Telefonu Satmadan Önce Verileri Kalıcı Silme (2026 Rehberi)

İkinci el telefon satmak Türkiye’de son derece yaygın. Ancak çoğu kişi cihazını elden çıkarırken yalnızca “fabrika ayarlarına sıfırla” seçeneğine dokunup işini bitmiş sayıyor. Oysa bu işlem, cihazın durumuna ve yaşına bağlı olarak fotoğraflarınızı, mesajlarınızı, banka uygulaması kalıntılarınızı ve hesap bilgilerinizi tamamen yok etmeyebilir. Bu rehberde, telefonu satmadan önce verileri gerçekten kalıcı olarak nasıl sileceğinizi Android ve iPhone için adım adım anlatıyoruz.
Kısa cevap: Modern bir telefonda fabrika sıfırlaması, cihaz şifrelenmişse ve hesaplardan çıkış sıfırlamadan önce yapılmışsa yeterlidir. Şifreleme kapalıysa, cihaz eskiyse veya hesaplar bağlı bırakıldıysa yeterli değildir. Aradaki farkı bilmeden telefon satmak risklidir.
Fabrika Ayarlarına Sıfırlamak Neden Tek Başına Yetmez?
Fabrika sıfırlaması adının çağrıştırdığı şeyi yapmaz. Telefonunuzdaki dosyaları tek tek bulup fiziksel olarak yok etmez; çoğu durumda yalnızca dosya sistemindeki işaretleri siler. Yani veriler hâlâ hafıza yongasının üzerinde durur, sistem sadece “bu alanlar artık boş, üzerine yazılabilir” der. Yeni veri yazılana kadar o bloklar olduğu gibi bekler.
Bilgisayardaki çöp kutusunu boşaltmakla aynı mantık. Dosya gözden kaybolur ama disk üzerinde fiziksel olarak durmaya devam eder. Uygun bir kurtarma yazılımı, üzerine yeni veri yazılmadığı sürece bu dosyaların önemli bir kısmını geri getirebilir.
Buna ek olarak, sıfırlama işlemi üç kritik noktayı kendi başına çözmez:
- Hafıza kartı ve SIM: Android telefonlarda takılı microSD kart ve SIM kart çoğu zaman sıfırlamadan etkilenmez. Fotoğraflarınız, WhatsApp yedekleriniz ve rehberiniz kartta kalmaya devam eder.
- Bulut hesapları: Google veya Apple hesabınız cihazdan düzgün çıkarılmadıysa, cihaz kilitli kalır ya da hesabınız bir başkasının elindeki cihazda kayıtlı görünmeye devam eder.
- Şifrelenmemiş eski cihazlar: Android 5 ve öncesi sürümlerde tam disk şifreleme varsayılan değildi. Bu cihazlarda sıfırlama sonrası veri kurtarma ihtimali gerçekten yüksektir.
Telefonunuzda Aslında Ne Kadar Veri Var?
Riskin büyüklüğünü kavramak için cihazın neleri barındırdığını hatırlamakta fayda var. Ortalama bir kullanıcının telefonunda yıllara yayılmış on binlerce fotoğraf, konum geçmişi, arama ve mesaj kayıtları, e-posta arşivi, tarayıcıda kayıtlı parolalar, otomatik doldurma ile saklanan kart bilgileri, sağlık verileri, iş yazışmaları ve kimlik belgelerinin fotoğrafları bulunur.
Türkiye’de özellikle yaygın bir alışkanlık, kimlik kartı, ehliyet, tapu, ruhsat ve banka dekontlarının fotoğrafını galeride tutmaktır. Bu tek başına ciddi bir kimlik hırsızlığı riski oluşturur. Buna ek olarak indirilenler klasörü çoğu zaman unutulur; oysa orada PDF olarak duran bir e-Devlet belgesi ya da sözleşme, galeri kadar hassastır.
Bir diğer gözden kaçan nokta, uygulamaların kendi önbellekleridir. Sohbet uygulamalarında gönderilen belgeler, harita uygulamasında kayıtlı ev ve iş adresleri, not defterindeki parolalar, klavye uygulamasının öğrenme sözlüğü. Bunların hiçbiri galeride görünmez ama depolamada durur.
