İş için Gizlilik Politikası

30 Eylül 2026 itibarıyla geçerlidir | Gizlilik Politikası'nın önceki sürümüne bakın | Değişiklikleri karşılaştırın

Kişisel verilerin korunması, tescilli ofisi Einsteinova 24, 85101 Bratislava, Slovak Cumhuriyeti adresinde bulunan ve İşyeri Sicil Numarası: 31333532 olan ESET, spol. s r. o. için ("ESET" veya "Biz") özellikle önem taşımaktadır. AB Genel Veri Koruma Yönetmeliği ("GDPR") uyarınca açıklanan şeffaflık gereksinimine uymayı istiyoruz. Bu amaca ulaşmak için, bu Gizlilik Politikasını yalnızca, İşletmeler için Kullanım Şartlarımız uyarınca hizmetlerimizi kullanan bir kişi olarak sizi ("Siz"), aşağıda açıklanan hizmetlerimiz bağlamında tanımlanmış veya tanımlanabilir doğal kişilerle ilgili verileri nasıl işlediğimiz konusunda ("Veri Öznesi") bilgilendirmek amacıyla yayınlıyoruz.

Bu Gizlilik Politikası, İşletme için Kullanım Şartlarımız ("Şartlar") veya bu Gizlilik Politikası kapsamında tanımlanan ve düzenlenen tüm ESET Uygulamaları, Ürünleri ve Hizmetleri ve dolayısıyla standart işletme aboneliklerimize dahil edilen tüm ESET Uygulamaları, Ürünleri ve Hizmetleri (küçük işletme abonelikleri hariç) ("Abonelik"); ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator ve ESET Services HUB dahil olmak üzere tüm ESET business account'lar ve onların web siteleri ("Hesap"), ayrıca ESET tarafından Hesap üzerinden sağlanan tüm hizmetler ve özellikler ("Abonelik" ve "Hesap" toplu olarak "Hizmetler") için geçerlidir.

Hizmetlerimiz, yerel olarak yüklenen yazılımlar, bulut tabanlı yazılımlar ve ESET tarafından geliştirilen daha karmaşık yazılım platformları ve Hesaplar dahil olmak üzere çeşitli ESET yazılım uygulamalarının (topluca “Uygulama” olarak adlandırılır) kullanılmasını gerektirir. Belirli bir Uygulamanın satın alınmak üzere bağımsız bir ürün olarak sunulduğu durumlarda söz konusu Uygulama "Ürün" olarak da anılır. Şüpheye mahal vermemek adına "Hizmetler" terimi Uygulamaları ve Ürünleri kapsar.

Bu Gizlilik Politikası'nda tanımlanmayan büyük harfle başlayan terimler, Şartlar'da kendilerine verilen anlamları taşıyacaktır.  Ayrıca bu belgede, GDPR'de tanımlanan standart terimleri, örneğin "kişisel veriler", "veri öznesi", "kontrolör" veya "işleyici" terimlerini, GDPR'de kendilerine verilen anlamlarla kullanmaktayız.

Belirli Uygulamalar, Ürünler veya Hizmetler için özel bir gizlilik politikası oluşturabiliriz. Belirli bir Uygulama, Ürün veya Hizmet için özel bir gizlilik politikası geçerliyse herhangi bir tutarsızlık olması halinde söz konusu özel gizlilik politikası bu Gizlilik Politikası'na göre öncelikli olacaktır.

Bu Gizlilik Politikası, kolaylık sağlamak amacıyla birkaç dilde sunulabilir. İngilizce versiyon ile tercüme edilmiş herhangi bir versiyon arasında herhangi bir farklılık, tutarsızlık veya çelişki olması durumunda, yürürlükteki mevzuatın izin verdiği ölçüde İngilizce versiyon geçerli olacaktır.

Gizlilik Politikası esas olarak Veri Öznelerinin kişisel verilerini bir veri kontrolörü olarak nasıl işlediğimizle ilgilidir; ancak Size daha kapsamlı bilgiler sağlamak için bir veri işleyicisi rolünde hangi verileri işlediğimizi de burada açıklamaktayız. Bu gibi durumlarda, kişisel verilerin ilgili şekilde işlenmesi için Veri İşleme Sözleşmemiz geçerlidir.

