KASPERSKY LAB – ÜRÜN VE HİZMETLER GİZLİLİK İLKESİ
Giriş
Bldg. 3, 39A, Leningradskoe Shosse, Moscow, 125212, Russian Federation adresinde mukim AO Kaspersky Lab ile "Kaspersky Lab" grubuna ait tüm şirketler, gizliliğinize saygı duyar. 2016/679 sayılı (AB) Yönetmelik, Madde 27 (1) doğrultusunda (Genel Veri Koruma Yönetmeliği, "GDPR") verilerin korunması için AB'deki temsilcimiz: Kaspersky Labs GmbH, Despag-Strasse 3, 85055, Ingolstadt, Germany, info@kaspersky.de, +49 (0) 841 98 18 90. GDPR Madde 37 (1) doğrultusunda AB ve diğer ülkeler için Veri Koruma Yetkilimize dpo@kaspersky.com adresinden ulaşılabilir.
Bu Ürün ve Hizmetler Gizlilik İlkesinde (Gizlilik İlkesi) ürün ve hizmetlerimizi kullanırken sağladığınız bilgileri nasıl kullandığımız ve bilgilerin tarafımızdan kullanımı hakkında yapabileceğiniz tercihler açıklanmaktadır. Ayrıca burada bilgileri korumak için aldığımız tedbirler ve gizlilik uygulamalarımız hakkında bizimle nasıl iletişime geçebileceğiniz de açıklanmaktadır.
Kaspersky Lab tarafından sunulan belirli ürün veya hizmetlerle bağlantılı olarak size veri işlemeye ilişkin sözleşmeler, kullanım şartları ve bu ilkeyi tamamlayan beyanlar sağlanmaktadır.
Bu ilke, mevzuattaki değişiklikler ve yetkili makamların talepleri nedeniyle veya kişisel verilerin işlenmesine ilişkin uygulamalarımızdaki değişiklikleri yansıtacak şekilde değiştirilebilir. Düzenlenen ilke web sitemizde yayınlanacak ve yayınlandığı andan itibaren geçerli olacaktır. Şu anda geçerli ilkeyi dilediğinizde web sitemizden okuyabilirsiniz: https://www.kaspersky.com/products-and-services-privacy-policy
İlkenin bu sürümü, 6 Kasım 2019 Çarşamba tarihinden itibaren geçerli olacaktır
Bilgi Kaynakları
Kaspersky Lab, sizin hakkınızdaki bilgileri aşağıdaki gibi çeşitli kaynaklardan alabilir:
- Kaspersky Lab ürün veya hizmetlerine kaydolmanız;
- ürün ve hizmetlerin gerekli performansını sağlamak amacıyla teknik desteğe veya diğer iletişimlere yanıt olarak;
- pazarlamaya veya diğer iletişimlere yanıt olarak;
- bir teklife, programa veya tanıtıma katılım yoluyla.
Bize başka bir kişi ile ilgili bilgi veya materyal sağlamanız durumunda bu bilgilerin bizimle muhtelif zamanlarda size açıklandığı şekilde paylaşılmasının ve bizim de bunları daha sonra kullanmamızın geçerli kanunlara uygun olduğundan emin olmanız gerekir. Bu nedenle, örneğin söz konusu kişiyi kişisel verilerinin işlenmesi hakkında uygun şekilde bilgilendirmeniz ve geçerli kanunlar kapsamında gerekli olabileceği şekilde söz konusu kişinin muvafakatini almanız gerekir.
Ayrıca, üçüncü tarafların sizin hakkınızda aldıkları bilgileri bize ifşa etmesine de muvafakat etmeyi seçebilirsiniz.
Kullanıcılar Tarafından Sağlanan Bilgiler ve Bilgileri Kullanma Şeklimiz
Kişisel veriler, Kaspersky Lab tarafından daima yasal ve adil bir şekilde işlenmektedir.
Ürün ve hizmetleri kullanmaya başlamadan önce Kaspersky Lab'e ne tür bilgiler sağladığınızı daima bileceksiniz. Sağladığınız veriler, kullandığınız ürün, hizmet ve özelliklere bağlıdır. Sağladığınız veriler hakkında daha fazla bilgi edinmek için lütfen özellikle aşağıdaki maddeler olmak üzere Son Kullanıcı Lisans Sözleşmesine, Kaspersky Security Network Beyanına ve kullandığınız ürün ve hizmetlere ilişkin diğer belgelere bakın:
EV KULLANICILARI (B2C) İÇİN:
- SÖZLEŞME KAPSAMINDAKİ YÜKÜMLÜLÜKLERİ YERİNE GETİRMEK İÇİN İŞLENMESİ GEREKEN VERİLERİN AÇIKLANDIĞI EULA, BÖLÜM “B”;
- BİLGİ GÜVENLİĞİNE TEHDİTLERİN OLMASI DURUMUNDA ÜRÜN VE HİZMETLERİN TEPKİ HIZLARINI ARTTIRABİLECEK VERİLERİN İŞLENMESİNİ AÇIKLAYAN KASPERSKY SECURITY NETWORK BEYANI;
- ÜRÜNLERİN PERFORMANSLARINI GELİŞTİREBİLECEK VERİLERİN İŞLENMESİNİ AÇIKLAYAN VE ÜRÜN KULLANIMINA İLİŞKİN KULLANICI MEMNUNİYETİNİN BİR DEĞERLENDİRMESİNİ SAĞLAYACAK PAZARLAMA BEYANI;
- BELİRLİ ÜRÜN ÖZELLİKLERİ İLE İLGİLİ VE BU ÖZELLİKLERİNİN KULLANIMI SIRASINDA İŞLENEN VERİLERİ AÇIKLAYAN, ÖRNEĞİN İSTENMEYEN E-POSTA ÖNLEME BEYANI, SATIN ALMA BEYANI, WEB PORTALI BEYANI VE TEKNİK DESTEK BEYANI GİBİ AYRI BEYANLAR. ÜRÜNDEKİ ÖZELLİKLERİ AÇTIĞINIZDA BU TÜR BEYANLAR HAKKINDA BİLGİ EDİNEBİLİRSİNİZ.
