu:

Sepet: 100 TL
Ödeme sayfası: 100 TL
Son adım:
  - Ürün: 100 TL
  - Kargo: 25 TL
  - Hizmet bedeli: 15 TL
  - Platform komisyonu: 10 TL
  Toplam: 150 TL ❗

Uçak bileti örneği:

Ryanair:

  • Görünen fiyat: 19€
  • Gerçek fiyat: 19€ + 25€ (bagaj) + 10€ (koltuk seçimi) + 5€ (kart ücreti) = 59€

Yasal düzenlemeler:

AB'de drip pricing (damlama fiyatlandırma) yasaklandı. Tüm maliyetler baştan gösterilmeli.

6. Misdirection (Yönlendirme)

Tanım: Dikkatinizi önemli bilgiden başka yöne çekmek

Cookie banner örneği:

[Hepsini Kabul Et] 🟢 Büyük, parlak, kolay
[Ayarları Yönet]    🔘 Küçük, gri, karmaşık

Ayarlara girdiğinizde:

  • 50+ seçenek
  • Hepsi açık
  • "Hepsini reddet" butonu yok
  • Tek tek kapatmanız gerekiyor

Abonelik planları:

Temel Plan      Pro Plan        Premium Plan
(küçük yazı)    (POPÜLER! 🌟)   (küçük yazı)
$9/ay           $19/ay          $29/ay
                ⬆️ Dikkatiniz burada

Çoğu insan ortadaki "önerilen" planı seçiyor, çünkü görsel dikkat oraya çekiliyor.

7. Trick Questions (Aldatıcı Sorular)

Tanım: Soru kasıtlı olarak kafa karıştırıcı şekilde yazılmış

Örnek 1: Çift olumsuz

❌ "Pazarlama emaili almamayı reddetmek istemiyorum"

Ne demek bu? Beyin 3 saniye düşünüyor... Sonuç: Yanlış seçim yapıyorsunuz.

Örnek 2: Checkbox karmaşası

☑️ Evet, promosyonları gönderin
☑️ Hayır, gizlilik bildirimini okumadım
☑️ Kabul etmiyorum ki 3. taraflarla paylaşılmasın

Hangisini işaretlemeli? 🤷

Örnek 3: Tersine çevrilmiş mantık

Normal:

☐ Email gönder

Dark pattern:

☑️ Email **gönderme**

İşareti kaldırırsanız = Email gelir

8. Sneak into Basket (Sepete Gizlice Ekleme)

Tanım: Sepetinize bilmeden ekstra ürünler konuyor

Havayolu örneği:

Bilet seçimi ekranı:
☑️ Uçuş sigortası (+25€)
☑️ Öncelikli boarding (+15€)
☑️ Lounge erişimi (+30€)

Hepsi ÖN-SEÇİLİ ✅

Fark etmezseniz, istemeseniz de ödüyorsunuz.

E-ticaret:

Sepetiniz:
- Telefon kılıfı: 50 TL
- 🎁 Önerilen: Ekran koruyucu: 25 TL ✅
- 🎁 Önerilen: Şarj aleti: 75 TL ✅

"Önerilen" deniyor ama otomatik eklenmiş.

9. Urgency and Scarcity (Aciliyet ve Kıtlık)

Tanım: Sahte zamanlayıcılar ve stok uyarıları

Otel rezervasyon siteleri:

⚠️ Son 1 oda kaldı!
⏰ 12 kişi daha bakıyor
🔥 Son 24 saatte 3 oda satıldı
⏱️ Bu fiyat 14 dakika sonra sona eriyor

Test edin:

  1. Sayfa yenileyin
  2. Aynı uyarılar hala orada
  3. Gizli mod açın
  4. Yine aynı uyarılar

[Sahibinden](https://www.sahibinden.com/) bile bazen "X kişi izliyor" gösteriyor ama gerçek mi?

Psikolojik etki:

FOMO (Fear of Missing Out) - Kaçırma korkusu sizi hızlı karar vermeye zorluyor.

10. Social Proof Manipulation (Sosyal Kanıt Manipülasyonu)

Tanım: Sahte yorumlar, incelemeler ve sayılar

Örnek 1: Sahte incelemeler

⭐⭐⭐⭐⭐ "Harika uygulama!" - Bot123
⭐⭐⭐⭐⭐ "Çok beğendim!" - Kullanıcı456
⭐⭐⭐⭐⭐ "Mükemmel!" - Test789

Hepsi aynı gün, aynı saatte, benzer kelimeler.