Bu Gizlilik Politikasını kendi takdirimize bağlı olarak zaman zaman değiştirebiliriz. Değiştirilmiş haliyle Gizlilik Politikası'na bağlantı içeren bir e-posta bildirimi göndereceğiz veya değiştirilen versiyon hakkında uygulama içi bildirim ya da diğer elektronik yöntemler üzerinden, örneğin daha küçük güncellemeler söz konusu olduğunda yalnızca yeni versiyonu web sitemizde yayımlayarak Size bildirimde bulunacağız. Değiştirilen Gizlilik Politikasını kabul etmiyorsanız etkilenen Hizmetleri kullanmayı bırakmalı ve varsa etkilenen Uygulamaları veya Ürünleri kaldırmalısınız. Değiştirilmiş Gizlilik Politikası yürürlüğe girdikten sonra Hizmetleri kullanmaya devam etmeniz halinde, bunu kabul ettiğinizi varsayacağız.

Özellikle, bu Gizlilik Politikası aşağıdakiler hakkında bilgi içerir:

•İşlediğimiz Kişisel Verilerin Kategorileri

•Kişisel Verilerin İşlenmesi için Yasal Temel,

•Verilerin Açıklanması ve Üçüncü Ülkelere Aktarılması,

•Veri Güvenliği,

•Veri Öznesi Olarak Haklarınız,

•İletişim Bilgilerimiz.

İşlediğimiz Kişisel Verilerin Kategorileri

Hizmetlerimizi sağlamak için veri özneleriyle ilgili olabilecek çeşitli veri türlerini işlememiz gerekir. Size sağlanan belirli Hizmetlere ve teknik yapılandırmalarına bağlı olarak, GDPR'ye uygun olarak belirli veri işleme faaliyetleri için veri kontrolörü olarak ve diğerleri için veri işleyiciniz olarak hareket edebiliriz.

Hizmetlerimizle bağlantılı olarak işleyebileceğimiz veri özneleriyle ilişkili olabilecek veri kategorilerini, belirli veri işlemesinde rolümüzü dikkate alarak aşağıda açıklıyoruz. Bazı veri kategorilerinin yalnızca belirli Uygulamalar, Ürünler ve Hizmetler içinde işlendiğini ve bu nedenle özel durumunuz için geçerli olmayabileceğini lütfen unutmayın.

Kontrolör olarak ESET

Abonelik Yönetimi ve Faturalandırma. ESET adınızı, e-posta adresinizi, Aboneliğiniz ve etkinleştirme anahtarlarınızla ilgili bilgileri (veya bir şirketi temsil ediyorsanız temsil ettiğiniz şirketin Aboneliği ve etkinleştirme anahtarlarıyla ilgili bilgileri) toplar ve işler. Abonelik için ödeme verilerinizi işlememiz durumunda iş adresinizi, şirket/işletme adınızı ve ödeme bilgilerinizi (veya bir şirketi temsil ediyorsanız adınızı, şirket bağlantınızı, şirket adresinizi ve şirket ödeme bilgilerinizi) de işleriz.  Bu veriler, Aboneliğin etkinleştirilmesini kolaylaştırmak, etkinleştirme anahtarlarını sunmak, Abonelik süresi sona erdiğiyle ilgili hatırlatmalar göndermek ve Aboneliğinizle ilgili yasal iletişim göndermek, Abonelik doğruluğunu doğrulamak ve geçerli yasalar uyarınca diğer bildirimler göndermek için kullanılır. ESET'in faturalandırma bilgilerini 10 yıl boyunca saklaması yasal olarak gerekmektedir. Abonelikle ilgili veriler, son Aboneliğinizin sona ermesinden en geç 12 ay sonra Abonelik sistemimizde anonim hale getirilir, ancak bu veriler bu Gizlilik Politikasında açıklandığı gibi diğer dahili sistemlerde farklı bir süre boyunca ve farklı amaçlar için işlenebilir. Bu; yasal taleplerin oluşturulması, uygulanması veya savunulması amacıyla son Aboneliğinizin sona ermesinden itibaren 3 yıl boyunca Abonelikle ilgili verilerin herhangi bir yasal iletişimle birlikte işlenmesini içerir.

Hesap Yönetimi. Hesap kaydı için, ilgili Hizmetlere erişmenize olanak sağlamak ve size Hizmetlerimizi sunmak amacıyla tam adınızı, temsil ettiğiniz şirketin adını, ikamet ettiğiniz ülkeyi, geçerli e-posta adresinizi, telefon numaranızı ve Abonelikle ilgili bilgileri işlememiz gerekebilir.

Hizmet Sunumu ve Operasyonlar. Hizmetlerimizin düzgün çalışması amacıyla ESET Hizmetlerinin kurulumu, yapılandırması ve kullanımı (korunan cihazların kullanımı dahil) sırasında otomatik olarak oluşturulan çeşitli teknik ve operasyonel verileri ("Telemetri") işleriz. Telemetri; veri tabanı performansı, sağlık istatistikleri, yönetilen uç noktaların sayısı, uç nokta İşletim Sistemi, sistem donanımı, sistem hataları, ilkeler, girişler, görevler, bildirimler, yönetilen cihazlar, tespit istatistikleri, olay işleme oranları, kural motoru istatistikleri, tarama dışı bırakmalar gibi verilerin yanı sıra HTTP başlıklarını içerir. Teknik olarak mümkün ve uygun olduğu durumlarda, Telemetri verileri anonimleştirilmiş, takma adlandırılmış veya toplu hâlde işlenebilir.

