Gizlilik Politikası

Bu politika, LabMe OS'i kullandığında kişisel verilerinin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu; bu konudaki haklarını ve onları nasıl kullanacağını anlatır. Hizmeti kullanarak verilerinin bu politikaya uygun olarak işlenmesini kabul etmiş olursun.

Tanımlar

Hizmet: labmeos.com ve app.labmeos.io adreslerindeki web siteleri, LMOS (tarayıcıda çalışan laboratuvar işletim sistemi), dersler, simülatör, olay tatbikatları ve gerçek laboratuvarlar.
Gerçek laboratuvar: gerçek güvenlik araçlarının çalıştığı, sana özel, geçici ve internete kapalı sanal makineler.
Hesap: Hizmet'i kullanman için senin adına açılan, kullanıcı adınla tanınan kayıt.
Kişisel veri: kimliği belirli ya da belirlenebilir bir kişiye ait her türlü bilgi.
Hizmet sağlayıcı: Hizmet'i sunabilmemiz için verileri bizim adımıza işleyen şirketler (örneğin sunucu ve altyapı sağlayıcıları).
"LabMe OS", "biz": Hizmet'i işleten taraf. "Sen": Hizmet'i kullanan kişi ya da adına kullanılan kurum.

1. Veri sorumlusu

Veri koruma ile ilgili her soru ve talep için: info@labmeos.com. Teknik destek için: support@labmeos.com.

2. Topladığımız veriler

Hesap bilgileri: seçtiğin kod adı (kullanıcı adı); dil, tema ve ses tercihlerin; hesabın açılış ve son giriş zamanı.
Google ile giriş (hesaba tek giriş yolu): Google hesabının değişmeyen kimlik numarası, e-posta adresin ve bu adresin Google tarafından doğrulanmış olduğu bilgisi. Google şifreni hiçbir zaman görmeyiz; adını, fotoğrafını, kişilerini, dosyalarını ya da başka Google verilerini istemeyiz.
Öğrenme verileri: tamamladığın dersler, puanın (XP), derste geçen süre ve yazdığın komut sayısı, test sonuçların ve olay tatbikatlarındaki kararların. Simülatöre yazdığın komutların kendisi sunucuya gönderilmez; yalnızca adımların doğru tamamlanıp tamamlanmadığı değerlendirilir.
Oturum ve güvenlik kayıtları: oturum açtığın cihazın IP adresi ve tarayıcı bilgisi; girişler ve hesap işlemleri (dışa aktarma, silme, ilerlemeyi sıfırlama gibi) için zaman ve IP adresiyle güvenlik kayıtları.
Sunucu kayıtları: sitelerimize yapılan her istekte IP adresi, istenen adres, zaman ve tarayıcı bilgisi. Bunları saldırıları ve arızaları tespit etmek için kullanırız; otomatik tarama yapan adresler 24 saat engellenir.
Gerçek laboratuvar (kullanırsan): laboratuvarın açılış ve kapanış zamanları, laboratuvar proxy'si üzerinden yapılan internet istekleri (adres, zaman, boyut) ve kural ihlali kayıtları. Terminale yazdığın komutları ve ekran çıktılarını kaydetmeyiz. Laboratuvar makineleri oturum bitince içindeki her şeyle birlikte silinir.
Yazışmalar: bize e-posta gönderirsen e-posta adresin ve yazışmanın içeriği.
Ödeme (ücretli planlar açıldığında): kart bilgilerin doğrudan ödeme hizmeti sağlayıcısına gider, bize ulaşmaz. Biz yalnızca plan, tutar, tarih ve fatura için gereken bilgileri tutarız.

3. Çerezler ve tarayıcı depolaması

Yalnızca bir çerez kullanırız: oturumunu açık tutan, zorunlu "lhm_sid" çerezi (en fazla 365 gün; tarayıcıdaki JavaScript tarafından okunamaz). Bu çerezi engellersen hesabına giriş yapamazsın, ama misafir olarak ders çalışmaya devam edebilirsin.

Dil, tema, ses, masaüstü düzeni, klavye kısayolları ve misafir olarak ilerlemen gibi tercihler tarayıcının yerel deposunda (localStorage) tutulur ve sunucumuza gönderilmez; tarayıcı ayarlarından silebilirsin.

