Etik & Uyumlu Web Verisi Karşılaştırması

Kurumlar web verisi operasyonlarını ölçeklendirdikçe, uyumluluk, veri ve risk yöneticileri ilgili etik, itibar ve yasal riskleri giderek daha fazla değerlendiriyor.

5 önde gelen web verisi toplama hizmetini 3 boyutta karşılaştırdık ve her hizmeti 20'den fazla potansiyel olarak etik dışı senaryoyla test ettik.

Çalışmamız, veri toplama uygulamalarınızın etik durumunu değerlendirmenize ve etik dışı yaklaşımların olası sonuçlarını anlamanıza yardımcı olur. Ayrıca etik web verisi toplama için rehberlik sağlıyor ve web verisi toplama hizmetlerini etik ve uyumluluk perspektifinden değerlendiriyoruz:

Web verisi toplama hizmetlerinin değerlendirilmesi

Önde gelen web verisi toplama hizmetlerini (web verisi sağlayıcıları veya web verisi altyapısı olarak da adlandırılır) etik web verisi kontrol listemizi kullanarak değerlendirdik. Bu puanlar olgunluk seviyelerini temsil eder; 5 en yüksek seviyedir:

* Bunlar satıcı adları için kodlardır. Bu satıcılar bu raporda referans gösterilmek istemediler ve bu sorunu çözene kadar listenin altında yer alıyorlar.

** ✅, şirketin sigorta sertifikalarını AIMultiple ile paylaşmayı seçtiğini gösterir. ❌, şirketin sigorta sertifikalarını bizimle paylaşmamaya karar verdiğini ve bu nedenle sigorta kapsamlarını doğrulayamadığımızı gösterir. Sigorta kapsamı, web verisi hizmetleri şirketlerinin değerlendirme için katılımına güvendiğimiz kategoridir.

Sıralanmıştır özet puanına göre.

Etik web verisi için puanlama modeli

Aşağıda bu puanların nasıl türetildiğini açıklıyoruz. Ayrıca bu puanlama boyutlarının seçilme gerekçesini görebilirsiniz.

İlk 2 kategoride 5 yetkinlik belirledik ve şirketler sağladıkları yetkinlik sayısına göre puan aldı. Seviye 5, mükemmelliği değil mevcut en iyi uygulamaları yansıtan, piyasada gözlemlenen en yüksek olgunluğu temsil eder.

Müşteriler tarafından etik kullanım için yetkinlikler

• Etik kullanım için etkili süreçler: Her sağlayıcının residential proxy hizmetlerinin kontrol edilen test senaryoları aracılığıyla etik dışı kullanımını önleme yeteneğini değerlendiriyoruz. Sağlayıcı tarafından taleplerimizden herhangi biri engellenirse, bu yetkinlik sağlanmış olur.
• Etik kullanım için iyileştirilmiş süreçler: "Etik kullanım için etkili süreçler"e benzer. Ancak bu yetkinlik, hizmet sağlayıcının hizmetlerini etik dışı kullanım senaryoları için kullanma girişimlerimizin birden fazlasını engellediğini gösterir.
• En iyi uygulama etik kullanım süreçleri: "Etik kullanım için etkili süreçler"e benzer. Ancak bu yetkinlik, hizmet sağlayıcının hizmetlerini etik dışı kullanım senaryoları için kullanma girişimlerimizin çoğunu engellediğini gösterir.
• Kötüye kullanım yönetimi temeli: Kötüye kullanım yönetimi politikası yayımlamak ve kötüye kullanımı bildirmek için bir yöntem sunmak
• Duyarlı kötüye kullanım yönetimi: Şirketlerin birden fazla kötüye kullanım raporuna nasıl yanıt verdiğini ölçtük. Kötüye kullanımı bildirmek için bir hat olmasa bile, ekiplerine ulaşmak için şirket tarafından listelenen e-postaları kullandık. Raporumuza bir hafta içinde yanıt almadıysak, şirketin yanıt vermediği varsayılmıştır.

Etik tedarik için yetkinlikler

Etik tedarik, IP adreslerinin etik bir şekilde edinilmesini içerir. Pazar analizimiz, etik IP tedarikiyle ilgili aşağıdaki şeffaflık seviyelerini belirledi: 

• Seviye 1: Yayımlanmış IP kaynak politikası.
• Seviye 2: IP'leri etik bir şekilde sağlayan en az bir kaynağı (ör. bir mobil uygulama) açıkladı. Açıklanan kaynağın, Google, Apple, Amazon uygulama mağazaları ve Trustpilot dahil olmak üzere üçüncü taraf platformlarda toplamda en az 10k yorumu olmalıdır.
• Seviye 3: Seviye 3 ile aynıdır ancak 100k yorumla
• Seviye 4: Seviye 3 ile aynıdır ancak 1M yorumla
• Seviye 5: Seviye 4 ile aynıdır ancak 10M yorumla

İncelemeler, uygulamaların popülerliğinin bir göstergesidir ve bu değerlendirme için önemli bir sinyaldir. Web verisi toplama hizmetlerinin, müşterilerinin IP ihtiyaçlarını karşılayabilmek için popüler uygulamalarla çalışması gerekir.

Yeterlilik için açıklanan uygulamalar bu en iyi uygulamaları izlemelidir. Bunu açıklanan her uygulama için kontrol etmeyeceğiz, ancak rastgele seçilen birkaç uygulama için kontrol edeceğiz:

• Bilgilendirilmiş onay:
  • Kullanıcılar internet bağlantılarını paylaşmadan önce katılmalıdır (opt-in). Katılım ekranı şunları özetlemelidir:
    • Sağlayıcı
    • Hizmet
    • IP'lerinin nasıl kullanılacağı
  • Kullanıcılar aşağıdakiler hakkında ayrıntılı bilgiye erişebilmelidir:
    • İnternet bağlantılarının nasıl kullanılacağı
    • Gizlilik politikası
• Değer: Kullanıcılar uygulamadan bir değer almalıdır (ör. ödeme, reklamları atlama yeteneği veya başka bir işlevsellik)
• Gizlilik: Sınırlı ve şeffaf kullanıcı verisi toplama.

