Uyumluluk makaleleri
Kısa bağlantılar kişisel veriler taşır: IP adresleri, cihaz sinyalleri, bazen bir kişiyle ilişkilendirilmiş kampanya tanımlayıcıları. Bu rehberler, GDPR uyumlu bağlantı takibini, AB veri ikametgahını, çerezsiz analitiği, veri işleme sözleşmelerini ve müşteri tıklamalarını herhangi bir sağlayıcı üzerinden yönlendirmeden önce sorulması gerekenleri kapsar. Pratik yanıtlara ihtiyaç duyan pazarlamacılar ve DPO'lar için, hukuki kaynaklar belirtilerek yazılmıştır. AB önceliği Elido'nun ana alanıdır ve bu kategori ödevimizi gösterdiğimiz yerdir.
UyumlulukHomograf Saldırısı: Taklit Bir Alan Adı Sizi Nasıl Kandırır?
Bir homograf saldırısı, sahte bir alan adını punycode'un xn-- kodlamasının ve taklit karakterlerin arkasına gizler. Numaranın nasıl işlediği ve bir bağlantıyı önce nasıl doğrulayacağınız.
8 dakikalık okumahomograph attack · punycode · idn homograph attack
UyumlulukQR Kod Erişilebilirliği: WCAG, Kontrast ve Alternatifler
Bir QR kod, metin alternatifi olmayan bir görsel ve kimsenin Tab tuşuyla ulaşamayacağı bir hedeftir. Erişilebilirlik kurallarının beklentisi ve bunun çoğunu çözen basılı yedek.
5 dakikalık okumaqr code accessibility · wcag · european accessibility act
UyumlulukTıklama Verisi Saklama Süresi: Analitik Kayıtları Ne Kadar Tutmalı?
GDPR, tıklama verisi için bir sayı vermez. Veri sınıfı başına savunulabilir saklama pencereleri belirlemenin, bunları belgelemenin ve raporlamayı kaybetmeden silmenin yolu.
6 dakikalık okumaclick data retention · storage limitation · gdpr retention period
UyumlulukQR Codes and GDPR: What a Scan Collects and What You Owe
The printed code collects nothing. The redirect behind it processes an IP address, which is personal data. What that means for lawful basis and retention.
5 dakikalık okumaqr codes and gdpr · qr code privacy · is a qr scan personal data
UyumlulukDigital Product Passport QR Codes: The EU ESPR Rules
The EU Digital Product Passport puts a QR code on your products by law. What the ESPR requires, the 2027 battery and textile deadlines, and how to comply.
5 dakikalık okumadigital product passport qr code · digital product passport · espr qr code
UyumlulukCookie Consent for Short Links: What the EU Requires
Do short links need a cookie banner? A DPO explains when redirect tracking triggers ePrivacy consent, and when a cookieless, EU-resident setup avoids it.
7 dakikalık okumacookie consent for short links · do short links need cookie consent · url shortener cookie consent
UyumlulukIs Google Analytics GDPR Compliant? EU Answer
Google Analytics is not banned, but EU regulators ruled it broke GDPR by sending data to the US. What the Data Privacy Framework changed, plus EU alternatives.
5 dakikalık okumais google analytics gdpr compliant · google analytics gdpr · google analytics eu
UyumlulukIs Bitly GDPR Compliant? A DPO's Honest Answer
Bitly has a DPA, standard contractual clauses, and Data Privacy Framework certification. Compliant, yes - but not the same as EU-only data residency.
7 dakikalık okumais bitly gdpr compliant · bitly gdpr · bitly data processing agreement
UyumlulukEU Alternatives to US SaaS: A Sovereignty Guide
Why EU teams are replacing US SaaS with European alternatives, the CLOUD Act vs GDPR conflict, and how to pick tools that keep data under EU jurisdiction.
6 dakikalık okumaeu alternatives to us saas · european saas alternatives · digital sovereignty
UyumlulukAre QR Codes Safe? Quishing and How to Stay Protected
QR codes are safe to scan - the risk is where they lead. How quishing works, how to spot a malicious QR code, and what to do if you scanned a fake one.
7 dakikalık okumaare qr codes safe · quishing · qr code phishing
UyumlulukAre URL Shorteners Safe? A Balanced Answer for 2026
Reputable URL shorteners are safe; the real risk is opaque destinations and abuse, both manageable. How to check a short link and choose a safe provider
10 dakikalık okumaare url shorteners safe · url shortener safety · are short links safe
Temel yazıUyumlulukGDPR for URL shorteners: what your DPO actually wants to see
A working DPO's read on the GDPR articles that apply to URL shorteners - Articles 3, 6, 28, 30, 32, 35, sub-processor disclosure, and the DPA clauses
14 dakikalık okumagdpr url shortener · url shortener data residency · link tracking gdpr
UyumlulukSOC 2 and HIPAA for link tracking: a procurement answer
What enterprise security questionnaires actually ask about a URL shortener: SOC 2 controls mapped to link infrastructure and where HIPAA stops applying
12 dakikalık okumasoc 2 url shortener · hipaa url shortener · link tracking compliance
UyumlulukConsent Mode v2 for link tracking: what the DMA changed
Consent Mode v2 and the Digital Markets Act rewrote short-link analytics: what the four signals mean, how server-side recovery works, and what EDPB and CJEU say
11 dakikalık okumaconsent mode v2 · google consent mode · digital markets act
UyumlulukSchrems II and tracking pixels: where the DPF leaves you in 2026
Schrems II invalidated Privacy Shield. The EU-US Data Privacy Framework restored adequacy in 2023. What this actually means for marketing pixels under GDPR Article 44+
12 dakikalık okumaschrems ii tracking · schrems ii pixels · eu us data transfer
Temel yazıUyumlulukEU data residency for marketing tools: what your DPO actually asks
What 'EU data residency' means under GDPR Article 3 + Schrems II - where marketing tools leak, the server-side fix, and a procurement checklist
13 dakikalık okumaeu data residency · eu hosted analytics · gdpr analytics
UyumlulukCookieless attribution explained: what still works in 2026
Two attribution paths survive third-party cookie sunset - server-side identifiers and first-party redirects. A pragmatic stack for marketers who need real numbers
13 dakikalık okumacookieless attribution · cookieless tracking · server side attribution
UyumlulukSafari ITP and click attribution in 2026: what still works
Every ITP version broke another tracking workaround. The full timeline, what each change killed, and the server-side redirect pattern that survives them all.
11 dakikalık okumasafari itp tracking · itp 2.3 · attribution after itp
UyumlulukURL shortener security checklist: 9 things to verify first
A concrete checklist for vetting any URL shortener: malware scanning, webhook signing, API key storage, rate limits, bot filtering, audit logs, and takedowns.
13 dakikalık okumaurl shortener security · url shortener api key · webhook security
UyumlulukGDPR-friendly URL shorteners - what to look for in 2026
A practical checklist for evaluating URL shorteners under GDPR: EU data residency, IP truncation, DPA availability, right to erasure, and US-tool traps.
16 dakikalık okumagdpr url shortener · gdpr friendly url shortener · url shortener data residency