GİZLİLİK POLİTİKASI, KİŞİSEL VERİLERİN KORUNMASI, SİBER GÜVENLİK İSTİHBARATI VE ÇEREZ AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Yönetmeliği (“GDPR”) ve uluslararası bilgi güvenliği standartları uyarınca akdedilmiş resmi taahhütnamedir.

İşbu Gizlilik Politikası ve Aydınlatma Metni; HangarSec.dev (“Platform”, “Site” veya “Veri Sorumlusu”) tarafından idare edilmekte olan siber güvenlik araştırma, yazılım analiz ve teknoloji blog platformunun ziyaret edilmesi, kullanılması, tarayıcı tabanlı etkileşimlerde bulunulması veya altyapı servislerinden istifade edilmesi esnasında gerçekleştirilen her türlü veri işleme, toplama, depolama ve aktarım faaliyetlerinin hukuki çerçevesini belirlemek amacıyla kaleme alınmıştır. 6698 sayılı KVKK’nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri gereğince, platformumuzu ziyaret eden her gerçek veya tüzel kişi (“İlgili Kişi” veya “Ziyaretçi”), işbu metin muhteviyatında yer alan tüm maddeleri, teknik açıklamaları ve yasal şartları okumuş, anlamış ve gayrikabili rücu olarak kabul etmiş sayılmaktadır. Metin içerisinde yer alan hükümleri kabul etmeyen ziyaretçilerin siteyi kullanmayı derhal bırakması yasal bir zorunluluktur.

1. Veri Sorumlusunun Hukuki Kimliği, Yetki Alanı ve İletişim Prosedürleri

Yürürlükteki ulusal ve uluslararası veri koruma mevzuatları nezdinde veri sorumlusu sıfatını haiz olan platformumuz, sunucu altyapıları üzerinde gerçekleştirilen bütünsel veri akışlarında en üst düzey idari ve teknik tedbirlerin alınması hususunda mutlak bir sorumluluk taşımaktadır. Ziyaretçilerin mahremiyet haklarının korunması, olası sızıntı senaryolarının bertaraf edilmesi ve yasal mercilerle uyumlu bir veri politikası yürütülmesi amacıyla kurumsal iletişim kanalları aktif tutulmaktadır. İşbu metne ilişkin her türlü hak talebi, itiraz veya hukuki bildirim, sitemizde tahsis edilen resmi iletişim adresleri üzerinden veri sorumlusuna yazılı olarak yönlendirilebilir.

2. Kişisel Verilerin Toplanma Yöntemleri, Hukuki Dayanakları ve İşlenen Kategoriler

Platformumuzun ziyaret edilmesi esnasında, kullanıcıların iradi beyanına dayalı form doldurma gibi işlemlerin yanı sıra, tamamen otomatik veya yarı otomatik sistemler, ağ protokolü katmanları, web sunucu günlükleri (server logs) ve gelişmiş tarayıcı istihbarat araçları vasıtasıyla çeşitli nitelikteki teknik veriler hukuki olarak derlenmektedir. KVKK Madde 5/2 (f) bendinde amir hüküm olarak yer alan veri sorumlusunun meşru menfaatleri hukuki sebebine istinaden, temel hak ve özgürlüklerinize halel getirmemek kaydıyla şu kategorilerdeki veriler işlenmektedir:

Bu kapsamda; internet protokol (IP) adresleri, dinamik/statik ağ blokları, şifrelenmiş sunucu oturum jetonları (session identifiers), HTTP/HTTPS talep başlıkları (request headers), yönlendirici referans (Referrer) dış bağlantı adresleri, uç birim cihaz işletim sistemi imzaları, donanım mimari detayları, tarayıcı versiyon numaraları, ekran çözünürlük parametreleri ve otomatik tarayıcı botu (crawler/spider) imza analiz verileri, herhangi bir ek açık rıza temin edilmeksizin, siber güvenliğin idamesi ve ağ bütünlüğünün korunması gayesiyle işlenebilmektedir.

3. Veri İşleme Faaliyetlerinin Amaçları ve Kapsamsal Sınırları

Toplanan tüm teknik verilerin işlenme amaçları; platformun kesintisiz, güvenli ve stabil olarak erişilebilir tutulması, gelişmiş siber saldırıların, DDoS akınlarının, kaba kuvvet (brute-force) denemelerinin ve kötü amaçlı zafiyet taramalarının tespiti ve bertaraf edilmesi, yetkisiz sistemsel erişimlerin engellenmesi, sunucu performans optimizasyonunun sağlanması, hata ayıklama (debugging) süreçlerinin yürütülmesi ve yürürlükteki mevzuatlardan kaynaklanan zorunlu idari/adli yükümlülüklerin yerine getirilmesi ile hukuken sınırlıdır. Elde edilen veriler hiçbir suretle ticari pazarlama matrislerine dâhil edilmez, profilleme faaliyetlerine konu kılınmaz ve üçüncü şahıslara menfaat karşılığı devredilemez.

