YBS303U-KULLANICI DENEYİMİ TASARIMI
Ünite 4: Kullanıcı Deneyimi Tasarımında Veri Gizliliği ve Güvenliği
Giriş
Kullanıcı deneyimi tasarımında veri gizliliğine ve güvenliğine öncelik vermek sadece etik ve yasal zorunlulukların yerine getirilmesi açısından değil, aynı zamanda güveni artırmak ve kullanıcı memnuniyetini sağlamak açısından da kritik öneme sahiptir. Veri gizliliği, kullanıcıların kişisel bilgilerinin yetkisiz erişime veya kullanıma karşı korunmasını ifade eder ve kullanıcıların kendi verileri üzerindeki kontrollerini vurgular. Veri güvenliği, verileri ihlallere veya kötü niyetli saldırılara karşı korumak, verilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini sağlamak için önlemlerin uygulanmasını içerir. Her iki kavram da kullanıcı deneyimi tasarımının ayrılmaz bileşenleridir.
Tasarım Yoluyla Gizlilik ve Tasarım Yoluyla Güvenlik, gizlilik ve güvenlik özelliklerini eklenti olarak ele almak yerine, başlangıçtan itibaren temel tasarıma dahil etmeyi amaçlayan, teknoloji ve sistemlerin geliştirilmesinde temel ilkelerdir.
Veri Gizliliği ve Güvenliği
Kullanıcılar web siteleri, uygulamalar ve çevrim içi hizmetlerle etkileşime girdikçe bu hizmeti sağlayan kurumlara büyük miktarda kişisel bilgi emanet ediyor. Bu bilgiler, temel iletişim bilgilerinden internette gezinme alışkanlıklarına, finansal verilere ve hatta sağlık kayıtlarına kadar çok çeşitli yelpazede hassas bilgi içeriyor. Bu hassas verileri korumak ve sorumlu kullanımını sağlamak yalnızca etik ve yasal yükümlülükler açısından değil, aynı zamanda güven oluşturmak ve olumlu kullanıcı deneyimlerini teşvik etmek için de gereklidir.
Veri Gizliliği
Dijital ortamlar ve hizmetler kullanıcı verileriyle var olur ve gelişirler. Web sitesi analizlerinden kişiselleştirilmiş önerilere kadar kullanıcı verileri sayısız dijital deneyimin geliştirilmesine ve işleyişine katkı sağlar. Ancak, kullanıcı verilerine bu seviyede bağlı olmanın beraberinde kritik bir sorumluluk da kullanıcı verilerinin gizliliğinin korunmasıdır. Veri gizliliği genel olarak bir bireyin kendisiyle ilgili kişisel bilgilerin başkalarıyla ne zaman, nasıl ve ne ölçüde paylaşılacağını veya aktarılacağını kendisinin belirleyebilmesi anlamına gelir.
Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektedir. Bu düzenlemeler bireylere, kişisel bilgilere erişme, bunları düzeltme veya silme hakkı da dahil olmak üzere, verileriyle ilgili çeşitli haklar tanımaktadır.
Kişisel verileri güvence altına alan bazı yasal düzenlemeler:
• Genel Veri Koruma Tüzüğü (General Data Protection Regulation - GDPR) • Kişisel Verilerin Korunması Kanunu (KVKK)
• Kaliforniya Tüketici Gizliliği Yasası (California Consumer Privacy Act - CCPA) • Diğer Ulusal Veri Koruma Yasaları
Kullanıcı Deneyimi Tasarımında Veri Gizliliğinin Önemi
Veri gizliliği aynı zamanda kullanıcı güveniyle sıkı sıkıya bağlantılıdır. Kullanıcılar, bilgilerinin güvende olduğunu ve kişisel verilerine saygı duyulduğunu hissettiklerinde bir ürün veya hizmetle etkileşime geçme olasılıkları daha yüksek olacaktır. Açık olmayan, belirsiz gizlilik politikaları ve gizli veri toplama uygulamaları kullanıcı güvenini zedelemektedir. Kullanıcı deneyimi tasarımları, verilerin nasıl toplandığını ve kullanıldığını açıkça belirtmelidir. Kullanıcılara gizlilik ayarlarını kontrol etmeleri için açık ve kısa seçenekler sunulmalı ve verileri hakkında bilinçli seçimler yapmalarına olanak sağlanmalıdır.
