Veri saklama proxy'si: Sağlayıcılar neyi kaydediyor ve bu sizin güvenliğinizi nasıl etkiliyor

Arbitraj, çoklu hesap yönetimi veya veri çekme için proxy ile çalışırken, proxy sağlayıcısının etkinliklerinizle ilgili verileri saklayabileceğini anlamak önemlidir. Veri saklama politikaları, hangi bilgilerin kaydedileceğini, ne kadar süreyle saklanacağını ve kimlerin bu verilere erişebileceğini belirler. Onlarca reklam hesabı yöneten arbitrajcılar veya Instagram ve TikTok'taki müşteri profillerini yöneten SMM uzmanları için bu, güvenlik açısından kritik bir konudur.

Bu yazıda, proxy sağlayıcılarının hangi verileri topladığını, yerleşik, mobil ve veri merkezi proxy'lerinin kayıt politikalarının nasıl farklılık gösterdiğini ve gizliliğiniz için en az risk taşıyan hizmeti nasıl seçeceğinizi inceleyeceğiz.

Veri saklama nedir ve neden önemlidir

Veri saklama (data retention) — proxy sağlayıcısının sizin etkinliklerinizle ilgili hangi bilgileri topladığını, ne kadar süreyle sakladığını ve hangi durumlarda üçüncü şahıslara iletebileceğini belirleyen bir dizi kuraldır. Çoğu kullanıcı için bu durum, bir sorun ortaya çıkana kadar arka planda kalır.

Bir durumu hayal edin: siz bir arbitrajcısınız ve proxy üzerinden Facebook Ads hesapları oluşturuyorsunuz. Hesaplardan biri yasaklanıyor, Facebook proxy sağlayıcısından etkinlik loglarını talep ediyor. Eğer sağlayıcı detaylı loglar (IP adresleri, ziyaret edilen siteler, oturum süreleri) saklıyorsa, platform tüm hesaplarınızı birleştirip zincir yasaklama uygulayabilir. Bu nedenle, kayıt politikası soyut bir "gizlilik" değil, somut bir iş riskidir.

Sağlayıcılar neden log tutar

Proxy sağlayıcılarının veri saklama nedenleri çeşitlidir:

• Teknik destek: Loglar, bağlantı sorunları, hız, IP engellemeleri gibi problemleri teşhis etmeye yardımcı olur.
• Faturalama: Tüketilen trafiğin kaydı (özellikle GB başına ödeme yapan yerleşik proxy'ler için geçerlidir).
• Suistimallere karşı koruma: Proxy'leri DDoS, spam, hack için kullanan kullanıcıların tespit edilmesi.
• Yasal gereklilikler: Bazı yargı bölgelerinde (ABD, AB, Rusya) yasa, trafiğin 6 aydan 3 yıla kadar saklanmasını zorunlu kılar.
• Platformlarla işbirliği: Büyük sağlayıcılar, dolandırıcılıkla mücadele için Facebook, Google, Amazon gibi platformlardan gelen talepler doğrultusunda veri iletebilir.

Sorun şu ki, birçok sağlayıcı kayıt politikalarının detaylarını açıklamaz. Hizmet Şartları'nda "minimum veri saklıyoruz" yazabilir, ancak pratikte her şey kaydedilir: kaynak IP, hedef URL'ler, HTTP başlıkları, oturum süreleri.

Proxy sağlayıcıları hangi verileri kaydediyor

Toplanan veri miktarı, sağlayıcıya ve proxy türüne bağlı olarak büyük farklılıklar gösterir. İşte kaydedilebilecek ana bilgi kategorileri:

1. Bağlantı meta verileri (neredeyse herkes toplar)

• Gerçek IP adresiniz: Proxy sunucusuna bağlandığınız IP.
• Verilen proxy IP'si: İnternete çıkmak için kullandığınız IP adresi.
• Bağlantı zamanı: Oturumun ne zaman başladığı ve bittiği.
• Trafik hacmi: Ne kadar veri aktarıldı (GB başına ödeme yapan tarifeler için önemlidir).
• Kullanıcı adı/şifre veya API anahtarı: Etkinliği hesaba bağlamak için kimlik doğrulama verileri.

