Gizlilik, KVKK & Kullanım Koşulları

Son güncelleme: 26 Ağustos 2026

Pratik (pratik.altaysec.com.tr), AltaySec / AltayCTF tarafından işletilen ücretsiz, eğitim amaçlı bir CTF başlangıç platformudur. Bu metin; hangi kişisel verileri, neden ve nasıl işlediğimizi ve platformu hangi koşullarla kullanabileceğinizi açıklar.

1. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla AltaySec / AltayCTF, aşağıdaki esaslar çerçevesinde kişisel verilerinizi işler. Platform bir topluluk/eğitim girişimi olarak yürütülür; iletişim için [email protected].

İşleme amaçları

• Hesabınızın oluşturulması ve yönetimi (giriş, oturum),
• Sıralama ve puanlama işlevlerinin sağlanması,
• Platformun güvenliği; kötüye kullanım, otomatik saldırı ve deneme-yanılma (brute-force) girişimlerinin önlenmesi,
• Talep etmeniz hâlinde sizinle iletişim kurulması.

Reklam, profilleme, pazarlama veya üçüncü kişilere veri satışı yapılmaz.

Hukuki sebepler (KVKK md. 5)

• Sözleşmenin kurulması/ifası — hesabınızın açılması ve işletilmesi (kullanıcı adı, şifre),
• Meşru menfaat — platform güvenliği ve kötüye kullanımın önlenmesi (IP adresi, deneme kayıtları),
• Açık rıza — opsiyonel e-posta adresinizi paylaşmanız.

2. İşlenen Kişisel Veriler

• Kullanıcı adı (zorunlu) — hesap kimliğiniz; sıralama tablosunda herkese açık görünür.
• E-posta (opsiyonel) — vermeseniz de kayıt olabilirsiniz; yalnız hesap/iletişim amaçlıdır.
• Şifre — hiçbir zaman düz metin saklanmaz. PBKDF2 (100.000 tur, SHA-256) ile geri döndürülemez biçimde özetlenir; biz dahil kimse şifrenizi göremez.
• IP adresi — yalnız hız sınırı / kötüye kullanım koruması için, kısa süreli olarak tutulur ve otomatik temizlenir.
• Çözüm ve oturum verileri — hangi challenge’ı çözdüğünüz, puanınız ve imzalı oturum çerezi.
• Tema tercihi — yalnızca tarayıcınızda (localStorage) tutulur, sunucuya gönderilmez.

Saklama ve aktarım

Veriler, altyapı sağlayıcısı Cloudflare (Pages / D1) üzerinde işlenir ve barındırılır; bu hizmet yurt dışında bulunan sunucular kullanabilir (KVKK md. 9 anlamında yurt dışı aktarım). Kayıt olarak bu işlemeyi kabul etmiş olursunuz. Verileriniz bunun dışında üçüncü kişilerle paylaşılmaz veya satılmaz. Veriler, hesabınız açık olduğu sürece saklanır; hesabınızın silinmesini talep ettiğinizde ilişkili verileriniz silinir.

3. KVKK md. 11 Kapsamındaki Haklarınız

Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini/yok edilmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

4. Kullanım Koşulları

• Amaç. Pratik, siber güvenlik becerilerini geliştirmeye yönelik bir eğitim/antrenman ortamıdır. Yasalara ve etik ilkelere uygun kullanılmalıdır.
• Hesap. Verdiğiniz bilgilerin doğruluğundan ve şifrenizin güvenliğinden siz sorumlusunuz. Hesabınızı başkalarıyla paylaşmayın.
• Yalnızca platform içi. Challenge’lar yalnızca bu platform içinde çözülmek üzere tasarlanmıştır. Burada öğrenilen teknikleri izniniz olmayan gerçek sistemlere uygulamak yasaktır; bu tür kullanımdan doğacak her türlü sorumluluk kullanıcıya aittir.
• Yasak davranışlar. Platformun kendisine saldırmak, başka kullanıcıların hesaplarını hedeflemek, otomasyon/flag paylaşımı ile puan şişirmek veya hizmeti kesintiye uğratmak yasaktır.
• İçerik hakları. Challenge içerikleri AltayCTF’e aittir; izinsiz çoğaltılamaz veya dağıtılamaz. Flag ve çözümleri kamuya açık şekilde yayınlamamanız rica olunur.
• Sorumluluk reddi. Platform “olduğu gibi” sunulur; kesintisiz veya hatasız çalışacağı garanti edilmez.
• Fesih. Bu koşulların ihlali hâlinde hesabınız uyarısız askıya alınabilir veya kapatılabilir.
• Değişiklik. Bu koşullar gerektiğinde güncellenebilir; güncel sürüm bu sayfada yayımlanır.

5. Çerez Bilgilendirmesi

Pratik yalnızca zorunlu bir oturum çerezi kullanır:

• sid — imzalı oturum çerezi. HttpOnly, Secure, SameSite=Lax bayraklarıyla ayarlanır; oturumunuzu açık tutmak dışında bir amaca hizmet etmez.
• pr_s — yalnızca "bu tarayıcıda açık oturum var mı" işareti. Gizli bilgi taşımaz, JavaScript okuyabilir; sunucu bu çerezi kimlik doğrulamada kullanmaz. Girişsiz ziyaretçinin her sayfada gereksiz sunucu sorgusu yapmasını önler. Secure, SameSite=Lax bayraklarıyla ayarlanır ve çıkışta silinir.

Takip, analitik veya reklam çerezi kullanılmaz; bu nedenle çerez onay bandı gösterilmez. Ziyaretçi sayısını ölçmek için Cloudflare Web Analytics kullanılabilir: bu araç çerez yazmaz, kişiyi tanımlayan bir kimlik üretmez ve tarayıcınızda veri saklamaz — yalnızca sayfa görüntüleme, yönlendiren site, ülke ve tarayıcı türü gibi toplu istatistikler tutulur. Kişisel veri işlenmediği için bu ölçüm rıza gerektirmez.

İletişim: [email protected] · ctf.altaysec.com.tr