Kısacası ikinci el bir telefon, dikkatsiz elden çıkarıldığında sahibinin dijital hayatının neredeyse tamamını taşıyan bir arşive dönüşür. İyi haber şu ki, doğru sırayla uygulanan birkaç adım bu riski neredeyse tamamen ortadan kaldırır.
İşin Sırrı: Şifreleme ve Anahtarın Yok Edilmesi
Güncel telefonlarda verinin gerçekten silinmesini sağlayan şey, silme işleminin kendisi değil, şifrelemedir. Android 6.0 ve sonrasındaki cihazlar ile iPhone’lar, kutudan çıktığı andan itibaren depolamadaki her şeyi donanım destekli bir anahtarla şifreler. Telefondaki hiçbir dosya düz metin olarak durmaz; hepsi anlamsız bir şifreli veri yığınıdır.
Fabrika sıfırlaması yaptığınızda bu cihazlarda asıl olan şudur: sistem, şifre çözme anahtarını güvenli bölgeden (Secure Enclave, TEE, güvenli öğe) siler. Anahtar yok olduğunda geriye kalan veri, teorik olarak kırılması mümkün olmayan bir gürültüden ibaret kalır. Buna “kriptografik silme” denir ve modern cihazlarda tek tek dosya silmekten çok daha etkilidir.
Şifrelemenin açık olduğundan nasıl emin olursunuz?
Android’de Ayarlar > Güvenlik > Şifreleme ve kimlik bilgileri yolunu izleyin; “Şifrelenmiş” yazması gerekir. Bu menüyü göremiyorsanız cihazınız zaten varsayılan olarak şifrelidir. iPhone’da Ayarlar > Face ID ve Parola ekranının en altında “Veri koruması etkin” ifadesini görürsünüz. Şifrelemenin çalışması için cihazda mutlaka bir ekran kilidi parolası tanımlı olmalıdır. Kilit yoksa şifreleme de anlamlı bir koruma sağlamaz.
Adım 0: Silmeden Önce Doğru Yedek Alın
Kalıcı silme geri dönüşü olmayan bir işlemdir. Bu yüzden sıralama şu şekilde olmalı: önce yedekleyin, doğrulayın, sonra silin. Aceleyle sıfırlanan bir telefonda kaybedilen çocukluk fotoğrafları geri gelmez.
- Fotoğraf ve videolar: Google Fotoğraflar veya iCloud Fotoğraflar senkronizasyonunun tamamlandığını bizzat kontrol edin. “Yedekleniyor” yazısı devam ediyorsa işlem bitmemiştir. Ek güvenlik için bilgisayara USB üzerinden de kopyalayın.
- WhatsApp: Uygulama içinden Ayarlar > Sohbetler > Sohbet yedeği ile manuel yedek alın. Ardından yeni telefonda aynı numarayla giriş yapıp geri yükleyin.
- İki adımlı doğrulama uygulamaları: Google Authenticator gibi uygulamalardaki kodlar buluta gitmez. Yeni cihaza aktarma işlemini eski telefon elinizdeyken yapın. Aksi halde banka, e-posta ve kripto hesaplarınıza erişemez hâle gelebilirsiniz.
- e-Devlet, mobil imza ve bankacılık: Bu uygulamaların cihaz kaydını yeni telefona taşıyın; eskisinden kaydı silin.
- Notlar, rehber, takvim: Bulut hesabıyla eşitlendiğinden emin olun, kısa bir kontrol listesi çıkarın.
Android’de Verileri Kalıcı Olarak Silme
Android tarafında sıralama, işlemin başarısını doğrudan belirler. Hesapları sıfırlamadan önce kaldırmazsanız cihaz, Fabrika Sıfırlama Koruması (FRP) nedeniyle alıcının elinde kilitli kalabilir.
1. Ekran kilidi parolası tanımlı mı kontrol edin
Şifrelemenin etkin olması için PIN, desen veya parola gerekir. Kilit yoksa önce bir PIN tanımlayın, ardından işleme devam edin. Bu adım, kriptografik silmenin anlamlı olmasını sağlar.
