# CNIL e-posta izleme pikseli kuralları: neler izin gerektirir?

Kanonik URL: https://brew.new/tr/blog/cnil-tracking-pixel-rules-email
Yazar: Philip Sørensen
Yayımlandı: 2026-10-06
Güncellendi: 2026-10-06

Fransız veri koruma kurumu CNIL’in e-postalardaki izleme piksellerine ilişkin tavsiye kararı, izin kurallarının, göndericiye bir mesajı açtığınızı bildiren o görünmez görsele nasıl uygulanacağına dair Fransa’nın resmî yorumu. Açılma pikseli alıcının cihazından bilgi okur; bu yüzden iki dar istisnadan birine girmediği sürece önceden izin gerektirir. CNIL bu tavsiyeyi 12 Mart 2026’da 2026-042 sayılı kararla kabul etti, 14 Nisan 2026’da Journal Officiel’de (Fransa Resmî Gazetesi) yayımladı ve 22 Temmuz 2026’da 27 sorudan oluşan bir SSS ekledi.

ESP’niz, çoğu ESP gibi her e-postaya piksel ekliyorsa ve kayıt formunuz bundan hiç söz etmiyorsa, nerede faaliyet gösterirseniz gösterin Fransa’daki her alıcı bir sorun demektir. Tavsiye kararından yaptığımız alıntılar, CNIL’in [bilgi amaçlı İngilizce çevirisi](https://www.cnil.fr/sites/default/files/2026-05/recommandation_tracking_pixels_emails.pdf) ile [Fransızca asıl metin](https://www.cnil.fr/sites/default/files/2026-04/recommandation-pixels_de_suivi.pdf) esas alınarak tarafımızdan Türkçeye çevrildi. SSS ve webinar alıntıları da bizim çevirimizdir; yani bu yazıdaki tüm alıntılar bize ait çeviriler.

Bu yazı hukuki danışmanlık yerine geçmez. Tavsiye kararı kendisini “ne düzenleyici ne de eksiksiz” olarak tanımlıyor; bu yüzden kurulumunuzu bir hukuk danışmanına inceletin.

## Öne çıkan noktalar

- Kampanyaları optimize etmek, profil oluşturmak ya da dolandırıcılığı tespit etmek için kullanılan açılma verileri önceden izin gerektirir.
- İki kullanım istisna kapsamında: kimlik doğrulama güvenliği ve talep edilen e-postalarda, etkin olmayan alıcılara gönderimi yavaşlatmak ya da durdurmak için yalnızca son açılma tarihini saklayan teslim edilebilirlik pikselleri. Soft opt-in e-postaları ve terk edilmiş sepet e-postaları bu istisnaya girmez.
- 14 Nisan 2026’dan önce toplanan kişilerin 14 Temmuz’a kadar bilgilendirilmesi ve onlara itiraz imkânı tanınması gerekiyordu. Bu yapılmadıysa artık bu kişilerden izin almanız gerekiyor.
- Piksel iznini adres formunda ayrı bir seçenek olarak isteyin ve her alt bilgiye bir izin geri çekme bağlantısı ekleyin.
- İzlenen bağlantılar da amaca göre değerlendirilen aynı 82. madde testine tabidir.

## Kural nereden geliyor?

ePrivacy Direktifi’nin 5(3) maddesi ([konsolide metin](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:02002L0058-20091219)), kullanıcının cihazında bilgi okunmasına ya da saklanmasına “yalnızca” kullanıcı “iznini vermişse” olanak tanır; erişimin bir iletişimin iletilmesi için gerekli olduğu ya da kullanıcının açıkça talep ettiği bir hizmet için “kesinlikle gerekli” olduğu durumlar bunun dışındadır. Fransa bu hükmü [Bilişim ve Özgürlükler Kanunu’nun (loi Informatique et Libertés) 82. maddesiyle](https://www.cnil.fr/fr/le-cadre-national/la-loi-informatique-et-libertes#article82) iç hukukuna aktardı; CNIL’in çerez davalarının dayanağı da bu madde.

