Güven Merkezi (Trust Center)
AcademyPass™ Güven Merkezi
AcademyPass™ altyapısında güvenlik, gizlilik, doğrulama, veri bütünlüğü ve hizmet sürekliliğine ilişkin yaklaşımımızı tek yerde inceleyin. Bu sayfa yayımlanmış politikaların yerine geçmez; hangi kontrolün nerede uygulandığını ve hangi belgeye dayandığını açıklar.
Güvenlik
Güvenlik ve Veri Koruma
Erişimi yetkiyle sınırlarız, özel belgeleri kapalı depolarda tutarız, kritik işlemleri kayıt altına alırız.
AcademyPass™ verileri, her tablo için satır düzeyi erişim kuralları (row-level security) tanımlı bir veri tabanında tutar. Bir kullanıcı yalnız kendi hesabına, üyesi olduğu akademiye ve rolünün izin verdiği kayıtlara ulaşır; bu kural uygulama katmanında değil, veri tabanının kendisinde uygulanır.
Sertifika belgeleri, imza görselleri, kimlik ve ödeme belgeleri gibi özel dosyalar herkese açık olmayan depolama alanlarında saklanır. Bu dosyalara erişim, yetki denetiminden geçen ve kısa süre geçerli olan imzalı adreslerle sağlanır; kalıcı bir herkese açık bağlantı üretilmez.
Yönetim ve kayıt işlemleri; işlemin ne olduğu, kim tarafından ve ne zaman yapıldığı bilgisiyle denetim kaydına yazılır. Denetim kayıtları silinemez ve değiştirilemez.
Yayımlanan politika sürümleri, sertifika belge sürümleri ve karar defterleri geriye dönük değiştirilmez; değişiklik yeni bir sürüm ya da yeni bir kayıt olarak eklenir.
Nasıl Koruyoruz
Yetkiye Dayalı Erişim
Her kayıt yalnız rolü ve üyeliği izin veren kullanıcıya açılır; kural veri tabanının kendisinde uygulanır.
Özel Belge Saklama
Sertifika, imza, kimlik ve ödeme belgeleri kapalı depolarda tutulur; erişim kısa süreli imzalı adreslerle sağlanır.
İşlem Kayıtları
Kritik işlemler kim, ne ve ne zaman bilgisiyle silinemez ve değiştirilemez denetim kaydına yazılır.
Değişmez Belge Sürümleri
Belgeler ve politikalar sürüm olarak dondurulur; değişiklik geriye dönük düzeltme değil, yeni sürümdür.
Güvenli Doğrulama
Doğrulama sayfaları yalnız kaydın doğrulanması için gereken bilgiyi gösterir; kişisel iletişim bilgisi çıkmaz.
Veri Ayrıştırma
Akademiler birbirinin verisini görmez; katılımcı, akademi ve yönetim yüzeyleri ayrı tutulur.
Yapılandırmadan Türetilen Olgular
Aşağıdaki satırlar bu sayfa açıldığı anda platformun gerçek yapılandırmasından okunur; elle yazılmaz.
- Satır düzeyi erişim kuralı
- Tüm uygulama tablolarında
- Kapalı depolama alanı
- 16 alan
- Herkese açık depolama alanı
- Yalnız marka varlıkları
- Denetim kaydı
- Silinemez ve değiştirilemez
- Yayımlanmış politika
- 0 belge
- Blok zinciri demirleme
- Hazır, etkin değil
Kimlik
Kimlik ve Erişim Güvenliği
Her portal kendi rolüne göre sınırlı bir yüzeydir; yetki kararı tarayıcıda değil sunucuda verilir.
Katılımcılar, akademi ekipleri ve AcademyPass™ yönetimi üç ayrı portal kullanır. Oturum her istekte sunucuda doğrulanır; tarayıcıya yalnız görüntüleme sonucu iner, yetki kararı istemcide alınmaz.
Akademi ekiplerinde yetki, sahiplik ve tanımlı yetki grupları (tam yetki, finans hariç, operasyonel, yalnız görüntüleme) ile sınırlandırılır. Bir akademinin verisi başka bir akademinin üyesine görünmez.
Yönetim tarafında işlemler rol ve yeteneklere bağlıdır; görüntüleme yetkisiyle giriş yapan bir yönetici kayıt değiştiremez.
Katılımcı, eğitmen ve akademi kadrosu tek bir kanonik kişi kaydına bağlanır. Davetle açılan hesaplar e-posta doğrulamasıyla etkinleşir; aynı kişi için ikinci bir kimlik üretilmez.