Veri Güvenliği
Kullanıcı verileri kişiselleştirmeyi ve işlevselliği artırırken, veri güvenliği açıkları kullanıcı güvenini zedeleyebilir ve kullanıcı güvenliğini tehlikeye atabilir. Kullanıcı bilgilerini koruyan ve güvenli bir kullanıcı deneyimini teşvik eden güçlendirilmiş bir duvar görevi gören veri güvenliği burada devreye girmektedir. Veri güvenliği; verileri yetkisiz erişime, kullanıma, ifşa edilmeye, bozulmaya, değiştirilmeye veya yok edilmeye karşı korumak için kullanılan uygulama ve teknolojileri ifade eder.
Veri ihlalleri, bilgisayar korsanlığı girişimleri (hacking) ve kötü amaçlı yazılımlar (malware) dijital alanda sürekli karşılaşılan tehditler arasında yer alır. Bu olaylar hassas kullanıcı bilgilerini açığa çıkararak mali kayıplara, kimlik hırsızlığına ve itibar kaybına yol açabilir.
Veri gizliliği ve veri güvenliği arasındaki temel farka bakacak olursak; veri gizliliği temel olarak verilerin gizli (saklı) tutulmasına odaklanırken, veri güvenliği ise esas olarak kişisel verilerin kötü niyetli faaliyetlerden korunmasını hedeflemektedir.
Kullanıcı Deneyimi Tasarımında Veri Güvenliğinin Önemi
Veri güvenliği geleneksel bir yaklaşımla kullanıcı deneyimi tasarımından ayrı bir süreç olarak görülebilmektedir. Ancak bu yaklaşım, veri güvenliğinin kullanıcı deneyimi üzerindeki rolünü göz ardı etmektedir. Güvenlik açıkları kullanıcılar için kimlik dolandırıcılığından veri kaybına ve kötü amaçlı içeriğe maruz kalmaya kadar pek çok olumsuz deneyimlere yol açabilir. Sağlam veri güvenliği önlemlerinin kullanıcı deneyimi tasarımına entegre edilmesi yalnızca bir zorunluluk değil, başarılı dijital ürünler/hizmetler tasarımlamanın temel unsurları arasında yer almaktadır. Veri güvenliği konusunda aşağıdakileri sıralayabiliriz:
• Veri güvenliği güven verir, • Kullanılabilirlik ve güvenlik dengesi doğdu yapılandırılmalıdır. • Veri güvenliği, kullanıcı memnuniyetini ve aidiyetini doğrudan etkiler. • Veri güvenliği düzenlemelerine ve standartlarına uymak yasal bir gerekliliktir.
Veri güvenliği, kullanıcı güvenini sağlayarak, memnuniyeti artırarak ve mevzuat uyumluluğunu sağlayarak kullanıcı deneyimi tasarımında merkezî bir rol oynar. Örgütler, tasarım sürecinde veri güvenliğine öncelik vererek veri ihlalleri ile ilişkili riskleri azaltabilir, kullanıcı ilişkilerini güçlendirebilir ve sonuçta kaliteli dijital deneyimler sunabilir.