Reklam, analiz, izleme pikseli ya da üçüncü taraf takip çerezi kullanmayız. Bu yüzden çerez onay penceresi göstermeyiz.

4. Verileri neden ve hangi hukuki sebeple kullanıyoruz

Hesabını açmak, girişini sağlamak ve ilerlemeni cihazlar arasında saklamak: sözleşmenin kurulması ve ifası.
Gerçek laboratuvarları güvenle çalıştırmak, kötüye kullanımı ve saldırıları tespit edip durdurmak, hesap ele geçirme girişimlerini önlemek: meşru menfaatimiz ve kanuni yükümlülüklerimiz.
Destek taleplerine yanıt vermek ve Hizmet'teki önemli değişiklikleri, güvenlik bildirimlerini sana iletmek: sözleşmenin ifası ve meşru menfaat.
Hizmet'i geliştirmek: yalnızca toplu ve kişiyi tanımlamayan istatistiklerle (örneğin bir dersin kaç kişi tarafından tamamlandığı).
Pazarlama e-postaları: yalnızca açık iznin varsa; her e-postada tek tıkla vazgeçebilirsin.
Yasal yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.

Verilerini satmayız, reklam için kullanmayız ve profilleme yaparak senin hakkında hukuki ya da benzeri önemli sonuç doğuran otomatik kararlar vermeyiz. Gerçek laboratuvardaki otomatik kural ihlali tespiti yalnızca laboratuvarı kapatır ve laboratuvar erişimini geçici olarak durdurur; itiraz için support@labmeos.com adresine yazabilirsin.

5. Kimlerle paylaşıyoruz

DigitalOcean: sunucularımız, veritabanımız ve gerçek laboratuvar sunucumuz (Frankfurt, Almanya).
Cloudflare: alan adları, içerik dağıtımı, e-posta yönlendirme ve saldırı koruması. Sitelerimize gelen tüm bağlantılar Cloudflare üzerinden geçer.
Google: yalnızca "Google ile devam et" seçeneğini kullanırsan, girişini doğrulamak için.
Ödeme hizmeti sağlayıcısı: ücretli planlar açıldığında, yalnızca ödemeni işlemek için.
Kanunen zorunlu olduğunda ya da mahkeme ve yetkili kurumların geçerli talepleri üzerine.
İyi niyetle gerekli gördüğümüzde: yasal bir yükümlülüğe uymak, Hizmet'e yönelik kötüye kullanımı araştırmak ya da durdurmak, kullanıcılarımızın ve kamunun güvenliğini korumak, haklarımızı savunmak için.
Şirket birleşmesi, devri ya da varlık satışı durumunda: veriler bu politikayla korunmaya devam eder; farklı bir politikaya tabi olmadan önce sana haber veririz.
Senin onayınla, onay verdiğin başka amaçlar için.

Sıralama tablosu: kod adın, XP'n ve bitirdiğin ders sayısı panelde diğer kullanıcılara sıralama tablosunda görünür. E-posta adresin ve Google bilgilerin hiçbir zaman gösterilmez. İstemezsen Profil → "Sıralamada görünme" ile gizleyebilirsin.

6. Yurt dışına aktarım

Hizmet sağlayıcılarımızın bir kısmı bulunduğun ülkenin dışındadır; verilerin bu nedenle veri koruma kurallarının farklı olabileceği ülkelerde işlenebilir. Aktarımları yalnızca yukarıdaki amaçlar için, sağlayıcıların veri koruma taahhütleri (örneğin Avrupa Komisyonu'nun standart sözleşme hükümleri) ve yürürlükteki mevzuatın öngördüğü güvenceler çerçevesinde yaparız.

7. Ne kadar saklıyoruz

Hesap ve öğrenme verileri: hesabını silene kadar. Hesabı sildiğinde bu veriler hemen ve kalıcı olarak silinir; kullanıcı adın yeniden kullanılabilir hale gelir.
Oturumlar: çıkış yapana ya da en fazla 365 gün dolana kadar.
Güvenlik kayıtları: 365 gün.
Sunucu kayıtları: 14 gün.
Gerçek laboratuvar proxy ve ihlal kayıtları: 90 gün.
Yazışmalar: talebin sonuçlandıktan sonra en fazla 2 yıl.
Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının zorunlu kıldığı süre boyunca.