Doğrulama
Belge Doğrulama ve Bütünlük
Doğrulama, belgenin AcademyPass™ kaydındaki varlığını, kimliğini ve güncel durumunu gösterir.
Bir sertifika ya da kart doğrulandığında AcademyPass™; kaydın sistemde var olduğunu, belge numarasının hangi kayda ait olduğunu, belgenin güncel durumunu (geçerli, iptal edilmiş, yeniden düzenlenmiş) ve kaydın bağlı olduğu akademi ile katılımcı bilgilerini gösterir.
Eğitimin içeriği, katılım, tamamlama ve başarı beyanı belgeyi düzenleyen akademiye aittir. AcademyPass™ bu beyanın kayıt altına alınmasını, izlenebilirliğini ve doğrulanabilirliğini sağlar; beyanın içeriğini ayrıca denetlemez. Bu sınır, Sertifika Doğrulama ve Geçerlilik Politikası ile AcademyPass™ Kart Doğrulama Politikası'nda açıklanır.
Doğrulama yüzeylerinde yalnız ilgili kaydın doğrulanması için gereken bilgiler gösterilir; kişisel iletişim bilgileri ve akademinin iç notları bu yüzeylere çıkmaz.
Doğrulama Kapsamı
AcademyPass™ Doğrulamasının Kapsamı
Akademi doğrulama işareti; lisans, ödeme, üyelik ve akreditasyonla aynı şey değildir.
Bir akademinin profilinde görünen AcademyPass™ doğrulama işareti, akademinin kurumsal kimlik bilgilerinin ve sunduğu kanıtların AcademyPass™ yönetimi tarafından incelenip onaylandığını gösterir. İşaret yalnız bu inceleme sonucunda verilir; inceleme yeniden açılabilir ve işaret kaldırılabilir.
Doğrulama işareti bir lisans satın alındığında, bir ödeme yapıldığında ya da platforma üye olunduğunda kendiliğinden verilmez. Aktif lisansı olan ancak doğrulanmamış bir akademi işaret taşımaz.
Doğrulama işareti bir akreditasyon değildir. Eğitimlerin mesleki akreditasyonu yalnız yetkili kurumlar tarafından verilir; AcademyPass™ böyle bir yetkiyi kendisine atfetmez ve kesinleşmemiş hiçbir iş birliğini doğrulanmış gibi sunmaz.
Dijital Belgeler
Dijital Belge Bütünlüğü
Belgeler ve politika sürümleri, içeriğinden türetilen bütünlük koduyla dondurulur.
Sertifika belgeleri düzenlendiği anda, düzenleyen akademinin o anki kimlik ve imza bilgileriyle birlikte sürüm olarak dondurulur. Doğrulama sayfasında görünen belge ile indirilen belge aynı sürümden üretilir.
Yayımlanan politika ve kurumsal kimlik sürümleri, içeriğinden türetilen bir bütünlük kodu (SHA-256) taşır; sonradan değiştirilemez, yalnız yeni sürümle güncellenir.
Blok zinciri demirleme: sertifika belgesinin bütünlük kodu, bu özellik AcademyPass™ yönetimi tarafından etkinleştirildiğinde herkese açık bir blok zinciri ağına yazılabilir. Doğrulama sayfası yalnız gerçekten demirlenmiş kayıtlarda bu kanıtı gösterir; ayrıntılar Blockchain Demirleme ve Dijital Kanıt Politikası'nda açıklanır.
AcademyPass™ bugün nitelikli elektronik imza ya da elektronik mühür hizmeti sunmaz; belgelerin resmî hukuki niteliği düzenleyen akademinin sorumluluğundadır.
Gizlilik
Veri Saklama ve Gizlilik
Yalnız gerekli veriyi ilgili yüzeye taşırız; saklama ve imha esasları yayımlanmış politikalarla belirlenir.
Kişisel veriler, Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ve Gizlilik Politikası'nda açıklanan amaçlarla işlenir. Saklama süreleri ve imha esasları Veri Saklama ve İmha Politikası'nda tanımlanır; bu sayfa o belgelerin yerine geçmez.
Herkese açık profil ve doğrulama sayfalarında görünen alanlar, kişinin görünürlük tercihlerine ve kaydın türüne göre sınırlıdır. E-posta, telefon ve açık adres gibi iletişim bilgileri herkese açık yüzeylerde gösterilmez.
