Gizlilik ve Veri Güvenliği Politikası

GEYU, çocuk gelişimi ve özel gereksinim takibinde kullanılan bilgileri yüksek hassasiyetli veri olarak ele alır. Veri minimizasyonu, amaçla sınırlılık, yetki ayrımı ve izlenebilir erişim temel güvenlik ilkeleridir.

Hesap bilgileri ile takip profili verileri birbirinden farklı erişim kurallarına tabidir. Bir kullanıcının sisteme kayıtlı olması başka bir takip profilini görme hakkı vermez. Erişim, sahiplik/paylaşım ilişkisi ve kullanıcının rolüne göre kontrol edilir.

Hassas çocuk/takip alanları ve AI sohbet/rapor içerikleri uygulama seviyesinde XChaCha20-Poly1305 doğrulamalı şifreleme ile korunur. Her takip profili için ayrı veri anahtarı bulunur. Profil anahtarları, ayrı tutulan ana anahtar ile sarılır. Ana anahtar Google Cloud Secret Manager’da saklanır; veritabanına ve web köküne yazılmaz.

Mesleki doğrulama için yüklenen diploma, ruhsat ve benzeri belgeler public klasör dışında tutulur ve şifrelenmiş dosya olarak saklanır. Yetkili yönetici belgeyi incelediğinde içerik yetki kontrolünden sonra çözülür.

GEYU AI yalnız kullanıcının açıkça başlattığı sohbet veya rapor üretimi sırasında çalışır. API’ye gönderilecek bağlam, kullanıcının o takip kaydında görmeye yetkili olduğu kayıtlarla sınırlandırılır; doğrudan kimlik alanları mümkün olduğunca çıkarılır veya maskelenir. AI çıktıları tıbbi tanı veya tedavi kararı değildir ve GEYU içinde şifreli olarak saklanır.

Kamuya açık web sitesinde Google Analytics ve Google Tag Manager ziyaret/performance ölçümü; Microsoft Clarity ise tıklama, kaydırma, ısı haritası ve oturum etkileşimi analizi için yalnız kullanıcı analitik izni verdikten sonra etkinleştirilir. Bu araçlar kullanıcı panelindeki çocuk/sağlık kayıtlarını analiz etmek amacıyla çalıştırılmaz. Çerez tercihleri sonradan değiştirilebilir.

Giriş, yetki, paylaşım, rapor üretimi ve kritik veri işlemleri güvenlik/audit kayıtlarına alınabilir. Bu kayıtlarda mümkün olduğunca içerik yerine işlem türü, kullanıcı, zaman ve nesne kimliği tutulur; hassas içerik uygulama loglarına yazılmaz.

Gizlilik ve kişisel veri talepleri için info@geyu.com adresinden GEYU’ya ulaşabilirsiniz.