Gizlilik ve Çerez Politikası

Bu politika, Tales Beceri Parkuru platformunu kullandığınızda verilerinizin nasıl korunduğunu ve hangi çerezlerin kullanıldığını açıklar. Hangi verilerin işlendiği ve hukuki sebepleri KVKK Aydınlatma Metni içindedir.

Verilerin korunması

• Tüm trafik HTTPS ile şifrelenir.
• Parolalar geri döndürülemez biçimde (argon2id) saklanır; düz metin parola hiçbir yerde tutulmaz ve loglara yazılmaz.
• Öğrenci giriş kodları parola yerine geçen bilgilerdir; listelerde maskelenir ve operasyon ekranlarında gösterilmez.
• Yüklenen belgeler (dekont, fatura) yalnız siparişin sahibi öğretmen ve yetkili operasyon kullanıcıları tarafından açılabilir.
• Kim neyi ne zaman değiştirdi bilgisi denetim kaydında tutulur; bu kayıtlar kişisel veri içermeyecek şekilde tasarlanmıştır.

Çerezler

Platform yalnız zorunlu çerezler kullanır; reklam veya üçüncü taraf izleme çerezi kullanılmaz.

• Oturum çerezleri (tales_access, tales_refresh): giriş yaptığınızda oturumunuzu taşır. HttpOnly ve Secure işaretlidir; JavaScript ile okunamaz. Erişim çerezi kısa ömürlüdür, yenileme çerezi 14 gün geçerlidir.
• Tercih çerezleri: menünün açık/kapalı gibi arayüz tercihlerinizi hatırlar.

Zorunlu çerezleri tarayıcınızdan silebilirsiniz; bu durumda oturumunuz kapanır ve tekrar giriş yapmanız gerekir.

Ödeme güvenliği

Kredi kartı bilgileri bankanın kendi sayfasına girilir. Tales Beceri Parkuru kart numarasını, son kullanma tarihini veya güvenlik kodunu görmez ve saklamaz; yalnız bankanın döndüğü işlem sonucu (onay kodu, işlem numarası, yanıt kodu) kaydedilir.

Değişiklikler

Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve üstteki tarih güncellenir.