Avrupa Veri Koruma Kurulunun (EDPB) [2/2023 sayılı Rehberi](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-22023-technical-scope-art-53-eprivacy-directive_en) (7 Ekim 2024’te kabul edilen 2.0 sürümü), URL’lerdeki ya da görsellerdeki izleme bilgilerinin “uç cihaza, hedeflenen bilgiyi geri göndermesi için verilmiş bir talimat niteliğinde” olduğunu zaten belirtmişti. Sonrasını ise, 7(1) maddesi kapsamında iznin kanıtlanması da dâhil olmak üzere GDPR düzenler.

| Tarih | Gelişme |
|---|---|
| 12 Haziran – 24 Temmuz 2025 | Taslak [kamuoyu görüşüne açıldı](https://www.cnil.fr/fr/consultation-publique-projet-recommandation-pixels-de-suivi) |
| 12 Mart 2026 | CNIL, 2026-042 sayılı kararı kabul etti |
| 14 Nisan 2026 | Journal Officiel’de [yayımlandı](https://www.cnil.fr/fr/recommandation-pixel-suivi-courriels). Yeni adresler için hemen geçerli |
| 28 Mayıs ve 4 Haziran 2026 | Göndericiler ve e-posta sağlayıcıları için webinarlar |
| 14 Temmuz 2026 | Mevcut kişileri bilgilendirme süresi sona erdi |
| 22 Temmuz 2026 | [SSS yayımlandı](https://www.cnil.fr/fr/faq-recommandation-pixels-courriers-electroniques) |

[Haziran 2025 tarihli taslak](https://www.cnil.fr/sites/default/files/2025-06/projet_de_recommandation_pixels_de_suivi.pdf) yalnızca genel açılma oranını istisna tutuyor ve her alıcı için aynı pikselin kullanılmasını öneriyordu. Nihai metin daha esnek: Kişi bazında teslim edilebilirlik ölçümünü sıkı koşullar altında istisna kapsamına alıyor.

## Neler kapsamda?

Tavsiye kararı izleme pikselini, URL’si “genellikle kullanıcıya ya da bağlama özgü kişiselleştirilmiş parametreler içeren” uzak bir görsel olarak tanımlıyor. Görsel yüklendiğinde piksel kimliği, IP adresi ve benzeri veriler pikseli yerleştiren tarafa gönderilir. 82. madde de tam olarak bunu düzenler.

- **Her e-posta**; müşterilere, potansiyel müşterilere ve iş adreslerindeki kendi çalışanlarınıza gönderilenler dâhil (SSS, 3. soru).
- **Pikselleri Fransa’daki kişileri izleyen her gönderici**, AB’de olsun ya da olmasın (SSS, 2. soru). Tek durak mekanizması (one-stop-shop) 82. madde kapsamındaki denetimlerde uygulanmaz.
- **Her taraf.** Gönderici veri sorumlusudur. ESP normalde veri işleyendir; piksel verilerini kendi amaçları için kullanıyorsa ve sözleşme bunu öngörüyorsa ortak veri sorumlusu olur.

Bankalardakine benzer güvenli mesaj merkezleri başka protokoller üzerinden çalışır ve kapsam dışındadır.

## Hangi piksel kullanımları izin gerektirir?

Tavsiye kararının 3.1 numaralı bölümü dört kullanım sayıyor:

1. “Mesajların içeriğini kişiselleştirerek ya da gönderim sıklığını veya iletişim kanalını uyarlayarak kampanyaların performansını ölçmek ve optimize etmek amacıyla e-posta açılma oranının analiz edilmesi.” Reklam dolandırıcılığının ölçümden ayıklanması da buna dâhil.
2. Alıcıları web sitelerinde, uygulamalarda ya da diğer kanallarda hedeflemek için “alıcıların profillerinin oluşturulması”.
3. “E-postaların olağan dışı ya da toplu biçimde açılmasının belirlenmesi gibi, şüpheli dolandırıcılıkların tespiti ve analizi.”
4. Teslim edilebilirlik için yapılan ve 3.2 numaralı bölümdeki istisnanın dışında kalan kişi bazında açılma ölçümü.

Bunların en önemlisi ilki. Açılmalara dayalı gönderim saatleri, “son 30 günde açanlar” segmentleri ve açılmayla tetiklenen otomasyon dallanmalarının hepsi izin gerektirir.

