Uygulama İzinleri: Hangi Uygulama Neyi Görüyor? (2026)

Uygulama İzinleri Nedir ve Neden Bu Kadar Önemli?

Telefonunuza kurduğunuz her uygulama, çalışabilmek için cihazınızın belirli bölümlerine erişmek ister. Bir harita uygulamasının konumunuzu görmesi, bir kamera uygulamasının kameranızı açabilmesi doğaldır. Ancak günümüzde ortalama bir akıllı telefonda 40 ila 80 arasında uygulama bulunuyor ve bu uygulamaların büyük bölümü, işlevinin gerektirdiğinden çok daha fazlasını istiyor. Basit bir fener uygulamasının rehberinize, bir oyunun mikrofonunuza, bir duvar kağıdı uygulamasının dosyalarınızın tamamına erişim istemesi artık sıra dışı bir durum değil.

Uygulama izinleri, işletim sisteminin kullanıcı ile uygulama arasına koyduğu güvenlik duvarıdır. Android ve iOS, hassas verilere doğrudan erişimi engeller; uygulamanın önce sizden açık onay almasını şart koşar. Sorun şu ki, bu onay ekranları çoğu zaman uygulamanın ilk açılışında, kullanıcı henüz ne yaptığını düşünmeden “İzin Ver” düğmesine bastığı anda geçiliyor. Bir kez verilen izin ise, siz geri almadığınız sürece yıllarca geçerli kalıyor.

Bu rehberde hangi iznin gerçekte ne anlama geldiğini, hangi uygulamanın hangi izne makul biçimde ihtiyaç duyduğunu, Android ve iPhone tarafında izinleri tek tek nasıl denetleyip kısıtlayacağınızı ve hangi izin kombinasyonlarının alarm zili çalması gerektiğini adım adım ele alacağız.

İzin Türleri: Normal, Tehlikeli ve Özel İzinler

İşletim sistemleri izinleri risk seviyesine göre sınıflandırır. Bu ayrımı bilmek, hangi onay ekranında duraksamanız gerektiğini anlamanızı kolaylaştırır.

Normal izinler

İnternet erişimi, titreşim kullanımı, Wi-Fi durumunu okuma, cihaz açıldığında çalışma gibi izinler bu gruba girer. Kullanıcı verisine doğrudan dokunmadıkları için sistem bunları kurulum sırasında sessizce verir, ayrı bir onay ekranı çıkmaz. Bu izinler tek başına büyük risk taşımaz.

Tehlikeli izinler

Konum, kamera, mikrofon, rehber, takvim, SMS, çağrı kayıtları, telefon durumu, depolama, fiziksel aktivite ve vücut sensörleri bu gruptadır. Doğrudan kişisel veriye erişim sağladıkları için sistem her biri için ayrı onay ister ve siz istediğiniz an geri alabilirsiniz. Asıl dikkat edilmesi gereken kategori budur.

Özel erişim izinleri

En kritik grup burasıdır ve çoğu kullanıcı varlığından bile habersizdir. Erişilebilirlik servisleri, bildirim erişimi, diğer uygulamaların üzerinde gösterme, kullanım verilerine erişim, bilinmeyen kaynaklardan uygulama yükleme, cihaz yöneticisi yetkisi ve pil optimizasyonundan muafiyet bu başlık altındadır. Bu izinler normal onay penceresiyle değil, kullanıcının ayarlar menüsünde ayrı bir ekrana gidip elle açmasıyla verilir. Zararlı yazılımların büyük bölümü tam olarak bu izinlerin peşindedir.

Hangi Uygulama Neyi Görüyor? İzin İzin Açıklama

Konum

Konum izni üç seviyede işler: yaklaşık konum (birkaç yüz metre hassasiyet), tam konum (birkaç metre) ve arka planda konum. En riskli olan sonuncusudur, çünkü uygulama kapalıyken bile hareketlerinizi kaydedebilir. Bir hava durumu uygulaması için yaklaşık konum fazlasıyla yeterlidir; navigasyon dışındaki hiçbir uygulamanın arka planda tam konuma ihtiyacı yoktur. Konum verisi, reklam ekosisteminde en yüksek fiyatla alınıp satılan veri türüdür; evinizi, iş yerinizi, uyku düzeninizi ve ziyaret ettiğiniz sağlık kuruluşlarını ele verir.

