Gizlilik ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca hackatomy.com'u kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Son güncelleme: 24 Ekim 2026.
1. Veri sorumlusu
Ömer Asaf Sural (Hackatomy'yi işleten kişi), iletişim: info@hackatomy.com.
2. Hangi verileri işliyoruz?
- Hesap: e-posta adresi, şifrenizin şifrelenmiş özeti (şifrenizin kendisini göremeyiz). Google, GitHub ya da Microsoft ile girer veya bu hesapları bağlarsanız o sağlayıcıdan yalnız e-posta adresiniz, adınız, kullanıcı adınız ve profil fotoğrafınızın adresi alınır; şifreniz bize gelmez.
- Profil: kullanıcı adı, görünen ad, hakkında yazısı, emoji avatar, isteğe bağlı profil fotoğrafı.
- Öğrenme verisi: kategori puanları, ilerleme, seri, rozetler, CTF çözümleri, tekrar kartı durumu.
- Paylaştıkların: forum konuları ve yanıtları, ders notları/blog içerikleri, yüklediğiniz dosyalar, şikâyetler.
- Sosyal: arkadaşlık istekleri ve bildirimler.
- Teknik kayıtlar: barındırma ve veritabanı sağlayıcılarının güvenlik için tuttuğu bağlantı kayıtları (IP adresi, zaman).
3. Hangi amaçla?
Platformu çalıştırmak (giriş, ilerlemenizin kaydı, sıralama, forum, bildirimler), güvenliği sağlamak (kötüye kullanımı ve spamı önlemek), gönderdiğiniz geri bildirimleri değerlendirmek ve eğitim faaliyetini yürütmek.
4. Hukuki sebep
Hesap, profil ve öğrenme verileri, üye olarak kabul ettiğiniz hizmetin sunulması için zorunlu olduğundan KVKK m.5/2-c (sözleşmenin kurulması ve ifası) kapsamında işlenir. Güvenlik kayıtları ve hata kayıtları, platformu kötüye kullanıma karşı korumak için KVKK m.5/2-f (meşru menfaat) kapsamında işlenir. İsteğe bağlı alanlar (profil fotoğrafı, hakkında yazısı) ve Lab'a yazdıklarınız, bunları kendi isteğinizle girmenize dayanır; istediğiniz zaman silebilirsiniz.
Google ile giriş ve Google kullanıcı verileri
Google ile girdiğinizde Google'dan yalnız temel profil bilgileriniz (e-posta adresi, ad, profil fotoğrafı adresi) alınır. Bu bilgiler yalnız hesabınızı açmak, sizi tanımak ve profilinizde göstermek için kullanılır. Google'dan gelen veriler reklam için kullanılmaz, satılmaz, yapay zeka modeli eğitmek için kullanılmaz ve yukarıda sayılan hizmet sağlayıcılar dışında kimseyle paylaşılmaz. Hackatomy'nin Google'dan aldığı verileri kullanması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google hesabınızla bağlantıyı Google hesap ayarlarınızdan kaldırabilirsiniz.
5. Kimlere aktarılıyor?
Veriler, platformun çalışması için hizmet sağlayıcılarda saklanır: veritabanı ve kimlik doğrulama için Supabase (sunucu bölgesi: Avrupa Birliği — Almanya (Frankfurt, eu-central-1)), barındırma için Cloudflare, yüklediğiniz dosyalar ve haftalık şifreli veritabanı yedeği için Cloudflare R2 (Avrupa Birliği), e-posta gönderimi için Brevo (e-posta doğrulama ve şifre sıfırlama iletileri; yalnız e-posta adresiniz ve ileti içeriği iletilir). Bu sağlayıcıların sunucuları yurt dışında olabilir; yurt dışına aktarım KVKK'nın ilgili hükümlerine tabidir.
Lab (yapay zeka çalışma arkadaşı) kullanırsanız yazdığınız mesajlar ve gönderdiğiniz kod, yanıt üretilmesi için Google Gemini'ye (ulaşılamazsa Cloudflare Workers AI'a) iletilir; Gemini'nin ücretsiz sürümünde Google bu içeriği ürünlerini geliştirmek için kullanabilir. Hackatomy sohbet içeriğini saklamaz, yalnız günlük mesaj sayısını tutar. Lab'a kişisel bilgi yazmayın.
Okulum sayfasından bir okula katılırsanız o okulun hocaları ve okul yöneticileri adınızı, kullanıcı adınızı, bölümünüzü ve ilerlemenizi (puanlar, seri) görebilir; e-posta adresiniz onlarla paylaşılmaz. E-posta alan adıyla katılımda yalnız adresinizin alan adı (ör. iau.edu.tr) okulla eşleştirilir. Kovan'daki okul ve bölüm kanallarına yazdıklarınızı yalnız o okulun (bölüm kanalında o bölümün ve okul personelinin) üyeleri görür. Okuldan istediğiniz zaman ayrılabilirsiniz.
Hocanız size ödev verirse (Ödevlerim) ödevi tamamlayıp tamamlamadığınız ve modül ödevlerinde o modüldeki puanınız ödevi veren hocaya, sınıfın sahibine ve okul personeline görünür; e-posta adresiniz gösterilmez.
Sitede bir yazılım hatası oluşursa hatanın metni, hangi dosyada ve satırda olduğu, bulunduğunuz ekranın adı (ör. #/ders) ve tarayıcı adı (ör. Chrome · Windows) ekibe iletilir; adınız, e-postanız, kullanıcı adınız ve IP adresiniz bu kayda eklenmez. Aynı hata 30 gün tekrarlanmazsa kaydı silinir.
Geri bildirim ya da hata bildirimi gönderirseniz mesajınız, bulunduğunuz sayfanın adresi ve cihaz bilgisi (ekran boyutu, tarayıcı ve işletim sistemi adı, dil, tema) ekibe iletilir; IP adresiniz bildirime eklenmez. Ziyaret istatistikleri için Cloudflare Web Analytics kullanılır: çerez kullanmaz ve sizi tanımlamaz; yalnız sayfa görüntüleme sayısı ve yüklenme süresi gibi toplu ölçümler tutar.
6. Ne kadar süre saklıyoruz?
Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde profiliniz, ilerlemeniz, forum mesajlarınız, içerikleriniz, bildirimleriniz ve geri bildirimleriniz kalıcı olarak silinir.
7. Haklarınız (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme,
- otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararınızın giderilmesini talep etme.
Profil sayfanızdaki Verilerimi indir ve Hesabımı sil düğmeleriyle bu haklarınızın bir kısmını hemen kullanabilirsiniz. Diğer talepler için info@hackatomy.com adresine yazabilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır.