Kişisel Verilerin Korunması

1 — Veri Sorumlusu

Verileriniz, veri sorumlusu sıfatıyla Salim Aybasti ("siberlab" platformu) tarafından işlenmektedir. İşbu metinde geçen başvuru ve iletişim kanalı için 8. bölüme bakınız.

2 — İşlenen Kişisel Veriler

• Kimlik / iletişim: e-posta adresi, kullanıcı adı.
• Hesap güvenliği: şifreniz yalnızca scrypt algoritmasıyla geri döndürülemez biçimde özetlenerek (hash) saklanır — düz metin olarak hiçbir yerde tutulmaz; oturum bilgisi.
• Profil ve içerik: görünen ad, biyografi, uzmanlık alanları, sosyal bağlantılar, sertifika ve eğitim kayıtları, yüklediğiniz avatar ve sertifika dosyaları, varsa önceki sürümden kalan rapor kayıtlarınız ve topluluk paylaşımlarınız.
• OAuth (isteğe bağlı): GitHub veya Google ile giriş yapmayı seçerseniz, sağlayıcıdan gelen e-posta ve hesap kimliği.
• Teknik / güvenlik: IP adresi (yalnızca kötüye kullanım ve oturum güvenliği için), tarayıcı bilgisi (user-agent), güvenlik denetim kayıtları.
• Hesap durumu: kayıt sırasında gösterilen aydınlatma metnine ilişkin beyan zamanı ve metin sürümü ile son görülme zamanınız. Son görülme, platformun kaç hesabın etkin olduğunu görebilmesi için tutulan tek zaman damgasıdır; yaklaşık 15 dakikada bir güncellenir, hangi sayfaları gezdiğiniz kaydedilmez. Bu iki bilgiyi hesap arşivinizde görebilirsiniz.
• Çerezler ve yerel depolama: oturumunuzu sürdürmek için zorunlu (httpOnly) oturum çerezleri ve tercihlerinizi (ör. tanıtım/ses ilerlemesi) tarayıcınızda saklayan yerel depolama. Reklam veya üçüncü-taraf takip çerezi kullanılmaz.

3 — İşleme Amaçları

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak.
• Platform hizmetlerini sunmak (ERUDITIO, eğitim laboratuvarları, Blue Ops karar pratiği, portfolyo ve CIVITAS).
• E-posta doğrulama ve şifre sıfırlama akışlarını yürütmek.
• Hesap ve platform güvenliğini sağlamak (kaba-kuvvet saldırısı koruması, hız sınırlama, denetim).

4 — Hukuki Sebepler

Her veri işleme faaliyeti kendi amacı ve hukuki sebebiyle değerlendirilir. Hizmetin sunulması için sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülükleri ve ölçülü güvenlik işlemleri bakımından meşru menfaat başlıca dayanaklardır. Açık rıza yalnız gerçekten gerekli olan ayrı ve isteğe bağlı bir amaç varsa ayrıca alınır.

5 — Aktarım ve Yurt Dışı Aktarım

Verileriniz, hizmetin teknik altyapısını sağlamak amacıyla aşağıdaki tedarikçiler tarafından işlenebilir. Kayıt ekranındaki aydınlatma beyanı, yurt dışı aktarım için tek başına açık rıza oluşturmaz. Her aktarım için KVKK madde 9 kapsamındaki uygun güvence ve hukuki mekanizma ayrıca doğrulanır:

• Supabase — Veritabanı barındırma ve dosya depolama (avatar, sertifika belgeleri).
• Vercel — Uygulama barındırma, kenar ağı ve statik içerik dağıtımı.
• Resend — E-posta doğrulama ve şifre sıfırlama iletileri.
• GitHub — İsteğe bağlı OAuth ile giriş — kimlik ve doğrulanmış e-posta teyidi.
• Google — İsteğe bağlı OAuth ile giriş — kimlik ve doğrulanmış e-posta teyidi.

