Gizlilik politikası

Bu politika, LabAsistan ("biz") tarafından sunulan web tabanlı laboratuvar yönetim paneli (panel.labasistan.com, "Hizmet") ve labasistan.com tanıtım sitesi kapsamında işlenen kişisel verileri açıklar. LabAsistan, Mersin, Türkiye merkezli olarak hizmet vermektedir. Sorularınız için: info@labasistan.com.

Laboratuvarınızın müşteri, numune ve fatura kayıtları bakımından laboratuvarınız veri sorumlusu, LabAsistan ise bu kayıtları laboratuvar adına saklayan veri işleyendir.

• Hesap bilgileri: ad soyad, e-posta, telefon, laboratuvar adı, kullanıcı adı, parola özeti (parolanın kendisi saklanmaz; scrypt ile özetlenir), son giriş zamanı.
• Laboratuvar kayıtları: panelde girdiğiniz numune, deney sonucu, rapor, müşteri, fatura, tahsilat ve evrak kayıtları.
• EBİS / YDS oturumu: tarayıcı eklentisi, EBİS'e kendi hesabınızla giriş yaptığınızda oluşan oturum anahtarını panele iletir. Anahtar şifreli (AES-256-GCM) saklanır ve yalnızca sizin adınıza EBİS'ten veri okumak/yazmak için kullanılır. EBİS parolanız bize hiçbir zaman ulaşmaz.
• İletişim formu: labasistan.com üzerinden gönderdiğiniz ad, laboratuvar, telefon, e-posta ve mesaj.
• Teknik kayıtlar: güvenlik ve hata ayıklama amacıyla tutulan IP adresi ve istek kayıtları.

• Hizmetin sunulması ve hesabınızın yönetimi — sözleşmenin ifası (KVKK m.5/2-c).
• Abonelik, faturalama ve tahsilat — sözleşmenin ifası ve hukuki yükümlülük (m.5/2-ç).
• Güvenlik, kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f).
• Demo/iletişim talebinize dönüş yapılması — talebiniz üzerine, sözleşme öncesi görüşme (m.5/2-c).

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

Hizmet, Hetzner Online GmbH'nin Almanya'daki veri merkezinde bulunan sunucularda çalışır. Bu nedenle verileriniz yurt dışında saklanır. Aktarım, KVKK m.9 kapsamındaki şartlara uygun olarak yürütülür; gerekli durumlarda açık rızanız veya standart sözleşme taahhütleri esas alınır.

Her laboratuvarın kayıtları veritabanında ayrı bir veri alanında tutulur; bir laboratuvarın kullanıcıları başka bir laboratuvarın kayıtlarına erişemez. Tüm bağlantılar TLS ile şifrelidir ve düzenli yedek alınır.

• Hetzner Online GmbH (Almanya) — sunucu ve barındırma.
• Cloudflare, Inc. — alan adı (DNS) hizmeti.
• EBİS / YDS (T.C. Çevre, Şehircilik ve İklim Değişikliği Bakanlığı sistemleri) — yalnızca sizin oturumunuzla ve sizin talebinizle yapılan okuma/yazma işlemleri.
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları.

Hesap ve laboratuvar kayıtları, aboneliğiniz süresince saklanır. Deneme ya da abonelik süresi dolduğunda kayıtlar silinmez, yalnızca erişim kapanır; silinmesini istediğinizde bize yazmanız yeterlidir. Mevzuatın öngördüğü saklama süreleri (ör. fatura kayıtları) saklıdır. İletişim formu talepleri en fazla 2 yıl tutulur.

Chrome eklentisi tek bir amaç için vardır: EBİS ve YDS'de kendi hesabınızla yaptığınız işlemleri LabAsistan paneline bağlamak. Eklenti yalnızca şu verileri işler:

• EBİS oturum anahtarı: ebistr.com'a giriş yaptığınızda tarayıcının EBİS'e gönderdiği oturum anahtarı (ve yenileme anahtarı) okunur ve yalnızca panel.labasistan.com'a, bu tarayıcıda giriş yapmış laboratuvar hesabınıza iletilir. EBİS parolanız okunmaz.
• YDS yapı bilgisi: yalnızca YDS sayfasında "LabAsistan'a kaydet" düğmesine bastığınızda, açık olan yapının YİBF no, yapı sahibi, müteahhit, adres ve ada/pafta/parsel bilgisi panele kaydedilir.

Eklenti başka hiçbir siteyi okumaz; tarama geçmişi, sayfa içeriği, form verisi veya kişisel iletişim toplamaz. Son oturum anahtarı tarayıcıda yalnızca bellekte tutulur ve tarayıcı kapanınca silinir. Veriler reklam, profil oluşturma ya da kredi değerlendirmesi için kullanılmaz, satılmaz ve yukarıda sayılan hizmet sağlayıcılar dışında üçüncü kişilere aktarılmaz. Eklentinin bu verileri kullanımı Chrome Web Mağazası Kullanıcı Verileri Politikası'na (Sınırlı Kullanım şartları dahil) uygundur.

Eklentiyi kaldırdığınızda yeni veri aktarımı durur. Panelde kayıtlı EBİS oturumunu "EBİS / YDS Bağla" ekranından istediğiniz an silebilirsiniz.

Panel yalnızca oturumunuzu sürdürmek için zorunlu bir çerez (httpOnly, imzalı) kullanır. Tanıtım sitesi tema tercihinizi tarayıcınızda saklar. Reklam veya takip çerezi kullanılmaz.

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@labasistan.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

Bu politika güncellenebilir. Önemli değişikliklerde panel yöneticilerine bildirim yapılır. Güncel sürüm her zaman bu sayfadadır.