Günlük uygulamasının gizlilik politikası 10 dakikada nasıl okunur?

Günlük içeriğini hesap verilerinden ayrı takip et

Sayfa içi aramayla içerik, kayıtlar, girdiler, model, eğitim, saklama, silme, alt işleyenler ve yasal talepler gibi kelimeleri ara. Politikanın yazdıklarına, e-posta adresine, cihaz bilgilerine ya da anonim kullanım istatistiklerine farklı davranıp davranmadığına dikkat et.

Karışıklığın çoğu bu ayrımda ortaya çıkar. Bir politika, verilerin hizmeti geliştirmek için kullanıldığını söylerken tamamen doğru olabilir. Ama "veri" evliliğin hakkında yazdığın paragrafı mı kapsıyor, yoksa sadece uygulamayı bir salı günü açtığın bilgisini mi, buna göre çok farklı bir şey anlatıyor olabilir.

"Kullanabiliriz", "hizmetin geliştirilmesi" ve "meşru menfaat" gibi ifadelere dikkat et. Bunlar kendiliğinden endişe verici değildir, ama etraflarındaki açıklama kişisel günlük metninin buna dahil olup olmadığını söylemelidir.

Politikadan hangi dört cevabı çıkarmalısın?

Belgeden başka hiçbir şey almasan bile bunları al. Kendi cümlelerinle not et. Edemiyorsan, bulduğun sonuç zaten budur.

• Eğitim: kayıt metni modelleri eğitmek ya da ince ayar yapmak için kullanılıyor mu ve bu varsayılan olarak açık mı?
• İnsan erişimi: çalışanlar, dışarıdan çalışanlar ya da inceleyiciler kayıtları okuyabiliyor mu ve hangi koşullarda?
• Üçüncü taraflar: metnini hangi model sağlayıcıları ya da alt işleyenler alıyor ve neyi saklamalarına izin var?
• Silme: silmek neyi kaldırıyor, ne kadar hızlı ve yedekler onu ne kadar süre tutuyor?

Gizlilik politikasında hangi ifadelere ikinci kez bakmalısın?

Bazı ifadeler göründüklerinden daha fazla ağırlık taşır. "Toplulaştırılmış ve kimliksizleştirilmiş" gerçekten anonim istatistikler anlamına gelebilir. Ama açık kimlik bilgileri çıkarılmış metnin anlamına da gelebilir ve bu bir günlük için çok daha zayıf bir korumadır.

"Bağlı şirketler" ifadesi, işin içindeki şirketlerin sayısını sessizce artırır. "Yasanın gerektirdiği durumlarda paylaşabiliriz" standart ve olağan bir ifadedir. "Verilerinizi satmıyoruz" çoğu zaman doğrudur, ama paylaşma, işleme ya da eğitim hakkında hiçbir şey söylemez. Burada önemli olan kısımlar da tam olarak bunlardır.

Politikayı gerçekten kullanabildiğin ayarlarla karşılaştır

Ürün buna uyan ayarlar sunduğunda güçlü bir politika daha işe yarar: dışa aktarma, kayıt silme, hesap silme, hafıza ayarları ve destekle iletişim kurma yolu. Belgenin ne kadar güncel olduğunu bilmek için yürürlük tarihine bak.

Uygulamanın içinde doğrulayabildiğin bir söz, doğrulayamadığın bir paragraftan daha değerlidir. Politika hafızanın isteğe bağlı olduğunu söylüyorsa, düğmeyi bir dakikadan kısa sürede bulabilmelisin. Dışa aktarabileceğini söylüyorsa, bir kez dene ve dosyayı aç.

Önemli bir cevap belirsiz kalıyorsa şirkete doğrudan sor ve cevabı sakla. Netlik, ürünün bir parçasıdır. Özellikle ürün senden çok kişisel bağlam istiyorsa. Doğrudan bir soruya verilen belirsiz bir cevap da gerçek bir cevaptır, sadece vermek istedikleri cevap değildir.