Kamera ve mikrofon

Bu iki izni yalnızca gerçekten fotoğraf çeken, video kaydeden veya sesli görüşme yapan uygulamalara verin. Bir alışveriş uygulamasının kamerayı istemesi genellikle barkod okutma içindir, mikrofonu istemesi ise sesli arama içindir; her ikisi de “kullanırken izin ver” seviyesinde tutulmalıdır. Modern Android ve iOS sürümlerinde kamera veya mikrofon aktif olduğunda ekranın üst köşesinde yeşil ya da turuncu bir nokta belirir. Bu göstergeyi beklemediğiniz bir anda görürseniz mutlaka hangi uygulamanın çalıştığını kontrol edin.

Rehber ve takvim

Rehber izni verdiğinizde uygulama yalnızca sizin değil, size numarasını vermiş yüzlerce kişinin adını, telefonunu ve e-postasını sunucusuna kopyalayabilir. Yani bu izinle sadece kendi verinizi değil, tanıdıklarınızın verisini de paylaşmış olursunuz. Sosyal ağ uygulamalarının “arkadaşlarını bul” özelliği bu izin üzerine kuruludur ve bir kez verildiğinde veri geri alınamaz. Takvim izni ise toplantı başlıklarınız, katılımcılar ve konum bilgileri üzerinden günlük rutininizi ortaya çıkarır.

SMS, çağrı kayıtları ve telefon

SMS okuma izni, bankaların gönderdiği tek kullanımlık doğrulama kodlarına da erişim anlamına gelir. Bu yüzden Google Play ve App Store bu izni yalnızca varsayılan mesajlaşma uygulamalarına ve çok sınırlı istisnalara açar. Bir kredi uygulaması, bir fotoğraf düzenleyici veya bir oyun SMS izni istiyorsa, uygulamayı hiç kurmadan kaldırmanız en doğrusudur. Çağrı kayıtları izni de kiminle ne sıklıkla görüştüğünüzün tam dökümünü verir.

Fotoğraflar ve dosyalar

Eskiden tek bir depolama izni tüm galeriyi ve indirilenler klasörünü uygulamaya açıyordu. Yeni sürümlerde bu yaklaşım değişti: artık galerinin tamamı yerine yalnızca seçtiğiniz fotoğrafları paylaşabiliyorsunuz. Profil fotoğrafı yüklerken tüm albüme erişim vermek yerine “yalnızca seçili öğeler” seçeneğini kullanmak, alınabilecek en etkili tek önlemlerden biridir. Unutmayın ki fotoğraflarınız yalnızca görüntü değil, çekildiği tarih ve GPS koordinatını taşıyan üstveri de içerir.

Bildirim erişimi

Bu izni alan bir uygulama, ekranınıza düşen tüm bildirimlerin içeriğini okuyabilir. Yani WhatsApp mesajlarınızı, banka bildirimlerinizi ve doğrulama kodlarınızı görebilir. Akıllı saat uygulamaları için gereklidir; onun dışında istekle karşılaşırsanız çok dikkatli olun.

Erişilebilirlik servisleri

Görme engelli kullanıcılar için tasarlanan bu özellik, uygulamaya ekranda görünen her şeyi okuma ve sizin adınıza dokunma yetkisi verir. Kötü niyetli yazılımlar bu izni kullanarak bankacılık uygulamanızın üzerine sahte giriş ekranı açabilir, şifrenizi kaydedebilir ve para transferini sizin yerinize onaylayabilir. Türkiye’de son yıllarda yaşanan mobil bankacılık dolandırıcılıklarının önemli bölümü bu yöntemle gerçekleşti. Gerçekten ihtiyacınız yoksa hiçbir uygulamaya erişilebilirlik yetkisi vermeyin.