Örnek 2: Şişirilmiş sayılar

"10 milyon kullanıcı!" 
Gerçek: Toplam indirme, aktif kullanıcı 50,000

Nasıl anlaşılır?

Cookie Banner Cehennemi

En Sinir Bozucu Dark Pattern

Cookie bannerları, dark pattern'lerin yoğunlaştırılmış hali.

Yasal durum:

GDPR der ki:

  • ✅ Kabul ve red eşit kolay olmalı
  • ✅ Reddetmek 1 tıkla olmalı
  • ✅ Ön-seçili checkbox olmamalı

Gerçekte ne oluyor:

[Hepsini Kabul Et] 🟢 1 tık
vs
[Reddet]:
  1. "Tercihleri yönet" tıkla
  2. 4 kategori aç
  3. 47 alt kategori bul
  4. Hepsini manuel kapat
  5. "Kaydet ve çık" tıkla
  6. "Emin misiniz?" sor
  7. Nihayet red

Çözüm:

Tarayıcı eklentileri:

  • I Don't Care About Cookies - Otomatik kabul/red
  • Consent-O-Matic - Akıllı red

Abonelik İptal Cehennemmi

"Kolay Kaydol, İmkansız İptal"

Gerçek örnek: The New York Times

Kaydolma:

  1. Email gir
  2. Şifre oluştur
  3. Kart bilgisi ver

Süre: 2 dakika

İptal:

  1. Giriş yap
  2. Hesap ayarları
  3. "Abonelik yönetimi"
  4. "İptal et" butonu aşağıda gizli
  5. "Neden iptal ediyorsun?" formu
  6. "İndirimi dene" teklifi
  7. "Yine de iptal et" tıkla
  8. Canlı sohbet açılıyor ❗
  9. Temsilci ikna etmeye çalışıyor
  10. 15 dakika tartışma
  11. Nihayet iptal

Kasım 2023'te FTC, [kolay iptal kuralı](https://www.ftc.gov/news-events/news/press-releases/2023/03/federal-trade-commission-proposes-rule-provision-making-it-easier-consumers-click-cancel-recurring) önerdi: **"İptal etmek kaydolmak kadar kolay olmalı"**

Planet Fitness Skandalı

Planet Fitness spor salonu:

İptal şartları:

  • Online iptal: YOK ❌
  • Telefon iptali: YOK ❌
  • Sadece yüz yüze veya noter onaylı mektup ✅

Sonuç: İnsanlar yıllarca kullanmadıkları üyelik için ödüyor.

Oyun ve Mobil Uygulama Hileleri

"Ücretsiz Oyna" Yalanı

Tipik mobil oyun dark pattern'leri:

1. Pay-to-Win (Kazan için öde)

Seviye 10: Kolay
Seviye 11: İmkansız
Çözüm: $4.99 "Güç paketi" satın al

2. Lootbox sistemi

Kumar mekanikleri:

  • %1 şans ile nadir ürün
  • Dopamin patlaması
  • "Bir daha dene" tuzağı

[Belçika ve Hollanda](https://www.bbc.com/news/technology-43906306), lootbox'ları kumar olarak tanımlayıp yasakladı.

3. İzle ve kazan

"Bedava 100 coin için 30 saniye reklam izle!"

İzlersiniz:
- 5 saniye video
- 25 saniye "Yükleniy or..."
- 30 saniye reklam
- 15 saniye "Kapatma" butonu beliriyor
- Yanlışlıkla reklama tıklarsınız
- App Store açılır

4. Sahte X butonu

[Reklam gösteriyor]
  
  [X] ← Bu sahte, tıklanmıyor
  
İkinci [X] 5 saniye sonra çıkıyor

Çocukları Hedef Alan Dark Pattern'ler

[FTC'nin raporuna](https://www.ftc.gov/news-events/news/press-releases/2023/09/ftc-report-raises-concerns-about-video-game-companies-practices-protect-consumers) göre:

  • Oyunlar kasıtlı olarak çocukları hedefliyor
  • Ebeveyn kontrolü zayıf
  • "Sadece $0.99!" ama toplamda yüzlerce dolar

Epic Games cezası:

2022'de Epic Games $520 milyon ceza aldı:

  • Çocukların istemeden alışveriş yapmasını kolaylaştırmış
  • Gizlilik ihlali

Kendinizi Nasıl Korursunuz?

