🛡️ Bilgi Güvenliği Politikası

1. Amaç ve Kapsam

Bu politika, On Eğitim TV platformunda işlenen kullanıcı verilerinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla uygulanan teknik ve idari güvenlik tedbirlerini açıklamaktadır. Politika; öğrenci, öğretmen ve veli verileri ile platform altyapısının tamamını kapsar.

2. Temel Güvenlik İlkeleri

• Gizlilik: Verilere yalnızca yetkili kişilerin erişebilmesi.
• Bütünlük: Verilerin yetkisiz biçimde değiştirilmesinin önlenmesi.
• Erişilebilirlik: Hizmetlerin ve verilerin gerektiğinde erişilebilir olması.

3. Veri Şifreleme ve Aktarım Güvenliği

Platform ile kullanıcılar arasındaki tüm veri trafiği TLS/SSL (HTTPS) ile şifrelenir. Parolalar geri döndürülemez biçimde özetlenerek (hash) saklanır; düz metin olarak tutulmaz. Hassas yapılandırma bilgileri ortam değişkenlerinde korunur.

4. Erişim Kontrolü ve Kimlik Doğrulama

Erişimler rol tabanlı yetkilendirme (öğrenci, öğretmen, yönetici) ile sınırlandırılmıştır. Oturum yönetimi HttpOnly çerezler ile yürütülür. Hesaplar için iki adımlı doğrulama (2FA / TOTP) desteklenir. Parola değişikliği gibi kritik işlemlerde mevcut oturum belirteçleri (token) geçersiz kılınarak hesap güvenliği korunur.

5. Ödeme Güvenliği

Ödeme işlemleri, yetkili ödeme kuruluşu PayTR'nin 3D Secure destekli güvenli altyapısı üzerinden gerçekleştirilir. Kart bilgileri On Eğitim TV sunucularında saklanmaz ve sunucularımızdan geçmez; doğrudan ödeme kuruluşu tarafından işlenir.

6. Yedekleme ve İş Sürekliliği

Verilerimiz, altyapı sağlayıcımızın sunduğu yedekleme imkanları kullanılarak düzenli aralıklarla yedeklenir. Altyapı bakım ve güncellemeleri planlı biçimde yürütülür.

7. İzleme, Loglama ve Olay Müdahalesi

Sistem erişimleri ve kritik işlemler kayıt altına alınır. Şüpheli aktiviteler tespit edildiğinde gerekli müdahale adımları uygulanır ve etkilenen hesaplar korunur.

8. Personel ve Üçüncü Taraf Yükümlülükleri

Verilere erişimi olan tüm taraflar gizlilik yükümlülüklerine tabidir. Kişisel veri işleyen kritik tedarikçilerimizle (örn. ödeme altyapısı) KVKK kapsamında veri işleme ve güvenlik taahhütleri içeren sözleşmeler yapılmaktadır.

9. Veri İhlali Bildirimi

Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi halinde, 6698 sayılı KVKK uyarınca durum en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirilir.

10. İletişim

Bilgi güvenliğiyle ilgili soru ve bildirimleriniz için: destek@onegitim.tv