Mobil Uygulamalarda Kişisel Verileri Kimler Görebilir?
Bir mobil uygulamadaki kişisel verilerinizi üç taraf görebilir: uygulamayı yapan şirket, uygulamanın içine gömülü üçüncü taraf SDK'ların sahipleri (analitik, reklam, çökme raporu, ödeme) ve verinin barındırıldığı altyapı sağlayıcısı. Bunların dışında, uygulamaya verdiğiniz izinler (konum, rehber, kamera) neyin görülebileceğini belirler. KVKK, bu tarafların her biri için aynı kuralı koyar: hangi verinin hangi amaçla kime gittiği size anlatılmalı ve zorunlu olmayan işlemeler için rızanız alınmalıdır.
Kim neyi görür
| Taraf | Ne görür | Örnek |
|---|---|---|
| Uygulama sahibi (veri sorumlusu) | Hesap bilgileri, uygulama içi davranış, verdiğiniz izinlerle erişilen veriler | E-ticaret uygulaması: sipariş geçmişi, adres, sepet |
| Analitik SDK sağlayıcısı | Hangi ekranı ne kadar kullandığınız, cihaz bilgisi, oturum sıklığı | Firebase, Mixpanel, Amplitude |
| Reklam ve atıf SDK sağlayıcısı | Reklam kimliği, hangi reklamdan geldiğiniz, satın alma olayları | Meta, AppsFlyer, Adjust, TikTok |
| Ödeme sağlayıcısı | Ödeme bilgileri; uygulama sahibi kart bilgisini görmez | Ödeme kuruluşları, App Store, Google Play |
| Barındırma ve bulut | Veri tabanı, erişim yetkisiyle sınırlı | Bulut sağlayıcıları |
| Apple ve Google | İndirme, satın alma, çökme verileri; uygulama içi veriyi görmez | App Store, Google Play |
Çoğu kullanıcının bilmediği nokta: SDK sağlayıcıları uygulama sahibinin tedarikçisidir; veri, uygulama sahibinin talimatıyla onlara gider. Uygulama sahibi bu akışın sorumlusudur ve rıza almadan reklam ve analitik SDK'larını çalıştırmamalıdır. Ayrıntı: mobil uygulamalarda rıza yönetimi.
İzinler ne anlama gelir
- Konum: "Uygulamayı kullanırken" seçeneği arka planda izlemeyi engeller; yaklaşık konum çoğu uygulama için yeterlidir.
- Rehber: Verildiğinde tüm kişilerin adı ve numarası uygulamaya geçer; mesajlaşma dışında nadiren gereklidir.
- Fotoğraflar: iOS ve Android "seçili fotoğraflar" seçeneği sunar; tüm galeriye erişim vermeniz gerekmez.
- Kamera ve mikrofon: Yalnız kullanırken izin verin; sistem, kullanım anında ekranda gösterge çıkarır.
- İzleme (iOS): ATT penceresine "İzin verme" demek reklam kimliğine erişimi kapatır. Bkz. Apple cihazlarda uygulama takibi.
Mağaza beyanları ne söyler
App Store'da "Uygulama Gizliliği", Google Play'de "Veri güvenliği" bölümü, uygulamanın hangi veriyi topladığını ve üçüncü taraflarla paylaşıp paylaşmadığını gösterir. Bu beyanlar uygulama sahibi tarafından doldurulur; indirmeden önce bakmak fikir verir. "Verileriniz sizinle ilişkilendirilir" ile "ilişkilendirilmez" ayrımı özellikle önemlidir.
Kullanıcı olarak kontrol
- İzinleri ihtiyaç anında verin, sonradan Ayarlar'dan kısıtlayın; iOS ve Android kullanılmayan uygulamaların izinlerini otomatik kaldırabilir.
- Reklam kimliğini sıfırlayın veya silin (Android: Ayarlar > Google > Reklamlar; iOS: ATT iznini kapatın).
- Uygulama içi rıza ekranında analitik ve reklam kategorilerini ayrı ayrı değerlendirin.
- Kullanmadığınız uygulamaları silin; hesap silme talebi için uygulama sahibine başvurun, 30 gün içinde yanıt almanız gerekir.
Uygulama sahibi olarak
Kullanıcı bu tabloyu sormadan hazır olun: SDK envanteri, her SDK'nın veri akışı, rıza kategorileri ve rıza kayıtları. Rıza gelmeden reklam ve analitik SDK'larını hiç başlatmamak en güvenli ve en açıklanabilir yaklaşımdır. Efilli mobil rıza yönetimi native iOS ve Android, React Native ve Flutter uygulamalarında SDK engellemeyi destekler; rıza kayıtları web ile aynı panelde, Türkiye'de tutulur. Bilgi için mobil rıza yönetimi.
Sıkça sorulan sorular
Ücretsiz uygulamalar verimi satıyor mu?
Çoğu ücretsiz uygulama gelirini reklamdan elde eder; reklam SDK'ları davranış verisini reklam ağına iletir. Rıza ekranında reklam kategorisini reddetmek bu akışı keser.
Uygulamayı silince verilerim de silinir mi?
Cihazdaki yerel veri silinir; sunucudaki hesap verisi kalır. Silinmesi için uygulama sahibine talep gönderin.
Bir uygulama ATT'ye izin vermeden beni takip edebilir mi?
Reklam kimliğiyle yapamaz; Apple bunu mağaza kuralı olarak da yasaklar. Uygulama içi davranışınızı kendi analitiğiyle görmesi ayrı bir konudur ve KVKK rızasına bağlıdır.
Mobil uygulamanız için: efilli, iOS ve Android uygulamalarınızdaki SDK rızalarını web sitenizle aynı panelden, KVKK ve GDPR'a uygun şekilde yönetmenizi sağlar. Mobil uygulama rıza yönetimini inceleyin.
.jpg)
