Bir alan adı kaydettirdiğinizde, ad soyad, adres, telefon ve e-posta gibi bilgilerinizi kayıt firmasına verirsiniz. Peki bu bilgiler internette herkes tarafından görülebilir mi? Eskiden evet, kayıt bilgileri “WHOIS” adlı herkese açık bir veritabanında yayımlanırdı. Günümüzde ise kişisel verilerin korunması konusundaki hassasiyet arttığı için uygulama değişti. Yine de neyin görünüp neyin gizlendiğini bilmek, işletme sahipleri için önemli.

WHOIS nedir?

WHOIS, bir alan adının kime ait olduğu, ne zaman kaydedildiği ve ne zaman sona ereceği gibi bilgileri içeren bir kayıt sistemidir. Alan adı sorgulama araçlarıyla herkes bir alan adının kayıt bilgisine bakabilir. Bu şeffaflık; hukuki uyuşmazlıkların çözülmesi, kötüye kullanımın tespiti ve sahibine ulaşmak açısından faydalıdır.

Neden gizlilik sorunu?

Herkese açık WHOIS kayıtları, telefon ve e-posta bilgilerinizi toplayan spam göndericilere ve dolandırıcılara kaynak olabiliyor. Birçok işletme sahibi, alan adı aldıktan sonra yoğun reklam e-postaları, sahte yenileme faturaları ve telefon aramaları almaya başlıyor. Kişisel bir adresi (ev adresi) kayıtta kullanmışsanız, bu bilgiler de dışarıya sızabilir. Sahte faturalarla ilgili bu yazımızı okumanızı öneririz.

Gizlilik koruması (privacy) nasıl çalışır?

Birçok kayıt firması, kayıt bilgilerinizin yerine kendi vekil bilgilerini gösteren bir “gizlilik koruması” hizmeti sunar. Bu durumda herkese açık sorgularda sizin kişisel bilgileriniz yerine firmanın bilgileri görünür. Bazı uzantılarda ve düzenlemelerde ise kişisel veriler zaten otomatik olarak gizlenir. Bu uygulama uzantıya, ülkeye ve kayıt firmasına göre farklılık gösterir; bu nedenle kendi alan adınızın durumunu sorgulayıp kontrol etmeniz iyi olur.

KVKK açısından ne düşünmeli?

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerin işlenmesinde hukuka uygunluk, amaçla sınırlılık ve veri minimizasyonu gibi ilkeler öne çıkar. Alan adı sahibi olarak:

  • Kayıt için gerekli olmayan kişisel bilgileri paylaşmaktan kaçının.
  • Mümkünse şirket adresi ve kurumsal e-posta/telefon kullanın; kişisel ev adresi ve cep telefonu yerine.
  • Kayıt firmanızın kişisel verileri nasıl işlediğini ve kimlerle paylaştığını öğrenin.

Bu yazı genel bir bilgilendirmedir ve hukuki danışmanlık değildir. Özel durumlarınız için bir hukukçuya danışmanızı öneririz.

Gizlilik koruması her zaman mı iyidir?

Çoğu işletme için evet, ama dikkat edilmesi gereken bir nokta var: Alan adı sahibi olarak resmi iletişim bilgilerinizin doğru ve güncel olması gerekir. Gizlilik hizmeti açıkken bile kayıt firmasında doğru bilgi tutulmalıdır; yoksa transfer onayı, yenileme bildirimi ve hukuki yazışmalar size ulaşmaz. Transfer sürecinde bu önemlidir; alan adı transferi yazısında nedenini anlattık.

Ticari işletme sahipleri için öneri

Ticari işletmelerde alan adının şirket unvanı adına kayıtlı olması, hem hukuki açıdan hem de itibar açısından daha sağlıklıdır. İş telefonunuzu, genel bir e-posta adresini (ör. info@) ve işletme adresinizi kullanın. Böylece kişisel bilgileriniz korunur, işletme bilgileriniz ise zaten kamuya açık olan unsurlar olarak kalır. Konunun yasal boyutlarını alan adı alırken yasal konular yazımızda da ele aldık.

