Akıllı Telefonunuz Hangi Verileri Topluyor?

İşletim sistemi ve uygulamalar; cihaz bilgilerini, hizmet içindeki etkinlikleri ve erişebildikleri verileri işleyebilir. Kapsam ürüne, ayarlara ve izinlere bağlıdır. Telefonda bir sensörün bulunması, her uygulamanın sensör verilerini aldığı veya sunucuya gönderdiği anlamına gelmez.

Önce bir uygulama seçip izinlerini kontrol edin. Ardından teşhis verilerinin paylaşımını ve saklama koşullarını ayrı ayrı inceleyin. Verilerin telefonda işlenmesi ile cihaz dışına aktarılması farklı işlemlerdir.

İşletim Sisteminin Topladığı Şeyler

Google, Android kullanım ve teşhis bilgilerinin paylaşılması için ayrı bir ayar açıklar. Bu ayar açıkken pil seviyesi, uygulamaların kullanım sıklığı, ağ bağlantılarının kalitesi ve süresi gibi bilgiler gönderilebilir. Bunlar Google'ın belirtilen özelliğinin koşullarıdır; her telefonun gönderdiği verilerin listesi değildir.

Apple, iOS'i iyileştirmek için analiz, teşhis ve kullanım bilgilerinin paylaşılmasını ayrıca açıklar. Bu ayar, belirli bir uygulamaya mikrofon veya konum izni vermez.

Modeliniz için üreticinin belgelerine bakın. Kayıtların saklanması, merkezi veri depolama riskleri yazısında ele alınır.

Uygulamalar hangi verileri toplar?

Bir uygulama için üç kategoriyi ayırın:

• Ad veya e-posta adresi gibi sizin girdiğiniz bilgiler.
• Ürün bunları işliyorsa arama, görüntüleme veya satın alma gibi hizmet içindeki etkinlikler.
• Sistem izinlerine bağlı olarak fotoğraflar, kişiler, kamera veya mikrofon gibi telefon verilerine ve donanımına erişim.

Bunlar kategori örnekleridir; her uygulamanın topladığı zorunlu bir veri kümesi değildir. Google Play'de geliştirici, toplama ve paylaşımı Veri güvenliği bölümünde açıklar. Mağaza bilgilerini uygulamanın gizlilik politikasıyla karşılaştırın; bunlar uygulamanın gerçek davranışının incelenmesinin yerini tutmaz.

Tarayıcının özelliklerinden tanınması ayrı bir yazıda ele alınır.

Telefon sensörleri hangi bilgileri sağlar?

Sensör verilerinin kullanılabilirliği ve kullanımı sisteme ve uygulamaya bağlıdır:

• Konum: Google, Android'de konum belirlemek için GPS, Wi-Fi, mobil ağlar ve sensörlerin kullanımını açıklar.
• Hareket sensörleri: ivmeölçer ve jiroskop, konum doğruluğunu artıran özelliğin kaynakları arasındadır. Bu, her uygulamanın yazılan metni veya izlenen rotayı ortaya çıkarabildiğini göstermez.
• Mikrofon: izin, ses alma olanağı sağlar. Tek başına izin; kaydın saklanıp saklanmadığını, aktarılıp aktarılmadığını veya kullanım amacını göstermez.

Belirli özelliği ve belgelerini kontrol edin. Telefondaki sensörler, her geliştiricinin erişebildiği verilerin listesi değildir.

Adın bir tanımlayıcıyla değiştirilmesi, geri döndürülemez anonimleştirmeyle aynı değildir. Avrupa Komisyonu, kişinin yeniden belirlenmesini sağlayabilecek veriler ile bu olanağın geri döndürülemez biçimde kaldırıldığı verileri ayırır. Geliştiricinin anonimleştirmeyle neyi kastettiğini kontrol edin. Ek önlemler akıllı telefon güvenliği rehberinde açıklanır.

Bu Nasıl Bir Davranışsal Profil Haline Geliyor?

