Not: Bu metin bir şablondur. Köşeli parantezli yerleri doldurup yayından önce bir hukukçuya (KVKK) onaylatın.

1. Veri sorumlusu

[VERİ SORUMLUSU: platformu işleten kişi ya da kuruluş], iletişim: [İLETİŞİM E-POSTASI].

2. Hangi verileri işliyoruz?

• Hesap: e-posta adresi, şifrenizin şifrelenmiş özeti (şifrenizin kendisini göremeyiz). GitHub ya da Microsoft ile girer veya bu hesapları bağlarsanız o sağlayıcıdan yalnız e-posta adresiniz, adınız ve kullanıcı adınız alınır; şifreniz bize gelmez.
• Profil: kullanıcı adı, görünen ad, hakkında yazısı, emoji avatar, isteğe bağlı profil fotoğrafı.
• Öğrenme verisi: kategori puanları, ilerleme, seri, rozetler, CTF çözümleri, tekrar kartı durumu.
• Paylaştıkların: forum konuları ve yanıtları, ders notları/blog içerikleri, yüklediğiniz dosyalar, şikâyetler.
• Sosyal: arkadaşlık istekleri ve bildirimler.
• Teknik kayıtlar: barındırma ve veritabanı sağlayıcılarının güvenlik için tuttuğu bağlantı kayıtları (IP adresi, zaman).

3. Hangi amaçla?

Platformu çalıştırmak (giriş, ilerlemenizin kaydı, sıralama, forum, bildirimler), güvenliği sağlamak (kötüye kullanımı ve spamı önlemek), gönderdiğiniz geri bildirimleri değerlendirmek ve eğitim faaliyetini yürütmek.

4. Hukuki sebep

[HUKUKİ SEBEPLER — okulun KVKK sorumlusuyla belirlenmeli; örneğin hizmetin sunulması için zorunlu işleme ve isteğe bağlı alanlar (profil fotoğrafı, hakkında yazısı) için açık rıza.]

5. Kimlere aktarılıyor?

Veriler, platformun çalışması için hizmet sağlayıcılarda saklanır: veritabanı ve kimlik doğrulama için Supabase (sunucu bölgesi: Avrupa Birliği — Almanya (Frankfurt, eu-central-1)), barındırma için Cloudflare, yüklediğiniz dosyalar ve haftalık şifreli veritabanı yedeği için Cloudflare R2 (Avrupa Birliği), e-posta gönderimi için Brevo (e-posta doğrulama ve şifre sıfırlama iletileri; yalnız e-posta adresiniz ve ileti içeriği iletilir). Bu sağlayıcıların sunucuları yurt dışında olabilir; yurt dışına aktarım KVKK'nın ilgili hükümlerine tabidir.

Lab (yapay zeka çalışma arkadaşı) kullanırsanız yazdığınız mesajlar ve gönderdiğiniz kod, yanıt üretilmesi için Google Gemini'ye (ulaşılamazsa Cloudflare Workers AI'a) iletilir; Gemini'nin ücretsiz sürümünde Google bu içeriği ürünlerini geliştirmek için kullanabilir. Hackatomy sohbet içeriğini saklamaz, yalnız günlük mesaj sayısını tutar. Lab'a kişisel bilgi yazmayın.

Okulum sayfasından bir okula katılırsanız o okulun hocaları ve okul yöneticileri adınızı, kullanıcı adınızı, bölümünüzü ve ilerlemenizi (puanlar, seri) görebilir; e-posta adresiniz onlarla paylaşılmaz. E-posta alan adıyla katılımda yalnız adresinizin alan adı (ör. iau.edu.tr) okulla eşleştirilir. Kovan'daki okul ve bölüm kanallarına yazdıklarınızı yalnız o okulun (bölüm kanalında o bölümün ve okul personelinin) üyeleri görür. Okuldan istediğiniz zaman ayrılabilirsiniz.

Hocanız size ödev verirse (Ödevlerim) ödevi tamamlayıp tamamlamadığınız ve modül ödevlerinde o modüldeki puanınız ödevi veren hocaya, sınıfın sahibine ve okul personeline görünür; e-posta adresiniz gösterilmez.

Sitede bir yazılım hatası oluşursa hatanın metni, hangi dosyada ve satırda olduğu, bulunduğunuz ekranın adı (ör. #/ders) ve tarayıcı adı (ör. Chrome · Windows) ekibe iletilir; adınız, e-postanız, kullanıcı adınız ve IP adresiniz bu kayda eklenmez. Aynı hata 30 gün tekrarlanmazsa kaydı silinir.

Geri bildirim ya da hata bildirimi gönderirseniz mesajınız, bulunduğunuz sayfanın adresi ve cihaz bilgisi (ekran boyutu, tarayıcı ve işletim sistemi adı, dil, tema) ekibe iletilir; IP adresiniz bildirime eklenmez. Ziyaret istatistikleri için Cloudflare Web Analytics kullanılır: çerez kullanmaz ve sizi tanımlamaz; yalnız sayfa görüntüleme sayısı ve yüklenme süresi gibi toplu ölçümler tutar.

6. Ne kadar süre saklıyoruz?

Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde profiliniz, ilerlemeniz, forum mesajlarınız, içerikleriniz, bildirimleriniz ve geri bildirimleriniz kalıcı olarak silinir.

7. Haklarınız (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararınızın giderilmesini talep etme.

Profil sayfanızdaki Verilerimi indir ve Hesabımı sil düğmeleriyle bu haklarınızın bir kısmını hemen kullanabilirsiniz. Diğer talepler için: [İLETİŞİM E-POSTASI].