TİCARİ KULLANICILAR (B2B) İÇİN:
- SÖZLEŞME KAPSAMINDAKİ YÜKÜMLÜLÜKLERİ YERİNE GETİRMEK İÇİN İŞLENMESİ GEREKEN VERİLERİN AÇIKLANDIĞI EULA, BÖLÜM “VERİ İŞLEME KOŞULLARI”;
- BİLGİ GÜVENLİĞİNE TEHDİTLERİN OLMASI DURUMUNDA ÜRÜN VE HİZMETLERİN TEPKİ HIZLARINI ARTTIRABİLECEK VERİLERİN İŞLENMESİNİ AÇIKLAYAN KASPERSKY SECURITY NETWORK BEYANI. BAZI ÜRÜNLER İÇİN BT YÖNETİCİSİ VEYA ÜRÜNÜ AYARLAMAKTAN SORUMLU DİĞER ÇALIŞANLAR, İŞLENECEK VERİLERİN HACMİNİ SEÇEBİLİRLER.
- BELİRLİ ÜRÜN ÖZELLİKLERİ İLE İLGİLİ VE BU ÖZELLİKLERİNİN KULLANIMI SIRASINDA İŞLENEN VERİLERİ AÇIKLAYAN, ÖRNEĞİN PAZARLAMA BEYANI, İSTENMEYEN E-POSTA ÖNLEME BEYANI, EK BEYAN, KASPERSKY TARAFINDAN YÖNETİLEN KORUMAYA YÖNELİK VERİ İŞLEME İLE İLGİLİ BEYAN, WEB KORUMA BEYANI VE TEKNİK DESTEK BEYANI GİBİ AYRI BEYANLAR. ÜRÜNDEKİ ÖZELLİKLERİ AÇTIĞINIZDA BU TÜR BEYANLAR HAKKINDA BİLGİ EDİNEBİLİRSİNİZ.
İşlenmek üzere alınan veriler, ürün veya hizmete bağlıdır ve kullanıcılara, kurulum sırasında ya da yazılım veya hizmeti kullanırken kabul ettikleri sözleşmeleri ve ilgili beyanları dikkatlice okumaları tavsiye edilir.
Bazı veriler, bazı ülkelerin kanunlarına göre kişisel değildir. Verilerin türüne ve bu verilerin alındığı veya işlendiği bölgeye bakılmaksızın, kullanıcı verilerini korumak, güvenliği ve gizliliği sağlamak ve ayrıca kullanıcıların haklarının geçerli kanunlar kapsamında garanti edilmesini sağlamak amacıyla en yüksek veri koruma standartlarını kullanmakta ve muhtelif yasal, organizasyonel ve teknik tedbirleri uygulamaktayız.
Veriler, kullandığınız ürün ve hizmetlere bağlıdır ve aşağıdakileri içerebilir:
- Lisans/abonelik bilgileri
Meşru kullanıcıları tanımak amacıyla işlenir. Bu verilerin, ürün veritabanlarını veya güncellemeleri göndermek ve almak gibi ürün ile Kaspersky Lab hizmetleri arasındaki iletişimi sürdürmesi gerekmektedir.
Ürünün çalışmasına ilişkin veriler ve kullanıcının bunlarla etkileşimi de analiz edilmektedir. Örneğin, tehdit tarama işlemi ne kadar sürmektedir? Hangi özellikler diğerlerinden daha sık kullanılmaktadır? Bunların yanıtları ve diğer sorular, geliştiricilerin ürünleri iyileştirmesine yardımcı olarak bu ürünlerin daha hızlı ve kolay şekilde kullanılmasını sağlamaktadır.
Kullanıcının işletim sistemini yeniden yükledikten sonra güvenlik ürünü için yeni bir lisans almak zorunda kalmamasını sağlamak için cihaz türü, işletim sistemi gibi veriler gerekli olabilir. Ayrıca bu bilgiler, belirli bir tehditten kaç cihazın etkilendiğini gösterdiğinden siber tehditleri analiz etmemize yardımcı olmaktadır.
Bir cihazda bir tehdit (yeni veya bilinen) tespit edilirse bu tehdit hakkındaki bilgiler, Kaspersky Lab'e gönderilmektedir. Böylece tehditleri, bunların kaynaklarını, bulaşma ilkelerini vb. analiz ederek her kullanıcı için daha yüksek bir koruma kalitesi sağlayabiliriz.
- Yüklü uygulamalara ilişkin bilgiler
Bu bilgiler, "beyaz" veya zararsız uygulamaların listesini oluşturmaya yardımcı olmakta ve güvenlik ürünlerinin bu uygulamaları yanlışlıkla kötü amaçlı olarak belirlemesini önlemektedir. Ayrıca bu veriler, Ebeveyn Denetimi ve Uygulama Başlatma Denetimi gibi özelliklere yönelik program kategorilerini güncellemek ve genişletmek için kullanılmaktadır. İlaveten bu bilgiler, kullanıcılara ihtiyaçlarına en uygun güvenlik çözümlerini sunmamıza yardımcı olmaktadır.
