Veri güvenliği ve uygulama gizliliği: geliştirici ne beyan etti

Her iki mağaza da geliştiriciden uygulamanın bir kullanıcının verileriyle ne yaptığını söylemesini ister ve yanıtı herkese açık sayfaya basar. Google buna Data safety, Apple App Privacy der. 6 Kasım 2026 günü bu masa ikisini de 6 sayfa için okudu. Tablo beyanları alıntılar; metin her mağazanın bunların statüsü hakkında ne söylediğini açıklar.

Beyanlar, sayfaların bastığı gibi

Her ifade için bir satır. Play satırları Data safety özetidir; App Store satırları etiketin grupları ve kategorileridir. Burada okunan sayfalar: Türkiye'de MetaTrader 4 ve 5 ve cTrader.

Mağazalar bloklarının ne olduğunu söylüyor

Google her bloğun başına aynı notu koyar: “Safety starts with understanding how developers collect and share your data. Data privacy and security practices may vary based on your use, region, and age. The developer provided this information and may update it over time.” Yani beyan geliştiricinindir; Google onu gösterir, uygulamanın ne yaptığını ölçmemiştir. App Store'da blok geliştiricinin adıyla açılır ve gizlilik uygulamalarının “may include handling of data as described below” olabileceğini söyler; ayrıntı görünümü bilginin Apple tarafından doğrulanmadığını belirtir.

Google Play: MetaTrader 4 Forex Trading

MetaQuotes Software Corp. altındaki uygulamanın bloğu şu satırları basar: “No data shared with third parties”; “This app may collect these data types” — “Personal info, Financial info and 4 others”; “Data is encrypted in transit”; “You can request that data be deleted”. Satırlar bir özettir; veri türlerinin tam listesi bu sitenin açmadığı “See details” bağlantısının arkasında durur.

Google Play: MetaTrader 5 — Forex, Stocks

MetaQuotes Software Corp. altındaki uygulamanın bloğu şu satırları basar: “No data shared with third parties”; “This app may collect these data types” — “Personal info, Financial info and 3 others”; “Data is encrypted in transit”; “You can request that data be deleted”. Satırlar bir özettir; veri türlerinin tam listesi bu sitenin açmadığı “See details” bağlantısının arkasında durur.

Google Play: cTrader: CFD Trading & Charts

Spotware altındaki uygulamanın bloğu şu satırları basar: “This app may share these data types with third parties” — “Personal info and Device or other IDs”; “This app may collect these data types” — “Personal info, App info and performance, and Device or other IDs”; “Data is encrypted in transit”; “You can request that data be deleted”. Satırlar bir özettir; veri türlerinin tam listesi bu sitenin açmadığı “See details” bağlantısının arkasında durur.

App Store: MetaTrader 4

MetaQuotes Software Corp. tarafından yayımlanan uygulamanın gizlilik etiketi: “Data Linked to You” altında 3 kategori listeler: Contact Info, User Content, Identifiers; “Data Not Linked to You” altında 2 kategori listeler: Usage Data, Diagnostics.

App Store: MetaTrader 5

MetaQuotes Software Corp. tarafından yayımlanan uygulamanın gizlilik etiketi: “Data Linked to You” altında 4 kategori listeler: Financial Info, Contact Info, User Content, Identifiers; “Data Not Linked to You” altında 2 kategori listeler: Usage Data, Diagnostics.

App Store: cTrader: CFD Trading & Charts

cTrader Ltd tarafından yayımlanan uygulamanın gizlilik etiketi: “Data Not Linked to You” altında 3 kategori listeler: Contact Info, Identifiers, Diagnostics.