Araştırma. Araştırma amacıyla, Hizmetlerimizden toplanan Sızma Verilerini (yalnızca potansiyel olarak kötü amaçlı faaliyete yol açabilecek olanları) ve Olay Verilerini (Olay Verilerinde Müşteri kimlik tanımlama verilerini kullanmaz, yalnızca Müşterinin iş sektörünü kullanırız), ilgili Telemetri verileri ile birlikte (örneğin, zaman damgası; işletim sistemi adı, türü ve sürümü; bulut sağlayıcısı ve örneği; cihaz üreticisi, cihaz modeli gibi ilgili cihaza ilişkin bilgiler) işleyebiliriz. Ayrıca veriler bağlantı kurulmuşsa üçüncü taraf entegrasyonlarından gelen verileri ve izin verilmişse Yapay Zeka Güvenlik Verilerini de içerebilir. Her zaman hash uyguladığımız olay kimliği dışında, Müşteri tanımlayıcılarını kullanmayız. Araştırma verilerini genel olarak yalnızca siz onay verdiğinizde işleriz. Ancak MDR Hizmeti için araştırma amaçlı işleme, bu genel yaklaşımın bir istisnası olan devre dışı bırakma mekanizmasına dayanmaktadır. MDR Hizmetlerinden elde edilen veriler her zaman toplulaştırılmış ve anonimleştirilmiş bir şekilde kullanılır.  Araştırma verileri (örneğin Telemetri, Müşteri adı, IP adresi, tarayıcı tanımlayıcısı, işletim sistemi tanımlayıcısı, kendi Araştırmamız, tehditler hakkında üçüncü taraf bilgileri) ESET Threat Intelligence Hizmetimiz için de kullanılabilir. Tehdit Araştırması verileri şu anda Slovakya ve Almanya'daki veri merkezlerimizde işlenmektedir. Bu işleme, Hizmetlerimizi iyileştirmeye yönelik meşru menfaatimize dayanmaktadır.

Araştırmamızın amacı, Müşterilerimize daha etkili, güçlü ve en son teknolojiye sahip Hizmetler sunmak, ayrıca en yeni ve en karmaşık siber güvenlik tehditlerine etkili bir şekilde yanıt verebilmemizi sağlamaktır. Hizmetlerimizin ve Uygulamalarımızın tespit, önleme ve azaltma becerilerini iyileştirmek, yeni koruma becerileri geliştirmek, siber güvenlik tehditlerinin evrimini analiz etmek ve zararlı yazılım aileleri ile tehdit aktörleri arasındaki ilişkileri belirlemek amacıyla Araştırmalar yürütüyoruz.

Hizmetlerimizin Optimizasyonu ve İyileştirilmesi. Hizmetlerimizi optimize etmek ve iyileştirmek amacıyla, meşru menfaatimize dayalı olarak Telemetri verilerini işleyebiliriz. Bu işleme faaliyeti, Hizmetleri sürdürmemize ve iyileştirmemize, genel kullanıcı deneyimini geliştirmemize ve Hizmetlerimizin güvenliğini, etkinliğini, performansını, işlevselliğini, güvenilirliğini ve kalite güvencesini desteklememize yardımcı olur. Ayrıca Hizmetleri en son sektör standartlarına uyarlamamıza ve istatistiksel içgörüler elde etmemize olanak tanır. Bu amaçlarla kullanılan veriler toplulaştırılır, anonimleştirilir ve/veya başka bir şekilde, tanımlanabilir herhangi bir bireyle ya da Sizinle makul ölçüde ilişkilendirilemeyecek hale getirilir.

Teknik destek. İletişim bilgileri, Abonelik bilgileri ve destek isteklerinizde sağlanan veriler teknik destek amaçları için gerekli olabilir. Seçtiğiniz iletişim kanalına bağlı olarak e-posta adresinizi, telefon numaranızı, şirket bağlantınızı, Abonelik bilgilerini, Uygulama veya Hizmet ayrıntılarını ve destek durumunuzun bir açıklamasını toplayabiliriz. Teknik destekimizi kolaylaştırmak için ek bilgiler talep edilebilir. Teknik destek için işlenen tüm veriler 4 yıl boyunca tutulur.