E-posta gönderme izninizin olması meseleyi çözmez. Tavsiye kararının 4.2 numaralı bölümü, piksel izninin “ilke olarak alıcıların iznini gerektirmeyen e-postalar için de gerekli olabileceğini” söylüyor ve örnek olarak sipariş onaylarını, soft opt-in kapsamındaki pazarlama e-postalarını, bağış çağrılarını ve B2B potansiyel müşteri e-postalarını sayıyor.

## İki istisna

![CNIL tavsiye kararına göre hangi e-posta izleme pikseli kullanımlarının izin gerektirdiğini e-posta türüne ve amaca göre gösteren bir karar tablosu.](/images/blog/cnil-tracking-pixel-rules-email-decision-table.png)

*CNIL tavsiye kararına ve Temmuz 2026 tarihli SSS’ye göre, e-posta türü ve piksel amacı bazında izin gerektiren kullanımlar.*

### Kimlik doğrulama güvenliği

Yalnızca bir kimlik doğrulamayı güvence altına almak için kullanılan bir piksel istisna kapsamına girebilir; örneğin giriş kodu içeren bir e-postanın kullanıcının bilinen cihazında açıldığını kontrol etmek. SSS’nin 13. sorusu şifre sıfırlamayı da buna dâhil ediyor. Genel dolandırıcılık önleme, bot tespiti ve reklam envanterinin korunması ise kapsam dışında.

### Teslim edilebilirlik

Göndericilerin çoğu bu istisnaya dayanacak. Dört koşulun dördü de sağlanmalı.

1. **Kişi e-postayı ya da ilgili hizmeti talep etmiş olmalı.** Tavsiye kararı hoş geldin e-postalarını, hesap uyarılarını, kargo bildirimlerini, sipariş onaylarını, faturaları, şifre sıfırlama e-postalarını, destek yanıtlarını, randevu hatırlatmalarını, ödeme bildirimlerini ve veri ihlali bildirimlerini sayıyor. Tanıtım içeren bir sipariş onayı bu kapsamdan çıkar (SSS, 16. soru).
2. **Veriler yalnızca listeyi temizlemek için kullanılmalı;** “‘etkin olmayan’ olarak adlandırılan alıcılara gönderilen e-postaların sıklığını ayarlamak ya da gönderimini durdurmak için” gerekenle sınırlı kalmalı. Kanal değiştirmek ve yasal olarak zorunlu bir bildirimin teslim edildiğini kanıtlamak da izin verilen amaçlar arasında.
3. **Yalnızca son açılma tarihini saklamalısınız.** İlke olarak “yalnızca bilinen son açılmanın tarihi (gün düzeyinde ve saat kaydedilmeden)” tutulur ve her açılmada bu tarihin üzerine yazılır. SSS’nin 7. sorusuna göre IP adresini ya da kullanıcı aracısını (user agent) toplamak, kısa süre sonra anonimleştirilse bile istisnayı ortadan kaldırır.
4. **Bu veriye göre harekete geçmelisiniz.** SSS’nin 8. sorusu, göndericilerin e-postaları açmayan kişilere gönderimi durdurmasını, yavaşlatmasını ya da kanal değiştirmesini ve bunu belgelemesini bekliyor; örneğin hareketsizlik nedeniyle listeden çıkarılan kişilerin oranını.

Kaydolarak abone olunan bir bülten talep edilmiş sayılır; bu yüzden teslim edilebilirlik pikseli istisna kapsamına girebilir. Fransız Posta ve Elektronik Haberleşme Kanunu’nun L34-5 maddesindeki soft opt-in istisnası kapsamında gönderilen pazarlama e-postaları ([CNIL rehberi](https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-electronique)) ise talep edilmiş sayılmaz; bu yüzden pikselleri izin gerektirir (SSS, 15. ve 17. sorular). Terk edilmiş sepet e-postaları tanıtım amaçlıdır ve onlar da izin gerektirir.

### Toplu açılma oranları

SSS’nin 18. sorusuna göre yalnızca toplu veri toplamak izin gerekliliğini ortadan kaldırmaz; çünkü 82. madde “veriler kişisel olsun ya da olmasın” uygulanır. 6. soruya göre ise istisna kapsamındaki ya da izin alınmış bir pikselden hukuka uygun olarak toplanan veriler, ayrıca izin alınmadan anonimleştirilip bir kampanya açılma oranına dönüştürülebilir.

