Sizin hakkınızda ne tutuyoruz? Neyi neden sakladığımızın açık envanteri — gizlenecek bir şey yok.

Bir oylama platformuna güvenmek için ne tuttuğumuzu bilmeniz gerekir. Bu sayfa, sizinle ilgili tuttuğumuz her şeyi basit Türkçe ile listeler. Kimlik doğrulaması yalnızca Google ile giriş üzerinden yapılır; ayrıca oylamayı hilelere karşı korumak için sınırlı güvenlik verileri işleriz. Aşağıda hepsini görebilirsiniz.

Platforma Google OAuth 2.0 ile giriş yaparsınız. Google, sizin izninizle bize şu bilgileri iletir:

• E-posta adresiniz.
• Ad ve soyadınız.
• Profil fotoğrafınız (avatar).
• Google hesap kimliğiniz (hesabınızı benzersiz biçimde eşleştiren teknik kimlik).

Hesabınızın aktif/pasif durumu, oluşturulma zamanı ve yöneticiyseniz yetki seviyeniz de tutulur.

Google hesabınızda kayıtlı bir telefon numarası varsa, Google People API üzerinden en iyi çaba ilkesiyle bu numara çekilmeye çalışılır. Çoğu hesapta bu bilgi gelmez.

Numara geldiğinde tek amacı vardır: “tek telefon = tek oy” kuralıyla aynı kişinin mükerrer oy vermesini engellemek. Bunun için numaranız SHA-256 ile geri-çözülemez biçimde hash’lenir ve yalnızca eşsizlik kontrolü (dedup) için tutulur. Numaranız pazarlama veya bilgilendirme mesajı gönderimi için asla kullanılmaz, üçüncü taraflara verilmez.

Girişten sonra sizi tanımak ve güvenliği sağlamak için tarayıcınızda birkaç çerez tutulur:

• oyl_sid — opak (anlamı olmayan rastgele) oturum tanıtıcısı. Yalnızca HTTP üzerinden okunur (HttpOnly), yaklaşık 1 yıl geçerlidir. Bu tanıtıcı sizinle ilgili hiçbir bilgi içermez.
• csrf — form güvenliği (CSRF) için tarayıcı tarafından okunabilen, 7 gün geçerli teknik jeton.
• oyl_pv — henüz giriş yapmadan bir seçeneğe tıkladığınızda “bekleyen oyunuzu” geçici tutan, yaklaşık 15 dakikalık çerez.
• Tarayıcınızın localStorage alanında oyl_fp — cihaz parmak izinizin hash’i (aşağıda açıklanıyor).

Ayrıca Google ile giriş penceresi accounts.google.com üzerinden kendi üçüncü taraf çerezlerini, Cloudflare Turnstile bot koruması ise kendi çerez/jetonlarını kullanır. Sunucu tarafında klasik PHP oturumu (PHP session) kullanılmaz.

Oylamanın adil kalması için, oyların gerçek kişilerden geldiğini doğrulamak üzere sınırlı güvenlik verileri işleriz:

• Cihaz parmak izi — tarayıcınızdan toplanan 15 sinyal (canvas, WebGL, ses, yazı tipleri, ekran, saat dilimi, dil, platform, tarayıcı kimliği, donanım çekirdek/bellek bilgisi, dokunmatik desteği) tek bir SHA-256 özetine dönüştürülür.
• IP adresiniz ve buna bağlı coğrafi konum, internet sağlayıcı/ASN bilgisi; ayrıca VPN, proxy, Tor, veri merkezi veya barındırma tespiti (ip-api.com verisi ve herkese açık Tor çıkış listesi ile).
• Giriş geçmişiniz ve oy geçmişiniz, hesabınıza atanan risk skoru (0-30 normal, 31-60 düşük, 61-100 orta, 100+ yüksek), güvenlik olayları ve olası yinelenen hesap tespiti.

Giriş ve oy adımlarında bot ve otomasyonu engellemek için Cloudflare Turnstile koruması devrededir. Bu güvenlik sinyalleri pazarlama veya profilleme için kullanılmaz.

Verdiğiniz oylar saklanır. Her oy, kendinden önceki oyun özetine bağlanan bir SHA-256 oy zinciri ile kaydedilir; böylece kayıtlar geriye dönük olarak değiştirilemez. Veritabanı seviyesindeki UNIQUE (eşsizlik) kısıtı, bir kullanıcının aynı ankette birden çok kez oy vermesini teknik olarak engeller.

Sayım, hangi seçeneğe kaç oy verildiğini gösterir; oyunuzun içeriğini kişisel kimliğinizle birlikte yayımlamayız. Hesabınızı silerseniz oy kaydınız anonim sayımın parçası olarak kalır.

• Google — OAuth 2.0 ile kimlik doğrulama ve (varsa) People API ile telefon bilgisi.
• Cloudflare — Turnstile bot/CAPTCHA koruması.
• ip-api.com — IP istihbaratı (coğrafi konum, ISP/ASN, VPN/proxy tespiti).

E-posta ile giriş (tek kullanımlık bağlantı) altyapısı hazırdır ancak şu an pasiftir; e-posta gönderimi devreye girdiğinde etkinleştirilecektir.

Önemli sistem olayları (oy alındı, oy reddedildi, hesap askıya alındı, güvenlik olayı vb.) iç şeffaflık günlüğüne yazılır. Bu günlük denetim ve hesap verebilirlik içindir; pazarlama veya profilleme için kullanılmaz.

Verilerinizi ilgili anket/seçim süresince ve varsa yasal yükümlülük süresi boyunca tutarız. Süre dolduğunda ya da amaç ortadan kalktığında veriler silinir veya anonimleştirilir. Veri sorumlusu oylarim.com’dur.

KVKK kapsamında verileriniz üzerinde şu haklara sahipsiniz: erişim, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği. Talebiniz için kvkk@oylarim.com adresine yazın; makul süre içinde ücretsiz yanıt veririz.