Gizlilik Politikası ve Kişisel Verilerin Korunması
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu Mahmut Hüdayi Hançerli’dir. İletişim e-posta adresi: [email protected].
2. İşlenen Kişisel Veriler
hudayi.space ve bağlı alt alan adlarında yalnızca sistemin çalışması için teknik olarak zorunlu olan şu veriler işlenir:
- Hesap verileri: Kullanıcı adı, görünen isim, güvenli parola özeti (hash), yetki rolü ve hesap oluşturma tarihi.
- Oturum çerezleri: Kimlik doğrulama belirteçleri (
hudayi_access_tokenvehudayi_refresh_token). - Oturum açma ve güvenlik kayıtları: Giriş denemelerine ait IP adresleri, kullanıcı aracısı (User-Agent), işlem zamanı ve kilitlenme durumları.
- Sunucu ve tünel trafik kayıtları: Kestrel web sunucusu ve Cloudflare Zero Trust giden tüneline ait istemci IP adresleri, HTTP istek yöntemleri, yolları ve zaman damgaları.
- Sistem telemetrisi: Homelab donanım durumları (CPU, bellek, disk doluluğu ve servis sağlık sinyalleri).
- Not verileri: Obsidian kasası üzerinden depolanan kişisel metin ve araştırma notları.
3. Çerezler (Cookies) ve Analitik Bildirimi
Platformda yalnızca güvenli oturum işletimi için zorunlu olan teknik çerezler kullanılır:
Analitik kullanılmıyor: Sitede Google Analytics veya benzeri herhangi bir üçüncü taraf analiz, izleme, profil çıkarma veya reklam kodu kesinlikle bulunmamaktadır.
4. Veri İşleme Amaçları ve Hukuki Sebepler
Veriler; KVKK madde 5/2-c (sözleşmenin kurulması veya ifası amacıyla oturum yönetimi), madde 5/2-ç (veri sorumlusunun hukuki yükümlülüğü gereği 5651 sayılı Kanun kapsamındaki trafik kayıtları) ve madde 5/2-f (veri sorumlusunun meşru menfaati kapsamında ağ güvenliğinin sağlanması, yetkisiz erişimlerin engellenmesi ve hata ayıklama) hukuki sebeplerine dayanarak işlenir.
5. Veri Aktarımı ve İşleyiciler
Veriler hiçbir üçüncü tarafa ticari, pazarlama veya reklam amacıyla devredilmez ve satılmaz. Ağ trafiği, sınır güvenliği ve DDoS koruması amacıyla Cloudflare, Inc. (Cloudflare Zero Trust ve Edge Proxy) altyapısı üzerinden yönlendirilir. KVKK madde 9 kapsamında bu yönlendirme, sunucuya güvenli erişim için teknik bir zorunluluk niteliğindedir.
6. Veri Saklama Süreleri
- Oturum belirteçleri: 15 dakika (erişim) ve 30 gün (yenileme).
- Trafik ve bağlantı kayıtları: [Yasal saklama süresi: 1 yıl (5651 sayılı Kanun)].
- Hesap bilgileri: [Kullanıcı hesabı silinene kadar].
- Telemetri kayıtları: [30 günlük döngüsel kayıt].
7. Güvenlik Tedbirleri
Tüm bağlantılar TLS 1.3 ve QUIC HTTP/3 ile şifrelenir. Oturum çerezleri JavaScript erişimine kapalıdır (HttpOnly). Parolalar güvenli özet fonksiyonları ile tek yönlü olarak şifrelenir. Aşırı istek ve kaba kuvvet denemelerine karşı IP düzeyinde hız sınırlaması uygulanır.
8. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, silinmesini veya düzeltilmesini isteme haklarına sahipsiniz.
Taleplerinizi veri sorumlusuna [email protected] e-posta adresi üzerinden yazılı olarak iletebilirsiniz.