URL'ler, kötü amaçlı olup olmadıklarının denetlenmesi amacıyla gönderilebilir. Ayrıca bu bilgiler, "beyaz" veya zararsız web sitelerinin listesini oluşturmaya yardımcı olmakta ve güvenlik ürünlerinin bu web sitelerini yanlışlıkla kötü amaçlı olarak belirlemesini önlemektedir. Bu veriler, Kaspersky Safe Kids gibi çözümlere yönelik web sitesi kategorilerini güncelleyip genişletmek ve Kaspersky Fraud Prevention gibi ürünlerdeki finansal işlemlere yönelik daha iyi koruma sağlamak için kullanılmaktadır. İlaveten bu bilgiler, kullanıcılara ihtiyaçlarına en uygun güvenlik çözümlerini sunmamıza yardımcı olmaktadır. Oturum açma işlemleri ve parolalarla ilgili bilgiler, kullanıcıdan gelen ilk tarayıcı isteği içinde bulunuyorsa ana bilgisayar adı veya IP adresine kadarki bölüm ziyaret edilen URL adreslerinden çıkarılır. Her halükarda Kaspersky Lab’ın amacı, kullanıcının oturum açma işlemlerini ve parolalarını işlemek değildir ve Kaspersky Lab bu verilerin işlenmesini önlemek için tüm makul ve yeterli tedbirleri alır.
Yeni kötü amaçlı yazılımlar, çoğunlukla yalnızca şüpheli davranışlarıyla tespit edilebilmektedir. Bu nedenle ürün, cihazda çalıştırılan işlemlere ilişkin verileri analiz etmektedir. Böylece, kötü amaçlı etkinlik gösteren işlemleri erkenden tespit etmek ve kullanıcı verilerinin imhası gibi zarara yol açan sonuçları önlemek mümkün olmaktadır.
- Şüpheli dosyalar ve izinsiz giren kişiler tarafından kullanılabilecek dosyalar
Bir cihazda şüpheli davranış sergileyen ve (şimdiye kadar) bilinmeyen bir dosya algılanırsa bu dosya, makine öğrenme tabanlı teknolojiler ve nadir durumlarda kötü amaçlı yazılım analisti tarafından daha kapsamlı şekilde analiz edilmek üzere otomatik olarak gönderilebilir. "Şüpheli" kategorisi, genel olarak yürütülebilir dosyaları (.exe) içermektedir. Yanlış pozitif olasılığını azaltmak amacıyla yürütülebilir ve yürütülemez "beyaz dosyalar" veya bunların parçaları gönderilebilir.
Bu bilgiler, kullanıcıları güvenli olmayan (örn. kötü korunan) Wi-Fi erişim noktaları hakkında uyarmak amacıyla analiz edilerek kişisel verilerin yanlışlıkla engellenmesini önlemeye yardımcı olmaktadır.
- Kullanıcı iletişim verileri
Kullanıcıların korumalarını uzaktan yönetmelerini sağlayan Kaspersky Lab web portallarında (My Kaspersky, Kaspersky CompanyAccount, Kaspersky Endpoint Security Cloud gibi) yetkilendirme için e-posta adresleri kullanılmaktadır. E-posta adresleri, Kaspersky Lab ürünlerinin kullanıcılarına güvenlik mesajları (örn. önemli uyarılar içeren) göndermek için kullanılmaktadır. Ayrıca kullanıcılar, My Kaspersky portalında ve e-postalarda hitap edilmek istedikleri adları (veya rumuzları) belirlemeyi tercih edebilirler. İletişim bilgileri, kullanıcılar tarafından kendi takdirlerine bağlı olarak sağlanmaktadır.
- Bilgi döküm ve izleme dosyaları
Ayrıca kullanıcılar, ürün ayarlarındaki özel kutucuğu işaretleyerek hata raporlarını Kaspersky Lab sunucuları ile paylaşabilirler. Bu bilgiler, (1) üründe meydana gelen hataların analizi sırasında ve ürünü, ileriye yönelik daha verimli çalışmasını sağlamak için uygun şekilde değiştirmeye ve (2) kullanıcının sistemine yönelik tehditleri hafifletmek için kullanıcının bilgisayarına bulaşan zararlı yazılımları araştırmada yardımcı olur.
İstenmeyen e-posta önleme işlevini kullanmanız sırasında, Kaspersky Lab e-postaları tarar ve bunlarla ilgili bilgileri sizi istenmeyen e-posta ve sahtecilikten korumak için kullanır. Bir e-postanın istenmeyen e-posta olduğunu veya yazılım tarafından hatalı şekilde istenmeyen e-posta olarak tanımlandığını Kaspersky'ye belirttiğinizde bunu analiz etmemize ve kullanıcılar için daha yüksek kaliteli bir koruma sağlamamıza yardımcı olursunuz.
- Çalınan cihaz hakkındaki veriler
Hırsızlık önleme özelliği, hırsızlık durumunda cep telefonunuzdaki verileri korumak üzere tasarlanan bazı uzaktan erişim ve denetim işlevlerini sağlamakta ve ayrıca çalınan cihazın konumu hakkında bilgi almanıza olanak tanımaktadır. Hırsızlık önleme özelliği işlevlerinin çalışabilmesi için bu özelliğin telefonunuz ve onaylı kullanıcılar hakkındaki verileri kaydetmesi gerekmektedir.
- Çocuk koruma özelliğine yönelik veriler
Bir ebeveyn veya vasi, Kaspersky Safe Kids gibi bir çocuk koruma özelliğini kullanmak isterse çocuğun cihazı ve çocuğun konumu hakkındaki bilgileri alabilir. Ayrıca ebeveyn veya vasi, belirli web sitelerini engellemek veya bu sitelere izin vermek üzere parametreleri yapılandırabilir ve/veya bazı uygulamaların çocuğun cihazında çalıştırılmasına izin verebilir ya da bunu engelleyebilir. Kaspersky Lab, bu özelliğin çerçevesi dışında çocukların verilerini toplamamaktadır.