Verileriniz bu amaçların dışında kesinlikle ticari üçüncü taraflarla paylaşılmaz, satılmaz veya pazarlama amacıyla aktarılmaz. Ancak; (i) yetkili kamu kurum ve kuruluşlarından usulüne uygun yasal bir talep gelmesi veya (ii) platforma ya da platform kullanıcılarına yönelik TCK m.243-245 kapsamına giren yasadışı siber eylemlerin tespiti halinde hukuki yollara başvurulması durumlarında, kişisel verileriniz (IP, oturum bilgileri vb.) kanuni istisnalar kapsamında adli makamlarla paylaşılır.

6 — Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde (Portfolyo > Hesabı Sil), verileriniz —profil, sertifikalar, eğitimler, varsa devralınmış rapor kayıtları ve oturumlarınız dâhil— kalıcı olarak silinir; bu işlem geri alınamaz. Mevzuat gereği tutulması zorunlu olan asgari güvenlik denetim kayıtları yasal süreleri boyunca saklanabilir.

6.1 — Veri Güvenliği

Verilerinizi korumak için sektör standardı teknik ve idari tedbirler uygulanır: şifreler scrypt ile geri döndürülemez biçimde özetlenir, iletişim uçtan uca HTTPS ile şifrelenir, veritabanı satır-seviyesi erişim denetimi (RLS) ile korunur, oturumlar httpOnly çerezlerde tutulur ve kaba-kuvvet saldırılarına karşı hız sınırlama ile denetim kayıtları devrededir.

7 — KVKK Madde 11 Haklarınız

Kişisel verilerinize ilişkin olarak şu haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme (hesabınızı Portfolyo sayfanızın altındaki Hesabı kalıcı olarak sil bölümünden doğrudan kendiniz de silebilirsiniz).
• Aktarıldığı yurt içindeki / yurt dışındaki üçüncü kişileri bilme; eksik veya yanlış işlenen verinin düzeltilmesi ya da silinmesi hâlinde bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Açık rızanızı geri alma: yalnız açık rızaya dayanan bir faaliyet için verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz. Hesabı silmek, rızayı geri çekmenin yerine geçen tek yöntem değildir.

Ek kolaylık — hesap arşivi: Kanunda bağımsız bir veri taşınabilirliği hakkı olarak sayılmayan, tarafımızca self-servis kolaylık olarak sunulan bir özelliktir. Portfolyo sayfanızdaki Hesap arşivini hazırla seçeneğiyle kapsamı aşağıda gösterilen kayıtları JSON biçiminde indirebilirsiniz: hesap bilgileri, portfolyo profili (ad, iletişim, biyografi, diller), sertifika kayıtları, eğitim kayıtları, deneyim kayıtları, proje kayıtları, uygulama dosyaları (yazdığın vaka kayıtları ve doğrulanmış transkriptleri), varsa önceki sürümden kalan olay raporu kayıtları, kayıt sırasında saklanan beyan ve son görülme zamanı.

• Yüklenen sertifika belgeleri ve avatar dosyasının kendisi dahil değildir; yalnız kayıt bilgileri gelir.
• Topluluk gönderileri, konular, yorumlar ve etkileşim kayıtları bu self-servis hesap arşivine dahil değildir.
• Lab/CTF, İZLEME ve Karar Dosyası ilerlemesi bu cihazın tarayıcısında tutulur; sunucu hesap arşivine dahil değildir. Bu çalışmalardan oluşturduğun uygulama dosyaları ise sunucuda saklanır ve arşive dahildir.
• Güvenlik, oturum ve denetim kayıtları bu self-servis hesap arşivine dahil değildir.

Arşiv hazırlanmadan önce şifrenizle yeniden doğrulama istenir. Hesabınızı yalnızca Google veya GitHub ile açtıysanız bu doğrulama henüz yapılamadığı için arşiv özelliği o hesaplarda kapalıdır; kanundan doğan bilgi talep etme hakkınız bundan etkilenmez.

8 — İlgili Politikalar ve Başvuru

Platformumuzun diğer yasal politikalarını aşağıdaki bağlantılardan inceleyebilirsiniz:

Çevrimiçi KVKK başvuru kanalı henüz aktif değildir. Doğrulanmış teslimat ve takip süreci tamamlandığında burada yayımlanacaktır. Çalışmayan veya izlenmeyen bir kanal, başvuru yolu olarak gösterilmez.