Gizlilik politikası

Platformu AltaySec yürütür. Verilerinden AltaySec sorumludur. Sorularını [email protected] adresine yaz.

• E-posta adresin. Giriş ve hesap bildirimleri için gerekir. Hiçbir yerde herkese açık gösterilmez.
• Şifren. Supabase şifreni geri çözülemeyen bir özet olarak saklar. Şifreni biz de göremeyiz.
• Ad soyadın. E-postayla kaydolurken yazarsın; GitHub ya da Google ile girersen Ayarlar sayfasından yazabilirsin. Ayarlar'da “Belgemde ad soyadım görünsün” açıksa belgende ve belge doğrulama sayfasında, “Adımı göster” açıksa sıralamalarda görünür. İkisi de kapalıyken herkese açık hiçbir yerde gösterilmez.
• Kullanıcı adın. Profil adresini oluşturur ve herkese açıktır.
• Profil tanıtım metnin. İsteğe bağlıdır. Varsa profilinde görünür.

Telefon, T.C. kimlik numarası, adres ya da ödeme bilgisi istemeyiz. Platformda ödeme altyapısı yoktur.

Şifre yerine GitHub ya da Google hesabınla girebilirsin. O zaman bu hizmet, senin onayınla bize şunları iletir:

• o hizmetteki hesap numaran,
• e-posta adresin ve doğrulanıp doğrulanmadığı,
• orada kayıtlı adın ve profil fotoğrafının bağlantısı,
• GitHub ile girersen GitHub kullanıcı adın.

Bu bilgiler Supabase'teki kimlik kaydında saklanır. İstediğimiz izin yalnız temel profilini ve e-posta adresini okumaya yeter. Şifreni, depolarını, e-postalarını, kişilerini ya da dosyalarını göremeyiz.

Giriş sırasında GitHub ya da Google, bu siteye girdiğini de öğrenir ve bunu kendi gizlilik politikasına göre işler. Bağlantıyı o hizmetin hesap ayarlarından istediğin an kaldırabilirsin. Kaldırsan da akademi hesabın durur. Silmek için Hesap sayfasını kullan.

Giriş yaptıysan şunlar hesabına bağlı olarak saklanır:

• XP olayların: kazandığın puan, sebebi ve zamanı.
• Öğrenme kayıtların: bitirdiğin dersler, lablar ve görevler, test sonuçların, tekrar kartların, rozetlerin ve seri sayacın.
• Hata defterin: yanlış cevapladığın soruların kimliği, kaç kez yanlış yaptığın, ilk ve son yanlış zamanı. Cevabını saklamayız. Soruyu üst üste iki kez doğru çözünce kayıt silinir.
• Sınav sonuçların: puanın, doğru sayın ve geçip geçmediğin. İşaretlediğin şıkları saklamayız.
• Sertifikaların: belge kodu, yol, sınav puanı, tarih ve belge verildiği andaki kullanıcı adın ile ad soyadın. Sınav puanını yalnız sen görürsün; belgede, doğrulamada ve profilde puan yazmaz. Belgede ad soyadın yalnız “Belgemde ad soyadım görünsün” açıkken görünür; kapatırsan belgede kullanıcı adın görünür.
• Deneme kayıtların: CTF Arena, terminal, lab ve Günün olayı için neyi ne zaman denediğin ve sonucun doğru olup olmadığı. Yazdığın bayrak ve cevap metnini saklamayız.
• Savunma Arenası: gönderdiğin tespit kuralı ve aldığın skorlar.
• İstihbarat vakaları: her gönderiminin puanı ve zamanı, vaka başına en iyi puanın, deneme sayın, vakayı çözdüğün zaman ve çözümü açıp açmadığın. Gönderdiğin cevabın kendisini saklamayız.
• Nöbet masaları (SOC, İstihbarat, Triyaj): vardiya puanın, doğru ve yanlış sayın, her alarmda kararının ve aksiyonunun doğru olup olmadığı.
• Sosyal kayıtlar: takip ettiğin kullanıcılar, yazdığın yazılar, tanıtım bilgilerin (tanıtım metni, okul, kulüp, işe alım etiketi) ve görünürlük tercihin.

