Çerez politikası

Çerez, sitenin tarayıcına bıraktığı küçük bir kayıttır ve her istekte sunucuya geri gider. Yerel depo da tarayıcındaki bir kayıttır, ama kendiliğinden sunucuya gitmez. Sitenin kodu onu okuyup kullanır.

Oturum çerezi yalnız giriş yaptığında yazılır. Cloudflare çerezleri ise Cloudflare'in güvenlik ayarlarına göre yazılabilir. Bazıları hiç oluşmayabilir.

• sb-<proje>-auth-token
  AltaySec Akademi (Supabase kütüphanesi), zorunlu

  Amaç:

  Giriş yaptığında oturumunu tutar. Uzunsa .0, .1 gibi parçalara bölünür.

  Süre:

  Çıkış yapana kadar. Tarayıcı en çok 400 gün saklar. İçindeki erişim anahtarı kısa ömürlüdür ve kendiliğinden yenilenir.

  Not:

  HttpOnly değildir. Sunucu da sitenin kendi JavaScript kodu da okur, çünkü giriş işlemleri tarayıcıda çalışır. SameSite=Lax olduğu için başka sitelerin arka planda attığı isteklere ve form gönderimlerine eklenmez.

• sb-<proje>-auth-token-code-verifier
  AltaySec Akademi (Supabase kütüphanesi), zorunlu

  Amaç:

  GitHub ya da Google ile girişte, dönüş adımını doğrulamak için tek kullanımlık bir güvenlik kodu tutar.

  Süre:

  Giriş tamamlanınca silinir.

• ref
  AltaySec Akademi, davet

  Amaç:

  Bir davet bağlantısıyla geldiysen davet edenin kullanıcı adını tutar. Hesap açarsan davet bağı hesabına kaydedilir, davet eden rozet ve XP kazanır. Yalnız davet bağlantısıyla gelince yazılır.

  Süre:

  30 gün.

  Not:

  HttpOnly: sitenin JavaScript kodu okuyamaz, yalnız sunucu okur.

• __cf_bm
  Cloudflare, zorunlu güvenlik

  Amaç:

  İnsan ziyaretçiyi bottan ayırır. Yalnız Cloudflare bot koruması açıkken yazılır.

  Süre:

  30 dakika hareketsizlikten sonra silinir.

• cf_clearance
  Cloudflare, zorunlu güvenlik

  Amaç:

  Cloudflare'in güvenlik doğrulamasını ya da tarayıcıda çalışan bot denetimini geçtiğini kaydeder. Böylece doğrulama tekrar sorulmaz.

  Süre:

  Cloudflare belirler. Doğrulamanın geçerliliği site ayarına bağlıdır, varsayılanı 30 dakikadır.

• _cfuvid
  Cloudflare, zorunlu güvenlik

  Amaç:

  Aynı IP adresini paylaşan ziyaretçileri birbirinden ayırır. Hız sınırı kurallarında ve bazı durumlarda Turnstile doğrulamasında oluşur.

  Süre:

  Cloudflare belirler.

Kayıt ya da giriş formunda Turnstile kutusu görürsen, bu kutu Cloudflare'in kendi alanında (challenges.cloudflare.com) çalışır. Bot denetimi için IP adresini, tarayıcı bilgini ve bağlantı özelliklerini işler. Ayrıntı Cloudflare'in Turnstile gizlilik ekinde.

İzin verirsen Google Analytics, sitenin nasıl kullanıldığını anlamamıza yardım eder: hangi sayfaların açıldığı, ziyaretin nereden geldiği (arama, sosyal medya, paylaşım bağlantısı), cihaz ve tarayıcı türü, yaklaşık konum. Adın, e-postan ya da hesabın bu veriye bağlanmaz. Reklam ve kişiselleştirme sinyalleri kapalı.

Veri Google'a (ABD) gider. İzin vermezsen Google Analytics hiç yüklenmez ve site aynı çalışır. İzni geri alırsan çerezler silinir, ölçüm durur.

• _ga
  Google Analytics (Google LLC), isteğe bağlı

  Amaç:

  Tarayıcını rastgele bir kimlikle ayırt eder. Ziyaretçi ve sayfa görüntüleme sayıları böyle hesaplanır.

  Süre:

  2 yıl. İzni geri alınca silinir.

• _ga_<ölçüm kimliği>
  Google Analytics (Google LLC), isteğe bağlı

  Amaç:

  Ziyaretin süren oturumunu tutar: ne zaman başladığı, kaç sayfa açıldığı.

  Süre:

  2 yıl. İzni geri alınca silinir.

• altaysec:cerez-izni
  Yerel depo (localStorage)

  Amaç:

  Çerez bandındaki tercihin (izin ya da ret). Bant her ziyarette yeniden sorulmasın diye.

  Süre:

  Sen silene kadar. Silersen bant yeniden sorar.

• altaysec-akademi-v3
  Yerel depo (localStorage)

  Amaç:

  İlerlemen (XP, seri, bitirdiğin dersler, lablar, rozetler, görevler, tekrar kartları), kullanıcı adın, ses ve efekt tercihlerin. Misafirken ilerlemenin tek kaydı budur. Girişliyken ekranı hızlı açmak için tutulan kopyadır.

  Süre:

  Sen silene kadar. Ayarlar sayfasındaki "Bu tarayıcıyı temizle" düğmesi ilerlemeyi siler.

• altaysec-akademi-legacy-progress
  Yerel depo (localStorage)

  Amaç:

  Eski sürümden kalan ilerlemenin yedeği. Yalnız eski kaydı olan tarayıcılarda oluşur.