Kendi alan adınızın kayıt bilgilerini nasıl kontrol edersiniz?

Alan adınızın kayıt bilgilerinin herkese açık görünüp görünmediğini öğrenmek için bir “WHOIS sorgulama” aracı kullanabilirsiniz. Alan adınızı yazdığınızda; kayıt tarihi, bitiş tarihi, kayıt firması ve (gizli değilse) sahibine ait bilgiler listelenir. Bu sorguyu düzenli olarak yapmak iyi bir alışkanlıktır; çünkü hem bilgilerinizin görünürlüğünü hem de bitiş tarihinizi doğrulamış olursunuz.

Sorgu sonucunda kendi telefonunuzu, ev adresinizi veya kişisel e-postanızı görürseniz, gizlilik koruması için kayıt firmanızla iletişime geçin. Bazı uzantılarda bilgiler zaten otomatik olarak maskelenir; bazılarında ise ek bir hizmet gerekir. Sonucu her zaman kendi gözünüzle kontrol edin; “gizli olmalı” varsayımıyla yetinmeyin.

İşletmeler için bilgi yönetimi stratejisi

İşletme sahipleri olarak, hangi bilginin neden kayıtta yer aldığını bilmelisiniz. Aşağıdaki tablo, hangi bilgi için hangi önlemin makul olduğunu özetliyor:

  • Ad/unvan: Çoğu zaman görünür kalır; ticari kimlik için sorun değildir.
  • Telefon: Mümkünse ofis veya kurumsal bir hat kullanın; kişisel cep telefonunu koymayın.
  • E-posta: Genel bir kurumsal adres (ör. alanadi@firmaniz.com yerine yedek bir adres) kullanın; ama erişebildiğinizden emin olun.
  • Adres: İş adresinizi tercih edin; ev adresi yazmayın.

Alan adı e-postasının kendi alan adınıza bağlı olması sakıncalı olabilir: alan adı süresi dolarsa o e-postaya da ulaşamazsınız ve yenileme bildirimlerini alamazsınız. Bu nedenle yedek, bağımsız bir e-posta tanımlamak akıllıca olur. Bu konuya yenileme takvimi yazısında da değindik.

Kötü niyetli kullanım örnekleri

Herkese açık kayıt bilgileri, aşağıdaki durumlarda kötüye kullanılabilir:

  • Sahte yenileme faturaları ve “alan adınız bitiyor” e-postaları. Bkz. sahte yenileme faturaları.
  • Telefonla yapılan, size sahte hizmet satmaya çalışan aramalar.
  • Hedefli kimlik avı (phishing) mesajları.
  • Sosyal mühendislik girişimleri: Kayıt firmasını arayıp sizin adınıza işlem yapmaya çalışmak.

Bu riskleri azaltmak için gizlilik koruması, güçlü hesap güvenliği ve çalışanların bilgilendirilmesi önemlidir. Güvenlik önlemleri için alan adı güvenliği yazısına bakın.

Sık sorulan sorular

Gizlilik koruması yasal olarak zorunlu mu?

Genel bir zorunluluk değildir; uygulamalar uzantıya ve kayıt otoritesine göre değişir. KVKK açısından ise gereksiz kişisel verinin açıkça yayınlanmaması önerilir.

Gizlilik açıkken hukuki bir uyuşmazlıkta sahibine ulaşılabilir mi?

Evet; yetkili kurumlar ve hukuki süreçler için kayıt firmaları gerekli bilgileri yasal yollarla sağlayabilir.

Müşterilerimin alan adı kayıt bilgilerini görmesini ister miyim?

Ticari bir siteyse, işletme bilgilerinizin zaten sitenizde (hakkımızda, iletişim) görünür olması hem yasal hem güven açısından önemlidir. Kişisel bilgileriniz ise ayrıca korunmalıdır.

Bilecik’te destek

Alan adı kaydı sırasında bilgilerinizin doğru ve güvenli biçimde işlenmesi için süreci sizinle birlikte yürütüyoruz. Bilecik Merkez ve tüm ilçelerindeki işletmeler için alan adı hizmetimiz hakkında bilgi alabilirsiniz.