Gizlilik Politikası

01Giriş

SecureCodingHub ("biz", "bize" veya "bizim"); LimePlate, Inc. tarafından işletilen, güvenli kodlama eğitimi için kurumsal bir B2B SaaS platformudur. İşbu Gizlilik Politikası; platformumuza, web sitemize ve ilgili hizmetlere (topluca "Hizmet") eriştiğinizde veya bunları kullandığınızda kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar.

Bu politika; bireysel öğrenenler, ekip yöneticileri ve kurumsal hesap sahipleri dahil Hizmetin tüm kullanıcıları için geçerlidir. Hizmete erişerek veya Hizmeti kullanarak bu Gizlilik Politikasını okuyup anladığınızı onaylarsınız. Hizmeti bir kuruluş adına kullanıyorsanız; bu politikayı söz konusu kuruluş adına kabul etmeye yetkili olduğunuzu beyan edersiniz.

Bu politikayla ilgili sorularınız varsa, privacy@securecodinghub.com adresinden bize ulaşabilirsiniz.

02Topladığımız Bilgiler

Hesap Bilgileri

Bir hesap oluşturduğunuzda veya kuruluşunuz sizin adınıza bir hesap sağladığında; hesabınızı kurmak ve sürdürmek için gerekli bilgileri toplarız. Bunlar tipik olarak tam adınızı, kurumsal e-posta adresinizi, şirket adınızı, unvanınızı ve platform içindeki rolünüzü içerir. Kuruluşunuz SSO veya SCIM sağlama kullanıyorsa, bu bilgilerin bir kısmı kimlik sağlayıcınız tarafından otomatik olarak iletilebilir.

Kullanım ve Eğitim Verileri

Hizmetle etkileşim kurarken eğitim etkinliklerinizle ilgili verileri toplarız. Bunlar; alıştırma tamamlanma durumu ve puanlar, öğrenme yolu ilerlemesi, bireysel modüller ve oturumlarda geçirilen süre, kod inceleme yanıtları, rehberli senaryo etkileşimleri ve atama tamamlanma kayıtlarını içerir. Bu veriler; kişiselleştirilmiş eğitim deneyimleri sunmak ve siz ile kuruluşunuzun yöneticileri için ilerleme raporları üretmek açısından gereklidir.

Teknik Veriler

Hizmeti kullandığınızda belirli teknik bilgileri otomatik olarak toplarız. Bunlar; IP adresiniz, tarayıcı türünüz ve sürümünüz, işletim sisteminiz, cihaz türünüz, yönlendiren URL, ziyaret edilen sayfalar, oturum süresi ve zaman damgalarını içerir. Bu verileri güvenlik izleme, performans optimizasyonu ve hizmet iyileştirme için kullanırız.

İletişim Verileri

Destek ekibimizle iletişime geçer veya geri bildirim gönderirseniz; söz konusu iletişimlerin içeriğini ve e-posta adresiniz, iletişim tarih ve saati ve varsa ekler gibi ilgili meta verileri saklarız.

03Bilgilerinizi Nasıl Kullanırız

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

• Hizmetin Sunulması. Hesap ve kullanım verilerinizi; güvenli kodlama eğitimi sunmak, ilerlemenizi izlemek, tamamlama sertifikaları oluşturmak ve kişiselleştirilmiş öğrenme önerileri sağlamak için kullanırız.
• Analiz ve Raporlama. Kurumsal yöneticilerin ekibinin güvenlik yetkinlik düzeylerini anlamasına, bilgi açıklarını belirlemesine ve eğitim programlarının etkinliğini ölçmesine yardımcı olan toplu ve bireysel eğitim analizleri oluştururuz.
• Müşteri Desteği. Bilgilerinizi; sorgularınıza yanıt vermek, sorunları gidermek ve bizimle iletişime geçtiğinizde teknik destek sağlamak için kullanırız.
• Güvenlik ve Sahtekarlığın Önlenmesi. Olası güvenlik tehditlerini, yetkisiz erişim girişimlerini ve sahtekarlık etkinliklerini tespit etmek, önlemek ve bunlara müdahale etmek için kullanım modellerini ve teknik verileri izleriz.
• Hizmet İyileştirme. Eğitim içeriğimizi iyileştirmek, yeni özellikler geliştirmek, platform performansını optimize etmek ve genel kullanıcı deneyimini geliştirmek için toplu kullanım verilerini analiz ederiz.
• Yasal Uyum. Verilerinizi; geçerli yasalara, yönetmeliklere, yasal süreçlere veya uygulanabilir hükümet taleplerine uymak için gerektiğinde işleyebiliriz.