İzin Makul mü? Hızlı Karşılaştırma Tablosu

Android’de Uygulama İzinleri Nasıl Kısıtlanır?

Android tarafında izin yönetimi için tek bir merkezi ekran vardır ve buradan tüm uygulamaları izin bazında görebilirsiniz. Menü isimleri markaya göre küçük farklılıklar gösterebilir, ancak mantık aynıdır.

1. İzin yöneticisini açın

Ayarlar > Güvenlik ve gizlilik > Gizlilik > İzin yöneticisi yolunu izleyin. Karşınıza konum, kamera, mikrofon, rehber gibi kategoriler çıkar. Her kategoriye girdiğinizde o izne sahip uygulamaların listesini görürsünüz. Buradaki en verimli yöntem, uygulama uygulama gezmek yerine izin izin gezmektir: “Mikrofona erişebilen uygulamalar” listesine bakıp tanımadığınız veya gerekçesini bilmediğiniz her uygulamanın iznini kapatın.

2. “Her zaman” yerine “kullanırken” seçin

Konum izinlerinde üç seçenek sunulur: her zaman izin ver, yalnızca uygulamayı kullanırken izin ver, sor veya reddet. Navigasyon ve acil durum uygulamaları dışında hiçbiri için “her zaman” seçeneğine gerek yoktur. Ayrıca aynı ekranda “tam konum kullan” anahtarını kapatarak uygulamaya sadece yaklaşık konumu verebilirsiniz.

3. Kullanılmayan uygulama izinlerini otomatik sıfırlayın

Ayarlar > Uygulamalar > İlgili uygulama > Kullanılmıyorsa uygulama etkinliğini duraklat seçeneğini açtığınızda, birkaç aydır açmadığınız uygulamanın tüm izinleri sistem tarafından geri alınır, geçici dosyaları temizlenir ve bildirim göndermesi durdurulur. Bu, unutulmuş uygulamaların arka planda veri toplamasını engelleyen en pratik önlemdir.

4. Gizlilik panosunu inceleyin

Ayarlar > Güvenlik ve gizlilik > Gizlilik > Gizlilik panosu ekranı, son 24 saat içinde hangi uygulamanın kameraya, mikrofona veya konuma kaç kez eriştiğini zaman çizelgesiyle gösterir. Burada beklemediğiniz bir erişim görmek, o uygulamayı yeniden değerlendirmeniz için yeterli sebeptir.

5. Özel erişimleri denetleyin

Ayarlar > Uygulamalar > Özel uygulama erişimi altında cihaz yöneticisi uygulamaları, diğer uygulamaların üzerinde gösterme, bildirim erişimi, kullanım verilerine erişim ve bilinmeyen kaynak yükleme listelerini tek tek açın. Bu listelerde tanımadığınız bir kayıt varsa, öncelikli olarak müdahale edilmesi gereken durum budur. Ayrıca Ayarlar > Erişilebilirlik > İndirilen uygulamalar bölümünde yer alan her kaydı sorgulayın.

6. Reklam kimliğini sıfırlayın

Ayarlar > Google > Reklamlar bölümünden reklam kimliğinizi silebilir veya sıfırlayabilirsiniz. Bu numara, farklı uygulamaların sizi aynı kişi olarak tanımasını sağlayan ortak anahtardır; silmek, uygulamalar arası profil birleştirmeyi ciddi biçimde zorlaştırır.

iPhone’da Uygulama İzinleri Nasıl Kısıtlanır?

iOS’un izin modeli Android’e göre daha kapalı bir yapıya sahiptir. Uygulamalar sistemin izin verdiği çerçevenin dışına çıkamaz, yüklü diğer uygulamaların listesini göremez ve arka planda çalışma süreleri sıkı biçimde sınırlandırılır. Buna karşılık iOS, Android’deki gibi bir erişilebilirlik servisi kötüye kullanımına açık olmasa da, konum ve fotoğraf izinlerinin gereğinden geniş verilmesi burada da aynı riski doğurur. Yani platform farkı, izin denetimini gereksiz kılmaz; yalnızca dikkat edilmesi gereken alanların ağırlığını değiştirir.

iOS tarafında tüm izin ayarları Ayarlar > Gizlilik ve Güvenlik altında toplanmıştır. Android’deki gibi kategori bazlı ilerleyebilir, dilerseniz tek tek uygulamaya girip o uygulamanın tüm izinlerini görebilirsiniz.