Bunlar olmadan ilerlemeni gösteremez, seriyi ve ligi hesaplayamaz, sertifikayı doğrulayamayız. Deneme kayıtlarıyla ayrıca hileyi ve kötüye kullanımı görürüz.

Çok oyunculu oyunlarda (Köstebek gibi) masaya yazdığın mesajlar, masadaki herkes görsün diye sunucuda tutulur ve 72 saat sonra silinir. Masada kullanıcı adın yerine o masaya özel bir takma ad görünebilir.

Mesajlar gönderilmeden önce süzülür: küfür maskelenir; telefon, e-posta, bağlantı, sosyal medya hesabı ve yaş, okul gibi kişisel bilgiler engellenir.

Bir mesajı şikâyet edersen o mesaj, öncesi ve sonrasıyla birlikte kısa bir görüntü olarak saklanır ve bir yönetici inceler. Görüntü karardan 30 gün sonra, karar verilmezse 30 gün içinde silinir. Kurallara aykırı davranışta uyarı, sohbet yasağı ya da oyun yasağı verilebilir; karara itiraz edebilirsin.

Yasaklanan kişinin yeni hesapla dönmesini fark etmek için tarayıcında rastgele bir cihaz kimliği üretilir. Sunucuya yalnız bu kimliğin tuzlu özeti gider ve 30 gün sonra silinir.

Birinin davet bağlantısıyla (adresin sonunda ?ref=kullanıcıadı) gelirsen bu ad tarayıcında 30 günlük bir çerezde durur. O süre içinde hesap açarsan seni davet eden kişiyle bağın hesabına kaydedilir.

Davet eden senin adını görmez; yalnız kaç kişinin katıldığını ve kaçının ilk dersini bitirdiğini görür. Sen e-postanı doğrulayıp ilk dersini bitirince davet edene XP ve davet rozetleri verilir. Herkese açık profilinde de getirdiğin kişi sayısı görünür.

SOC Vardiya tarayıcında çalışan bir simülasyondur. Vardiya kayıtların, senaryo paketlerin, ustalık özetin ve kural taslağın yalnız bu tarayıcıda, hesabına göre ayrı saklanır. Sunucuya gönderilmez.

Doğrulanmış değerlendirmeyi başlatırsan sunucuda hesap kimliğin, değerlendirme sürümü, başlangıç ve bitiş zamanı ve sonuç tutulur. Gönderdiğin kararlar ve gerekçeler puanlamada işlenir. Cevapların saklanmaz, yerine vaka puanları ve XP sonucu saklanır.

Kural önerisi gönderirsen taslak, gerekçe, test sonuçları ve inceleme geçmişi saklanır. Bunları sen ve yetkili inceleyiciler görür. Onaylanıp yayımlanan kural, kullanıcı bilgisi olmadan ortak eğitim kataloğuna girer.

İlerlemen yalnız tarayıcının yerel deposunda kalır. Sunucuda adına kayıt tutmayız. Tarayıcı verilerini silersen ya da başka cihaza geçersen bu ilerleme kaybolur.

Sonra hesap açıp giriş yaparsan bu tarayıcıda bitirdiğin dersler puanlarıyla hesabına aktarılır. Seri, görevler ve rozetler hesabınla yeniden başlar. Bu tarayıcıdaki hata defterin her girişte hesabındaki deftere eklenir. Sayfa isteklerin yine Cloudflare'den ve sunucumuzdan geçer. Ayrıntısı bir sonraki bölümde.

Siteyi açtığında isteğin önce Cloudflare'e, sonra sunucumuza ulaşır. Bu sırada IP adresin, tarayıcı bilgin, istediğin sayfa ve zaman işlenir. Amaç siteyi çalıştırmak, saldırıları ve botları durdurmaktır.

Giriş, kayıt ve canlı akış gibi işlemlerde tarayıcın Supabase'e doğrudan bağlanır. Supabase, giriş ve güvenlik kayıtlarında IP adresini ve tarayıcı bilgini de tutar.

Kayıt ya da giriş formunda Turnstile kutusu görürsen Cloudflare bot denetimi yapıyor demektir. Bunun için IP adresini, tarayıcı bilgini ve bağlantı özelliklerini işler.

