WhatsApp Gizlilik Ayarları: Kişisel Verileri Koruma

WhatsApp'ta gizlilik ayarları, uygulamayı yükler yüklemez kendi kendine çalışmaz. Varsayılan yapılandırmada profil fotoğrafınız herkese açık, son görülme bilginiz tüm kişilerinize görünür ve sohbet yedekleriniz şifresiz bulut depolamaya gider. Bu üç varsayılan, hesabınızdaki kişisel veri maruziyetinin büyük bölümünü oluşturur. WhatsApp gizlilik ayarlarını bir kez doğru yapılandırmak, sonrasında hiç dokunmamak kadar kolaydır, yeter ki hangi seçeneğin ne anlama geldiğini bilin.

Uçtan Uca Şifreleme Gerçekte Ne Sağlar, Ne Sağlamaz?

WhatsApp, tüm mesajları, ses ve görüntülü aramaları, fotoğrafları ve belgeleri uçtan uca şifreleme (E2E) ile iletir. Teknik olarak bu, mesajın yalnızca gönderen ve alıcı cihazlarda okunabildiği anlamına gelir; WhatsApp sunucuları şifreli paketi taşısa da içeriğine erişemez. Bu, yönlendirme sırasında gerçek bir korumadır.

Ancak şifreleme iletim güvenliğini çözer, depolama ve sosyal riski çözmez. Mesajınız karşı tarafın ekranına ulaştığında şifreleme işi biter. Alıcı ekran görüntüsü alabilir, mesajı üçüncü bir kişiye iletebilir ya da telefonu kilitsiz bırakabilir.

Bu nedenle hassas bilgileri yazılı olarak paylaşmak, şifreli de olsa, her zaman bir risk taşır. Şifreleme, güvenmediğiniz kişileri değil, yalnızca ağ dinlemesini engeller.

Son Görülme ve Çevrimiçi Durumu: Hangi Ayar Hangi Durumda Mantıklı?

Son görülme bilgisi WhatsApp'ı en son ne zaman açtığınızı gösterir; çevrimiçi etiketi ise uygulamada aktif olduğunuzu anlık olarak yayınlar. WhatsApp'ın resmi yardım sayfasına göre bu ayarı dört seçenekten biriyle yapılandırabilirsiniz: herkes, kişilerim, seçili kişiler hariç veya hiç kimse.

Kritik kısıtlama şudur: son görülme bilginizi gizlediğinizde siz de başkalarının son görülme saatini göremezsiniz. İki taraflı bir anlaşmadır. Çevrimiçi durumunu gizleme seçeneği ise ayrı bir ayardır, Ayarlar > Gizlilik > Son Görülme ve Çevrimiçi yolunu izleyin.

İş hayatında bu ayar özellikle değerlidir: mesajı gördünüz ama henüz yanıt vermediniz, karşı taraf ise sizi çevrimiçi görüyor. Bu algıyı kırmak için çevrimiçi görünürlüğünü kapatmak makul bir seçimdir.

Gizlilik Denetimi özelliğini (Ayarlar > Gizlilik > Gizlilik Denetimi) kullanarak tüm bu seçenekleri tek ekranda, adım adım gözden geçirebilirsiniz. WhatsApp bu özelliği 2023'te tanıttı ve ayarları güncel tutmayı kolaylaştırdı.

Profil Fotoğrafı, Hakkımda ve Durum: Üç Farklı Gizlilik Katmanı

Profil fotoğrafınız, Hakkımda metnin ve WhatsApp durumlarınız birbirinden bağımsız gizlilik ayarlarına sahiptir. Her birini herkes, kişilerim veya hiç kimse olarak ayrı ayrı ayarlayabilirsiniz. Durum gizliliğinde dördüncü bir seçenek daha gelir: yalnızca belirli kişiler.