4. Çerez (Cookie) Mekanizmaları, Yerel Depolama ve Takip Teknolojileri

Platformumuzun yazılım mimarisinde, kullanıcı oturumlarının güvenliğini tesis etmek, çerez onay durumlarını kalıcı kılmak (localStorage entegrasyonu) ve temel site işlevselliğini korumak amacıyla yalnızca zorunlu teknik çerezler kullanılmaktadır. Üçüncü taraf reklam ağlarına, davranışsal reklamcılık piksellerine, veri brokerı yazılımlarına veya profilleme çerezlerine sistemimizde kesinlikle yer verilmemektedir. Ziyaretçilerimiz diledikleri takdirde internet tarayıcılarının gizlilik, çerez veya site verileri menüsünden çerezleri tamamen engelleyebilir, kısıtlayabilir veya silebilirler; lakin bu teknik kısıtlamanın platformun bazı işlevsel bileşenlerinin düzgün çalışmasını engelleyebileceği tarafınıza ihtar olunur.

5. Veri Güvenliği Tedbirleri, Muhafaza Süreleri ve Paylaşım Politikası

Toplanan bütün teknik istihbarat verileri ve log kayıtları, endüstri standardı SSL/TLS şifreleme protokolleri, çok katmanlı güvenlik duvarları (WAF) ve izole veritabanı mimarileri koruması altında muhafaza edilmektedir. Söz konusu veriler, yasal zorunluluklar ve yetkili adli/idari mercilerin usulüne uygun bağlayıcı bilgi talepleri haricinde, hiçbir ticari üçüncü şahıs, kurum, kuruluş veya reklam ajansıyla paylaşılmaz. Verilerin sunucularımızda saklanma süresi, hukuki zamanaşımı süreleri ve siber güvenlik denetim mevzuatlarının zorunlu kıldığı teknik periyotlar ile sınırlı olup, ilgili sürenin ikmali neticesinde sistemlerimiz üzerinden anonimleştirme veya imha protokollerine tabi tutulmaktadır.

6. İlgili Kişinin Kanuni Hakları ve Başvuru Usulleri

KVKK'nın 11. maddesi ve GDPR’ın ilgili hükümleri uyarınca herkes, veri sorumlusuna başvurarak; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kanuni şartlar çerçevesinde silinmesini veya yok edilmesini talep etme haklarına haizdir. Bu kapsamdaki her türlü talep, itiraz ve yasal başvurular, İletişim sayfamızda ilan edilen resmi kanallar aracılığıyla veri sorumlusuna iletilebilir; usulüne uygun iletilen başvurular yasal azami süreler zarfında incelenerek sonuçlandırılır.

7. Uluslararası Veri Aktarımı ve Bulut Mimarisi Güvenceleri

Platformumuzun barındırıldığı sunucu altyapıları, küresel bulut bilişim standartlarına uygun olarak global ağlar üzerinde konumlandırılmış olabilir. Bu kapsamda, teknik log verilerinin işlenmesi, yedeklenmesi ve bulut senkronizasyonu süreçlerinde uluslararası veri transferi hükümleri tatbik edilmektedir. Veri sorumlusu, uluslararası standartlara uygun güvenlik protokollerini işletmekte ve üçüncü ülkelerdeki veri işleme faaliyetlerinde KVKK ve GDPR ilkelerinin ihlal edilmemesi için gerekli akdi denetimleri eksiksiz olarak icra etmektedir.

8. Otomatik Karar Mekanizmaları ve Profil Oluşturulmaması İlkesi

Platformumuz bünyesinde, ziyaretçilerin site içi davranışlarını analiz ederek hukuki veya benzeri nitelikte etki doğuracak otomatik karar mekanizmaları (profiling) işletilmemektedir. Toplanan teknik istihbarat verileri yalnızca sistem güvenliği, saldırı tespiti ve performans analitiği parametreleriyle sınırlı tutulmakta olup, hiçbir suretle kişiselleştirilmiş ticari profilleme faaliyetlerine veya manipülatif hedefli reklam kampanyalarına dayanak teşkil etmemektedir.

9. Reşit Olmayanların Gizliliği ve Çocukların Korunması

HangarSec.dev platformu, genel nitelikte siber güvenlik ve teknoloji araştırmaları barındırmakta olup, bilinçli bir şekilde 18 yaş altındaki reşit olmayan bireylerden kişisel veri toplama amacı gütmemektedir. Ebeveynlerin veya yasal vasilerin, reşit olmayan çocuklarının izinsiz veri paylaştığını tespit etmesi hâlinde veri sorumlusuna başvurarak ilgili kayıtların derhal imha edilmesini talep etme hakkı saklıdır. Sistemimiz bu gibi durumlarda azami hassasiyetle hareket etmektedir.

10. Gizlilik Politikasında Yapılabilecek Değişiklikler ve Güncellemeler

Veri sorumlusu, yasal mevzuatlarda meydana gelebilecek değişiklikler, teknolojik altyapı güncellemeleri veya siber güvenlik politikalarındaki revizyonlar doğrultusunda işbu Gizlilik Politikası metnini tek taraflı olarak değiştirme, güncelleme veya yenileme hakkını saklı tutar. Yapılan güncellemeler web sitemizde yayınlandığı anda yürürlükte sayılır. Ziyaretçilerimizin, platformumuzu her ziyaretlerinde işbu metni periyodik olarak incelemeleri tavsiye edilir. Metnin güncel versiyonunu takip etmek ziyaretçinin kendi sorumluluğundadır.