• Konum Servisleri: Her uygulama için “Asla”, “Bir Sonraki Sorma Kadar”, “Uygulamayı Kullanırken” ve “Her Zaman” seçenekleri sunulur. Ayrıca “Tam Konum” anahtarını kapatarak yaklaşık konuma düşürebilirsiniz.
• Fotoğraflar: “Tüm Fotoğraflar” yerine “Seçilmiş Fotoğraflar” seçeneğini kullanın. Uygulama yalnızca sizin işaretlediğiniz kareleri görür.
• İzleme: Ayarlar > Gizlilik ve Güvenlik > İzleme ekranından “Uygulamaların İzleme İzni İstemesine İzin Ver” anahtarını kapatarak tüm uygulamalara toplu ret verebilirsiniz.
• Uygulama Gizlilik Raporu: Aynı menüde yer alan bu rapor, uygulamaların son yedi gün içinde hangi sensöre eriştiğini ve hangi alan adlarıyla iletişim kurduğunu listeler.
• Yerel Ağ: Bu izin, uygulamanın aynı Wi-Fi ağındaki diğer cihazları taramasına imkân verir. Akıllı ev uygulamaları dışında kapalı tutun.
• Güvenlik Kontrolü: Ayarlar > Gizlilik ve Güvenlik > Güvenlik Kontrolü ile kişilerle ve uygulamalarla paylaşılan tüm erişimi tek hamlede sıfırlayabilirsiniz.

Uygulama Kurmadan Önce Yapılacak Kontroller

En iyi izin yönetimi, riskli uygulamayı hiç kurmamaktır. Mağaza sayfasında birkaç dakika ayırarak yapılabilecek kontroller şunlardır:

1. Veri güvenliği bölümünü okuyun. Google Play’de “Veri güvenliği”, App Store’da “Uygulama Gizliliği” başlığı, geliştiricinin hangi veriyi topladığını ve üçüncü taraflarla paylaşıp paylaşmadığını beyan eder.
2. Geliştiriciyi araştırın. Geliştirici adına tıklayıp başka hangi uygulamaları yayınladığına bakın. Onlarca birbirinden alakasız basit uygulama yayınlayan hesaplar genellikle veri toplama odaklıdır.
3. İndirme sayısı ve yorum kalitesine bakın. Yüz binlerce indirmeye rağmen yorumların hepsi tek cümlelik ve aynı tarihliyse, bu sahte değerlendirme sinyalidir.
4. Güncelleme tarihini kontrol edin. İki yıldır güncellenmemiş bir uygulama, kapatılmamış güvenlik açıkları taşıyor olabilir.
5. Yalnızca resmî mağazaları kullanın. APK sitelerinden indirilen dosyalar, orijinal uygulamanın içine zararlı kod eklenmiş sürümleri olabilir.

Alarm Vermesi Gereken İzin Kombinasyonları

Tek başına masum görünen izinler bir araya geldiğinde ciddi tehdit oluşturabilir. Aşağıdaki bileşimlerle karşılaşırsanız uygulamayı kaldırmayı düşünün:

• Erişilebilirlik + üstte gösterme: Klasik bankacılık trojanı imzasıdır. Ekranınızı okuyup üzerine sahte pencere açabilir.
• SMS okuma + internet erişimi: Doğrulama kodlarınızın sunucuya iletilmesi anlamına gelebilir.
• Bildirim erişimi + cihaz yöneticisi: Hem bildirimleri okur hem de kaldırılmaya karşı kendini korur.
• Arka planda konum + rehber: Sosyal grafiğinizi ve hareket haritanızı birlikte çıkarır.
• Basit bir uygulamanın pil optimizasyonundan muafiyet istemesi: Sürekli arka planda çalışma niyetinin göstergesidir.