Onay ve tercih kayıtları, hangi politika sürümüne verildiği bilgisiyle birlikte saklanır. İlgili kişi hakları için İlgili Kişi Başvuru Formu ve Destek ve Bildirim Merkezi kullanılır.
Destek başvurularına eklenen belgeler kapalı bir depolama alanında tutulur ve yalnız ilgili yönetim personeline kısa süreli imzalı adreslerle açılır.
Altyapı
Kullandığımız Teknoloji ve Hizmet Sağlayıcıları
AcademyPass™ altyapısı aşağıdaki hizmet sağlayıcıları üzerinde çalışır; her satırda sağlayıcının hangi amaçla kullanıldığı açıklanır.
Sağlayıcı listesi platformun gerçek yapılandırmasından türetilir; listede olmayan bir sağlayıcıya veri aktarılmaz. Kart verisi AcademyPass™ tarafından saklanmaz; ödeme sayfası ödeme sağlayıcısında açılır. Sözleşmesel sınıflandırma ve veri aktarımına ilişkin hukuki açıklamalar Gizlilik Politikası'nda yer alır.
| Sağlayıcı | Kullanım Amacı | Veri ve İşlev Kapsamı |
|---|---|---|
| SupabaseVeri tabanı, kimlik doğrulama, dosya depolama ve zamanlanmış görevler | Veri tabanı, kimlik doğrulama, kapalı dosya depolama ve zamanlanmış görevler | Hesap, akademi, katılımcı, belge ve işlem kayıtları |
| Bunny.netGörsel depolama, içerik dağıtım ağı ve video yayını | Görsel depolama ve içerik dağıtım ağı; AcademyPass TV video yayını | Logo, kapak ve profil görselleri; bilgilendirme videoları |
| Resendİşlem e-postaları | İşlem e-postalarının gönderimi | E-posta adresi ve bildirim içeriği |
| PayTRKartla ödeme altyapısı | Kartla ödeme altyapısı; ödeme sayfası sağlayıcıda açılır | Sipariş tutarı ve fatura bilgileri; kart verisi AcademyPass™ tarafından saklanmaz |
| CalendarificResmî tatil takvimi verisi | Resmî tatil takvimi verisi | Kişisel veri aktarılmaz |
| Google Maps PlatformAdres otomatik tamamlama | Adres girişinde otomatik tamamlama | Yazılan adres metni |
| PolygonBlok zinciri demirleme ağı | Blok zinciri demirleme ağı; yönetim tarafından etkinleştirildiğinde kullanılır | Belgenin bütünlük kodu; kişisel veri yazılmaz |
Operasyon
Operasyonel Güven ve Olay Yönetimi
Kritik olaylar kayıt altına alınır ve ilgili taraflara bildirilir; güvenlik ve gizlilik konuları tek merkezden takip edilir.
Ödeme sonuçları, doğrulama kararları, lisans dönemleri ve belge işlemleri gibi kritik olaylar sistem tarafından kayıt altına alınır ve ilgili taraflara uygulama içinde ve e-posta ile bildirilir.
Güvenlik açığı ya da gizlilik konusuna ilişkin bildirimler Destek ve Bildirim Merkezi üzerinden vaka numarasıyla takip edilir; başvuru sahibi gelişmelerden aynı kanaldan haberdar edilir.
AcademyPass™ bugün herkese açık bir hizmet durumu sayfası yayımlamamaktadır.
Politikalar
Politikalar ve Belgeler
Bu sayfa açıklayıcı bir katmandır; bağlayıcı esaslar yayımlanmış politika belgelerinde yer alır.
Aşağıdaki liste yayımlanmış politika kataloğundan okunur. Hazırlık aşamasındaki belgeler listede ad olarak görünür ancak bağlantı taşımaz; bir belge yürürlükten kaldırıldığında bu durum listede belirtilir.
Bildirim
Güvenlik veya Gizlilik Konusu Bildirin
Bir güvenlik açığı, veri sızıntısı şüphesi ya da gizlilik konusu fark ettiyseniz Destek ve Bildirim Merkezi üzerinden bildirebilirsiniz. Başvurunuz vaka numarası alır ve kayıt altında ele alınır; başvuru için hesap gerekmez. Bildirimin ele alınış esasları Güvenlik Açığı Bildirim Politikası'nda açıklanır.
Son Gözden Geçirme:
Bu tarih sayfa içeriğinin gözden geçirilme tarihidir; bir sistem denetimi tarihi anlamına gelmez.