Conrado Sol
- 29 Nis 2026
- 120 Mesaj
Bir mesajlaşma uygulamasını kullanırken çoğu zaman yalnızca ekrandaki konuşmaya odaklanıyoruz. Oysa hesabı açarken verdiğimiz bilgiler, eşitlediğimiz rehber, bağlandığımız cihazlar ve kullandığımız ek hizmetler de veri bırakabiliyor.
Telegram için de tek cümlelik “Her şeyi biliyor” veya “Hiçbir şey bilmiyor” cevapları yeterli değil. Önce üç soruyu ayırmak gerekiyor: Telegram hangi verileri işliyor, diğer kullanıcılar neleri görebiliyor ve üçüncü taraf hizmetler hangi bilgilere erişebiliyor?
Bu yazı, kişisel hesabınızın incelenmesine değil, Telegram’ın yayımladığı belgelere dayanıyor. Dolayısıyla aşağıdaki bilgiler, her kullanıcı için aynı kapsamda kayıt tutulduğu iddiası değil; hizmetin açıkladığı veri türlerinin ve bunları etkileyen tercihlerin bir değerlendirmesi.
Telefon numarası, profil adı, fotoğraf ve hakkında alanı temel hesap bilgileridir. Kullanılan giriş veya kurtarma özelliğine göre e-posta da işlenebilir. Bunun yanında profilinize doğum günü, kanal bağlantısı veya hikâyeler gibi isteğe bağlı bilgiler ekleyebilirsiniz. Telegram’ın “Profilim” bölümü, profilinizi gözden geçirmenizi sağlar. Doğum günü görünürlüğü için de ayrı gizlilik seçenekleri bulunur.
Burada önemli bir ayrım var: Bir bilgiyi diğer kullanıcılardan gizlemek, o bilgiyi hizmet sağlayıcıdan kaldırmakla aynı işlem değildir. Telefon numaranızı profil ziyaretçilerine göstermemeniz, Telegram hesabının numarayla ilişkisinin ortadan kalktığı anlamına gelmez.
Bence profil düzenlerken ilk soru “Buraya ne ekleyebilirim?” değil, “Burada ne bulunması gerçekten gerekiyor?” olmalı. Kişisel fotoğraf, iş yeri, doğum tarihi ve başka platformlarda da kullandığınız bir kullanıcı adı bir araya geldiğinde, sizi tanımayan biri için bile anlamlı ipuçları oluşturabilir. Bu, profil alanlarına bakarak yapılabilecek genel bir çıkarımdır; Telegram’ın size özel böyle bir dosya hazırladığı iddiası değildir.
Telegram’ın normal bire bir sohbetleri ve grup mesajları bulut sohbetidir. Bu yapıda mesajlar cihazlar arasında eşitlenir; varsayılan koruma uçtan uca şifreleme değildir. Kaydedilen Mesajlar da bulut kullanımının parçasıdır.
Bire bir Gizli Sohbet ise farklıdır: şifreleme anahtarları konuşmanın katılımcılarındadır. Telegram’ın teknik belgesi, bu yapıyı bulut sohbetlerinden ayrı tanımlar. Gizli Sohbetlerin başladığı cihazlara bağlı olması, normal sohbetlerle aynı eşitleme kolaylığını sunmamasının nedenidir.
Politika ayrıca, bildirilen mesajların moderatörlerce incelenebileceğini ve bulut mesajlarında spam/oltalama önleme amacıyla otomatik analiz uygulanabileceğini söylüyor. Buradan her konuşmanın bir çalışan tarafından tek tek okunduğu sonucu çıkarılamaz. Fakat “Telegram’daki bütün içeriklere teknik olarak yalnızca ben ve karşı taraf erişebiliriz” demek de doğru değildir. Hassas dosyaları saklama alışkanlığımızı bu ayrımı bilerek kurmalıyız.
Kişi eşitlemesi, telefon rehberini Telegram’daki kişilerle eşleştirmeye yarar. Teknik belgelerde kişi içe aktarma işlemi, ad ve telefon numarası gibi alanlarla tarif edilir. Dolayısıyla rehber erişimi izni, sadece ekranda isimlerin daha düzenli görünmesinden ibaret değildir.