Residential proxy ağları için alıcılar ayrıca onayın belirli, bilgilendirilmiş, geri alınabilir ve ilgisiz uygulama izinlerinden ayrılmış olup olmadığını doğrulamalıdır. Kullanıcıların kolayca çıkıp çıkamayacağını, bant genişliği kullanımının sınırlandırılıp sınırlandırılmadığını, reşit olmayanların hariç tutulup tutulmadığını ve sağlayıcının konut IP'leri sağlayan uygulamaları veya SDK'ları denetleyip denetlemediğini sormalıdırlar.

Dış sertifikasyon

Dış sertifikasyonu, şirketlerin kurumsal düzeyde güvenlik ve uyumlulukla ilgili bu sertifikaları edinip edinmediğine göre değerlendirdik.

• PII sertifikasyonu: ISO 27018 edinerek PII yönetme yetkinliğinin gösterilmesi
• Veri güvenliği sertifikasyonu: SOC 2 veya ISO/IEC 27001 sertifikalarından birini edinerek veri güvenliği uygulamalarının gösterilmesi
• IP kaynağı beyaz listeye alınmış: McAfee gibi dış sertifikasyon sağlayıcıları aşağıdakilerden birini sertifikalandırır:
  • IP sağlayan belirli 3rd taraf uygulamalar
  • 3rd taraf uygulamalardan IP toplayan SDK
• Etik uygulamalar değerlendirildi: İç uyumluluk ve etik uygulamalarını değerlendirmek için bir ISAE 3000 güvence projesi tamamlanabilir.

Sigorta

Satıcılardan bize şu sigorta belgelerini sağlamalarını istedik:

• Mesleki sorumluluk sigortası hizmette sorun olması durumunda satıcıların yükümlülükleri için teminat sağlayan sertifika
• Siber sigorta sertifikası bilgi güvenliğiyle ilgili sorunlar durumunda satıcıların yükümlülükleri için teminat sağlayan sertifika.

Özet puan

Bu puan, tüm puanların toplamının 3'e bölünmesiyle elde edilir. Puanlar şunlardır:

• Müşteriler tarafından etik kullanım için yetkinlikler için 0 ila 5
• Etik tedarik için yetkinlikler için 0 ila 5
• Dış sertifikasyon için 0 ila 3
• Sigortalar için 0 ila 2

Önde gelen web verisi toplama hizmetleri

AIMultiple, LinkedIn'deki çalışan sayısı bakımından en büyük 7 web verisi toplama hizmetini seçti. Bu metriği seçtik çünkü hem kamuya açıktır hem de şirketin gelirleri ve kurumsal hazırlığıyla ilişkili olmalıdır. Gelirler veya bordrodaki çalışan sayısı gibi daha iyi metrikler bu özel şirketler için kamuya açık değildir.

Seçilen tüm şirketlerin Nisan 2025'te LinkedIn profil sayfalarına bağlı 100'den fazla çalışanı vardı. Şu anda seçilen 7 şirketten 5'i bu sayfada gösterilmektedir ve kalan 2 şirket rapora dahil edilmemeyi seçmiştir.

Odaktaki web verisi toplama ürünleri

Bu şirketler proxy'ler, veri kazıma API'leri ve dataset'ler dahil bir dizi ürün sunar. Tüm ürünler etik perspektiften incelenebilirken, başlangıçta en yüksek esneklik düzeyini sağlayan ve diğer birçok ürünü besleyen ürüne odaklandık: residential proxy'ler.

Web verisi toplama ürünleri, proxy'lerin diğer tüm hizmetlerin üzerine inşa edildiği çekirdek katmanı oluşturduğu bir hiyerarşi olarak düşünülebilir. Bunun nedeni, proxy'lerin makinelerin internete farklı hedefler üzerinden erişmesini sağlayarak, veri toplama için kritik olan çeşitli ve geniş bir internet bağlantıları kümesi sağlamasıdır. Bu nedenle, proxy'ler en yetenekli web verisi toplama ürünüdür; dataset'ler veya veri kazıma API'leri ile mümkün olmayan işlevleri yerine getirmek için kullanılabilir.

Proxy'ler arasında residential proxy'ler, web sitelerinin proxy olarak tanımlaması en zor olan üründür. Örneğin, veri merkezi proxy'leri gibi diğer proxy'ler konumları nedeniyle kolayca tanımlanabilir. Bu nedenle, residential proxy'ler veri kazıma API'leri gibi diğer web verisi ürünlerinin çoğunu besler.

Doğrulayın: Web verisi toplamanız uyumlu ve etik mi?

İşletmeniz büyük olasılıkla web verisinden yararlanıyordur. Ancak sektör sınırlı düzenlemeyle karşı karşıyadır ve bu da etik ve uyumlu bir sağlayıcı seçmeyi önemli kılar. Bunu başarmak için etik kaynak kullanımı, etik kullanım ve dış sertifikasyon dahil olmak üzere web verisi toplamanın farklı yönlerini dikkate alan bütüncül bir çerçeve hazırladık.

Web verisi yaygın bir operasyonel varlıktır

Bir kurum olarak işletmeniz, aşağıdakiler gibi çok sayıda kullanım senaryosu nedeniyle kısmen web verisine dayanır:

• Perakende ve e-ticaret için dinamik fiyatlandırma
• Yatırım fonları için gerçek zamanlı alternatif veri
• Ticari bankacılıkta KYC süreci
• AI model eğitimi veya fine-tuning
• AI inference veya RAG
• Pazar araştırması

AI ile web verisi artık daha önemli

Web verisi toplama web kadar eski olsa da, üretken AI modellerinin yükselişinden sonra önemi büyük ölçüde arttı. OpenAI ve Anthropic gibi bu modellerin geliştiricileri, önemli içerik ortaklıkları olmadan başladı ve ilk modellerini oluşturmak için çoğunlukla çevrimiçi verileri kullandı; bu da trilyon dolarlık AI endüstrisinin yükselişine yol açtı.

Sınırlı düzenleyici denetim

Web verisi toplama için düzenleyici gereklilikler yargı bölgesine göre önemli ölçüdeğişir. Bu nedenle bu karşılaştırma, ülkeler arasında tek tip bir düzenleyici çerçeve varsaymak yerine etik ve uyumluluk uygulamalarına odaklanır.

Açıkça yasa dışı çevrimiçi faaliyetler iyi tanımlanmıştır. Ancak, sektör oyuncularının hizmetlerinin kullanıcılar tarafından kötüye kullanılmasını proaktif olarak önlemesi için sınırlı düzenleyici gereklilikler vardır.

