6698 sayılı KVKK · Madde 10
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, SiberDojo × CyberCarier Cybersecurity Bootcamp 2026 kayıt formu aracılığıyla paylaştığın kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki haklarını açıklamak için hazırlanmıştır.
01Veri sorumlusu
Confidenya Bilişim Ltd. — SiberDojo
Adres: [Tam adres eklenecek]
MERSİS No: [Eklenecek]
E-posta: info@siberdojo.com
Web: siberdojo.com
Bootcamp, iş ortağımız CyberCarier ile birlikte düzenlenmektedir. Kayıt formu ve bu form aracılığıyla toplanan veriler bakımından veri sorumlusu yukarıda belirtilen şirkettir.
02İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, cep telefonu numarası, yaşanılan şehir |
| Mesleki deneyim / eğitim | Durum (öğrenci, yeni mezun, sektörde çalışan, kariyer değiştiren), siber güvenlik deneyim seviyesi |
| Talep / not | Formdaki “eklemek istediğin bir şey” alanına kendi isteğinle yazdığın bilgiler |
| İşlem güvenliği | IP adresi, başvuru tarihi ve saati, tarayıcı bilgisi (kötüye kullanım ve spam önleme amacıyla) |
Not alanına sağlık, din, etnik köken gibi özel nitelikli kişisel veri yazmamanı rica ederiz. Bu tür veriler talep edilmemektedir.
03İşleme amaçları
- Bootcamp kaydının alınması, kontenjan yönetimi ve katılımcı listesinin oluşturulması
- Kayıt onayı, ödeme ve katılım bilgilerinin e-posta ve telefon yoluyla iletilmesi
- Canlı derslere, laboratuvar ortamlarına ve final CTF yarışmasına erişimin sağlanması
- Katılım sertifikalarının gerçek ad ve soyadla düzenlenmesi
- CTF sıralamasının belirlenmesi, ödül ve hediye üyeliklerin (CyberCarier, SiberDojo, DarkSint vb.) tanımlanması
- Katılımcı sorularının yanıtlanması ve destek süreçlerinin yürütülmesi
- Eğitim içeriğinin katılımcı seviyesine göre planlanması
- Form güvenliğinin sağlanması, sahte ve otomatik (bot) başvuruların önlenmesi
- Mevzuattan kaynaklanan yükümlülüklerin (fatura vb.) yerine getirilmesi
04Hukuki sebepler
- KVKK m.5/2-c · Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: kayıt, iletişim, ders ve CTF erişimi, sertifika ve ödül süreçleri.
- KVKK m.5/2-ç · Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura ve muhasebe kayıtları.
- KVKK m.5/2-f · Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: form güvenliği, IP kaydı, kötüye kullanımın önlenmesi.
- KVKK m.5/1 · Açık rıza · Yalnızca açık rızanın gerektiği hâllerde; örneğin verilerin yurt dışında bulunan altyapı hizmet sağlayıcılarına aktarılması (bkz. Aktarım). Açık rızanı dilediğin zaman geri alabilirsin; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
05Toplama yöntemi
Kişisel verilerin, bootcamp.siberdojo.com adresindeki kayıt formunu doldurman yoluyla elektronik ortamda, kısmen otomatik yollarla toplanır. İşlem güvenliği verileri (IP adresi, zaman damgası) form gönderimi sırasında otomatik olarak kaydedilir. Sitede reklam veya izleme amaçlı çerez kullanılmamaktadır.
06Aktarım
- İş ortağı CyberCarier: Bootcamp’in birlikte organize edilmesi, katılımcı iletişimi ve CyberCarier premium üyelik hediyesinin tanımlanması amacıyla, gerekli olduğu ölçüde ad, soyad, e-posta ve telefon bilgilerin paylaşılır.
- Eğitmenler: Derslerin yürütülmesi için katılımcı listesi (ad, soyad, deneyim seviyesi) ilgili eğitmenlerle paylaşılabilir.
- Hediye ve ödül sağlayıcıları: Yalnızca ilgili hediye ya da ödülün tanımlanması için gerekli asgari veri (ör. ad, soyad, e-posta).
- Altyapı hizmet sağlayıcıları: Site ve form, Cloudflare, Inc. altyapısında barındırılır; kayıt verileri bu altyapı üzerinde işlenir ve saklanır. Onay e-postaları bir e-posta gönderim hizmeti aracılığıyla iletilir. Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden, aktarım KVKK m.9 kapsamında gerçekleştirilir.
- Yetkili kamu kurum ve kuruluşları: Hukuken yetkili makamların talebi hâlinde ve mevzuatın öngördüğü ölçüde.
Kişisel verilerin pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
07Saklama süresi
Kişisel verilerin, bootcamp’in sona erdiği tarihten (28 Kasım 2026) itibaren 2 (iki) yıl süreyle saklanır. Bu süre; sertifika doğrulama talepleri, olası uyuşmazlıklar ve sonraki dönemlere ilişkin sorular için öngörülmüştür. Mevzuat gereği daha uzun süre saklanması zorunlu olan kayıtlar (ör. fatura) ilgili mevzuattaki süre boyunca tutulur. Süre sonunda verilerin silinir, yok edilir veya anonim hâle getirilir.
Kaydın tamamlanmadan veya bootcamp başlamadan silinmesini istersen info@siberdojo.com adresine yazabilirsin.
08KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
09Başvuru yolu
Haklarına ilişkin taleplerini, kimliğini tespit etmeye yarayan bilgilerle birlikte info@siberdojo.com adresine, kayıt sırasında kullandığın e-posta adresinden gönderebilirsin. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkın saklıdır.