Bu veriler, "no-logs policy" (log tutmama politikası) olduğunu iddia edenler de dahil olmak üzere, hemen hemen tüm sağlayıcılar tarafından saklanır. Temel hizmetin ve faturalamanın çalışması için gereklidir.

2. Ziyaret edilen kaynaklarla ilgili veriler (birçok sağlayıcı toplar)

• Alan adları: Hangi siteleri ziyaret ettiniz (örneğin, facebook.com, instagram.com).
• Tam URL'ler: Sorgu parametreleri dahil (çok nadir, ama olabilir).
• DNS sorguları: Hangi alan adları proxy üzerinden çözümlendi.

Arbitrajcılar için bu kritik bir durumdur: Eğer sağlayıcı alan adlarını kaydediyorsa, farklı IP'lerden ama tek bir proxy hesabı üzerinden Facebook Ads Manager'a topluca giriş yaptığınızı takip edebilir. Bu, hesapların bağlanması için doğrudan bir yoldur.

3. Detaylı trafik logları (nadiren, ama etkili bir şekilde toplanır)

• HTTP başlıkları: User-Agent, Referer, Cookie (antidetekt tarayıcıyı ifşa edebilir).
• İstek içeriği: POST verileri, formlar (hacim nedeniyle neredeyse kimse saklamaz).
• SSL/TLS meta verileri: Hangi sertifikaların kullanıldığı (HTTPS trafiği için genellikle erişilemez).

İyi haber: içerik detaylı loglaması, büyük veri hacimleri nedeniyle nadirdir. Kötü haber: sağlayıcılar, şüpheli etkinlikler için bunu seçici bir şekilde etkinleştirebilir.

4. Ödeme verileri (herkes saklar)

• Email, isim, ödeme yöntemi: Faturalama ve iadeler için.
• Ödeme geçmişi: Ne zaman ve ne kadar ödendi.
• Proxy hesabına bağlanma: Ödeme ile kullanılan IP'ler arasındaki ilişki.

Eğer proxy'yi kartla veya PayPal ile ödüyorsanız, kimliğiniz kolayca belirlenebilir. Maksimum anonimlik için kripto para (Bitcoin, Monero) ve tek kullanımlık email kullanın.

Veri saklama süreleri: 24 saatten süresiz saklamaya

Logların saklanma süresi, güvenlik açısından kritik bir parametredir. Veriler ne kadar uzun süre saklanırsa, sızma, kolluk kuvvetleri tarafından talep edilme veya platformlar tarafından sizin aleyhinize kullanılma riski o kadar artar.

Gerçek saklama süresini nasıl öğrenirsiniz

Çoğu sağlayıcı saklama süreleri hakkında detaylı bilgi yayınlamaz. İşte nerede arayacağınız:

• Gizlilik Politikası: "Veri Saklama" veya "Log Saklama Süresi" bölümü.
• Hizmet Şartları: Bazen yasal yükümlülükler bağlamında bahsedilir.
• SSS veya bilgi tabanı: "Log tutuyor musunuz?" gibi soruları arayın.
• Destek: Teknik destekle doğrudan bir soru sorun (cevabı kanıt olarak saklayın).

Eğer sağlayıcı sorudan kaçınıyorsa veya belirsiz ifadeler veriyorsa ("verileri gerektiği kadar saklıyoruz"), bu bir kırmızı bayraktır. Muhtemelen loglar uzun süre saklanıyordur.

Proxy türlerine göre kayıt politikaları

Farklı proxy türleri, teknik özellikler ve iş modelleri nedeniyle veri saklama konusunda farklı yaklaşımlara sahiptir.

Yerleşik proxy'ler (Residential Proxies)

Yerleşik proxy'ler, gerçek kullanıcıların IP'lerini (ev internet bağlantıları) kullanır. Bu nedenle, sağlayıcılar genellikle daha fazla veri saklar:

• Ne kaydedilir: Kaynak IP, verilen IP, alan adları, trafik hacmi, oturum süresi.
• Saklama süresi: 7 günden 6 aya kadar (yargı bölgesine bağlı olarak).
• Neden: Sağlayıcılar, IP havuzuna erişimi kaybetmemek için suistimalleri izlemek zorundadır.
• Risk: Orta-yüksek. Büyük sağlayıcılar (Bright Data, Oxylabs) platformlarla işbirliği yapar ve veri iletebilir.