Veri Gizliliği ve Güvenliğine Yönelik Tehditler ve Riskler
Sosyal medyadaki paylaşımlardan çevrim içi finansal işlemlere ve hatta sağlık bilgilerimize kadar dijital ortamlarda kayıtlı bilgiler ve bunlara ek olarak çevrim içi platformlardaki dijital ayak izlerimiz çeşitli dijital ortamlarda izlenmekte ve çoğu zaman istismara açık bir iz bırakmaktadır. Bu güvenlik açığı nedeniyle kullanıcılar, sürekli gelişen karmaşık bir risk ve tehdit ağıyla karşı karşıya kalmaktadır. Veri gizliliği ve güvenliğini güçlendirme çabalarına rağmen çok sayıda risk ve tehdit varlığını sürdürmekte; bu risk ve tehditlerin bireyler, kurumlar ve toplum için ciddi yansımaları olmaktadır. Veri gizliliği ve güvenliğine ilişkin riskleri ve tehditleri anlamak, bunlarla baş etmeye yönelik etkili stratejiler geliştirmek açısından önemlidir. En yaygın karşılaşılan risk ve tehditler şu şekilde sıralanabilir:
• Siber saldırılar • Veri ihlalleri • Bulut bilişimin yükselişi • Büyük veri toplama uygulamaları • Kurum içinden gelen tehditler • İzleme ve gözetim Uygulamaları • Bilinçsiz paylaşımlar
Veri Gizliliği ve Güvenliğini Sağlama Stratejileri
Veri gizliliği ve güvenliğine yönelik uygulanabilecek stratejileri bulunmaktadır. Kurumlar bu stratejileri birleştiren kapsamlı bir yaklaşım uygulayarak veri ihlali riskini azaltabilir ve kullanıcı gizliliğini koruyabilir. Çalışanlar ve paydaşlar arasında bir gizlilik ve güvenlik bilinci kültürünün geliştirilmesi uzun vadede etkili veri koruma stratejilerinin sürdürülmesi açısından önemlidir. Stratejileri şu şekilde sıralayabiliriz:
Şifreleme Teknolojileri
Hassas verileri yetkisiz erişime karşı korumaya yönelik temel bir tekniktir. Bilgiyi yalnızca yetkili tarafların çözebileceği şekilde kodlayan şifreleme, gizliliğin ve veri bütünlüğünün sağlanmasına yardımcı olur.
Erişim Kontrolleri
Erişim kontrol modelleri, kurumların veriye erişimi olan kullanıcı izinlerini yönetmesine olanak tanır. Dört tür erişim kontrolü yöntemi vardır:
1. Zorunlu Erişim Kontrolü (Mandatory Access Control - MAC) 2. Rol Tabanlı Erişim Kontrolü (Role-Based Access Control - RBAC),
3. İsteğe Bağlı Erişim Kontrolü (Discretionary Access Control - DAC) 4. Kural Tabanlı Erişim Kontrolü (Rule-Based Access Control - RBAC).
Her kullanıcının ihtiyaç duyduğu erişim düzeyi, güvenlik gereksinimleri, altyapı vb. faktörler temel alınarak bir yöntem seçilir. Erişim kontrol adımları şunlardır:
• Belirli bir işi yapan kullanıcıyı tanımlanma, • kimlik doğrulama • kullanıcıya yalnızca erişmesi gereken yapıya erişim izni dışında başka hiçbir izin vermeme.
Veri Minimizasyonu ve Anonimleştirme
Belirli bir operasyonel hedefin gerçekleştirilmesi için toplanacak kişisel bilgilerin sadece bu operasyonla doğrudan ilgili ve gerekli olan bilgiyle sınırlaması anlamına gelir.
Güvenlik Denetimleri ve Değerlendirmeleri
Düzenli güvenlik denetimleri ve değerlendirmeleri yapmak, mevcut sistem ve süreçlerdeki güvenlik açıklarının ve zayıflıkların belirlenmesine yardımcı olur. Sızma testi, güvenlik açığı taraması ve kod incelemelerinin gerçekleştirilmesi, kurumların potansiyel güvenlik kusurlarını kötü niyetli aktörler tarafından kullanılmadan önce proaktif bir şekilde tespit etmesine ve ele almasına olanak tanır.
Şeffaf Gizlilik Politikaları ve Kullanıcı Onayı
Kullanıcı verilerinin nasıl toplandığını, işlendiğini ve paylaşıldığını açıkça özetleyen şeffaf gizlilik politikalarının sürdürülmesi, kullanıcılar arasında güven inşasına katkı sağlar. Öz ve kolay anlaşılır gizlilik bildirimler yapmak, veri toplama ve işleme faaliyetleri için açık onay almak ve kullanıcılara gizlilik ayarları üzerinde ayrıntılı kontrol sunmak, bireylere kişisel bilgileri hakkında bilinçli kararlar verme gücü verir.
Güvenli Yazılım Geliştirme Uygulamaları
Güvenlik bileşenlerini ilk tasarım aşamasından kullanıma sunum ve bakım çalışmalarına kadar ürün geliştirme yaşam döngüsüne entegre etmek, güvenli uygulamalar oluşturmak için önemlidir.