Etik veri toplama ve proxy kullanımını sağlamak için en iyi uygulamaları ve uyumluluk standartlarını belirlemek platformların kendisine kalmıştır. Bu nedenle, her hizmet sağlayıcının çok sayıda düzenlemeye uyması gereken bankacılık gibi yoğun düzenlenen sektörlerle karşılaştırıldığında, veri toplamada satıcı seçiminiz daha önemlidir.

Tedarikçinizin etik duruşu şirketinizin itibarının bir parçasıdır

Etik ve satıcı riski perspektifinden, işletmeler veriyi doğrudan toplamak yerine tüketiyor olsalar bile web verisinin nasıl edinildiğini değerlendirmelidir.

İşletmelerin tedarik zincirindeki yasa dışı faaliyetlerden sorumluluğu yargı alanına bağlıdır. Örneğin Almanya'da işletmeler, tedarik zincirlerinin neden olduğu zararları tespit etmek ve önlemek için KYS ve risk yönetimi faaliyetleri yürütmekle yükümlüdür. Şirketler tedarik zincirlerinin neden olduğu zararlardan sorumlu olmasalar bile itibar riskiyle karşı karşıya kalabilirler.

Etik dışı ve uyumsuz veri toplamanın maliyeti nedir?

İtibar riski

Bir işletmenin, etik dışı davranışlarda bulunan veya veri güvenliğini tehlikeye atan eylemlere girişen bir web verisi toplama hizmetini kullandığı kamuoyuna yansırsa, bu durum kaybedilen iş, müşteri kaybı, yetenek kaybı ve yatırımcı güveninin kaybı gibi önemli itibar hasarına yol açabilir.

Kurumsal tedarikçilerin itibar kaybına yol açmasının gerçek hayattan örnekleri:

• Nike, tedarikçilerinin etik dışı iş gücü uygulamaları nedeniyle çok sayıda kez itibar hasarı yaşadı.¹
• EY gibi birçok işletme, MOVEit yönetilen dosya aktarım yazılımı ihlalinden etkilendiğinde müşterilerinin güvenini kaybetti. ²

Yasal risk

İtibar kaybı, özellikle kamuoyunda öfkeye yol açanlar, genellikle şirketin müşterileri veya etik dışı uygulamalardan zarar gören diğer paydaşlar tarafından açılan davalarla takip edilir.

Gerçek hayattan örnek: Starbucks, etik dışı uygulamalara sahip şirketlerden tedarik yaptığı gerekçesiyle dava edilen son markalardan biridir.³

Etik web verisi kontrol listesi

Kurumsal web verisinin etik olması için 3 gereksinimi karşılaması gerekir:

Müşteriler tarafından etik kullanım

Kurumlar, Tedarikçinizi Tanıyın (Know Your Supplier) süreçlerinin bir parçası olarak etik dışı faaliyetlere olanak tanıyan hizmetleri kullanmaktan kaçınır. Bu tür hizmetleri kullanmak işletmeleri itibar zararına maruz bırakır. 

Gerçek dünyadan örnek: Bir sağlayıcının, platformunun etik dışı faaliyetlerde kullanılmasına izin verdiği belgelendiğinde, çok sayıda kurum, sağlayıcı uygulamalarını iyileştirene kadar ondan uzaklaşmıştır.⁴

Bunun web verisiyle ilişkisi: Web verisi farklı IP adresleri aracılığıyla toplanır. Bu adresler, dijital hizmet sunumunu engellemek için DDOS saldırıları, yetkisiz halka açık olmayan veri toplama veya reklam dolandırıcılığı gibi farklı yasa dışı faaliyetlerde bulunmak için kullanılabilir. Kötü aktörlerin eylemlerini gerçekleştirmek için IP'lere ihtiyacı vardır ve web verisi altyapısı/proxy sağlayıcıları perakende kullanıcılara en büyük IP tedarikçileridir.

Etik tedarik

Etik amaçlarla kullanılan hizmetler, üretimleri sırasında etik dışı ve zararlı eylemlere neden olabilir. Örneğin Nike ve Nestle gibi markalar, yüklenicilerinin çocuk işçi kullanması nedeniyle itibar zararı gördü ve davalarla karşılaştı.

Bunun web verisiyle ilişkisi:

İşletmelerin hızlı ve küresel veri toplama için çok sayıda ve çeşitli bant genişliği kaynağına erişmesi gerekir. Bu, residential proxy'lerin kullanılmasını gerektirir: Amerika Birleşik Devletleri'nde, kamuya açık web verilerine erişim bazı durumlarda CFAA kapsamında yetkisiz erişim teşkil etmeyebilir; ancak diğer yasalar ve sözleşmesel kısıtlamalar yine de geçerli olabilir. ⁵ web siteleri ayrıca bazı ziyaretçilerini engellemeyi seçebilir. Örneğin, rakiplerinin tarayıcılarını engelleyebilirler. Bu gibi durumlarda işletmelerin web verisi toplamak için perakende kullanıcılardan veya diğer 3rd taraflardan gelen çok sayıda bağlantıya güvenmesi gerekir.

Proxy sağlayıcıları çeşitli kaynaklardan milyonlarca internet bağlantısı toplar ve bunları IP adreslerini kullanarak bu bağlantılara erişen işletmelere sunar. Bu IP'lerin bazıları konut kullanıcılarının cihazlarından gelir. Bu bağlantıları toplamak yasal veya yasa dışı olabilir:

• Yasal: Yasal olarak uyumlu uygulamalar, yerel düzenlemelere uygun olarak bilgilendirilmiş kullanıcı onayı almayı, tazminat sağlamayı ve çıkış mekanizmaları sunmayı içerir. Web verisi sağlayıcısı:
  • Kullanıcıları bant genişliklerinin nasıl kullanılacağı konusunda bilgilendirmeli
  • Onaylarını dijital olarak almalı
  • Karşılığında tazmin etmeli
  • İstedikleri zaman çıkmalarına izin vermeli
• Yasa dışı: Kötü aktörler kullanıcıların cihazlarına erişebilir ve internet bağlantılarını izinsiz veya tazminatsız kullanabilir. Bu, kötü amaçlı yazılım uygulamaları, ele geçirilmiş cihazlar, maskeli kurulumlar, otomatik katılım ve cihaz sahibini riske sokabilecek diğer yöntemlerle gerçekleşebilir.

