KVKK Aydınlatma Metni

1. Veri Sorumlusu

Platform Adı: AltaySec Akademi
Web Sitesi: akademi.altaysec.com.tr
E-posta: info@altaysec.com.tr

KVKK kapsamında "Veri Sorumlusu" sıfatıyla, kişisel verilerinizin işlenmesinden AltaySec Akademi sorumludur.

2. İşlenen Kişisel Veriler

Platformumuzda aşağıdaki kişisel verileriniz işlenmektedir:

Veri Kategorisi	Veri Türü	İşleme Amacı
Kimlik Bilgileri	Kullanıcı adı	Hesap oluşturma, kimlik doğrulama
İletişim Bilgileri	E-posta adresi	İletişim, hesap doğrulama, bilgilendirme
Eğitim Bilgileri	Tamamlanan modüller, quiz sonuçları, XP, seviye	İlerleme takibi, sertifika düzenleme
Oyun Verileri	Arcade oyun skorları, başarılar	Liderlik tablosu, performans takibi
Profil Bilgileri	Seçilen klan, rozetler	Kullanıcı deneyimi, topluluk özellikleri
Teknik Veriler	IP adresi, tarayıcı bilgisi, çerezler	Güvenlik, analiz, performans

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabı oluşturma ve yönetimi
• Eğitim hizmetlerinin sunulması
• İlerleme takibi ve sertifika düzenleme
• Liderlik tablosu (Valhalla) oluşturma
• Platform güvenliğinin sağlanması
• Hizmet kalitesinin artırılması
• İstatistiksel analiz ve raporlama
• Kullanıcı ile iletişim kurulması
• Yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: Platforma kayıt olurken verdiğiniz onay
• Sözleşmenin ifası: Eğitim hizmetlerinin sunulması için gerekli işlemler
• Hukuki yükümlülük: Yasal düzenlemelerin gerektirdiği işlemler
• Meşru menfaat: Platform güvenliği ve hizmet kalitesi için gerekli işlemler

5. Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarım

Kişisel verileriniz, hizmet sağlayıcılarımızla paylaşılabilir:

• Supabase: Veritabanı ve kimlik doğrulama hizmetleri
• Google Analytics: Anonim kullanım istatistikleri

5.2 Yurt Dışı Aktarım

Verileriniz, hizmet sağlayıcılarımızın (Supabase, Google) sunucularında saklanabilir. Bu sunucular Avrupa Birliği veya diğer ülkelerde bulunabilir. Yurt dışı veri aktarımı, KVKK'nın 9. maddesi uyarınca uygun güvenlik önlemleri alınarak gerçekleştirilir.

5.3 Üçüncü Taraflarla Paylaşım

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Yasal zorunluluk (mahkeme kararı, yasal talep)
• Açık rızanızın bulunması
• Hizmet sağlayıcılar (yukarıda belirtildiği gibi)

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Kayıt formu: Platforma kayıt olurken sağladığınız bilgiler
• Platform kullanımı: Modüller, quizler, oyunlar sırasında oluşan veriler
• Otomatik toplama: Çerezler, IP adresi, tarayıcı bilgileri
• İletişim: E-posta veya diğer kanallarla iletişim kurduğunuzda

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Bilgi talep etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Bilgi edinme: İşlenmişse buna ilişkin bilgi talep etme
3. Amaç öğrenme: Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Aktarım bilgisi: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Düzeltme: Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
6. Silme/yok etme: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Bildirim: Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İtiraz: İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonuç doğması halinde itiraz etme
9. Tazminat: Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

8.1 E-posta ile Başvuru

E-posta: info@altaysec.com.tr
Konu: "KVKK Başvurusu"

8.2 Başvuruda Bulunması Gereken Bilgiler

Başvurunuzda aşağıdaki bilgileri belirtmeniz gerekmektedir:

• Ad, soyad
• Kayıtlı e-posta adresi
• Kullanıcı adı (varsa)
• Talep konusu (bilgi talep etme, düzeltme, silme, vb.)
• Kimlik doğrulama için gerekli bilgiler

8.3 Yanıt Süresi

Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktayız:

• Şifreleme (bcrypt, HTTPS/TLS)
• Erişim kontrolü ve yetkilendirme
• Güvenlik başlıkları (CSP, HSTS, vb.)
• Düzenli güvenlik güncellemeleri
• Veri yedekleme ve kurtarma planları
• Güvenlik açığı taramaları

10. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

• Hesap aktif iken: Tüm veriler saklanır
• Hesap silindiğinde: 30 gün içinde kalıcı olarak silinir
• Yasal zorunluluk: Yasal saklama süreleri uygulanır

11. Çocukların Gizliliği

Platformumuz 13 yaş altı çocuklar için tasarlanmamıştır. 13 yaş altı kullanıcılardan bilerek kişisel veri toplamıyoruz. 13-18 yaş arası kullanıcılar, ebeveyn veya vasi onayı ile platforma kayıt olabilir.

12. Değişiklikler

Bu aydınlatma metni, yasal düzenlemeler veya platform değişiklikleri nedeniyle güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilecektir.