Bir uygulamayı sildikten sonra verilerinize ne olur?

Birçok kullanıcı, bir uygulamayı akıllı telefonlarından veya bilgisayarlarından sildiğinde, ilgili tüm verilerin de onunla birlikte kaybolduğunu varsayar. Gerçekte, bir uygulamayı silmek genellikle yalnızca programın cihazınızdan kaldırılması anlamına gelir; geliştirici veritabanlarında, reklam ağlarında veya iş ortağı sistemlerinde depolanan bilgilerin silinmesi anlamına gelmez.

Bu makalede, silme sırasında nelerin kaldırıldığına, nelerin kaldığına, yedeklemelerin ve bulut hizmetlerinin nasıl dahil olduğuna ve bir uygulamanın geride bıraktığı izlerin nasıl en aza indirileceğine bakacağız (ayrıca bkz. mobil uygulamalar ve SDKs verilerinizi nasıl toplar ve merkezi veri depolamanın riskleri).

Bir uygulamayı sildiğinizde işletim sistemi gerçekte neyi kaldırır?

Bir uygulamayı kaldırdığınızda işletim sistemi genellikle şunları kaldırır:

• yürütülebilir dosyalar ve çoğu yerel veri (önbellek, geçici dosyalar, ayarlar);
• “korumalı alan” uygulamasında saklanan yerel veritabanları ve dosyalar;
• yerel oturum anahtarları ve belirteçleri (çoğu durumda).

Bu seviyede:

• Uygulama artık başlatılamıyor
• Cihazdan doğrudan yeni veri toplamayı durdurur
• Yeni günlükler ve telemetri gönderemez

Ancak silmeden önce geliştiriciye veya iş ortağı sunucularına gönderilmiş olan her şey mevcut olmaya devam eder.

Bir uygulamayı sildikten sonra verileriniz nerede kalır?

Tipik bir modern uygulama altyapısı şunları içerir:

• geliştirici sunucuları — hesaplar, etkinlik günlükleri, satın alma geçmişi;
• bulut depolama — dosyalar, fotoğraflar, yedeklemeler;
• analiz ve reklam platformları — olaylar, cihaz kimlikleri, davranış profilleri;
• iş ortağı hizmetleri — ödeme sağlayıcıları, anında bildirim hizmetleri, sahtekarlığı önleme platformları vb.

Uygulamayı kaldırdıktan sonra bile:

• Hesabınız sunucuda bulunmaya devam edebilir
• Geçmiş günlükler ve yedeklemeler nadiren otomatik olarak silinir
• Anonimleştirilmiş veya takma ad verilmiş veriler genellikle istatistik ve modelleme amacıyla tutulur

Gizlilik politikaları genellikle açıkça uygulamanın silinmesinden sonra verilerin belirli bir süre boyunca veya siz ayrı bir hesap silme isteği gönderene kadar saklandığını belirtir.

Bir uygulamayı silme ≠ hesabınızı silme

En büyük yanılgı, uygulama silmeyi hesap silme olarak ele almaktır.

Birçok durumda:

• Hesabın bir telefon numarası, e-posta veya sosyal giriş kullanılarak oluşturulması
• Hesap verileri merkezi bir veritabanında saklanır
• Sipariş geçmişi, sohbetler, abonelikler, sadakat puanları ve daha fazlası buna eklenir

Uygulamayı kaldırdığınızda:

• Yalnızca bu verilere erişim için uygun arayüzü kaybedersiniz
• Ancak veritabanı kaydı ve onunla ilişkili bilgiler kalır

Hizmet buna izin veriyorsa şunları ayrı ayrı yapmalısınız:

• Web arayüzü üzerinden oturum açın veya uygulamayı yeniden yükleyin
• “Hesabı sil” veya “Verilerimi sil” seçeneğini bulun
• Onay sürecinden geçin (bazen destek aracılığıyla)

Ancak o zaman şirketin resmi olarak verilerinizi silmesi veya anonimleştirmesi gerekir - ve o zaman bile her zaman tam olarak olmayabilir (bazı bilgiler yasal veya muhasebeyle ilgili nedenlerle saklanabilir).