Yani istisna kapsamındaki bir piksel size yine de bir kampanya açılma oranı verir; ama açılma saatlerini, cihaz verilerini ya da segmentleri vermez. Tek bir piksel hem istisna kapsamındaki hem de izin alınmış amaçlara aynı anda hizmet edebilir (10. soru); ancak yalnızca ileride izin alınır diye e-postaya yerleştirilemez.

## İzin nasıl alınmalı?

**İzni adres formunda isteyin;** kısa bir amaç etiketi, özet bir açıklama ve ayrıntılara giden bir bağlantıyla. Hangi adresin etkilendiğini ve izlemenin tüm cihazları kapsadığını gösterin.

**CNIL’in önerdiği metinden yola çıkın.** Kampanya ölçümü için verdiği örnek metin (bizim çevirimiz): “[Gönderici] ve [üçüncü taraflar], mesaj içeriğini kişiselleştirmek ve gönderim sıklığını ya da kullanılan kanalı uyarlamak amacıyla e-postaları açıp açmadığınızı, bunu ne zaman yaptığınızı ve kullandığınız cihaza ilişkin bilgileri öğrenmek için izleyiciler (izleme pikselleri) kullanır.”

**İzni amaç bazında isteyin.** İkinci bir ekran her amacı ayrı ayrı sunuyorsa “Tümünü kabul et” seçeneği sorun değil. Kişiselleştirilmiş olarak sunulan bir bülten gibi birbirine sıkı sıkıya bağlı amaçlar tek bir izni paylaşabilir.

**İzni sonradan isteyecekseniz bunu yalnızca izin gerektiren bir piksel içermeyen bir e-postada yapın** ve olumlu bir eylem gerektiren bir sayfaya bağlantı verin; böylece içeriği önceden yükleyen e-posta istemcileri izin vermiş sayılmaz. Sessizlik ret anlamına gelir, reddetmek kabul etmek kadar kolay olmalıdır; yeniden sormadan önce 6 ay beklemek de CNIL’in ifadesiyle iyi bir uygulamadır.

**Her alt bilgiye bir izin geri çekme seçeneği koyun;** adres yazmayı gerektirmeyen, alıcıya özel bir bağlantı olarak. Ek adım getirmediği sürece piksel iznini ve abonelikten çıkmayı birleştiren tek bir sayfa da kabul edilebilir. İzin geri çekildikten sonra eski piksellerden gelen yüklemeleri yok sayın ve tek hukuki dayanağı izin olan verileri silin.

**Her kişi için kanıt saklayın.** Her izni ve onu nasıl aldığınızı kaydedin. İznin bir iş ortağı tarafından alındığını söyleyen bir sözleşme maddesi kanıt sayılmaz.

## 14 Temmuz geçiş süreci

14 Nisan 2026’dan bu yana toplanan adreslere kuralların tamamı uygulanır. Daha eski adreslerde, göndericiler 3 ay içinde, yani 14 Temmuz 2026’ya kadar alıcıları bilgilendirip onlara itiraz imkânı tanıdıysa pikseller kullanılmaya devam edebilir. SSS’nin 25. sorusu, “makul” bir uzatmaya yalnızca yüksek hacim nedeniyle bildirimlerin belgelenmiş biçimde zamana yayıldığı durumlarda izin veriyor. Webinar sunumu, gönderildiği kanıtlanabilen ayrı bir bildirim e-postasını ya da düzenli bir e-postada açıkça görünen bir bildirimi yeterli kabul ediyor.

- **Bildirim gönderildi, itiraz gelmedi.** Koşullar değişene kadar buna dayanabilirsiniz. Örneğin yeni iş ortakları nedeniyle zaten yeniden izin almanız gerekiyorsa piksel iznini de o sırada alın (SSS, 27. soru).
- **Bildirim gönderildi, kişi itiraz etti.** Bu kişiye gönderdiğiniz e-postalara piksel eklemeyi bırakın. Webinar sunumuna göre yayımlanma tarihinden önce toplanan veriler saklanabilir.
- **Bildirim gönderilmedi.** SSS’nin 26. sorusuna göre artık izin gerekiyor. İzin yoksa bu pikselleri kullanmayı bırakın.