- Mobil cihazın benzersiz tanımlayıcısı
Bu cihaz tanımlayıcısı, cihazın Reklam Kimliği kullanılarak Android 8 ve üzeri kullanıcı cihazlarında üretilir. Reklam Kimliğini düz metin olarak işlemeyiz; sadece karma toplamını işleriz. Kullanıcının Reklam Kimliğinin değerini sıfırlamış olması durumunda mobil cihazın Benzersiz tanımlayıcısının yeni değeri, eski değer ile ilişkili olacaktır. Bu, cihazın hizmetlerle birlikte doğru kullanımı açısından gereklidir.
KASPERSKY LAB, KİŞİSEL VERİLERİ YALNIZCA ÖZELLİKLE GEÇERLİ KANUNLARA GÖRE MEŞRU VE KASPERSKY LAB'İN İŞLERİNE UYGUN OLAN, ÖNCEDEN TANIMLANMIŞ AMAÇLAR DOĞRULTUSUNDA İŞLEMEKTEDİR.
- Kullanıcılarla akdedilen bir sözleşmenin ifasını ve müşterilere yönelik ürün ve hizmetlerin gerekli performansını sağlamak.
- Kullanıcıyı bilgi güvenliğine yönelik bilinen tehditlerden korumak.
- Lisansın yasal olduğunu doğrulamak.
- Antivirüs veritabanları güncellemek.
- Özellikle yeni bilgilere ve ağ güvenliği tehditlerine daha hızlı yanıt vermek üzere cihazların, ağların ve bilgi sistemlerinin koruma etkinliğini artırmak, yazılımın koruma bileşeni performansının etkinliğini artırmak, yanlış pozitif olasılığını azaltmak.
- Özellikle Pazarlama amacıyla arabirimleri değiştirmek ve ilgili arzu edilen içeriği ve reklamı sağlamak olmak üzere kullanıcının ürün ve hizmetlerimizle etkileşimini ve deneyimini iyileştirmek.
- Müşterilere ürün ve hizmetler konusunda teknik destek sağlamak ve ürün ve hizmetlerin kalitesini artırmak.
- İsimsiz verilere dayanarak istatistiksel ve diğer çalışmaları yönetmek.
Siber Uzayın Korunmasına Yönelik Tehditler Hakkında İstihbarat
Mevcut güvenlik çözümlerini yeni ve karmaşık teknikler kullanarak atlatmayı başaran yeni nesil kötü amaçlı yazılımlar ortaya çıkmaya devam ediyor. Sürekli değişen bu ortamda, koruma sadece mevcut tehditleri yakından analiz edebilme ve verileri kullanıcılarımız açısından başvurulacak eylemlere temel teşkil eden istihbarata dönüştürebilme becerisi ölçüsünde etkilidir. Bunu gerçekleştirebilmek için güvenlik çözümlerinin tehdit verilerini mümkün olan en geniş kapsamda işleme becerisi ile en akıllı veri işleme teknolojilerini bir araya getiren bir bulut yaklaşımını uygulamaya koymaları gerekir.
Altyapımız, karmaşık küresel siber tehdit verilerini toplayıp işleyerek ürünlerimizi destekleyen ve başvurulacak eylemlere temel teşkil eden istihbarata dönüştürmek üzere tasarlanmıştır. Tehditlerle bağlantılı verilerin başlıca kaynaklarından biri de kullanıcılarımızdır. Kullanıcılarımız, verilerini paylaşarak ve gerek yapay zeka gerekse uzmanlar tarafından depolanıp analiz edilmesine izin vererek dünyanın dört bir yanındaki kullanıcıların en son siber tehditlerden korunmasını sağlamamıza yardımcı olurlar. KSN özellikle bir yandan mümkün olan en etkin seviyede koruma sunup yanlış pozitif sayısının azaltılmasına destek olurken, diğer yandan yeni ortaya çıkan siber tehditlere hızlı biçimde yanıt vermemize de yardımcı olur.
Altyapımıza ulaşmasına izin verdiğiniz veri miktarı, kullanılan ürüne, yapılandırma ayarlarına ve tercihlerine bağlıdır.
Bu yaklaşım, kullanıcılar ve genel anlamda siber uzay için aşağıdakileri de içeren çok sayıda avantaj sunar:
- Gelişmiş ve önceden bilinmeyen kötü amaçlı yazılımların tespit edilmesi;
- Algılama hatası (yanlış pozitif) sayısında düşüş;
- Yeni tehditlere yanıt sürelerinde önemli düşüş.