Bulut yedeklemeleri ve verilerinizin “ikinci ömrü”

Bir diğer önemli katman da İşletim sistemi düzeyinde yedeklemeler ve bulut senkronizasyonudur:

• Fotoğraflar ve dosyalar buluta yüklenebilir
• Uygulama verileri ve ayarları tam cihaz yedeklemelerine dahil edilebilir
• Mesajlaşma ve hizmet verileri, uygulamanın kendisinden bağımsız olarak sağlayıcı sunucularında saklanabilir

Silme işleminden sonra bile:

• Veriler, üzerine yazılana kadar yedeklemelerde kalabilir
• Bir cihazı eski bir yedeklemeden geri yüklemek bazı bilgileri geri getirebilir
• Bulut tabanlı mesajlaşma programlarındaki mesaj geçmişi, siz açıkça kaldırana kadar saklanır

İzlerin tamamen silinmesi sıklıkla aşağıdakileri gerektirir:

• Belirli uygulamalar için yedeklemelerin devre dışı bırakılması
• Artık ihtiyacınız olmayan eski bulut yedeklerini silmek
• İşletim sistemi hesaplarındaki ve bireysel hizmetlerdeki senkronizasyon ayarlarının gözden geçirilmesi

Reklam ve analiz iş ortaklarının elinde bulunan verilere ne olur?

Modern uygulamalar büyük ölçüde şunlara dayanır:

• SDKs reklamı
• Analiz platformları
• Dolandırıcılığı önleme sistemleri, kurulum izleyicileri ve ilişkilendirme hizmetleri

Bu hizmetler şunları alır:

• Cihaz ve reklam tanımlayıcıları
• Kullanım etkinlikleri (lansmanlar, satın almalar, tıklamalar)
• Teknik özellikler ve yaklaşık konum

Bir uygulamayı kaldırma:

• Yeni olayların akışını durdurur
• Ancak etkinliğiniz etrafında oluşturulan profili sıfırlamaz

Bazı platformlar “bu kullanıcıyı unut” mekanizmaları sağlar, ancak bunlar nadiren kullanılır ve uygulama ayarları genellikle bunları açığa çıkarmaz.

Uygulamayı yeniden yüklediğinizde ne olur?

Yeniden yüklemenin “sıfırdan başladığına” inanmak cazip geliyor. Uygulamada çoğu zaman tam tersi olur:

• Yeniden yüklediğinizde uygulama, reklam kimliği veya parmak izi yoluyla cihazı tanıyabilir
• Aynı telefon numarası / e-posta / hesapla giriş yapmak önceki profilinizi geri yükler
• Satın alma geçmişi, tercihler ve ayarlar sunucudan alınır

Hizmetler için bu süreklilik uygundur. Sizin için bu, verilerinizin hiçbir zaman gerçekten kaybolmadığı, yalnızca geri dönüşünüzü beklediği anlamına gelir.

Kayıt anından itibaren verileriniz nasıl yaşar

Kayıt genellikle basit bir adım olarak sunulur: bir e-posta girin, bir şifre seçin, bir kodu onaylayın. Ancak çoğu hizmet için “hesap oluşturma”, verilerinizin uzun bir yaşam döngüsüne başladığı andır: toplama, zenginleştirme, puanlama, iş ortaklarıyla paylaşma, saklama ve (bazen) kısmi silme.

Aşama: Kayıt sırasında neler toplanır?

Kayıt formu minimum düzeyde görünse bile hizmetler genellikle yazdıklarınızdan daha fazlasını toplar:

• Hesap tanımlayıcıları — e-posta, telefon numarası, kullanıcı adı.
• Güvenlik meta verileri — şifre karması, kurtarma e-postası/telefon, 2FA ayarları.
• Teknik meta veriler — IP adresi, cihaz ve tarayıcı parametreleri, saat dilimi, dil, yaklaşık konum.
• Davranışsal sinyaller — ne kadar hızlı yazdığınız, kopyalayıp yapıştırmadığınız, kaç deneme yaptığınız, hangi ekranları ziyaret ettiğiniz.

Hizmet ayrıca “isteğe bağlı” alanlar da talep edebilir (doğum tarihi, cinsiyet, şehir). Uygulamada “isteğe bağlı” genellikle “profil oluşturma için değerli” anlamına gelir.