Yasa dışı yollarla elde edilen proxy'leri kullanan işletmeler, cihazlara yetkisiz erişim için istemeden kötü aktörlere ödeme yapabilir. 

Gerçek hayattan örnekler:

• Borsada listelenen konut proxy sağlayıcılarının altyapılarını, cihaz bağlantılarını kullanıcı onayı olmadan kullanan SDK'larla paylaştığı belgelenmiştir.^{6 7}
• Yönlendiriciler ve IoT cihazları botnet operasyonları için ele geçirilmiş ve konut proxy'leri olarak satılmıştır.^{8 9}
• Bazı proxy sağlayıcıları hizmetlerini kötü aktörlerin sıkça ziyaret ettiği forumlarda tanıtır. Ücretli anketlerde konumu veya kimliği yanlış göstermek için proxy kullanmak, anket sağlayıcının kurallarını ihlal edebilir ve yargı alanına ve niyete bağlı olarak dolandırıcılıkla ilgili yasal sorunlara da yol açabilir.¹⁰
• Google Play Store'daki VPN uygulamaları da konut IP'lerini kullanıcı onayı olmadan elde etmek için kullanılmıştır.¹¹

Bu operasyonlar kapatılmış olsa da, kötü aktörlerin botnet'ler ve ele geçirilmiş veya kötü amaçlı uygulamalar aracılığıyla hâlâ izinsiz olarak konut IP'lerine erişmesi muhtemeldir.

Dış sertifikasyon

Kurumsal alıcıların güvenli, kurumsal kullanıma hazır çözümlere ihtiyacı vardır. Olgun bir web verisi organizasyonu için dış sertifikasyonla belgelenebilecek bileşenleri belirledik:

Veri güvenliği

Tedarikçi sistemlerindeki veri güvenliği eksikliği, bir işletmenin rekabet avantajını aşındırabilir veya veri kaybına ve sistem kesintisine yol açabilir. Sistem işlevselliğinin kaybı güveni zedeleyebilir ve işletmenin değer kaybetmesine neden olabilir.

Sistem ihlali

Veri toplama hizmetleri, temel dijital hizmetler (ör. CRM gibi bir kayıt sistemi) kadar bir işletmenin sistemlerine derinlemesine entegre değildir. Bu nedenle güvenlik kimlikleri, bir kayıt sistemi gibi temel bir sistemin kimlikleri kadar kapsamlı şekilde incelenmez. Ancak veri güvenliği, veri toplama hizmetlerinin müşterileri için kritik öneme sahiptir çünkü bu hizmetler:

• Bazen fiyatlandırma motorları gibi daha merkezi sistemlere entegre edilir.
• Bu tür sistemlere entegre olmasalar bile kurumsal sistemlere bulaşabilir. Bir veri toplama hizmetini kullanmak, o hizmetten veri almayı içerir. En güvenli veri aktarım biçimlerinden bazıları bile risk içerir.

Sistem ihlali, saldırganların bir proxy hizmetine konut IP'leri sağlayan cihazları hedeflemesine de yol açabilir. Bu, o proxy hizmetinin müşterileri için itibar zararına neden olabilir.

Gerçek hayattan bir konut proxy sağlayıcısında güvenlik açığı örneği:

Kimwolf botnet'inin operatörleri, konut proxy sağlayıcısı IPIDEA'dan proxy hizmetleri satın aldı. Kötü amaçlı komutlar kullanarak IPIDEA'ya IP sağlayan cihazların iç ağlarına bulaştılar. Bu ağlar daha sonra tarandı ve bu yerel ağlardaki diğer savunmasız cihazlar da enfekte edildi.

Kimwolf'un bu yöntemle 2 milyondan fazla cihaza yayıldığı tahmin ediliyor. IPIDEA müşterileri tarafından toplanan veriler de bu enfekte ağlardan geçti.¹²

Veri kaybı

Veri güvenliği olmadan kötü aktörler, işletmelerin faaliyetlerini ve stratejilerini belirlemek için topladıkları verilere erişebilir ve bu da rekabet avantajı veya iş fırsatlarının kaybına yol açabilir.

Gerçek hayattan örnek:

Web verisi kamuya açık olsa da işletmeler web verisini rekabet avantajı için yeni yollarla kullanabilir. Örneğin, yatırımcılar piyasa verisi bütçelerinin %10'ine kadarını alternatif veriye harcar¹³ , ancak rakiplerine kıyasla avantaj elde etmelerine yardımcı olabileceğine inandıkları için stratejilerini nadiren açıklarlar. Bir veri sızıntısı stratejilerinin açığa çıkmasına ve dolayısıyla rakipleri tarafından kopyalanmasına yol açabilir.

PII yönetimi

Web verisi, oturum açmanın arkasındaki özel verileri veya kamuya açık web sitelerinde kazara ya da kasıtlı olarak ifşa edilmiş PII'yi içerebilir. Web verisi toplama hizmetleri PII'yi doğru yönetmezse, bu tür veriler kötü aktörler tarafından elde edilebilir. Bu, web verisi toplama hizmeti ve müşterileri için itibar zararına yol açabilir.

Uygulama güvenliği

Web verisi toplama hizmetlerinin IP'lerini sağlayan SDK'lar gibi uygulamalar veya ara programlar, McAfee gibi dış sertifikasyon sağlayıcıları tarafından beyaz listeye alınabilir. Bu, işletmenin web verisi toplama hizmetinin etik tedarik uygulamalarına olan güvenini artırır.

Sigorta kapsamı

İşletmeler genellikle her dijital sağlayıcıdan şu sigortaları talep eder: 

• Mesleki sorumluluk sigortası
• Siber sigorta sertifikası

Ayrıntılı karşılaştırma: Web verisi altyapısı sağlayıcılarının değerlendirilmesi

Karşılaştırma: Müşteriler tarafından etik kullanım

Burada şu soruyu yanıtlamayı hedefliyoruz: Şirket, çözümünün kullanımının etik ve geçerli yasa ve yönetmeliklere uygun olmasını sağlıyor mu? Bulgularımızın özeti:

* Uygulanamaz: Zyte ve Apify, proxy'leri tedarikçilerinden satın aldığından ve bunları doğrudan konut kullanıcılarından toplamadığından, web sitesi sahipleri kötüye kullanım konusunda onlara ulaşamaz; bu nedenle web siteleri için bir iletişim formu oluşturmaları gerekmez.

