Kişisel Verilerin Korunması

1 — Veri Sorumlusu

Verileriniz, veri sorumlusu sıfatıyla Salim Aybasti ("siberlab" platformu) tarafından işlenmektedir. İşbu metinde geçen başvuru ve iletişim kanalı için 8. bölüme bakınız.

2 — İşlenen Kişisel Veriler

• Kimlik / iletişim: e-posta adresi, kullanıcı adı.
• Hesap güvenliği: şifreniz yalnızca scrypt algoritmasıyla geri döndürülemez biçimde özetlenerek (hash) saklanır — düz metin olarak hiçbir yerde tutulmaz; oturum bilgisi.
• Profil ve içerik: görünen ad, biyografi, uzmanlık alanları, sosyal bağlantılar, sertifika ve eğitim kayıtları, yüklediğiniz avatar ve sertifika dosyaları, oluşturduğunuz raporlar ve topluluk paylaşımlarınız.
• OAuth (isteğe bağlı): GitHub veya Google ile giriş yapmayı seçerseniz, sağlayıcıdan gelen e-posta ve hesap kimliği.
• Teknik / güvenlik: IP adresi (yalnızca kötüye kullanım ve oturum güvenliği için), tarayıcı bilgisi (user-agent), güvenlik denetim kayıtları.
• Hesap durumu: KVKK onayınızın zamanı ve onayladığınız metin sürümü ile son görülme zamanınız. Son görülme, platformun kaç hesabın etkin olduğunu görebilmesi için tutulan tek zaman damgasıdır; yaklaşık 15 dakikada bir güncellenir, hangi sayfaları gezdiğiniz kaydedilmez. Bu iki bilgiyi "Verilerimi İndir" dosyasında görebilirsiniz.
• Çerezler ve yerel depolama: oturumunuzu sürdürmek için zorunlu (httpOnly) oturum çerezleri ve tercihlerinizi (ör. tanıtım/ses ilerlemesi) tarayıcınızda saklayan yerel depolama. Reklam veya üçüncü-taraf takip çerezi kullanılmaz.

3 — İşleme Amaçları

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak.
• Platform hizmetlerini sunmak (blog, eğitim laboratuvarı, portfolyo, zafiyet tarama panelleri, topluluk).
• E-posta doğrulama ve şifre sıfırlama akışlarını yürütmek.
• Hesap ve platform güvenliğini sağlamak (kaba-kuvvet saldırısı koruması, hız sınırlama, denetim).

4 — Hukuki Sebepler

Verileriniz KVKK madde 5 uyarınca; kayıt sırasında verdiğiniz açık rızanıza, hizmetin sunulması için sözleşmenin ifasına ve hesap güvenliğine ilişkin meşru menfaate dayanılarak işlenir.

5 — Aktarım ve Yurt Dışı Aktarım

Verileriniz, hizmetin teknik altyapısını sağlamak amacıyla aşağıdaki tedarikçilerin sunucularında işlenir ve saklanır. Bu sunucuların bir kısmı yurt dışında bulunduğundan, kaydınız sırasındaki açık rızanız KVKK madde 9 kapsamında yurt dışı aktarıma da ilişkindir:

• Supabase — veritabanı ve dosya depolama.
• Vercel — uygulama barındırma.
• Resend — doğrulama ve şifre sıfırlama e-postalarının gönderimi.

Verileriniz bu amaçların dışında kesinlikle ticari üçüncü taraflarla paylaşılmaz, satılmaz veya pazarlama amacıyla aktarılmaz. Ancak; (i) yetkili kamu kurum ve kuruluşlarından usulüne uygun yasal bir talep gelmesi veya (ii) platforma ya da platform kullanıcılarına yönelik TCK m.243-245 kapsamına giren yasadışı siber eylemlerin tespiti halinde hukuki yollara başvurulması durumlarında, kişisel verileriniz (IP, oturum bilgileri vb.) kanuni istisnalar kapsamında adli makamlarla paylaşılır.

6 — Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde (Portfolyo > Hesabı Sil), verileriniz —profil, sertifikalar, eğitimler, raporlar ve oturumlarınız dâhil— kalıcı olarak silinir; bu işlem geri alınamaz. Mevzuat gereği tutulması zorunlu olan asgari güvenlik denetim kayıtları yasal süreleri boyunca saklanabilir.

6.1 — Veri Güvenliği

Verilerinizi korumak için sektör standardı teknik ve idari tedbirler uygulanır: şifreler scrypt ile geri döndürülemez biçimde özetlenir, iletişim uçtan uca HTTPS ile şifrelenir, veritabanı satır-seviyesi erişim denetimi (RLS) ile korunur, oturumlar httpOnly çerezlerde tutulur ve kaba-kuvvet saldırılarına karşı hız sınırlama ile denetim kayıtları devrededir.

7 — KVKK Madde 11 Haklarınız

Kişisel verilerinize ilişkin olarak şu haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme (hesabınızı Portfolyo sayfanızın altındaki Tehlike Bölgesi alanından doğrudan kendiniz de silebilirsiniz).
• Aktarıldığı yurt içindeki / yurt dışındaki üçüncü kişileri bilme; eksik veya yanlış işlenen verinin düzeltilmesi ya da silinmesi hâlinde bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Açık rızanızı geri alma: verdiğiniz açık rızayı dilediğiniz zaman geri çekebilirsiniz; geri çekme, o ana kadar yürütülen işlemenin hukuka uygunluğunu etkilemez. Rızaya dayanan işleme talebiniz üzerine durdurulur — pratikte hesabınızı silerek de bu sonucu doğrudan sağlayabilirsiniz.

Ek kolaylık — verilerinizi indirme: Kanunun saymadığı, tarafımızca gönüllü olarak sunulan bir imkândır. Portfolyo sayfanızdaki KVKK Verilerimi İndir butonuyla verilerinizin makine tarafından okunabilir bir kopyasını (JSON) anında indirebilirsiniz. Dosya şunları içerir: hesap bilgileri, portfolyo profili (ad, iletişim, biyografi, diller), sertifika kayıtları, eğitim kayıtları, deneyim kayıtları, proje kayıtları, olay raporların, KVKK rıza kaydın ve son görülme zamanın.

• Yüklediğin sertifika BELGELERİ (PDF/görsel) dosya olarak dahil değildir — kayıt bilgileri gelir, dosyanın kendisi gelmez. Belgeleri ayrıca indir.
• Toplulukta yazdığın gönderi, konu ve yorumlar dahil değildir; bunlar platformda herkese açık durur.
• Lab/CTF ve İZLEME eğitim ilerlemen dahil değildir — sunucuda tutulmaz, yalnızca tarayıcındadır.

8 — İlgili Politikalar ve Başvuru

Platformumuzun diğer yasal politikalarını aşağıdaki bağlantılardan inceleyebilirsiniz:

KVKK madde 11 kapsamındaki başvurularınızı ve veri taleplerinizi kvkk@siberlab.dev adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.