Veri güvenliği ve uygulama gizliliği: geliştirici ne beyan etti

Her iki mağaza da geliştiriciden uygulamanın bir kullanıcının verileriyle ne yaptığını söylemesini ister ve yanıtı herkese açık sayfaya basar. Google buna Data safety, Apple App Privacy der. 6 Kasım 2026 günü bu masa ikisini de 5 sayfa için okudu. Tablo beyanları alıntılar; metin her mağazanın bunların statüsü hakkında ne söylediğini açıklar.

Beyanlar, sayfaların bastığı gibi

Her ifade için bir satır. Play satırları Data safety özetidir; App Store satırları etiketin grupları ve kategorileridir. Burada okunan sayfalar: Türkiye'de FxPro uygulaması ve FxPro cTrader.

Mağazalar bloklarının ne olduğunu söylüyor

Google'ın bloğu, her sayfada basılan bir paragrafla başlar: “Safety starts with understanding how developers collect and share your data. Data privacy and security practices may vary based on your use, region, and age. The developer provided this information and may update it over time.” Akılda tutulacak olan son cümledir: blok geliştiricinin yazdığı ve mağazanın gösterdiği bir beyandır; Google'ın uygulamanın ne yaptığına dair yaptığı bir ölçüm değildir. App Store'da blok geliştiricinin adıyla açılır ve gizlilik uygulamalarının “may include handling of data as described below” olabileceğini söyler; ayrıntı görünümü bilginin Apple tarafından doğrulanmadığını belirtir.

Google Play: FxPro: Trading & Investing

FXPRO GROUP LIMITED altındaki uygulamanın bloğu şu satırları basar: “This app may share these data types with third parties” — “Personal info, Financial info and 4 others”; “This app may collect these data types” — “Personal info, Financial info and 4 others”; “Data is encrypted in transit”; “You can request that data be deleted”. Sayfanın kendi kısaltması olan “Personal info, Financial info and 4 others”, bazı kategorileri adlandırır ve gerisini sayfanın bu bölümünde adlandırmadan sayar.

Google Play: FxPro Global: Trading Broker

Pro Global Ltd altındaki uygulamanın bloğu şu satırları basar: “No data shared with third parties”; “No data collected”; “Data is encrypted in transit”; “You can request that data be deleted”. Satırlar bir özettir; veri türlerinin tam listesi bu sitenin açmadığı “See details” bağlantısının arkasında durur.

Google Play: FxPro cTrader

FXPRO GROUP LIMITED altındaki uygulamanın bloğu şu satırları basar: “This app may share these data types with third parties” — “Personal info and Device or other IDs”; “This app may collect these data types” — “Personal info, App info and performance, and Device or other IDs”; “Data is encrypted in transit”; “You can request that data be deleted”. Satırlar bir özettir; veri türlerinin tam listesi bu sitenin açmadığı “See details” bağlantısının arkasında durur.

App Store: FxPro: trade assistant

Pro Global Ltd tarafından yayımlanan uygulamanın gizlilik etiketi: “Data Used to Track You” altında 2 kategori listeler: Identifiers, Usage Data; “Data Linked to You” altında 8 kategori listeler: Financial Info, Contact Info, User Content, Identifiers, Usage Data, Sensitive Info, Diagnostics, Other Data; “Data Not Linked to You” altında 1 kategori listeler: Diagnostics.

App Store: FxPro cTrader

FxPro Group Limited tarafından yayımlanan uygulamanın gizlilik etiketi: “Data Not Linked to You” altında 3 kategori listeler: Contact Info, Identifiers, Diagnostics.

Beyanları birlikte okumak

Google Play'de her bloğun ilk satırı şöyledir: FxPro: Trading & Investing: “This app may share these data types with third parties”; FxPro Global: Trading Broker: “No data shared with third parties”; FxPro cTrader: “This app may share these data types with third parties”. App Store'da etiket grupları: FxPro: trade assistant: Data Used to Track You, Data Linked to You, Data Not Linked to You; FxPro cTrader: Data Not Linked to You. İki mağaza farklı biçimlerde farklı sorular sorar; bu yüzden beyanlar aynı değildir ve olmaları da amaçlanmaz. Aynı markanın iki sayfası farklı şeyler beyan ettiğinde bu site karşıtlığı tarihiyle bir kez bildirir ve soruyu açık bırakır: uygulamaların yaptıklarının farklı olup olmadığını, beyanların farklı varsayımlarla doldurulup doldurulmadığını ya da birinin eski kalıp kalmadığını söyleyemez.