2. Google hesabını cihazdan kaldırın
Ayarlar > Hesaplar menüsüne girin, Google hesabınızı seçip “Hesabı kaldır” deyin. Samsung, Xiaomi, Huawei gibi markalarda ayrıca üretici hesabı (Samsung Account, Mi Account) bulunur; onları da mutlaka kaldırın. Mi Account’u kaldırmadan satılan Xiaomi telefonlar alıcının elinde kullanılamaz duruma gelir.
3. “Cihazımı Bul” özelliğini kapatın
Ayarlar > Güvenlik > Cihazımı Bul yolundan bu özelliği devre dışı bırakın. Aktif kalırsa cihaz sizin hesabınıza bağlı görünmeye devam eder.
4. Hafıza kartını ve SIM’i çıkarın
microSD kartı fiziksel olarak çıkarın. Kartı alıcıya vereceksiniz diyorsanız, karta ayrı bir işlem uygulayın: telefondan biçimlendirin, sonra kartı büyük dosyalarla (örneğin birkaç video kopyalayarak) doldurup tekrar biçimlendirin. Bu, eski verinin üzerine yazılmasını sağlar.
5. Fabrika ayarlarına sıfırlayın
Ayarlar > Sistem > Sıfırlama seçenekleri > Tüm verileri sil (fabrika ayarlarına sıfırla) adımını uygulayın. Cihazın şarjı en az %50 olsun ve işlem sırasında kapanmasın. Sıfırlama tamamlandığında telefon ilk kurulum ekranıyla açılmalıdır.
6. Kurulum ekranında bırakın, hesap girmeyin
Sıfırlama sonrası cihazı kurup tekrar hesap eklemeyin. Karşılama ekranında bırakıp kutulayın. Alıcı kendi hesabıyla kurulumu tamamlayacaktır. Böylece cihazda hiçbir kimlik izi kalmaz.
Marka Bazlı Özel Notlar
Android tek bir arayüz değil; her üretici kendi katmanını ekler. Menü isimleri ve ek hesap yapıları markadan markaya değişir.
Samsung
Google hesabına ek olarak Samsung Account kaldırılmalıdır. Ayrıca Samsung Pass ve Secure Folder ayrı birer kasa gibi çalışır; Secure Folder içindeki dosyalar normal sıfırlamada silinir ama içeriğini yeni cihaza taşımak istiyorsanız önce dışa aktarmanız gerekir. Sıfırlama yolu: Ayarlar > Genel yönetim > Sıfırla > Fabrika verilerine sıfırla. Bu ekranda cihazda kayıtlı hesaplar listelenir; listenin boş olması gerekir.
Xiaomi / Redmi / POCO
Mi Account mutlaka kaldırılmalı ve “Cihazımı bul” kapatılmalıdır. Aksi halde cihaz alıcının elinde MIUI kilidine takılır ve bu kilidi açmanın tek yolu orijinal hesap sahibinin giriş yapmasıdır. Mi Bulut’ta senkronize edilen rehber ve mesajları da hesap bazında temizlemeyi unutmayın.
Huawei ve Honor
Huawei ID veya Honor ID çıkışı yapılmalı, Huawei Bulut senkronizasyonu durdurulmalıdır. Google servisleri olmayan modellerde AppGallery hesabı da ayrıca kontrol edilmelidir.
Oppo, realme, vivo, Tecno
Bu markalarda da üretici bulut hesabı bulunur. Menü adları farklı olsa da mantık aynıdır: Google hesabı, üretici hesabı ve cihaz bulma özelliğinin üçü birden kapatılmalıdır. Ayrıca bazı modellerde “Uygulama kilidi” veya “Özel kasa” gibi bölümler bulunur; bunların içeriği ayrı bir alanda tutulur ve sıfırlama öncesi kontrol edilmelidir.
iPhone’da Verileri Kalıcı Olarak Silme
iPhone tarafındaki en kritik konu Etkinleştirme Kilididir (Activation Lock). Apple Kimliğiniz cihazda kayıtlıyken telefonu satarsanız, alıcı cihazı kurmaya çalıştığında sizin Apple Kimliği parolanız istenir ve telefon kullanılamaz hâle gelir. Bu, ikinci el iPhone alışverişinde en sık yaşanan sorundur.
