🛡️ Политика информационной безопасности

1. Цель и сфера действия

Настоящая политика описывает технические и организационные меры безопасности, применяемые для защиты конфиденциальности, целостности и доступности пользовательских данных, обрабатываемых на платформе ON Eğitim TV. Политика охватывает данные учащихся, преподавателей и законных представителей, а также всю инфраструктуру платформы.

2. Основные принципы безопасности

• Конфиденциальность: доступ к данным имеют только уполномоченные лица.
• Целостность: предотвращение несанкционированного изменения данных.
• Доступность: доступность услуг и данных при необходимости.

3. Шифрование данных и безопасность передачи

Весь трафик данных между Платформой и пользователями шифруется с помощью TLS/SSL (HTTPS). Пароли хранятся в необратимо хешированном виде и никогда не сохраняются в виде обычного текста. Конфиденциальная конфигурационная информация защищается с помощью переменных окружения.

4. Контроль доступа и идентификация

Доступ ограничен на основе ролевой авторизации (учащийся, преподаватель, администратор). Управление сеансом осуществляется с помощью файлов cookie HttpOnly. Для учётных записей поддерживается двухфакторная аутентификация (2FA / TOTP). При выполнении таких критически важных операций, как смена пароля, действующие токены сеанса аннулируются для обеспечения безопасности учётной записи.

5. Безопасность платежей

Платёжные операции осуществляются через защищённую инфраструктуру уполномоченной платёжной организации PayTR с поддержкой технологии 3D Secure. Данные карт не хранятся на серверах ON Eğitim TV и не проходят через наши серверы; они обрабатываются непосредственно платёжной организацией.

6. Резервное копирование и непрерывность деятельности

Наши данные регулярно резервируются с использованием возможностей резервного копирования, предоставляемых нашим инфраструктурным провайдером. Обслуживание и обновление инфраструктуры проводятся в плановом порядке.

7. Мониторинг, журналирование и реагирование на инциденты

Обращения к системе и критически важные операции фиксируются в журналах. При обнаружении подозрительной активности принимаются необходимые меры реагирования, а затронутые учётные записи защищаются.

8. Обязательства персонала и третьих лиц

Все стороны, имеющие доступ к данным, связаны обязательствами по обеспечению конфиденциальности. С ключевыми поставщиками, обрабатывающими персональные данные (например, платёжная инфраструктура), заключаются договоры, содержащие обязательства по обработке данных и обеспечению безопасности в рамках KVKK.

9. Уведомление об утечке данных

В случае неправомерного получения персональных данных третьими лицами, в соответствии с турецким Законом № 6698 о защите персональных данных (KVKK), информация об этом в кратчайшие сроки направляется в Комитет по защите персональных данных Турции (Kişisel Verileri Koruma Kurulu) и затронутым пользователям.

10. Контакты

По вопросам и сообщениям, связанным с информационной безопасностью: destek@onegitim.tv