Gizlilik Politikası

1. Bu politika kimler için geçerlidir?

Bu Gizlilik Politikası; studyula.com internet sitesi, Studyula web uygulaması/PWA, bireysel öğrenci hesapları, öğretmen ve rehber öğretmen hesapları, eğitim kurumu hesapları, kurum yöneticileri, veli/vasiler ve Studyula’nın ilgili çevrim içi hizmetlerini kullanan kişiler için geçerlidir.

Bir eğitim kurumu aracılığıyla Studyula kullanıyorsan, bazı veriler kurumun yetkileri ve kendi hukuki yükümlülükleri kapsamında ayrıca işlenebilir. Böyle durumlarda Studyula ile ilgili kurumun veri koruma sorumlulukları kullanım senaryosuna göre farklılaşabilir.

2. Veri sorumlusu ve iletişim

Bu politika bakımından Studyula hizmeti Studyula markası altında ve studyula.com alan adı üzerinden sunulur. Gizlilik, kişisel veri, veri erişimi, düzeltme, dışa aktarma veya silme talepleri için bizimle support@studyula.com adresinden iletişime geçebilirsin.

3. Hangi verileri topluyoruz?

Kullandığın özelliklere göre aşağıdaki veri kategorilerinden bazılarını işleyebiliriz:

• Hesap ve kimlik bilgileri: ad-soyad/görünen ad, e-posta adresi, doğum tarihi, ülke, kullanıcı kimliği ve hesap durumu.
• Giriş ve güvenlik bilgileri: oturum bilgileri, IP adresi, giriş denemeleri, güvenlik ve kötüye kullanım sinyalleri, cihaz/tarayıcıya ilişkin sınırlı teknik bilgiler.
• Hukuki onay kayıtları: Kullanım Şartları ve Gizlilik Politikası sürümü, kabul zamanı, ülke, doğum tarihi ve gerekli olduğunda veli/vasi onayı kaydı.
• Öğrenme içerikleri: yüklediğin PDF, DOCX, TXT ve benzeri belgeler; notlar; çalışma kartları; quizler; sorular; cevaplar; yapay zekâ ile yaptığın çalışma konuşmaları ve bunlardan oluşturulan öğrenme çıktıları.
• Akademik ve kullanım verileri: dersler, konular, çalışma planları, görevler, ödevler, quiz sonuçları, doğru/yanlış cevaplar, ilerleme ve kullanım istatistikleri.
• Kurum verileri: kurum üyeliği, rol, sınıf, ders, öğrenci-öğretmen ilişkileri, ödev ve sınıf performans verileri, kurum içi analizler ve yetkiye bağlı akademik özetler.
• Veli/vasi verileri: veli hesabı, öğrenciyle ilişki kaydı, görüntüleme izinleri, bildirim tercihleri ve yetki verilmişse öğrenciye ilişkin akademik özetler.
• Abonelik ve ödeme verileri: plan, abonelik durumu, ödeme işlemi/olay kayıtları, fatura veya kurum ödemesine ilişkin bilgiler. Ödeme kartı bilgilerinin işlenmesi kullanılan ödeme sağlayıcısının altyapısı üzerinden gerçekleştirilebilir.
• İletişim ve bildirim verileri: e-posta doğrulama, parola sıfırlama, sistem bildirimi ve web push abonelik bilgileri.
• Destek ve gizlilik talepleri: bize gönderdiğin destek mesajları ile veri erişimi, dışa aktarma veya silme taleplerinin durumu.

4. Verileri neden kullanıyoruz?

Kişisel verileri başlıca şu amaçlarla işleriz:

• hesap oluşturmak, oturum açtırmak ve kullanıcı kimliğini doğrulamak;
• yüklenen belgeleri işlemek ve kişisel öğrenme alanını çalıştırmak;
• yapay zekâ destekli açıklama, soru-cevap, quiz, çalışma kartı ve benzeri özellikleri sunmak;
• öğrenme ilerlemesi, çalışma planı ve akademik analizleri oluşturmak;
• öğretmen, öğrenci, rehber öğretmen, kurum yöneticisi ve veli rollerine göre erişim kontrolü uygulamak;
• abonelikleri, kotaları ve ödemeleri yönetmek;
• e-posta doğrulama, parola sıfırlama, bildirim ve destek hizmetlerini sağlamak;
• hataları tespit etmek, performansı ölçmek, dolandırıcılık/kötüye kullanımı önlemek ve sistemi güvenli tutmak;
• yasal yükümlülükleri yerine getirmek, kullanıcı taleplerini yanıtlamak ve haklarımızı korumak.

