Kripto bağışları sıklıkla "gizli" diye anlatılır. Para açısından bu kabaca doğrudur. Veri açısından çoğu zaman tam tersidir ve kimsenin söz etmediği kısım, o verinin coğrafi olarak nerede son bulduğudur.
Bu yazı ikincisiyle ilgili. Bizim dahil her kuruluşun ödeme sayfası için geçerli ve kendi sayfamız hakkında açık konuşacağız, çünkü burada muğlak tavsiyenin hiçbir faydası yok.
Önce çıkar çatışmasını beyan edelim: TraceGood bağışları bir ödeme sağlayıcısı üzerinden kabul ediyor, yani yararlandığımız bir düzeni anlatıyoruz. Aşağıdaki her şey, o sağlayıcının 22 Ekim 2026 tarihinde kendi yayımladığı belgelerden okunmuştur. Avukat değiliz.
Bir bağış tek değil, iki kayıt oluşturur
Blok zinciri kaydı. Herkese açık, kalıcı ve kimsenin silemeyeceği: ne kuruluş, ne siz, ne bir düzenleyici. Bir tutar, bir zaman, bir gönderen adresi ve bir alıcı adresi gösterir. Adınızı göstermez. Ama bir adres anonim değil, takma adlıdır: eğer herhangi bir şey o adresi size bağlarsa — bir borsadan çekim, yeniden kullanılan bir adres, herkese açık bir bağış kutusu — bağlantı geriye dönük işler ve o adresin yaptığı her şeyi kapsar.
Sağlayıcı kaydı. Özel ve insanların beklediğinden çok daha fazla kimlik belirleyici. Barındırılan bir ödeme sayfasına indiğinizde ödeme şirketinin web sitesindesiniz ve o şirket, her web sitesinin aldığını alır: IP adresinizi, bunun çözümlendiği ülkeyi, tarayıcınızı ve dilinizi, ayrıca sayfada yazdığınız her şeyi.
Bağışçılar birinci kayıt için endişelenip ikinciyi görmezden gelme eğiliminde. Konumunuz ikincisinde.
Neredeyse kimsenin sormadığı soru: hangi ülke tutuyor?
Kendi sağlayıcımız üzerinde yaptığımız alıştırma şu ve sonucu bizi şaşırttı.
Ödeme sayfamız NOWPayments markasını taşıyor. Arkasındaki hizmet şartlarının adı FD Transfers LLC Terms of Service ve Saint Vincent ve Grenadinler'de kayıtlı bir şirketi gösteriyor. Bağışçı verilerini alan taraf bu.
Avrupa Komisyonu, kişisel verilere esasen AB'ye denk koruma sağladığına karar verdiği ülkelerin bir listesini tutuyor: yeterlilik kararı. Komisyonun kendi listesine baktık. Şu anda on yedi kayıt var; aralarında Birleşik Krallık, İsviçre, Japonya, Arjantin, Brezilya, Yeni Zelanda, Güney Kore ve ilgili çerçeve kapsamında Amerika Birleşik Devletleri bulunuyor.
Saint Vincent ve Grenadinler listede değil.
Bu, aktarımı hukuka aykırı yapmaz; AB hukuku yeterli sayılmayan ülkelere aktarıma başka yollarla izin veriyor. Ama denk korumaya ilişkin kendiliğinden varsayımın bulunmadığı ve bir hak arayışında AB içinde değil, AB dışında bir şirketle karşılaşacağınız anlamına geliyor.
Aynı sağlayıcının şartları, hizmetlerinin Avrupa Birliği, Birleşik Krallık, Amerika Birleşik Devletleri, Birleşik Arap Emirlikleri veya Rusya sakinlerine ya da vatandaşlarına sunulmadığını ve oradan birinin yine de kullanması nedeniyle bu yerlerin veri koruma veya tüketici kurallarına tabi hâle gelmediğini belirtiyor. Bu cümle düzenlemeye karşı bir kalkandır. Nerede duracağınızın olabilecek en net ifadesidir.
Okumanın tamamını sağlayıcınız hangi yargı bölgesinde yazısında yayımladık.
Gerçekte ne gönderiyoruz, ne göndermiyoruz
Somut konuşalım, çünkü bu kontrol edilebilir.
Bizde bir bağış başlattığınızda sunucumuz, tutarı, rastgele bir sipariş referansını ve seçtiğiniz programın adını içeren bir ödeme isteği oluşturur. Hepsi bu. Ad yok, e-posta yok, sizi tanımlayan hiçbir şey yok; bunları makbuz için bize vermiş olsanız bile.
Sağlayıcının sizin hakkınızda öğrendiklerini, ödeme sayfası açıldığında kendi tarayıcınızdan öğrenir; bizden değil.
Formumuzda ad ve e-posta isteğe bağlıdır ve yalnızca makbuz göndermek için kullanılır. Hiçbir şey tutmamızı istemiyorsanız boş bırakın; bağış aynı şekilde çalışır. Herkese açık kaydımız bağışçı adlarını veya e-postalarını asla göstermez.
Bütün bunları anladığımız gün gizlilik sayfamızı değiştirdik, çünkü daha önce verileri alan şirketi değil bir markayı adlandırıyordu. Sağlayıcının kendi gizlilik politikası da satıcıları müşterilerine tam olarak bunu söylemekle yükümlü tutuyor: yerine getirmediğimiz bir yükümlülük.
Kimsenin çözemediği silme sorunu
Avrupa veri koruma hukuku, belirli hâllerde kişisel verilerin silinmesi hakkını tanır. Herkese açık bir blok zinciri bunu yapamaz. Tasarımı gereği ondan hiçbir şey silinemez ve bir kuruluşun iddia ettiği parayı aldığını doğrulamaya yaramasının bütün nedeni bu tasarımdır.
Yani gerçek ve çözülmemiş bir gerilim var ve aksini söyleyen her kuruluş ya kafası karışıktır ya size bir şey satıyordur:
- Dürüstlüğümüzü doğrulamanızı sağlayan kaydın aynısı, geri yazılamayan kayıttır.
- Kendi veritabanımızdakini silebiliriz: adınızı, e-postanızı. Zinciri silemeyiz.
Dürüst konumumuz şu: bu, bizim seçtiğimiz bir ödünleşme; bağışçılar bunu sonradan değil, vermeden önce bilmeli; ve maruz kalmayı sınırlamanın yolu, baştan nelerin birbirine bağlandığını sınırlamaktır.
Gerçekte neyi kontrol edebilirsiniz
Kabaca etkililik sırasına göre:
- Makbuza ihtiyacınız yoksa ad ve e-posta vermeyin. İsteğe bağlı, isteğe bağlı demektir.
- Adresin sizinle ilişkilendirilebilir olmasının önemli olup olmadığına karar verin. Doğrudan bir borsa hesabından bağış yapmak, borsa tarafında doğrulanmış kimliğinizi işlemle bağlar. Kendi kontrolünüzdeki bir cüzdandan göndermek bağlamaz; zincir adresi yine kaydeder.
- Her şey için tek adres kullanmayın. Aynı zamanda herkese açık maaş adresiniz olan bir bağış adresi, amaçladığınızdan daha uzun bir hikâye anlatır.
- Ödeme sayfasının gizlilik politikasını da okuyun, yalnızca kuruluşun politikasını değil. Bunlar farklı yükümlülükleri olan farklı şirketlerdir.
- Kuruluşun sitesinde isteğe bağlı çerezleri reddedin. Bizim sitemizde bu, analitiği tamamen kurulmamış bırakır.
- Kuruluşa verilerinizi kimin aldığını sorun. Tüzel kişiyi adlandıramıyorlarsa bu da bir yanıttır.
Önceliğiniz doğrulanabilirlik değil gizlilikse, ödünleşmeleri kripto anonim olarak bağışlanabilir mi ve gizlilik paralarını hangi kuruluşlar Monero kabul ediyor yazılarında ele aldık. Bilin ki bu iki hedef gerçekten çatışır: bir yabancının doğrulayabildiği bağış, bir yabancının görebildiği bağıştır.
Kuruluşlar ne yapmalı
- Bağışçı verilerini alan tüzel kişiyi ve ülkeyi adlandırın. Markayı değil.
- Sağlayıcıya olabildiğince az şey gönderin. Ödeme isteğiniz bağışçının adına ihtiyaç duymuyorsa oraya koymayın.
- Kimlik belirleyici alanları isteğe bağlı yapın ve buna uyun.
- Sağlayıcının politikalarının tarihli kopyalarını saklayın. Habersiz değişen, sürümlü PDF'lerdir.
- Zincirin kalıcı olduğunu açıkça söyleyin. Geri alacağınıza söz veremeyeceğiniz tek şey odur.
Bizim konumumuz
TraceGood'a yapılan onaylanmış her bağış, bağımsız bir blok gezginindeki işleme bağlantıyla herkese açık kaydımızda görünür. Bağışçı adları ve e-postaları orada asla görünmez.
Estonya'da kâr amacı gütmeyen dernek olarak tescili henüz tamamlanmamış, yeni kurulmuş bir kuruluşuz ve bize yapılan bağışlar hiçbir ülkede vergiden düşülemez. Hakkımızda sayfamız tam durumu açıklıyor.
Hakkınızda ne tuttuğumuzu bilmek ya da sildirmek isterseniz bize yazın, yaparız.