Verinizi nasıl koruyoruz? Google ile giriş, hile karşıtı risk motoru ve tek amaç: tek kişi, tek doğrulanmış oy.

oylarim.com kimlik doğrulamayı yalnızca Google ile giriş (OAuth 2.0) üzerinden yapar. Google hesabınızdan e-posta adresiniz, ad-soyadınız, profil fotoğrafınız (avatar) ve Google hesap kimliğiniz alınır. Bunun dışında topladığımız veriler yalnızca hile önlemeye (aynı kişinin aynı ankette tekrar oy vermesini engellemek ve bot/sahte hesap saldırılarını durdurmak) hizmet eder. Verilerinizi satmıyoruz, kiraya vermiyoruz, pazarlama için üçüncü taraflarla paylaşmıyoruz.

Girişler yalnızca Google OAuth 2.0 ile yapılır. Google'dan aldığımız veriler:

• E-posta adresi — hesabınızı benzersiz olarak tanımlamak için.
• Ad-soyad ve profil fotoğrafı (avatar) — hesabınızı size göstermek için.
• Google hesap kimliği (google_id / sub) — hesabınızı güvenli biçimde eşleştirmek için.

Yalnızca hile önlemesi kapsamında, Google hesabınızda kayıtlı bir telefon numarası varsa Google People API üzerinden bu numara en iyi çaba ilkesiyle çekilebilir. Çoğu hesapta böyle bir numara gelmez. Gelen numara SHA-256 ile geri döndürülemez biçimde hash'lenerek saklanır ve yalnızca "tek kişi = tek oy" kontrolü için kullanılır. Ham numara pazarlama veya iletişim amacıyla asla kullanılmaz.

E-posta bağlantısı ile giriş altyapısı mevcuttur ancak şu an pasiftir ve etkinleştirildiğinde bu politika güncellenecektir.

Oylamanın adil kalması için, giriş ve oy adımlarında güvenlik amaçlı bazı sinyaller toplanır ve bir risk motorunda değerlendirilir:

• Cihaz parmak izi: canvas, WebGL, ses, yazı tipleri, ekran, saat dilimi, dil, platform, tarayıcı bilgisi, donanım çekirdeği/bellek ve dokunma gibi 15 sinyalden üretilen bir SHA-256 özeti. Bu özet tarayıcınızda oyl_fp anahtarıyla da tutulur.
• Ağ bilgisi: IP adresiniz ve buna bağlı coğrafi/ISP/ASN bilgisi ile VPN, proxy, Tor, veri merkezi veya barındırma tespiti (ip-api.com ve herkese açık Tor çıkış listesi kullanılarak).
• Etkinlik geçmişi: giriş ve oy geçmişi, hesaplanan risk skoru (0-30 normal, 31-60 düşük, 61-100 orta, 100+ yüksek), güvenlik olayları ve yinelenen hesap tespiti.
• Bot koruması: giriş ve oy adımlarında Cloudflare Turnstile ile otomatik/bot davranışına karşı doğrulama.

Bu veriler yalnızca sahtekârlığı önlemek ve platformun bütünlüğünü korumak için işlenir; profilleme veya reklam amacıyla kullanılmaz.

Zorunlu işlevler için aşağıdaki çerezleri ve tarayıcı depolamasını kullanırız:

• oyl_sid — oturum tanıtıcısı çerezi (HttpOnly, yaklaşık 1 yıl). Sunucu tarafı oturum kullanılmaz.
• csrf — CSRF (sahte istek) korumasını sağlayan çerez (yaklaşık 7 gün).
• oyl_pv — geçici "bekleyen oy" çerezi (yaklaşık 15 dakika).
• oyl_fp — cihaz parmak izi özetinin tutulduğu yerel depolama (localStorage) anahtarı.

Google ile giriş sırasında accounts.google.com kendi üçüncü taraf çerezlerini, Cloudflare Turnstile ise bot koruması için kendi çerez/token değerlerini kullanır. Reklam, izleme veya analitik çerezi kullanmayız.

Tüm trafik modern şifreleme standartları ile korunur. Sunucu tarafında hassas veriler (oturum tanıtıcıları, telefon dedup değeri) geri çevrilemez kriptografik dönüşümlerle (SHA-256) saklanır — düz metin olarak tutulmaz. Oylar bir SHA-256 oy zincirine yazılır: her oy bir öncekinin özetine bağlanır, böylece kayıtlar geriye dönük değiştirilemez. Veritabanı düzeyindeki benzersizlik (UNIQUE) kuralı ile bir kişinin aynı ankette birden fazla oy vermesi engellenir.

Platformun çalışması için kullandığımız üçüncü taraflar ve amaçları:

• Google — OAuth 2.0 ile giriş ve (varsa) People API ile telefon dedup verisi.
• Cloudflare (Turnstile) — bot ve otomasyon koruması.
• ip-api.com — IP tabanlı coğrafi/ISP/risk istihbaratı.

Şu üçüncü taraflara veri göndermiyoruz: Google Analytics, Meta Pixel, TikTok Pixel, herhangi bir reklam ağı, sosyal medya butonu, ısı haritası servisi veya oturum kaydı (session replay).

Platformda reklam, sponsorlu anket veya promosyon içeriği yoktur. Tüm sponsorluklar şeffaf şekilde ilan edilir.

Platform 18 yaş altı kullanıcılara yönelik değildir; bilerek 18 yaş altından veri toplamayız. 18 yaş altı bir kullanıcı tespit edilirse hesap derhal silinir.

Platform mobile yüklendiğinde anlık bildirim izni isteyebilir. Bu izin tamamen opsiyoneldir ve bildirim yalnızca takip ettiğiniz anketlerin kapanması gibi sistem olayları için gönderilir; pazarlama amacıyla kullanılmaz.

Verileri yalnızca amaç için gerekli olduğu sürece tutarız: hesap ve oy verileri ilgili anket/seçim süresince ve ardından yasal yükümlülük süreleri boyunca saklanır; bu sürelerin sonunda silinir veya anonimleştirilir.

Veri sorumlusu oylarim.com'dur. KVKK kapsamında; verilerinize erişme, düzeltme, silme, işlenmesine itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.

Bir veri ihlali durumunda yasal süreler içinde KVKK Kurumu'na bildirim yapılır ve etkilenen kullanıcılara e-posta ile haber verilir.

Gizlilikle ilgili her türlü soru, talep veya endişe için: kvkk@oylarim.com