Veri İşleme İçin Yasal Dayanaklar
Kullandığımız yasal dayanak, kişisel verilerin işlenme amacına bağlıdır. Bu amaç şunlar olabilir:
- Sözleşme – GDPR'nin 6 (1) Maddesinin (b) fıkrası uyarınca, bir kullanıcının yazılımı kullanmak üzere EULA'yı kabul etmesi gibi, bir sözleşmeyi ifa edebilmek için gereken belirli verileri işlemek zorunda olduğumuz durumlarda;
- Muvafakat – GDPR'nin 6 (1) Maddesinin (a) fıkrası uyarınca, bir kullanıcının bize KSN Beyanı, Pazarlama Beyanı, İstenmeyen Posta Önleme Beyanı, Ek Beyan, Kaspersky Tarafından Yönetilen Korumaya Yönelik Veri İşleme ile ilgili Beyan, Web Denetimine yönelik Veri İşleme ile ilgili Beyan (daha önce Ebeveyn Denetimine yönelik Veri İşleme ile ilgili Beyan adı veriliyordu), Çağrı Filtresine yönelik Veri İşleme ile ilgili Beyan, Arkadaşını Koru Beyanı veya Teknik Destek Beyanı ile bağlantılı veriler göndermeyi tercih ettiği durumlarda;
- Yasal zorunluluk – GDPR'nin 6 (1) Maddesinin (c) fıkrası uyarınca, verileri örneğin vergi amaçları gibi yasal gereklilikleri yerine getirmek gibi nedenlerle işlemek zorunda olduğumuz durumlarda;
- Meşru menfaat – GDPR'nin 6 (1) Maddesinin (f) fıkrası uyarınca, bir siber güvenlik şirketi olarak meşru menfaatimizin bulunduğu olduğu durumlarda (kullanıcının menfaatlerinin veya temel hak ve özgürlüklerinin bu menfaatleri hükümsüz kıldığı durumlar hariçtir). Örneğin, kişisel verilerin altyapımız dahilinde depolandığı ve yapay zeka kullanılarak ve/veya uzmanlarımızın konuyla ilgili bilgilerine dayanarak yakın zamanda gerçekleşen ve gerçekleşme potansiyeli bulunan siber tehditler açısından analiz edildiği durumlarda. GDPR'nin 49 numaralı Beyanı, bir şirket açısından kişisel verileri ağ ve bilgi güvenliğini sağlamaya yetecek ölçüde ve nispette işlemenin meşru menfaat sınırları dahilinde olduğunu ifade eder.
Belirli birtakım yerel yasalar kapsamında kişisel verilerinizle ilgili olarak Haklarınız ve Seçenekleriniz bölümünde açıklananlar gibi haklarınızı kullanma hakkına sahip olabilirsiniz. Böyle bir hakkı kullanmak istiyorsanız, lütfen https://support.kaspersky.com/general/privacy üzerinden bizimle iletişime geçin.
VERİ İŞLEME SINIRLANDIRMASI VEYA KISITLAMASI
BİR ÜRÜNÜN VEYA ÖZELLİĞİN ÇALIŞMASI İÇİN GEREKLİ OLAN VERİLERİ SAĞLAMAMAYI SEÇERSENİZ SÖZ KONUSU ÜRÜNÜ VEYA ÖZELLİĞİ KULLANAMAYABİLİRSİNİZ. BU ZORUNLU VERİLER, SON KULLANICI LİSANS SÖZLEŞMESİNDE LİSTELENMİŞTİR. KASPERSKY SECURITY NETWORK BEYANI VEYA PAZARLAMA BEYANI, KULLANICILARIN DİLEDİKLERİ ZAMAN ÜRÜN AYARLARINDAKİ İLGİLİ KUTUCUĞU İŞARETLEYEREK BİZE SAĞLAMAYA KARAR VEREBİLECEKLERİ (İSTEDİKLERİ ZAMAN BU KARARI DEĞİŞTİREBİLİRLER) VERİLERİN LİSTESİNİ İÇERMEKTEDİR.
Neleri işlemeyeceğiz
Kaspersky Lab, ürün ve hizmetleri aracılığıyla din, politik görüşler, cinsel tercih veya sağlık ya da kişisel verilere ilişkin diğer özel kategoriler gibi "hassas" kişisel verileri asla işlemez. Bu tür verileri almak istemeyiz ve bu verileri sizden talep etmeyeceğiz.
Kaspersky Lab'in ürünleri, bir yetişkin tarafından yüklenip kullanılmalıdır. Çocuklar, Kaspersky Lab'in ürününün yüklendiği cihazı yalnızca ebeveynlerinin veya vasilerinin izni ile kullanabilirler. "Çocuk koruma özelliğine yönelik veriler" haricinde çocukların kişisel verilerini işlemek veya çocukların bu tür verilerini almayı amaçlamıyoruz.
Bilgi Sağlama
Devlet kuruluşlarına veya üçüncü taraflara kullanıcılarımızın kişisel verilerini asla vermiyor veya onların bu verilere erişmesine izin vermiyoruz. Bilgileri yalnızca aşağıdaki şekilde ifşa edebiliriz:
- Kaspersky Lab Grup Şirketleri Bünyesinde. Veriler paylaşılabilir.
- Hizmet Sağlayıcılar. Bilgilerinizi web analitik, veri işleme, reklamcılık, e-posta dağıtımı, ödeme işleme, sipariş gerçekleştirme ve diğer hizmetler sağlayan şirketler de dahil olmak üzere bize hizmet sunan satıcılar ile de paylaşabiliriz.
Kaspersky Secure Connection gibi bazı ürünlerimizin, gizlilik uygulamaları Kaspersky Lab'den farklı olan üçüncü tarafların hizmetlerini kullandığını lütfen unutmayın. Bu hizmetlerden herhangi birine kişisel veri sağlamanız durumunda verileriniz, ilgili ürünlerin gizlilik beyanlarına göre yönetilir. İlgili gizlilik bildirimlerinde açıklanan veri işleme kuralları ve prosedürleri hakkında bilgi edinmek sizin sorumluluğunuzdadır.
Bilgilerinizi nerede işliyoruz
Kullanıcılar tarafından Kaspersky Lab'e sağlanan kişisel veriler, Avrupa Birliği (AB) veya Avrupa Ekonomik Topluluğu (AET) dışındaki ülkeler de dahil olmak üzere aşağıdaki ülkelerde işlenebilir:
AB veya AET sınırları dahilinde:
AB veya AET dışında:
Kullanıcı tarafından sağlanan verilerin işlenebileceği ülkelerin listesi değişebilir. Yürürlükte olan ülkeler listesinden https://www.kaspersky.com/products-and-services-privacy-policy web sitesindeki Gizlilik Politikası versiyonu aracılığıyla haberdar olabilirsiniz.
