StudyulaGüvenlik ve Güven Merkezi
Studyula’nın kurum, öğrenci ve öğretmen verilerini korumak için uyguladığı temel teknik ve operasyonel kontrolleri açıklar.
Son güncelleme: 4 Eylül 2026
Studyula güvenliği tek bir sertifikaya değil; kimlik, yetkilendirme, tenant izolasyonu, izleme, yedekleme, gizlilik talepleri ve audit kayıtlarından oluşan katmanlı bir modele dayandırır.
1. Kimlik ve erişim
Rol bazlı yetkilendirme öğrenci, öğretmen, rehberlik ve kurum yöneticisi erişimlerini ayırır. Kurum kullanıcıları yalnız yetkili oldukları kurum ve ilişkili akademik veriler üzerinde işlem yapabilir. Güvenli oturum, CSRF koruması, rate limiting ve hesap güvenlik kontrolleri uygulanır.
2. Kurum bazlı veri izolasyonu
Multi-tenant kontroller başka kuruma ait sınıf, öğrenci, öğretmen, ders, derslik ve diğer kaynakların kurumlar arası yanlış bağlanmasını engellemeyi hedefler. Kritik yeni kurum özelliklerinde tenant doğrulamaları sunucu tarafında uygulanır.
3. Veri güvenliği ve gizlilik
Şifreli ağ iletişimi, parola hashleme, rol/yetki kontrolleri, gizlilik talebi mekanizması, veri dışa aktarma/silme akışı, hukuki onay kayıtları ve sınırlı veri paylaşımı yaklaşımı kullanılır. Özel öğrenci AI konuşmaları ve kişisel notlar kurum/veli raporlarına otomatik açılmaz.
4. Operasyonel dayanıklılık
Production ortamında health/ready kontrolleri, operasyonel gözlem kayıtları, istemci hata telemetrisi, günlük otomatik yedekleme ve kontrollü release doğrulama süreçleri bulunur. Değişikliklerde typecheck, test, build ve canlı smoke test yaklaşımı uygulanır.
5. Audit ve izlenebilirlik
Studyula, kimliği doğrulanmış değiştirici API işlemlerini actor, kurum, işlem türü, kaynak, zaman ve request ID ile kalıcı audit kaydına alır. Yetkili kurum yöneticileri kendi kurum Audit Log ekranından kayıtları inceleyebilir.
6. Sertifikasyon durumu
Studyula şu anda SOC 2 veya ISO 27001 sertifikasına sahip olduğunu iddia etmez. Güvenlik kontrolleri ürün geliştirmesinin parçasıdır; bağımsız denetim ve sertifikasyonlar kurum ölçeği ve pazar gereksinimleri büyüdükçe ayrıca planlanabilir.