Ayrıca sık iletişim kurduğunuz kişilere ve botlara yönelik önerilerle ilişkili veriler bulunabilir. Telegram, Sık Kullanılan Kişileri Öner seçeneğini kapatarak ilgili öneri verilerinin silinebileceğini açıklıyor. Eşitlenen kişileri silmek için de ayrı bir seçenek var.
Şu iki işlemi birbirinin yerine düşünmeyin:
- Eşitlemeyi durdurmak: Rehberin bundan sonra aktarılmasını sınırlandırmaya yöneliktir.
- Eşitlenmiş kişileri silmek: Daha önce aktarılmış kayıtlarla ilgilidir.
Numaranızı kimlerin görebileceği ve sizi numaranızla kimlerin bulabileceği de birbirinden farklı ayarlardır. Telegram bunlar için ayrı kontroller sunar.
Ben rehber iznini değerlendirirken yalnızca kendi bilgilerimi düşünmezdim. Rehberde arkadaşların, aile üyelerinin veya iş bağlantılarının bilgileri de bulunabilir. Bir özelliği kullanmıyorsanız, o özelliğe veri sağlamaya devam etmeniz gerekip gerekmediğini sorgulamak yerinde olur.
Telegram; güvenlik amacıyla IP adresi, kullanılan cihaz/uygulama ve kullanıcı adı değişiklik geçmişi gibi üstverileri toplayabileceğini, toplandığında bunları en fazla 12 ay tutabileceğini belirtiyor. Buradaki üstveri, mesajın içeriğinden farklıdır. Bir mektupta yazanlarla zarfın üzerindeki bilgiler nasıl aynı değilse, konuşma metniyle bağlantı bilgileri de aynı şey değildir. “Mesaj şifreli” ifadesi, bağlantı hakkında hiçbir veri oluşmadığını söylemez.
Bu 12 aylık ifadeyi bütün mesajların veya tüm hesap bilgilerinin silinme süresi gibi yorumlamamak gerekir. Açıklama, ilgili bölümdeki güvenlik üstverisiyle sınırlıdır. Konumda da ayrı durumlar vardır. IP’den çıkarılan yaklaşık bölge, sizin sohbet içinde paylaştığınız canlı konumla aynı hassasiyette değildir. Telegram’ın canlı konum özelliği, seçtiğiniz kişi veya gruba hareketlerinizi gösterebilir; kapatana kadar devam eden paylaşım seçeneği de sunulur.
Bence buluşma bittikten sonra yalnızca sohbetten çıkmak yerine konum paylaşımının gerçekten sona erdiğini kontrol etmek iyi bir alışkanlık. Telefonun konum izni ile Telegram içinde başlattığınız paylaşımı ayrı ayrı inceleyin. Böylece hangi özelliğe ne için izin verdiğinizi daha rahat takip edebilirsiniz.
Bir botla konuştuğunuzda gönderdiğiniz mesajlar bot tarafından alınır. Grup içindeki mesaj erişimi ise botun gizlilik moduna ve yetkilerine göre değişir. Yönetici olan veya gizlilik modu kapalı botların erişimi daha geniş olabilir.
Mini uygulamalar da yalnızca Telegram’ın kendi ekranlarından ibaret değildir. Geliştirici belgelerinde, açılış biçimine göre uygulamaya kullanıcı kimliği, ad, kullanıcı adı, dil ve Premium durumu gibi alanların iletilebildiği görülür. Profil fotoğrafı erişimi gizlilik ayarlarına bağlıdır. Her mini uygulamanın her alanı aynı koşullarda aldığı varsayılmamalıdır.
Telegram’ın bildiği veri ile bir bot geliştiricisinin aldığı veri ayrı değerlendirilmelidir. Bir arayüzün Telegram içinde açılması, arkasındaki hizmetin doğrudan Telegram tarafından işletildiğinin kanıtı değildir. Örneğin bir dosya dönüştürme botuna belge gönderdiğinizde, önce belgenin içeriğine bakın. İçinde kimlik numarası, imza, müşteri bilgisi veya özel yazışma varsa, işlem kolaylığının karşılığında ne paylaştığınızı yeniden düşünün.
