Gizlilik politikası

Platformu AltaySec yürütür. Verilerinden AltaySec sorumludur. Sorularını [email protected] adresine yaz.

• E-posta adresin. Giriş ve hesap bildirimleri için gerekir. Hiçbir yerde herkese açık gösterilmez.
• Şifren. Supabase şifreni geri çözülemeyen bir özet olarak saklar. Şifreni biz de göremeyiz.
• Ad soyadın. Sertifikanın sahibi olarak belge doğrulama sayfasında görünür. Profil sayfanda ve sıralamalarda göstermeyiz.
• Kullanıcı adın. Profil adresini oluşturur ve herkese açıktır.
• Profil tanıtım metnin. İsteğe bağlıdır. Varsa profilinde görünür.

Telefon, T.C. kimlik numarası, adres ya da ödeme bilgisi istemeyiz. Platformda ödeme altyapısı yoktur.

Şifre yerine GitHub ya da Google hesabınla girebilirsin. O zaman bu hizmet, senin onayınla bize şunları iletir:

• o hizmetteki hesap numaran,
• e-posta adresin ve doğrulanıp doğrulanmadığı,
• orada kayıtlı adın ve profil fotoğrafının bağlantısı,
• GitHub ile girersen GitHub kullanıcı adın.

Bu bilgiler Supabase'teki kimlik kaydında saklanır. İstediğimiz izin yalnız temel profilini ve e-posta adresini okumaya yeter. Şifreni, depolarını, e-postalarını, kişilerini ya da dosyalarını göremeyiz.

Giriş sırasında GitHub ya da Google, bu siteye girdiğini de öğrenir ve bunu kendi gizlilik politikasına göre işler. Bağlantıyı o hizmetin hesap ayarlarından istediğin an kaldırabilirsin. Kaldırsan da akademi hesabın durur. Silmek için Hesap sayfasını kullan.

Giriş yaptıysan şunlar hesabına bağlı olarak saklanır:

• XP olayların: kazandığın puan, sebebi ve zamanı.
• Öğrenme kayıtların: bitirdiğin dersler, lablar ve görevler, quiz puanların, tekrar kartların, rozetlerin ve seri sayacın.
• Sınav sonuçların: puanın, doğru sayın ve geçip geçmediğin. İşaretlediğin şıkları saklamayız.
• Sertifikaların: belge kodu, yol, puan ve tarih.
• Deneme kayıtların: CTF Arena, terminal, lab ve Günün olayı için neyi ne zaman denediğin ve sonucun doğru olup olmadığı. Yazdığın bayrak ve cevap metnini saklamayız.
• Savunma Arenası: gönderdiğin tespit kuralı ve aldığın skorlar.
• İstihbarat Masası: vardiya puanın, doğru ve yanlış sayın.
• Sosyal kayıtlar: takip ettiğin kullanıcılar, yazdığın yazılar ve görünürlük tercihin.

Bunlar olmadan ilerlemeni gösteremez, seriyi ve ligi hesaplayamaz, sertifikayı doğrulayamayız. Deneme kayıtlarıyla ayrıca hileyi ve kötüye kullanımı görürüz.

SOC Vardiya tarayıcında çalışan bir simülasyondur. Vardiya kayıtların, senaryo paketlerin, ustalık özetin ve kural taslağın yalnız bu tarayıcıda, hesabına göre ayrı saklanır. Sunucuya gönderilmez.

Doğrulanmış değerlendirmeyi başlatırsan sunucuda hesap kimliğin, değerlendirme sürümü, başlangıç ve bitiş zamanı ve sonuç tutulur. Gönderdiğin kararlar ve gerekçeler puanlamada işlenir. Cevapların saklanmaz, yerine vaka puanları ve XP sonucu saklanır.

Kural önerisi gönderirsen taslak, gerekçe, test sonuçları ve inceleme geçmişi saklanır. Bunları sen ve yetkili inceleyiciler görür. Onaylanıp yayımlanan kural, kullanıcı bilgisi olmadan ortak eğitim kataloğuna girer.

İlerlemen yalnız tarayıcının yerel deposunda kalır. Sunucuda adına kayıt tutmayız. Tarayıcı verilerini silersen ya da başka cihaza geçersen bu ilerleme kaybolur.

