Life360 güvenli mi? Hangi verileri topluyor, nasıl sınırlarsın (2026)

«Güvenli mi?» aslında üç ayrı soru: Verilerin çalınabilir mi, şirket konumunla ne yapıyor ve Çemberindeki kişiler ne görüyor. Hepsini ayrı ayrı yanıtlıyoruz; dayanağımız, 15 Ekim 2026 itibarıyla Life360'ın söyledikleri ve teknoloji basını. Sana "evet" ya da "hayır" demeyeceğiz: verileri ve ayarları veriyoruz. Biz rakip bir uygulamayız; o yüzden her bilginin kaynağı yanında.

1. Verilerin çalınabilir mi? 2024'te ne oldu

2024'te iki olay yaşandı, karıştırmamakta fayda var:

• API sızıntısı (Mart–Temmuz 2024). Have I Been Pwned'e göre, Mart'ta Life360'ın yanlış yapılandırılmış bir API'sinden alınan veriler Temmuz 2024'te internete döküldü: yaklaşık 443.000 benzersiz e-posta ve çoğu durumda isimler ile telefon numaraları. HIBP, sızan veriler arasında şifre ya da konum bulunmadığını söylüyor ve Life360'ın etkilenenleri bilgilendirdiğini belirtiyor. SecurityBrief'in aktardığı uzmanlar açığı şöyle açıkladı: geçerli bir e-posta girildiğinde API, uygulama göstermese bile hesap sahibinin adını ve telefonunu (tam ya da kısmi) döndürüyordu. Şirket açığın kapatıldığını doğruladı.
• Tile (Haziran 2024). Saldırganlar, Life360'ın satın aldığı konum etiketi şirketi Tile'ın müşteri hizmetleri platformuna eriştiler ve bir şantaj girişimi yaşandı. CEO'larına göre bu platformda Tile cihazlarının isimleri, adresleri, e-postaları, telefonları ve cihaz kimlikleri tutuluyor; şifreler, konumlar ve kart numaraları tutulmuyor, hizmetin ana platformuna da dokunulmadı. Şirket durumu yetkililere bildirdi ve sistemlerini güçlendirdiğini söyledi.

Bunu nasıl kullanmalı: Life360'ı Ağustos 2024'ten önce kullandıysan e-postanı haveibeenpwned.com'da kontrol et, şifreleri tekrar kullanma ve adını ve telefonunu anan SMS'lere ya da aramalara güvenme. Böyle bir sızıntıdan beklenen şey esas olarak sahte mesajlar ve tekrar kullanılan şifrelerden yararlanan saldırılardı.

2. Şirket konumunla ne yapıyor?

En ağır basan kısım burası. Gizlilik politikasına göre (26 Ağustos 2026'da değiştirilmiş) Life360, onayınla hassas konum (GPS koordinatları) ve telefonun hareket verilerini (jiroskop, ivmeölçer, pusula) topluyor. Ayrıca «hassas konum dahil bazı bilgileri» ortaklara kendi reklam ve gelir elde etme amaçları için lisansladığını, reklam ortaklarıyla da cihaz ve reklam kimliklerini paylaştığını söylüyor. İtiraz edebilirsin; aşağıda nasıl yapacağın var.

Güvenilir ortaklar sayfası bunu üç isimle somutlaştırıyor:

• Arity, sürüş özelliklerinin sağlayıcısı (yolculukları algılama, hızı ölçme ve olası çarpışmaları tespit etme). Life360'a göre Arity, Kuzey Amerika'da konum verilerini yönetimler ve sigortacılar için trafik analizleri oluşturmakta kullanıyor; kişiselleştirilmiş reklamları kapatmazsan Arity ile paylaşılan reklam kimlikleri reklam için ya da kampanyaları ölçmek için kullanılabiliyor.
• Placer, Life360'ın toplu verilerinden ziyaret örüntüsü analizleri üretiyor ve sayfanın kendisine göre bu analizleri şehir plancılarına, müteahhitlere ve mağazalara satabiliyor.
• Plaid yalnızca banka hesaplarını «Subscription Tracker» için bağlarsan devreye giriyor; Life360 bunu Amerika Birleşik Devletleri ile sınırlıyor.

Önceki hikâye (2021 soruşturması ve 2022'de değişenler) başka bir yazıda anlatılıyor; burada şirketin bugün söylediklerinde kalıyoruz.

Adil olmak için iki not. Life360, 18 yaşın altında olduğunu bildiği üyelerin bilgilerini paylaşmadığını ya da satmadığını ve Child veya Teen hesaplarında reklam göstermediğini söylüyor. Ortaklar sayfası Avrupa Birliği'nden söz etmiyor; o yüzden İspanya'da tam olarak neyin geçerli olduğunu söyleyemeyiz. Bunu öğrenmek için erişim hakkın var (aşağıda).