Benim ölçüm şu olurdu: “Bu işi yapabilmesi için gerçekten bu bilgiye ihtiyacı var mı?” Basit bir hizmet gereğinden fazla veri veya yetki istiyorsa alternatif aramak mantıklıdır.
Telegram, özel sohbet içeriğini ve rehberi reklam hedeflemesinde kullanmadığını söylüyor. Ancak güncel politika; bazı reklamlarda telefon numarası/IP’den yaklaşık bölge, takip edilen kanallar veya kanal kategorilerinin kullanılabildiğini belirtiyor. Bu hedefleme verilerinin reklamverenlere aktarılmadığını da açıklıyor.
Bu yüzden “Sohbetlerim reklam için kullanılmıyor” ile “Reklam seçiminde hiçbir kullanıcı verisi işlenmiyor” aynı cümle değildir. Gizlilik metnindeki dar bir açıklamayı, hizmetin tamamı için daha geniş bir güvenceye çevirmemek gerekir. Adli taleplerde ise Telegram, hizmet şartlarını ihlal eden suç faaliyetleriyle ilgili geçerli bir kararın hukuki değerlendirmesi sonucunda şüphelinin IP adresi ve telefon numarasını paylaşabileceğini belirtiyor.
Bu açıklama, herkesin bütün verilerinin otomatik olarak paylaşıldığı anlamına gelmez. Aynı şekilde “Hiçbir koşulda veri paylaşılmaz” iddiasını da desteklemez. Ben bir uygulamayı değerlendirirken yalnızca tanıtım cümlelerini değil, bunların sınırlarını açıklayan bölümleri de okumanın daha yararlı olduğunu düşünüyorum. Özellikle “hangi veri”, “hangi amaç” ve “hangi koşul” soruları, genel bir güvenli/güvensiz etiketinden daha fazla şey anlatır.
İlk adım, uygulamadaki verilerinizin bir bölümünü görünür hâle getirmek olabilir. Telegram Desktop’ın veri dışa aktarma aracı, seçtiğiniz sohbetleri ve medyayı HTML veya JSON biçiminde almanıza imkân tanır. Ayarlardaki Telegram verilerini dışa aktar seçeneğini arayabilirsiniz. Bu dosyayı şirketin bütün iç kayıtlarını gösteren eksiksiz bir denetim raporu gibi görmeyin. Elde ettiğiniz arşiv, kendi hesabınızda biriktirdiklerinizi incelemek için yararlıdır. İndirilen arşivin de hassas bilgi içerebileceğini unutmayın; ortak bilgisayarda veya korumasız bir klasörde bırakmayın.
Ardından şu sırayla ilerleyebilirsiniz:
- Profilinizi sadeleştirin. Gerekli olmayan biyografi, fotoğraf ve doğum günü bilgilerini gözden geçirin.
- Kişi eşitlemesini kontrol edin. Kullanmayacaksanız eşitlemeyi durdurun ve daha önce eşitlenen kişileri ayrıca silin.
- Öneri ve taslak verilerini inceleyin. İlgili ayarlarda sık kişi önerilerini ve bulut taslaklarını temizleme seçenekleri bulunur.
- Canlı konum paylaşımlarını kontrol edin. İhtiyaç sona erdiyse paylaşımı kapatın.
- Bot ve mini uygulamalarda seçici olun. Hassas belgeleri göndermeden önce hizmetin kim tarafından işletildiğine ve veri kullanım açıklamalarına bakın.
- Saklama süresini bilinçli belirleyin. Yeni sohbetler için genel otomatik silme süresi ayarlanabilir; mevcut konuşmaların ayrıca ele alınması gerekir.
Mesajı sonradan silmek, karşı tarafın önceden aldığı bütün kopyaları geri getirmez. Bu yüzden benim yaklaşımım, önce gereksiz paylaşımı azaltmak olurdu. Gizlilik, yalnızca geçmişi temizlemekten değil, bundan sonra hangi bilgileri bırakacağımıza karar vermekten de oluşur. Telegram’ın hakkımızda bildiklerini tek bir ayarla sıfırlayamayız. Ancak verdiğimiz bilgileri, kullandığımız özellikleri ve üçüncü taraflarla etkileşimlerimizi bilinçli seçerek paylaşımın kapsamını azaltabiliriz.