Aşama: kimliğinizi cihazlarınıza bağlama

Kaydolduktan sonra hizmet, hesabınızı cihazlar ve oturumlar arasında stabil hale getirmeye çalışır:

• Oturumunuzu açık tutmak için oturum belirteçleri (yalnızca çerezler değil) düzenler.
• Hesabınızı uygulama içindeki bir cihaz kimliğine bağlayabilir (özellikle mobil cihazlarda).
• parmak izi benzeri sinyaller kullanarak bir tanıma katmanı oluşturur (bkz. Web siteleri sizi çerezler olmadan nasıl takip ediyor).

“Çerezleri temizledim” ifadesinin nadiren “beni unuttular” anlamına gelmesinin bir nedeni de budur.

Aşama 3: birinci günden sonra zenginleşme (profilin sessiz büyümesi)

En önemli veriler genellikle kayıt sonrasında toplanır:

• Kullanım geçmişi — aramalar, görüntülemeler, tıklamalar, bekleme süresi, kaydırma derinliği.
• Oluşturduğunuz içerik — gönderiler, mesajlar, taslaklar, yüklemeler (meta veriler dahil).
• İşlemler — satın almalar, geri ödemeler, abonelikler, ters ibrazlar.
• Sosyal grafik — eklediğiniz kişiler, takip ettiğiniz kişiler, kimin kime mesaj gönderdiği.
• Konum modelleri — yalnızca GPS değil, Wi-Fi ağları ve IP tabanlı mobilite.

Zamanla, basit bir hesap ayrıntılı bir davranış modeli haline gelir (bkz. Verilerin kullanıcıları yönlendirmek için nasıl kullanıldığı).

Aşama 4: sınıflandırma, puanlama ve “risk kararları”

Birçok platform dahili puanlama sistemlerini çalıştırır:

• Dolandırıcılık ve kötüye kullanım riski — Bu hesabın sahte olma, çalınma veya yeniden satılma olasılığı var mı?
• Para kazanma olasılığı — reklamlara abone olma, satın alma veya tıklama olasılığınız nedir?
• İçerik tercihleri ve hassasiyet — hangi konuların etkileşimi tetiklediği, sizi neyin uzaklaştırdığı.
• Güven ve doğrulama düzeyi — ek sınırlamalar, anlaşmazlıklar veya kontroller alıp almadığınız.

Bu puanları nadiren doğrudan görürsünüz, ancak sonuçlarını görürsünüz: ani bir doğrulama isteği, “inceleme” için bekletilen bir işlem veya kaydırmanızı neyin sürdüreceğini “biliyor” gibi görünen bir yayın (bkz. Reklamlar sizi neden arkadaşlarınızdan daha iyi tanıyabilir?).

Aşama: “ortaklarla” paylaşım (genellikle ne anlama gelir)

Saygın hizmetler bile verileri paylaşır. “Kişisel bilgilerinizi satmıyoruz” ifadesi çoğu zaman hala aşağıdakilere izin vermektedir:

• İşlemciler — barındırma, analiz, sahtekarlıkla mücadele, e-posta/SMS dağıtım sağlayıcıları.
• Reklam ve ilişkilendirme iş ortakları — hangi kampanyanın sizi getirdiğini ve daha sonra hangi işlemleri yaptığınızı ölçer.
• Mobil uygulamaların içine yerleştirilmiş SDKs — olayları ve tanımlayıcıları toplayan kitaplıklar (bkz. tehlikeli uygulamalar ve yerleşik SDK'lar).
• İştirakler ve bağlı ortaklıklar — “grubumuzdaki diğer şirketler.”

Temel risk tek bir ortak değil birleştirilebilirliktir: birden fazla hizmetten gelen veri kümeleri, özellikle merkezi ekosistemlerde birleştirilebilir (bkz. merkezi veri depolamanın riskleri).

Aşama: saklama (veriler neden “gerekli” olduktan sonra bile uzun süre kalır)

Veriler genellikle aşağıdaki nedenlerden dolayı yıllarca saklanır:

• Güvenlik ve dolandırıcılıkla mücadele ihtiyaçları (araştırmalar, hesap devralma analizi).
• Yasal ve muhasebe yükümlülükleri (ödemeler, faturalar, vergi gereklilikleri).
• İş teşvikleri (geçmişsel analizler, model eğitimi, ürün kararları).