Pratikte önerilen yapı şöyle işler: profil fotoğrafını "kişilerim" ile sınırlamak, tanımadığınız kişilerin fotoğrafınıza erişimini engeller. Hakkımda metni iş unvanı veya telefon numarası içeriyorsa aynı kısıtlama geçerlidir. Durum paylaşımları ise hem iş hem kişisel çevrenizi barındıran rehberiniz varsa "seçili kişiler" seçeneğiyle iki ayrı izleyici segmentine gönderilebilir. Bu ayrımı yapmadan göndermek, iş arkadaşlarınızın kişisel günlük içeriklerinizi görmesi anlamına gelir.

Gruplara Kim Ekleyebilir? Spam ve İstenmeyen Gruplardan Korunma

Varsayılan ayarda telefon numaranızı bilen herkes sizi bir WhatsApp grubuna ekleyebilir, rehberinizde kayıtlı olup olmadığına bakılmaksızın. Bu, tanımadığınız kişilerin oluşturduğu reklam, dolandırıcılık veya spam gruplarına maruz kalmanın temel nedenidir.

Ayarlar > Gizlilik > Gruplar yolundan bu yetkiyi "kişilerim" ya da "seçili kişiler hariç" seçeneğiyle daralttığınızda mekanizma şöyle değişir: numaranızı bilen ama rehberinizde kayıtlı olmayan biri sizi eklemeye çalıştığında davet bağlantısı alır, doğrudan ekleme yapamaz. Kişi davetle gruba katılmanızı ister, karar size aittir. Bu tek ayar, istenmeyen grup davetlerinin büyük çoğunluğunu filtreler.

Büyük topluluklara katılmak istiyorsanız WhatsApp Toplulukları özelliği, doğrudan grup üyeliğine alternatif bir yapı sunar ve ayrı bir yönetici hiyerarşisine sahiptir.

İki Adımlı Doğrulama Neden Kritiktir?

WhatsApp hesabı ele geçirme saldırılarının büyük bölümü SIM takas yöntemiyle gerçekleşir: saldırgan, operatörü arayarak numaranızı yeni bir SIM'e aktarır ve SMS ile gelen doğrulama kodunu alır. İki adımlı doğrulama bu senaryonun önünü keser çünkü SMS kodu tek başına yetmez; altı haneli PIN de gerekir ve bu PIN yalnızca sizde bulunur.

Etkinleştirmek için Ayarlar > Hesap > İki Adımlı Doğrulama > Etkinleştir yolunu izleyin. Altı haneli PIN oluşturun ve bir kurtarma e-postası ekleyin, bu e-posta PIN sıfırlama için kullanılır. PIN'inizi kaybederseniz ve kurtarma e-postası yoksa hesabınıza erişim ciddi biçimde güçleşir.

Güçlü, benzersiz bir e-posta adresi kullanmak bu noktada kritiktir. WhatsApp, PIN'i zaman zaman hatırlatmak için rastgele sorgular, bu, hafızayı canlı tutmak için tasarlanmış bir mekanizmadır.

Kaybolan Mesajlar ve Tek Görüntülenme: Hassas Bilgileri Sınırlı Yaşamla Paylaşmak

Kaybolan mesajlar özelliği, bir sohbetin tüm mesajlarını belirlenen süre sonunda otomatik siler. Seçenekler 24 saat, 7 gün ve 90 gün olarak üçe ayrılmıştır. Bir konuşmada bu özelliği açmak için sohbet adına dokunup "Kaybolan Mesajlar"ı seçin. Varsayılan mesaj süresini tüm yeni sohbetler için Ayarlar > Gizlilik > Varsayılan Mesaj Süresi üzerinden de belirleyebilirsiniz.

Tek görüntülenme ise farklı bir mekanizmadır: fotoğraf veya video, alıcı tarafından bir kez açılıp kapatıldıktan sonra sohbetten silinir. Alıcı içeriği kaydedemez, iletemez. Ancak ekran görüntüsü alınmasını engelleyen teknik bir kısıtlama yoktur, bu sınırlamayı bilerek kullanmak gerekir.