Yedekleme
Tüm kritik verilerin kullanılabilir, kapsamlı şekilde test edilmiş yedek kopyalarının tutulması güçlü veri güvenliği stratejisinin temel bileşenleri arasındadır.
Çalışan ve Kullanıcı Eğitimleri
Çalışanlar, özellikle de veri işleme ve yönetimi görevlerini gerçekleştirenler, potansiyel güvenlik tehditlerine karşı ön saflarda koruma sağlamakla yükümlüdürler. Çalışanların, yeni ortaya çıkan tehditler ve veri korumaya yönelik iyi uygulama örnekleri hakkında bilgi sahibi olmaları için düzenli güvenlik eğitimlerinden geçmesi gerekir.
Tasarım Yoluyla Gizlilik ve Güvenlik
Kullanıcı verilerinin önemli bir değer olduğu dijital çağda, gizlilik ve güvenlik önlemlerinin tasarım sürecine entegrasyonu zorunlu hale gelmiştir. Tasarım Yoluyla Gizlilik ve Güvenlik, bu ilkeleri ürün geliştirmenin dokusuna yerleştiren, kullanıcı deneyimi tasarımının yalnızca kullanılabilirliğe öncelik vermesini değil aynı zamanda kullanıcıların gizliliğini ve güvenliğini de korumasını sağlayan proaktif yaklaşımdır.
Tasarım Yoluyla Gizlilik
Konsept geliştirmeden uygulamaya kadar tüm tasarım süreci boyunca gizlilik ilkelerini tasarımla birleştiren bir yaklaşımdır. Tasarım Yoluyla Gizlilik, gizlilik konusunu tasarım süreci tamamlandıktan sonra akla gelen bir düşünce olarak ele almak yerine gizlilik ilkelerinin tüm tasarım sürecine entegre edilmesi gerektiğini savunan bir anlayıştır.
Tasarım Yoluyla Gizlilik İlkeleri
Cavoukian (2011) tarafından geliştirilen ve kullanıcı deneyimi tasarımı sektöründe yaygın olarak benimsenen ilkeler:
İlke 1: Reaktif Değil, Proaktif; Onarıcı Değil Önleyici Tasarım Yoluyla Gizlilik olaylar ortaya çıkmadan eyleme geçmeyi ifade eder.
İlke 2: Varsayılan Olarak Gizlilik Dijital ürün ve hizmetler gizlilik korumasını en yüksek düzeyde varsayılan olarak ayarlayarak verilerin istenmeyen şekilde açığa çıkma riskini en aza indirebilir.
• Veri toplama amaçlarının açıklanması • Veri sınırlandırılması • Veri minimizasyonu • Kullanım, saklama ve paylaşım sınırlaması • En yüksek gizlilik korumasının varsayılan olması
İlke 3: Tasarıma Entegre Gizlilik Gizlilik uygulamaları tasarım ve geliştirme süreci tamamlandıktan sonra eklenen bir özellik değil, tasarımın her aşamasında sistemlere entegre bir bileşendir.
İlke 4: Tam İşlevsellik - ‘Kazanın Her Şeyi Alır’ Yerine ‘Herkes Kazanır’ Tüm meşru çıkarlar ve hedefler ‘herkes kazanır’ (kazan- kazan) yaklaşımıyla karşılanmaya çalışılır. Kullanıcı deneyimi tasarımı hem gizliliği ve güvenliği hem de işlevselliği sunmanın yenilikçi yollarını bularak bu ilkeyi destekleyebilir.
İlke 5: Uçtan Uca Güvenlik - Tüm Yaşam Döngüsü Boyunca Koruma Baştan sona güçlü güvenlik önlemleri gizlilik için gereklidir. Bu, tüm verilerin güvenli bir şekilde saklanmasını ve sürecin sonunda güvenli bir şekilde imha edilmesini gerektirir. Böylece, Tasarım Yoluyla Gizlilik, güvenli yaşam döngüsü boyunca bilgilerin uçtan uca yönetimini olanaklı kılar.