İlk olarak politikaları inceledik:

Kabul edilebilir kullanım politikası incelemesi

Tüm satıcılar yasa dışı faaliyetleri yasaklar ve DoS saldırıları, istenmeyen toplu mesajlar, kimliğe bürünme veya sahtecilik gibi örnekler sunar. 

Buna ek olarak, bazı satıcılar yasa dışı olması muhtemel faaliyetleri de yasakladıklarını vurgular. Aşağıda, her satıcı için kabul edilebilir kullanım politikalarına ve eklerine (ör. veri işleme eki) dayalı olarak yasaklanan faaliyetleri listeliyoruz.

Kullanıcı faaliyetine dayalı olarak tespit edilebilecek ve yasa dışı olması muhtemel faaliyetleri yasaklayacak terimler aradık. Örneğin, ücretli anketleri yanıtlamak için proxy kullanan kullanıcıların önemli bir kısmı, anket sağlayıcılarını gerçek konumları konusunda yanıltmak için proxy kullanıyor olabilir. Dolayısıyla bu faaliyet hem yasa dışı olması muhtemel hem de kullanıcı faaliyetine göre tespit edilebilir (yani bir kullanıcı ücretli bir anket web sitesine giriş yaptığında).

Yasaklanan faaliyetlerin açıkça belirlenmesi faydalı olsa da bu bir gereklilik değildir ve puanlarımızı etkilemez. Şirketler, yasa dışı faaliyetlerin her olası örneğini belirtmek yerine yasa dışı faaliyetlere izin vermediklerini belirtmeyi seçebilir.

Bir faaliyetin yasak olarak belirtilmesi, bu tür faaliyetlerin inceleneceği veya engelleneceği anlamına gelmez. Puanlarımız, aşağıda özetlendiği gibi bu politikaların nasıl uygulandığına dayanır:

Etik kullanım için süreçler

Kabul edilebilir kullanım politikalarında ana hatlarıyla belirtilen bazı kategoriler oldukça genişken (ör. yetkisiz veri kazıma veya erişim), diğerleri veri toplama hizmetlerinin KYC sürecini tamamlamamış kullanıcılar için uygulayabileceği önleyici eylemlere (ör. erişimi engelleme) dönüştürülebilecek kadar spesifiktir.

Bu spesifik yasaklanmış kullanımlara dayanarak, proxy'lerin yasa dışı olması muhtemel kullanımlarının kapsamlı bir listesini hazırladık. Her kullanım senaryosu için ilgili web alan adları ve eylemleri içeren senaryolar belirledik. Örneğin, yapay sosyal medya etkileşimi senaryosunda, mevcut bir gönderiyi beğenmek için bir proxy kullanarak bir sosyal ağa giriş yapmayı denedik.

Ardından, şirketlerin müşteriler tarafından etik dışı kullanıma izin verip vermediğini test etmek için, AIMultiple olmayan bir e-posta adresi kullanarak her sağlayıcının hizmetinde bir hesap oluşturduk. Bu hesapla bir KYC süreci tamamlamadık ve anonim kullanıcıların her hizmetle neler başarabileceğini anlamak için hizmetleri kullanmaya devam ettik. KYC, kullanıcının temsil ettiği tüzel kişiliği doğrulamak için veri gönderdiği kritik bir adımdır. Bu, kullanıcı faaliyetini tüzel kişiliğe bağlar:

• Sorumlu tutulabilen.
• Çevrimiçi eylemlerin gerekçesi (ör. devlet web sitelerine giriş yapmak için proxy kullanmak) incelenebilen. Örneğin, kullanım senaryolarını anladıktan sonra bir araştırmacı veya devlet kurumunun bir devlet web sitesine proxy kullanarak giriş yapmasına izin verilebilir.

Bu kullanım senaryolarının bir KYC sürecini tetiklemesini bekledik ancak çoğu satıcıda bu gerçekleşmedi. Onay işareti, KYC sürecini henüz tamamlamamış kullanıcılar için talebin engellendiğini gösterir:

Açıklık sağlamak adına, veri toplama hizmetleri şirketlerinin bu web sitelerini engelleme konusunda yasal bir yükümlülüğü yoktur ve bu senaryoların bazıları yasal kullanımın bir parçası olabilir. Örneğin, bir araştırmacı kontrollü bir sosyal medya deneyi yürütmek için proxy'leri kullanmak isteyebilir. Ancak bu senaryolardaki kötüye kullanım potansiyeli göz önüne alındığında, veri toplama hizmetlerinin KYC sürecini tamamlamamış kullanıcılar için bunları engellemesini bekledik.

Markalar engelledikleri alan adlarını nasıl iletir?

• Bright Data, kabul edilebilir kullanım politikasında kısıtlı alan adı kategorilerini listeler.

Otomatik veri toplamayla ilgili web sitelerinin tercihlerine saygı göstermek

robots.txt nedir?

robots.txt, Robot Dışlama Protokolü'nün uygulanması için kullanılan bir dosya adıdır. Bu protokol, web siteleri tarafından, web sitesi sahibinin botların ziyaret etmemesini tercih ettiği bölümleri belirtmek için kullanılır. robots.txt'ye uyum gönüllüdür.

robots.txt'ye uymanın artıları ve eksileri

• Web sitesi tercihlerine saygı gösterir.
• Son güncellenmemiş olabilir ve bu nedenle güncelliğini yitirmiş olabilir.
• Genellikle web sitesi sahibinin web sitesinin belirli herkese açık bölümlerine botların erişmemesini tercih ettiğini belirten terimler içerir.

Robots.txt ayrıca botlara eşit olmayan erişim sağlayabilir. Örneğin, web sitesi sahipleri, cevap motorlarının botlarının, arama motorlarının botlarının ziyaret ettiği belirli URL'leri ziyaret etmemesini tercih ettiklerini belirtebilir.

Robots.txt yasal bir belge değildir ve aşağıdakileri yapan sayfalar için bot erişiminin engellenmesini talep edebilir:

• kazınmasına izin verilen (ör. kamuya açık veriler) veya 
• kazınmasına izin verilmeyen (ör. web sitesi sahibinin ToC'sinin bu tür verilerin kazınmasını yasakladığı bir oturum açmanın arkasındaki veriler).

