Gizlilik · Çerezler · Reklam · 23 Ekim 2026'da güncellendi

Bu site neyi toplar

Kısa versiyon: neredeyse hiçbir şey ve bunu kendin doğrulayabilirsin.

1. Bu siteyi kim işletiyor

SaveSaveSaveSave (savesavesavesave.xyz), bağımsız bir proje olarak Bulgaristan'dan Stefan Tsezarov tarafından işletilir. Bu sitenin neyi ve neden işlediğine o karar verir ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında bu işlemenin veri sorumlusudur. Bu politikadaki her konu için iletişim: savesavesavesave@tuta.io.

2. Bir mesajı veya promptu taramak

Mesaj tarayıcısına metin yapıştırdığında, analiz tamamen kendi tarayıcının içinde JavaScript ile çalışır. Metin yüklenmez, kaydedilmez, saklanmaz ve kimseye gösterilmez. Sekmeyi kapattığında gider.

Bu kısmı kendin kontrol edebilirsin. Tarayıcının geliştirici araçlarını aç, Ağ sekmesine geç, bir mesaj yapıştır ve Tara'ya bas. Metnin hiçbir istekte yer almaz. Göreceğin tek istek, kendi Worker'ımıza giden tarama sayımıdır (bölüm 5) ve tarayıcın Global Privacy Control kullanıyorsa hiç gönderilmez. Bu, olası her ziyaret hakkında bir kanıt değil, tek bir ziyaretin kontrolüdür.

Tarayıcı sayfasında hiçbir üçüncü taraf betiği çalışmaz. Mesajını ve sonucunu tutan sayfa hiçbir reklam, onay aracı veya analiz betiği yüklemez. İçerik Güvenliği Politikası (Content-Security-Policy), betiklerin yalnızca bu siteden gelmesine ve sayfanın yalnızca bölüm 4'teki adres ve paket hizmetlerine ve kendi Worker'ımıza bağlanmasına izin verir; tarayıcı bunu uygular. Başka sitelerden gelen kod aksi halde sayfadakileri okuyabilirdi; bu yüzden onu bu sayfadan uzak tutmak bir kontroldür, o kodun ne yapacağına dair bir söz değil. Bu siteye erişim izni olan tarayıcı uzantıları buraya girilen bilgileri okuyabilir.

Spot the Trap. Meydan okuma sayfalarında seçtiğin yanıt, sayfa açıkken sayfada kalır. Gönderilmez, tarayıcı depolamasına yazılmaz ve paylaşılan bir bağlantıya veya karta eklenmez; yeniden yüklemek turu baştan başlatır. Tek tek meydan okuma sayfaları reklam, analiz veya üçüncü taraf betiği yüklemez. /spot-the-trap adresindeki meydan okuma listesi, geniş ekranlarda yan sütunlarda Google reklamları taşır (bölüm 7); hiçbir meydan okuma ve hiçbir yanıt içermez. Her sayfa gibi, Cloudflare tarafından iletilirler; Cloudflare IP adresin gibi sıradan istek bilgilerini alır.

2a. Casus yazılım kontrolü

Casus yazılım kontrolü sayfasında kontrol ettiğin şey tarayıcında kalır: yapıştırılmış bir mesaj ve seçtiğin bir Android koleksiyonu yalnızca o sekmede okunur ve karşılaştırılır. Yüklenmez, tarayıcıda saklanmaz ve bize ya da başka birine gönderilmez. Bir sonuç yalnızca "Bu sonucu kaydet"e bastığında indirilir. Sayfada analiz, reklam veya tarama sayacı yoktur.

"Listeleri yükle"ye bastığında tarayıcın yayımlanmış gösterge listelerini bu siteden indirir. Bu istek, herhangi bir sayfa isteğinin bağlantı meta verileriyle (IP adresin, tarayıcı kullanıcı aracısı, zaman ve istenen liste dosyaları) barındırma sağlayıcımız Cloudflare'e ulaşır ve diğer tüm istekler gibi işlenir (bölüm 8). Kontrol ettiğin hiçbir şeyi içermez. Başka hiçbir siteyle bağlantı kurulmaz ve bir listeyle eşleşen hiçbir adres asla açılmaz.