İlke 6: Görünürlük ve Şeffaflık - Açık Olma Görünürlük ve şeffaflık, hesap verebilirlik ve güvenin tesis edilmesi için esastır. Bu ilke, Adil Bilişim Uygulamaları İlkelerini bütünüyle benimsemekle birlikte aşağıdaki temel ilkelere özellikle odaklanabilir:
• Hesap verilebilirlik • Açıklık • Uyumluluk
İlke 7: Kullanıcı Gizliliğine Saygı - Kullanıcı Odaklı Olma Tasarım Yoluyla Gizlilik, sıkı gizlilik varsayılanları, uygun bildirimler ve kullanıcı dostu seçeneklerin güçlendirilmesi gibi önlemler sunarak bireyin yararlarının her şeyin üstünde tutulmasını gerektirir. Kullanıcıların kendi bireysel verilerinin yönetiminde aktif bir rol almalarının güçlendirilmesi, kişisel verilerin kötüye kullanılmasına karşı en etkili yöntemlerden biri olabilir.
Tasarım Yoluyla Güvenlik
Tasarım Yoluyla Güvenlik, tasarım sürecinin en başından itibaren güvenlik önlemlerini kullanıcı deneyimine entegre eden bir anlayıştır. Bu, ürünün yalnızca kullanımının kolay olmasını sağlamakla kalmaz, aynı zamanda kullanıcı verilerini ve gizliliğini de korur. Tasarım Yoluyla Güvenlik, teknolojik ürün ve hizmetlerin bunlara yetkisiz erişim sağlamayı hedefleyen kötü niyetli siber aktörlere karşı koruma sağlayacak şekilde tasarımlanması anlamına gelir. Tasarım Yoluyla Güvenlik yalnızca teknik bir gereklilik değil aynı zamanda kullanıcı merkezli dijital deneyimler geliştirmenin temel bir bileşenidir.
Tasarım Yoluyla Güvenlik İlkeleri
Tasarım Yoluyla Güvenlik ilkeleri, güvenlik önlemlerini ürünün tasarım ve geliştirme sürecinin her aşamasına entegre etmeyi amaçlayan temel ilkelerdir.
İlke 1: Derinlemesine Güvenlik Güvenlik bütünsel olarak ele alınmalı ve mümkün olan her durumda birden fazla düzeyde güvenlik kontrolü kullanılmalıdır.
İlke 2: Varsayılan Olarak Güvenlik Ürünlerin ekstra eklentilere ihtiyaç duymadan yaygın tehditlere karşı doğal olarak dirençli olması anlamına gelir. Bu ürünler, yaygın tehditlere ve güvenlik açıklarına karşı, son kullanıcıların bunları korumak için ek eylemlerde bulunmasını gerektirmeden koruma sağlar.
İlke 3: Minimum Ayrıcalık Bir görevin tamamlanması için gereken minimum ayrıcalıklar tanınmalı ve bu ayrıcalıklar için gereken en kısa süre tahsis edilmelidir. Ayrıcalıklara daha fazla ihtiyaç duyulmadığı zaman bunları otomatik olarak iptal eden kodlar kullanılabilir.
İlke 4: Görevler Ayrılığı Hiç kimsenin bir süreç üzerinde tek başına kontrole sahip olmaması için görev aşamalarının farklı bileşenlere ayrılması ve farklı kişilere farklı görev bileşenlerinin atanmasını içeren bir iş denetim yöntemidir.
İlke 5: Saldırı Alanı Dışarıdan girdi yapılabilen her arayüz aynı zamanda potansiyel olarak saldırganın kötüye kullanabileceği bir giriş noktası sağlar. Saldırgan, bu giriş noktası aracılığıyla kod veya komut yükleyebilir ya da veriler üzerinde değişiklik yapabilir.
İlke 6: Tam Aracılık Bir nesneye yapılan her erişimin, söz konusu erişime izin yetkisi olup olmadığının denetimini gerektiren bir güvenlik ilkesidir.
İlke 7: Açık Tasarım Kamuya açık olarak paylaşılan tasarım bilgilerini kullanarak ürünler, makineler ve sistemler geliştirmeyi içeren bir harekettir. Açık tasarım aynı zamanda kaynak dokümantasyonun kamuya açık hâle getirildiği ve böylece herkesin bu tasarıma dayalı eseri inceleyebileceği ve üzerinde değişiklikler yapabileceği bir tasarım projesini de ifade edebilir.
