Outbid.lol gizlilik: hangi veriler, çerezler ve GDPR hakları?

Veri sorumlusu kim ve politika neyi kapsıyor?

19 Ağustos 2026 tarihli outbid.lol Privacy Policy, hizmet üzerinden işlenen kişisel verilerin sorumlusu olarak Almanya’da bulunan Jonathan Wilke’yi gösterir. İletişim kanalı contact@supastarter.dev ve kurucunun X hesabıdır. Politika; site ziyareti, listing tıklaması ve ücretli sıra satın alma süreçlerini kapsadığını söyler.

Bu sayfa politikanın açıklamalarını özetleyen bağımsız bir araştırmadır, hukukî görüş değildir. Bir politikanın yayımlanması; kodun metinle aynı çalıştığını, her işlemcinin doğru yapılandırıldığını, meşru menfaat testinin yapıldığını veya bütün GDPR yükümlülüklerinin karşılandığını tek başına kanıtlamaz. Böyle bir sonuç için güncel teknik envanter, işlemci sözleşmeleri, güvenlik kontrolleri ve gerektiğinde yetkili makam değerlendirmesi gerekir.

Outbid.lol çerez kullanıyor mu?

Evet. Politika, `outbid-visitor-id` adlı rastgele kimliğin HTTP-only çerezde bir yıla kadar saklandığını açıkça belirtir. Açıklanan amaç checkout’u aynı tarayıcıyla ilişkilendirmek, aynı ziyaretçinin tekrar tıklamalarını sınırlamak ve panoyu kötüye kullanıma karşı korumaktır. Çerezin adla eşleşmediği söylense de çevrim içi kimlikler kullanım bağlamına göre kişisel veri sayılabilir.

Aynı politika DataFast analitiğinin cookieless script ile yüklendiğini ve tema tercihlerinin tarayıcıda yerel olarak saklanabileceğini söyler. Dolayısıyla doğru ifade “DataFast analitiği çerezsiz yapılandırılmıştır” olmalıdır; “outbid.lol hiçbir çerez kullanmaz” ifadesi yanlıştır. Your Europe rehberi, kullanıcı tarafından açıkça istenen bir hizmet için kesinlikle gerekli çerezlerin onay istisnasına girebildiğini açıklar; belirli çerezin gerçekten istisna şartlarını karşılayıp karşılamadığı uygulamaya bağlı hukukî değerlendirmedir.

• HTTP-only, JavaScript’in çerezi okuyamamasını sağlar; tek başına anonimlik anlamına gelmez.
• Politika çerezin süresini bir yıla kadar olarak açıklar.
• DataFast için cookieless script kullanıldığı söylenir.
• Tema tercihi local storage veya benzeri cihaz depolamasında tutulabilir.
• Zorunlu çerez sınıflandırması, yalnız etikete değil gerçek amaç ve kullanıma bağlıdır.

Listing ve tıklama verilerinden hangileri herkese açık?

Rank, harcama, marka veya profil adı, görsel, açıklama ve hedef bağlantı panoda kamuya açıktır ve arama motorları tarafından görülebilir. Outbid.lol, gönderilen web sitesi veya X profilinden kamuya açık metadata çektiğini; bu isteğin hedef siteye outbid.lol’un sayfayı çağırdığını gösterebileceğini belirtir.

Tıklamalarda listing, zaman, ziyaretçi kimliği ve hashed IP kaydedilebileceği açıklanır. Hash kullanmak ham IP riskini azaltabilir fakat veriyi otomatik olarak anonim yapmaz; aynı kişiyle ilişkilendirme veya yeniden tanımlama makul biçimde mümkünse veri takma adlı kalabilir. Kamuya görünen tıklama toplamı ile operatörün tuttuğu olay kaydı aynı veri değildir.

Ödeme ve üçüncü taraf veri akışı nasıl çalışıyor?

Outbid.lol, kart bilgisi ve faturalandırma kimliğini kendisinin değil Dodo Payments’ın topladığını; Dodo’nun sipariş/checkout kimliği, ödeme onayı ve tutarı hizmete iletebildiğini söyler. Dodo Payments kendi Privacy Policy’sinde Merchant of Record ilişkisine göre ad, iletişim, faturalandırma, satın alma, cihaz ve işlem verileri gibi kategorileri işleyebildiğini ve bazı uluslararası aktarımlarda Standard Contractual Clauses kullandığını açıklar.