Sunucumuz hata kayıtlarını kendi günlüğüne yazar. Bu kayıtlara adını, e-postanı ya da şifreni yazmayız.

Tehdit Panosu'nda bir adres sorgularsan sunucumuz o adresi USOM'a sorar. IP adresin yalnız hız sınırı için sunucunun geçici belleğinde tutulur. Diske ya da veritabanına yazılmaz.

İstihbarat Masası'nda giriş yapmadan vaka gönderirsen gönderimini sunucu puanlar. Deneme sınırı için IP adresinin özetini, vakayı ve puanı bir gün tutarız, sonra sileriz. IP adresinin kendisini veritabanına yazmayız.

Giriş yapmadan saha senaryosu ya da tarayıcı terminali açarsan oturum sınırı için IP adresinin özetini oturumla birlikte bir gün tutarız, sonra sileriz.

Reklam, izleme pikseli, sosyal medya eklentisi ya da pazarlama aracı kullanmayız.

Ziyaret sayısını çerezsiz ölçmek için Cloudflare Web Analytics'i kullanırız. Bu araç çerez ya da yerel depo kullanmaz ve seni tanıyan bir kimlik oluşturmaz. Yalnız sayfa görüntüleme ve sayfa hızı gibi toplu sayılar verir.

Çerez bandında izin verirsen Google Analytics de çalışır. Hangi sayfaların açıldığını, ziyaretin nereden geldiğini (arama, sosyal medya, paylaşım bağlantısı), cihaz ve tarayıcı türünü ölçer. Tarayıcına rastgele bir kimlikle çerez yazar. Adın, e-postan ya da hesabın bu kimliğe bağlanmaz. Reklam ve kişiselleştirme sinyallerini kapattık. Veri Google'a (ABD) gider. İzin vermezsen Google Analytics hiç yüklenmez. Tercihini Çerez politikası sayfasından değiştirebilirsin.

Yazı tiplerini kendi sunucumuzdan veririz. Tarayıcın Google Fonts'a istek atmaz.

Giriş yaptığında tarayıcına Supabase oturum çerezi yazılır. Bu çerezi sunucu da sitenin kendi JavaScript kodu da okur, çünkü giriş işlemleri tarayıcıda çalışır. Yani çerez HttpOnly değildir. Çıkış yaptığında silinir.

İlerlemen, tercihlerin ve SOC Vardiya kayıtların tarayıcının yerel deposunda durur. Cloudflare güvenlik için kısa ömürlü çerezler yazabilir. Reklam çerezi yoktur. Google Analytics çerezleri yalnız izin verirsen yazılır. Tam liste Çerez politikası sayfasında.

Menzil, AltaySec'in yürüttüğü ayrı bir hizmettir. Davet istediğinde akademi menzile yalnız hesap numaranı imzalı olarak gönderir. Hesap numaran rastgele üretilmiş bir koddur. E-postan, ad soyadın ve kullanıcı adın menzile gitmez.

Menzilde yazdığın her deneme menzilde kaydedilir. Oraya kişisel veri yazma, kendi verini de yazma. Rızanı geri çekersen ham içeriğin silinir.

Akademi hesabını silmek menzildeki kayıtları kendiliğinden silmez. Onları da sildirmek için [email protected] adresine yaz.

Şu bilgiler giriş yapmamış ziyaretçilere ve arama motorlarına da görünür:

