Bu politika, HabiR Eğitim web sitesinde toplanan bilgilerin nasıl korunduğunu ve kimlerin bu bilgilere erişebildiğini açıklar. Hangi verinin hangi hukuki sebeple işlendiği Aydınlatma Metni’nde ayrıca ele alınır.
Temel ilkeler
- Veri minimizasyonu: yalnız hizmet için gerekli alan istenir, zorunlu olmayan alan toplanmaz.
- Amaç sınırlaması: veriler toplandığı amacın dışında kullanılmaz.
- Fail-closed varsayılan: sunulan aydınlatma sürümü doğrulanamayan form gönderimi reddedilir ve hiçbir kişisel veri kaydedilmez. Sitede ölçüm veya pazarlama etiketi bulunmaz.
- Sürümlenebilirlik: yasal metinlerin her yayımlanan sürümü tarih ve sürüm numarasıyla izlenir.
Teknik ve idari güvenlik önlemleri
- Tüm site trafiği HTTPS üzerinden taşınır; uygun ortamda HSTS etkindir.
- Form gönderimlerinde sunucu tarafı doğrulama ve CSRF koruması uygulanır.
- İçerik güvenlik politikası, çerçeveleme engeli, MIME tür sabitleme ve referrer politikası başlıkları yayımlanır.
- Yönetim paneli erişimi en az yetki ilkesine göre rollere ayrılır.
- Hata sayfaları yığın izi, oturum anahtarı veya kişisel veri göstermez.
Ölçümleme ve kişisel veri yasağı
Ad, telefon, elektronik posta, öğrenci bilgisi, serbest form metni ve ham arama sorgusu ölçümleme sistemlerine gönderilmez. URL yolu, sorgu dizesi ve sayfa başlığı kişisel veri taşımaz.
Site içi arama için her sorguda kişisel olmayan rastgele bir arama kimliği üretilir; sorgu metni yalnız arama işlemi süresince kullanılır ve genel uygulama loglarına yazılmaz.
Erişim ve paylaşım
Ön başvuru kayıtlarına yalnız görevi gereği ihtiyaç duyan yetkili personel erişebilir. Erişim yetkileri rol bazlıdır ve kayıt altına alınır. Veriler pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
Veri ihlali bildirimi
Kişisel veri ihlali tespit edilmesi hâlinde, Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere mevzuatta öngörülen süre ve usulde bildirim yapılır. Bildirim sürecinin operasyonel sahibi ve iletişim kanalı veri sorumlusu tarafından onaylanır.
Politikanın güncellenmesi
Politika değiştiğinde sürüm numarası artırılır ve son güncelleme tarihi yenilenir. Önceki sürümler kurum arşivinde saklanır; talep hâlinde ilgili sürüm paylaşılır.
Yayın öncesi hukuk onayına bağlı alanlar
Aşağıdaki bilgiler yalnız veri sorumlusu ve yetkili hukuk sahibi tarafından belirlenir. Onaylandıklarında bu metne işlenir ve sürüm numarası artırılarak yeniden yayımlanır.
- Veri ihlali bildirim sürecinin operasyonel sahibi ve irtibat kanalı
- Veri işleyen tedarikçi listesi ve barındırma bölgesi bilgisi
- Başvuru alanlarında uygulama katmanı şifrelemesi kararı, anahtar yönetimi ve kapsamı (şifreleme henüz uygulanmamıştır; yalnız onaylandıktan ve kodda karşılığı doğrulandıktan sonra bu metne işlenir)
- Form gönderimlerinde istek hız sınırı eşiği ve uygulama kararı (hız sınırı henüz uygulanmamıştır)