Beyanların içermediği şey, okurun genelde sorduğu sorunun yanıtıdır: kimlik doğrulaması sırasında gönderilen belge ve fotoğraflara ne olur ve ne kadar süre saklanır. Bu, varsa, sayfaların bağlantı verdiği gizlilik politikasında ve hesap belgelerinde yanıtlanır. İkisi de burada okunmadı.

Play bloğunun satırları, tek tek

Burada okunan sayfalarda geçen satırlar ve her birinin sade sözlerle söylediği: “This app may share these data types with third parties” - geliştirici listelenen veri türlerinin başka şirketlere aktarılabileceğini belirtir; “This app may collect these data types” - geliştirici listelenen veri türlerinin uygulama tarafından toplanabileceğini belirtir; “Data is encrypted in transit” - geliştirici verinin telefon ile sunucu arasında giderken şifrelendiğini belirtir; “You can request that data be deleted” - geliştirici kullanıcının verisinin silinmesini isteyebileceğini belirtir; “No data shared with third parties” - geliştirici uygulamanın kullanıcı verilerini başka şirketlere vermediğini belirtir; “No data collected” - geliştirici uygulamanın kullanıcı verisi toplamadığını belirtir. “Paylaşılan” başka bir şirkete aktarılan, “toplanan” uygulamanın kendisi tarafından biriktirilen demektir; ikisi ayrı sorulur. Blok verinin ne kadar süre saklandığını ya da politika bağlantısının söylediğinin ötesinde ne amaçla kullanıldığını söylemez.

App Store'un kategori adları ne anlama geliyor

Apple'ın etiketi verileri adlandırılmış kategorilere ayırır. Bu sayfalarda geçenler: Identifiers (bir kullanıcı veya cihaz tanımlayıcısı); Usage Data (uygulamanın nasıl kullanıldığı); Financial Info (ödeme bilgisi, kredi bilgisi veya diğer finansal ayrıntılar); Contact Info (ad, e-posta adresi, telefon numarası veya diğer iletişim bilgileri); User Content (kullanıcının uygulamada oluşturduğu veya gönderdiği içerik); Sensitive Info; Diagnostics (çökme kayıtları ve performans verisi); Other Data. Kategori adı hangi tür verinin kastedildiğini söyler; ne kadarının toplandığını ya da onunla ne yapıldığını söylemez; sayfa sayı vermez. Üç grup başlığı (kullanıcıya bağlı, kullanıcıya bağlı olmayan ve kullanıcıyı izlemek için kullanılan), geliştiricinin veri ile kullanıcı arasındaki bağ hakkında ne beyan ettiğini söyler.

Okur bununla ne yapabilir

Beyanı kurmadan önce okuyun, sonra değil. Etiketteki bir kategori vermek istemediğiniz bir şeyse, mağaza sayfası onu vermeden önce size söyler. Sayfanın bağlantı verdiği gizlilik politikasını açın; FxPro: Trading & Investing bir tanesini fxpro.com üzerinde verir. Beyanın silme hakkında ne söylediğine bakın: Play bloğu verinin silinmesini isteyip isteyemeyeceğinizi söyler; burada okunan satırlar nasıl yapılacağını söylemez. Bunların hiçbiri hesap gerektirmez; mağazaların siz karar vermeden önce herkese açık yaptığı tek uygulama bölümüdür.

Beyan sayfalarının sınırları

Bir beyan, geliştiricinin bir andaki niyet ifadesidir. Güvenlik denetimi, sertifika ya da gelecek hakkında bir söz değildir; Google geliştiricinin onu zamanla “may update” edebileceğini söyler. Ayrıca aracı kurumun bir şirket olarak kendisi hakkında az şey söyler: bir hesabı tutan tüzel kişi, onu denetleyen düzenleyici ve mahkemeleri geçerli olan ülke hesap belgelerinin konusudur.