Yasal

Gizlilik, KVKK & Kullanım Koşulları

Son güncelleme: 26 Ağustos 2026

KVKK Aydınlatma İşlenen Veriler Haklarınız Kullanım Koşulları Çerezler

Pratik (pratik.altaysec.com.tr), AltaySec / AltayCTF tarafından işletilen ücretsiz, eğitim amaçlı bir CTF antrenman platformudur. Bu metin; hangi kişisel verileri, neden ve nasıl işlediğimizi ve platformu hangi koşullarla kullanabileceğinizi açıklar.

1. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla AltaySec / AltayCTF, aşağıdaki esaslar çerçevesinde kişisel verilerinizi işler. Platform bir topluluk/eğitim girişimi olarak yürütülür; iletişim için info@altaysec.com.tr.

İşleme amaçları

Hesabınızın oluşturulması ve yönetimi (giriş, oturum),
Sıralama ve puanlama işlevlerinin sağlanması,
Platformun güvenliği; kötüye kullanım, otomatik saldırı ve deneme-yanılma (brute-force) girişimlerinin önlenmesi,
Talep etmeniz hâlinde sizinle iletişim kurulması.

Reklam, profilleme, pazarlama veya üçüncü kişilere veri satışı yapılmaz.

Hukuki sebepler (KVKK md. 5)

Sözleşmenin kurulması/ifası — hesabınızın açılması ve işletilmesi (kullanıcı adı, parola),
Meşru menfaat — platform güvenliği ve kötüye kullanımın önlenmesi (IP adresi, deneme kayıtları),
Açık rıza — opsiyonel e-posta adresinizi paylaşmanız.

2. İşlenen Kişisel Veriler

Kullanıcı adı (zorunlu) — hesap kimliğiniz; sıralama tablosunda herkese açık görünür.
E-posta (opsiyonel) — vermeseniz de kayıt olabilirsiniz; yalnız hesap/iletişim amaçlıdır.
Parola — hiçbir zaman düz metin saklanmaz. PBKDF2 (100.000 tur, SHA-256) ile geri döndürülemez biçimde özetlenir; biz dahil kimse parolanızı göremez.
IP adresi — yalnız hız sınırı / kötüye kullanım koruması için, kısa süreli olarak tutulur ve otomatik temizlenir.
Çözüm ve oturum verileri — hangi challenge’ı çözdüğünüz, puanınız ve imzalı oturum çerezi.
Tema tercihi — yalnızca tarayıcınızda (localStorage) tutulur, sunucuya gönderilmez.

Saklama ve aktarım

Veriler, altyapı sağlayıcısı Cloudflare (Pages / D1) üzerinde işlenir ve barındırılır; bu hizmet yurt dışında bulunan sunucular kullanabilir (KVKK md. 9 anlamında yurt dışı aktarım). Kayıt olarak bu işlemeyi kabul etmiş olursunuz. Verileriniz bunun dışında üçüncü kişilerle paylaşılmaz veya satılmaz. Veriler, hesabınız açık olduğu sürece saklanır; hesabınızın silinmesini talep ettiğinizde ilişkili verileriniz silinir.

3. KVKK md. 11 Kapsamındaki Haklarınız

Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini/yok edilmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

Başvurularınızı info@altaysec.com.tr adresine iletebilirsiniz. Hesabınızın ve çözüm verilerinizin silinmesini bu adresten talep edebilirsiniz.

4. Kullanım Koşulları

Amaç. Pratik, siber güvenlik becerilerini geliştirmeye yönelik bir eğitim/antrenman ortamıdır. Yasalara ve etik ilkelere uygun kullanılmalıdır.
Hesap. Verdiğiniz bilgilerin doğruluğundan ve parolanızın güvenliğinden siz sorumlusunuz. Hesabınızı başkalarıyla paylaşmayın.
Yalnızca platform içi. Challenge’lar yalnızca bu platform içinde çözülmek üzere tasarlanmıştır. Burada öğrenilen teknikleri izniniz olmayan gerçek sistemlere uygulamak yasaktır; bu tür kullanımdan doğacak her türlü sorumluluk kullanıcıya aittir.
Yasak davranışlar. Platformun kendisine saldırmak, başka kullanıcıların hesaplarını hedeflemek, otomasyon/flag paylaşımı ile puan şişirmek veya hizmeti kesintiye uğratmak yasaktır.
İçerik hakları. Challenge içerikleri AltayCTF’e aittir; izinsiz çoğaltılamaz veya dağıtılamaz. Flag ve çözümleri kamuya açık şekilde yayınlamamanız rica olunur.
Sorumluluk reddi. Platform “olduğu gibi” sunulur; kesintisiz veya hatasız çalışacağı garanti edilmez.
Fesih. Bu koşulların ihlali hâlinde hesabınız uyarısız askıya alınabilir veya kapatılabilir.
Değişiklik. Bu koşullar gerektiğinde güncellenebilir; güncel sürüm bu sayfada yayımlanır.

5. Çerez Bilgilendirmesi

Pratik yalnızca zorunlu bir oturum çerezi kullanır:

sid — imzalı oturum çerezi. HttpOnly, Secure, SameSite=Lax bayraklarıyla ayarlanır; oturumunuzu açık tutmak dışında bir amaca hizmet etmez.

Takip, analitik veya reklam çerezi kullanılmaz; bu nedenle çerez onay bandı gösterilmez. Tema tercihiniz çerez değildir, yalnızca tarayıcınızın localStorage alanında tutulur.

İletişim: info@altaysec.com.tr · ctf.altaysec.com.tr