Gizlilik — istanbul.lol
Hangi verilerin işlendiği, neyin tarayıcıda kaldığı ve neyin veritabanına hiç yazılmadığı.
Kimlik ve çerezler
Tek bir işlevsel çerez
Oylamayı cihaz başına tek oyla sınırlamak için birinci taraf, httpOnly ve SameSite=Lax bir çerez kullanılır. İçinde yalnızca rastgele üretilmiş bir kimlik bulunur. Bu çerez reklam veya profilleme için kullanılmaz; reklam ölçümü aşağıda ayrı anlatılıyor.
Yalnızca özet saklanır
Çerezin ham değeri veritabanına hiçbir zaman yazılmaz; yalnızca tuzlanmış SHA-256 özeti saklanır. Özetten çerez değerine geri dönülemez.
Çerez engellenirse
Çerezler kapalıysa yedek kimlik olarak IP adresi ile tarayıcı bilgisinin tuzlanmış özeti üretilir. Ham IP adresi de veritabanına yazılmaz. Bu yöntem daha zayıftır: aynı ağdan gelen farklı ziyaretçiler tek kimlik sayılabilir.
Ne için kullanılır
Bu özet kimlik yalnızca aktif oyunu tutmak, geri alma indirimini eşleştirmek ve kötüye kullanımı önlemek için kullanılır. Giriş, şifre veya e-posta istenmez.
Reklam ölçümü (X)
X reklam pixel'i
Site, X (Twitter) reklam ölçüm kodunu yükler. Bu kod X'e ait üçüncü taraf bir hizmettir; sayfa ziyaretin X tarafından da görülür ve X'in kendi koşullarına tabidir. Reklam vermediğimiz sitelerde bu kod hiç yüklenmez.
Reklam tıklama kimliği
Bir X reklamından geldiysen adresteki tıklama kimliği (twclid) 30 gün süreyle bir çerezde tutulur. Tek işi, sonradan yaptığın bir satın almayı o reklama bağlamaktır. Reklamdan gelmediysen bu çerez hiç oluşturulmaz.
Satın alma bildirimi
Sefirlik ödemesi tamamlandığında X'e bir dönüşüm bildirimi gönderilir. Bu bildirim tıklama kimliğini ve ödeme oturumu numarasını içerir — ismini, bağlantını, e-postanı veya ödeme tutarını içermez. Reklamdan gelmeyen alışverişlerde bildirim gönderilmez.
Sefirlik ödemeleri
Kaydedilen bilgiler
Sefirlik satın alırsan veritabanına görünen isim, verdiğin bağlantı, ödeme tutarı ve — girdiysen — marka açıklaman ile logo adresin yazılır. Bunların hepsi ilgili kartta herkese açık gösterilir; yani buraya yazdığın her şeyi kamuya açık kabul et. Stripe oturum ve işlem kimlikleri ödemeyi doğrulamak için saklanır, yayınlanmaz.
Logo adresi tarayıcıdan çekilir
Logo adresi verirsen görsel, kartı görüntüleyen kişinin tarayıcısı tarafından doğrudan o adresten indirilir. Bu, adresin sahibinin ziyaretçinin IP adresini görebileceği anlamına gelir. Hangi sayfadan gelindiğini sızdırmamak için istek no-referrer ile yapılır.
Kart bilgileri bize gelmez
Kart bilgileri istanbul.lol tarafından alınmaz, görülmez ve saklanmaz. Ödeme tamamen Stripe üzerinde tamamlanır; Stripe bu verileri kendi koşulları kapsamında işler.
İndirim için anonim eşleşme
Geri alma indirimini hesaplayabilmek için ödeme kaydına anonim cihaz kimliğinin özeti eklenir. Bu, kim olduğunu göstermez; yalnızca aynı cihazın aynı taht için yaptığı geçmiş ödemeyi bulmaya yarar.
Saklama, paylaşım ve haklar
Tema tercihi
Açık/koyu tema seçimin yalnızca tarayıcının yerel deposunda (localStorage) tutulur ve sunucuya gönderilmez.
Veriler satılmaz
Toplanan veriler satılmaz. Reklam ölçümü için X ile paylaşılan tek şey yukarıda anlatılan tıklama kimliği ve ödeme oturumu numarasıdır; bunun dışında reklam amacıyla veri paylaşılmaz. Barındırma ile ödeme sağlayıcıları yalnızca hizmeti sunabilmek için gereken verileri kendi koşulları kapsamında işler.
Saklama süresi
Oy kayıtları ve kimlik özetleri sıralamanın tutarlı kalması için hizmet süresince saklanır. Yasal saklama zorunluluğu bulunan ödeme kayıtları talep üzerine hemen silinemeyebilir.
Erişim ve silme
Verine erişim veya silme talebi için selam@istanbul.lol adresine yazabilirsin. Talebi doğru kayıtla eşleştirebilmek için ödeme referansı gibi bir bilgi istenebilir.