vpvd Gizlilik Politikası

Bu metin, İngilizce sürümün kolaylık sağlamak amacıyla sunulan bir makine çevirisidir; yalnızca İngilizce ve Rusça sürümler bağlayıcıdır ve herhangi bir uyumsuzluk durumunda İngilizce sürüm esas alınır.

15 Ekim 2026 tarihli revizyon. Hizmet gerçek kişi ("biz") tarafından işletilmektedir. Veri soruları: privacy@vpvd.io.

• Sözleşme (m. 6(1)(b)): hesap, oturum açma, yorumlar, oylar, şikâyetler ve bildirimler. Bu veriler olmadan hizmet çalışmaz.
• Meşru menfaat (m. 6(1)(f)): istenmeyen ileti ve oy şişirme koruması (adres parmak izi, neredeyse kopya imzalar, cihaz anahtarı), açılma istatistikleri, yedekler ve güvenlik. Menfaatimiz, istenmeyen ileti ve şişirilmiş oy olmadan çalışan bir hizmettir; bu işlemeye itiraz edebilirsiniz (bölüm 6).
• Açık rıza (m. 6(1)(a)): açtıysanız e-posta bildirimleri. Ayarlardan istediğiniz zaman geri çekebilirsiniz.

Derlemelerde alıntı varsayılan olarak serbesttir: bu, itiraz hakkı olan meşru menfaattir, rıza değil (Koşullar, madde 4.4).

• Telegram. Sizi bir sonraki sefer tanımak için sayısal Telegram ID'nizi saklarız. Telegram adınızı, kullanıcı adınızı veya fotoğrafınızı saklamaz ve göstermeyiz.
• E-posta. Adresi, tek kullanımlık giriş bağlantıları ve etkinleştirirseniz yanıt bildirimleri için küçük harfle saklarız. Bir giriş bağlantısı 15 dakika geçerlidir; yalnızca özeti (hash) saklanır.

Hesabınızda ayrıca şunlar da bulunur: görünen ad (varsayılan olarak nötr user_xxxxxxxx, değiştirebilirsiniz), kayıt tarihi, karma, hesap durumu, bildirim ayarları (açık/kapalı, sessiz saatler, saat dilimi), "yorumlarım özetlerde alıntılanabilir" işareti, rozetler ve varsa premium haklar.

Oturum. Girişten sonra tarayıcı, rastgele bir belirteç içeren bir vpvd_session çerezi alır. Veritabanı yalnızca belirtecin özetini ve oluşturulma ile son kullanım zamanlarını tutar. Oturum çerezi girişten itibaren 30 gün sürer, ardından yeniden giriş yaparsınız. "Çıkış yap" ve "Her yerden çıkış yap" oturumu sunucuda hemen siler.

• Saklananlar: metin (en fazla 500 karakter), "Anonim #3fa" gibi bir etiket, günlük tuzlu adres özeti, oluşturulma ve son kullanma zamanı, "girişten sonra sakla" belirtecinin özeti.
• Etiket, günlük bir sırdan, adres özetinden ve akıştan türetilir: aynı akış içinde iki kişiyi ayırt edebilirsiniz; akışlar arasında aynı kişi birbirine bağlanamaz.
• Silme: tablo 10 dakikalık dilimlere bölünmüştür ve süresi dolan bir dilim bütünüyle düşürülür. Bir yorum tam 30 dakika sonra görünümden, 40 dakika içinde de veritabanından kaybolur.
• Anonim yorumlar yedeklerin dışında tutulur.
• İstisna: şikâyetler. Bir anonim yorum süresi dolmadan şikâyet edilirse, bir kopyası (metin, etiket, adres özeti, zaman) moderasyon dosyasında saklanır; aksi halde hukuka aykırı içerik delillerle birlikte kaybolurdu. Kopya dosya kadar yaşar (bölüm 4).
• Yazarın tarayıcısı aynı 30 dakika için bir vpvd_claim çerezi alır. Bu süre içinde giriş yaparsanız anonim yorumlarınızı saklayabilirsiniz: hesabınız altında kalıcı hale gelirler.
• Dürüst olmak gerekirse: "siteden kaybolur", "kimse görmedi" anlamına gelmez. Başkaları bu 30 dakika içinde onu okuyabilir, kopyalayabilir veya ekran görüntüsünü alabilir.

Hız sınırları ve spam karşıtı koruma için sunucu HMAC(daily salt, address) hesaplar. IPv6 için /64 bloğu kullanılır, çünkü bir internet sağlayıcısı aboneye tüm bloğu verir. Her UTC günü için veritabanında saklanan bir tuz vardır.