04İşleme için Yasal Dayanak (GDPR)

Avrupa Ekonomik Alanı (EEA), Birleşik Krallık veya İsviçre'de bulunuyorsanız; kişisel verilerinizi aşağıdaki yasal dayanaklara göre işliyoruz:

• Sözleşmenin İfası. Hesap ve kullanım verilerinizin işlenmesi; eğitim hizmetinin sunulması, ilerlemenin izlenmesi ve raporların oluşturulması dahil olmak üzere size ve kuruluşunuza karşı sözleşmeden doğan yükümlülüklerimizi yerine getirmek için gereklidir.
• Meşru Menfaatler. Hizmeti iyileştirmek, platform güvenliğini sağlamak, sahtekarlığı önlemek ve toplu analizler yapmak gibi meşru iş menfaatlerimize dayanarak belirli verileri işleriz. Bu menfaatleri haklarınız ve özgürlükleriniz karşısında dengeliyoruz ve yalnızca menfaatlerimizin veri koruma haklarınıza üstün gelmediği durumlarda bu dayanağa güveniriz.
• Onay. Geçerli yasaların gerektirdiği durumlarda, isteğe bağlı pazarlama iletişimleri göndermek gibi belirli amaçlarla kişisel verilerinizi işlemeden önce onayınızı alırız. Onayınızı istediğiniz zaman privacy@securecodinghub.com adresinden bizimle iletişime geçerek geri çekebilirsiniz.
• Yasal Yükümlülük. Vergi, muhasebe ve düzenleyici gereklilikler dahil olmak üzere tabi olduğumuz yasal yükümlülüklere uymak için kişisel verilerinizi işleyebiliriz.

05Veri Paylaşımı ve İfşası

Kişisel verilerinizi satmıyoruz. Kişisel bilgilerinizi kendi pazarlama amaçları için üçüncü taraflara kiralamıyor, takas etmiyor veya başka bir biçimde sunmuyoruz.

Bilgilerinizi yalnızca aşağıdaki sınırlı durumlarda paylaşabiliriz:

• Kurumsal Müşteri Erişimi. Hesabınız kurumsal bir aboneliğin parçasıysa, kuruluşunuzun atanmış yöneticileri; kuruluşunuz içindeki kullanıcılara ilişkin eğitim ilerleme verilerine, tamamlanma kayıtlarına ve performans analizlerine erişebilir. Bu, kurumsal teklifimizin temel bir özelliğidir ve aramızda imzalanan sözleşme ile işvereniniz veya sözleşme yapan kuruluşunuz arasındaki sözleşme tarafından düzenlenir.
• Alt İşleyenler. Hizmeti işletmemize ve sunmamıza yardımcı olmak için sınırlı sayıda güvenilir üçüncü taraf hizmet sağlayıcı ile çalışırız. Bunlar; bulut altyapısı ve barındırma sağlayıcılarını, analiz ve izleme hizmetlerini, e-posta gönderim sağlayıcılarını ve müşteri destek araçlarını içerir. Tüm alt işleyenler; kişisel verileri yalnızca talimatlarımıza göre ve geçerli veri koruma yasalarına uygun olarak işlemekle sözleşmeyle yükümlüdür.
• Yasal Gereklilikler. Bilgilerinizi; yasa, yönetmelik, yasal süreç veya hükümet talebi gereği zorunlu olduğunda ya da bu tür bir ifşanın SecureCodingHub'ın, kullanıcılarımızın veya kamunun haklarını, mülkiyetini ya da güvenliğini korumak için gerekli olduğuna iyi niyetle inandığımızda ifşa edebiliriz.
• İş Devirleri. Birleşme, satın alma, yeniden yapılanma veya varlık satışı durumunda kişisel verileriniz, işlemin bir parçası olarak devredilebilir. Bu tür herhangi bir değişikliği ve bilgilerinizle ilgili sahip olabileceğiniz tercihleri size bildireceğiz.