1. Apple Watch eşlemesini kaldırın
Bağlı bir saatiniz varsa, Watch uygulamasından eşlemeyi kaldırın. Bu işlem saatin kendi yedeğini de alır.
2. iCloud yedeğini tamamlayın
Ayarlar > Apple Kimliği > iCloud > iCloud Yedeklemesi > Şimdi Yedekle ile son bir yedek alın. Yedeğin tamamlandığını tarih ve saat bilgisinden doğrulayın. Alternatif olarak bilgisayara Finder veya iTunes üzerinden şifreli yedek alabilirsiniz; şifreli yedek, kaydedilmiş parolaları ve sağlık verilerini de taşır.
3. eSIM ve mesaj kaydını temizleyin
Fiziksel SIM’i çıkarın. eSIM kullanıyorsanız operatörünüzle görüşüp yeni cihaza aktarın. Ayrıca iMessage’ı kapatın (Ayarlar > Mesajlar); aksi halde numaranıza gelen mesajlar bir süre eski cihazın kaydına takılabilir.
4. Doğru silme yöntemini kullanın
Ayarlar > Genel > iPhone’u Aktar veya Sıfırla > Tüm İçeriği ve Ayarları Sil adımını uygulayın. Bu seçenek Apple Kimliğinizden çıkış yapar, Etkinleştirme Kilidini kaldırır ve şifreleme anahtarını yok eder. Bu yüzden iPhone’da manuel olarak dosya silmeye ya da üçüncü parti “temizleme” uygulamalarına gerek yoktur.
Dikkat: iPhone’u kurtarma modundan bilgisayarla sıfırlamak Etkinleştirme Kilidini kaldırmaz. Apple Kimliğinden çıkış yapılmadan yapılan her sıfırlama, cihazı alıcı için kilitli bırakır. Telefonu elden çıkardıktan sonra fark ederseniz iCloud.com > Cihazlarım üzerinden cihazı hesabınızdan kaldırabilirsiniz.
Uygulama Bazlı Riskler: Sıfırlamanın Görmediği Yerler
Cihazdaki veri, telefonun içinde bittiği yerde bitmiyor. Bazı uygulamalar cihazı bir kimlik olarak kaydeder. Telefonu sildiğinizde bu kayıtlar sunucu tarafında ayakta kalır.
- WhatsApp: Yeni telefona geçmeden hesabınızın eski cihazdan düştüğünden emin olun. “Bağlı cihazlar” listesindeki tüm oturumları kapatın.
- Bankacılık uygulamaları: Çoğu banka cihaz eşleştirmesi yapar. Eski cihaz kaydını uygulama içinden veya müşteri hizmetlerinden silin.
- Sosyal medya: Instagram, Facebook, X ve Google hesaplarınızda “oturum açık cihazlar” bölümünü açıp eski telefonu listeden çıkarın.
- Parola yöneticileri: Kasanın eski cihazdaki yetkisini iptal edin.
- Yayın ve abonelikler: Netflix, Spotify gibi servislerde cihaz limitini boşaltmak için eski telefonu kaldırın.
Eski ve Şifrelenmemiş Cihazlarda Üzerine Yazma Yöntemi
Elinizdeki telefon Android 5 veya daha eski bir sürümdeyse, ya da şifreleme durumundan emin değilseniz ekstra bir adım gerekir: boş alanın üzerine yazmak. Mantık basittir; sıfırlama sonrası cihaz belleğini anlamsız veriyle doldurup tekrar sıfırlarsanız, eski dosyaların bulunduğu bloklar fiziksel olarak yeni veriyle kaplanır ve kurtarılamaz hâle gelir.
Uygulaması şöyle: fabrika sıfırlaması yapın, cihazı hesap eklemeden kurun, kamerayı açıp depolama dolana kadar video kaydedin veya bilgisayardan büyük boyutlu dosyalar kopyalayın, ardından ikinci bir fabrika sıfırlaması daha uygulayın. Bu döngüyü iki kez tekrarlamak pratikte fazlasıyla yeterlidir.
Bu yöntemin bir maliyeti vardır: flash bellek hücrelerini gereksiz yere yıpratır. Bu nedenle şifrelemesi açık modern cihazlarda uygulamanıza gerek yoktur; orada anahtarın silinmesi zaten işi bitirir.