Cloudflare ayrıca yanıtlarına standart bir "Network Error Logging" talimatı ekler. Bu siteye bağlantı başarısız olursa, tarayıcın bu hatayı (denediği adres, hata, zamanlama ve IP adresin) a.nel.cloudflare.com adresinden Cloudflare'e bildirebilir. Başarılı istekler bildirilmez. Bu, casus yazılım kontrolünün değil barındırmanın bir parçasıdır ve kontrol ettiğin şeyi asla içermez.

3. Bir kripto adresini veya tokenı taramak

Bu kısım ağı kullanır, çünkü güvenlik verileri başka bir yerde bulunur. Bir adresi kontrol ettiğinde, adresin kendisi ve ağ tanımlayıcısı üçüncü taraf bir güvenlik veri sağlayıcısına, yaptırım kontrolleri için ise kendi proxy'miz üzerinden herkese açık bir blokzincir düğümüne gönderilir.

Gönderilen, adres ve ağdır. Gönderilmeyen ise adresin geldiği mesaj, sayfadaki diğer metinler veya herhangi bir web isteğinin taşıdığı sıradan bilgilerin (ziyaret ettiğin her web sitesinin aldığı IP adresin ve tarayıcı kullanıcı aracısı) ötesinde seni tanımlayan herhangi bir şeydir.

Bir adres yapıştırdığın bir mesajdan geldiyse, yalnızca adres yol alır. Mesaj tarayıcında kalır.

Bir npm paketini kontrol etmek. Bir paketi kontrol ettiğinde, adı (ve verirsen sürümü) tarayıcından npm kayıt defterine ve npm'in indirme sayacına (registry.npmjs.org, api.npmjs.org) ve Google'ın açık güvenlik açığı veritabanı OSV.dev'e (api.osv.dev) gönderilir. Her web isteği gibi bunlar da IP adresini ve tarayıcı kullanıcı aracısını taşır. Başka hiçbir şey gönderilmez, paketin kodu asla indirilmez veya çalıştırılmaz ve kontrolle ilgili hiçbir şey bir reklamverene ulaşmaz.

4. Herhangi bir şey alan üçüncü taraflar

Kim neden sorumlu. Cloudflare (site iletimi, Worker'ımız, Web Analytics), Cloudflare'in veri işleme koşulları kapsamında bu site için istek verilerini işletmeci adına işler; bu verilerle ilgili talepler bize gelir (bölüm 9). GoPlus, PublicNode, npm, OSV.dev ve Google doğrudan tarayıcından veya başlattığın kontroller için Worker'ımızdan bir istek alır ve neyi saklayacaklarına kendileri karar verir; her biri bunu bu sitenin kontrol etmediği kendi gizlilik politikası kapsamında yapar.

AB dışına aktarımlar. Bu sağlayıcıların birçoğu, Amerika Birleşik Devletleri dahil Avrupa Ekonomik Alanı dışında kurulmuştur veya veri işler. İşletmecinin kendi adına hareket eden bir sağlayıcıya veri aktardığı durumlarda, aktarım o sağlayıcının Avrupa Komisyonu'nun standart sözleşme maddelerini içeren veri işleme koşullarına veya sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi'ne dayanır.

5. Analiz

Bu site, tarayıcı dışındaki her sayfada sayfa görüntülemelerini saymak için Cloudflare Web Analytics kullanır. Cloudflare onu hiçbir çerez ayarlamayan ve seni siteler arasında izlemeyen bir araç olarak tanımlar. Sayfa URL'sini, yönlendireni, yaklaşık ülkeyi, tarayıcı ve cihaz türünü ve sayfa yükleme süresini kaydeder.

Tarayıcı sayfasında yüklenmez, bu yüzden bir mesajın veya sonucun gösterildiği yerde bulunmaz.

Tarama sayıları. Bir tarama bittiğinde, sayfa kendi Cloudflare Worker'ımıza tarama türünü (adres veya mesaj; adresler için token veya cüzdan ve ağ) ve vardığı kararı belirten küçük bir istek gönderir. Worker günlük toplama bir ekler. Saklanan toplam yalnızca bu kelimeleri içerir: taradığın adres veya metin asla yer almaz; çerez, kimlik veya IP adresi de yoktur. Worker kaydı açıkken isteğin kendisi IP adresin ve diğer istek ayrıntılarıyla birlikte kaydediliyordu. Worker'ımız için rutin istek kaydı 20 Ekim 2026'da kapatıldı, daha sonraki bir dağıtımla yeniden açıldığı fark edildi ve 23 Ekim 2026'da yeniden kapatıldı. Dağıtım yapılandırması artık onu kapalı tutuyor ve değiştirilirse bir test başarısız oluyor. 23 Ekim öncesine ait kayıtların süresi Cloudflare'in saklama süresine göre doluyor. Global Privacy Control gönderen bir tarayıcı sayım isteğini göndermez.