• Profil sayfan (/u/kullaniciadi): kullanıcı adın, rütben, XP'n, serin, rozetlerin (modül rozetleri dışında), yazıların ve tanıtım bilgilerin (tanıtım metni, okul, kulüp, işe alım etiketi, siteye getirdiğin kişi sayısı). Profilini paylaştığında görselde rütben, XP'n, serin ve modül rozeti sayın yazar. Görünürlüğün kapalıyken görselde yalnız kullanıcı adın yazar.
• Profilindeki sonuçlar (görünürlüğün açıkken): ders ve lab sayın, etkinlik takvimin (son 20 haftada her gün kazandığın XP), modül rozetlerin (bitirdiğin modüller ve her birini bitirdiğin gün) ve belgelerin.
• Modül rozeti sayfan (/paylas/modul/modül/kullaniciadi, görünürlüğün açıkken): rozet, kullanıcı adın ve modülü bitirdiğin gün. Modül rozetini paylaştığında bağlantı bu sayfaya gider. Görünürlüğün kapalıyken bu sayfada adın yazmaz. Bu sayfa arama motorlarına kapalıdır.
• Profilindeki ayrıntılı istatistikler (görünürlüğün açıkken):
  • Yol başına tamamladığın ders, çözdüğün lab ve bunlardan gelen XP.
  • XP'nin kaynaklara dağılımı (ders, lab, CTF Arena, saha, SOC vardiyası, İstihbarat, görev, sınav, Günün olayı, Savunma) ve alanlara göre beceri dağılımın.
  • CTF Arena'da kategori başına çözdüğün soru sayısı ve puanın.
  • İstihbarat Masası'nda çözdüğün vaka sayısı.
  • Saha görevlerinde bulduğun bayrak sayısı ve tamamladığın görevler.
  • SOC vardiyası değerlendirmelerin: vardiya sayın, en iyi puanın ve 80 ve üstü aldığın vardiya sayısı.
  • Nöbet masalarındaki (SOC, İstihbarat, Triyaj) vardiya sayın ve en iyi puanın.
  • Günün olayı: cevapladığın gün sayısı, doğru sayın, süren ve en uzun serin.
  • Savunma Arenası'ndaki en iyi kural puanın ve deneme sayın.
  • Geçtiğin yol sınavları ve belgelerin.
• Lig ve sıralamalar: kullanıcı adın, puanın ve seri sayın.
• Canlı akış: kullanıcı adın, neyi bitirdiğin ve ne zaman bitirdiğin.
• Takip: kimi takip ettiğin ve seni kimlerin takip ettiği.
• Belge doğrulama: belge kodunu bilen herkes belgedeki adı (kullanıcı adın ya da seçtiysen ad soyadın), yolu ve tarihi görür; puan görünmez. Belge kodu rastgele üretilir, hesap bilgilerinden çıkarılamaz. Görünürlüğün açıkken belgelerin profilinde de listelenir. Kapalıyken belgeyi yalnız kodunu bilen açar. Belge sayfası ve doğrulama sonucu arama motorlarına kapalıdır.
• Yazıların: başlık, metin ve yazar olarak kullanıcı adın.

Kaldığın sınavlar ve deneme sınavı puanların yalnız sana görünür. Profilde cevaplarının ve bayraklarının kendisi değil, yalnız sayıları görünür.

Profil sayfanın arama sonuçlarında çıkması için hesabının onaylı ve görünürlüğünün açık olması, en az bir dersi de bitirmiş olman gerekir. Bu koşullar tutmazsa sayfa açılmaya devam eder ama arama motorlarına onu dizine eklememelerini söyleriz.

Görünürlük yeni hesapta açıktır. Ayarlar sayfasından istediğin an kapatırsın. Kapatırsan ligde, sıralamalarda ve canlı akışta görünmezsin. Profilinde ders sayın, lab sayın, etkinlik takvimin, sınav sonuçların, belgelerin, modül rozetlerin ve ayrıntılı istatistiklerin gizlenir. Kullanıcı adın, XP'n, rütben, serin, diğer rozetlerin, tanıtım bilgilerin ve yazıların görünür kalır. E-posta adresin hiçbir yerde gösterilmez.

Siteyi şu sağlayıcılarla çalıştırırız:

Supabase, Inc.

Şirket ABD'de, veritabanı Tokyo'da (Japonya)

Veritabanı ve kimlik doğrulama. Hesap ve kullanım verilerinin tamamı burada tutulur.

Hetzner Online GmbH

Almanya

Uygulamanın çalıştığı sunucu. Sayfa isteklerin ve hata günlükleri burada işlenir.

Cloudflare, Inc.

