Döngü uygulaması ve gizlilik: verilerin nerede duruyor

Bir döngü uygulaması, âdetinin ne zaman olduğunu bilir. Yani ne zaman olmadığını da bilir. Hamile kalmaya çalışıp çalışmadığını, bunun gerçekleşip gerçekleşmediğini ve bazen de devam etmediğini bilir. Girersen ne zaman cinsel ilişkiye girdiğini ve hangi günlerde kendini nasıl hissettiğini bilir. Telefonuna yazdığın çok az şey bu kadar mahremdir. Yine de bu verilerin nereye gittiğini okuyan neredeyse yok. Bu yazı, doğru soruları sormana yardımcı olacak.

Döngü verileri neden diğer verilerden farklı

Hukuken bunlar sağlık verisidir. Genel Veri Koruma Tüzüğü (GDPR) bunları 9. maddesinde din, cinsel yaşam ya da köken bilgileriyle birlikte özel korumaya alır. Bir uygulama bu verileri yalnızca senin açık rızanla işleyebilir ve onay vermediğin amaçlar için kullanamaz.

Pratikte ise bu veriler değerlidir. Bir kadının hamile olduğunu bilen, onun önümüzdeki iki yılda çok para harcayacağını da bilir ve bunu herkesten aylar önce öğrenir. Bu yüzden döngü ve gebelik verileri reklam ağları için özellikle ilgi çekicidir. Yine bu yüzden birkaç büyük sağlayıcı son yıllarda başını derde soktu: Gizlilik metinlerinde başka şey yazarken, uygulamadan çıkan veriler Facebook'a, Google'a ya da analiz şirketlerine gidiyordu. ABD'deki ticaret denetim kurumu 2021'de en büyük sağlayıcılardan birini tam da bu nedenle hesap vermeye çağırdı.

Üstelik bu veriler, ülkeye göre tehlikeli de olabiliyor. Kürtajın suç sayıldığı ülkelerde uygulamalardan ve arama geçmişlerinden gelen veriler daha önce delil olarak kullanıldı. Almanya'da bugün böyle bir konu yok. Ama bir kez yabancı sunuculara düşen veriler, yasaların değişmeden kaldığı süreden daha uzun süre orada kalır.

Her döngü uygulamasına sorulacak yedi soru

Bir gizlilik metnini baştan sona okumak zorunda değilsin. Bu yedi soru yeter ve yanıtları çoğu zaman beş dakikada bulunur.

1. Uygulama hesap açmadan çalışıyor mu?

En iyi veri aktarımı, hiç gerçekleşmeyenidir. Her şeyi telefonda tutan bir uygulama hiçbir şeyi satamaz, kaybedemez ya da teslim edemez. Bir uygulama daha ilk açılışta seni hesap açmaya zorluyorsa, verilerini kendi sunucularında istemeye çoktan karar vermiş demektir.

2. Sunucular nerede?

AB içinde GDPR doğrudan geçerlidir. AB dışında ek sözleşmeler gerekir ve bunların geçerliliğini mahkemeler defalarca iptal etti. "Veri gizliliğini çok ciddiye alıyoruz" bir yer bilgisi değildir. "Frankfurt'ta veri merkezi" ya da "AB bölgesi" bir yer bilgisidir.

3. İçinde reklam ya da analiz bileşenleri var mı?

Çoğu uygulama üçüncü taraf bileşenleri içerir: çökme raporları, kullanım istatistiği, reklam için. Bu bileşenlerin her biri kendi üreticisine veri gönderir, çoğu zaman uygulama sağlayıcısının bildiğinden daha fazlasını. Gizlilik metni bunları isim isim belirtmek zorundadır. Orada Google Analytics, Facebook SDK, Firebase ya da bir reklam ağı yazıyorsa, metnin geri kalanı ne derse desin veriler uygulamadan çıkıyor demektir.

4. Uygulama ihtiyacı olmayan şeyler soruyor mu?

Bir döngü, son âdetinin tarihiyle hesaplanabilir. Bunun için kimsenin adına, doğum tarihine, telefon numarana ya da rehberine ihtiyacı yoktur. Uygulamanın işlevi için gerekli olmadığı hâlde istediği her bilgi, bir başkasının istediği bir bilgidir.