Genel iş uygulamamıza göre AB'deki kullanıcılardan alınan veriler, AB ve Rusya'da bulunan sunucularda işlenmektedir.
Kişisel veriler, bazıları Avrupa Komisyonu tarafından yeterli veri koruma seviyesine sahip olduğu tespit edilmemiş, AB veya AEA dışındaki yerlerde işlenebilir. Ayrıca kişisel veriler, bizim veya hizmet sağlayıcılarımızdan biri için çalışan, AB veya AEA dışında çalışan personel tarafından da işlenebilir. Avrupa Komisyonu tarafından tanınmış yeterlik kararlarının veya uygun koruma tedbirlerinin bulunmaması durumunda, kişisel veriler AB veya AEA dışına aktarılırsa kullanıcı açısından riskler söz konusu olabilir.
Verileri işlerken kullanıcı verilerini korumak, güvenliği ve gizliliği garanti etmek ve kullanıcıların haklarını korumak amacıyla her zaman veri korumasına yönelik en yüksek standartları kullanmakta ve muhtelif yasal tedbirleri uygulamaktayız. Avrupa Komisyonu'nun, Kaspersky Lab'in veri işlediği ülkelerdeki kişisel veri koruma yeterliliğine ilişkin kararları hakkında daha fazla bilgi edinmek için şu sayfayı ziyaret edin: ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Haklarınız ve Seçenekleriniz
Kişisel verileriniz konusunda bazı haklara sahipsiniz. Ayrıca hangi kişisel verileri bize sağlayacağınız, bu bilgileri nasıl kullanacağımız ve sizinle nasıl iletişime geçeceğimiz konusunda size bazı seçenekler sunmaktayız.
Çoğu durumda Kaspersky Lab ürün, hizmet ve web sitelerini kullanırken bize kişisel veri sağlamamayı tercih edebilirsiniz. Ayrıca bize doğrudan bilgi göndermekten de imtina edebilirsiniz. Ancak talep edildiğinde kişisel veri sağlamamanız durumunda Kaspersky Lab'in tüm ürün ve hizmetlerinden yararlanamayabilirsiniz ve size ürün, hizmet ve tanıtımlar hakkında bilgi sunamayabiliriz.
Daha önce almak için abone olduysanız dilediğiniz zaman bizden aldığınız pazarlama e-postalarındaki abonelikten çıkma bağlantısına tıklayarak e-posta yoluyla pazarlama iletişimleri almamayı seçebilirsiniz.
İşvereniniz Kaspersky Lab'e kişisel verilerinizi sağlıyorsa Kaspersky Lab'in bu bilgileri kullanmasına veya ifşa etmesine ilişkin bazı seçeneklere sahip olabilirsiniz. Seçenekleriniz hakkında bilgi edinmek ve seçeneklerinizi kullanmak için lütfen işvereninizle iletişime geçin.
Geçerli kanunlarla sağlandığı ölçüde bize daha önce vermiş olduğunuz muvafakatleri geri çekebilir veya meşru nedenlerle kişisel verilerinizin işlenmesine dilediğiniz zaman itiraz edebilirsiniz. Bu gibi bir durumdan sonra tercihlerinizi uygulayacağız. Bazı durumlarda Kaspersky Lab'in kişisel verilerinizi kullanmasına veya ifşa etmesine ilişkin muvafakatinizi geri çekmeniz, bazı Kaspersky Lab ürün veya hizmetlerinden yararlanamamanız anlamına gelecektir.
Yürürlükteki yasalara tabi olmak koşuluyla aşağıdaki haklara sahip olabilirsiniz:
- Sizinle ilgili kişisel verileri elimizde bulundurduğumuza dair teyit alma;
- Kişisel verilerinize erişim talep etme ve kişisel verileriniz hakkında bilgi alma;
- Bize sağladığınız kişisel verilerin makine tarafından okunabilir bir formatta kopyalarını alma ve teknik olarak mümkün olduğu durumlarda başka bir veri sorumlusuna gönderilmesini sağlama;
- Kişisel verilerinizdeki yanlışlıkları güncelleme ve düzeltme;
- Kişisel verilerinizin işlenmesine itiraz etme;
- Bilgilerin duruma göre engellenmesini, anonim hale getirilmesini veya silinmesini sağlama; ve
- Bir denetleyici ve düzenleyici kurum nezdinde şikayette bulunma.
Kimliği belirli veya belirlenebilir doğal bir kişi ile ilişkilendirilememesi için verilerin nerede anonim hale getirildiği dahil olmak üzere kişisel verilere erişim hakkı yerel yasaların veya teknolojik tedbirlerin gereği olarak bazı durumlarda kısıtlanabilir. Bu hakları kullanmak istiyorsanız, dilediğiniz zaman bize https://support.kaspersky.com/general/privacy adresinden doğrudan ulaşabilirsiniz.
Kişisel verilerinizi işleme konusunda beklentilerinizi karşılayamamamız veya gizlilik uygulamalarımız hakkında bir şikayette bulunmak istemeniz durumunda bize sorunu çözme fırsatı vereceğinden lütfen bu konuda bizimle iletişime geçin. Aşağıdaki "Bizimle Nasıl İletişime Geçebilirsiniz?" başlıklı bölümde sağlanan iletişim bilgilerini kullanarak bize ulaşabilirsiniz. Talebinize yanıt verme konusunda bize yardımcı olmak için lütfen soruna ilişkin tüm ayrıntıları verin. Tüm şikayetleri makul bir süre içinde incelemeye ve bunlara yanıt vermeye çalışmaktayız.
