Gizlilik bildirimi

1. Kim, kimin verisini işler

Labmetra iki biçimde çalışır. Barındırılan sürümde (labforge tarafından işletilen sunucu) hesabınıza ve laboratuvarınızın kayıtlarına ilişkin veriler bakımından veri sorumlusu, laboratuvarınız adına hesabı açan kuruluştur; Labmetra'un işletmecisi bu kuruluş adına veri işleyen sıfatıyla hareket eder. Kendi sunucusuna kuran bir laboratuvarda (self-hosted) bütün veriler laboratuvarın kendi altyapısında kalır; Labmetra'un işletmecisi hiçbir veriye erişmez ve veri işleyen değildir.

Bu metin her iki biçim için de yazılımın hangi verileri topladığını açıklar; kendi sunucusunda kuran laboratuvar bu metni kendi kurumsal aydınlatma metniyle tamamlar.

2. İşlenen veriler

Hesap verileri: ad soyad, e-posta adresi, rol (yönetici, araştırmacı, teknisyen, öğrenci), üye olduğunuz laboratuvar, giriş tarihleri.

Laboratuvar kayıtları: numuneler, testler, ısıl işlemler, mikrograflar, stok, cihazlar, dokümanlar, raporlar ve bunlara eklediğiniz dosyalar. Bu kayıtlarda kişisel veri olarak yalnızca işlemi yapan kişinin adı ve zamanı tutulur (gözetim zinciri, denetim izi); ISO/IEC 17025 bunu gerektirir.

Teknik veriler: sunucu günlüklerinde istek zamanı, IP adresi, tarayıcı türü; hata kayıtları. Bu günlükler 30 gün içinde silinir.

Asistan: bir kayıt hakkında sorduğunuz sorular ve cevaplar laboratuvarınızın kaydında saklanır. Varsayılan kurulumda cevaplar sunucunuzda çalışan bir dil modelinden gelir ve hiçbir veri dışarı çıkmaz. Yönetici isteğe bağlı olarak dış bir sağlayıcıyı (Anthropic) açarsa, sorduğunuz metin ve gösterilen kayıt o sağlayıcıya iletilir; bu seçenek ayarlarda açıkça belirtilir.

3. Çerezler ve tarayıcı depolaması

Labmetra yalnızca çalışması için zorunlu çerezler kullanır: oturum çerezleri (sb-… ile başlayan, kimliğinizi taşır) ve “beni hatırla” tercihinizi tutan labmetra-remember çerezi. Reklam, takip ya da üçüncü taraf analitik çerezi yoktur; bu nedenle çerez onay kutusu gösterilmez.

Tarayıcının yerel depolamasında dil ve tema tercihiniz ile, isterseniz, giriş formuna geri gelecek e-posta adresiniz tutulur. Bunlar sunucuya gönderilmez.

4. Amaç ve hukuki dayanak

Hesap ve kayıt verileri, hizmetin sunulması için, sözleşmenin kurulması ve ifası dayanağıyla (KVKK m.5/2-c, GDPR m.6/1-b) işlenir. Denetim izi ve gözetim zinciri, laboratuvarın hukuki yükümlülüğü ve meşru menfaati (KVKK m.5/2-ç ve f, GDPR m.6/1-c ve f) dayanağıyla tutulur. Teknik günlükler hizmetin güvenliği için meşru menfaat dayanağıyla işlenir. Açık rızaya dayalı bir işleme yoktur.

5. Saklama süresi ve silme

Hesap verileri, hesap açık olduğu sürece saklanır. Bir üyenin laboratuvardan ayrılması hâlinde yönetici, Ayarlar → Gizlilik altından o kişinin adını kayıtlardan anonimleştirir; kayıtların kendisi laboratuvarın kayıt saklama yükümlülüğü gereği kalır. Yönetici, laboratuvarın bütün verisini aynı sayfadan makine tarafından okunabilir biçimde dışa aktarabilir.

Barındırılan sürümde bir laboratuvarın hesabı kapatıldığında veriler 30 gün içinde silinir; yedeklerden silinme 90 günü bulabilir.

6. Verilerin aktarımı ve alt işleyenler

Barındırılan sürümde veritabanı, kimlik doğrulama ve dosya depolama Supabase altyapısında, Avrupa Birliği içinde (İrlanda) tutulur. Başka alt işleyen yoktur. Kendi sunucusunda kuran laboratuvar altyapısını kendisi seçer.

Veriler satılmaz, reklam amacıyla paylaşılmaz ve yasal zorunluluk dışında üçüncü kişilere aktarılmaz.

7. Güvenlik

Her laboratuvarın verisi veritabanı düzeyinde (satır düzeyi güvenlik) diğerlerinden ayrılır; her tablo denetim izine bağlıdır; bağlantılar TLS ile şifrelenir; şifreler yalnızca karma (hash) olarak tutulur; dosyalar laboratuvara özel, herkese kapalı depolama alanlarında durur.

8. Haklarınız

KVKK m.11 ve GDPR m.15-22 uyarınca verilerinize erişme, düzeltilmesini, silinmesini ya da işlenmesinin sınırlandırılmasını isteme, itiraz etme ve verilerinizi taşınabilir biçimde alma hakkınız vardır. Başvurunuzu önce laboratuvarınızın yöneticisine, barındırılan sürümde ayrıca aşağıdaki iletişim adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

9. Değişiklikler

Bu metin değiştiğinde tarih güncellenir ve önemli değişiklikler girişte duyurulur.