The Wall Street Journal'ın hazırladığı rapora göre, tatil, gezi ve alışveriş araçlarını Gmail hesapları ile kullanan kullanıcılar farkında olmadan bazı kullanım şartlarını kabul ediyor ve üçüncü parti geliştiricilerin e-postalarını okumalarına izin veriyor.

Google sadece onaylanmış uygulamaların e-posta okuma isteğinde bulunmasına izin veriyor, ayrıca izin verilen uygulamalar bu verileri sadece hedefli reklam ve tavsiyeler için kullanabiliyor.

Makaleye göre tatil, gezi ve alışveriş araçlarını Gmail hesapları ile kullanan kullanıcılar farkında olmadan bazı kullanım şartlarını kabul ediyor ve üçüncü parti geliştiricilerin e-postalarını okumalarına izin veriyor.

Google daha önce kullanıcılarının e-postalarını taramayacağına söz vermiş olsa da, Wall Street Journal'ın makalesine ve dayandığı kaynaklara göre kullanıcıların e-postaları halen "yaygın şekilde" okunuyor.

Makalede sözü geçen üçüncü bazı parti uygulamaların temsilcileri, kişisel verilerin okunması esnasında çok sıkı kurallar uygulandığını söylüyor, ayrıca makale de şimdilik herhangi bir ihlale işaret eden kanıt bulunmadığının altını çiziyor.

Google Açıklama Yaptı

Konuyla ilgili olarak Google Cloud Güvenlik ve Gizllikten Sorumlu Direktörü Suzanne Frey tarafından kaleme alınan ve 3 Temmuz 2018'de Google Resmi Blogu'nda yayımlanan yazıda şu ifadelere yer verildi:

"E-postalarınızdan en iyi şekilde yararlanmanıza yardımcı olmak için size seçenek sunmaya yönelik Google dışı çeşitli uygulamalar bulunmaktadır. Bununla birlikte, yayınlanmış bir Google dışı uygulama Gmail iletilerinize erişebilmeden önce geliştiricinin otomatik ve manuel olarak incelenmesini, meşru bir uygulama olup olmadığının değerlendirilmesi için gizlilik politikasının ana sayfasının değerlendirilmesini ve ayrıca uygulamanın belirttiği şekilde çalışıp çalışmadığından emin olmak için gerçekleştirilen uygulama içi testleri içeren çok aşamalı bir inceleme sürecinden geçirilir.

İnceleme sürecimizden geçebilmek için Google dışı uygulamaların karşılaması gereken iki temel gereklilik söz konusudur:

Kendilerini doğru tanıtma: Uygulamalar kimliklerini yanlış tanıtmamalı ve verilerinizi nasıl kullandıkları konusunda net olmalıdır. Uygulamalar bir şey gibi görünüp başka bir şey yapamazlar. Gizlilik açıklamaları ise net ve kolayca görünür olmalıdır.

Yalnızca ilgili verileri talep etme: Uygulamalar yalnızca belirtilen fonksiyonları için ihtiyaç duydukları veriyi talep etmeli (daha fazlasını değil) ve bu veriyi nasıl kullandıkları konusunda net olmalıdır. Google dışı uygulamaların kurallarımıza uymaya devam edip etmediklerinden emin olmak için inceler, uymadıklarını tespit ettiğimizdeyse uygulamayı askıya alırız.

Ek olarak, kullanıcılarımız diledikleri zaman Google Güvenlik Kontrolü sayfasına giderek diğer güvenlik ayarlarının yanı sıra erişim izni verdikleri tüm uygulamaları inceleyip, istedikleri uygulamalar için izinleri kaldırabilirler.

Kurumlarda ise G Suite yöneticileri 'Bağlı uygulamaları beyaz listeye ekleme' yoluyla kullanıcıların üçüncü parti uygulamalara hangi kapsamda erişim verebileceğini kontrol imkanına sahiptir. Böylelikle kullanıcılar yalnızca kuruluşları tarafından incelenen ve güvenilen uygulamalara erişim izni verebilmektedir."

Kaynak: DHA