Eğitimde Veri Güvenliği Neden Daha Önemli?
Eğitim kurumları hayal edilebilecek en hassas kişisel verileri yönetir: öğrenci adları, yaşları, adresleri, veli iletişim bilgileri, akademik kayıtlar, sağlık bilgileri ve ödeme detayları. Bir okulda veri ihlali sadece bir iş sorunu değildir — çocukları ve aileleri etkileyen bir güven ihlalidir.
Yine de birçok eğitim kurumu hala öğrenci verilerini e-posta ile paylaşılan elektronik tablolarda, şifrelenmemiş sürücülerde veya eski güvenlik sistemlerine sahip legacy sistemlerde yönetmektedir.
Güvenlik Mimarimiz
Çoklu Kiracı İzolasyonu
Zolinex, her kurumun verilerinin tamamen izole edildiği çoklu kiracı mimarisi kullanır. Her kiracının (okul/akademi) kendi mantıksal veritabanı bölümü vardır. Bir kurumun başka bir kurumun verilerine erişme olasılığı sıfırdır.
Şifreleme
- İletimde: İstemciler ve sunucular arasında iletilen tüm veriler TLS 1.3 kullanılarak şifrelenir
- Depolamada: Tüm depolanan veriler AES-256 şifreleme kullanılarak şifrelenir
- Parolalar: Otomatik tuzlama ile bcrypt kullanılarak hashlenir — asla düz metin parola saklamayız
Kimlik Doğrulama ve Yetkilendirme
- JWT token'ları ile kısa sona erme süreleri ve otomatik yenileme
- Rol tabanlı erişim kontrolü (RBAC): Yöneticiler, öğretmenler ve öğrenciler yalnızca yetkili oldukları verilere erişebilir
- Oturum yönetimi: Hareketsizlik sonrası otomatik çıkış
GDPR Uyumluluğu
AB'de faaliyet gösteren veya AB sakinlerine hizmet veren kurumlar için GDPR uyumluluğu zorunludur:
- Veri minimizasyonu: Yalnızca platformun çalışması için gerekli verileri topluyoruz
- Erişim hakkı: Öğrenciler ve veliler tüm depolanan verilerinin bir kopyasını talep edebilir
- Silme hakkı: Talep üzerine veriler kalıcı olarak silinebilir
- Veri taşınabilirliği: Tüm verileri standart formatlarda (CSV, JSON) dışa aktarın
- Rıza yönetimi: Veri toplama için net rıza mekanizmaları
Altyapı Güvenliği
- Otomatik günlük yedeklemeler — 30 günlük saklama
- Coğrafi yedeklilik — birden fazla veri merkezi
- DDoS koruması — ağ kenarında
- 7/24 izleme — anomaliler için otomatik uyarı
Eğitim teknolojisinde güvenlik bir özellik değil — bir vaattir. Platformunuzu kullanan her öğrenci, veli ve eğitimci size en kişisel bilgilerini emanet ediyor.