06Uluslararası Veri Aktarımları

SecureCodingHub merkezi Amerika Birleşik Devletleri'ndedir ve birincil veri işleme tesislerimiz Amerika Birleşik Devletleri'nde yer alır. Hizmete Amerika Birleşik Devletleri dışından erişiyorsanız, kişisel verileriniz Amerika Birleşik Devletleri'ne aktarılacak ve burada işlenecektir.

Kişisel verilerin EEA, Birleşik Krallık veya İsviçre'den Amerika Birleşik Devletleri'ne aktarımı için; Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerine (SCC) ve uygun olduğunda ek teknik ve organizasyonel önlemlere dayanırız. Ayrıca; hedef ülkedeki veri koruma standartlarının kişisel verileriniz için yeterli düzeyde koruma sağladığından emin olmak amacıyla aktarım etki değerlendirmeleri yürütürüz.

Kullandığımız Standart Sözleşme Maddelerinin bir kopyasını edinmek isterseniz lütfen privacy@securecodinghub.com adresinden bizimle iletişime geçin.

07Veri Saklama

Kişisel verilerinizi; hesabınız aktif kaldığı sürece veya size Hizmeti sunmak için gerekli olduğu sürece saklarız. Belirli saklama süreleri aşağıdaki gibidir:

• Aktif Hesap Verileri. Hesap bilgileriniz ve eğitim verileriniz; aktif hesabınız süresince saklanır. Kuruluşunuz aktif bir aboneliği sürdürdüğünde verileriniz, söz konusu abonelik süresince saklanır.
• Silme Sonrası Saklama. Hesabın silinmesinden veya silme talebinden sonra; hesap kurtarmaya olanak tanımak ve yasal yükümlülüklere uymak için kişisel verileri 90 gün boyunca saklarız. Bu 90 günlük süreden sonra kişisel verileriniz aktif sistemlerimizden kalıcı olarak silinir.
• Toplu ve Anonimleştirilmiş Veriler. Toplu, tanımlanamaz hale getirilmiş veya anonimleştirilmiş verileri süresiz olarak saklayabiliriz. Bu veriler sizi tanımlamak için kullanılamaz ve istatistiksel analiz, kıyaslama ve hizmet iyileştirme amaçlarıyla kullanılır.
• Yasal ve Uyum Kayıtları. Belirli verileri yasalar gereği daha uzun süre saklamamız gereken durumlarda (örneğin vergi veya denetim amacıyla) söz konusu verileri geçerli yasaların öngördüğü süre boyunca saklayacağız.

08Haklarınız

GDPR Kapsamındaki Haklar (EEA, Birleşik Krallık, İsviçre)

EEA, Birleşik Krallık veya İsviçre'de bulunuyorsanız; geçerli veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz:

• Erişim Hakkı. Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme hakkına sahipsiniz.
• Düzeltme Hakkı. Yanlış veya eksik kişisel verilerin düzeltilmesini talep etme hakkına sahipsiniz.
• Silme Hakkı. Belirli yasal istisnalara tabi olarak kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz.
• Veri Taşınabilirliği Hakkı. Kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma hakkına sahipsiniz.
• İşlemeyi Kısıtlama Hakkı. Belirli durumlarda verilerinizi nasıl kullandığımızı sınırlamamızı talep etme hakkına sahipsiniz.
• İtiraz Hakkı. Meşru menfaatlere dayalı olarak kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz.
• Onayı Geri Çekme Hakkı. Verilerinizi onayınıza dayanarak işlediğimizde, bu onayı istediğiniz zaman geri çekme hakkına sahipsiniz.

Bu haklardan herhangi birini kullanmak için lütfen privacy@securecodinghub.com adresinden bizimle iletişime geçin. Talebinize 30 gün içinde yanıt vereceğiz. Ayrıca, yerel veri koruma denetim makamınıza şikayette bulunma hakkına da sahipsiniz.

CCPA Kapsamındaki Haklar (Kaliforniya Sakinleri)

Kaliforniya sakini iseniz; Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve Kaliforniya Gizlilik Hakları Yasası (CPRA) kapsamında aşağıdaki haklara sahipsiniz:

• Bilme Hakkı. Hakkınızda topladığımız kişisel bilgilerin kategorileri ve belirli parçaları, bunların toplandığı kaynaklar ve kullanım amaçları hakkında bilgi talep etme hakkına sahipsiniz.
• Silme Hakkı. Belirli yasal istisnalara tabi olarak sizden topladığımız kişisel bilgilerin silinmesini talep etme hakkına sahipsiniz.
• Satıştan Vazgeçme Hakkı. Kişisel bilgilerinizi satmıyoruz. Ancak, uygulamalarımız gelecekte değişirse vazgeçme hakkınızı saklı tutarsınız.
• Ayrımcılık Yapılmama Hakkı. CCPA haklarınızdan herhangi birini kullanmanız nedeniyle size karşı ayrımcılık yapmayacağız.

