Gizlilik Politikası

1. Kapsam

İşbu Gizlilik Politikası ("Politika"), İSTE-BTM iSTELAB portalı (bundan sonra "Platform") üzerinden sunulan tüm hizmetler için geçerlidir. Platforma kayıt olarak veya hizmetlerimizi kullanarak bu Politikayı kabul etmiş sayılırsınız.

Bu Politika, KVKK Aydınlatma Metnimiz ile birlikte değerlendirilmelidir.

2. Bilgi Toplama

Sizden iki yolla bilgi topluyoruz:

2.1 Doğrudan Sizden Aldığımız Bilgiler

• Üyelik kaydı: Ad, e-posta, telefon, kurum, departman, unvan, danışman bilgisi.
• Hizmet talepleri: Numune açıklamaları, çalışma amacı, proje numarası, talep edilen analizler.
• Ödeme: Beyan edilen tutar, tarih, banka adı ve ödeyen kişi adı. Dekont görüntüsü ve TC Kimlik No toplanmaz; ödeme doğrulaması görevli tarafından banka hesabından manuel yapılır.
• İletişim: Mesaj içerikleri, geri bildirimler, anket cevapları.

2.2 Otomatik Toplanan Bilgiler

• IP adresi, tarayıcı türü, işletim sistemi, ekran çözünürlüğü.
• Çerez tercihi, oturum bilgisi, sayfa görüntüleme zamanları.
• Sistem aktivite logları (giriş/çıkış, butona tıklama vb.).

Çerezler hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyiniz.

3. Bilgi Kullanım Amaçları

Amaç	Veri Kategorisi
Hizmet sunumu (randevu, analiz, destek)	Kimlik, iletişim, müşteri işlem
Ödeme & faturalandırma	Finansal, mali
Hesap güvenliği & oturum yönetimi	İşlem güvenliği
Yasal yükümlülük (mevzuat)	Tüm kategoriler
Hizmet kalitesinin iyileştirilmesi	Müşteri işlem (anonim)
Bildirim ve mesajlaşma	İletişim, müşteri işlem

4. Üçüncü Taraflarla Paylaşım

Verilerinizi satmıyoruz, kiralamıyoruz ve pazarlama amaçlı paylaşmıyoruz. Verileriniz yalnızca aşağıdaki sınırlı durumlarda paylaşılabilir:

• Yasal zorunluluk: Mahkeme kararı, savcılık talebi veya yetkili kamu otoritesinin yazılı talebi.
• İSTE Döner Sermaye İşletmesi: Faturalandırma süreçleri için (sadece mali bilgiler).
• Sanayi ve Teknoloji Bakanlığı LabSİS: Anonim/toplu istatistik raporlama.

Verileriniz yurt dışına aktarılmaz, sunucularımız Türkiye sınırları içinde barındırılmaktadır.

5. Veri Güvenliği

Sektörel standartlara uygun teknik ve idari güvenlik önlemleri uygulamaktayız:

• Şifreleme: Parolalar bcrypt ile hashlenir, oturum çerezleri Secure + HttpOnly + SameSite bayraklı.
• HTTPS ile uçtan uca şifreli iletişim (üretim ortamında).
• HTTP Güvenlik Başlıkları: Content Security Policy, X-Frame-Options, Strict-Transport-Security.
• SQL Injection / XSS korumaları (PDO prepared statements + escape).
• Brute-force koruması: Tekrarlanan başarısız girişlerde geçici hesap kilidi.
• Rol bazlı erişim: Üst yönetici, BTM yöneticisi, operatör, kullanıcı seviyeleri.
• Aktivite logları: Tüm önemli işlemler IP adresi ile kayıt altına alınır.
• Yedekleme: Düzenli yedekleme + felaket kurtarma planı.

Güvenlik açığı tespit ederseniz lütfen [email protected] adresine bildiriniz; sorumlu açıklama (responsible disclosure) ilkesini benimsiyoruz.

6. Çocukların Gizliliği

Platformumuz 18 yaşın altındaki kullanıcılara yönelik değildir. Üyelik için reşit olma şartı aranır. 18 yaşından küçük bir kullanıcının verilerinin işlendiği tespit edilirse derhâl silinir; bu durumun farkına varan ebeveyn/vasilerin [email protected] adresine bildirim yapması rica olunur.

7. Politika Değişiklikleri

Bu Politika, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda zaman zaman revize edilebilir. Önemli değişiklikler kullanıcılara e-posta ve sistem bildirimi ile duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.

8. İletişim

Gizlilik konusunda her türlü soru, talep veya endişe için bizimle iletişime geçebilirsiniz:

• E-posta: [email protected]
• Telefon: 0 (326) 310 10 10 (Dahili: 2835 / 2837)
• KEP: [email protected]
• Adres: İSTE Merkez Kampüs, 31200 İskenderun, Hatay
• Site içi mesaj: İletişim Talebi Oluştur