Sertifika Düzenleme ve Doğrulama Politikası

1. Amaç

hangel'in hangi belgeleri, hangi koşulla düzenlediğini; bir belgenin nasıl doğrulandığını ve hatalı belgede ne yapıldığını açıklar.

2. Kapsam

hangel üzerinden düzenlenen tüm belgeler: etkinlik katılım ve katkı sertifikaları (katılımcı, konuşmacı, görevli), gönüllülük sertifikaları, kan bağışı teşekkür sertifikası, kurumlara (STK, kulüp, marka) verilen sertifikalar, rozetler ve kurumların düzenlediği Gönüllülük Deneyim Belgesi.

3. İlkeler

1. Kayda dayanan belge. Belge yalnız platformdaki bir kayda (yoklama, kurum onayı, sınav sonucu) dayanarak düzenlenir; elle "hayalî" sertifika üretilmez.
2. Herkes doğrulayabilir. Her sertifikanın kodu vardır ve giriş yapmadan doğrulanabilir.
3. En az kişisel veri. Doğrulama sayfası yalnız gerekli bilgileri gösterir; e-posta ve kullanıcı kimliği gösterilmez.
4. Doğru unvan. Belgede hangel ya da düzenleyen kurum, sahip olmadığı bir yetki ya da akreditasyonu varmış gibi gösterilmez.

4. Roller ve sorumluluklar

• Düzenleyen kurum: Katılımı ve gönüllülük saatini onaylar ("Tamamla"), sınav koşulunu belirler, deneyim belgesini doldurur.
• hangel (platform): Belgeyi üretir, kodlar, imzalar ve doğrulama hizmetini çalıştırır.
• Süper yöneticiler: Hatalı belge bildirimlerini inceler.

5. Uygulama: hangel'de bugün nasıl işliyor

• Ne zaman düzenlenir: Etkinlik sertifikası, düzenleyenin "Tamamla" onayıyla ve yoklama kaydına göre; çevrim içi etkinlikte seçilen katılım kuralı, sınav varsa geçme koşulu sağlanınca. Gönüllülük sertifikası, kurumun onayı ve değerlendirmesi tamamlanınca görünür olur.
• Kod: Her sertifikanın "H" ile başlayan, tiresiz ve en az 11 karakterlik bir kodu vardır. Kod ülke kodunu, belge türünü, düzenlenme yılını ve faaliyet ile kişi sıra numarasını içerir; son hane bir kontrol hanesidir (Luhn) ve yazım hatasını yakalar.
• Doğrulama: hangel.org/c/<kod> adresinde ya da karekodla doğrulanır. Üç sonuç vardır: geçerli ve kayıtlı (sahibi, etkinlik ya da kurum, tarih gösterilir); kod biçimi geçerli ama kayıt bulunamadı; geçersiz kod. Doğrulama ucunda kötüye kullanıma karşı hız sınırı vardır.
• Dijital imzalı belge: Sertifikalar Open Badges 3.0 biçiminde dijital olarak imzalanmış bir belge olarak da indirilebilir. Alıcının e-posta adresi belgeye açık yazılmaz; tuzlanmış bir özet olarak taşınır.
• Cüzdan: Sertifika Apple ve Google cüzdanlarına eklenebilir.
• Deneyim belgesi: Kurumun onaylı kayıtlarından hesaplanan saatlerle düzenlenir ve karekodla doğrulanır; iş sözleşmesi ya da sigorta hizmet dökümü değildir.
• Kurum etki sertifikası: Şirketlerin çalışan gönüllülüğü verisinden aylık ve yıllık sertifika üretilir; örnek veriyle üretilen önizlemeler "Örnek veri" olarak işaretlenir.

6. Henüz yapmadıklarımız ve hedeflerimiz

• İptal listesi yok. Hatalı düzenlenen bir sertifikanın kaydı kaldırıldığında doğrulama sayfası "kayıt bulunamadı" der; ancak daha önce indirilmiş imzalı Open Badges dosyası için bir iptal (durum) listesi henüz yayımlanmıyor. Hedefimiz Open Badges durum listesini eklemek.
• Sertifika düzeltme ve yeniden düzenleme için kullanıcıya açık bir akış yok; destek@hangel.org üzerinden elle yapılır.
• Kayıt bulunamayan ama biçimi geçerli kodların neden kayıtsız olduğu (silinme, hiç düzenlenmeme) doğrulama sayfasında ayırt edilmiyor.

7. Bildirim kanalı

Hatalı ya da sahte sertifika şüphesi: destek@hangel.org (sertifika kodunu ekleyin).

8. Gözden geçirme

Yılda en az bir kez ve belge biçimi ya da imza anahtarı değiştiğinde.

9. İlgili belgeler

Eğitim Kalite Güvencesi Politikası · Gönüllü Yönetimi Politikası · Kişisel Verilerin Korunması Politikası · hangel.org/c