Toplanan Veri Nereye Gidiyor?

İzin verdiğiniz veri çoğu zaman yalnızca uygulamanın kendi sunucusunda kalmaz. Ücretsiz uygulamaların büyük bölümü, gelir elde etmek için üçüncü taraf reklam ve analiz kütüphaneleri barındırır. Geliştirici uygulamasına bu kütüphaneyi eklediğinde, sizin verdiğiniz konum veya cihaz bilgisi otomatik olarak o şirketin altyapısına da akmaya başlar. Yani tek bir uygulamaya verdiğiniz izin, arka planda haberdar olmadığınız birkaç şirketle paylaşım anlamına gelebilir.

Bu verinin ticari değeri, tek başına konum ya da yaş bilgisinden değil, farklı kaynaklardan gelen parçaların birleştirilmesinden doğar. Reklam kimliği, IP adresi, cihaz modeli, ekran çözünürlüğü, yüklü uygulama listesi ve pil seviyesi gibi görünüşte önemsiz veriler bir araya geldiğinde, sizi milyonlarca kullanıcı arasından ayırt etmeye yeten benzersiz bir parmak izi oluşur. Buna cihaz parmak izi çıkarma denir ve reklam kimliğini sıfırlasanız bile bir ölçüde çalışmaya devam eder. Bu yüzden izinleri kısıtlamak, tarayıcı tarafında izleyici engelleme ve düzenli reklam kimliği sıfırlama ile birlikte yürütüldüğünde gerçek anlamda etkili olur.

Veri komisyoncusu olarak adlandırılan şirketler, bu parçaları satın alıp profil hâline getirir. Oluşan profil, size gösterilen reklamın ötesinde; sigorta fiyatlandırması, kredi değerlendirmesi ve işe alım süreçlerinde kullanılan puanlama sistemlerine kadar uzanabilen bir zincire dahil olabilir. Verinin bir kez dışarı çıktıktan sonra izini sürmenin neredeyse imkânsız olması, en baştan az veri paylaşmayı tek gerçekçi savunma hâline getirir.

İzin İstekleri Nasıl Manipüle Ediliyor?

Uygulamalar izin almak için yalnızca sistemin standart penceresine güvenmez; kullanıcıyı yönlendiren tasarım teknikleri de kullanır. Bunları tanımak, refleks olarak onay vermenizi engeller.

• Ön ısındırma ekranı: Sistem penceresi çıkmadan önce uygulamanın kendi tasarladığı, “Deneyimini kişiselleştirmemize izin ver” gibi bir ekran gösterilir. Amaç, asıl izin ekranına geldiğinizde zihinsel olarak zaten evet demiş olmanızdır.
• Renk ve konum yanlılığı: Onay düğmesi büyük ve renkli, ret düğmesi soluk gri ve küçük yazılır. Göz doğal olarak vurgulu olana yönelir.
• Yanlış zorunluluk hissi: “Devam etmek için izin gerekli” ifadesi kullanılır, oysa çoğu durumda uygulama izin olmadan da açılır.
• Israrlı tekrar: Reddettiğinizde uygulama her açılışta aynı isteği yeniden gösterir. Android’de ikinci reddinizden sonra istek kalıcı olarak kapanır; iOS’ta ise ayarlar üzerinden yönlendirme yapılır.
• Güncelleme sonrası sessiz genişleme: Uygulama güncellemesiyle yeni izinler eklenebilir. Güncelleme notlarını okumak ve büyük sürüm değişikliklerinden sonra izin listesini kontrol etmek iyi bir alışkanlıktır.