Web verisi toplama hizmeti sağlayıcıları, konut proxy kullanıcılarından robots.txt'yi dikkate almadan önce KYC sürecini tamamlamalarını ve yasal ve etik bir kullanım senaryosuna sahip olduklarını kanıtlamalarını isteyebilir.

Test için robots.txt tarafından engellenmesi istenen alt klasörlerdeki sayfalara istekler gönderdik. Kullandığımız alan adları aimultiple.com ve en çok ziyaret edilen 100 web alan adı arasından 5 web alan adıydı. Bright Data bu istekleri engelledi:

CNN örneği

CNN'in robots.txt dosyası /terms klasörünü engeller¹⁴ . Test için o klasöre konut proxy'leriyle gittik ve Bright Data hariç tüm sağlayıcılardan sayfanın verileriyle birlikte 200 mesajı aldık. Bright Data yanıtı şudur: “Residential Failed (bad_endpoint): İstenen site, robots.txt uyarınca anında residential (KYC'siz) erişim modu için mevcut değildir. Bu siteyi hedeflemek için tam residential erişim elde etmek için KYC formunu doldurun: https://brightdata.com/cp/kyc”.

Kötüye kullanım yönetimi

Satıcıların kötüye kullanım yönetimi uygulamalarını değerlendirmek için bir metodoloji belirledik ve değerlendirme kriterlerimizi karşılamak için veri topladık:

* Uygulanamaz: Zyte, proxy'leri diğer proxy sağlayıcılarından satın alır ve bu nedenle Zyte'in hizmeti kötüye kullanım için kullanıldığında, web sitesi sahipleri Zyte yerine onun proxy sağlayıcılarına ulaşır.

Tüm satıcılar 3rd tarafların veya müşterilerinin kendilerine ulaşması için araçlar sağlasa da, sorun çözümü için şunlar önemlidir:

• Kamuya açık kötüye kullanım politikası
• Kötüye kullanımı bildirmek için özel bir e-posta adresi
• Muhabirlerin şirkete ulaşmasını sağlayan alternatif bir iletişim yöntemi (ör. web formu veya mesajlaşma arayüzü). Bu yararlıdır çünkü e-postalar filtrelenebilir ve gelen kutusuna ulaşamayabilir.
• Mesajlara yanıt verme

Karşılaştırmadaki 3 sağlayıcı (Bright Data) kötüye kullanımı bildirmek için bir e-posta sağladı. Tüm bu sağlayıcılar da bu alandaki politikalarını özetledi.

Tüm diğer sağlayıcıların da aynısını yapmasını ve bunun kısa vadede yaygın bir sektör uygulaması haline gelmesini bekliyoruz.

Son olarak, üçüncü taraf alan adlarından (yani AIMultiple dışı) kötüye kullanım raporları e-posta ile göndererek ve yanıt sürelerini ölçerek kötüye kullanım yönetimi duyarlılığını değerlendirdik. Kötüye kullanım e-posta adresi bulamazsak, genel iletişim formuna gönderdik. Bunu aşağıdaki tarihlerde gönderilen 3 e-posta grubuyla test ettik: 

• 2 Mayıs 2025 Cuma:
  • Yaklaşık 30k aylık trafiğe sahip bir bilet satış hizmeti
  • Yaklaşık 1k aylık trafiğe sahip bir hukuk firması
• 17 Mayıs 2025, bilet satış hizmetinden.
• 24 Mayıs 2025, sınırlı çevrimiçi trafiğe sahip bir sosyal medya ajansından.

2 Mayıs 2025'te gönderilen ilk e-postalar, özel e-posta sağlayan şirketlere gönderildi. Daha sonra listemizi genişlettik ve karşılaştırılan tüm web verisi toplama hizmetlerinin iletişim bölümlerinde listelenen daha genel e-posta adreslerini ekledik. Bir şirket e-postalarımıza yanıt verdiyse, o şirkete daha fazla e-posta göndermeyi bıraktık.

E-postalarımızda web sitelerimizin proxy'ler aracılığıyla şüpheli bot trafiği aldığını belirttik ve proxy'lerin kaynağını belirlemede destek istedik. Biri hariç tüm uyumluluk ekiplerinden yanıt alabildik. Neredeyse tüm yanıtlar aynı gün alındı.

Kullanım şeffaflığı

Web verisi sağlayan web sitesi sahipleri ve web toplama hizmetleri, veri toplama faaliyetleri hakkında tarihsel olarak hiçbir veri alışverişinde bulunmamıştır. Tarama faaliyetlerini sınırlamak için web sitesi sahipleri şunları yapabilir:

• Kötüye kullanımı bildirmek için web verisi toplama hizmetleriyle iletişime geçmek
• Cloudflare gibi bot yönetimi sağlayıcılarıyla çalışarak taramayı daha zorlu hale getirmek.

Artık bu taraflar arasında daha yapılandırılmış veri alışverişi için girişimler var. Bright Data, web yöneticilerinin web sitelerindeki tarama faaliyetlerini izlemesi için Bright Data Webmaster konsolunu başlattı. Daha fazla şeffaflığın web verisi toplama uygulamalarını iyileştirmesi muhtemeldir.

Webmaster konsoluyla deneyimimiz

Alan adı sahipliğimizi doğrulayıp alan adına bir collectors.txt dosyası ekleyerek kaydolduk.

Artık web sitemizde Bright Data kaynaklı bot faaliyetine erişimimiz var:

Karşılaştırma: Etik tedarik

* Bu 3rd taraf platformlardaki yorumlar dahil edildi: Amazon Appstore, App Store, Google Play Store, Trustpilot. Kolaylık olması için bu değer, Bright Data için web sitelerinde yer alan tüm 120 uygulama için değil, 5 büyük uygulama için hesaplanmıştır.

İş ortağı şeffaflığı

Web verisi altyapı şirketlerinin ihtiyaç duyduğu bant genişliği, kişinin internet bağlantısını paylaşma onayı karşılığında faydalar (ör. ödemeler, reklam atlama yeteneği gibi özellikler) sağlanarak etik bir şekilde tedarik edilebilir. Ancak perakende kullanıcıların sistemlerine yetkisiz erişim sağlanması ve bağlantılarının satılması da mümkündür. 

Web verisi altyapı sağlayıcıları, internet bağlantılarını nasıl edindikleri konusunda şeffaflık yaratmak için politikalar ve süreçler oluşturabilir, dış denetimler yürütebilir ve yaklaşımlarını ve denetim bulgularını yayımlayabilir. Bu, hizmetlerinin etik tedarikine olan güveni artırabilir.