• Özet bir gün içinde sabittir ve günler arasında farklıdır; dolayısıyla farklı günlerin özetleri birbirine bağlanamaz.
• Özet takma adlıdır (pseudonymous), anonim değildir: o günün tuzu var olduğu sürece, veritabanına erişimi olan biri bir özetin belirli bir adresle eşleşip eşleşmediğini sınayabilir. Tuzlar 30 gün sonra silinir; bundan sonra böyle bir sınama mümkün değildir.
• Özet bir günden uzun şu yerlerde tutulur: anonim yorumlar (30 dakika), hesapsız anket oyları, yorumları kapatmış yayın organlarının şikâyetleri, hesapsız şikâyetler ve moderasyon dosyalarındaki anonim yorum kopyaları.
• Özet bir hesaba yalnızca tek bir yerde bağlanır: "bu hesap bu özeti bu günde kullandı" kaydı; giriş, yorum yazma, yorum oyları ve anket oyları sırasında yazılır. Yalnızca oyları aynı adresten şişiren hesap gruplarını bulmak için kullanılır ve 30 gün sonra silinir.

Ülke, adresten, sunucumuzdaki yerel bir GeoIP veritabanı kullanılarak, harici hizmetler olmadan türetilir. Yalnızca iki harfli ülke kodu, toplamlar içinde (2.6) saklanır. Veritabanı, DB-IP'nin IP to Country Lite veritabanıdır ve CC BY 4.0 lisanslıdır.

Hesapsız bir anket oyu, 1 yıl süreyle rastgele bir belirteç içeren ayrı bir vpvd_device çerezi kullanır; yalnızca bu türdeki ilk oyunuzda ayarlanır. Veritabanında belirtecin kendisi değil, oy anahtarı saklanır: belirtecin tartışma kimliğiyle birlikte özeti; bu nedenle aynı cihazın farklı tartışmalardaki oyları birbirine bağlanamaz. Oy sınırları için oyun yanında günlük tuzla oluşturulmuş cihaz ve adres parmak izleri kaydedilir; tuz 30 gün sonra silinir ve bağlantı ortadan kalkar.

• Web sitesinde bir tartışma sayfasını açtığınızda, uzantıda "Tartışmayı aç"a tıkladığınızda veya bottan bir akış aldığınızda bir görüntüleme sayılır. Başka herhangi bir web sitesini ziyaret etmek görüntüleme değildir ve sunucu bundan haberdar olmaz.
• Yalnızca (akış, gün, kaynak, ülke) başına toplamlar saklanır: bir görüntüleme sayısı ve olasılıksal bir ayrı izleyici sayacı (HyperLogLog). Sayaca giren şey HMAC(daily salt, viewer key) değeridir; anahtarın kendisi (hesap, cihaz, adres) asla saklanmaz. Tuz ertesi gün silinir; ardından bilinen bir anahtar bile sayaca karşı kontrol edilemez.
• "Bu kişi şu akışı açtı" şeklinde bir kayıt yoktur.
• Akış başına toplamlar 3 ay, yayın organı ve konu toplamları 25 ay saklanır.

Bir tartışma oluşturulduğunda sunucu, sayfanın başlangıcını <head> sonuna kadar (en fazla 256 KB) bir kez getirir ve yalnızca başlığı (og:title veya <title>) alır. Makale metni, görseller ve diğer sayfa içeriği asla okunmaz veya saklanmaz.

Bir tartışmayı kimin oluşturduğu akışla birlikte saklanmaz, yalnızca kaynak (web sitesi, uzantı veya bot) saklanır.

Sitedeki gelen kutusu. Bildirim ayarlarından bağımsız olarak, yorumunuza bir yanıt veya bir etiketleme Gelen Kutunuza bir satır ekler: alıcı, hangi yorum, yazarı, ne zaman geldiği ve ne zaman okundu olarak işaretlediğiniz. Metin buna kopyalanmaz — yorumun kendisinden gösterilir; dolayısıyla moderasyon tarafından gizlenen veya yazarı tarafından silinen her şey gelen kutusundan kaybolur. Gelen kutusu satırları 90 gün sonra silinir.

Telegram bildirimleri, botumuz tarafından Telegram Bot API üzerinden gönderilir. Hizmet şu anda e-posta göndermemektedir: e-posta ile giriş ve e-posta bildirimleri bağlanmamıştır. E-posta sağlayıcısı, bunları açmadan önce bölüm 7'de adlandırılacaktır; alıcı adresini ve mesaj metnini alacaktır.

Otomatik kararlar (GDPR m. 22). İki kararı sistem insan olmadan verir: sınıflandırıcının istenmeyen ileti ya da hakaret olasılığı yüksek saydığı anonim yorum reddedilir ve şikâyetleri hide_at eşiğini aşan anket sorusu gizlenir. Kalıcı yorumlara insan karar verir: sınıflandırıcı yalnızca dosyayı puanlarıyla birlikte moderasyon sırasına koyar. Her otomatik karar gözden geçirilebilir: anonim yazar ret gerekçesini görür ve yorumu yeniden gönderebilir (oturum açtıktan sonra normal yorum gibi işlenir), gizlenen soruyu moderatör abuse@vpvd.io adresine gelen talep üzerine geri açar ve düşük puan nedeniyle gizleme oylarla kalkar. Bunun size tek görünür sonucu metni başkalarının görüp görmediğidir.

