ICANN tarafından yayınlanan ve küresel çapta geçerli olacak Kayıt Verisi Politikası
(Registration Data Policy) 21 Ağustos 2025 itibarıyla yürürlüğe giriyor. METUnic olarak bu değişiklikleri yakından takip ediyor, kullanıcılarımızın haklarını ve yükümlülüklerini koruyarak süreçlere rehberlik ediyoruz.
Bu yazımızda yeni politikanın kapsamını, neleri değiştirdiğini ve alan adı sahipleri ile Kayıt Kuruluşları için ne gibi yükümlülükler getirdiğini özetledik.
Yeni Politikanın Kapsamı
Yeni Kayıt Verisi Politikası, ICANN akreditasyonuna sahip tüm Kayıt Kuruluşları ve gTLD Kayıt Otoritelerini kapsıyor. Politika, alan adı kayıt verilerinin nasıl toplanacağı, paylaşılacağı, yayınlanacağı ve üçüncü taraflara nasıl açıklanabileceğine dair kuralları içeriyor.
Yalnızca ilgili veri koruma anlaşmalarında tanımlı amaçlarla yapılan kişisel veri işleme faaliyetlerini kapsıyor. Diğer kullanım amaçları bu politikanın dışında tutuluyor.
Hangi Veriler Toplanacak?
Kayıt Kuruluşları; alan adı, kayıt durumu, Alan adı sahibi adı-soyadı, iletişim bilgileri gibi bazı temel verileri zorunlu olarak toplamakla yükümlü. Ayrıca kullanıcı talep ederse teknik kişi bilgileri, organizasyon adı gibi isteğe bağlı veriler de toplanabilecek.
Yeni kayıt sistemi aynı zamanda teknik temas noktalarının anonimleştirilmiş şekilde tanımlanmasına olanak tanıyor.
RDDS ve WHOIS Yayın Politikası
- Kamuya açık veriler arasında alan adı, Kayıt Kuruluşu(Registrar) bilgileri, durum bilgileri, oluşturulma tarihi gibi öğeler bulunuyor.
- Kişisel veri niteliği taşıyan bilgiler (örneğin ad, adres, telefon, e-posta) ise gizlilik kuralları doğrultusunda redakte edilebilecek.
- Alan adı sahibinin açık onayı varsa bazı ek bilgiler de yayınlanabilecek.
- WHOIS üzerinden yapılan sorgular için “REDACTED” formatı devreye giriyor.
Veri Saklama Süresi ve Log Kayıtları
- Transfer anlaşmazlıkları (TDRP) için gerekli veriler, en az 15 ay süreyle saklanacak.
- Kayıt sahibine yönlendirilen iletişimlerin log kayıtları tutulacak, içerik bilgisi yer almayacak.
Eski Kayıtlar için Geçiş Süreci
21 Ağustos 2025’ten önce oluşturulan alan adı kayıtlarında Alan Adı Sahibi Kuruluşu değeri varsa, Kayıt Kuruluşları bu değerin doğruluğunu kullanıcıdan teyit edecek ve yayın onayı isteyecek. Kullanıcı onay vermezse, değer silinebilir ya da gizlenebilir.
GDPR Uyumlu Yeni Dönem
Bu politika, Avrupa Birliği’nin GDPR yasalarıyla uyumlu olmak üzere ilk olarak 2018’de geçici olarak uygulamaya konan sistemin, kalıcı hale getirilmiş hâlidir.
Uzun soluklu bir topluluk katılım süreci, kamuoyu görüşleri ve ICANN kurulları kararıyla şekillenen bu politika, şeffaflık, veri güvenliği ve hukuki dengeyi esas alır.
Detaylı bilgi için ICANN sayfasını ziyaret edebilirsiniz. https://www.icann.org/en/contracted-parties/consensus-policies/registration-data-policy