18 Ocak 2024'te FTC, InMarket hakkındaki vakayı duyurdu. Komisyonun açıklamasına göre şirket, kendi uygulamalarından ve şirketin yazılım kodunu içeren SDK'sını kullanan üçüncü taraf uygulamalardan konum bilgileri alıyordu.

FTC, ziyaret geçmişinin ilgi noktalarıyla eşleştirildiğini ve kullanıcıların reklam kitlelerine ayrıldığını açıkladı. Komisyon, bu kullanım ve veri birleştirme hakkında kullanıcılara yeterli bilgi verilmediğini ileri sürdü.

Bu, belirli bir vakanın açıklamasıdır; kendi testimiz veya tüm uygulamaların aynı şekilde çalıştığının kanıtı değildir. Reklam kitlesindeki bir kategori de kişinin geliri, sağlığı veya inançları hakkında kanıtlanmış bir olgu değildir. Kullandığınız uygulama için veri kaynaklarını, birleştirme amaçlarını ve alıcıları kontrol edin.

Verilere erişimin sınırları nelerdir?

Sınırları her mekanizma için ayrı kontrol edin:

• Uçtan uca şifreleme: Signal, mesaj ve arama içeriğinin korunmasını, içeriğe hedeflenen alıcıların erişebilmesiyle açıklar. Bundan her mesajlaşma hizmetinin hangi meta verileri sakladığı sonucu çıkarılamaz. Yedekleme koşullarını ayrıca kontrol edin.
• İzinler: Android ve iPhone, uygulamaların donanım ve verilere erişimini ayarlama olanağı sunar. Kaydedilmiş bir izin ayarı, cihazdaki güvenlik açıklarının testi değildir.
• Biyometri: Apple, Face ID verilerinin Secure Enclave ile korunduğunu, cihazdan çıkmadığını ve iCloud yedeklemelerine dahil edilmediğini belirtir. Bu açıklama her parola, uygulama veya biyometrik yöntem için değil, Face ID içindir.

Bir koruma mekanizmasının bulunması, tüm veri sızıntısı yollarının yokluğunu kanıtlamaz.

Veri toplama ayarları nasıl kontrol edilir?

Uygulama izinlerini, teşhis verilerinin paylaşımını ve takip ayarlarını ayrı kontrol edin. Değişiklikten sonra ayarı yeniden açıp ihtiyaç duyduğunuz işlevi kontrol edin. Anahtarın konumu, önceki kayıtların silindiğini doğrulamaz.

Android'de uygulama izinleri nasıl kontrol edilir?

1. Ayarlar → Uygulamalar yolunu açın.
2. Uygulamayı seçin. Listede yoksa Tüm uygulamaları göster seçeneğini açın.
3. İzinler bölümünü açın.
4. İlgili izni seçin. Erişim gerekmiyorsa İzin verme seçeneğini belirleyin; kullanılabilir seçenekleri yapacağınız işe göre kontrol edin.
5. Uygulamayı yeniden açıp ihtiyaç duyduğunuz işlevi kontrol edin.

Yol ve seçenekler Android sürümüne ve üreticiye bağlıdır. Bir iznin sınırlandırılması daha önce gönderilen bilgileri silmez. Adları ve işlemleri Google'ın talimatlarından kontrol edin.

iPhone'da donanım erişimi nasıl kontrol edilir?

1. Ayarlar → Gizlilik ve Güvenlik yolunu açın.
2. Mikrofon veya Kamera gibi bir kategori seçin.
3. Erişim isteyen uygulamayı bulun ve erişim gerekmiyorsa kapatın.
4. Uygulamayı yeniden açıp ihtiyaç duyduğunuz işlevi kontrol edin.

Erişim isteyen uygulamalar listesi, aktarılan tüm verilerin raporu değildir. Diğer kategorilerin ayarları için ilgili yardım sayfasına bakın. Yol, Apple'ın kılavuzunda açıklanır.

Android teşhis paylaşımı nasıl kontrol edilir?

