Getcontact uygulaması temel olarak istenmeyen numaraları engelleyen bir "spam koruma" uygulaması olarak biliniyor. Kullanıcıların spam olarak bildirdiği numaraları engelleyerek tekrardan aranmamasını sağlıyor. Uygulama kurulduktan sonra kullanıcılardan telefon rehberine erişim izni istediğini belirten Bilişim Uzmanı Deniz Unay "Bu izinle rehberdeki tüm numaraları toplayan uygulama, elde ettiği bilgileri kendi veri havuzunda saklıyor ve diğer kullanıcılara, kendilerinin nasıl kaydedildiğini gösteriyor. Ancak bu uygulamanın veri toplama ve paylaşma yöntemi, Kişisel Verilerin Korunması Kanunu'na (KVKK) aykırı olarak değerlendiriliyor" dedi.
GÜVENLİK İHMALİ OLABİLİR
Milyonlarca kişinin telefonunda bulunan fotoğraflara, kişi bilgilerine, arama geçmişine, satın alınan içeriklere kadar erişebilen uygulama kullanıcıların datalarını topluyor. Bilinçsiz bir kullanıcı uygulamayı indirdikten sonra bu verilere izin vermesi halinde uygulama geliştiricileri tarafından depolanıyor.
Kişilerin verilerini toplayan uygulama kişisel bilgileri, iş, aile ve akrabalık gibi hassas bilgileri de havuzda saklıyor. Bu durum, özellikle bankacılık gibi kritik işlemler için kişisel verilerin daha yüksek risk altında olmasına yol açabilir.
VERİLER RIZASIZ TOPLANIYOR
Uygulamanın içerdiği ihlallerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR)'nin dikkate alındığını belirten Unay, "GDPR, GetContact uygulamasının kullanıcıların rızası olmadan kişisel verileri topladığını, sakladığını, işlediğini ve yasal gerekçeler olmadan verileri aktardığını belirtiyor. Web sitesinde yapılan uyarıya göre, uygulamanın topladığı veriler kişisel ve kurumsal güvenliği tehlikeye atacak şekilde işleniyor ve geniş bir veri havuzunda saklanıyor. Bu tür uygulamaların veri koruma standartlarına uygun olarak yönetilmesi gerektiği vurgulanıyor" dedi.
KULLANICILAR TARAFINDAN ŞİKAYET YAĞMURUNA TUTULDU
Uygulamayı Google Play Store ve App Store mağaza sayfasının yorumlar bölümü aynı mesajla dolmuş durumda. Google Play Store'da uygulama 3,4 milyon yorum bulunuyor ve kullanıcılar kişisel verilerinin başka bir yerde kullanılması, paylaşılmasına razı olmadıklarını belirtiyorlar:
"Bu uygulamayı 6 Eylül 2024 tarihinde saat 14:25'da indirip kullanmaya başladım. Kişisel veriler ve cihazımda ki tüm veriler (T.C.no, herhangi bir görüntü, herhangi bir dosya, ses, video, görüntü, mesajlar, numara vb.) kullanılması, dışarı aktarılması, paylaşılması durumuna razı değilim. Cihazımda ki bu verilerin paylaşılması ve aktarılması durumunda sorumluluk GETCONTACT ve PLAY STORE yetkililerine aittir. Bu durumda gerekli yerlere şikayet edecegim." (Haber Merkezi)