Politika tek başına neden yeterli değil?

Politikayı oku, ama onu yazılımın bir tarifi sanma. Bu konudaki kanıtlar alışılmadık derecede net.

Araştırmacılar 2026'da yirmi beş popüler ruh sağlığı uygulamasını incelediğinde, her birinde gizlilik politikasında adı geçmeyen en az bir izleyici buldu. Üçte ikiden fazlası, içindeki izleyicilerin yarısını açıklamamıştı. Uygulamalar çalışırken yapılan testler, belgelerinde hiç geçmeyen analiz alan adlarıyla bağlantı kuran uygulamalar buldu. Politikalar ürünleri anlatmıyordu.

O yüzden politikayı, şirketin kendisi hakkında anlattığı en iyimser hikâye olarak gör. Sana yazılı olarak neyi taahhüt etmeye hazır olduklarını söyler ve bu gerçekten faydalı bir bilgidir. Sadece uygulamanın yaptığı şeyle aynı şey değildir.

Ayarlar ekranındaki seçenekler daha iyi bir kanıttır, çünkü şirketin gerçekten yapmak zorunda kaldığı kısım onlardır.

Aramaya değer beş kelime

Okumayı atla. Arama özelliğini bu beş terim için kullan, önemli olanın çoğunu on dakikadan kısa sürede bulursun. Politika İngilizceyse parantez içindeki kelimeleri ara.

• "Eğitim" ("train"): kayıtların bir modeli geliştiriyor mu ve bu varsayılan mı, yoksa senin yaptığın bir tercih mi?
• "Alt işleyen" ya da "üçüncü taraf" ("subprocessor", "third party"): metnine başka hangi şirketler dokunuyor? Onları adıyla sayan bir politika sana karşı dürüsttür. "Güvenilir iş ortakları" diyen bir politika değildir
• "Saklama" ("retention"): sildikten sonra şeyler ne kadar kalıyor ve yedeklerden hiç bahsediliyor mu?
• "Toplulaştırılmış" ya da "kimliksizleştirilmiş" ("aggregate", "de-identified"): açık kimlik bilgileri çıkarıldıktan sonra yazdıklarının kullanılmasına izin veren madde. Çoğu okurun sandığından daha geniştir
• "Devralma" ya da "birleşme" ("acquisition", "merger"): şirket satın alınırsa günlüğüne ne olur? Gizlilik koşulları en çok bu yolla değişir ve bu neredeyse hiçbir zaman yüksek sesle duyurulmaz

Kimliksizleştirilmiş gerçekte ne demek?

Bu madde en az dikkati çekerken en çok işi yapan maddedir ve kendine ait bir paragrafı hak eder.

Kimliksizleştirme açık kimlik bilgilerini kaldırır: adını, e-postanı, hesap numaranı. İçeriği kaldırmaz. Adın çıkarılmış bir günlük kaydı yine de boşanmanın, teşhisinin ya da işinin, senin üslubunla yazılmış ve etrafındaki insanların adlarını içeren bir anlatımıdır. Bunun gerçekten anonim olup olmadığı tamamen yazının ne kadar kendine özgü olduğuna bağlıdır. Kişisel yazı da doğası gereği kendine özgüdür.

OpenAI'ın yirmi milyon sohbet kaydını teslim etmesini zorunlu kılan Ocak 2026 tarihli karar, kimliksizleştirilmiş kayıtlar içindi. Bu korumanın pratikte anlamı buydu: kayıtlar yine de el değiştirdi.

Bu yüzden bir politika kimliksizleştirilmiş verileri geniş şekilde kullanma hakkını saklı tutuyorsa, bunu yazdıklarını etiketi çıkarılmış hâlde kullanma hakkı olarak oku. Bu senin için tamamen kabul edilebilir olabilir. Ama bir sürpriz değil, bir karar olmalı.