Facebook, Instagram, TikTok'ta arbitraj ve çoklu hesap yönetimi için yerleşik proxy'ler standarttır, ancak saklama süreleri kısa (30 güne kadar) ve ABD/AB dışında bir yargı bölgesine sahip sağlayıcıları seçin.

Mobil proxy'ler (Mobile Proxies)

Mobil proxy'ler, mobil operatörlerin IP'lerini (4G/5G) kullanır. Düşük engellenme riski nedeniyle sosyal medya için popülerdir.

• Ne kaydedilir: Genellikle en az — kaynak IP, oturum süresi, trafik hacmi. Alan adları nadiren kaydedilir.
• Saklama süresi: Çoğu sağlayıcıda 24-72 saat (IP döngüsü nedeniyle daha fazlasını saklamak teknik olarak zordur).
• Neden: Mobil IP'ler dinamik olduğu için sık sık değişir, bu nedenle uzun süreli log saklamak mantıksızdır.
• Risk: Düşük-orta. Mobil operatörler, platformlarla ISP'ler kadar aktif işbirliği yapmaz.

Instagram veya TikTok'taki müşteri hesaplarını yöneten SMM uzmanları için mobil proxy'ler, güvenlik ve anonimlik açısından en iyi seçimdir.

Veri merkezi proxy'leri (Datacenter Proxies)

Veri merkezi proxy'leri, hosting sağlayıcılarına ait IP'lerdir (AWS, Google Cloud, OVH). Hızlı ve ucuzdur, ancak kolayca tespit edilir.

• Ne kaydedilir: Minimum veri — kaynak IP, zaman, trafik hacmi. İçerik neredeyse hiç kaydedilmez.
• Saklama süresi: "Saklamaz"dan 30 güne kadar (sağlayıcıya bağlıdır).
• Neden: Veri merkezi proxy'leri, detaylı loglara ihtiyaç duyulmayan teknik görevler (veri çekme, test) için kullanılır.
• Risk: Loglama açısından düşük, ancak platformlar tarafından engellenme açısından yüksektir.

Marketplace'lerde (Wildberries, Ozon, Yandex.Market) veri çekme veya farklı bölgelerden ilan verme için veri merkezi proxy'leri uygundur, ancak sosyal medya ve reklam platformları için kullanmaktan kaçının — yasaklanma riski çok yüksektir.

İş için riskler: arbitraj, SMM, e-ticaret

Veri saklama politikaları, işinizin güvenliğini doğrudan etkiler. Farklı alanlar için belirli riskleri inceleyelim.

Trafik arbitrajcıları için (Facebook Ads, TikTok Ads, Google Ads)

20-50 Facebook Ads hesabı oluşturuyorsunuz ve proxy ile antidetekt tarayıcılar (Dolphin Anty, AdsPower) kullanıyorsunuz. Her hesap ayrı bir IP'ye bağlı. Riskler:

• Loglar nedeniyle zincir yasaklama: Eğer proxy sağlayıcısı detaylı loglar tutuyorsa ve bunları Facebook'a talep üzerine iletiyorsa, platform tüm hesapları bir proxy hesabı üzerinden birleştirip toplu yasaklama uygulayabilir.
• Ödemelerle deanonimleşme: Eğer proxy'yi kartla ödediyseniz ve Facebook veri talep ettiyse, kimliğiniz belirlenir. Bu, mevcut ve gelecekteki tüm hesapların yasaklanmasına yol açabilir.
• Veri sızıntısı: Eğer proxy sağlayıcısı hacklenirse veya verileri satarsa, loglarınız rakiplere veya karanlık pazara ulaşabilir.

Çözüm: Minimum loglama yapan (72 saate kadar) sağlayıcıları kullanın, kripto para ile ödeme yapın, tüm hesapları tek bir proxy sağlayıcısında tutmayın (dağıtım yapın).