Web verisinde tedarik tarafı şeffaflığı için bir çerçeve oluşturduk ve satıcıları bu çerçeveyi kullanarak derecelendirdik. Bu çerçeveyi, bir web verisi toplama hizmetinin konut IP'lerini kendisi mi yoksa diğer proxy'ler aracılığıyla mı edindiğine bakmaksızın uyguladık. Amacımız, etik dışı uygulamalar tedarik zincirinin herhangi bir noktasında ortaya çıkabileceği için IP tedarik zincirinin tamamına şeffaflık getirmektir.

Ayrıntılı sonuçlarımızı burada bulabilirsiniz:

Bright Data

Bright Data, yayımladığı için Seviye 5 olarak sınıflandırılmıştır:

• Kaynak yaklaşımları ve uygulama geliştiricilerin SDK'ları aracılığıyla onlarla nasıl çalışabileceği^{15 16}
• 120 tedarikçiye ilişkin ayrıntılar kamuya açık olarak paylaşıldı. Ne kadar popüler olduklarını tahmin etmek için bu tedarikçilerin 3rd taraf platformlardaki yorumlarını kontrol edebildik. ¹⁷

Seçilen uygulamaların incelenmesi

Bright Data, web sitesinde 120 uygulama paylaşıyor. Bright VPN gibi uygulamalar, açıklamaları ve kullanıcı deneyimi konusunda 3rd taraflarca sertifikalandırılmıştır.¹⁸ Ayrıca bu uygulamaları daha ayrıntılı görmek için indirdik:

• Bright VPN
• EarnApp
• Sling Kong

Kişisel olarak tanımlanabilir verileri toplamama yükümlülüğü olan katılım formu: Şu kaynaktan net açıklamalı onay formu:

Bright VPN:

Earn App:

Sling Kong:

• Kullanıcıya oyun sırasında teklif sunulur:

• Katılım:

• Katılım sırasında ek bilgi:

• Çıkış:

Uygulamalar tarafından sağlanan değer:

• Bright VPN: Ücretsiz VPN hizmeti
• EarnApp: Ödemeler
• Sling Kong: Oyun içi sanal para birimi

Diğerleri

Çoğu sağlayıcı web kazımada etiğin farkında olsa da ve konuyla ilgili yayın yapmış olsa da (ör. ¹⁹ , bu konudaki spesifik taahhütlerini Zyte dışında tespit edemedik.²⁰

Bunun değişmesini ve çoğu sağlayıcının kısa vadede en azından Seviye 1'e geçmesini bekliyoruz.

Dış sertifikasyon

* Bu kategorideki tüm dış sertifikasyonları aldığını gösterir

Satıcıların müşterilerinin verilerini korumak ve IP'lerini sağlayan uygulamaları güvence altına almak için doğru sistemlere, personele ve süreçlere sahip olması çok önemlidir. Puanlamamızın ardındaki mantığı görmek için dış sertifikasyon ölçüm metodolojimize bakın.

GDPR ve CCPA uyumluluğu

Tüm satıcılar her iki veri gizliliği düzenlemesine de uyumlu olduklarını kamuya açık olarak beyan ediyor. Bu nedenle bu, puanlamaya dahil edilmedi.

Kurumsal olgunlukları nasıl ölçtük

Bu alanda belirlediğimiz yetkinliklere dayanarak, her sağlayıcıda kamuya açık beyanlarını kullanarak bu sertifikaların varlığını kontrol ettik:

• Veri güvenliği sertifikasyonu ve PII sertifikasyonu: ^{21 22 23 24}
• IP kaynağı beyaz listeye alınmış: ²⁵
• Etik uygulamalar değerlendirildi: ²⁶

ISO 27018 sertifikasına sahip olmayan bazı sağlayıcılar, ISO 27018 sertifikasına sahip bulut hizmet sağlayıcılarını kullandıkları için sertifikalı sayılmaları gerektiğini iddia etti. Siber güvenlik danışmanımız'ın görüşü, bunun sertifika edinimini kolaylaştıracağı, ancak sertifikayı almak için yine de kendi politika ve kontrollerinin sertifikalandırılması gerektiği yönündeydi.

Sigorta kapsamı

3 web verisi toplama şirketi sigorta sertifikalarını paylaştı. Sertifikaları yayımlamıyoruz ancak belgeleri aşağıdakileri sağladıklarından emin olmak için inceledik:

• Bu 2 sigorta kategorisini kapsıyorlar
• Her kategorideki sigorta limiti en az ABD doları cinsinden milyonlarca dolar ölçeğindedir.

Sektör ittifakları ve etik web verisi

2 büyük sektör ittifakı vardır:

• Sorumlu Veri Toplama İttifakı; Bright Data, Common Crawl ve diğerlerini içerir
• Etik Web Verisi Toplama Girişimi (EWDCI); Oxylabs, ProxyEmpire, Zyte ve diğerlerini içerir. Eskiden NetNut'u da içeriyordu, ta ki NetNut FBI tarafından kapatılana kadar; dolayısıyla bir sektör ittifakına katılmak şirketlerin yasaları çiğnemesini engellememiştir.

Kıyaslamalarımızı ve veri odaklı içgörülerimizi kaçırmayın. Düğme Google'ı açar; AIMultiple'ı seçmeniz, Google arama sonuçlarında AIMultiple'ı daha sık görmek istediğinizi onaylar.

Tercih edilen kaynak olarak ekle

Sorumluluk reddi ve sonraki adımlar için öneriler

Nimble hariç bu karşılaştırmadaki tüm sağlayıcılar AIMultiple müşterisidir. Her zaman olduğu gibi, bu araştırma sırasında etik taahhütlerimize uyduk.

Etik web verisi toplamanın kapsamlı bir incelemesini tamamladık ve bu karşılaştırmanın kapsamından memnun olsak da katılımını artırmayı çok isteriz. Sigorta kapsamlarını paylaştıkları için şu şirketlere teşekkür ederiz: Apify, Bright Data, Zyte.

Nimble'dan yanıt bekliyoruz. Onlardan daha fazla güncelleme alır almaz raporu güncelleyeceğiz. 2 satıcı, karşılaştırmanın bu yinelemesine katılmamayı seçti. Bu 7 şirketten herhangi biri, gerçeklere dayalı, tüm satıcılar için adil ve işletmelerin daha iyi kararlar almasına yardımcı olan değişiklikler önerirse bu raporu her zaman güncelliyoruz.