Toplamlar herkese açıktır. Ana sayfa son yedi günde kaç tarama yapıldığını gösterir ve herkes türe ve karara göre ayrılmış aynı özeti Worker'ımızın herkese açık istatistik adresinde okuyabilir. O satırı göstermek için ana sayfa yüklenirken Worker'ımızdan sayıyı ister; bu istek taramaların hakkında hiçbir şey taşımaz. Kayıt geçmişi ve mevcut ayarlar bölüm 8'de anlatılıyor.

Uyarı kartları. Bir FAIL veya CAUTION sonucundan sonra bir "Bu uyarıyı paylaş" görseli oluşturabilirsin. Görsel, ekranındaki sonuçtan tarayıcında çizilir ve bize asla yüklenmez. Bir mesaj taramasına ait kart mesaj metnini içermez, yalnızca bulunanların sabit açıklamalarını içerir. Görselin sonra nereye gideceği sana kalmış.

6. Çerezler ve tarayıcı depolaması

Bu sitenin kendi kodu hiçbir çerez ayarlamaz ve localStorage, sessionStorage veya IndexedDB'ye hiçbir şey yazmaz. Kodumuz tarama girdini tarayıcı depolamasına kaydetmez. Mesaj analizi yerel olarak çalışır ve kodumuz mesaj metnini iletmez veya saklamaz. Adres kontrolleri, bölüm 4 ve 8'de anlatılan kısa ömürlü uç önbellek ve 23 Ekim 2026 öncesine ait istek kayıtları dahil, tarayıcının dışında depolama içerebilir.

Google'ın reklamları ayrı bir konudur. Reklam sunumu ve onunla birlikte gelen onay iletişim kutusu tarayıcında çerez ayarlayabilir. Bunlar bizim değil Google'ın kontrolündedir. Bu sayfadaki hiçbir şey onları okumaz.

AB'de veya AEA'daysan, Google'ın onay aracı kişiselleştirilmiş reklamlar çalışmadan önce sana bir mesaj gösterir ve yanıtını kaydeder. Onu daha sonra aynı iletişim kutusu üzerinden değiştirebilirsin.

Bir reklam engelleyici hepsini kaldırır. Onu tespit etmeyiz, kapatmanı istemeyiz ve tarayıcı her iki durumda da aynı şekilde çalışır.

7. Reklam

Bazı rehber sayfaları ve Spot the Trap meydan okuma listesi reklam taşır. Tarayıcı asla taşımaz. Sağlayıcı, yayıncı kimliği ca-pub-7192453271158919 olan Google AdSense'tir ve geniş ekranların kenarlarında etiketlenmiş iki sütunda gösterilir. Telefonlarda veya dar pencerelerde hiç gösterilmez.

Reklamlar tarayıcıda ve zarar verebileceği sayfalarda tamamen kapalıdır ve bu sayfalarda reklam sunucuları, işaretlemenin yanı sıra sayfanın kendi İçerik Güvenliği Politikası'ndan da kaldırılmıştır; böylece kazara bile hiçbir şey yüklenemez:

• On İki Kelime, Sağdan oku, Senin yazmadığın talimat, Göremediğin metin ve Ödeme yapamayacağın adres: biri bunları dolandırılırken okuyor olabilir ve o uyarının yanındaki ticari bir bağlantı bizim önerimiz sanılabilir.
• Tarayıcının kendisi: mesajını tutan sayfada çalışan reklam kodu onu okuyabilirdi, bu yüzden orada hiç yoktur. 20 Ekim 2026'ya kadar tarayıcı yan sütunlarında reklam taşıyordu.
• Bu sayfa ve Koşullar: bir taahhüt reklamlarla çevrili olmamalıdır.