Gelişmiş Sohbet Gizliliği (Advanced Chat Privacy), Nisan 2025'te tanıtılan daha kapsamlı bir katman ekler. Sohbet adına dokunup bu ayarı açtığınızda, karşı tarafın sohbeti dışa aktarması, medyayı otomatik indirmesi ve mesajları yapay zeka özelliklerine göndermesi engellenir. Destek grupları veya yakından tanımadığınız kişilerle yürütülen hassas sohbetler için tasarlanmıştır.

Sohbet Yedekleri Neden Ayrı Bir Risk Taşır?

Uçtan uca şifreleme, WhatsApp sunucuları arasındaki iletimi korur. Ancak Google Drive veya iCloud'a gönderilen yedekler bu şifrelemenin kapsamı dışında kalır, varsayılan olarak bulut hesabınızın güvenlik düzeyine bağlı olarak depolanırlar. WhatsApp, uçtan uca şifreli yedekleme seçeneği sunar; etkinleştirmek için Ayarlar > Sohbetler > Sohbet Yedeği > Uçtan Uca Şifreli Yedek yolunu izleyin.

Bu özelliği açtığınızda bir parola veya 64 haneli şifreleme anahtarı oluşturursunuz. WhatsApp ve Google/Apple bu anahtara erişemez. Kritik uyarı: parolayı veya anahtarı kaybetmeniz durumunda yedeğinize bir daha erişemezsiniz.

Bu nedenle anahtarı güvenli bir yerde, tercihen bir parola yöneticisinde saklamak şarttır. Şifreli yedek etkinleştirilmeden önce bulut yedeklerinizi tamamen kapatmayı tercih eden kullanıcılar da vardır; bu, yedeği kaybetme riskini göze almak anlamına gelir ama veri maruziyetini sıfırlar.

Meta ile Veri Paylaşımı: Mesaj İçerikleri Dışında Ne Gider?

WhatsApp, Meta ailesinin bir parçasıdır. Mesaj içerikleri ve aramaların içeriği Meta ile paylaşılmaz, bu, uçtan uca şifreleme mimarisinin bir sonucudur. Ancak mesaj içeriği dışındaki veriler farklı bir tabloya tabidir.

WhatsApp'ın kendi gizlilik politikasına göre paylaşılabilecek veriler arasında telefon numarası, cihaz bilgileri (model, işletim sistemi, pil seviyesi), IP adresine dayalı genel konum tahmini, uygulama sürümü, kullanım süreleri ve bağlantı bilgileri yer alır. WhatsApp hesabınızı Meta Hesaplar Merkezi üzerinden Facebook veya Instagram'a bağladıysanız Meta bu bilgileri diğer platformlarla ilgili hizmetleri kişiselleştirmek için kullanabilir. Bağlantıyı kesmek için Meta Hesaplar Merkezi ayarlarını inceleyin. WhatsApp'ın güncel gizlilik politikası, hangi verilerin nasıl işlendiğini bölge bazında ayrıntılı açıklar.

WhatsApp Web ve Bağlı Cihazlar: Gözden Kaçan Güvenlik Açığı

WhatsApp Web oturumu açık bırakıldığında, o tarayıcıya fiziksel erişimi olan herkes sohbetlerinizi okuyabilir. Ortak ya da iş bilgisayarında WhatsApp Web kullanıyorsanız ve oturumu kapatmayı unutursanız bu risk uzun süre devam eder.

Ayarlar > Bağlı Cihazlar ekranından aktif tüm oturumları görebilir ve tek tek sonlandırabilirsiniz. Her oturum için cihaz türü, tarayıcı ve son aktif zaman bilgisi görüntülenir. Tanımadığınız bir cihaz görürseniz hemen sonlandırın ve iki adımlı doğrulama PIN'inizi değiştirin. Bu ekranı ayda bir kontrol etmek, uzak erişim riskini yakalamanın en kolay yoludur.

WhatsApp'ın metin biçimlendirme seçenekleri gibi pratik özellikler kadar güvenlik altyapısını da düzenli güncel tutmak, uzun vadeli kullanım konforunu belirler.