3. Çemberin ne görüyor?

Life360, konum paylaşımını istediğin an duraklatabileceğini (Settings → konum paylaşımı anahtarı) ve kapalıyken konumunun Çemberine görünmediğini söylüyor. Ayrıca her üyenin nasıl katılacağına, neyi paylaşacağına ve hangi özellikleri kullanacağına kendisinin karar verdiğini ekliyor. O sayfanın anlatmadığı şey, sen duraklattığında diğerlerinin tam olarak ne gördüğü ve bazı üyelerin ötekilerden daha fazlasını görüp görmediği: güvenmeden önce ailenden birinin telefonunda dene.

4. Musluğu kapat, adım adım

Menüler Life360 yardımında İngilizce görünüyor (telefonunda çevrilmiş olabilir). Uygulamayı aç, Settings'e (sol üstte) dokun ve Privacy & Security'ye gir (Life360 yardımı buna Privacy Center de diyor).

1. Kişiselleştirilmiş reklamlar. «Your Privacy Choices» → «Personalized Ads»'i kapat. Reklam görmeye devam edersin ama sana göre ayarlanmış olmaz. Uygulama içindekiler ve dışındakiler aynı yerden yönetiliyor.
2. Toplu veriler (Placer gibi ortakların kullandıkları). «Traffic & retail insights» → «Include my data»'yı kapat. Yalnızca ileriki veriler için geçerli: Life360'a göre önceden hazırlanmış raporlar değiştirilemiyor ya da geri çekilemiyor.
3. Arity. «Arity» → «Connect to Arity»'yi kapat. Dikkat: Life360, bunu kapatırsan yolculuk algılama, anlık hız, sürüş geçmişi, çarpışma uyarıları ve ailenin sürüş özetinin çalışmayı bıraktığını belirtiyor. Anlaşma bu: daha fazla gizlilik, daha az özellik.
4. Verilerinin bir kopyasını iste. «Your Privacy Choices» → «Your Data Rights» → «Request my personal information» → «Submit Request». privacy@life360.com adresine de yazabilirsin. Avrupa Ekonomik Alanı'nda yaşıyorsan erişim, düzeltme ve silme hakkın var ve kendi veri koruma otoritene (İspanya'da AEPD) şikâyet edebilirsin.
5. Hesabı sil. «Your Data Rights» → «Delete my account» → kutuyu işaretle → «Delete My Account».
6. Silmeden duraklat. Settings'teki konum paylaşımı anahtarı.

Bazen gözden kaçan bir şey daha: politika konum geçmişi için belli bir süre belirtmiyor; ürünlerini kullandığın sürece ve yasaya uymak gibi başka nedenlerle bilgiyi sakladığını söylüyor.

Herhangi bir konum uygulamasını değerlendirmek için beş soru

1. Reklamla mı yoksa abonelikle mi finanse ediliyor?
2. Politikası konumunu «lisanslamaktan» ya da «ortaklarla paylaşmaktan» söz ediyor mu?
3. Bunu kapatan bir anahtar var mı ve onu kullanınca hangi özellikleri kaybediyorsun?
4. Ne kadar geçmiş tutuyor ve kim görüyor?
5. Sunucular nerede?

Daha fazla ayrıntı için aile konum uygulaması seçerken nelere bakmalı yazısına göz at. Karşılaştırman için: Mi Estela'da reklam yok ve kimseye konum verisi satmıyor ya da lisanslamıyoruz; isteğe bağlı olan Premium aboneliğiyle ayakta duruyoruz; sunucular Avrupa Birliği'nde ve rota geçmişini herkes kendisi açıyor, en geç 30 günde kendiliğinden siliniyor. Bunlar Mi Estela'nın asla olmayacağı şeyler sayfasında ve şeffaflık sayfasında yazılı. Bizim söylediklerimize güvenmiyorsan App Store'daki gizlilik künyesine bak.

Kaynaklar

• Have I Been Pwned: Life360 sızıntısı (20 Tem 2024'te eklendi)
• SecurityBrief: Life360, 442.000 kullanıcı ve API açıkları (6 Ağu 2024)
• The Register: Tile ve Life360, şantaj (13 Haz 2024)
• Life360: gizlilik politikası (26 Ağu 2026)
• Life360: güvenilir ortaklar (Arity, Placer, Plaid)
• Life360: üyelerin kontrolü (AB)
• Life360: gizlilik ve güvenlik yardımı
• Life360: sorumlu reklamcılık