FamSinyalGüvenlik · Gizlilik
Ebeveyn takip uygulaması güvenli mi? Gizlilik, izinler ve şeffaf eşleştirme
Kısa cevap: uygulamanın kendisi kadar iş modeli de güvenliği belirler. Güvenli uygulamanın dört işareti: yalnızca gerekli izinleri ister, veriyi satmadığını açıkça yazar, eşleştirme çocuğun bilgisiyle yapılır ve hesabı verilerle birlikte silebilirsiniz. Bu dördünden biri eksikse çocuğunuzun konum verisi risk altındadır.
Asıl soru: çocuğun konum verisi nereye gidiyor?
Bir konum uygulamasına güvenmek, aslında iki ayrı şeye güvenmektir: yazılıma (açıklar, kötü tasarım) ve şirkete (veriyi ne yapıyor). İkincisi çoğu zaman daha önemlidir: çocuğunuzun günlük rutinini — ev, okul, kurs, saatler — bilen bir veri tabanı, yanlış ellerde ciddi bir risktir. Bu yüzden ilk bakılacak yer uygulamanın ekranı değil, gizlilik politikasının "verilerin paylaşımı" bölümüdür.
Güvenli uygulamanın dört işareti
Az izin ister
Konum + bildirim normaldir. Mesaj, arama kaydı, mikrofon, kamera, rehber — konum için hiçbiri gerekmez; istenmesi veri iştahının işaretidir. İzinlerin tam dökümünü ayrı rehberde inceledik.
Veri satmadığını açıkça yazar
"Reklam yok, veri satışı yok" cümlesini gizlilik politikasında arayın. "İş ortaklarıyla paylaşabiliriz" gibi esnek dil, çocuğun rutininin pazarlanabileceği anlamına gelir.
Eşleştirme şeffaftır
Kurulum iki cihaz eldeyken, tek kullanımlık kodla ve çocuğun bilgisiyle yapılmalı; çocuk cihazında paylaşımın açık olduğu görünmelidir. "Fark edilmez kurulum" vaat eden uygulama, tanımı gereği stalkerware sınırındadır ve hukuken de savunulamaz.
Silme hakkı gerçektir
Hesap ve konum geçmişi uygulama içinden kalıcı silinebilmeli; KVKK bu hakkı zaten tanır. Silme için e-posta trafiği gerektiren sistemlerden uzak durun.
Sık karıştırılan üç risk
- "Takip uygulaması = casus yazılım" değildir. Ayrım şeffaflıktır: çocuğun bildiği, ekranında gördüğü, kapatabildiği paylaşım meşrudur; gizli olan değildir.
- Büyük marka = güvenli değildir. Bilinen uygulamalar da veri ortaklıkları kurabilir; politika okumak markadan bağımsız gerekir.
- Yerli/yabancı ayrımı tek başına ölçüt değildir. Ölçüt, verinin nerede tutulduğunun ve kimlerle paylaşıldığının YAZILI olmasıdır.
Ebeveyn tarafındaki güvenlik: sizin hesabınız
Çocuğun konumunu gören hesap sizin hesabınızdır — onun güvenliği de sistemin parçasıdır:
- Ebeveyn hesabının şifresi/girişi başka yerde kullanılmamalı;
- Telefonunuzda ekran kilidi açık olmalı (harita ekranı, telefonunuzu eline alan herkese açıksa zincirin en zayıf halkası sizsiniz);
- Aileden biri ayrıldığında (ör. cihaz değişimi) eski cihazın erişimi kaldırılmalı.
Beş dakikada kendi güvenlik denetiminiz
Bir uygulamayı indirmeden önce şu beş adım, riskli adayların çoğunu eler:
Mağaza veri bölümünü açın
Google Play “Veri güvenliği” / App Store “Uygulama Gizliliği”: toplanan veri türlerini sayın. Konum + tanılama dışında uzayan liste, sorgulanmayı hak eder.
Gizlilik politikasında “paylaş” kelimesini aratın
“Üçüncü taraflarla paylaşılmaz” net cümlesini arayın; “iş ortakları”, “hizmet iyileştirme amaçlı paylaşım” gibi esnek dil kırmızı bayraktır.
Silme yolunu bulun
Uygulama içinden hesap silme var mı? Mağaza sayfasında veya sitede “hesap silme” bağlantısı görünüyor mu?
“Gizli” kelimesini aratın
Tanıtım metninde “gizli”, “fark edilmez”, “görünmez” geçiyorsa kapatın — bu tek kelime, ürünün hangi tarafta durduğunu söyler.
Kurulum akışına bakın
Tanıtımda çocuk cihazındaki kurulum gösteriliyor mu? Gösterilmiyorsa şeffaflık iddiası sadece iddiadır.
Verinin yaşam döngüsünü sorun
Güvenli sistemde konum verisinin ömrü bellidir: üretilir, gösterilir, kısa bir geçmiş penceresinden sonra otomatik silinir. “Sınırsız geçmiş” bir özellik gibi pazarlanır ama aslında risktir — yıllarca biriken rutin verisi, sızıntı hâlinde en çok zarar veren şeydir. Saklama süresinin gizlilik politikasında gün olarak yazılmasını bekleyin; FamSinyal'de çocuk konum geçmişi 30 gün sonra kendiliğinden silinir.
FamSinyal bu listede nerede duruyor?
Bu rehberdeki ölçütleri ürüne çevirdik: yalnızca konum ve bildirim izni isteriz; reklam ve veri satışı yoktur; kurulum tek kullanımlık kodla ve çocuğun bilgisiyle yapılır; çocuk cihazında ne paylaşıldığı görünür; hesap ve veriler uygulama içinden silinir. Aynı listeyle başka uygulamaları da denetleyebilirsiniz — güvenlik yaklaşımımızın tamamı açık.
Kaynaklar ve ileri okuma
- KVKK: kişisel verilerin korunması ve silme hakkı.
- Apple — Gizlilik: iOS'ta uygulama gizliliği etiketleri.
- Google Play — izinler: Android'de izin listesini kurulum öncesi görme.
Sık sorulan sorular
Konum verisi sızarsa ne olur, nasıl korunurum?
En iyi koruma veri minimizasyonudur: az izin isteyen, geçmişi sınırlı tutan ve silme hakkı veren uygulama seçin. Sızıntı hâlinde zarar, toplanan veri kadardır — mesajlara erişmeyen bir uygulama mesaj sızdıramaz.
Uygulama çocuğumun konumunu başka kullanıcılara gösterebilir mi?
Meşru uygulamalarda konum yalnızca aynı aile hesabındaki kişilere görünür. Aile üyeliğinin nasıl kurulduğuna bakın: davet/kod ile açık katılım olmalı, "link bilen görür" olmamalı.
Ücretsiz takip uygulaması neden riskli olabilir?
Sunucu maliyeti gerçek olduğu için gelirsiz uygulama ya kısıtlıdır ya veriyi paraya çevirir. Gizlilik politikasında gelir modelini bulamıyorsanız, model siz olabilirsiniz.