SMM uzmanları ve ajanslar için

30-100 müşteri Instagram, TikTok, VK hesabı yönetiyorsunuz. Her hesap, antidetekt tarayıcıda benzersiz bir proxy ile ayrı bir profil üzerinden çalışıyor. Riskler:

• Müşteri hesaplarının kaybı: Eğer Instagram sağlayıcıdan logları talep ederse ve 50 hesabın tek bir proxy hizmeti üzerinden çalıştığını tespit ederse, tüm hesaplar aynı anda yasaklanabilir. Bu, itibar ve finansal bir darbe anlamına gelir.
• NDA ihlali: Eğer sağlayıcının logları müşteri hesaplarına dair bilgi (alan adları, etkinlik) içeriyorsa, bu müşteriyle gizlilik sözleşmesini ihlal edebilir.
• Hukuki riskler: Veri sızıntısı durumunda müşteri, ajansınıza bilgi koruma eksikliği nedeniyle dava açabilir.

Çözüm: Net bir no-logs veya kısa saklama politikası olan sağlayıcıları seçin, sosyal medya için mobil proxy'ler kullanın (daha güvenlidir), büyük hacimlerde sağlayıcı ile NDA imzalayın.

E-ticaret ve marketplace satıcıları için

Rakiplerin fiyatlarını Wildberries, Ozon, Avito'da çekiyorsunuz veya farklı bölgelerden ilanlar veriyorsunuz. Riskler:

• IP engellemesi: Eğer marketplace sağlayıcıdan logları talep ederse ve toplu veri çekimi görürse, satıcı hesabınız yasaklanabilir.
• Endüstriyel casusluk: Eğer benzersiz verileri (nişler, fiyatlandırma stratejileri) çekiyorsanız, logların sızması bu bilgileri rakiplere iletebilir.
• Bölgesel kısıtlamalar: Eğer "Moskova'dan" ilan veriyorsanız ve loglar gerçek IP'nin başka bir ülkeden olduğunu gösteriyorsa, bu yasaklama için bir gerekçe olabilir.

Çözüm: Veri çekimi için minimum loglama ve IP döngüsü olan veri merkezi proxy'leri kullanın. İlan verme için ise, gereken bölgeden kısa saklama süresine sahip yerleşik proxy'ler kullanın.

Güvenli bir politika ile sağlayıcı nasıl seçilir

Veri saklama açısından proxy sağlayıcısını seçmek, sadece Gizlilik Politikasını okumakla kalmaz. İşte 8 maddelik kontrol listesi:

1. Sağlayıcının yargı bölgesi

Şirketin kayıtlı olduğu ülke, hangi yasalara tabi olduğunu belirler:

• Güvenli yargı bölgeleri: Panama, Seyşeller, Britanya Virjin Adaları — zorunlu veri saklama yok, verileri talep etmek zordur.
• Orta risk: Hollanda, İsviçre — gizlilik yasaları var, ancak AB'den talepler olabilir.
• Yüksek risk: ABD (Patriot Act), Rusya (Yarovaya Yasası — 3 yıl saklama), Çin, 14 Göz ülkeleri (istihbarat ittifakı).

Yargı bölgesini sağlayıcının web sitesindeki "Hakkımızda" veya "Yasal" bölümünde kontrol edebilirsiniz. Bilgi gizlenmişse — bu bir kırmızı bayraktır.

2. Kamuya açık kayıt politikası

Gizlilik Politikasında net ifadeler arayın:

• ✅ İyi: "Tarayıcı etkinliğini, DNS sorgularını veya hedef URL'leri kaydetmiyoruz. Bağlantı meta verileri yalnızca teknik destek için 24 saat saklanır."
• ❌ Kötü: "Hizmet sağlamak ve yasal uyumluluk için gerekli bilgileri toplayabilir ve saklayabiliriz." (belirsiz, muhtemelen her şeyi kaydediyorlar).

Eğer Gizlilik Politikası hiç yoksa veya şablon olarak kopyalanmışsa — böyle bir sağlayıcıyı kullanmayın.

3. Bağımsız denetim (varsa)

Bazı sağlayıcılar, no-logs politikalarının bağımsız denetimini yaptırır (örneğin, PwC, Deloitte gibi şirketlerde). Bu %100 garanti değildir, ancak ciddi bir artıdır. Ana sayfada veya blogda denetimle ilgili ifadeleri arayın.

