GEYU’nun çocuk gelişim ve özel gereksinim takip kayıtlarında uyguladığı erişim, şifreleme ve veri minimizasyonu ilkelerini açıklar.
Son güncelleme: 12 Ağustos 2026
GEYU’daki takip profilleri; gelişim, eğitim, günlük yaşam, davranış, seans ve sağlıkla ilişkili kayıtlar içerebilir. Bu nedenle sistem, bu verileri standart profil verilerinden daha yüksek koruma gerektiren hassas veri olarak ele alır.
Bir takip profiline erişim yalnız yetkili kullanıcı ilişkisi üzerinden verilir. Profesyoneller kaydı kalıcı olarak silemez. Paylaşımın kapsamı ve sona erdirilmesi sistemde kayıt altına alınır; yetki sona erdiğinde aktif erişim kapatılır.
Ad, doğum bilgisi, okul bilgisi, gelişim notları, davranış kayıtları, hedefler, rutinler, AI içerikleri ve belirlenen diğer hassas alanlar uygulama seviyesinde doğrulamalı şifreleme ile korunur. Her takip profili için ayrı veri anahtarı kullanılır; profil anahtarı sistem ana anahtarı ile sarılı tutulur. Ana anahtar Google Cloud Secret Manager’da, uygulama/veritabanı dışında saklanır.
Hassas dosyalar yetki kontrollü uçlar üzerinden sunulur. Mesleki doğrulama belgeleri web kökü dışında ve şifreli depoda tutulur.
AI sohbet ve aylık rapor özellikleri otomatik tanı sistemi değildir. Kullanıcı bu özellikleri başlattığında yalnız yetkili olduğu veri bağlamı kullanılır; doğrudan kimlik alanları mümkün olduğunca kaldırılır. Üretilen AI içerikleri tekrar GEYU’nun şifreli veri katmanında saklanır.
Google Analytics, Google Tag Manager ve Microsoft Clarity kamuya açık web sitesi ölçümü için kullanılabilir; takip profili ekranları ve çocuk/sağlık içerikleri bu araçlara analiz amacıyla gönderilmez.
Takip verileri hizmet ve yasal saklama ihtiyacı devam ettiği sürece korunur. Erişim, paylaşım, rapor üretimi ve kritik değişiklikler audit kayıtlarıyla izlenebilir. Silme/anonimleştirme talepleri devam eden hukuki saklama ve yetki ilişkileri dikkate alınarak işleme alınır.
