Veri İşleme Sözleşmesi
Son güncelleme: 2026-06-10
Hukuki inceleme bekleniyor — bu belge bir taslaktır ve henüz hukuki olarak nihai değildir.
Bu Veri İşleme Sözleşmesi (DPA), Gradefeed'in okul adına kişisel verileri işlemesini düzenler. Bir okul, uygulamadaki KVKK onayını tamamlayarak bu DPA'yı kabul eder.
Roller
Okul veri sorumlusudur. Gradefeed veri işleyendir ve kişisel verileri yalnızca okulun belgelenmiş talimatları doğrultusunda işler.
Konu ve süre
İşleme, okulun Gradefeed'i kullandığı süre ve Gizlilik Politikası'ndaki saklama süresi boyunca sınav notlandırma ve iadesini kapsar.
Alt işleyenler ve sınır ötesi aktarım
Gradefeed aşağıda listelenen alt işleyenleri kullanır. Kâğıt PDF'leri ve puanlama anahtarı içeriği notlandırma sırasında Anthropic'e (ABD) iletilir — okulun onaylayarak kabul ettiği bir sınır ötesi aktarım. KVKK açısından katı bir okul bunu kabul edilemez bulabilir; bu, bu sürümün bilinen bir kısıtlamasıdır.
Güvenlik
Veriler, temel sağlayıcılar tarafından aktarım sırasında ve beklemede şifrelenir. Üretim verilerine erişim Gradefeed operatörleriyle sınırlıdır.
| Sağlayıcı | Amaç | Veri | Bölge |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Tüm uygulama verileri + kâğıt PDF'leri | eu-central-1 |
| Vercel | Uygulama barındırma, edge | Uygulama istekleri + günlükler | fra1 / global edge |
| Anthropic | AI notlandırma + itiraz incelemesi | Kâğıt PDF'leri + puanlama anahtarı (aktarım sırasında) | US |
| Resend | İşlemsel e-posta | Alıcı e-posta + konu + içerik | eu-west-1 |
| Cloudflare | DNS, e-posta yönlendirme | DNS sorguları | global |