4. Yetkililerle işbirliği konusundaki şeffaflık

İyi sağlayıcılar, kolluk kuvvetlerinden ve platformlardan gelen veri taleplerine ilişkin Şeffaflık Raporları yayınlar. Eğer sağlayıcı 0 talep alıyorsa veya tüm talepleri reddediyorsa — bu gizliliğe ciddi bir yaklaşımın işareti.

5. Ödeme yöntemleri

Ne kadar çok anonim ödeme yöntemi varsa, o kadar iyi:

• ✅ Harika: Bitcoin, Monero, diğer kripto paralar.
• ⚠️ Orta: PayPal, kartlar (kişisel verileri gerektirir, ancak sağlayıcı saklamayabilir).
• ❌ Kötü: Sadece kimlik doğrulaması gerektiren banka havaleleri.

6. İtibar ve yorumlar

Sağlayıcının arbitraj forumlarında (örneğin, Affbank, Afflife), Telegram kanallarında, Reddit'te (r/proxies) bahsedilip bahsedilmediğini kontrol edin. Veri sızıntıları, platformlarla işbirlikleri, yasaklamalar hakkında yorumlar arayın.

7. Teknik destek ve doğrudan yanıtlar

Destek ekibine doğrudan bir soru sorun: "Hangi verileri kaydediyorsunuz ve ne kadar süreyle saklıyorsunuz?" Eğer belgelere referansla net bir cevap alıyorsanız — bu iyi bir işarettir. Eğer belirsiz bir yanıt alıyorsanız veya görmezden geliniyorsanız, başka bir sağlayıcı arayın.

8. Fiyat (ama ana faktör değil)

Ücretsiz proxy'ler ve şüpheli derecede ucuz hizmetler (pazarın 3-5 katı altında) neredeyse her zaman her şeyi kaydeder ve verileri satabilir. Yerleşik proxy'lerin normal fiyatı — $5-15/GB, mobil proxy'lerin — ayda 1 IP için $50-150, veri merkezi proxy'lerinin — ayda $1-5/IP'dir.

GDPR ve veri saklama yasaları

Veri koruma yasaları, proxy sağlayıcılarının sizin bilginizle nasıl muamele etmesi gerektiğini etkiler. Ana düzenlemeler:

GDPR (Avrupa Birliği)

Genel Veri Koruma Yönetmeliği — veri koruma ile ilgili en katı yasadır. Eğer sağlayıcı AB'den müşterilerle çalışıyorsa, şu yükümlülüklere sahiptir:

• Yalnızca minimum gerekli verileri saklamak.
• Kullanıcı talebi üzerine verileri silmek (unutulma hakkı).
• Veri toplamak için açık rıza almak.
• Veri sızıntılarını 72 saat içinde bildirmek.

Bu sizin için şunu ifade eder: eğer sağlayıcı GDPR uyumlu olduğunu beyan ediyorsa, saklanan verilerinizin neler olduğunu talep etme ve silinmesini isteme hakkına sahipsiniz. GDPR ihlalleri için ceza, şirketin yıllık cirosunun %4'üne kadar olabilir, bu nedenle ciddi sağlayıcılar bu kurallara uyar.

Yarovaya Yasası (Rusya)

Rusya'daki internet hizmet sağlayıcıları (proxy'ler dahil) trafik meta verilerini (kim, ne zaman, nereye bağlandı) 1 yıl süreyle saklamak zorundadır, mesajların içeriği ise 6 ay süreyle saklanmalıdır. Pratikte, çoğu proxy sağlayıcısı içeriği saklamaz (çok pahalıdır), ancak meta veriler kaydedilir.

Tavsiye: Anonimlik sizin için önemliyse, Rusya'da kayıtlı sağlayıcılardan kaçının.

Patriot Act (ABD)

Amerikan şirketleri, talep üzerine kolluk kuvvetlerine veri sağlamak zorundadır, genellikle bir arama emri olmadan. Ayrıca, ABD 5/9/14 Göz ülkeleri ittifakına dahildir — istihbarat verilerini paylaşan ülkeler.

Arbitraj ve çoklu hesap yönetimi için bu kritik değildir (yasa ihlali yapmadığınız sürece), ancak maksimum gizlilik için bu yargı bölgeleri dışında sağlayıcıları seçmek daha iyidir.