Açılmayan, Ekranı Kırık veya Arızalı Telefonlar
Menülere ulaşamadığınız bir cihazı da güvenle elden çıkarabilirsiniz, ancak yöntem değişir:
- Uzaktan silme: Cihaz internete bağlanabiliyorsa Android için android.com/find, iPhone için iCloud.com üzerinden “Cihazı Sil” komutu gönderin.
- Kurtarma modu: Ekran çalışmıyorsa donanım tuş kombinasyonuyla kurtarma moduna girip “wipe data/factory reset” uygulayabilirsiniz.
- Hesaptan kaldırma: Cihaz hiç açılmıyorsa bile Google veya Apple hesabınızın cihaz listesinden telefonu mutlaka çıkarın.
- Hurdaya ayırma: Cihaz tamamen ölüyse ve satmayacaksanız, en güvenli yol depolama yongasının fiziksel olarak tahrip edilmesidir. Bunu yetkili bir elektronik atık noktasında yaptırın.
Satış Öncesi Kontrol Listesi
| Adım | Neden Gerekli |
|---|---|
| Yedek alındı ve doğrulandı | Silme işlemi geri alınamaz |
| 2FA uygulaması yeni cihaza taşındı | Hesaplara erişimi kaybetmemek için |
| Ekran kilidi parolası tanımlı | Şifrelemenin etkin olması için |
| Google / Apple / üretici hesabı kaldırıldı | FRP ve Etkinleştirme Kilidi engeli |
| SIM ve hafıza kartı çıkarıldı | Sıfırlama bunları kapsamaz |
| Uygulama oturumları kapatıldı | Sunucu tarafındaki cihaz kaydı |
| Fabrika sıfırlaması yapıldı | Şifreleme anahtarının yok edilmesi |
| Cihaz kurulum ekranında bırakıldı | Yeni kimlik izi oluşmaması için |
Satış Anında Dikkat Edilecekler
Veri güvenliği kadar satışın kendisi de dikkat ister. Telefonun IMEI numarasını alıcıya gösterin ve kayıtlı olduğundan emin olun. Faturayı teslim ediyorsanız üzerindeki kişisel bilgileri gözden geçirin. Elden teslimde ödemeyi mutlaka güvenli bir noktada, tercihen banka şubesi önünde veya kamera bulunan bir mekânda alın. Kargo ile satışta ise güvenli ödeme sunan platformları tercih edin.
Alıcıya cihazı teslim ederken kutulama sırasında telefonu bir kez daha açıp kurulum ekranında olduğunu birlikte teyit etmek, sonradan çıkabilecek “veriler silinmemişti” tartışmalarının önüne geçer.
İş Telefonu, KVKK ve Sorumluluk
Cihaz şahsi değil de şirkete aitse ya da içinde müşteri verisi bulunuyorsa mesele kişisel bir tercih olmaktan çıkar. KVKK kapsamında, kişisel veri işleyen bir cihazın elden çıkarılması “veri imhası” sayılır ve kurumların bu işlemi belgelemesi beklenir. Müşteri adları, telefon numaraları, cari hesap bilgileri veya çalışan özlük verileri içeren bir telefonu belgesiz elden çıkarmak, veri ihlali riski doğurur.
Kurumsal cihazlarda genellikle bir mobil cihaz yönetimi (MDM) profili bulunur. Bu profil kaldırılmadan yapılan sıfırlama, cihazı yeniden kuruluma girdiğinde şirket sunucusuna bağlanmaya zorlayabilir ve alıcı için kullanılamaz hâle getirebilir. Bu nedenle iş telefonunu satmadan önce mutlaka BT birimine haber verin ve cihazın envanterden ve MDM sisteminden düşürülmesini isteyin.
Şahsi cihazınızı iş için kullandıysanız da aynı hassasiyet geçerlidir. E-posta hesabınızdaki müşteri yazışmaları, indirilenler klasöründeki teklif ve sözleşme dosyaları, ekran görüntüsü olarak saklanan ödeme dekontları sizin verinizden ibaret değildir; üçüncü kişilerin verisidir. Silme adımlarını uygularken bu dosyaların bulut hesaplarınızda da nerede durduğunu gözden geçirmekte fayda var.
