Gizlilik politikası

Biz kimiz

Labnize; barındırılan bir laboratuvar envanteri, satın alma ve izlenebilirlik platformu sunar. Kurumunuz Labnize kullanıyorsa girdiği laboratuvar verisinin veri sorumlusu kurumunuzdur; Labnize, onun talimatıyla hareket eden veri işleyendir.

Bu web sitesi üzerinden ilettiğiniz bir talep gibi doğrudan topladığımız kişisel verilerde ise veri sorumlusu rolünü Labnize üstlenir.

Neleri topluyoruz

Bize verdiğiniz bilgileri ve hizmetin siz kullanırken ürettiği bilgileri topluyoruz.

• Hesap bilgileri: ad, iş e-postası, rol ve bağlı olduğunuz kurum.
• Kurumunuzun girdiği laboratuvar verisi: kimyasallar, partiler, tedarikçiler, analizler, cihazlar ve aralarındaki hareketler.
• Yüklediğiniz dosyalar; analiz sertifikaları ve güvenlik bilgi formları gibi.
• Hizmet kayıtları: denetim kaydı girdileri, stok hareketi girdileri ve platformu çalıştırıp hata ayıklamak için gereken teknik kayıtlar.
• Destek için ya da bu sitedeki form üzerinden bize ulaştığınızda oluşan yazışmalar.

Neden kullanıyoruz

Aşağıdaki her amaç, hizmeti çalıştırmak için gerekenle sınırlıdır.

• Platformu sunmak ve kurumunuzun verisini diğer bütün kurumlardan ayrı tutmak.
• Kullanıcıların kimliğini doğrulamak ve her hesabın rolünü uygulamak.
• Operasyonel mesajlar göndermek: stok uyarıları, onay bildirimleri ve güvenlik duyuruları.
• Teknik kayıtlar ve hata raporları üzerinden arızaları teşhis etmek ve güvenilirliği artırmak.
• Talepleri yanıtlamak ve destek vermek.
• Bize uygulanan yasal yükümlülükleri yerine getirmek.

Veriniz nerede tutuluyor

Bütün müşteri verisi Avrupa Birliği içinde; Nürnberg, Falkenstein ve Helsinki’deki veri merkezlerinde, ISO/IEC 27001:2022 sertifikalı altyapıda saklanır. Veri, Avrupa Birliği dışına aktarılmaz.

Yedekler dört saatte bir alınır, son altı döngü saklanır ve ayrı bir AB nesne deposunda şifreli tutulur.

Nasıl korunuyor

Trafik TLS üzerinden akar. Parolalar tek yönlü kriptografik özet olarak saklanır. Her sorgu ait olduğu kurumla sınırlanır ve yedi rolün her biri yalnızca işinin gerektirdiği veriye ulaşır.

Yüklenen dosyalar herkese açık adresler yerine kısa ömürlü özel bağlantılarla sunulur. Önemli eylemler denetim kaydına, her stok hareketi de hareket defterine yazılır.

Ne kadar süre tutuyoruz

Laboratuvar verisi, kurumunuzun hesabı olduğu sürece tutulur; çünkü kaydın amacı izlenebilirliktir. Hesap kapanırken veri, kurumunuzla yapılan sözleşmeye göre silinir ya da iade edilir.

Talep yazışmaları yalnızca size yanıt vermek ve olası bir sözleşme için işe yaradığı sürece saklanır.

Veriye başka kim dokunuyor

Hizmeti çalıştırmak için az sayıda veri işleyen kullanıyoruz: AB barındırma ve nesne depolama sağlayıcısı, işlemsel mesajlar için bir e-posta sağlayıcısı ve bir hata izleme servisi. Her biri veri işleme sözleşmesiyle bağlıdır.

Kişisel veri satmayız ve reklam amacıyla paylaşmayız.

Haklarınız

GDPR ve KVKK kapsamında aşağıdaki hakları kullanabilirsiniz. Veri sorumlusunun kurumunuz olduğu durumlarda talebinizi kurumunuza iletir ve yanıtlamasına destek oluruz.

• Hakkınızda tuttuğumuz kişisel verilere erişme.
• Hatalı verilerin düzeltilmesini isteme.
• Saklamamızı gerektiren bir yasal yükümlülük yoksa verilerinizin silinmesini isteme.
• İşlemeye itiraz etme ya da işlemenin kısıtlanmasını isteme.
• Verilerinizi taşınabilir bir formatta alma.
• Ulusal veri koruma otoritenize şikayette bulunma.

Bu politikadaki değişiklikler

Bu politika esaslı biçimde değişirse sayfanın üstündeki tarih de onunla birlikte değişir ve hesap sahipleri, değişiklik yürürlüğe girmeden önce bilgilendirilir.