Bir CCPA talebi göndermek için lütfen privacy@securecodinghub.com adresinden bizimle iletişime geçin. Talebinizi işleme almadan önce kimliğinizi doğrulayacağız.

09Güvenlik Önlemleri

Kişisel verilerinizin güvenliğini ciddiye alıyor ve verileri yetkisiz erişime, değişikliğe, ifşaya veya imhaya karşı korumak için sektör standardı teknik ve organizasyonel önlemler uyguluyoruz. Güvenlik uygulamalarımız şunları içerir:

• Şifreleme. Tüm veriler aktarımda TLS 1.2 veya üzeri kullanılarak şifrelenir. Beklemedeki veriler AES-256 şifreleme ile şifrelenir.
• Erişim Kontrolleri. Altyapımız ve dahili sistemlerimizde rol tabanlı erişim kontrolleri, çok faktörlü kimlik doğrulama ve en az ayrıcalık ilkesini uygularız.
• Altyapı Güvenliği. Platformumuz; ağ düzeyinde güvenlik kontrolleri, saldırı tespiti ve sürekli izleme içeren kurumsal düzeyde bulut altyapısında barındırılır.
• Uyum ve Denetimler. Bir SOC 2 Type II uyum programı sürdürüyor ve kontrollerimizin etkinliğini doğrulamak için düzenli üçüncü taraf güvenlik denetimleri ve sızma testleri yaptırıyoruz.
• Olay Müdahalesi. Belgelenmiş bir olay müdahale planı sürdürüyor ve geçerli yasalar ile sözleşmeden doğan yükümlülüklere uygun olarak etkilenen kullanıcıları ve ilgili makamları herhangi bir veri ihlali konusunda bilgilendireceğiz.

Sağlam güvenceler uygulasak da hiçbir elektronik depolama veya iletim yöntemi tamamen güvenli değildir. Hesap kimlik bilgilerinizi korumanızı ve şüpheli güvenlik sorunlarını privacy@securecodinghub.com adresine bildirmenizi öneririz.

10Çocukların Gizliliği

SecureCodingHub; profesyonel kullanım için tasarlanmış kurumsal bir B2B hizmetidir ve 16 yaşın altındaki kişilere yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. 16 yaşın altında bir çocuktan yanlışlıkla kişisel veri topladığımızı fark edersek, söz konusu verileri derhal silmek için adımlar atacağız. 16 yaşın altındaki bir çocuktan bilgi toplamış olabileceğimizi düşünüyorsanız lütfen derhal privacy@securecodinghub.com adresinden bizimle iletişime geçin.

11Çerezler ve İzleme Teknolojileri

Hizmeti işletmek, oturumunuzu sürdürmek, tercihlerinizi hatırlamak ve platformun nasıl kullanıldığını analiz etmek için çerezler ve benzer izleme teknolojileri kullanırız. Zorunlu çerezler; Hizmetin düzgün çalışması için gereklidir ve devre dışı bırakılamaz. Analiz çerezleri; kullanım modellerini anlamamıza ve Hizmeti iyileştirmemize yardımcı olur.

Kullandığımız çerez türleri, nasıl çalıştıkları ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için lütfen Çerez Politikamıza bakın.

12Bu Politikadaki Değişiklikler

İşbu Gizlilik Politikasını; uygulamalarımızdaki, Hizmetteki veya geçerli yasalardaki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda; güncellenmiş politikayı web sitemize göndererek, kayıtlı kullanıcılara e-posta bildirimi göndererek veya Hizmet içinde belirgin bir bildirim göstererek en az 30 gün önceden bildirimde bulunacağız.

Verilerinizi nasıl koruduğumuz hakkında bilgi sahibi olmak için bu sayfayı düzenli olarak gözden geçirmenizi öneririz. Herhangi bir değişikliğin yürürlüğe girdiği tarihten sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş Gizlilik Politikasını kabul ettiğiniz anlamına gelir.