## Yaptırım riski

Tavsiye kararına göre CNIL pikseller hakkında “giderek artan sayıda ihbar ve şikâyet alıyor” ve gelecekteki denetimlerde bu konuyu incelemeyi planlıyor. Piksellerin CNIL’in [2026 öncelikli denetim konuları](https://www.cnil.fr/fr/controles-prioritaires-2026) arasında yer almaması pek teselli sayılmaz. CNIL’in şikâyetler, ihbarlar, daha önceki düzeltici tedbirler ya da gündemdeki haberler üzerine yaptığı yılda birkaç yüz denetimin yalnızca %20 kadarı öncelikli konulardan kaynaklanıyor.

Fransız Bilişim ve Özgürlükler Kanunu’nun 20. maddesi para cezalarını, hangisi daha yüksekse, 10 milyon euro ya da dünya genelindeki yıllık cironun %2’si; belirli GDPR ihlallerinde ise 20 milyon euro ya da %4 ile sınırlıyor. CNIL, 1 Eylül 2025’te Gmail mesajlarının arasına yerleştirilen reklamlar ve hesap oluşturma sırasında alınan çerez izni nedeniyle [Google’a 325 milyon euro para cezası verdi](https://www.cnil.fr/fr/publicites-inserees-entre-les-courriels-et-cookies-la-cnil-sanctionne-google-dune-amende-de-325). Kasım 2025’te de kısmen “kullanıcıların izinlerini geri çekmesine rağmen daha önce yerleştirilmiş çerezleri okumaya devam ettiği” için [American Express’e 1,5 milyon euro para cezası verdi](https://www.cnil.fr/en/cookies-american-express-fined-eu15-million-cnil). İzin geri çekildikten sonra açılmaları kaydetmeye devam eden eski bir piksel de aynı ihlal demektir. Daha basit davalar, üst sınırı 20.000 euro (cirosu 50 milyon euroyu aşan şirketlerde 100.000 euro) olan [basitleştirilmiş yaptırım usulüyle](https://www.cnil.fr/fr/la-procedure-de-sanction-simplifiee) yürütülür.

## Neleri değiştirmelisiniz?

Fransa’daki kişilere e-posta gönderiyorsanız biz şu sırayı izlerdik:

1. **Pikselleri e-posta trafiğine göre listeleyin** (işlemsel, kaydolarak abone olunan bülten, soft opt-in, B2B potansiyel müşteri e-postaları, sepet kurtarma, geri kazanma); reklam, anket ve analiz piksellerini de unutmayın.
2. **Her kullanımı karar tablosunda konumlandırın.** Segmentleri, gönderim zamanı modellerini ya da raporları besleyen açılma verileri izin gerektirir.
3. **Her adres formuna işaretlenmemiş bir piksel izni kutusu ekleyin;** yanıtı, zaman damgasını, form sürümünü ve metnin birebir hâlini saklayın.
4. **Piksel iznini ayrı bir kişi alanında saklayın,** abonelik durumundan bağımsız olarak.
5. **İzni olmayan kişilerde pikseli kaldırın.** Bunu yapamıyorsanız istisna koşullarına uygun bir teslim edilebilirlik takibi kullanın ya da bu hedef kitle için açılma izlemeyi kapatın.
6. **Kullanmanıza izin verilen verilerle ölçün.** İstisna kapsamındaki son açılma tarihleri ayıklama kurallarınızı yönlendirebilir. Performansı dönüşümlere, gelire, yanıtlara ve abonelikten çıkmalara göre değerlendirin ([güvenilir metrikler](/tr/blog/email-metrics-that-matter)).
7. **Alt bilgiye izin geri çekme bağlantısını ekleyin** ve izin geri çekildikten sonra eski piksellerin kayıt yapmayı bıraktığından emin olun.

### Tıklamalar

İzlenen bağlantılar tavsiye kararının kapsamında “doğrudan değil”; ama SSS’nin 1. sorusuna göre onların da 82. maddeye uyması gerekiyor. Tıklamalar zaten daha sağlam bir veri; çünkü Apple’ın [Mail Privacy Protection](https://support.apple.com/guide/iphone/use-mail-privacy-protection-iphf084865c7/ios) özelliği şimdiden “göndericilerin e-posta mesajını açıp açmadığınızı görmesini engelliyor”. EDPB, 5(3) maddesini izleme bağlantılarına da uyguluyor; CNIL’in webinar sunumu da iznin gerekip gerekmediğinin “teknolojiye değil amaca bağlı” olduğunu söylüyor. Kampanyaları optimize etmek için kullanılan, alıcıya özel izlenen bir bağlantının piksel gibi değerlendirileceği bizim yorumumuz; CNIL’in değil. Ortak UTM etiketleri kimseyi tanımlamaz; sitedeki dönüşümler ise web sitenizin çerez izni kapsamına girer.