Outbid.lol ayrıca cookieless trafik ölçümü için DataFast’ı; hosting, veritabanı ve edge altyapısı için Vercel ve Postgres dahil sağlayıcıları; profil adı ve avatarı için kimlik lookup yardımcılarını; hukukî gereklerde danışman, makam veya olası hizmet alıcısını sayar. Politika verinin satılmadığını ve EEA dışı işlemciler için SCC veya eşdeğer mekanizma kullanıldığını söyler; ancak alıcıların tam tüzel kişilik, ülke, alt işlemci ve transfer belgesi listesini aynı sayfada yayımlamaz.

Saklama süreleri ne kadar açık?

Ziyaretçi çerezi için bir yıla kadar net üst sınır verilir. Buna karşılık ödeme kayıtları “muhasebe, vergi, dolandırıcılık ve uyuşmazlık için gerektiği kadar”; tıklama ve IP hash kayıtları ise “rate limit, kötüye kullanım önleme ve toplu sayım için yararlı olduğu kadar” saklanır. Bu amaç tabanlı ifadeler sayısal gün, ay veya silme takvimi vermez.

Kamuya açık listing panoda kaldığı sürece görünür ve kaldırıldıktan sonra yedek veya aktivite geçmişinde sınırlı süre kalabilir; “sınırlı süre” tanımlanmaz. Politika bir saklama çerçevesi sunar fakat bütün veri kategorileri için kesin takvim, periyodik gözden geçirme veya yedekten silme zamanı yayımlamaz. Bu bir şeffaflık boşluğu olarak not edilebilir; tek başına hukuka aykırılık kanıtı değildir.

Erişim, düzeltme ve silme talebi nasıl yapılır?

Politika, GDPR veya benzer hukuk uygulanıyorsa erişim, düzeltme, silme, dışa aktarma, işlemeyi kısıtlama, itiraz ve rızaya dayalı işlemde rızayı geri çekme taleplerinin contact@supastarter.dev adresine gönderilebileceğini söyler. Kullanıcı ayrıca Almanya’daki veya ikamet ülkesindeki denetim makamına şikâyet edebilir.

AB Komisyonu rehberine göre veri sorumlusu taleplere gereksiz gecikme olmadan ve ilke olarak bir ay içinde yanıt vermelidir; kimlik doğrulamak için ek bilgi isteyebilir. Silme hakkı mutlak değildir: vergi, muhasebe, uyuşmazlık veya hukukî yükümlülük kayıtları tutulabilir. Listing’in outbid.lol’dan kaldırılması, aynı bilginin marka sitesinden, X profilinden, arama önbelleğinden veya daha önce gören üçüncü taraflardan otomatik silindiği anlamına gelmez.

• Talep türünü ve ilgili listing URL’sini yazın.
• Kendinizi doğrulayabilecek fakat gereksiz hassas veri içermeyen bilgi ekleyin.
• Erişim için verinin ve işleme bilgilerinin elektronik kopyasını isteyin.
• Silme talebinde listing, ziyaretçi kimliği, yazışma ve ödeme kayıtlarını ayrı sorun.
• Yanıt verilmezse yetkili veri koruma makamına başvuru seçeneğini değerlendirin.

Outbid.lol GDPR uyumlu mu?

Kamuya açık politika; veri sorumlusu, veri kategorileri, amaçlar, hukukî dayanaklar, alıcı grupları, uluslararası aktarım yaklaşımı, saklama çerçevesi ve kullanıcı haklarını açıklayan önemli unsurları içerir. Bu, hiç politika olmamasından daha güçlü bir şeffaflık sinyalidir.

TopBrands dışarıdan tam GDPR uyumu sonucu veremez. Çerezin gerçekten yalnız gerekli amaçlarla kullanılması, IP hash tekniği ve rotasyonu, DataFast cookieless yapılandırması, SCC kapsamı, silme uygulaması, güvenlik önlemleri ve kayıtların gerçek saklama süresi politika metninden bağımsız olarak denetlenmemiştir. En doğru sonuç “uyum iddiasını değerlendirmek için temel açıklamalar mevcut, teknik ve hukukî doğrulama eksik” şeklindedir.