Flo Period Tracker Davası, Açıklandı

Haberlerde sıkça birbirine karıştırılan, birbiriyle bağlantılı iki süreç söz konusu.

Öncelikle, FTC davası. Ocak 2021'de Federal Trade Commission (FTC), Haziran 2016'dan Şubat 2019'a kadar Flo Health'in milyonlarca kullanıcının sağlık verilerini — adet döngüsü ayrıntıları ve hamilelik durumu dahil — aralarında Facebook'un ve Google'ın analitik bölümleri, AppsFlyer ve Flurry'nin de bulunduğu üçüncü taraf analitik ve pazarlama şirketleriyle paylaştığını öne sürdü. Bunun mekanizması yerleşik yazılım geliştirme kitleriydi (SDK): Flo, “hamilelik” gibi hassas bilgileri özel uygulama etkinliği verileri içinde iletiyordu. Flo'nun o dönemki gizlilik politikası bu verilerin paylaşılmayacağını vaat ediyordu. Flo, Şubat 2019'da The Wall Street Journal'ın bu aktarımları tespit eden bir haberinin ertesi günü Facebook ile veri paylaşımını durdurdu.

İkincisi, toplu dava: Frasco v. Flo Health, 2021'de Kaliforniya federal mahkemesinde Flo, Google, Meta ve Flurry'ye karşı açıldı ve uygulamaya 1 Kasım 2016 ile 28 Şubat 2019 arasında adet veya hamilelik verisi girmiş kullanıcıları kapsıyordu. İddiaları arasında Kaliforniya'nın tıbbi gizlilik ve dinleme yasalarının ihlali vardı. Bu dava, 2025 anlaşmalarını ve aşağıda açıklanan Meta jüri kararını doğurdu.

Önemli bir ayrıntı: Flo her iki konuyu da, hiçbir mahkeme kanunu ihlal ettiğine dair bir karar vermeden çözdü ve tüm iddiaları reddediyor.

Her iki rakam da doğru; sadece farklı şeyleri sayıyorlar. 2025'te toplu davada üç davalı anlaştı: Google 48 milyon dolar, Flo 8 milyon dolar ve analitik şirketi Flurry 3,5 milyon dolar ödemeyi kabul etti. Dolayısıyla toplam anlaşma fonu 59,5 milyon dolar.

Eylül 2025'te (Reuters ve diğerleri tarafından) yaygın biçimde bildirilen “56 milyon dolar”, Flurry'nin daha önceki 3,5 milyon dolarlık anlaşması hariç, aynı anda duyurulan Google ve Flo anlaşmalarının toplamını ifade ediyor. Yani: 56 milyon dolar = Google + Flo; 59,5 milyon dolar = fonun tamamı. Netlik için belirtmek gerekirse, Flo'nun kendi payı 8 milyon dolardı.

Rakamların söylemediği iki şey var. Anlaşan şirketlerin tümü kabahati reddediyor — resmi anlaşma bildirimi, mahkemenin Flo, Google veya Flurry'nin kanunu ihlal edip etmediğine karar vermediğini belirtiyor; davayı sona erdirmek için anlaştılar. Ve Meta bu iki rakamın hiçbirine dahil değil: anlaşmayı reddetti, davaya gitti ve jüri kararıyla kaybetti; tazminat tutarı hâlâ belirsizliğini koruyor.

Meta, anlaşmaya varmayan tek davalıydı. Dava Temmuz 2025'te görüldü ve 1 Ağustos 2025'te federal jüri, Meta'nın Flo kullanıcılarının adet verilerini rızaları olmadan kendi SDK'sı aracılığıyla toplayarak Kaliforniya Gizlilik İhlali Yasası'nı (CIPA) — eyaletin dinleme yasasını — ihlal ettiğine oy birliğiyle karar verdi. Bu, jüri kararına ulaşan ilk büyük CIPA davasıydı ve Kaliforniyalı kullanıcı alt sınıfını kapsıyor.

Bunun dolar cinsinden karşılığı hâlâ belirsiz. CIPA, ihlal başına 5.000 dolar yasal tazminat öngörüyor; davacılar bu tutarı her dava üyesi için talep etti ve basına göre yargıç toplam riskin birkaç milyar dolara ulaşabileceğine işaret etti — Meta'nın kendisi de mahkemeye maruz kalacağı tutarın “milyarların katları” olabileceğini bildirdi. 2026'nın ortası itibarıyla kesin bir tazminat tutarı belirlenmemişti, yargıç Meta'nın duruşma sonrası taleplerini reddetmişti ve Meta, sonuca “kesinlikle katılmadığını” açıklayarak temyize gideceğinin sinyalini vermiş, kullanım şartlarının geliştiricilerin kendisine hiçbir şekilde sağlık verisi göndermesini yasakladığını savunmaya devam etmişti.

Dolayısıyla doğru özet şu: bir jüri, Meta'yı Flo kullanıcılarının verilerini izinsiz dinlemekten sorumlu buldu; karar temyizden geçerse Meta'nın ne kadar ödeyeceği henüz belirlenmedi.

