Gizlilik Politikası

1. Tanımlar

• Şirket: Vitriol Bilişim Limited Şirketi (bundan sonra "Şirket" olarak anılacaktır).
• Platform: Şirket'in işlettiği HackRiddle web sitesi ve bağlı hizmetler.
• Kullanıcı: Platformu kullanan gerçek kişi.
• Hizmet: Platform üzerinden sunulan ücretli veya ücretsiz hizmetler.

Diğer tüm tanımlar için KVKK Aydınlatma Metni Madde 1'e bakınız.

2. Kapsam ve KVKK Aydınlatma Metni ile İlişkisi

Bu Gizlilik Politikası, HackRiddle Platformu'nu kullanırken kişisel verilerinizin hangi amaçlarla toplandığını, nerede kullanıldığını ve nasıl korunduğunu açık bir dille anlatır. KVKK'nın 10 uncu maddesinde öngörülen resmi aydınlatma yükümlülüğü KVKK Aydınlatma Metni belgesinde yerine getirilir; bu politika o belgeyi tekrarlamaz, tamamlar. İki belge arasında bir çelişki bulunması halinde KVKK Aydınlatma Metni esas alınır.

3. Hangi Verilerinizi Topluyoruz

Hesap açtığınızda ve Platform'u kullandığınızda şu veriler oluşur:

• Kayıt bilgileriniz: e-posta adresiniz, kullanıcı adınız, şifrelenmiş parola özetiniz.
• Profiliniz: görünen adınız, avatarınız, biyografiniz, unvanınız, doğum tarihiniz, cinsiyetiniz ve ülkeniz — bunları profil ekranından siz belirlersiniz.
• İlerlemeniz: çözdüğünüz Lab'lar, gönderdiğiniz Flag'ler, Path'lerdeki durumunuz, XP'niz, seviyeniz, Streak'iniz, Rozet ve unvanlarınız, sertifikalarınız, Write-up'larınız ve aldığınız oylar.
• Ödeme kayıtlarınız: plan türünüz ve abonelik geçmişiniz (bkz. Madde 6).
• Bağlantı kayıtlarınız: oturum açtığınızda kaydedilen IP adresi ve tarayıcı bilgisi, güvenlik ve kötüye kullanım tespiti amacıyla tutulur.
• VPN uç bilgileriniz: Lab ortamlarına bağlanmak için oluşturduğunuz VPN yapılandırması.

Tam kategori listesi için KVKK Aydınlatma Metni Madde 3'e bakınız.

4. Verilerinizi Nasıl Kullanıyoruz

Verileriniz; hesabınızı çalıştırmak, oturumunuzu güvenle sürdürmek, Lab ve Path ilerlemenizi kaydetmek, XP/seviye/Streak/Rozet hesaplamalarını yapmak, sertifika üretmek, sıralama ve takım özelliklerini çalıştırmak, aboneliğinizi yönetmek, destek talebinize yanıt vermek, Platform'u kötüye kullanıma karşı korumak ve yasal yükümlülükleri yerine getirmek için kullanılır. Verileriniz bu amaçların dışında kullanılmaz.

5. İsteğe Bağlı Profil Bağlantıları

Profilinize GitHub, Twitter/X, LinkedIn, Instagram, YouTube ve kişisel web sitenizin bağlantısını ekleyebilirsiniz. Bu alanlar isteğe bağlıdır; doldurup doldurmamak size aittir ve girdiğiniz bağlantı profilinizi görüntüleyen diğer kullanıcılara gösterilir. Bu bağlantıları profil ayarlarınızdan istediğiniz zaman kaldırabilirsiniz.

6. Ödeme Bilgileriniz

Ücretli plana (Premium veya Kurumsal) geçtiğinizde ödeme işleminiz iyzico altyapısı üzerinden, iyzico'nun kendi güvenli ödeme sayfasında (hosted checkout) gerçekleştirilir. Kredi/banka kartı bilgileriniz Şirket'in sunucularında hiçbir biçimde saklanmaz; 3D Secure doğrulaması iyzico tarafında yürütülür. Şirket tarafında yalnızca plan türünüz, abonelik durumunuz ve işlem sonucu (başarılı/başarısız) kaydedilir.

7. E-posta İletişimi

Platform size yalnızca hesabınızla doğrudan ilgili işlemsel e-postalar gönderir: e-posta doğrulama kodu, parola sıfırlama bağlantısı ve katıldığınız etkinliklere ilişkin hatırlatmalar. Ticari elektronik ileti veya pazarlama e-postası gönderilmez.

8. Çerezler

Platform, oturumunuzu açık tutmak için zorunlu bir çerez kullanır. Analitik veya pazarlama amaçlı çerez kullanılmaz. Kullandığımız çerezlerin tam listesi, amacı ve süresi için Çerez Politikası belgesine bakınız.

9. Verilerinizin Paylaşılması

Verileriniz; ödeme işlemleri için iyzico ile, e-posta gönderimi için SMTP altyapısı ile ve hukuki yükümlülük halinde yetkili kamu kurumlarıyla paylaşılır. Bunların dışında verileriniz üçüncü kişilerle paylaşılmaz, satılmaz veya reklam amacıyla kullanılmaz. Aktarım kapsamının tam açıklaması için KVKK Aydınlatma Metni Madde 7'ye bakınız.

10. Veri Güvenliği

Parolanız scrypt algoritmasıyla türetilerek saklanır; düz metin parolanız hiçbir sistemde tutulmaz. Lab ve Path ortamlarında çalıştırdığınız izole konteynerler diğer kullanıcılardan ayrıştırılmıştır ve birbirine erişemez. Şirket, kişisel verilerinizi yetkisiz erişime, kayba ve değişikliğe karşı korumak için teknik ve idari tedbirler uygular.

11. Haklarınız

KVKK'nın 11 inci maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme dahil bir dizi hakka sahipsiniz. Hakların tam listesi ve başvuru yöntemi için KVKK Aydınlatma Metni Madde 9 ve Madde 10'a bakınız.

12. Saklama Süresi

Verileriniz hesabınız aktif olduğu sürece saklanır; kesin süreler için KVKK Aydınlatma Metni Madde 8'e bakınız.

13. Değişiklikler

Şirket bu Gizlilik Politikası'nı, Platform'un işleyişinde veya mevzuatta meydana gelebilecek değişikliklere göre güncelleyebilir. Güncel sürüm bu sayfada yayımlanır.