Tasarımdan Gelen Güvenlik

EDUMOVIA, yönetilen ve saygın bulut altyapısı üzerinde çalışır. Uygulama verileri yerel makinelerde değil bulutta saklanır ve temel altyapıya erişim yalnızca yetkili operasyonlarla sınırlıdır.

Belirli veri yerleşimi (data-residency) veya bölge gereksinimleri kurumsal anlaşma kapsamında görüşülebilir. Güvenliği zayıflatabilecek altyapı ayrıntılarını yayımlamıyoruz.

Tarayıcınız ile EDUMOVIA arasındaki trafik, sektör standardı TLS (HTTPS) ile aktarım sırasında şifrelenir. Bekleyen veriler, bulut altyapımızın sağladığı depolama düzeyinde şifreleme ile korunur.

Aktarım güvenliğini; HTTP’den HTTPS’e yönlendirme ve katı aktarım güvenliği başlıkları dâhil olmak üzere güncel en iyi uygulamalarla sürekli uyumlu tutuyoruz.

EDUMOVIA tasarımı gereği çok kiracılıdır: her kurumun öğrencileri, iş ortakları, belgeleri ve iletişimi diğer tüm kurumlardan mantıksal olarak yalıtılmış tutulur. Bir müşteri, başka bir müşterinin verisini göremez veya bunlara erişemez.

Yalıtım, veri erişim katmanında uygulanır; böylece her istek, kaydın sahibi olan kuruma göre kapsamlandırılır.

Bir kurum içindeki erişim rollerle yönetilir; ekip üyeleri yalnızca rollerinin izin verdiğini görür. Yönetimsel yetkiler, günlük operasyonel erişimden ayrılmıştır.

En az ayrıcalık (least-privilege) yaklaşımını benimsiyoruz: hesaplara ve entegrasyonlara yalnızca işini yapması için gereken asgari erişim verilir.

Hesaplar, güvenli biçimde özetlenmiş (hashed) kimlik bilgileriyle e-posta ve parola doğrulaması ile korunur. Parolalar hiçbir zaman düz metin olarak saklanmaz.

Tekli oturum açma (SSO) ve çok faktörlü kimlik doğrulama (MFA), talep üzerine kurumsal onboarding kapsamında sunulur; daha geniş self-servis kullanılabilirlik yol haritamızdadır.

Uygulama verileri, veri kaybına karşı korunmak için yönetilen bulut altyapımız aracılığıyla yedeklenir. Resmi kurtarma hedefleri (RPO/RTO) kurumsal müşterilerle anlaşmaları kapsamında tanımlanır.

Henüz resmi olarak garanti edemeyeceğimiz belirli çalışma süresi (uptime) veya kullanılabilirlik rakamları yayımlamıyoruz.

Güvenlik olaylarını tespit etmek, incelemek ve bunlara müdahale etmek için iç süreçler yürütüyoruz. Bir olay bir müşterinin verisini etkilediğinde, ilgili kurumu geçerli yükümlülükler doğrultusunda bilgilendiririz.

Resmi olarak yayımlanan bir olay müdahalesi ve ihlal bildirimi politikası, yasal belgelerimizin bir parçası olarak kesinleştirilmektedir.

Verileriniz, hesabınız aktif olduğu sürece saklanır. Sonlandırma durumunda veya doğrulanmış bir silme talebinde, veriler sözleşmesel ve yasal yükümlülüklerimiz doğrultusunda kaldırılır.

Saklama süreleri ve silme prosedürleri, yürürlükteki Gizlilik Bildirimi ve Veri İşleme Ek Sözleşmesi’nde (sürüm 1.0) açıklanmıştır.

EDUMOVIA, platformu işletmek için sınırlı sayıda altyapı ve hizmet sağlayıcısına dayanır. Güncel alt işleyici listesi, Güven ve Yasal bölümündeki Alt İşleyiciler belgemizde tutulur.

Sağlayıcıları, müşteri verisi için onlara güvenmeden önce güvenlik duruşları açısından değerlendiririz.

Bir güvenlik sorunu bulduğunuzu düşünüyorsanız lütfen ayrıntılarıyla [email protected] adresinden bizimle iletişime geçin. Tüm bildirimleri ciddiye alır ve hızla inceleriz.

Şu anda SOC 2 veya ISO 27001 gibi resmi dış sertifikalar iddia etmiyoruz. Gelecekte alacağımız her sertifika, ima edilmek yerine burada açıkça belirtilecektir.