Pratik Savunma Stratejileri

1. Yavaşlayın

Dark pattern'ler aceleye dayanır. 5 saniye bekleyin karardan önce.

2. Şüpheci olun

"Son 1 oda!" → Gerçekten mi? Yenileyin, kontrol edin.

3. Küçük yazıları okuyun

"Ücretsiz" yanındaki * işaretine dikkat.

4. Tarayıcı eklentileri

  • uBlock Origin - Reklam engelleyici
  • Privacy Badger - Tracker engelleyici
  • I Don't Care About Cookies - Cookie banner yok edici

5. Sanal kartlar

Her abonelik için ayrı kart, limit koy.

6. Email takma adları

`gercekadiniz+netflix@gmail.com` kullanın. Kim sızdırırsa anlarsınız.

7. Screenshot alın

Fiyat değişiklikleri için kanıt.

8. İnceleme sitelerini kullanın

9. Abonelik takip uygulamaları

10. Yasalarınızı bilin

AB'de GDPR hakkınız var:

  • Verilerinizi talep edin
  • Silinmesini isteyin
  • Şikayet edin

Yasal Durum ve Cezalar

Dünya Genelinde Düzenlemeler

Avrupa Birliği:

Digital Services Act (2024):

  • Dark pattern'ler yasaklandı
  • Ceza: Yıllık gelirin %6'sı

Amerika Birleşik Devletleri:

  • FTC aktif dava açıyor
  • Eyaletler kendi yasalarını yapıyor
  • California: CCPA gizlilik yasası

Türkiye:

Tüketici Hakları Kanunu kapsamında:

  • Aldatıcı reklam yasak
  • Mesafeli satış hakkı (14 gün iade)
  • KVKK veri koruma

Büyük Cezalar

Amazon - $30.8 milyon (Alexa ve Ring gizlilik ihlali)

Google - €500 milyon (Cookie manipülasyonu)

Facebook - €1.2 milyar (GDPR ihlali)

Dark Pattern'leri Rapor Etme

Ne Yapabilirsiniz?

1. Screenshot alın

Kanıt toplayın.

2. Siteler:

3. Otoritelere bildirin:

4. Sosyal medya:

Twitter/X'te paylaş, #DarkPatterns hashtag'i kullan. Viral olursa şirket düzeltebilir.

Gelecek: Dark Pattern'ler Kaybolacak mı?

Umut Var

AI temizlik:

Tarayıcılar AI ile dark pattern tespit edip engelleyebilir.

Yasal baskı artıyor:

AB liderliğinde dünya sertleşiyor.

Tüketici bilinci:

İnsanlar artık dark pattern'leri tanıyor.

Ama Yeni Hileler Geliyor

Voice interface dark patterns:

"Alexa'ya sor" kolay, "Alexa'ya iptal ettir" zor olabilir.

VR/AR dark patterns:

Sanal gerçeklikte sizi nasıl manipüle edecekler?

AI-generated dark patterns:

Yapay zeka sizin zayıf noktalarınızı analiz edip özel tuzak kurabilir.

Sonuç: Dijital Savunma Sanatı

Dark pattern'ler savaş alanı. Şirketler sizin dikkatinizi, paranızı ve verilerinizi istiyor. Silahları: Psikoloji ve tasarım.

Öğrendiklerimiz

  • Dark pattern'ler her yerde - Büyük siteler de kullanıyor
  • 10+ farklı tür var - Her biri farklı psikolojik hile
  • Kasıtlı ve kötü niyetli - "Hata" değil, strateji
  • Yasalar geliyor - AB öncülük ediyor
  • Kendinizi koruyabilirsiniz - Bilinç + araçlar

Son Tavsiye

**Altın kural:** Eğer bir site sizi kötü hissettiriyorsa veya kafanız karışıyorsa, büyük ihtimalle dark pattern kullanıyordur. **Yavaşlayın, sorgulayın, kaçın.**

İnternette hiçbir şey "ücretsiz" değil. Ya para ödüyorsunuz, ya dikkatinizi veriyorsunuz, ya da manipüle ediliyorsunuz. Hangisini seçeceğinize siz karar verin.

GARİP SİTELER koleksiyonunda dark pattern kullanan ve kullanmayan siteleri karşılaştırabilirsiniz.