Telegram için de tek cümlelik “Her şeyi biliyor” veya “Hiçbir şey bilmiyor” cevapları yeterli değil. Önce üç soruyu ayırmak gerekiyor: Telegram hangi verileri işliyor, diğer kullanıcılar neleri görebiliyor ve üçüncü taraf hizmetler hangi bilgilere erişebiliyor?
Bu yazı, kişisel hesabınızın incelenmesine değil, Telegram’ın yayımladığı belgelere dayanıyor. Dolayısıyla aşağıdaki bilgiler, her kullanıcı için aynı kapsamda kayıt tutulduğu iddiası değil; hizmetin açıkladığı veri türlerinin ve bunları etkileyen tercihlerin bir değerlendirmesi.
Telefon numarası, profil adı, fotoğraf ve hakkında alanı temel hesap bilgileridir. Kullanılan giriş veya kurtarma özelliğine göre e-posta da işlenebilir. Bunun yanında profilinize doğum günü, kanal bağlantısı veya hikâyeler gibi isteğe bağlı bilgiler ekleyebilirsiniz. Telegram’ın “Profilim” bölümü, profilinizi gözden geçirmenizi sağlar. Doğum günü görünürlüğü için de ayrı gizlilik seçenekleri bulunur.
Burada önemli bir ayrım var: Bir bilgiyi diğer kullanıcılardan gizlemek, o bilgiyi hizmet sağlayıcıdan kaldırmakla aynı işlem değildir. Telefon numaranızı profil ziyaretçilerine göstermemeniz, Telegram hesabının numarayla ilişkisinin ortadan kalktığı anlamına gelmez.
Bence profil düzenlerken ilk soru “Buraya ne ekleyebilirim?” değil, “Burada ne bulunması gerçekten gerekiyor?” olmalı. Kişisel fotoğraf, iş yeri, doğum tarihi ve başka platformlarda da kullandığınız bir kullanıcı adı bir araya geldiğinde, sizi tanımayan biri için bile anlamlı ipuçları oluşturabilir. Bu, profil alanlarına bakarak yapılabilecek genel bir çıkarımdır; Telegram’ın size özel böyle bir dosya hazırladığı iddiası değildir.
Telegram’ın normal bire bir sohbetleri ve grup mesajları bulut sohbetidir. Bu yapıda mesajlar cihazlar arasında eşitlenir; varsayılan koruma uçtan uca şifreleme değildir. Kaydedilen Mesajlar da bulut kullanımının parçasıdır.
Bire bir Gizli Sohbet ise farklıdır: şifreleme anahtarları konuşmanın katılımcılarındadır. Telegram’ın teknik belgesi, bu yapıyı bulut sohbetlerinden ayrı tanımlar. Gizli Sohbetlerin başladığı cihazlara bağlı olması, normal sohbetlerle aynı eşitleme kolaylığını sunmamasının nedenidir.
| Alan: | Nasıl değerlendirmeliyiz? |
|---|---|
| Normal sohbetler ve gruplar | Bulut üzerinden çalışan mesaj arşivi |
| Kaydedilen Mesajlar | Yalnızca telefonda duran kişisel not defteri değil |
| Gizli Sohbet | Katılımcılar arasında uçtan uca şifrelenen ayrı konuşma |
| Herkese açık paylaşımlar | Başkalarının görebileceğini ve kopyalayabileceğini hesaba katmalıyız |
Politika ayrıca, bildirilen mesajların moderatörlerce incelenebileceğini ve bulut mesajlarında spam/oltalama önleme amacıyla otomatik analiz uygulanabileceğini söylüyor. Buradan her konuşmanın bir çalışan tarafından tek tek okunduğu sonucu çıkarılamaz. Fakat “Telegram’daki bütün içeriklere teknik olarak yalnızca ben ve karşı taraf erişebiliriz” demek de doğru değildir. Hassas dosyaları saklama alışkanlığımızı bu ayrımı bilerek kurmalıyız.
Kişi eşitlemesi, telefon rehberini Telegram’daki kişilerle eşleştirmeye yarar. Teknik belgelerde kişi içe aktarma işlemi, ad ve telefon numarası gibi alanlarla tarif edilir. Dolayısıyla rehber erişimi izni, sadece ekranda isimlerin daha düzenli görünmesinden ibaret değildir.