5. Her şeyi silebiliyor musun?

Sadece hesabı değil, arkasındaki verileri de. GDPR sana bu hakkı verir. Ciddi bir uygulamanın bunun için bir düğmesi ya da bir adresi vardır ve ne kadar süreceğini, sonrasında geriye ne kaldığını, örneğin yedeklerde, açıkça söyler.

6. Şirket satılırsa ne olur?

Bu neredeyse her gizlilik metninde yazar, genelde "şirket devri" başlığı altında, ve orada yazmasının nedeni bunun gerçekten yaşanmasıdır. Verilerin satış kapsamına giriyorsa, sonrasında alıcının kuralları geçerli olur. Uygulamanın bu durumda sana sormayı mı yoksa yalnızca haber vermeyi mi vaat ettiğine dikkat et.

7. Metin anlayabileceğin şekilde yazılmış mı?

Bu tali bir nokta değil. Yirmi sayfa uzunluğunda olan ve iki sayfada bir "meşru menfaat" diyen bir gizlilik metni, tam da okumayasın diye öyle yazılmıştır. Verilerinle az şey yapan biri bunu tek sayfada anlatabilir.

Lunabia bunu nasıl yapıyor

Biz de bir döngü uygulaması geliştiriyoruz, dolayısıyla bu yedi yanıt buraya ait.

Lunabia hesap olmadan çalışır. Girdiğin her şey önce senin telefonunda durur ve hiç hesap açmazsan orada kalır. Hesaba yalnızca verilerini ikinci bir cihazda görmek ya da kayba karşı yedeklemek istersen ihtiyacın olur. Hesap bir e-posta adresinden ve sana gönderilen altı haneli bir koddan oluşur. Şifre yok, isim yok, telefon numarası yok, reklam kimliği yok.

Veritabanı ve fotoğraf deposu Cloudflare'de, AB'deki veri merkezlerinde bulunuyor; fotoğraf deposu sabit olarak AB hukuk alanına ayarlı. Lunabia'yı Fluxera LLC işletiyor ve gizlilik metni bunun ne anlama geldiğini ve işlemenin hangi hukuki dayanağa dayandığını açıkça yazıyor. Bunu yazmayı, bir mühür uydurmaya tercih ediyoruz.

Uygulamanın içinde reklam bileşeni, analiz bileşeni ya da sayaç pikseli yok. Bu web sitesinde de yok: Çerez kullanmıyor ve yabancı sunuculardan hiçbir şey yüklemiyor, yazı tiplerini bile. Uygulamayı ne sıklıkla açtığını bilmiyoruz ve bilmek de istemiyoruz.

Uygulama, ilgili işlevin ihtiyaç duyduğu şeyi sorar, başka bir şeyi değil. Döngü için bu, âdetinin ilk günüdür. Tahmin, ikinci kayıttan itibaren 28 gün yerine senin kendi döngülerinle hesaplanır ve bu hesap telefonda yapılır.

Kilit için uygulamanın içinde, telefonun kilidinden bağımsız bir kod var. Telefonunu eline alan biri böylece takvimini otomatik olarak görmez.

Silmeye gelince: Hesabın yoksa uygulamayı silersin ve her şey gider. Hesabın varsa gizlilik metnindeki adrese yazarsın, biz de hesabı ona ait olan her şeyle birlikte sileriz.

Kendin neler yapabilirsin

Uygulamadan bağımsız olarak geçerli birkaç şey:

• Telefonundaki eski döngü uygulamalarına bir göz at. Artık kullanmadığın bir uygulama varsa yalnızca uygulamayı silme, hesabını da sildir. Yoksa veriler orada durmaya devam eder.
• İzinleri kontrol et. Bir döngü uygulamasının konuma, rehbere ya da mikrofona erişmesi gerekmez.
• Telefonunun kilidini kullan ve uygulamanın kendi kilidi varsa onu da.
• Yeni bir uygulamada gizlilik metnini yukarıdaki yedi soruyla oku. Çoğunu elemek için beş dakika yeter.

Verilerini ciddiye aldığını söyleyen kimseye güvenmek zorunda değilsin. Bakıp kontrol edebilirsin.