Sonra hesap açıp giriş yaparsan bu tarayıcıdaki ilerleme hesabına aktarılır. Sayfa isteklerin yine Cloudflare'den ve sunucumuzdan geçer. Ayrıntısı bir sonraki bölümde.

Siteyi açtığında isteğin önce Cloudflare'e, sonra sunucumuza ulaşır. Bu sırada IP adresin, tarayıcı bilgin, istediğin sayfa ve zaman işlenir. Amaç siteyi çalıştırmak, saldırıları ve botları durdurmaktır.

Giriş, kayıt ve canlı akış gibi işlemlerde tarayıcın Supabase'e doğrudan bağlanır. Supabase, giriş ve güvenlik kayıtlarında IP adresini ve tarayıcı bilgini de tutar.

Kayıt ya da giriş formunda Turnstile kutusu görürsen Cloudflare bot denetimi yapıyor demektir. Bunun için IP adresini, tarayıcı bilgini ve bağlantı özelliklerini işler.

Sunucumuz hata kayıtlarını kendi günlüğüne yazar. Bu kayıtlara adını, e-postanı ya da şifreni yazmayız.

Tehdit Panosu'nda bir adres sorgularsan sunucumuz o adresi USOM'a sorar. IP adresin yalnız hız sınırı için sunucunun geçici belleğinde tutulur. Diske ya da veritabanına yazılmaz.

Reklam, izleme pikseli, sosyal medya eklentisi ya da pazarlama aracı kullanmayız.

Ziyaret sayısını ölçmek için Cloudflare Web Analytics'i seçtik. Bu araç çerez ya da yerel depo kullanmaz ve seni tanıyan bir kimlik oluşturmaz. Yalnız sayfa görüntüleme ve sayfa hızı gibi toplu sayılar verir.

Yazı tiplerini kendi sunucumuzdan veririz. Tarayıcın Google Fonts'a istek atmaz.

Giriş yaptığında tarayıcına Supabase oturum çerezi yazılır. Bu çerezi sunucu da sitenin kendi JavaScript kodu da okur, çünkü giriş işlemleri tarayıcıda çalışır. Yani çerez HttpOnly değildir. Çıkış yaptığında silinir.

İlerlemen, tercihlerin ve SOC Vardiya kayıtların tarayıcının yerel deposunda durur. Cloudflare güvenlik için kısa ömürlü çerezler yazabilir. Reklam ya da izleme çerezi yoktur. Tam liste Çerez politikası sayfasında.

Günlük hatırlatma isteğe bağlıdır. Açarsan tarayıcın senden bildirim izni ister. İzin verirsen tarayıcının bildirim aboneliğini ve seçtiğin saati saklarız. Abonelik, tarayıcının bildirim hizmetindeki bir adresten ve şifreleme anahtarlarından oluşur.

Bildirim, tarayıcının bağlı olduğu hizmetten geçer: Chrome'da Google, Edge'de Microsoft, Firefox'ta Mozilla, Safari'de Apple. İçerik şifreli gider. Hatırlatmayı kapattığında aboneliğini sileriz. Bu işlemin hukuki sebebi açık rızandır.

Menzil, AltaySec'in yürüttüğü ayrı bir hizmettir. Davet istediğinde akademi menzile yalnız hesap numaranı imzalı olarak gönderir. Hesap numaran rastgele üretilmiş bir koddur. E-postan, ad soyadın ve kullanıcı adın menzile gitmez.

Menzilde yazdığın her deneme menzilde kaydedilir. Oraya kişisel veri yazma, kendi verini de yazma. Rızanı geri çekersen ham içeriğin silinir.

Akademi hesabını silmek menzildeki kayıtları kendiliğinden silmez. Onları da sildirmek için [email protected] adresine yaz.