Çocuklar ve Aile Cihazlarında İzin Yönetimi

Çocuğunuzun kullandığı telefonda izin denetimini ona bırakmak gerçekçi değildir. Android tarafında Family Link, iOS tarafında Ekran Süresi ve İçerik ve Gizlilik Kısıtlamaları ile kamera, mikrofon ve konum izinlerini ebeveyn onayına bağlayabilirsiniz. iOS’ta Ayarlar > Ekran Süresi > İçerik ve Gizlilik Kısıtlamaları > Gizlilik altında her izin için “Değişikliklere İzin Verme” seçeneğini işaretlediğinizde, çocuk yeni bir uygulamaya izin veremez. Ayrıca oyun uygulamalarında mikrofon iznini kapatmak, sesli sohbet üzerinden gelen istenmeyen temasları da azaltır.

KVKK Açısından Uygulama İzinleri

Türkiye’de kişisel verilerin işlenmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındadır. Bir uygulamanın konum, rehber veya biyometrik veri toplaması için hukuki bir dayanağı olması, çoğu durumda ise açık rızanızı alması gerekir. Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onaydır. “İzin vermezsen uygulamayı kullanamazsın” mantığıyla dayatılan, hizmetin sunumu için gerekli olmayan izinler tartışmalıdır. Kullanıcı olarak veri sorumlusuna başvurup hangi verinizin işlendiğini öğrenme, düzeltilmesini veya silinmesini isteme hakkınız bulunur; başvuru sonuçsuz kalırsa Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Altı Ayda Bir Uygulanacak İzin Denetimi Rutini

Bu rutin toplamda yirmi dakikanızı almaz, ancak telefonunuzun sızdırdığı veri miktarını çarpıcı biçimde azaltır.

Sıkça Sorulan Sorular

İzni kapatırsam uygulama çalışmaz mı?

Çoğu uygulama izin olmadan da temel işlevini sürdürür; yalnızca o izne bağlı özellik devre dışı kalır. Uygulama izin verilmediği için tümüyle açılmıyorsa, bu zaten uygulamanın veri toplama önceliğini gösteren bir işarettir.

Telefonum konuştuklarımı dinliyor mu?

Sürekli dinleme iddiası teknik olarak yüksek pil ve veri tüketimi gerektirdiği için yaygın bir uygulama değildir. Karşınıza çıkan isabetli reklamlar genellikle konum geçmişi, arama geçmişi, aynı ağa bağlı cihazlar ve çapraz uygulama takibi ile açıklanabilir. Yine de mikrofon iznini gereksiz uygulamalardan almak doğru bir refleks olur.

Sistem uygulamalarının izinlerini kapatabilir miyim?

Bazılarını kapatabilirsiniz, ancak telefon, mesaj ve konum servisleri gibi çekirdek bileşenlerin izinlerini kaldırmak cihaz işlevlerini bozabilir. Üretici tarafından önyüklenmiş, kaldırılamayan ama kullanmadığınız uygulamaları ise devre dışı bırakmak güvenli bir yoldur.

Bir izni geri aldığımda daha önce toplanan veri siliniyor mu?

Hayır. İzni geri almak yalnızca bundan sonraki erişimi durdurur. Daha önce sunucuya aktarılmış verinin silinmesi için uygulama içindeki hesap silme seçeneğini kullanmanız veya veri sorumlusuna resmî başvuru yapmanız gerekir.

Sonuç

Uygulama izinleri, dijital mahremiyetin en görünür ama en çok ihmal edilen kontrol noktasıdır. Her uygulamanın kendi işlevi için gerçekten gerekli olan minimum erişimle çalışması gerektiği ilkesini benimserseniz, kararlarınız kendiliğinden doğru yöne oturur. Bir izin isteğiyle karşılaştığınızda sormanız gereken tek soru şudur: “Bu uygulama, bu izin olmadan vaat ettiği işi yapabilir mi?” Cevap evetse izni vermeyin.

Kurulum anında verilen aceleci bir onay ile yıllarca sürecek bir veri akışı arasındaki fark, çoğu zaman yalnızca birkaç saniyelik dikkattir. Telefonunuzdaki izin yöneticisini bugün açıp on dakika ayırmak, gelecekte karşılaşabileceğiniz çok daha büyük bir gizlilik ya da dolandırıcılık sorununu baştan engelleyebilir.