## Bugün Brew içinde nasıl işliyor?

Brew açılmaları 1x1 boyutunda bir pikselle, tıklamaları ise alıcıya göre etiketlenmiş bağlantılarla ölçer ([metrik dokümantasyonu](https://docs.brew.new/analytics/key-metrics-and-terms)).

- **İzin, kişi kaydında tutulur.** Her kişi; kaynağı, alındığı zamanı, politika sürümünü ve kanıtı içeren bir pazarlama izni kaydı taşıyabilir. Kayıt sırasında bir `pixelConsent` özelliği ekleyin ve [hedef kitleleri bu özelliğe göre filtreleyin](https://docs.brew.new/audience/create-audiences).
- **Eski pikseller içe aktarma sırasında kaldırılır.** Brew, içe aktarılan HTML’deki önceki platforma ait açılma piksellerini etkisiz hâle getirir.
- **Geri çekme tek tıkla yapılır.** Her pazarlama e-postası, her alıcıya özel, imzalı bir abonelikten çıkma bağlantısı içerir.
- **Intelligent Send, her kişinin gönderim saatini** son açılmalarına ve tıklamalarına göre seçer ([nasıl çalışır?](https://docs.brew.new/create-emails/send-options#intelligent-send)). Bu, 3.1 numaralı bölümdeki optimizasyon kapsamına girer; bu yüzden Intelligent Send özelliğini izin vermiş kişilere ayırın.
- **İzleme her gönderimde açıktır.** Henüz gönderim, kişi ya da alan adı bazında pikseli kapatan bir ayar yok; bu yüzden şimdilik piksel izni olmayan Fransa’daki kişileri bu gönderimlerin dışında bırakın. Böyle bir ayara ihtiyacınız varsa bize bildirin.

SSS’nin daha kısa bir özetini [State of Email raporumuzun eylül sayısında](/tr/blog/state-of-email-september-2026) bulabilirsiniz.

## Sıkça sorulan sorular

### Fransa’da e-posta açılma izlemesi için izin gerekiyor mu?

Pazarlama amaçlı kullanımların çoğunda evet. Yalnızca kimlik doğrulama güvenliği için kullanılan pikseller ve talep edilen e-postalardaki, sıkı biçimde sınırlandırılmış teslim edilebilirlik pikselleri istisna kapsamında.

### CNIL’in piksel kuralı Fransa dışındaki şirketler için de geçerli mi?

Evet; AB’nin başka bir ülkesinde ya da AB dışında faaliyet gösterseniz de Fransa’daki kişileri izliyorsanız geçerli. Tek durak mekanizması 82. madde kapsamındaki denetimlerde uygulanmaz.

### İşlemsel e-postalar piksel izninden muaf mı?

Yalnızca teslim edilebilirlik açısından; o da piksel, etkin olmayan alıcılara gönderimi durdurmak ya da yavaşlatmak için yalnızca son açılma tarihini saklıyorsa. Analiz ya da kişiselleştirme izin gerektirir; e-postaya tanıtım eklemek de istisnayı ortadan kaldırır.

### İzin almadan toplu açılma oranı raporlayabilir miyim?

Evet; veriler istisna kapsamındaki ya da izin alınmış bir pikselden geldiyse ve onları etkili biçimde anonimleştiriyorsanız. Yalnızca toplu veri toplamak izin gerekliliğini ortadan kaldırmaz; çünkü 82. madde kişisel olmayan verileri de kapsar.

### Tıklama izleme CNIL tavsiye kararının kapsamında mı?

Doğrudan değil. CNIL’e göre izlenen bağlantılar yine de 82. madde kapsamına girer ve amaçlarına göre değerlendirilir. Tavsiye kararı, alt bilgideki kişiye özel izin geri çekme bağlantısını istisna kapsamındaki bir güvenlik önlemi olarak ele alıyor.