İlke 8: İzole Bileşenler Güvenlik kontrollerinin daha spesifik olarak uygulanabilmesi için altyapı bileşenlerinin ayrılması işlemidir. Bu, yetkisiz kullanıcıların erişim elde etmesini önleyebilir ve ayrıca güvenlik ihlallerini önlemeye yardımcı olabilir.
İlke 9: Kanıt Üretme Denetim ve hesap verilebilirlik için sistem kayıt defterleri aktif olarak tutulmalı ve bunlar gerekli durumlarda kanıt olarak kullanılabilmelidir.
İlke 10: En İyi Kodlama Örnekleri En iyi kodlama uygulamalarını takip etmek, sorunları daha erken saptayarak kusurları onarma maliyetini azaltmaya yardımcı olur.
Gizlilik Seçeneklerini Gerekçelendirme ve Aktarma
Kullanıcı deneyimi tasarımı, dijital arayüzlerin yalnızca estetik ve işlevsel yönlerini değil aynı zamanda kullanıcı özerkliğine ve gizlilik tercihlerine saygı duyan etik uygulamaları da kapsar. Kullanıcı verilerinin birçok çevrim içi deneyimin beslenme kaynağı olduğu dijital çağda, kullanıcı gizliliği en önemli endişelerden biri haline gelmiştir.
Gizlilik Seçeneklerini Gerekçelendirmenin ve İletişimin Önemi
Etkili kullanıcı deneyimi tasarımı estetik ve işlevselliğin ötesine geçerek kullanıcı verilerinin toplanmasının gerekçelerinin ve gizlilik seçeneklerinin net biçimde kullanıcılara aktarabilme becerisini de gerektirir. Geleneksel olarak kullanıcı deneyimi tasarımı, kullanılabilirliğe, yani kullanıcıların kolay gezinip görevleri sorunsuzca tamamlamasına odaklanmaktaydı. Ancak gizlilik ayarlarının giderek artan karmaşıklığı ilgili verilerin neden ve hangi yollarla toplandığı konusunda kullanıcıların etkili bir biçimde bilgilendirilmesini ve
gizlilik seçenekleri konusunda aydınlatılmasını gerektirmektedir.
Gizlilik Seçeneklerini Aktarma
Gizlilik uygulamalarının etkili bir şekilde iletilmemesi güveni zedeleyebilir, itibara zarar verebilir ve hatta yasal sonuçlara yol açabilir. Bu ortamda başarılı bir şekilde ilerlemek için kurumların, kullanıcı gizliliğini iletmede etkili iletişimin belirli ilkelerine uyması gerekir. Bu ilkeleri şu şekilde sıralayabiliriz:
• Şeffaflık • Onam • Detaylı Kontrol • Eğitim • Hesap Verilebilirlik • Açık ve Öz Dil • Netlik • Erişilebilirlik ve İletişim Kanalı Çeşitliliği • Güncellemeler ve Sürekli İletişim • Gizlilik Kültürü
Etkili Gizlilik İletişimi Önerileri
Etkili gizlilik iletişimi önerileri Tasarım Yoluyla Gizlilik ilkelerine uyumlu dijital ürünlerin nasıl oluşturulacağı konusunda yol gösterecek bir çerçeve sunmayı hedeflemektedir. Öneriler şu şekilde sıralanabilir:
• Hesap Oluşturma • Gizlilik Politikası • Oryantasyon • Uygulama İçi İzinler • Veri Ayarları
Kullanıcı deneyimi tasarımcıları kullanıcıyı göz önünde bulundurarak tasarım yapmaya çalışır ve GDPR ve KVKK gibi düzenleyici çerçeveler, veri toplamaya yönelik tasarım yaparken kullanıcı merkezli hareket edilmesine yardımcı olur. Veri toplama ve işleme amacı açık ve şeffaf, gizlilik kontrolleri erişilebilir olmalı; tasarım ve dil açısından karmaşık olmamalıdır. Kullanıcı verisine ilişkin gerçekleştirilecek her türlü işlem kullanıcının deneyimini zenginleştirmeye ve kullanıcıya fayda sağlamaya yönelik olmalıdır. Tasarım yoluyla gizlilik ve güvenlik, mevcut kullanıcı merkezli tasarım uygulamalarını veri toplama ve işleme konularını da kapsayacak biçimde genişletmektedir ve bu, dijital ürünler için olumlu bir çıktıdır.