Gizlilik Politikası

Bu site ("Burp Suite Türkiye"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, topluluk kurucusu tarafından işletilmektedir.

• Hesap bilgileri: e-posta adresi ve şifre (Supabase Auth tarafından yönetilir — şifreniz bizim veritabanımızda hiçbir zaman düz metin ya da bize ait bir formatta saklanmaz).
• Profil bilgileri: görünen isim, avatar görseli (GitHub ile giriş yaptıysanız GitHub'dan alınır).
• Aktivite verisi: çözdüğünüz challenge'lar, kazandığınız puanlar, çözüm zamanları — leaderboard ve profil sayfası için kullanılır.
• Güvenlik amaçlı IP adresi: giriş/kayıt/şifre sıfırlama denemelerinde kötüye kullanımı (brute-force, aşırı istek) önlemek amacıyla, kısa süreliğine ve yalnızca sayaç olarak tutulur.

Telefon numarası, adres, doğum tarihi veya kimlik bilgisi gibi ek kişisel veriler talep etmiyoruz.

• Hesabınızı oluşturmak, giriş yapmanızı sağlamak ve oturumunuzu yönetmek.
• Leaderboard, profil ve topluluk özelliklerini sunmak.
• Hesapları ve platformu kötüye kullanıma (brute-force, spam kayıt) karşı korumak.
• Yasal yükümlülüklerimizi yerine getirmek.

Verileriniz, hizmeti sağlayabilmemiz için altyapı sağlayıcılarımızla paylaşılır:

• Supabase — veritabanı, kimlik doğrulama ve barındırma altyapımız.
• Sunucu ve e-posta sağlayıcımız — web sitesinin barındırılması ve gönderdiğimiz e-postaların (doğrulama, şifre sıfırlama) iletilmesi.
• GitHub — yalnızca GitHub ile giriş yapmayı tercih ederseniz, kimlik doğrulama amacıyla.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; hizmeti kullanarak bu aktarıma rıza göstermiş olursunuz. Verileriniz hiçbir şekilde üçüncü taraflara pazarlama veya satış amacıyla aktarılmaz.

Hesap verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmemizi talep ederseniz, hesabınız ve ilişkili veriler makul bir süre içinde silinir. Güvenlik amaçlı IP kayıtları yalnızca kısa bir süre (birkaç gün–birkaç hafta) tutulur ve düzenli olarak temizlenir.

• Şifreler bizim tarafımızdan değil, Supabase Auth tarafından yönetilir.
• Veritabanı erişimi satır düzeyinde erişim kontrolleriyle (RLS) sınırlandırılmıştır.
• Giriş, kayıt ve şifre sıfırlama uç noktaları kötüye kullanıma karşı hız sınırlıdır.
• Yönetici (admin) yetkileri ayrıca korunur ve yalnızca yetkili hesaplarla sınırlıdır.

KVKK madde 11 uyarınca, bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• İşlemeye itiraz etme

haklarına sahipsiniz.

Kişisel verilerinizin hukuka aykırı yollarla ele geçirildiğini tespit etmemiz halinde, KVKK m.12/5 uyarınca durumu en kısa sürede sizinle ve Kişisel Verileri Koruma Kurulu ile paylaşırız.

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde bu sayfa üzerinden bilgilendirme yapılır.