Evet, bu sayfanın son güncellendiği tarih itibarıyla. Resmi anlaşma web sitesi, A.B. Data tarafından yönetilen PeriodTrackerDataPrivacyLitigation.com (telefon 1-866-778-9626). Taklit sitelere karşı dikkatli olun — talepte bulunmak ücretsizdir ve hiçbir meşru taraf sizden ödeme yapmanızı istemez.

Kimler uygun: Amerika Birleşik Devletleri'nde 1 Kasım 2016 ile 28 Şubat 2019 arasında Flo uygulamasını kullanmış ve bu dönemde adet ve/veya hamilelik bilgisi girmiş herkes.

Önemli tarihler: talepler 15 Ekim 2026 tarihine kadar (Pasifik saatiyle 23.59) çevrimiçi gönderilmeli veya bu tarihli posta damgası taşımalı; nihai onay duruşması 29 Ekim 2026'da San Francisco'da yapılacak. Ödemeler orantılı olarak yapılır — kişi başına düşen tutar geçerli kaç talep geldiğine bağlıdır — ve belge sunan Kaliforniyalı dava üyeleri, eyalet yasasına dayanan taleplerini yansıtacak şekilde temel payın iki katını alır.

Bilinmesi gereken bir ayrıntı daha: Meta kararından çıkacak herhangi bir para, bu anlaşma fonundan bağımsızdır. Uygun Kaliforniyalı kullanıcılarla bu süreçle ilgili daha sonra iletişime geçilecek ve şu anda bir anlaşma talebi göndermek Meta kararından doğan haklardan feragat anlamına gelmez. Son tarihler ve ayrıntılar değişebileceğinden güncel durumu resmi sitede kontrol edin.

Çoğu insanın sandığından daha azını — ki bu da ABD'de sağlık uygulamaları düzenlemesinin ne kadar zayıf olduğunun bir göstergesi. Haziran 2021'de kesinleşen rıza kararında hiçbir parasal ceza yoktu. Flo'dan şunları yapması istendi: veri uygulamalarını yanlış tanıtmayı bırakmak; sağlık bilgilerini herhangi biriyle paylaşmadan önce kullanıcıların açık ve olumlu onayını almak, neyin, kiminle ve neden paylaşıldığına dair net açıklama yapmak; kullanıcı verisi almış üçüncü tarafları bu verileri imha etmekle görevlendirmek; etkilenen kullanıcıları bilgilendirmek; ve gizlilik uygulamalarının bağımsız bir incelemesinden geçmek.

İki FTC komisyon üyesi kısmen karşı oy kullanarak Flo'nun ayrıca Health Breach Notification Rule kapsamında da suçlanması gerektiğini savundu — ki bu kural, kurumun daha sonra 2023'te Premom ovülasyon uygulamasına karşı gerçekten kullandığı ve 100.000 dolarlık ceza çıkardığı kuraldı.

Yapısal ders, hukuki dersin altında yatıyor: şikayetteki her mekanizma, telefondan sunuculara ve SDK'lara akan verileri içeriyordu. Düzenleme, bozulan vaadi olay sonrasında cezalandırdı; verilerin paylaşılmasını geri alamadı ve geri alamaz. Döngü verilerini asla cihazdan dışarı göndermeyen bir mimari, bir şirketin sözünü tutmasına bağlı olmayan tek “gizlilik” türüdür.

Adil olmak, diğer tarafı da dinlemeyi gerektirir. Flo, tüm iddiaları tutarlı biçimde reddetti. Konumu şu: hiçbir zaman kullanıcı verisi satmadı; söz konusu SDK'lar reklam için değil, uygulama performansı için kullanılan standart analitik araçlarıydı; ve dava, bu araçların nasıl çalıştığının şeffaflığıyla ilgiliydi. 2025 anlaşmasını duyururken Flo, davanın “belirsizliğini, yükünü, masrafını ve gecikmesini ortadan kaldırmak için” anlaştığını söyledi ve kamuya açık ifadeleri, verileri yasa dışı biçimde paylaştığına ilişkin “herhangi bir iddianın” “dayanaksız” olduğunu savunuyor.

Flo ayrıca 2019'dan bu yana yaptığı değişikliklere işaret ediyor: söz konusu SDK'ları kaldırdı, 2022'de bağımsız bir gizlilik denetimi yaptırdı, ISO 27001 güvenlik sertifikası aldı, kullanımı kimlikten ayıran bir “Anonim Mod” başlattı (daha sonra açık kaynak yaptı) ve bir gizlilik danışma kurulu oluşturdu. Bunlar gerçek iyileştirmeler ve anlaşma bildiriminin kendi ifadesi burada da geçerli: hiçbir mahkeme Flo'nun kanunu ihlal ettiğine karar vermedi.

Tam bir tablo için iki uyarı: Anonim Mod, döngü verilerini yine de Flo'nun sunucularında saklıyor — kimlik bağlantısını kaldırıyor, sunucudaki kopyayı değil — ve Haziran 2026'daki basın haberlerine göre bir Hollandalı dijital haklar grubu, Flo'nun veri işleme uygulamalarıyla ilgili Hollanda gizlilik düzenleyicisine bir şikayet sunmuştu; dolayısıyla denetim henüz bitmedi. Başka bir uygulamaya geçmek isteyen kullanıcılar /leave-flo adresindeki adım adım geçiş rehberimize bakabilir.