Güvenlik ve Gizlilik

Taslak: satıcı künyesi henüz girilmedi. Köşeli parantezli alanlar doldurulmadan ve hukuki gözden geçirme tamamlanmadan bu metin yayına alınmaz.

Bu sayfa, Dubba Kazanım’da ödeme, hesap ve verilerinizin nasıl korunduğunu anlatır. Kişisel verilerin işlenme amaçları ve haklarınız Aydınlatma Metni’nde; çerezler Dubba’nın Çerez Politikası’ndadır.

Ödeme güvenliği

• Ödemeler, PCI DSS Seviye 1 sertifikalı ödeme kuruluşu Stripe’ın kendi güvenli sayfasında alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu Dubba sunucularına hiç ulaşmaz ve Dubba tarafından saklanmaz.
• Bankanız istediğinde 3D Secure doğrulaması uygulanır.
• Dubba yalnız ödeme kuruluşunun verdiği işlem numarasını, tutarı, tarihi ve kartın son dört hanesini tutar; bunlar iade ve itiraz süreçleri için gereklidir.
• Her ödeme için Stripe makbuzu, ödeme sayfasında verdiğiniz e-postaya gider.

Hesap güvenliği

• Öğrenci girişi Google hesabıyla yapılır; Dubba parola saklamaz.
• Veli ve öğretmen kimliği bir kez gösterilen kişisel anahtardır. Anahtar sunucuda düz metin olarak değil, özetlenmiş hâliyle tutulur; kaybolursa yenisi üretilir, eskisi geçersiz olur.
• Davet kodları tek kullanımlıktır ve yedi gün sonra kendiliğinden geçersiz olur.
• Giriş ve kod denemeleri hız sınırına tabidir; şüpheli denemeler kaydedilir.
• Veli ve öğretmen, bağlı cihazlarını hesap sayfasından görüp kapatabilir.

Verinin yeri ve erişim

• Hesap ve öğrenme verileri Türkiye’de bulunan sunucularda tutulur.
• Veritabanında satır düzeyi erişim kuralları uygulanır: bir öğrencinin verisini yalnız kendisi ve onayladığı veli ya da öğretmen görür. Yönetim erişimi kayıt altındadır.
• Aktarım sırasında bütün bağlantılar TLS ile şifrelenir.
• Ödeme için yalnız ad, e-posta ve tutar ödeme kuruluşuna iletilir; öğrenme verisi ödeme kuruluşuna gitmez.

E-posta ve dolandırıcılık uyarısı

Dubba sizden e-postayla ya da telefonla kart bilgisi, kişisel anahtar ya da Google parolası istemez. Böyle bir talep alırsanız yanıtlamayın ve [email protected] adresine iletin. Ödeme yalnız https://dubba.com.tr/kazanim üzerinden açılan Stripe sayfasında yapılır; adres çubuğunu kontrol edin.

Üçüncü taraf bağlantılar

Platformdan başka sitelere verilen bağlantılar bilgi amaçlıdır. O sitelerin gizlilik uygulamalarından Dubba sorumlu değildir.

Verilerin açıklanabileceği hâller

Kişisel veriler yalnız şu hâllerde üçüncü kişilere açıklanır: yetkili kamu kurumu ya da mahkemenin hukuka uygun talebi; sözleşmenin ifası için zorunlu aktarım (ödeme kuruluşu, barındırma); Dubba’nın ya da kullanıcıların haklarını korumak için zorunlu olan hâller. Veriler satılmaz, pazarlama amacıyla paylaşılmaz.

Veri ihlali

Kişisel verilerin hukuka aykırı olarak ele geçirildiğini öğrenirsek, 6698 sayılı Kanun’un 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na en geç 72 saat içinde bildirir, etkilenen kullanıcılara ulaşır ve alınan önlemleri açıklarız.

Güvenlik açığı bildirimi

Bir güvenlik açığı bulduğunuzu düşünüyorsanız [email protected] adresine yazın. İyi niyetli bildirimler için hukuki yola başvurmayız; açığı doğrulayıp kapatır ve size dönüş yaparız.