Sık Sorulan Sorular
Fabrika sıfırlaması sonrası fotoğraflarım gerçekten kurtarılabilir mi?
Şifrelemesi açık ve ekran kilidi tanımlı modern bir cihazda pratikte hayır. Şifreleme anahtarı yok edildiği için geriye kalan veri okunabilir değildir. Ancak şifrelemesi kapalı eski bir Android cihazda evet, kurtarma yazılımlarıyla önemli miktarda veri geri getirilebilir.
Üçüncü parti “kalıcı silme” uygulamalarına gerek var mı?
Modern cihazlarda gerek yok. Bu uygulamaların çoğu, işletim sisteminin zaten yaptığı işi tekrarlar ve kendileri de cihazınıza geniş izinler ister. Eski ve şifrelenmemiş cihazlarda ise uygulama yerine yukarıda anlatılan “doldur ve tekrar sıfırla” yöntemi daha güvenilirdir.
Telefonu sattım ama Google hesabımı silmeyi unuttum, ne yapmalıyım?
Hemen bilgisayardan Google Hesabım sayfasına girip cihazlar bölümünden telefonu kaldırın ve Google parolanızı değiştirin. Aynı şekilde bankacılık ve sosyal medya hesaplarınızda açık oturumları sonlandırın. iPhone için iCloud.com üzerinden cihazı hesabınızdan kaldırmanız, alıcının cihazı kullanabilmesi açısından da gereklidir.
Sıfırlamadan sonra IMEI değişir mi?
Hayır. IMEI cihaza donanım seviyesinde işlenmiştir ve fabrika sıfırlaması bunu etkilemez. Türkiye’de IMEI kaydı cihazın yasal kullanımı için önemlidir; satış öncesi kaydın geçerli olduğundan emin olun.
Fabrika sıfırlaması ne kadar sürer ve telefona zarar verir mi?
Modern cihazlarda işlem birkaç dakikada tamamlanır, ardından ilk açılış biraz daha uzun sürebilir. Cihaza zarar vermez. Zarar riski, yalnızca eski cihazlarda önerdiğimiz “doldur ve tekrar sıfırla” döngüsünü gereksiz yere defalarca tekrarlarsanız ortaya çıkar; flash bellek hücrelerinin sınırlı bir yazma ömrü vardır. İki tekrar yeterlidir.
İkinci el telefon alırken kendimi nasıl korurum?
Cihazı teslim alırken kurulum ekranında olmasını isteyin, kurulumu satıcının yanında kendi hesabınızla tamamlayın ve hiçbir aşamada satıcının hesabıyla giriş yapmayın. İlk iş olarak ayarlardan cihazda kayıtlı başka bir hesap kalmadığını kontrol edin, ekran kilidi tanımlayın ve sistem güncellemelerini yükleyin. IMEI sorgusunu satın alma öncesinde yapmayı da ihmal etmeyin.
Telefonu hurdaya vereceğim, yine de sıfırlamalı mıyım?
Evet, mutlaka. Elektronik atık olarak verilen cihazların bir kısmı yenilenip tekrar piyasaya çıkar. Satmayacak olsanız bile aynı adımları uygulayın; cihaz tamamen ölüyse yongayı fiziksel olarak imha ettirin.
Sonuç
Telefonu satmadan önce verileri kalıcı olarak silmek, tek bir düğmeye basmaktan ibaret değil. Doğru sıralama şudur: yedek alın, iki adımlı doğrulamayı taşıyın, ekran kilidinin ve şifrelemenin açık olduğunu doğrulayın, tüm hesapları cihazdan kaldırın, SIM ve hafıza kartını çıkarın, ardından fabrika sıfırlaması yapın ve cihazı kurulum ekranında bırakın. Cihazınız eskiyse üzerine yazma adımını da ekleyin.
Bu adımlar toplamda yarım saatinizi almaz. Buna karşılık fotoğraflarınızın, mesajlarınızın, banka ve kimlik bilgilerinizin bir yabancının eline geçme ihtimalini pratikte sıfıra indirir. İkinci el cihaz alırken de aynı listeyi tersten uygulayın: satıcıdan cihazın hesaplardan çıkarılmış ve kurulum ekranında teslim edilmiş olmasını isteyin.
