Whois Gizliliği ve GDPR

Blog 29.06.2026 4 dk okuma

GDPR redaksiyonu, kamuya açık alanlar, abuse kanalları ve EuroVDC Whois CTA.

Whois gizliliği, kayıt sahibi kişisel verilerinin kamuya açık dizinden gizlenmesi veya redakte edilmesidir. GDPR ve benzeri kurallar altında birçok AB odaklı registry/registrar gerçek kişiler için sokak adresi, kişisel e-posta veya telefon yayımlamaz. Operasyonel alanlar—registrar, tarihler, nameserver, status—genelde görünür kalır.

Bu yazı redaksiyonu “anonim sahiplik”ten ayırır, neyin kamuya açık kaldığını ve abuse/yasal bildirimler için nasıl ulaşılabilir kalınacağını anlatır. Her domain’i EuroVDC Whois sorgulama ile kontrol edin.

GDPR kamuya açık Whois’te neyi değiştirdi?

Yaygın GDPR uygulamalarından önce gTLD’lerde tam registrant kartları yaygındı. Sonra registry’ler kamuya çıkan çıktıyı daralttı. Amaç, küresel olarak kazınabilir bir veritabanında veri minimizasyonu—domain’leri kolluk veya sözleşmeli taraflar için izlenemez kılmak değil. Registrar ve registry faturalama, transfer ve yasal ifşa için tam kaydı tutmaya devam eder.

ccTLD’ler yerel politika uygular. .eu, .bg ve .tr’nin yayın kuralları farklıdır; her uzantıda .com tarzı görünüm beklemeyin.

Tipik olarak kamuya açık kalanlar

Registrar adı ve bazen IANA/registrar URL
Oluşturma, güncelleme ve bitiş tarihleri
Nameserver host adları
Domain status bayrakları (transfer kilitleri dahil)
Bazı sistemlerde DNSSEC göstergeleri
Bazı şirket kayıtlarında organizasyon adı (TLD’ye göre değişir)

Sık redakte edilenler: kişisel ad, posta adresi, kişisel e-posta ve telefon. Bazı çıktılar doğrudan posta kutusu yerine web formu veya rol e-postası gösterir.

Gizlilik ve ulaşılabilirlik

Gizlilik bireyleri kazıma ve spam’den korur. Güvenlik raporları, marka bildirimleri ve transfer onayları için ulaşılabilirlik hâlâ önemlidir. Pratik denge:

Whois redakte olsa bile registrar panelindeki registrant e-postasını güncel tutun.
Sitede yayımladığınız abuse@ ve rol kutularını izleyin.
Whois e-postaları maskeliyse registrar’ın resmi iletişim/abuse kanalını kullanın.
“Whois beni gizliyor” diye kilidi veya MFA’yı kapatmayın—panel güvenliği ayrıdır.

Redaksiyon; transfer kilidi, güçlü parola veya doğrulanmış kurtarma iletişimlerinin yerine geçmez.

Bırakılması gereken mitler

“Gizli Whois = şüpheli sahip.” Birçok AB kaydı için varsayılan hijyendir.
“E-posta görünmüyorsa domain terk edilmiş.” Bunun yerine bitiş ve nameserver’a bakın.
“Privacy ürünleri registrar kaydını siler.” Kamuya görünümü değiştirir; ödeyeni registrar bilir.
“GDPR Whois’i sonsuza sildi.” Operasyonel veri kalır; kişisel alanlar sınırlıdır.

İş ve marka etkileri

Şirketler güven için net organizasyon sinyali isteyebilir. Politika şirket adını yayımlamaya izin verdiğinde, çalışan ev adresi ifşa etmeden ortaklar doğrulayabilir. Satın alma/ortaklıkta kazınmış Whois yerine escrow veya registrar mektuplarıyla kanıt isteyin.

EuroVDC AB (Sofya) registrar’ı olarak kayıt akışlarını Avrupa gizlilik beklentileriyle hizalar; transfer ve yenileme çalışır kalır. Bugün kamuya açık olanı görmek için Whois sorgulama kullanın—2015 blog ekran görüntüsüne değil.

Redakte kaydı nasıl okunur?

Registrar, status, tarihler ve NS’e odaklanın. Meşru nedenle sahibe ulaşmanız gerekiyorsa registrar’ın yayımladığı süreci izleyin. Kendi domain’lerinizde panel iletişimlerinin finans/hukuk kutularıyla eşleştiğini doğrulayın ki FOA ve yenileme postası gelsin.

Sıkça sorulan sorular

GDPR registrar’ımı gizler mi?

Hayır. Sponsoring registrar normalde listelenir; kaydı kimin yönettiği görülür.

Detayları göstermek için gizliliği kapatabilir miyim?

Organizasyonlar için bazen, TLD ve registrar seçeneklerine göre. Kişisel veri yayını, siz isteseniz bile registry politikasıyla kısıtlı kalabilir.

Gizlilik domain transferini engeller mi?

Tek başına hayır. Transfer unlock, Auth/EPP ve panelde çalışan onay iletişimleri ister. Redakte Whois üçüncü tarafları doğrudan size yazmak yerine registrar kanallarına yönlendirebilir.