Gizlilik Politikası

1. Veri Sorumlusu

Platform: AltaySec Akademi (akademi.altaysec.com.tr)
İletişim: info@altaysec.com.tr

2. Toplanan Kişisel Veriler

2.1 Kayıt Sırasında Toplanan Veriler

• Email adresi: Hesap oluşturma ve iletişim için
• Kullanıcı adı: Platform içi kimlik için
• Şifre: Güvenli erişim için (şifrelenmiş olarak saklanır)

2.2 Platform Kullanımı Sırasında Toplanan Veriler

• İlerleme verileri: Tamamlanan modüller, quiz sonuçları, kazanılan XP ve rozetler
• Oyun verileri: Arcade oyunlarındaki performans ve skor bilgileri
• Profil bilgileri: Seçilen klan, seviye, başarılar
• Kullanım verileri: Giriş zamanları, platform etkileşimleri

2.3 Otomatik Olarak Toplanan Veriler

• IP adresi: Güvenlik ve analiz amaçlı
• Tarayıcı bilgileri: Uyumluluk ve performans için
• Çerezler: Oturum yönetimi ve kullanıcı deneyimi için
• Google Analytics verileri: Anonim kullanım istatistikleri

3. Verilerin Kullanım Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla kullanılır:

• Hesap oluşturma ve yönetimi
• Eğitim içeriklerine erişim sağlama
• İlerleme takibi ve sertifika düzenleme
• Liderlik tablosu (Valhalla) oluşturma
• Platform performansını iyileştirme
• Güvenlik ve dolandırıcılık önleme
• İletişim ve destek sağlama
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Saklanması ve Güvenliği

4.1 Veri Saklama Yeri

Verileriniz Supabase altyapısı üzerinde güvenli bir şekilde saklanmaktadır. Supabase, endüstri standardı güvenlik önlemleri kullanır.

4.2 Güvenlik Önlemleri

• Şifreler bcrypt algoritması ile şifrelenir
• HTTPS/TLS şifreleme ile veri iletimi
• Düzenli güvenlik güncellemeleri
• Erişim kontrolü ve yetkilendirme
• Güvenlik başlıkları (CSP, HSTS, vb.)

4.3 Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, verileriniz 30 gün içinde sistemlerimizden kalıcı olarak silinir.

5. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Yasal zorunluluk: Mahkeme kararı veya yasal talep durumunda
• Hizmet sağlayıcılar: Supabase (veritabanı), Google Analytics (anonim istatistikler)
• Açık rıza: Sizin açık onayınızla

6. Çerezler (Cookies)

Platformumuz aşağıdaki çerez türlerini kullanır:

• Zorunlu çerezler: Oturum yönetimi ve temel işlevsellik
• Analitik çerezler: Google Analytics (anonim kullanım verileri)
• Performans çerezleri: Platform performansını iyileştirme

Çerezler hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

7. Haklarınız

KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi alma hakkı: Hangi verilerinizin işlendiğini öğrenme
• Erişim hakkı: Verilerinize erişim talep etme
• Düzeltme hakkı: Yanlış verilerin düzeltilmesini isteme
• Silme hakkı: Verilerinizin silinmesini talep etme
• İtiraz hakkı: Veri işlemeye itiraz etme
• Veri taşınabilirliği: Verilerinizi yapılandırılmış formatta alma

8. Üçüncü Taraf Hizmetler

8.1 Supabase

Veritabanı ve kimlik doğrulama hizmetleri için Supabase kullanıyoruz. Supabase'in gizlilik politikası: supabase.com/privacy

8.2 Google Analytics

Anonim kullanım istatistikleri için Google Analytics kullanıyoruz. Google Analytics'in gizlilik politikası: policies.google.com/privacy

9. Çocukların Gizliliği

Platformumuz 13 yaş altı çocuklar için tasarlanmamıştır. 13 yaş altı kullanıcılardan bilerek kişisel veri toplamıyoruz. Eğer 13 yaş altı bir kullanıcının veri sağladığını fark edersek, bu verileri derhal sileriz.

10. Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda, email yoluyla veya platform üzerinden bilgilendirileceksiniz. Politikanın en son güncellenme tarihi sayfanın üst kısmında belirtilmiştir.

11. Uluslararası Veri Transferi

Verileriniz, hizmet sağlayıcılarımızın (Supabase, Google) sunucularında saklanabilir. Bu sunucular Avrupa Birliği veya diğer ülkelerde bulunabilir. Veri transferi sırasında uygun güvenlik önlemleri alınır.