Şirket ABD'de, veri merkezleri dünyanın birçok yerinde

Sitenin önündeki ters vekil. Bağlantıyı şifreler (TLS), içeriği önbelleğe alır, saldırıları ve botları süzer. Bağlantıyı kendi sunucusunda açtığı için isteğinin içeriğini geçiş sırasında görür. Ziyaret ölçümü ve Turnstile bot denetimi de Cloudflare'dedir.

Zoho Corporation

Gönderim altyapısı Avrupa Birliği'nde (Zoho EU), şirket Hindistan merkezli

Hesap e-postalarını gönderir: kayıt onayı, şifre sıfırlama ve e-posta değişikliği. E-posta adresin ve e-postanın içeriği bu hizmetten geçer.

Bu dört şirket verini bizim adımıza ve talimatımızla işler. Cloudflare, Turnstile sinyallerini kendi bot tespitini geliştirmek için de kullanır. GitHub ve Google yalnız onlarla girersen devreye girer ve kendi verilerinin sorumlusudur.

Verini reklam şirketlerine ya da veri simsarlarına satmayız, kiralamayız. Kanun zorunlu kıldığında yetkili kamu kurumlarına bilgi verebiliriz.

Supabase, Hetzner, Cloudflare ve Zoho Türkiye dışında. Yani verin yurt dışına aktarılır. Hesap açmasan da sayfa isteklerin Cloudflare ve Hetzner üzerinden geçer, bazı sayfalar da Supabase'ten veri çeker. Google Analytics'e izin verirsen ziyaret verin Google'a da gider.

Bu aktarımın bugünkü yasal durumunu KVKK aydınlatma metni sayfasında açıkça yazdık.

• Hesap verileri: hesabın açık kaldıkça.
• Hesabını silersen: profilin, ilerleme, sınav ve sertifika kayıtların, yazıların, takip ilişkilerin, SOC Vardiya değerlendirmelerin ve giriş kaydın veritabanından hemen silinir. Sertifika bağlantıların da çalışmaz olur.
• Yedekler: silinen kayıtlar, yedeklerde o yedeğin ömrü dolana kadar kalabilir. Yedekteki kopyaları başka bir amaçla kullanmayız.
• Güvenlik kayıtları: giriş sisteminin denetim kayıtları ve sunucu günlükleri hesabını silsen de bir süre daha kalabilir. Bunları yalnız güvenlik için kullanırız.
• Oyun sohbeti: mesajlar 72 saat; şikâyet görüntüsü en geç karardan 30 gün sonrasına kadar; uyarı ve yasak kayıtları yaptırım bittikten sonra 1 yıl. Ayrıntı KVKK aydınlatma metninde.
• Tarayıcındaki kayıtlar: sen silene kadar kendi cihazında.

Verilerinin kopyasını Hesap sayfasından JSON dosyası olarak indirebilirsin. Dosyada şunlar bulunur:

• Hesap: e-posta adresin, giriş yöntemin, profilin, eski kullanıcı adların, sayaçların ve XP olayların.
• Öğrenme: açtığın ve bitirdiğin dersler, yerleştirmeyle atladığın dersler, tekrar kartların, test sonuçların, lab çözümlerin, lab soru cevapların, hata defterin, tamamladığın görevler ve rozetlerin.
• Sınav ve sertifika: sınav oturumların ve sonuçların, sertifikaların ve belgeye yazılan adın.
• Alıştırmalar: CTF Arena, saha ve terminal çözümlerin, İstihbarat vaka kayıtların, Günün olayı kayıtların, nöbet vardiyaların ve alarm cevapların, savunma kuralın ve bütün deneme kayıtların.
• Sosyal: takip ettiklerin, seni takip edenler ve yazıların.
• SOC Vardiya: kural önerilerin ve doğrulanmış değerlendirmelerin. Bu tarayıcıda hesabına kayıtlı vardiyaların, senaryo paketlerin, ustalık özetin ve kural taslağın da eklenir.

Hesabını aynı sayfadan silebilirsin. KVKK kapsamındaki hakların ve başvuru yolu KVKK aydınlatma metni sayfasında.

Bu metni değiştirirsek üstteki tarihi güncelleriz. Topladığımız veri ya da kullanım amacı değişirse hesabındaki e-posta adresine yazarız.