1. Ayarlar → Google yolunu açın.
2. Sürümünüzün yardımına göre kullanım ve teşhis bilgilerinin paylaşılması bölümünü bulun.
3. Ayarın durumunu kontrol edin. Katılmak istemiyorsanız paylaşımı kapatın.
4. Bölümü yeniden açıp kaydedilmiş durumu kontrol edin.

Yol, Google'ın İngilizce yardımında Google → More → Usage & diagnostics olarak verilir. Adlar ve konumlar değişebilir. Bu özelliğin kapatılması, uygulamaların topladığı verileri yönetmez.

iPhone analiz paylaşımı nasıl kontrol edilir?

1. Ayarlar → Gizlilik ve Güvenlik yolunu açın.
2. iOS sürümünüzün yardımına göre Analizler veya Analizler ve İyileştirmeler bölümünü bulun.
3. iPhone analiz paylaşımı anahtarını kontrol edin; adında Watch da bulunabilir. Bu bilgileri paylaşmak istemiyorsanız kapatın.
4. Bölümü yeniden açıp durumu kontrol edin.

Bu ayar, belirtilen Apple ile veri paylaşımına ilişkindir. Uygulama izinlerinin yerini tutmaz ve daha önce gönderilen kayıtların silindiğini doğrulamaz.

iPhone'da takip izni nasıl kontrol edilir?

1. iOS 14.5 veya sonraki sürümlerde Ayarlar → Gizlilik ve Güvenlik → Takip yolunu açın.
2. İzin isteyen uygulamalar listesinde uygulamayı bulun.
3. Takibe izin vermek veya takibi reddetmek istiyorsanız anahtarını değiştirin.
4. Seçtiğiniz durumu yeniden kontrol edin.

Apple, bu ayarı diğer şirketlerin uygulama ve sitelerindeki verilerle ilişkilendirme kapsamında açıklar; amaç reklam ve veri aracılarıyla paylaşımdır. Bu, uygulama içindeki tüm veri işlemeye yönelik genel bir yasak değildir ve tüm reklamları kapatmaz. Hesap koşulları veya cihaz yönetimi nedeniyle ayar kullanılamayabilir.

Uygulama yüklemeden önce neler kontrol edilmeli?

1. Geliştiriciyi ve uygulamanın resmi kaynağını bulun.
2. Google Play uygulaması için sayfasını açıp Veri Güvenliği → Ayrıntıları göster yolunu izleyin.
3. Beyan edilen kategorileri ve amaçları ihtiyaç duyduğunuz işlevle karşılaştırın. Resmi gizlilik politikasında alıcıları, saklamayı ve silme işlemini kontrol edin.
4. Açıklama belirsizse ilgili noktayı geliştiricinin resmi iletişim kanalı üzerinden sorun.

Bunlar geliştiricinin verdiği bilgilerdir; uygulamayı test ettiğimiz anlamına gelmez. Google Play bölümünün kendi açıklama koşulları vardır ve bu bölüm tüm aktarımların kaydı değildir.

Üreticinin yardımından işletim sistemi sürümünüzün desteğini ve sistem ile uygulamaların güncellemelerini ayrıca kontrol edin. Güncelleme, veri toplanmadığını doğrulamaz. Bir iznin kaldırılması veya uygulamanın silinmesi, hesabın ve kayıtlarının silindiğinin doğrulanması olarak görülmemelidir.

Ayarları değiştirdikten sonra neler kontrol edilmeli?

Değiştirdiğiniz izinleri ve anahtarları yeniden açın. Kaydedilmiş durumu ve ihtiyaç duyduğunuz işlevi kontrol edin. Hesap ayarlarını ve daha önce gönderilen kayıtların saklama koşullarını ayrıca inceleyin.

Bu adımlar belirli ayarların durumunu gösterir. Tüm veri aktarım yollarının yokluğunu veya önceki kayıtların silindiğini doğrulamaz. Saklama veya silme hakkında bilgi gerekiyorsa uygulamayı işleten taraftan yanıt isteyin.