Ayrıca sık iletişim kurduğunuz kişilere ve botlara yönelik önerilerle ilişkili veriler bulunabilir. Telegram, Sık Kullanılan Kişileri Öner seçeneğini kapatarak ilgili öneri verilerinin silinebileceğini açıklıyor. Eşitlenen kişileri silmek için de ayrı bir seçenek var.
Şu iki işlemi birbirinin yerine düşünmeyin:
- Eşitlemeyi durdurmak: Rehberin bundan sonra aktarılmasını sınırlandırmaya yöneliktir.
- Eşitlenmiş kişileri silmek: Daha önce aktarılmış kayıtlarla ilgilidir.
Numaranızı kimlerin görebileceği ve sizi numaranızla kimlerin bulabileceği de birbirinden farklı ayarlardır. Telegram bunlar için ayrı kontroller sunar.
Ben rehber iznini değerlendirirken yalnızca kendi bilgilerimi düşünmezdim. Rehberde arkadaşların, aile üyelerinin veya iş bağlantılarının bilgileri de bulunabilir. Bir özelliği kullanmıyorsanız, o özelliğe veri sağlamaya devam etmeniz gerekip gerekmediğini sorgulamak yerinde olur.
Telegram; güvenlik amacıyla IP adresi, kullanılan cihaz/uygulama ve kullanıcı adı değişiklik geçmişi gibi üstverileri toplayabileceğini, toplandığında bunları en fazla 12 ay tutabileceğini belirtiyor. Buradaki üstveri, mesajın içeriğinden farklıdır. Bir mektupta yazanlarla zarfın üzerindeki bilgiler nasıl aynı değilse, konuşma metniyle bağlantı bilgileri de aynı şey değildir. “Mesaj şifreli” ifadesi, bağlantı hakkında hiçbir veri oluşmadığını söylemez.
Bu 12 aylık ifadeyi bütün mesajların veya tüm hesap bilgilerinin silinme süresi gibi yorumlamamak gerekir. Açıklama, ilgili bölümdeki güvenlik üstverisiyle sınırlıdır. Konumda da ayrı durumlar vardır. IP’den çıkarılan yaklaşık bölge, sizin sohbet içinde paylaştığınız canlı konumla aynı hassasiyette değildir. Telegram’ın canlı konum özelliği, seçtiğiniz kişi veya gruba hareketlerinizi gösterebilir; kapatana kadar devam eden paylaşım seçeneği de sunulur.
Bence buluşma bittikten sonra yalnızca sohbetten çıkmak yerine konum paylaşımının gerçekten sona erdiğini kontrol etmek iyi bir alışkanlık. Telefonun konum izni ile Telegram içinde başlattığınız paylaşımı ayrı ayrı inceleyin. Böylece hangi özelliğe ne için izin verdiğinizi daha rahat takip edebilirsiniz.
Bir botla konuştuğunuzda gönderdiğiniz mesajlar bot tarafından alınır. Grup içindeki mesaj erişimi ise botun gizlilik moduna ve yetkilerine göre değişir. Yönetici olan veya gizlilik modu kapalı botların erişimi daha geniş olabilir.
Mini uygulamalar da yalnızca Telegram’ın kendi ekranlarından ibaret değildir. Geliştirici belgelerinde, açılış biçimine göre uygulamaya kullanıcı kimliği, ad, kullanıcı adı, dil ve Premium durumu gibi alanların iletilebildiği görülür. Profil fotoğrafı erişimi gizlilik ayarlarına bağlıdır. Her mini uygulamanın her alanı aynı koşullarda aldığı varsayılmamalıdır.
Telegram’ın bildiği veri ile bir bot geliştiricisinin aldığı veri ayrı değerlendirilmelidir. Bir arayüzün Telegram içinde açılması, arkasındaki hizmetin doğrudan Telegram tarafından işletildiğinin kanıtı değildir. Örneğin bir dosya dönüştürme botuna belge gönderdiğinizde, önce belgenin içeriğine bakın. İçinde kimlik numarası, imza, müşteri bilgisi veya özel yazışma varsa, işlem kolaylığının karşılığında ne paylaştığınızı yeniden düşünün.