5. İşleme dayanakları

Bulunduğun ülkeye ve kullanılan özelliğe göre kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat, bir hakkın tesisi/kullanılması/korunması veya gerekli olduğunda açık rıza gibi uygun hukuki dayanaklara dayanılarak işlenebilir. Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Ekonomik Alanı kapsamındaki kullanıcılar için uygulanabildiği ölçüde GDPR hükümleri dikkate alınır.

Rıza gerektiren bir işleme faaliyeti söz konusuysa, rızanı geleceğe etkili olarak geri çekme hakkın bulunabilir. Rızanın geri çekilmesi, geri çekmeden önce hukuka uygun şekilde yapılan işlemleri geçersiz kılmaz.

6. Yapay zekâ özellikleri ve gönderdiğin içerikler

Studyula’nın Yapay Zekâ Asistanı, quiz oluşturma, çalışma kartı oluşturma ve benzeri özellikleri çalıştırmak için sorularının, komutlarının ve gerekli olan ilgili materyal parçalarının bir yapay zekâ model sağlayıcısına gönderilmesi gerekebilir. Sistem, yalnızca ilgili işlev için gerekli bağlamı aktarmayı hedefler.

Yapay zekâ hizmetlerine gönderdiğin içeriklere gereksiz kişisel veya hassas bilgi eklememeni öneririz. Özellikle sağlık, kimlik belgesi, finansal hesap, parola veya üçüncü kişilere ait özel nitelikli bilgileri öğrenme materyaline eklememelisin.

Yapay zekâ çıktıları hata içerebilir. Studyula, AI yanıtlarını akademik veya profesyonel kararların tek kaynağı olarak kullanmamanı ve önemli bilgileri güvenilir kaynaklarla doğrulamanı önerir.

7. Eğitim kurumları, öğretmenler ve veliler

Bir kurum hesabına bağlıysan, kurum yöneticileri, öğretmenler veya rehber öğretmenler yalnızca kendilerine verilen rol ve yetkiler kapsamında belirli akademik verileri görebilir. Örneğin sınıf üyeliği, ödev tamamlama durumu, quiz performansı, ders/konu bazlı ilerleme veya destek gerektiren alanlara ilişkin analizler yetkili kurum kullanıcılarına gösterilebilir.

Veli veya vasi erişimi otomatik olarak verilmez. Veli ilişkisinin oluşturulması/etkinleştirilmesi ve ilgili görüntüleme izninin bulunması gerekir. Veli raporları veya paylaşım bağlantıları süreli, yetki kontrollü veya iptal edilebilir şekilde sunulabilir.

8. Verileri kimlerle paylaşabiliriz?

Verileri yalnızca hizmeti sunmak için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşabiliriz:

• barındırma, veritabanı, altyapı ve güvenlik hizmeti sağlayıcıları;
• yapay zekâ/model hizmeti sağlayıcıları;
• e-posta ve bildirim hizmeti sağlayıcıları;
• ödeme ve abonelik hizmeti sağlayıcıları;
• hesabın bir kuruma bağlıysa, rol ve yetki kapsamındaki kurum yöneticileri, öğretmenler, rehber öğretmenler ve izinli veliler;
• kanunen yetkili kamu kurumları, mahkemeler veya diğer merciler; yalnızca hukuken gerekli olduğu ölçüde.

Hizmet sağlayıcılarımızın kişisel verileri yalnızca verdikleri hizmeti yerine getirmek için, uygun güvenlik ve gizlilik yükümlülükleri altında işlemesini amaçlarız.

9. Uluslararası veri aktarımı

Studyula veya kullandığımız hizmet sağlayıcıların altyapısı farklı ülkelerde bulunabilir. Bu nedenle bazı kişisel veriler, bulunduğun ülke dışındaki sistemlerde işlenebilir veya saklanabilir. Böyle bir aktarım gerektiğinde uygulanabilir veri koruma mevzuatının öngördüğü uygun aktarım mekanizmalarını ve güvenlik tedbirlerini kullanmayı hedefleriz.

10. Çerezler, yerel depolama ve oturum teknolojileri

Studyula; oturumun açık kalması, güvenlik, dil tercihi, PWA kurulumu ve temel uygulama işlevleri için çerezler, tarayıcı yerel depolaması ve benzeri teknolojiler kullanabilir. Ayrıntılar için Çerez Politikası sayfasına bakabilirsin.