18 ile 20 Eylül 2026 arasında, o dördü dahil her sayfa reklam kodunu taşıdı. Bu bir karar değil bir varsayılandı ve düzeltildi. Hangi sayfaların reklam taşıdığının ve nedeninin tam listesi herkese açık depodaki apply-ads.js dosyasındadır.

Bu yazının yazıldığı sırada site hâlâ Google tarafından inceleniyor, bu yüzden kalan reklam alanları genellikle boş ve gösterecek bir şeyi olmayan bir alan artık boş etiketli bir kutu göstermek yerine gizli kalıyor.

Google'ın aldığı şey sayfa URL'si, IP adresin, kullanıcı aracın ve kendi çerezlerinin ona söyledikleridir: reklamla desteklenen çoğu sitede olduğu gibi. Google bunu bu sitenin kontrol etmediği kendi politikaları kapsamında işler.

Bu taahhütler bu politikanın bir parçasıdır:

• Hiçbir reklamveren bir kararı etkileyemez ve hiçbir ödeme bir risk bulgusunu kaldıramaz veya düşüremez.
• Reklamlar reklam olarak etiketlenir, tarama sonucu alanının dışında ve dolandırıcılıkları açıklayan rehberlerden uzak tutulur.
• Tarama verileri asla satılmaz, paylaşılmaz veya başka birinin kullanımı için toplanmaz.
• Bu tarayıcının makul olarak değerlendirmesi gerekecek bir projeden hiçbir sponsorluk kabul edilmeyecek.

8. Neler, neden ve ne kadar süreyle saklanıyor

Hesap sistemi, tarama geçmişi ve e-posta listesi yok. Saklananlar ve saklayanlar:

• Mesaj metni: asla gönderilmez, bu yüzden asla saklanmaz.
• Günlük tarama toplamları (bölüm 5): yalnızca tür, ağ ve karar; herkese açık toplamlar olarak tutulur.
• Worker'ımız için Cloudflare istek kayıtları. Worker'ımız için rutin istek kaydı 20 Ekim 2026'da kapatıldı, daha sonraki bir dağıtımla yeniden açıldığı fark edildi ve 23 Ekim 2026'da yeniden kapatıldı. Dağıtım yapılandırması artık onu kapalı tutuyor ve değiştirilirse bir test başarısız oluyor. 23 Ekim öncesine ait kayıtların süresi Cloudflare'in saklama süresine göre doluyor. Açıkken, kayıtlar istek URL'sini (kontrol edilen bir adresi içerebilir), IP adresini, kullanıcı aracını, yönlendiren sayfayı, dili, Cloudflare tarafından sağlanan konum tahminlerini ve zamanlamayı içeriyordu. Konum tahminleri cihazının GPS'ine erişim kanıtı değildir. Worker için hata ve izleme kaydı da kapalı. Bu, ayrı site iletimi veya üst sağlayıcı kayıtları için değil, adres kontrolü Worker'ı için geçerlidir.
• Cloudflare uç önbelleği: Worker'ımızın getirdiği GoPlus yanıtları, adrese göre anahtarlanmış olarak, 15 dakikaya kadar.
• Bölüm 4'teki üçüncü taraflar aldıklarını kendi politikaları kapsamında saklar.

Her işleme türünün neden yapıldığı (GDPR Madde 6 kapsamındaki hukuki dayanak):

• Sayfaları iletmek ve siteyi ve Worker'ı korumak (IP adresin dahil Cloudflare'deki istek verileri): meşru menfaat, Madde 6(1)(f). Bir web sitesi bu olmadan iletilemez veya kötüye kullanıma karşı korunamaz.
• Başlattığın adres, cüzdan, token ve paket kontrolleri: istediğin sonucu sana vermekteki meşru menfaat, Madde 6(1)(f). Bir kontrole basana kadar hiçbir şey gönderilmez.
• Tarama sayıları ve Cloudflare Web Analytics: sitenin kullanılıp kullanılmadığını toplu olarak bilmekteki meşru menfaat, Madde 6(1)(f). Global Privacy Control gönderen bir tarayıcı tarama sayısını göndermez.
• Rehber sayfalarında reklam çerezleri ve kişiselleştirilmiş reklamlar: yasanın gerektirdiği yerlerde Google'ın onay aracıyla toplanan onayın. Onu istediğin zaman aynı iletişim kutusu üzerinden geri çekebilirsin; geri çekmek öncesindeki hiçbir şeyi etkilemez.
• Bize gönderdiğin e-postalar: sana yanıt vermekteki meşru menfaat; bir veri koruma talebi için yanıt verme yasal yükümlülüğü, Madde 6(1)(c). E-postalar, hukuki bir talebin kurulması veya savunulması için gerekli olmadıkça konu kapandıktan 12 ay sonra silinir.