Bir uyuşmazlığı çözmek, yasal bir yükümlülüğü yerine getirmek ya da kötüye kullanımı araştırmak için gerektiğinde ilgili kayıtları bu süreler dolsa da işlem bitene kadar saklayabiliriz.

8. Hakların

Bulunduğun yerin kanunlarına göre aşağıdaki haklara sahipsin:

Türkiye (6698 sayılı KVKK, m. 11): verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, şartları oluşmuşsa silinmesini isteme ve bunların aktarıldığı kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.
Avrupa Ekonomik Alanı ve Birleşik Krallık (GDPR ve UK GDPR): verilerine erişme ve kopyasını alma, düzeltme, silme, işlemeyi kısıtlama, işlemeye (pazarlama dahil) itiraz etme, verilerini başka bir hizmete taşıma ve onayını her zaman geri alma.
ABD'nin bazı eyaletleri (Kaliforniya CCPA/CPRA, Virginia, Colorado, Connecticut, Utah ve benzerleri): hangi verilerini nasıl topladığımızı ve kullandığımızı öğrenme, erişme, düzeltme, silme ve bu hakları kullandığın için farklı muameleye maruz kalmama. Kişisel verileri satmayız ve hedefli reklam için paylaşmayız.

Bu hakları nasıl kullanırsın:

Tüm verilerinin bir kopyası: LMOS → Profil → "Verilerimi indir".
Hesabını ve tüm verilerini silmek: LMOS → Profil → "Hesabı sil" (kalıcıdır, hemen uygulanır).
Diğer tüm talepler: info@labmeos.com. Kimliğini doğrulamak için ek bilgi isteyebiliriz. En geç 30 gün içinde yanıt veririz.

Yanıtımızdan memnun kalmazsan bulunduğun ülkenin veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurulu) başvurabilirsin.

9. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Oturum belirteçleri sunucuda yalnızca özet olarak tutulur; şifre saklamayız, giriş Google üzerinden yapılır. Sunucularımız güvenlik duvarı ve saldırı tespitiyle korunur. Gerçek laboratuvarlar web sitesinden ve veritabanından ayrı bir sunucuda, internete kapalı ve kullanıcıdan kullanıcıya yalıtılmış olarak çalışır. İnternet üzerinden iletim ya da elektronik saklama yöntemlerinin hiçbiri yüzde yüz güvenli değildir; makul önlemleri alırız ama mutlak güvenlik garanti edemeyiz. Bir güvenlik açığı bulursan lütfen support@labmeos.com adresine bildir.

10. Çocuklar

13 yaşından küçükler hesap açamaz. 18 yaşından küçükler Hizmet'i veli ya da vasilerinin izniyle kullanmalıdır. 13 yaşından küçük bir çocuğun verilerini topladığımızı fark edersek bu verileri sileriz; böyle bir durumdan haberin varsa info@labmeos.com adresine yaz.

11. Google kullanıcı verileri

Google ile girişten aldığımız bilgileri (hesap kimliği ve e-posta) yalnızca seni tanımak ve hesabına giriş yapmanı sağlamak için kullanırız. Bu bilgileri satmayız, reklam için kullanmayız, başkalarına aktarmayız ve çalışanlarımız tarafından okunmasına izin vermeyiz (güvenlik, yasal yükümlülük ya da senin açık iznin dışında). LabMe OS'in Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. LabMe OS'in Google hesabına erişimini istediğin zaman Google hesabının güvenlik ayarlarından kaldırabilirsin; hesabını ve tüm verilerini silmek için LMOS → Profil → "Hesabı sil".

12. Başka sitelere bağlantılar

Derslerde ve Hizmet'te başka sitelere (örneğin araçların resmi belgelerine) bağlantılar bulunabilir. O sitelerin içeriğinden ve gizlilik uygulamalarından sorumlu değiliz; ziyaret ettiğin her sitenin gizlilik politikasını okumanı öneririz.

13. Değişiklikler

Bu politikayı uygulamalarımızdaki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncellediğimizde bu sayfadaki tarihi değiştiririz; önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde ve e-posta adresini verdiysen e-postayla duyururuz.

14. İletişim

Bu politikayla ilgili sorular için: info@labmeos.com.