Gizlilik İlkeleri
Kaspersky Lab'de kişisel verilerin işlenmesi, aşağıdaki ilkelere dayanmaktadır:
     Muvafakat ve tercih
- Kullanıcılara, onların muvafakatlerini özgürce geri çekemedikleri veya geçerli kanunların özellikle kişisel verilerin işlenmesine gerçek kişinin muvafakati olmaksızın izin verdiği yerler haricinde kişisel verilerini gönderip göndermeme seçeneği sunma. Kullanıcının seçimi özgürce, belirli ve bilinçli bir şekilde yapılmış olmalıdır;
- Kullanıcıları muvafakat almadan önce bireysel katılım ve erişim ilkesi kapsamındaki hakları hususunda bilgilendirme;
- Kullanıcılara muvafakat almadan önce açıklık, şeffaflık ve bildirim ilkesi uyarınca belirtilen bilgileri sağlama ve
- Kullanıcılara muvafakat verme veya muvafakati geri çekmenin olası sonuçlarını açıklama.
     
Amaç meşruluğu ve spesifikasyon
- Amacın/amaçların geçerli kanunlara uygun olmasını ve izin verilen yasal temele dayanmasını sağlama;
- Kullanıcılara, bilgiler ilk kez yeni bir amaçla kullanılmadan önce amacı/amaçları bildirme;
- Hem açık hem de koşullara uygun şekilde uyarlanmış, bu spesifikasyona yönelik bir dil kullanma;
     
Veri işleme sınırlandırması
- Kişisel verilerin, geçerli kanunların sınırları içinde ve kesinlikle belirtilen amaç/amaçlar doğrultusunda gerekli olacak şekilde toplanması.
- Kişisel veri işleme amacı sona erdiğinde, kişisel verileri saklamak için hiçbir yasal gereklilik olmadığında veya bunu yapmak pratik olduğunda her seferinde kişisel verileri silme ve imha etme veya anonim hale getirme.
     
Kullanım, saklama ve ifşa sınırlandırması
- Kişisel verilerin kullanılmasını, saklanmasını ve ifşa edilmesini belirli, sarih ve meşru amaçları gerçekleştirmek için gerekli olması nedeniyle sınırlandırma;
- Kişisel verilerin kullanımını, geçerli kanunlar kapsamında farklı bir amaç açık bir şekilde zorunlu olmadıkça verileri almadan önce Kaspersky Lab tarafından belirtilen amaçlarla sınırlandırma;
- Kişisel verileri sadece belirtilen amaçları (örneğin, lisansın gerektirdiği kişisel verileri, sizinle Kaspersky Lab arasındaki ilgili lisans anlaşmasının süresi boyunca elde tutma; bu süre normalde 1 yıldır, bu hüküm lisansın yenilenmesi durumunda ürünün lisans koşullarına bağlı olarak yenilenen süre boyunca da geçerlidir) yerine getirmek için zorunlu olduğu sürece muhafaza etme ve ardından güvenli bir şekilde imha etme ya da anonim hale getirme;
- Kişisel verileri; yasal zorunlulukları yerine getirmek, yasalara uymak ve hukuki ihtilaflar, kovuşturmalar veya soruşturmalar dahil olmak üzere uyuşmazlıkları çözümlemek için gerekli olduğu sürece muhafaza etme;
- Kişisel verileri, meşru menfaatleri yerine getirebilmek için gerekli olduğu sürece muhafaza etme; ve
- Belirtilen amaçların süresi dolduğunda ve dolduğu sürece ancak geçerli kanunlara uymak için verilerin saklanmasının zorunlu olduğu yerlerde kişisel verileri kilitleme (örn. kişisel verileri arşivleme, güvenlik altına alma ve bundan sonra işlemeden muaf tutma).
     
Doğruluk ve kalite
- İşlenen kişisel verilerin doğru, tam, güncel (güncel olmayan verileri saklamak için yasal bir neden olmadıkça), yeterli ve kullanım amacına uygun olmasını sağlama;
- Kullanıcılardan farklı bir kaynaktan sağlanan kişisel verilerin işlenmeden önce güvenilirliğinden emin olma;
- Uygun olduğu yerlerde kişisel verilerde değişiklik yapmadan önce (bu değişikliklerin uygun şekilde yetkilendirildiğinden emin olmak için) kullanıcı tarafından bulunulan hak taleplerinin geçerliliğini ve doğruluğunu uygun araçlarla doğrulama;
- Doğruluk ve kalite sağlamaya yardımcı olmak için kişisel veri işleme prosedürlerini belirleme ve
- Kişisel veri işlemenin doğruluğunu ve kalitesini düzenli olarak denetlemeye yönelik kontrol mekanizmaları belirleme.
     
Açıklık, şeffaflık ve bildirim
- Kullanıcılara Kaspersky Lab'in ilkeleri hakkında açık ve kolay erişilebilir bilgiler sağlama;
- Kişisel verilerin işlenmesine ilişkin prosedür ve uygulamaları belirleme;
- Kişisel verilerin işlenmekte olduğu gerçeği, bunun yapılma amacı, kişisel verilerin ifşa edilebileceği gizlilik paydaşlarının türleri ile yukarıdakileri ve nasıl iletişim kurulacağını belirleyen kişinin kimliği gibi bilgileri bildirimlere dahil etme;
- Bilgilerinin işlenmesini sınırlamak ve bu bilgilere erişmek, bunları düzeltmek ve kaldırmak amacıyla Kaspersky Lab tarafından kullanıcılara sunulan seçenekleri ve araçları ifşa etme;
- Kişisel veri işleme prosedürlerinde büyük değişiklikler yapıldığında kullanıcılara bildirim verme.