  Süre:

  Sen silene kadar.

• altaysec:ders:…
  Yerel depo (localStorage)

  Amaç:

  Bir derste cevapladığın etkinlikler, doğru serin ve kaldığın bölüm. Dersi yeniden açınca kaldığın yerden devam edersin. Her ders ayrı anahtarla tutulur.

  Süre:

  Sen silene kadar. "Bu tarayıcıyı temizle" düğmesi de siler.

• altaysec:hata-defteri
  Yerel depo (localStorage)

  Amaç:

  Giriş yapmadan yanlış cevapladığın soruların kimliği, kaç kez yanlış yaptığın ve doğru sayacın (hata defteri). Giriş yapınca hesabındaki deftere eklenir ve buradan silinir.

  Süre:

  Hesabına eklenene ya da sen silene kadar. "Bu tarayıcıyı temizle" düğmesi de siler.

• nav:… ve bolum:…
  Yerel depo (localStorage)

  Amaç:

  Menü gruplarının ve sayfa bölümlerinin açık ya da kapalı durumu.

  Süre:

  Sen silene kadar.

• altaysec:soc:…
  Yerel depo (localStorage)

  Amaç:

  SOC Vardiya kayıtların, senaryo paketlerin, ustalık özetin ve kural taslağın. Her hesap için ayrı anahtarla tutulur. altaysec:soc:catalog:v1 ise yayımlanmış kural kataloğunun önbelleğidir ve kişisel veri içermez.

  Süre:

  Sen silene kadar. Hesabını bu tarayıcıdan silersen sana ait olanlar da silinir.

• altaysec:kriz-masasi:v1
  Yerel depo (localStorage)

  Amaç:

  Kriz masası tatbikatında verdiğin kararlar, gördüğün sonlar ve son raporunu yeniden açmak için bitirdiğin son oyunun kararları. Yalnız bu tarayıcıda durur, sunucuya gönderilmez.

  Süre:

  Sen silene kadar. Tatbikattaki "Baştan başla" düğmesi süren oyunun kararlarını siler. Bitmiş bir oyunun kararları son rapor olarak kalır, sonraki bitmiş oyun onların yerini alır.

• altaysec:rapor:…
  Yerel depo (localStorage)

  Amaç:

  Bulgu raporu atölyesinde yazdığın rapor taslağı: başlık, özet, etki, kanıt, tekrar adımları, düzeltme önerisi, önem derecesi ve CVSS seçimlerin. Her lab ayrı anahtarla tutulur. Yalnız bu tarayıcıda durur, sunucuya gönderilmez.

  Süre:

  Sen silene kadar. Atölyedeki "Taslağı temizle" düğmesi taslağı boşaltır.

• altaysec:oyun-cihaz
  Yerel depo (localStorage)

  Amaç:

  Çok oyunculu oyunlarda bu tarayıcının rastgele cihaz kimliği. Yasaklanan kişinin yeni hesapla dönmesini fark etmek için kullanılır; sunucuya yalnız tuzlu özeti gider.

  Süre:

  Sen silene kadar. Sunucudaki özet 30 gün sonra silinir.

• altaysec:kostebek-haber
  Yerel depo (localStorage)

  Amaç:

  Köstebek'te "Masa dolunca haber ver" tercihin.

  Süre:

  Sen silene kadar.

• oyun-yaptirim-goruldu:… ve oyun-yaptirim-sorgu:…
  Yerel depo (localStorage) ve oturum deposu (sessionStorage)

  Amaç:

  Sana verilen bir oyun uyarısını ya da yasağını gördüğünü hatırlar; aynı bildirim tekrar tekrar çıkmaz. Oturum deposundaki kayıt, durumun bu sekmede zaten sorulduğunu tutar.

  Süre:

  Yerel depodaki sen silene kadar, oturum deposundaki sekmeyi kapatınca.

• altaysec-42kat-v1, altaysec-sizinti-v2, altay-cift-hat-solo-v1, cift-hat-story-progress, altay-cift-hat-v5-…-best
  Yerel depo (localStorage)

  Amaç:

  Hikâye oyunlarındaki (42. Kat, Sızıntı, Çift Hat) ilerlemen, kayıt noktan ve bölüm rekorların. Yalnız bu tarayıcıda durur, sunucuya gönderilmez.

  Süre:

  Sen silene kadar.

• Açık vardiyanın kimliği
  Oturum deposu (sessionStorage)

  Amaç:

  SOC Vardiya'da o an açık olan vardiyayı hatırlar.

  Süre:

  Sekmeyi kapatınca silinir.

Reklam çerezi, izleme pikseli, sosyal medya eklentisi ya da üçüncü taraf pazarlama aracı yoktur.

Ziyaret sayısını çerezsiz ölçmek için Cloudflare Web Analytics'i de kullanırız. Bu araç çerez ya da yerel depo kullanmaz ve seni tanıyan bir kimlik oluşturmaz.

Yazı tiplerini kendi sunucumuzdan veririz. Tarayıcın Google Fonts'a istek atmaz.

Çıkış yaparsan oturum çerezi silinir. Tarayıcı ayarlarından bu sitenin çerezlerini ve site verisini silebilirsin. O zaman oturumun kapanır, misafir ilerlemen ve SOC Vardiya kayıtların da gider.

Çerezleri tamamen engellersen giriş yapamazsın. Yerel depoyu engellersen ilerlemen kaydedilmez.

Yeni bir çerez ya da depo eklersek bu sayfayı ve üstteki tarihi güncelleriz. Kişisel verilerinin nasıl işlendiğini Gizlilik politikası ve KVKK aydınlatma metni sayfalarında anlattık.