• vpvd_session: giriş yapılmış oturum, girişten itibaren 30 gün.
• vpvd_claim: girişten sonra anonim yorumlarınızı saklamanızı sağlar, 30 dakika.
• vpvd_dev: anonim eylem sınırları için cihaz anahtarı, 1 yıl. Yalnızca ilk anonim yorumunuzda veya giriş yapmadan oluşturulan ilk tartışmada ayarlanır.
• vpvd_device: hesapsız anket oyu anahtarı, 1 yıl. Yalnızca giriş yapmadan verilen ilk oyda ayarlanır (bölüm 2.5).

vpvd_dev ve vpvd_device bir yıl sürer ve onlar da rıza gerektirmez: kesinlikle gerekli çerezlerdir. Cihaz anahtarı olmadan anonim yorumların günlük sınırı çalışmaz; oy anahtarı olmadan anket tek cihazdan şişirmeye karşı korunmaz. Anahtar kimliğinize bağlı değildir, konular arasında birleştirilemez (oyda tartışma kimliğiyle karıştırılır), reklam veya analitik için kullanılmaz ve çerezle birlikte silinir; sunucu yalnızca karma değerini saklar. Bu yüzden rıza gerekmez: 2002/58/EC Direktifinin 5(3) maddesi teknik olarak gerekli çerezleri rızadan muaf tutar.

Tema seçiminiz (açık veya koyu) tarayıcının localStorage alanında tutulur ve sunucuya asla gönderilmez.

Onay gerektiren çerez olmadığı için çerez bandı yoktur. Bu değişirse, önce bu politika değişir.

• Sizin hiçbir eyleminiz olmadan. Uzantı saatte bir, sunucumuzdan tüm kullanıcılar için aynı olan bir dosya indirir: adres normalleştirme kuralları ve tartışması olan sayfaların parmak izlerinden oluşan kompakt bir filtre (Bloom filtresi). İstek çerez, tanımlayıcı veya sekmeleriniz hakkında bilgi taşımaz.
• Sayfa kontrolü. Etkin sekmenin adresi tarayıcının içinde normalleştirilir, özetlenir ve indirilen filtreye karşı kontrol edilir. Eşleşme olursa simgede bir nokta görünür. Ne adres ne de sonuç herhangi bir yere gönderilir.
• Tıklamanız üzerine. "Tartışmayı aç" veya "Tartışma başlat"a tıkladığınızda, o sayfanın adresi, vpvd web sitesinde giriş yapmışsanız vpvd oturum çerezinizle birlikte sunucumuza gönderilir. Açılır pencereden bir akış açmak görüntüleme istatistiklerine (2.6) bir ekler: akış ID'si ve giriş yapmışsanız oturum çereziniz, yalnızca aynı izleyici iki kez sayılmasın diye gönderilir. Sayfa adresi bu isteğin parçası değildir.
• Yapmadıkları. Sayfa içeriğini okumaz veya değiştirmez (içerik betiği yoktur). Gezinme geçmişi tutmaz. Analitik, reklam kimlikleri veya üçüncü taraf hizmetleri kullanmaz. Uzaktan kod indirmez veya çalıştırmaz: WebAssembly modülü dahil tüm kod uzantı paketinin içinde gelir.
• İzinler: yerel kontrol için etkin sekme adresini okumak üzere tabs; indirilen filtreyi saklamak için storage; filtreyi saatlik yenilemek için alarms; tek bir adrese, API sunucumuza ana bilgisayar erişimi.
• Cihaz üzerinde depolama. Filtre ve kurallar uzantı depolama alanında yaşar ve uzantıyla birlikte kaldırılır.

• giriş yöntemleri (Telegram ID, e-posta), tüm oturumlar, bildirim ayarları ve gelen kutunuz (yanıtlar ve etiketlemeler) silinir; başkalarının gelen kutularında "silinmiş kullanıcı" olarak görünürsünüz;
• görünen ad "silinmiş kullanıcı" ile değiştirilir ve yorumların hesapla bağlantısı kesilir;
• tercihinize göre, yorumlarınızın metni ve düzenleme geçmişi ya "silinmiş kullanıcı" altında kalır ya da silinir;
• yorumlarınız artık özetlerde alıntılanmaz ve halihazırda yayımlanmış alıntılar, teknik olarak mümkün olan yerlerde talep üzerine kaldırılır.