     
Bireysel katılım ve erişim
- Kullanıcılara kimliklerinin öncelikle uygun güvence seviyesiyle doğrulanması ve bu tür bir erişimin geçerli kanunlarca yasaklanmamış olması şartıyla bizimle iletişime geçme ("Bizimle Nasıl İletişime Geçebilirsiniz?" başlıklı bölümde sağlanan iletişim bilgilerini kullanarak) ve kişisel verilerini inceleme olanağı sunma;
- Kullanıcıların ("Bizimle Nasıl İletişime Geçebilirsiniz?" başlıklı bölümde sağlanan iletişim bilgilerini kullanarak veya ürün ve hizmetlerimizin arabirimlerini kullanarak) kişisel verilerin doğruluğu ve tamlığına itiraz etme ve bunların belirli bir bağlamda uygun ve mümkün olduğu şekilde değiştirilmesini, düzeltilmesini veya kaldırılmasını sağlama olanağı sunma;
- Bilindikleri yerlerde kişisel verilerin ifşa edildiği kişisel veri işlemcilerinin ve üçüncü tarafların bu verileri değiştirmesini, düzeltmesini veya kaldırmasını sağlama ve
- Kullanıcıların uygunsuz gecikmeye veya maliyete neden olmayan, basit, hızlı ve etkili bir şekilde bu hakları kullanmasını sağlamaya ilişkin prosedürleri belirleme.
Bilgi Güvenliği: Gizliliğinizi Nasıl Koruyoruz?
Bilgi güvenliği, Kaspersky Lab'in temel iş alanıdır. Tarafınızdan sağlanan tüm veri ve bilgiler, varsayılan olarak gizlidir. Bu nedenle Kaspersky Lab, daima kişisel verilerin işlenmesinden doğan somut riskleri göz önünde bulundurarak yeterli ve uygun olan kişisel verilerin korunmasına yönelik teknik ve organizasyonel veri güvenliği önlemlerinin yanı sıra güncel güvenlik standartlarını ve prosedürlerini uygulamaktadır. Kaspersky Lab, diğer nedenlerin yanı sıra uygun koruma seviyesini belirlemek ve gerçekleştirmek amacıyla işleme sistemlerini kişisel verilerle sınıflandırmakta ve kademeli koruyucu önlem setlerini uygulamaktadır.
Ayrıca Kaspersky Lab, bilgileri kayıp, kötüye kullanım, hasar veya değiştirme ve izinsiz erişim veya ifşa gibi durumlara karşı korumak için fiziksel, elektronik ve prosedürlere yönelik tedbirleri de sürdürmektedir. Bilgi güvenliği programımızın diğer önemli özelliklerinden bazıları şu şekildedir:
- Bilgi güvenliği programını tasarlayan, uygulayan ve bu programa gözetim sağlayan Bilgi Güvenliği Departmanı;
- Kaspersky Lab işleme sisteminde veri işleme sırasında ortaya çıkan kişisel veri güvenlik tehlikelerini belirleme;
- Uygun bilgi güvenliği araçlarını uygulama;
- İşleme sistemlerini hizmete almadan önce uygulanan kişisel veri güvenliği önlemlerine yönelik performans değerlendirmesi;
- Çeşitli hizmet veya web sitelerini tanımlamak, doğrulamak ve bunlara erişmek için denetimler uygulama;
- Kişisel verilere izinsiz erişimle ilgili gerçekleri keşfetme ve ilgili önlemleri benimseme;
- Değiştirilen veya imha edilen kişisel verileri kurtarma;
- Kaspersky Lab işleme sistemlerinde işlenen kişisel verilere erişim ve ayrıca bu sistemlerde kişisel verilerle birlikte alınan tüm aksiyonlara yönelik kayıt ve muhasebe kurallarını belirleme;
- İstemcilerimiz ve sunucularımız arasında (ve çeşitli veri merkezlerimiz arasında) şifreleme;
- Bilgileri bizim adımıza işlemek için bilmesi gereken ve katı akdi gizlilik yükümlülüklerine tabi olan çalışanlarımızın ve yüklenicilerimizin kişisel bilgilere erişimini kısıtlamaktayız. Bu yükümlülükleri yerine getirmezlerse cezalandırılabilirler veya sözleşmeleri feshedilebilir;
- Zayıflıkları ve olası izinsiz girişleri tespit etmek için sistemlerimizin altyapısını izleme;
- Kişisel verilerin güvenliğini sağlamak için alınan önlemleri izleme;
- Kaspersky Lab personeline ilgili eğitimleri sağlama ve güvenlik uygulamalarımızı yeni riskler ve teknolojik gelişmeler ışığında sürekli olarak güncelleme.
Bizimle Nasıl İletişime Geçebilirsiniz?
Bu Gizlilik Politikası veya Kaspersky Lab'in gizlilik uygulamaları hakkında herhangi bir soru veya yorumunuz varsa veya bize sağlamış olduğunuz bilgi veya tercihleri güncellememizi veya kaldırmamızı isterseniz lütfen https://www.kaspersky.com/global-privacy-policy adresini ziyaret edin; alternatif olarak GDPR Madde 13 (1), a bendi ve Madde 27 (1) doğrultusunda Kaspersky Lab AB temsilcimizle e-posta veya telefonla Kaspersky Labs GmbH, Ingolstadt, Germany, info@kaspersky.de, +49 (0) 841 98 18 90 üzerinden ya da AB ve diğer ülkeler için Veri Koruma Yetkilimize GDPR Madde 13 (1) b bendi ve Madde 37 (1) doğrultusunda dpo@kaspersky.com üzerinden iletişime geçebilirsiniz.
© 2019 AO Kaspersky Lab. Tüm Hakları Saklıdır. Yazılım ve yanında verilen belgeler telif hakkına tabidir ve telif hakkı kanunları, uluslararası telif hakkı antlaşmaları ve diğer fikri mülkiyet kanunları ve antlaşmaları ile korunmaktadır.