Gizliliği koruma yöntemleri

İyi bir veri saklama politikası olan bir sağlayıcı seçseniz bile, ek koruma önlemleri almak faydalı olacaktır.

1. Proxy Zincirleri (Proxy Chains)

Birden fazla proxy'yi ardışık olarak kullanın: trafiğiniz önce proxy A üzerinden, sonra proxy B üzerinden ve ancak ardından hedef siteye gider. Bir sağlayıcı verileri kaydediyorsa, tüm zinciri bağlamak zordur.

Eksileri: Hızda düşüş, ayarlama zorluğu. Özellikle hassas görevler için uygundur.

VPN + proxy

Önce VPN'e bağlanın (proxy sağlayıcısından gerçek IP'nizi gizler), ardından proxy kullanın. Proxy sağlayıcısı, gerçek IP'niz yerine VPN sunucusunun IP'sini görür.

Önemli: No-logs politikası olan bir VPN seçin (Mullvad, ProtonVPN, IVPN), aksi takdirde riski başka bir hizmete aktarmış olursunuz.

3. Sağlayıcıların düzenli rotasyonu

Tüm hesapları tek bir proxy sağlayıcısında tutmayın. Dağıtım yapın: hesapların %30'unu A sağlayıcısında, %30'unu B'de, %40'ını C'de tutun. Eğer bir sağlayıcı tehlikeye girerse, her şeyi kaybetmezsiniz.

4. Tek kullanımlık email ve kripto ile ödeme

Proxy sağlayıcısında tek kullanımlık bir email ile kaydolun (Guerrilla Mail, TempMail), Bitcoin veya Monero ile ödeme yapın. Sağlayıcı ödeme verilerini saklasa bile, bunları kimliğinizle ilişkilendirmek zor olacaktır.

5. Uygulama düzeyinde trafik şifreleme

Her yerde HTTPS kullanın (çoğu site bunu destekler). Proxy sağlayıcısı trafiği kaydediyorsa, yalnızca alan adlarını (facebook.com) görür, ancak içeriği (Facebook Ads Manager'da ne yaptığınızı) göremez.

Sonuç

Proxy sağlayıcılarının veri saklama politikaları, soyut bir "gizlilik" değil, somut bir iş riskidir. Aylarca saklanan detaylı loglar, Facebook Ads'de zincir yasaklamalara, Instagram'da müşteri hesaplarının kaybına, marketplace'lerde yasaklanmaya veya ticari bilgilerin sızmasına yol açabilir.

Yazının ana çıkarımları:

• Proxy sağlayıcıları en azından meta verileri (IP, zaman, trafik hacmi) kaydeder, birçokları ayrıca alan adlarını da kaydeder.
• Saklama süreleri, yargı bölgesine ve sağlayıcının politikasına bağlı olarak 24 saatten 3 yıla kadar değişir.
• Yerleşik proxy'ler genellikle daha fazla veri kaydeder, mobil proxy'ler daha az, veri merkezi proxy'leri ise minimum veri kaydeder.
• Arbitraj ve SMM için, kısa saklama sürelerine (30 güne kadar) ve güvenli bir yargı bölgesine sahip sağlayıcıları seçmek kritik öneme sahiptir.
• Ek koruma: VPN + proxy, sağlayıcıların rotasyonu, kripto para ile ödeme, tek kullanımlık email.

Sağlayıcı seçmeden önce her zaman Gizlilik Politikasını okuyun, yargı bölgesini kontrol edin, teknik destekle doğrudan sorular sorun. Eğer sağlayıcı yanıt vermekten kaçınıyorsa veya bilgileri gizliyorsa — bu bir kırmızı bayraktır.

Eğer reklam hesapları, sosyal medyada çoklu hesap yönetimi veya marketplace'lerde veri çekme ile çalışıyorsanız, kısa veri saklama sürelerine ve şeffaf kayıt politikalarına sahip yerleşik proxy'ler kullanmanızı öneririz. Sosyal medyada maksimum anonimlik gerektiren görevler için en iyi seçim, minimum loglama ve 24-72 saatte IP döngüsü yapan mobil proxy'lerdir.