11. Verileri ne kadar süre saklıyoruz?

Verileri, toplandıkları amaç için gerekli olduğu süre boyunca ve uygulanabilir yasal, muhasebesel, güvenlik veya uyuşmazlık çözümü yükümlülükleri gerektirdiği ölçüde saklarız. Saklama süresi veri türüne göre değişebilir.

• Aktif hesap ve öğrenme verileri, hesabın ve ilgili özelliğin kullanıldığı süre boyunca saklanabilir.
• Hesap silme talebi tamamlandığında kişisel öğrenme verileri silinebilir veya anonimleştirilebilir; ancak yasal, güvenlik ve denetim kayıtlarının bir kısmı gerekli süre boyunca tutulabilir.
• HTTP/operasyon gözlemleri gibi bazı teknik kayıtlar sistemde yapılandırılmış sınırlı saklama sürelerine tabi tutulabilir.
• Süreli veli raporu bağlantıları, son kullanma süresinden sonra erişilemez hale gelir veya iptal edilebilir.

12. Verilerini nasıl koruyoruz?

Kişisel verilerin yetkisiz erişim, kayıp, kötüye kullanım veya değişikliğe karşı korunması için erişim kontrolü, rol bazlı yetkilendirme, güvenli oturum/cookie ayarları, şifrelenmiş ağ iletişimi, parola hashleme, güvenlik kayıtları, rate limiting, yedekleme ve operasyonel izleme gibi teknik ve organizasyonel önlemler kullanırız. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez; bu nedenle güvenlik önlemlerimizi düzenli olarak geliştirmeyi hedefleriz.

13. Hakların

Uygulanabilir mevzuata bağlı olarak kişisel verilerinle ilgili şu haklara sahip olabilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme;
• verilerine erişme ve bir kopyasını alma;
• yanlış veya eksik verilerin düzeltilmesini isteme;
• uygun şartlarda verilerin silinmesini veya yok edilmesini isteme;
• işlemenin kısıtlanmasını veya belirli işlemlere itiraz etmeyi isteme;
• uygulanabildiği ölçüde veri taşınabilirliği talep etme;
• rıza dayanaklı işlemlerde rızayı geri çekme;
• uygun durumlarda ilgili veri koruma otoritesine şikâyette bulunma.

Studyula’da veri dışa aktarma ve silme taleplerini destekleyen gizlilik talep mekanizmaları bulunur. Talebin hesabınla ilişkilendirilebilmesi için kimliğini doğrulamamız gerekebilir.

14. Çocukların ve genç kullanıcıların gizliliği

Studyula bireysel öğrenci deneyimi 5. sınıf ve üzeri için tasarlanmıştır. Yaş tek başına küresel ürün uygunluk ölçütü değildir. Reşit olmayan kullanıcılar için uygulanabilir yerel hukuk gerektiriyorsa veli/vasi onayı veya ek koruma adımları uygulanabilir.

Reşit olmayan kullanıcılar için ülkeye ve geçerli hukuka göre veli/vasi onayı veya ek koruma tedbirleri gerekebilir. Studyula’nın yaş yaklaşımı hakkında daha fazla bilgi için 5. Sınıf ve Üzeri Kullanım Politikası ve Çocuk Güvenliği sayfalarına bakabilirsin.

15. Otomatik analizler

Studyula; quiz sonuçları, çalışma kartı tekrarları, ödev tamamlama, konu ustalığı, çalışma davranışı ve benzeri öğrenme sinyallerinden açıklanabilir analizler ve kişiselleştirilmiş çalışma önerileri üretebilir. Bir önerinin başlanması/tamamlanması ve sonrasındaki öğrenme sonucu gibi veriler, yeterli kanıt oluştuğunda gelecekteki önerilerin önceliklendirilmesini sınırlı ve kontrollü biçimde iyileştirmek için kullanılabilir. Yeterli veri yoksa sistem mevcut güvenli öneri mantığına dayanır. Bu analizler öğrencinin çalışmasını desteklemek ve yetkili kullanıcılara gelişim görünürlüğü sağlamak içindir; tek başına öğrenci hakkında yüksek etkili veya hukuki sonuç doğuran otomatik kararlar vermek amacıyla kullanılmaz.

16. Politikadaki değişiklikler

Hizmet, mevzuat veya veri işleme uygulamalarımız değiştikçe bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygun kanallardan bildirim yapabilir ve gerekli olduğu durumlarda yeniden onay isteyebiliriz. Sayfanın üstündeki “Son güncelleme” tarihi en güncel sürümü gösterir.

17. Bize ulaş

Gizlilik veya kişisel verilerinle ilgili bir sorunun, talebin ya da şikâyetin varsa support@studyula.com adresine yazabilirsin.