Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu GEYU’dur.

• GEYU
• Manisa / Türkiye
• info@geyu.com
• +90 555 000 00 00

Hesap ve iletişim bilgileri; kullanıcı rolü ve mesleki profil bilgileri; mesleki doğrulama belgeleri; takip profili ve çocuk gelişim kayıtları; gözlem, hedef, rutin, davranış, seans ve rapor kayıtları; dosya ve belge meta verileri; paylaşım ve yetkilendirme kayıtları; abonelik/ödeme kayıtları; güvenlik, oturum, audit ve teknik işlem kayıtları işlenebilir. Sağlık ve gelişim bilgileri niteliğine göre özel nitelikli kişisel veri kapsamında değerlendirilebilir.

• GEYU hesabının oluşturulması, kimlik doğrulama ve yetkilendirme süreçlerinin yürütülmesi,
• veli, doktor, danışman ve yetkili kurum kullanıcılarının aynı takip kaydı üzerinde kontrollü çalışabilmesi,
• gelişim kayıtlarının, hedeflerin, gözlemlerin, seansların ve raporların saklanması ve kullanıcıya sunulması,
• mesleki doğrulama, destek, güvenlik, kötüye kullanım önleme ve audit süreçlerinin yürütülmesi,
• abonelik, paket, ödeme ve hizmet yönetimi,
• kullanıcının başlattığı GEYU AI sohbeti ve gelişim raporu işlemlerinin gerçekleştirilmesi,
• kamuya açık web sitesinde onay verilmesi halinde ölçüm ve deneyim analizi yapılması.

Veriler, somut işleme faaliyetine göre KVKK’nın 5 ve 6’ncı maddelerinde yer alan sözleşmenin kurulması veya ifası, hukuki yükümlülük, hakkın tesisi/kullanılması/korunması, meşru menfaat ve özel nitelikli kişisel verilere özgü işleme şartları gibi hukuki sebeplere dayanılarak işlenir. Açık rızaya dayanılan faaliyetlerde rıza ayrı ve özgür iradeyle alınır; rızanın geri alınması, başka bir hukuki sebebe dayalı zorunlu işlemleri etkilemez.

Hizmetin teknik olarak sunulması için sınırlı ölçüde barındırma, kimlik doğrulama, gizli anahtar yönetimi, yapay zekâ ve ölçüm hizmeti sağlayıcıları kullanılabilir. GEYU’da Google ile giriş ve Google Cloud Secret Manager; kullanıcı tarafından başlatılan AI sohbet/rapor işlemlerinde OpenAI; kamuya açık web sitesinde kullanıcının analitik onayı sonrasında Google Tag Manager, Google Analytics ve Microsoft Clarity kullanılabilir.

Yurt dışına kişisel veri aktarımı gerektiren durumlarda KVKK’nın 9’uncu maddesindeki aktarım şartları ve uygun güvence mekanizmaları dikkate alınır. Analitik etiketler onay verilmeden yüklenmez; kullanıcı panellerindeki çocuk/sağlık içerikleri Google Analytics, Tag Manager veya Clarity’ye analiz amacıyla gönderilmez.

GEYU, hassas takip alanlarında uygulama seviyesinde doğrulamalı şifreleme kullanır. Her takip profili için ayrı veri anahtarı üretilir; bu anahtarlar ana anahtar ile sarılı biçimde saklanır. Ana anahtar veritabanında veya web kökünde tutulmaz ve Google Cloud Secret Manager üzerinden yetkili servis hesabıyla okunur. Mesleki doğrulama belgeleri web kökü dışında özel depoda şifreli tutulur. Trafik TLS üzerinden iletilir ve erişimler rol/nesne bazlı yetkilendirme ile sınırlandırılır.

Veriler, hizmetin yürütülmesi, yasal yükümlülükler, uyuşmazlık ve denetim ihtiyaçları için gerekli süre boyunca saklanır. Saklama amacı sona erdiğinde ve devam eden hukuki yükümlülük bulunmadığında silme, yok etme veya anonimleştirme süreçleri uygulanır. Audit ve güvenlik kayıtları, güvenliğin ve hukuki işlemlerin kanıtlanması için ayrı sürelerle saklanabilir.

KVKK’nın 11’inci maddesi kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme hakları için info@geyu.com üzerinden başvuru yapılabilir. Başvuruda kimlik doğrulaması için gerekli asgari bilgiler istenir.