Şu bilgiler giriş yapmamış ziyaretçilere ve arama motorlarına da görünür:

• Profil sayfan (/u/kullaniciadi): kullanıcı adın, varsa tanıtım metnin, XP'n, serin, en iyi komban, ders ve lab sayın, rozetlerin, günlere göre etkinlik takvimin, sertifikaların ve yazıların.
• Lig ve sıralamalar: kullanıcı adın, puanın ve seri sayın.
• Canlı akış: kullanıcı adın, neyi bitirdiğin ve ne zaman bitirdiğin.
• Takip: kimi takip ettiğin ve seni kimlerin takip ettiği.
• Belge doğrulama: belge kodunu bilen herkes ad soyadını, yolu, puanı ve tarihi görür.
• Yazıların: başlık, metin ve yazar olarak kullanıcı adın.

Ligde ve canlı akışta görünmek istemiyorsan Ayarlar sayfasından görünürlüğü kapat. Profil sayfan açık kalır. E-posta adresin hiçbir yerde gösterilmez.

Siteyi şu sağlayıcılarla çalıştırırız:

Supabase, Inc.

Şirket ABD'de, veritabanı Tokyo'da (Japonya)

Veritabanı ve kimlik doğrulama. Hesap ve kullanım verilerinin tamamı burada tutulur.

Hetzner Online GmbH

Almanya

Uygulamanın çalıştığı sunucu. Sayfa isteklerin ve hata günlükleri burada işlenir.

Cloudflare, Inc.

Şirket ABD'de, veri merkezleri dünyanın birçok yerinde

Sitenin önündeki ters vekil. Bağlantıyı şifreler (TLS), içeriği önbelleğe alır, saldırıları ve botları süzer. Bağlantıyı kendi sunucusunda açtığı için isteğinin içeriğini geçiş sırasında görür. Ziyaret ölçümü ve Turnstile bot denetimi de Cloudflare'dedir.

Bu üç şirket verini bizim adımıza ve talimatımızla işler. Cloudflare, Turnstile sinyallerini kendi bot tespitini geliştirmek için de kullanır. GitHub, Google ve tarayıcı bildirim hizmetleri yalnız sen seçersen devreye girer ve kendi verilerinin sorumlusudur.

Verini reklam şirketlerine ya da veri simsarlarına satmayız, kiralamayız. Kanun zorunlu kıldığında yetkili kamu kurumlarına bilgi verebiliriz.

Supabase, Hetzner ve Cloudflare Türkiye dışında. Yani verin yurt dışına aktarılır. Hesap açmasan da sayfa isteklerin Cloudflare ve Hetzner üzerinden geçer, bazı sayfalar da Supabase'ten veri çeker.

Bu aktarımın bugünkü yasal durumunu KVKK aydınlatma metni sayfasında açıkça yazdık.

• Hesap verileri: hesabın açık kaldıkça.
• Hesabını silersen: profilin, ilerleme, sınav ve sertifika kayıtların, yazıların, takip ilişkilerin, SOC Vardiya değerlendirmelerin ve giriş kaydın veritabanından hemen silinir. Sertifika bağlantıların da çalışmaz olur.
• Yedekler: silinen kayıtlar, yedeklerde o yedeğin ömrü dolana kadar kalabilir. Yedekteki kopyaları başka bir amaçla kullanmayız.
• Güvenlik kayıtları: giriş sisteminin denetim kayıtları ve sunucu günlükleri hesabını silsen de bir süre daha kalabilir. Bunları yalnız güvenlik için kullanırız.
• Tarayıcındaki kayıtlar: sen silene kadar kendi cihazında.
• Hatırlatma aboneliği: hatırlatmayı kapatana kadar.

Verilerinin kopyasını Hesap sayfasından JSON dosyası olarak indirebilirsin. Dosyada profilin, sayaçların, XP olayların, tamamlama kayıtların, rozetlerin, sertifikaların, yazıların ve SOC Vardiya kayıtların bulunur.

Sınav sonuçların, quiz puanların, deneme kayıtların, savunma kuralın ve takip listen şimdilik dosyaya girmiyor. Bunları istersen e-postayla göndeririz.

Hesabını aynı sayfadan silebilirsin. KVKK kapsamındaki hakların ve başvuru yolu KVKK aydınlatma metni sayfasında.

Bu metni değiştirirsek üstteki tarihi güncelleriz. Topladığımız veri ya da kullanım amacı değişirse hesabındaki e-posta adresine yazarız.