Engelleme, Şikayet ve Bilinmeyen Aramaları Susturma

Engelleme işlemi anlıktır ve karşılıklıdır: engellediğiniz kişi mesaj gönderemez, aramanızı yapamaz, son görülme bilginizi ve profil fotoğrafınızı göremez. Engelleme sessiz gerçekleşir; karşı tarafa bildirim gitmez, ancak mesajlarının iletilmediğini fark edebilirler.

Taciz, tehdit veya dolandırıcılık söz konusuysa engellemenin yanı sıra şikayet gönderin. Şikayet işlemi, son beş mesajı WhatsApp'ın güvenlik ekibine iletir. Bu mesajlar şifrelemenin dışına çıkar ve incelemeye açılır, konuşmanın gizliliği bu noktada insan güvenliğinin önceliğine göre işlenir.

Bilinmeyen Arayanları Sessize Al özelliği, rehberinizde kayıtlı olmayan numaralardan gelen aramaları otomatik olarak sessize alır ve sohbet listesinde depolar. Spam arama sorununu büyük ölçüde çözer. Ayarlar > Gizlilik > Aramalar > Bilinmeyen Arayanları Sessize Al yolundan etkinleştirin.

Sıkça Sorulan Sorular

Son görülme bilgisini sadece belirli kişilerden gizleyebilir miyim?

Evet. "Seçili Kişiler Hariç" seçeneğiyle belirli kişilerin son görülme bilginizi görmesini engelleyebilirsiniz; diğer kişilerinize görünürlük devam eder. Aynı seçenek profil fotoğrafı için de geçerlidir.

WhatsApp yedeklerimi şifrelemeden bulut yedekleme tamamen güvensiz mi?

Güvensiz değil, ancak koruması uçtan uca şifrelemeden farklıdır. Bulut hesabınızın güvenliğine bağlıdır. Uçtan uca şifreli yedek özelliği açık değilse yedeğiniz Google veya Apple'ın sunucu güvenliğine dayanır; yasal talepler veya hesap ihlali durumunda içerik erişilebilir hale gelebilir.

İki adımlı doğrulama PIN'ini unutursam ne olur?

Kurtarma e-postası eklediyseniz sıfırlama bağlantısı gönderilir. E-posta da yoksa hesabınıza erişmek için 7 günlük bekleme süresi işler, bu süre zarfında hesap doğrulanamaz. Sonrasında PIN sıfırlanabilir ama bu süreçte hesap askıda kalır. Bu nedenle kurtarma e-postası eklemek zorunlu bir adımdır.

Gelişmiş Sohbet Gizliliği ekran görüntüsü almayı da engeller mi?

Hayır. Gelişmiş Sohbet Gizliliği, sohbetin dışa aktarılmasını, medyanın otomatik indirilmesini ve mesajların yapay zeka özelliklerine gönderilmesini engeller. Ekran görüntüsü almak teknik olarak hâlâ mümkün; bu özellik her şeyi engellemez, yalnızca içerik taşımayı güçleştirir.

WhatsApp'ı silmeden Meta'nın verilerimi kullanmasını sınırlayabilir miyim?

Kısmen. WhatsApp hesabınızı Meta Hesaplar Merkezi'nden bağımsız tutursanız (Facebook veya Instagram'a bağlamayın) paylaşım kapsamı daralır. Mesaj içerikleri zaten paylaşılmıyor; ancak cihaz ve kullanım verileri WhatsApp'ın kendi politikası dahilinde işlenmeye devam eder.

Bilinmeyen aramaları sessize aldığımda aramayı kaçırır mıyım?

Hayır, sessize alınan aramalar sohbet listenize düşer ve uyarı görüntülenir. Aramayı iade edebilirsiniz. Yalnızca anlık bildirim ve zil sesi engellenir; çağrı kaydı silinmez.

Toplu mesaj gönderirken gizlilik açısından nelere dikkat etmeli?

Yayın listeleri yalnızca rehberinize kayıtlı olan kişilere ulaşır. Alıcılar birbirini görmez, ancak mesajın "Yayın" etiketi taşıdığını anlayabilirler. Çok sayıda kişiye toplu mesaj için ayrıca WhatsApp yayın listeleri rehberini inceleyin.