Saklama genellikle birden çok katman olarak uygulanır:

• Ana veritabanındaki profiliniz.
• Günlükler ve yedeklemeler.
• Toplu analiz ve makine öğrenimi özellikleri.
• Ortak sistemler ve ihracatlar.

Bu nedenle bir hesabı silmek, tüm ekosistemdeki izlerinizi silmekle aynı şey değildir (bkz. Hesabın silinmesi neden verileri silmez).

Aşama 7: silme talepleri ve gerçekçi olarak değişenler

Bir hesabı sildiğinizde (veya silinmesini talep ettiğinizde) üç şey olabilir:

1. Devre Dışı Bırakma — Hesabınıza erişilemez hale gelir ancak veriler depolanmaya devam eder.
2. Kısmi silme — günlükler ve işlem kayıtları kalırken bazı alanlar kaldırılır.
3. Kalıcı silme — nadir; yedeklemeler, yasal yükümlülükler ve iş ortaklarının tutulması nedeniyle hâlâ sınırlıdır.

Birçok hizmet aynı zamanda yeniden oluşturmayı, sahtekarlığı veya kötüye kullanımı önlemek için “bastırma” verilerini (minimum düzeyde tanımlayıcılar (karma hale getirilmiş e-posta gibi)) tutar. Gizlilik açısından bakıldığında bu makul olabilir ancak bu, “silinmiş”in “unutulmuş” anlamına gelmediği anlamına gelir.

Bir uygulamadan sonra mümkün olduğunca nasıl temizlik yapılır?

Geride kalanları anlamlı bir şekilde azaltmak istiyorsanız:

• Uygulamada veya web sitesinde hesap silme işlevlerini arayın ve kullanın.
• Yerel yasaların size bu hakkı verdiği durumlarda veri silme taleplerini gönderin; birçok şirket yanıt vermek zorunda kalıyor.
• Bulut yedeklemelerini inceleyin ve artık ihtiyacınız olmayan eski anlık görüntüleri silin.
• İleride veri toplanmasını azaltmak için yüklemeyi kaldırmadan önce gereksiz izinleri ve entegrasyonları devre dışı bırakın.
• Reklam tanımlayıcılarını değiştirin ve bunları işletim sistemi ayarlarında düzenli aralıklarla sıfırlayın.

Her kopyayı tam olarak kontrol edemezsiniz ancak bu adımlar erişilebilir bilgi miktarını önemli ölçüde azaltır.

İleriye bakmak: Uygulamaları daha bilinçli seçmek

Daha sonra büyük ölçekli temizlik yapılmasını önlemek için:

• Daha az uygulama yükleyin, özellikle “tek seferlik” veya merak uyandıran uygulamaları.
• Uygulama açıklamalarındaki ve gizlilik politikalarındaki veri ve izin bölümlerine göz atın.
• Hesap silme işleminin bulunmasının ve yürütülmesinin kolay olduğu, şeffaf hesap ve veri kontrollerine sahip hizmetleri tercih edin.
• Yüklü uygulamaları düzenli olarak denetleyin ve artık kullanmadıklarınızı kaldırın (ayrıca bkz. Akıllı telefonlar neden en savunmasız cihazlardır).

Çözüm

Bir uygulamayı silmek yalnızca ilk adımdır. BT:

• Cihazınızda yer açar
• Yeni verilerin aktif olarak toplanmasını durdurur
• Ancak geliştirici ve iş ortağı sunucularında zaten mevcut olan geçmişi silmez

Veri riskinizi gerçek anlamda azaltmak için aşağıdakiler çok önemlidir:

• Mümkünse hesapları yönetin ve silin
• Bulut yedeklemelerini ve senkronizasyonunu kontrol edin
• İlk etapta bilgilerinizi hangi hizmetlere ve uygulamalara güvendiğinizi dikkatlice düşünün

Bu, dijital ayak iziniz üzerindeki kontrolü “Uygulamayı sildim, bu yüzden güvende olmalıyım” yerine somut, etkili eylemlere kaydırır.