Beyanları birlikte okumak

Google Play'de her bloğun ilk satırı şöyledir: MetaTrader 4 Forex Trading: “No data shared with third parties”; MetaTrader 5 — Forex, Stocks: “No data shared with third parties”; cTrader: CFD Trading & Charts: “This app may share these data types with third parties”. App Store'da etiket grupları: MetaTrader 4: Data Linked to You, Data Not Linked to You; MetaTrader 5: Data Linked to You, Data Not Linked to You; cTrader: CFD Trading & Charts: Data Not Linked to You. İki mağaza farklı biçimlerde farklı sorular sorar; bu yüzden beyanlar aynı değildir ve olmaları da amaçlanmaz. Aynı markanın iki sayfası farklı şeyler beyan ettiğinde bu site karşıtlığı tarihiyle bir kez bildirir ve soruyu açık bırakır: uygulamaların yaptıklarının farklı olup olmadığını, beyanların farklı varsayımlarla doldurulup doldurulmadığını ya da birinin eski kalıp kalmadığını söyleyemez.

Beyanlarda eksik olan, okurun çoğu zaman bilmek istediğidir: kimlik doğrulamada gönderilen belge ve fotoğraflara ne olduğu ve ne kadar süre tutulduğu. Bunun yanıtı varsa sayfaların bağlantı verdiği gizlilik politikasındadır ve hesap belgelerindedir; ikisi de burada okunmadı.

Play bloğunun satırları, tek tek

Burada okunan sayfalarda geçen satırlar ve her birinin sade sözlerle söylediği: “No data shared with third parties” - geliştirici uygulamanın kullanıcı verilerini başka şirketlere vermediğini belirtir; “This app may collect these data types” - geliştirici listelenen veri türlerinin uygulama tarafından toplanabileceğini belirtir; “Data is encrypted in transit” - geliştirici verinin telefon ile sunucu arasında giderken şifrelendiğini belirtir; “You can request that data be deleted” - geliştirici kullanıcının verisinin silinmesini isteyebileceğini belirtir; “This app may share these data types with third parties” - geliştirici listelenen veri türlerinin başka şirketlere aktarılabileceğini belirtir. “Paylaşılan” başka bir şirkete aktarılan, “toplanan” uygulamanın kendisi tarafından biriktirilen demektir; ikisi ayrı sorulur. Blok verinin ne kadar süre saklandığını ya da politika bağlantısının söylediğinin ötesinde ne amaçla kullanıldığını söylemez.

App Store'un kategori adları ne anlama geliyor

Apple'ın etiketi verileri adlandırılmış kategorilere ayırır. Bu sayfalarda geçenler: Contact Info (ad, e-posta adresi, telefon numarası veya diğer iletişim bilgileri); User Content (kullanıcının uygulamada oluşturduğu veya gönderdiği içerik); Identifiers (bir kullanıcı veya cihaz tanımlayıcısı); Usage Data (uygulamanın nasıl kullanıldığı); Diagnostics (çökme kayıtları ve performans verisi); Financial Info (ödeme bilgisi, kredi bilgisi veya diğer finansal ayrıntılar). Kategori adı hangi tür verinin kastedildiğini söyler; ne kadarının toplandığını ya da onunla ne yapıldığını söylemez; sayfa sayı vermez. Üç grup başlığı (kullanıcıya bağlı, kullanıcıya bağlı olmayan ve kullanıcıyı izlemek için kullanılan), geliştiricinin veri ile kullanıcı arasındaki bağ hakkında ne beyan ettiğini söyler.

Okur bununla ne yapabilir

Beyanı kurmadan önce okuyun, sonra değil. Etiketteki bir kategori vermek istemediğiniz bir şeyse, mağaza sayfası onu vermeden önce size söyler. Sayfanın bağlantı verdiği gizlilik politikasını açın; MetaTrader 4 Forex Trading bir tanesini metaquotes.net üzerinde verir. Beyanın silme hakkında ne söylediğine bakın: Play bloğu verinin silinmesini isteyip isteyemeyeceğinizi söyler; burada okunan satırlar nasıl yapılacağını söylemez. Bunların hiçbiri hesap gerektirmez; mağazaların siz karar vermeden önce herkese açık yaptığı tek uygulama bölümüdür.

Beyan sayfalarının sınırları

Bir beyan, geliştiricinin bir andaki niyetini kaydeder: denetim, sertifika ya da söz değildir (Google: “may update it over time”). Aracı kurum hakkında da az şey söyler; hesabı tutan kuruluş, düzenleyicisi ve geçerli mahkemeler hesap belgelerindedir.