NetNut, bu raporu ilk kez 2025'te yayımladığımızda değerlendirdiğimiz şirketler arasındaydı. Bu sağlayıcıların IP kaynaklarını incelediğimiz etik tedarik derinlemesine analizinde mümkün olan en düşük puana (Seviye 0) sahipti. NetNut, FBI'ın botnet'lerle bağlantısını tespit etmesi nedeniyle 2026'da kapatıldı.²⁷ Bunun, tüm satıcıların kaynak kullanımları konusunda şeffaf olmaları için bir teşvik olacağını umuyoruz.

Araştırmamıza göre bu, etik web verisine odaklanan ilk rapordur. Bu şeffaflığın web verisi endüstrisinin zorluklarına yaratıcı çözümler bulmasına yardımcı olabileceğini umuyoruz. Bu çözümlerin web verisi toplayıcılarının, web otomasyonu kullanıcılarının, web sitesi sahiplerinin ve IP'lerini sektöre sağlayan konut kullanıcılarının çıkarlarını dengelemesi gerekecek.

Metodoloji sınırlamaları

Bu karşılaştırma; müşteri kullanım kontrolleri, IP tedarik şeffaflığı, dış sertifikalar ve sigorta paylaşımı dahil gözlemlenebilir olgunluk göstergelerini ölçer. Ancak puanlama, bir sağlayıcının her müşteri kullanım senaryosunda yasal olarak uyumlu olup olmadığını tam olarak belirlemez.

Dolayısıyla yüksek bir karşılaştırma puanı, yasallık veya etik kullanım garantisi olarak değil, satın alma durum tespiti için bir girdi olarak değerlendirilmelidir.

Referanslar

Bu araştırmayı kaynak gösterin

Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.

@misc{dilmegani2026,
  author = {Dilmegani, Cem},
  title  = {{Etik & Uyumlu Web Verisi Karşılaştırması}},
  year   = {2026},
  month  = aug,
  howpublished    = {\url{https://aimultiple.com/web-scraping-ethics}},
  note   = {AIMultiple. Erişim tarihi: 4 Ağustos 2026}
}

Referans Linkleri

1.

Workers Fainted at Nike Clothing Factory Despite a Vow to Reform — ProPublica

ProPublica

2.

2023 MOVEit data breach - Wikipedia

Contributors to Wikimedia projects

3.

https://www.courthousenews.com/wp-content/uploads/2024/01/starbucks-labor-rights-violations-suit.pdf

4.

Verifying Device

5.

Court Rules in Favor of Bright Data in Meta v. Bright Data Case - Bright Data

Bright Data

6.

Popa: From Sourcing to Distribution | Synthient

Synthient

7.

‘Popa’ Botnet Linked to Publicly-Traded Israeli Firm – Krebs on Security

8.

https://media.defense.gov/2024/Sep/18/2003547016/-1/-1/0/CSA-PRC-LINKED-ACTORS-BOTNET.PDF

9.

Internet Crime Complaint Center (IC3) | Home Internet Connected Devices Facilitate Criminal Activity

10.

A Look at the Residential Proxy Market | Intel 471

Website

11.

Satori Threat Intelligence Alert: PROXYLIB and LumiApps Transform Mobile Devices into Proxy Nodes - HUMAN Security

HUMAN Security

12.

Kimwolf Botnet Lurking in Corporate, Govt. Networks – Krebs on Security

13.

Subscribe to read

Financial Times

14.

https://edition.cnn.com/robots.txt

15.

Ethically Sourcing Residential Proxies | Bright Data

Bright Data

16.

homepage - Bright SDK

Bright SDK

17.

How Bright Data Obtains Its Residential IPs - Bright Data

Bright Data

18.

Bright VPN Compliance with guidelines - Google Sheets

19.

What is ethical scraping and how do you do it?

Apify Blog

20.

Web Scraping Data Compliance | Zyte

21.

Page not found - Bright Data

Bright Data

22.

Security | Platform | Apify Documentation

23.

Nimble Trust Center | Security, Compliance & Reliability

24.

Trust Center | Zyte

25.

Bright SDK Compliance with Guidelines - Google Sheets

26.

pwc-report - Bright Data

Bright Data

27.

FBI Seizes NetNut Proxy Platform, Popa Botnet – Krebs on Security

Cem Dilmegani

Baş Analist

Takip Et

Cem, 2017'den beri AIMultiple'da baş analisttir. AIMultiple, her ay Fortune 500'ün %60'ı dahil olmak üzere (similarWeb'e göre) yüz binlerce işletmeyi bilgilendirmektedir.

Cem'in çalışmaları Business Insider, Forbes, Washington Post gibi önde gelen küresel yayınlar, Deloitte, HPE gibi küresel firmalar, Dünya Ekonomik Forumu gibi STK'lar ve Avrupa Komisyonu gibi uluslarüstü kuruluşlar tarafından alıntılanmıştır.

Cem, kariyeri boyunca teknoloji danışmanı, teknoloji alıcısı ve teknoloji girişimcisi olarak görev yapmıştır. On yıldan fazla bir süre McKinsey & Company ve Altman Solon'da işletmelere teknoloji kararlarında danışmanlık yapmıştır. Ayrıca dijitalleşme üzerine bir McKinsey raporu yayımlamıştır.

CEO'ya rapor verirken bir telekomünikasyon şirketinin teknoloji stratejisini ve satın alımını yönetmiştir. Ayrıca, 2 yıl içinde 0'dan 7 haneli yıllık yinelenen gelire ve 9 haneli değerlemeye ulaşan derin teknoloji şirketi Hypatos'un ticari büyümesini yönetmiştir. Cem'in Hypatos'taki çalışmaları TechCrunch ve Business Insider gibi önde gelen teknoloji yayınları tarafından ele alınmıştır.

Cem, uluslararası teknoloji konferanslarında düzenli olarak konuşma yapmaktadır. Boğaziçi Üniversitesi'nden bilgisayar mühendisi olarak mezun olmuş ve Columbia Business School'dan MBA derecesine sahiptir.

Tam Profili Görüntüle

Yorum yapan ilk kişi olun

E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.

Ad

E-posta Adresi

Yorum

0/450

Yorumu Gönder