StudyulaVeri İşleme Sözleşmesi (DPA) — Standart Şartlar
Bu sayfa, eğitim kurumlarıyla yapılan sözleşmelerde Studyula’nın standart veri işleme yaklaşımını açıklar.
Son güncelleme: 4 Eylül 2026
Kurumun öğrenci/personel verileri üzerindeki talimat ve hukuki sorumlulukları ile Studyula’nın hizmet sağlayıcı/veri işleyen rolü sözleşme ve mevzuata göre tanımlanır. İmzalı DPA, kurum bilgileri ve gerekiyorsa ülkeye özel eklerle tamamlanır.
1. Roller ve kapsam
Kurumun verilerin amaç ve araçlarını belirlediği senaryolarda kurum veri sorumlusu/controller, Studyula ise kurumun belgelenmiş talimatları doğrultusunda veri işleyen/processor olarak hareket edebilir. Studyula’nın bağımsız veri sorumlusu olduğu işlemler ayrıca gizlilik politikasına tabidir.
2. İşleme konusu ve talimatlar
Studyula; hesap, sınıf, ders, ödev, değerlendirme, devamsızlık, akademik analiz, rehberlik/destek ve kurum operasyon verilerini yalnızca hizmetleri sunmak, güvenliği sağlamak ve kurumun yetkili talimatlarını yerine getirmek için işler. Kurumun hukuka aykırı talimatı uygulanmaz.
3. Gizlilik ve güvenlik
Yetkili personel gizlilik yükümlülüğü altında çalışır. Studyula; rol bazlı erişim, tenant izolasyonu, güvenli kimlik doğrulama/oturum, şifreli iletişim, güvenlik ve audit kayıtları, yedekleme, izleme ve uygun erişim kontrolleri uygular.
4. Alt işleyenler ve uluslararası aktarım
Hizmetin gerekli parçaları için alt işleyenler kullanılabilir. Güncel kategoriler Alt İşleyenler sayfasında yer alır. Kuruma özel DPA’da etkin sağlayıcılar, aktarım bölgeleri ve gerekiyorsa sözleşmesel aktarım mekanizmaları ayrıca belirtilebilir.
5. Veri sahibi talepleri ve ihlaller
Studyula, kurumun sorumluluğundaki veri sahibi taleplerinin yerine getirilmesinde makul teknik destek sağlar. Kurumsal veriyi etkileyen doğrulanmış bir güvenlik olayı tespit edildiğinde, uygulanabilir sözleşme ve mevzuat çerçevesinde kurumla koordinasyon sağlanır.
6. Hizmet sonunda iade/silme
Sözleşme sona erdiğinde veriler; yasal saklama, güvenlik ve yedekleme yükümlülükleri saklı kalmak üzere sözleşmedeki süre ve yöntemlere göre iade edilebilir, silinebilir veya anonimleştirilebilir. Kurum üyeliğinin bitmesi öğrencinin bağımsız kişisel hesabını otomatik silmeyebilir.
7. İmzalı sürüm
Bu public sayfa Studyula’nın standart DPA prensiplerini özetler. Hukuken bağlayıcı kurum DPA’sı; kurumun resmî bilgileri, veri kategorileri, amaçlar, saklama süresi, alt işleyenler, aktarım koşulları ve taraf imzalarıyla ayrıca düzenlenmelidir.