Gizlilik ayarları platform güncellemeleriyle değişebilir. Büyük bir güncelleme sonrasında Ayarlar > Gizlilik ekranını açıp Gizlilik Denetimi aracını bir kez çalıştırmak, yeni eklenen seçenekleri hızlıca gözden geçirmenin en pratik yoludur. Ayrıca WhatsApp Kanalları gibi yeni özelliklerin kendi gizlilik dinamikleri de ayrıca değerlendirmeye alınmalıdır. WhatsApp'ın resmi Gizlilik Özeti sayfası güncel ayar açıklamalarının en hızlı kaynağıdır.

Bağlı Cihazlar ve WhatsApp Web Oturumlarını Yönetme

WhatsApp Web'i bir kez kullandınız ve tarayıcı sekmesini kapattınız, ama oturumu kapatmadınız. Tarayıcı önbelleğinde oturum hâlâ açık kalır ve ortak bilgisayarlarda bu, başka birinin sohbetlerinize erişmesi anlamına gelebilir.

Telefondaki Ayarlar > Bağlı Cihazlar ekranı, aktif tüm WhatsApp Web ve masaüstü oturumlarını listeler. Her oturum için son aktif tarih, tarayıcı türü ve işletim sistemi bilgisi görünür. Tanımadığınız bir giriş varsa hemen sonlandırın, sonlandırma anlıktır ve uzak cihaza bildirim gitmez.

İki adımlı doğrulama etkinleştirildiğinde yeni cihaz bağlantısı PIN gerektirir; bu, yetkisiz bağlı cihaz riskini önemli ölçüde azaltır. Aylık bir kontrol alışkanlığı, uzun süre açık kalmış oturumları yakalamanın en kolay yoludur.

Gizlilik Denetimi Aracıyla Tüm Ayarları Tek Seferde Gözden Geçirme

WhatsApp, Gizlilik Denetimi (Privacy Checkup) aracıyla gizlilik ayarlarını tek akışta yapılandırmanıza olanak tanır. Ayarlar > Gizlilik > Gizlilik Denetimi yolundan dört başlık altında rehberlik sunar: kim sizinle iletişim kurabilir, kişisel bilgilerinizi kimler görebilir, sohbet gizliliğinizi nasıl artırırsınız, hesap korumasını nasıl güçlendirirsiniz.

Bu araç özellikle uzun süredir WhatsApp kullananlar için değerlidir. Yeni eklenen ayarlar çoğunlukla bildirim olmadan devreye girer. Son görülme için eklenen "seçili kişiler hariç" seçeneği gibi ince güncellemeler, bu ekranı düzenli ziyaret eden kullanıcıların yakaladığı değişiklikler arasındadır.

WhatsApp'a gelen yeni özellikler hesap erişim noktalarını etkileyebileceğinden büyük bir güncelleme sonrasında Gizlilik Denetimi aracını bir kez çalıştırmak yerinde olur. Ayrıca WhatsApp'ı iş amaçlı kullananlar için gizlilik ayarlarını müşteri iletişimi açısından da değerlendirmek faydalıdır.

Uygulama kontrolü

Son görülme, profil fotoğrafı ve durum görünürlüğü Ayarlar > Gizlilik bölümünden ayrı ayrı 'herkes', 'kişilerim' veya 'kimse' olarak seçilebilir.

Ayar

Uçtan uca şifreleme varsayılan olarak açıktır ve kapatılamaz; ama yedekleme bulut hesabına şifrelenmeden gidiyorsa bu koruma zincirinin dışında kalır.

Güvenlik

İki adımlı doğrulama açıkken telefon numarası taşınırsa PIN kodu olmadan hesap yeniden kurulamaz; bu PIN ayrıca güvenli bir yerde saklanmalı.

Ölçüm

Gizlilik ayarlarının yeterliliği tek seferlik kontrolle değil, telefon değiştiğinde veya numara taşındığında tekrar gözden geçirilmesiyle sağlanır.