Veri güvenliği formu ve gizlilik etiketleri

Form neyi soruyor?

Uygulamanızın hangi kullanıcı verisini topladığını, bu verinin üçüncü taraflarla paylaşılıp paylaşılmadığını, verinin aktarımda şifrelenip şifrelenmediğini ve kullanıcının silme talep edip edemeyeceğini. Cevaplar mağaza sayfasında "Veri güvenliği" bölümünde kullanıcıya gösteriliyor.

Kritik nokta kapsam: form kendi yazdığınız kodu değil, uygulamanın tamamını soruyor. Uygulamanıza eklediğiniz analitik, çökme raporlama, reklam ve kimlik doğrulama kitaplıkları da veri topluyorsa, o veri de sizin beyanınızın parçası. Reddin en sık sebebi budur.

"Toplama" ile "paylaşma" farkı nedir?

Toplama, verinin kullanıcının cihazından çıkıp sizin ya da başkasının sunucusuna gitmesi. Paylaşma ise verinin üçüncü bir tarafa aktarılması. Bir uygulama veri toplayıp hiç paylaşmayabilir; ama üçüncü taraf bir kitaplık kullanıyorsa büyük ihtimalle her ikisini de yapıyordur.

Sık yapılan hata, cihazda işlenen veriyi "toplanmıyor" saymak. Ölçüt işlemenin nerede yapıldığı değil, verinin cihazdan çıkıp çıkmadığı. Cihazda işlenip yalnızca sonucu gönderilen bir akışta bile, gönderilen sonuç kullanıcıyla ilişkilendirilebiliyorsa beyan gerekiyor.

Hesap silme zorunluluğu

Uygulamanızda kullanıcı hesabı açılabiliyorsa iki şey gerekiyor: uygulama içinde hesabı ve ilişkili veriyi silmeye götüren bir yol, ve kullanıcının uygulamayı indirmeden erişebileceği bir web bağlantısı. İkincisi çoğu ekibin atladığı kısım; inceleme sırasında bağlantı uygulamanın dışından açılıp kontrol ediliyor.

Silme talebinde hesapla ilişkili kullanıcı verisinin silinmesi bekleniyor. Güvenlik, dolandırıcılık önleme ve yasal saklama gibi sınırlı istisnalar var; ama "biz hesabı pasife alıyoruz" bir silme uygulaması değil ve öyle beyan edilirse tutarsızlık oluşuyor.

Yanlış beyanın sonucu ne?

Tutarsız ya da yanlış cevaplar sürümün reddedilmesine, tekrarında uygulamanın kaldırılmasına yol açabiliyor. Buradaki risk teknik değil kurumsal: form bir beyandır ve beyanın uygulamanın davranışıyla örtüşmesi beklenir. Bir kitaplığı unutmak kasıt olmasa da sonuç aynı kapıya çıkıyor.

Türkiye tarafında bu beyanların bir de KVKK karşılığı var: aydınlatma yükümlülüğü, mağaza formundan bağımsız olarak, hangi verinin hangi amaçla işlendiğini kullanıcıya anlatmayı gerektiriyor. İki metnin birbirini tutması gerekiyor — mağaza formunda beyan edilmeyen bir veri, aydınlatma metninde geçiyorsa ya da tersi, ikisi de sorun.

Formu bir kez doğru doldurmanın yolu

Envanterden başlayın. Uygulamanın gönderdiği her isteği bir listeye çıkarın: hangi uç nokta, hangi veri, hangi kitaplık, hangi amaç. Bu listeyi çıkarmanın en güvenilir yolu tahmin değil ölçüm — uygulamayı bir vekil sunucu arkasında çalıştırıp trafiği görmek.

Envanter bir kez çıkarıldığında iki mağazanın formu da ondan doldurulabiliyor ve gizlilik politikası da aynı kaynaktan yazılıyor. Envanteri sürüm notlarıyla birlikte güncel tutmak ise en sık atlanan bakım işi: yeni bir kitaplık eklendiğinde beyan da değişmek zorunda.