Benim ölçüm şu olurdu: “Bu işi yapabilmesi için gerçekten bu bilgiye ihtiyacı var mı?” Basit bir hizmet gereğinden fazla veri veya yetki istiyorsa alternatif aramak mantıklıdır.
Telegram, özel sohbet içeriğini ve rehberi reklam hedeflemesinde kullanmadığını söylüyor. Ancak güncel politika; bazı reklamlarda telefon numarası/IP’den yaklaşık bölge, takip edilen kanallar veya kanal kategorilerinin kullanılabildiğini belirtiyor. Bu hedefleme verilerinin reklamverenlere aktarılmadığını da açıklıyor.
Bu yüzden “Sohbetlerim reklam için kullanılmıyor” ile “Reklam seçiminde hiçbir kullanıcı verisi işlenmiyor” aynı cümle değildir. Gizlilik metnindeki dar bir açıklamayı, hizmetin tamamı için daha geniş bir güvenceye çevirmemek gerekir. Adli taleplerde ise Telegram, hizmet şartlarını ihlal eden suç faaliyetleriyle ilgili geçerli bir kararın hukuki değerlendirmesi sonucunda şüphelinin IP adresi ve telefon numarasını paylaşabileceğini belirtiyor.
Bu açıklama, herkesin bütün verilerinin otomatik olarak paylaşıldığı anlamına gelmez. Aynı şekilde “Hiçbir koşulda veri paylaşılmaz” iddiasını da desteklemez. Ben bir uygulamayı değerlendirirken yalnızca tanıtım cümlelerini değil, bunların sınırlarını açıklayan bölümleri de okumanın daha yararlı olduğunu düşünüyorum. Özellikle “hangi veri”, “hangi amaç” ve “hangi koşul” soruları, genel bir güvenli/güvensiz etiketinden daha fazla şey anlatır.
İlk adım, uygulamadaki verilerinizin bir bölümünü görünür hâle getirmek olabilir. Telegram Desktop’ın veri dışa aktarma aracı, seçtiğiniz sohbetleri ve medyayı HTML veya JSON biçiminde almanıza imkân tanır. Ayarlardaki Telegram verilerini dışa aktar seçeneğini arayabilirsiniz. Bu dosyayı şirketin bütün iç kayıtlarını gösteren eksiksiz bir denetim raporu gibi görmeyin. Elde ettiğiniz arşiv, kendi hesabınızda biriktirdiklerinizi incelemek için yararlıdır. İndirilen arşivin de hassas bilgi içerebileceğini unutmayın; ortak bilgisayarda veya korumasız bir klasörde bırakmayın.
Ardından şu sırayla ilerleyebilirsiniz:
- Profilinizi sadeleştirin. Gerekli olmayan biyografi, fotoğraf ve doğum günü bilgilerini gözden geçirin.
- Kişi eşitlemesini kontrol edin. Kullanmayacaksanız eşitlemeyi durdurun ve daha önce eşitlenen kişileri ayrıca silin.
- Öneri ve taslak verilerini inceleyin. İlgili ayarlarda sık kişi önerilerini ve bulut taslaklarını temizleme seçenekleri bulunur.
- Canlı konum paylaşımlarını kontrol edin. İhtiyaç sona erdiyse paylaşımı kapatın.
- Bot ve mini uygulamalarda seçici olun. Hassas belgeleri göndermeden önce hizmetin kim tarafından işletildiğine ve veri kullanım açıklamalarına bakın.
- Saklama süresini bilinçli belirleyin. Yeni sohbetler için genel otomatik silme süresi ayarlanabilir; mevcut konuşmaların ayrıca ele alınması gerekir.
Mesajı sonradan silmek, karşı tarafın önceden aldığı bütün kopyaları geri getirmez. Bu yüzden benim yaklaşımım, önce gereksiz paylaşımı azaltmak olurdu. Gizlilik, yalnızca geçmişi temizlemekten değil, bundan sonra hangi bilgileri bırakacağımıza karar vermekten de oluşur. Telegram’ın hakkımızda bildiklerini tek bir ayarla sıfırlayamayız. Ancak verdiğimiz bilgileri, kullandığımız özellikleri ve üçüncü taraflarla etkileşimlerimizi bilinçli seçerek paylaşımın kapsamını azaltabiliriz.
