KVKK Aydınlatma Metni

1. Tanımlar

• Şirket: Vitriol Bilişim Limited Şirketi (bundan sonra "Şirket" olarak anılacaktır), HackRiddle markasının sahibi ve işleteni.
• Platform: Şirket'in işlettiği HackRiddle web sitesi ve bağlı hizmetler.
• Kullanıcı: Platformu kullanan gerçek kişi.
• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.

2. Veri Sorumlusu

Kişisel verileriniz, KVKK'nın 3 üncü maddesinde tanımlanan veri sorumlusu sıfatıyla Vitriol Bilişim Limited Şirketi tarafından, işbu Aydınlatma Metni'nde açıklanan kapsamda işlenir. Şirket'in iletişim ve künye bilgileri bu belgenin sonunda "Şirket Bilgileri" başlığı altında yer alır.

3. İşlenen Kişisel Veri Kategorileri

Platform üzerinden hesap oluşturmanız, oturum açmanız ve hizmetleri kullanmanız halinde aşağıdaki kategorilerde kişisel verileriniz işlenir:

• Kimlik ve iletişim bilgileri: ad, soyad, kullanıcı adı, e-posta adresi, görünen ad, doğum tarihi, cinsiyet, ülke bilgisi.
• Hesap ve profil bilgileri: profil fotoğrafı, biyografi, unvan; isteğe bağlı olarak paylaştığınız web sitesi, GitHub, Twitter/X, LinkedIn, Instagram ve YouTube bağlantıları.
• Kimlik doğrulama bilgileri: şifrelenmiş parola özeti (scrypt algoritmasıyla türetilir; düz metin parolanız hiçbir sistemde saklanmaz), e-posta doğrulama durumu, kullanım koşullarını kabul tarihi.
• Platform kullanım ve ilerleme verileri: çözdüğünüz Lab'lar ve gönderdiğiniz Flag'ler, Path ilerlemeniz, quiz sonuçlarınız, kazandığınız XP, seviyeniz, Streak'iniz, Rozet ve unvanlarınız, sertifikalarınız, yazdığınız Write-up'lar ve bunlara verdiğiniz oylar, Lab değerlendirmeleriniz, açtığınız ipuçları, hesap etkinlik kayıtlarınız.
• Ödeme ve abonelik bilgileri: plan türü (Ücretsiz/Premium/Kurumsal), abonelik durumu ve geçmişi, ödeme işlem kayıtları. Kart bilgileriniz Şirket sunucularında saklanmaz (bkz. Madde 7).
• Güvenlik ve denetim verileri: yönetici işlem kayıtları, e-posta doğrulama ve parola sıfırlama kodları, oturum açma deneme kayıtları, IP adresi ve tarayıcı (User-Agent) bilgisi.
• VPN bağlantı bilgileri: Lab ortamlarına erişim için oluşturduğunuz VPN uç noktası ve genel anahtar bilgisi.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; kayıt formu, oturum açma işlemi, profil düzenleme ekranı, Lab ve Path kullanımı, Flag gönderimi, destek talepleri, ödeme ve faturalandırma işlemleri, çerezler ve benzer teknolojiler ile sistem günlükleri (log) aracılığıyla, elektronik ortamda; doğrudan sizin tarafınızdan sağlanma ve Platform'u kullanmanız sırasında otomatik olarak üretilme yollarıyla toplanır.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; hesabınızın oluşturulması ve yönetilmesi, kimlik doğrulama ve oturum güvenliğinin sağlanması, Lab ve Path hizmetlerinin sunulması, Flag doğrulama ve ilerleme takibi, XP/seviye/Streak/Rozet hesaplaması, sertifika üretimi ve doğrulanması, sıralama (leaderboard) ve takım işlevlerinin çalıştırılması, ödeme ve abonelik süreçlerinin yürütülmesi, destek taleplerinin yanıtlanması, Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve hesabınıza ilişkin işlemsel bildirimlerin iletilmesi amaçlarıyla işlenir.

6. Hukuki Sebepler

İşleme faaliyetleri KVKK'nın 5 inci maddesinde sayılan aşağıdaki hukuki sebeplere dayanır:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Şirket'in hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Şirket'in meşru menfaatleri için veri işlemenin zorunlu olması (temel hak ve özgürlüklerinize zarar vermemek kaydıyla),
• İsteğe bağlı profil bağlantıları (GitHub, Twitter/X, LinkedIn vb.) gibi doğrudan sizin talebinizle paylaştığınız veriler için açık rızanız.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli ölçüde aşağıdaki taraflarla paylaşılabilir:

• iyzico: ödeme işlemlerinin yürütülmesi amacıyla; kart bilgileriniz Şirket sunucularında tutulmaz, ödeme iyzico'nun güvenli ödeme sayfası (hosted checkout) üzerinden 3D Secure ile gerçekleştirilir.
• E-posta gönderim altyapısı (SMTP): e-posta doğrulama kodu, parola sıfırlama ve etkinlik hatırlatma e-postalarının iletilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüğün yerine getirilmesi amacıyla, talep halinde ve mevzuatın öngördüğü sınırlar içinde.

Platform herhangi bir analitik, reklam veya pazarlama amaçlı üçüncü taraf izleme aracı kullanmamaktadır.

8. Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır:

• Oturum bilgisi (hr_session): 7 gün.
• E-posta doğrulama kodu: 3 dakika.
• Parola sıfırlama bağlantısı: 15 dakika.
• Hesap ve ilerleme verileri (Lab, Path, XP, sertifika vb.): hesabınız aktif olduğu sürece ve hesap silme talebinizin işleme alınmasına kadar.
• Ödeme ve fatura kayıtları: [SAKLAMA: fatura — hukukçu teyidi] ilgili mali ve ticari mevzuatın öngördüğü süre boyunca.
• Güvenlik ve denetim kayıtları: [SAKLAMA: log] güvenliğin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca.

Süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişi Hakları

KVKK'nın 11 inci maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK'nın 7 nci maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Yukarıdaki düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi ve Süre

Yukarıdaki haklarınızı kullanmak için talebinizi [KVKK BAŞVURU E-POSTA] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Değişiklikler

Şirket, mevzuatta veya Platform'un veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni'ni güncelleyebilir. Güncel sürüm bu sayfada yayımlanır; sürüm numarası ve yürürlük tarihi belgenin başında belirtilir.