🛡️ سياسة أمن المعلومات

1. الغرض والنطاق

توضح هذه السياسة التدابير الأمنية التقنية والإدارية المطبَّقة لحماية سرية وسلامة وإتاحة بيانات المستخدمين التي تتم معالجتها على منصة On Eğitim TV. وتشمل هذه السياسة بيانات الطلاب والمعلمين وأولياء الأمور، بالإضافة إلى البنية التحتية الكاملة للمنصة.

2. المبادئ الأمنية الأساسية

• السرية: اقتصار الوصول إلى البيانات على الأشخاص المخوَّلين فقط.
• السلامة: منع تعديل البيانات دون تصريح.
• الإتاحة: ضمان إمكانية الوصول إلى الخدمات والبيانات عند الحاجة.

3. تشفير البيانات وأمن النقل

تُشفَّر جميع حركة البيانات بين المنصة والمستخدمين باستخدام TLS/SSL (HTTPS). وتُخزَّن كلمات المرور بصيغة تجزئة (hash) لا يمكن عكسها؛ ولا يتم تخزينها كنص عادي. وتُحفظ معلومات الإعدادات الحساسة ضمن متغيرات البيئة (environment variables).

4. التحكم في الوصول والتحقق من الهوية

تُقيَّد صلاحيات الوصول من خلال نظام تفويض قائم على الأدوار (طالب، معلم، مسؤول). وتتم إدارة الجلسات باستخدام ملفات تعريف ارتباط من نوع HttpOnly. ويتوفر دعم التحقق بخطوتين (2FA / TOTP) للحسابات. وفي العمليات الحساسة مثل تغيير كلمة المرور، يتم إبطال رموز الجلسة (token) الحالية للحفاظ على أمان الحساب.

5. أمن المدفوعات

تُنفَّذ عمليات الدفع من خلال البنية التحتية الآمنة لمؤسسة الدفع المرخصة PayTR، والمدعومة بتقنية 3D Secure. ولا يتم تخزين بيانات البطاقة على خوادم On Eğitim TV ولا تمر عبر خوادمنا؛ بل تُعالَج مباشرةً من قِبل مؤسسة الدفع.

6. النسخ الاحتياطي واستمرارية الأعمال

يتم أخذ نسخ احتياطية من بياناتنا بشكل دوري باستخدام إمكانيات النسخ الاحتياطي التي يوفرها مزود البنية التحتية لدينا. وتُنفَّذ أعمال صيانة البنية التحتية وتحديثاتها بشكل مخطط له.

7. المراقبة والتسجيل والاستجابة للحوادث

يتم تسجيل عمليات الوصول إلى النظام والعمليات الحرجة. وعند اكتشاف أي نشاط مشبوه، تُتخذ خطوات الاستجابة اللازمة وتتم حماية الحسابات المتأثرة.

8. التزامات الموظفين والأطراف الثالثة

يخضع جميع الأطراف الذين لديهم إمكانية الوصول إلى البيانات لالتزامات السرية. ويتم إبرام عقود مع مورّدينا الأساسيين الذين يعالجون البيانات الشخصية (مثل مزود البنية التحتية للدفع) تتضمن التزامات بمعالجة البيانات وحمايتها بموجب KVKK.

9. الإبلاغ عن خرق البيانات

في حال الاستيلاء على البيانات الشخصية بشكل مخالف للقانون، يتم إخطار الهيئة التركية لحماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu) والمستخدمين المتأثرين في أقرب وقت ممكن، وذلك وفقاً للقانون التركي رقم 6698 لحماية البيانات الشخصية (KVKK).

10. التواصل

لأي أسئلة أو بلاغات بخصوص أمن المعلومات: destek@onegitim.tv