TAYS Güven Merkezi

• Tüm kullanıcılar e-posta ve şifre ile oturum açar. Anonim erişim kapalıdır.
• Roller (öğrenci, masa görevlisi, yerleşke yöneticisi, yönetici) sunucu tarafında ayrı bir tabloda tutulur ve her veri isteğinde doğrulanır.
• Hassas işlemler (hesap oluşturma, silme, şifre değiştirme) yalnızca yönetici rolünde çalışan, kimlik doğrulanmış sunucu fonksiyonları üzerinden yapılır.

• Uygulama verileri Lovable Cloud altyapısında (PostgreSQL) tutulur. Tüm tablolar için satır düzeyinde güvenlik (Row Level Security) aktiftir.
• Aktarım sırasında HTTPS/TLS, depolamada ise sağlayıcı tarafından sunulan disk şifrelemesi kullanılır.
• Öğrenci/aday kişisel verilerine (telefon, acil durum kişisi, ücret/saat bilgileri) yalnızca ilgili yetkili kullanıcılar erişebilir; bu alanlar harici dışa aktarım uçlarından paylaşılmaz.

• Eğitim sınavlarına bir öğrenci yalnızca bir kez girebilir; bu kural veritabanı tarafında zorlanır.
• Soruların doğru cevapları öğrenci istemcisine gönderilmez; cevaplar sunucu tarafında saklanır ve değerlendirme orada yapılır.

Çalışan öğrenci, aday öğrenci ve akademisyen kayıtları operasyonel süreç gereği saklanır. Bir kullanıcı silme veya düzeltme talep ettiğinde aşağıdaki iletişim kanalı üzerinden başvurabilir; talep alındıktan sonra makul süre içinde yanıt verilir. Resmi saklama süreleri ve KVKK aydınlatma metni için kurum web sitesi esas alınır.

Lovable Cloud altyapı düzeyinde barındırma, ağ güvenliği ve veritabanı yedekleme gibi platform özelliklerini sağlar. Kullanıcı yönetimi, rol atamaları, içerik düzenleme ve sızıntı durumunda bildirim sorumluluğu uygulama sahibine aittir. Son kullanıcılar ise şifrelerini gizli tutmakla yükümlüdür.

Bir güvenlik açığı bildirmek, veri talebinde bulunmak veya bu sayfayla ilgili bir soru iletmek için Tanıtım Daire Başkanlığı ile kurum üzerinden iletişime geçilebilir. Resmi iletişim bilgileri ve KVKK başvuru formu için lütfen İstanbul Topkapı Üniversitesi resmi web sitesini ziyaret edin.