Hakkında otomatik yollarla hukuki veya benzer şekilde önemli etkisi olan hiçbir karar alınmaz. Bir karar seni değil, bir adresi, paketi veya mesajı tanımlar.

9. Hakların

GDPR kapsamında kişisel verilerine erişim, bunların düzeltilmesi veya silinmesi, işlenmesinin kısıtlanması ve uygun olduğunda taşınabilir bir kopya isteme hakkın vardır. Meşru menfaate dayanan işlemeye (bölüm 8) istediğin zaman itiraz edebilir ve işlemenin onaya dayandığı yerlerde onayını istediğin zaman geri çekebilirsin.

Taleplerini savesavesavesave@tuta.io adresine gönder. Gereksiz gecikme olmadan ve bir ay içinde yanıt alacaksın; bir talep karmaşıksa ve daha uzun sürmesi gerekiyorsa, o ay içinde nedeni sana bildirilecek. Yalnızca ilgili verileri bulmak için gereken bilgileri isteyeceğiz, varsayılan olarak asla bir kimlik belgesi istemeyiz. Sitenin hesapları olmadığı için, bir kaydı bulmak için kontrol ettiğin adres ve yaklaşık zaman gibi ayrıntılara ihtiyacımız olabilir. Talebine kurtarma ifadesi, parola, özel anahtar veya doğrulama kodu ekleme.

Bu, geçmiş Worker istek kayıtları dahil, Cloudflare'in bu site için bizim adımıza işlediği verileri kapsar: talebi biz ele alırız ve gerektiğinde Cloudflare'in yardımını alırız. Bölüm 4'teki bir sağlayıcının doğrudan aldığı ve kendi veri sorumlusu olarak tuttuğu veriler erişimimizin dışındadır; hangi sağlayıcının tuttuğunu ve onlarla nasıl iletişime geçeceğini sana söyleriz.

Ayrıca bir veri koruma otoritesine şikâyette bulunma hakkın var. Bulgaristan'da bu Kişisel Verilerin Korunması Komisyonu'dur (cpdp.bg); yaşadığın veya çalıştığın AB ülkesinde de şikâyette bulunabilirsin.

10. Çocuklar

Bu site çocuklara yönelik değildir. Yukarıda anlatılan istek meta verileri ve depolama yine de kişisel veriler içerebilir; bu yüzden hesap sisteminin olmaması hiçbir kişisel verinin işlenmediği anlamına gelmez.

11. Güvenlik

Site yalnızca HTTPS üzerinden, katı bir İçerik Güvenliği Politikası, HTTP Strict Transport Security ve çerçevelemenin devre dışı bırakılmasıyla sunulur. Bu siteye veya herhangi bir AI sistemine asla kurtarma ifadesi, özel anahtar, parola veya doğrulama kodu girme. Meşru hiçbir şey bunlara ihtiyaç duymaz ve bu sitede bunları isteyen hiçbir alan yoktur.

12. Bu politikadaki değişiklikler

Önemli değişiklikler burada, üstte yeni bir tarihle yansıtılacak. Tarayıcından çıkanları etkileyen değişiklikler genel ifadelerin içine gömülmek yerine açıkça anlatılacak.

13. İletişim

Sorular, düzeltmeler ve gizlilik talepleri: savesavesavesave@tuta.io.

Kendi verilerinle ilgili olmayan her şey (bir olgu düzeltmesi, bir hata, bir öneri) projenin sorun takip sisteminde açıkça da memnuniyetle karşılanır. Yukarıdaki e-posta adresi GitHub hesabı gerektirmeyen yoldur ve her zaman çalışacak olan odur.

Bu sayfa sitenin nasıl davrandığını anlatır. Hukuki tavsiye değildir ve herhangi bir yasaya uyum iddiası değildir. Sitenin kendi kullanımın için bu güvenceye ihtiyacın varsa, kendi tavsiyeni al.