Şikâyetlerle açılan dosyalarda tutulan moderasyon kararları ve kopyalar, ihlalin ele alınması için gerekli olduğu veya kanunen zorunlu olduğu sürece saklanır. Henüz sabit bir süreyle otomatik silme yoktur; saklamayı dosya kapandıktan sonra 2 yılla sınırlamayı planlıyoruz. Silinen veriler yedeklerden 5 hafta içinde çıkar.

Diğer haklar. Hakkınızda hangi verileri tuttuğumuzu sorabilir, bunları düzelttirebilir veya sildirebilir, işlemeye itiraz edebilir ve kendi verdiğiniz verilerin makine okunur (JSON) bir kopyasını alabilirsiniz. privacy@vpvd.io adresine yazın: yanıt ücretsizdir ve 30 gün içinde gelir. Görünen adı, bildirim ayarlarını ve alıntı yasağını ayarlardan kendiniz değiştirebilirsiniz; rızanın geri çekilmesi ve itiraz hemen etkilidir ve öncesindeki işlemeyi etkilemez.

Denetim makamına şikâyet. Autoriteit Persoonsgegevens'e (Hollanda veri koruma makamı, autoriteitpersoonsgegevens.nl) veya yaşadığınız, çalıştığınız ya da ihlalin olduğunu düşündüğünüz AB ülkesinin denetim makamına şikâyette bulunabilirsiniz. Önce bize yazmanız zorunlu değildir, ancak privacy@vpvd.io adresine bir mesaj genellikle daha hızlıdır.

Yalnızca adres parmak izine veya cihaz anahtarına bağlı veriler takma adlıdır. Bunları hesabınızla birlikte tutmayız ve ek bilgi olmadan — yalnızca bizde olan günün tuzu ve tarayıcınızdaki adres veya belirteç — sizinle eşleştirilemezler (GDPR m. 4(5) ve 11). Bu veriler takma adlıdır, anonim değildir: hem veritabanına hem tuza erişen biri, belirli bir adresi kaba kuvvetle deneme teorik imkânına sahiptir. Bu yüzden bu parmak izlerini kişisel veri sayar ve diğerleri gibi bunlardan da sorumlu oluruz.

Hizmetin işletilmesinde yer alan üçüncü taraflar:

• Telegram: Telegram ile giriş ve bot. "Telegram ile giriş yap" düğmesi, yalnızca giriş sayfasında Telegram'ın sunucularından yüklenen bir Telegram bileşenidir; dolayısıyla Telegram o sayfayı açtığınızı görür. Telegram ile giriş yaptığınızda veya bota mesaj gönderdiğinizde, Telegram verileri kendi koşulları uyarınca işler.
• Timeweb (Hollanda): vpvd.io sitesinin trafiğini taşıyan ara sunucu. İstek veya hata günlüğü tutmaz; bu nedenle ziyaretçilerin IP adresleri orada saklanmaz.
• Cloudflare R2: şifrelenmiş yedeklerin depolanması (yukarıya bakın).
• Kendi sunucumuz: hizmeti çalıştırır; üçüncü taraf bir bulut barındırıcısı değildir.
• Cloudflare: sunucuya tünel ve DDoS koruması/CDN. Sitenin tüm trafiği bunun üzerinden geçer ve Cloudflare, uç noktasında (TLS orada sonlanır) ziyaretçinin IP'sini ve istek içeriğini teknik olarak görür. Cloudflare, tarayıcı uzantısının yerel kontrolünü (bölüm 5) görmez.

Verileri kamu makamlarına yalnızca yürürlükteki hukukun gerektirdiği zaman ve ölçüde açıklarız.

AB dışına aktarımlar. Veritabanı, hizmetin dosyaları ve yedekler fiziksel olarak AB'de: Hollanda ve Batı Avrupa bölgesi. Veriler AB dışına üç durumda çıkar. Cloudflare (ABD) TLS'i kendi ucunda sonlandırır ve IP adresini ve istek içeriğini görür; aktarım AB-ABD Veri Gizliliği Çerçevesine, uygulanmadığı yerlerde standart sözleşme hükümlerine (SCC) dayanır. Cloudflare R2 yedekleri Batı Avrupa'da tutar, ancak sağlayıcı Amerikalıdır, dayanaklar aynıdır. Telegram ile oturum açarsanız veya bota yazarsanız, verileri Telegram kendi koşullarıyla AB dışında (BAE ve Britanya Virjin Adaları) bağımsız veri sorumlusu olarak işler; bu işlemeyi kontrol etmiyoruz. Aktarım güvencelerinin bir kopyasını privacy@vpvd.io adresinden isteyebilirsiniz.

Bir ihlal verilerinizi etkilerse, bunu web sitesinde duyururuz ve size ulaşmanın bir yolu varsa doğrudan bildiririz.