Pazarlama İletişimleri Doğrudan pazarlamayı yöneten ilgili kanunlara uygun olarak, tekliflerimizi tanıtmak için yasal çıkarımıza uygun şekilde iletişim bilgilerinizi veya Uygulama ve Hizmet iletişim kanallarımızı Uygulama ve Hizmetlerimizin doğrudan pazarlaması için kullanabiliriz. Bu kullanım, bu tür bir iletişimden aboneliğinizi sonlandırmanıza kadar veya son Aboneliğinizin sona ermesinden itibaren 12 ay boyunca Abonelikle ilgili verileriniz anonim hale gelene kadar devam edecektir.

Sizin Geri Bildiriminiz. Geri bildirimleriniz, cevaplarınız veya talepleriniz web formlarımız veya diğer iletişim kanallarımız üzerinden iletilebilir. Takip etmek için iletişiminizin amacına ve bağlamına bağlı olarak iletişim bilgilerinizi (örneğin e-posta adresiniz) veya diğer ilgili verileri gerektirebiliriz. Veri saklama süresi, iletişimin niteliğine veya amacına bağlı olarak değişir ve bu Gizlilik Politikasına uygun olarak yönetilir.

Yasal ve uyumluluk amaçları. Kimlik, iletişim, faturalandırma verileri ve Telemetri; yasal taleplerin oluşturulması, kullanılması veya savunulması, haklarımızın ve çıkarlarımızın korunması, sözleşmeden doğan yükümlülüklerin yerine getirilmesi, Hizmetlerin kötüye kullanılmasının önlenmesi, uyumluluk sağlanması ve yürürlükteki mevzuatın gerektirdiği durumlarda yetkili makamlarla işbirliği yapılması amaçlarıyla da işlenebilir.

Siber Güvenlik Farkındalığı. Araştırmadan elde edilen anonimleştirilmiş, toplulaştırılmış ve istatistiksel veriler, internet güvenliği risklerine ilişkin farkındalığı artırmak ve bu risklerin önüne geçmenin yanı sıra siber tehdit araştırmalarını desteklemek amacıyla yayınlar, blog gönderileri veya sosyal medya aracılığıyla araştırma kuruluşları, diğer güvenlik sağlayıcıları, profesyoneller, yetkililer veya genel halkla paylaşılabilir. Bu, ayrıca siber güvenlik risk eğilimlerine ilişkin raporların izlenmesi ve yayımlanması amacıyla bu tür verilerden elde edilen istatistiklerin kullanılmasını da kapsar.

Yerel Olarak Yüklenen ve Bulut Tabanlı Koruma Uygulamalarından Gelen Belirli Verilerin İşlenmesi (tüm zararlı yazılıma karşı koruma Uygulamaları ve ECOS)

•Telemetri. İşlenen veriler, yükleme işlemi, cihaz özellikleri ile birlikte, Uygulamanın yükleneceği platform, işletim sistemi, donanım özellikleri, yükleme kimlikleri, Abonelik kimlikleri, IP adresi, MAC adresi ve Uygulama yapılandırma ayarları gibi Uygulamalarımızın çalışması ve işleyişiyle ilgili bilgiler içerir. Bu veriler, güncellemeler, yükseltmeler, bakım, güvenlik ve Uygulamalarımızın, Hizmetlerimizin ve arka uç altyapımızın geliştirilmesi amacıyla toplanır. İşleme, Uygulamalarımızın Son Kullanıcılarının veya diğer Veri Öznelerinin tanımlanmasını gerektirmediğinden, faturalandırma veya Abonelik kayıtları için gerekli olan kimlik verilerinden bağımsız olarak depolanır ve işlenir. Bu veriler için saklama süresi 4 yıla kadardır.

•ESET LiveGrid® İtibar Sistemi. Sızıntılarla ilgili tek yönlü hash'ler ESET LiveGrid® İtibar Sistemi amaçlarına yönelik olarak işlenir. Bu, taranan dosyaları beyaz ve kara listelerde yer alan öğelerden oluşan veri tabanıyla karşılaştırarak zararlı yazılıma karşı koruma Uygulamalarımızın etkisini iyileştirir. Uygulamalarımızın Son Kullanıcıları veya diğer Veri Özneleri bu işlem sırasında tanımlanmaz.

•ESET LiveGrid® Geri Bildirim Sistemi. ESET LiveGrid® Geri Bildirim Sistemi kapsamında dağınık haldeki ortamdan alınan şüpheli örnekler ve Telemetri verileri, ESET'in sizin ihtiyaçlarınıza hemen yanıt vermesine ve en son tehditlere anında tepki verebilmemize olanak tanır. Hizmetlerimizi sağlamamız Sizin bize şu bilgileri iletmenize bağlıdır:

oPotansiyel virüs örnekleri ve diğer kötü amaçlı bilgisayar programları gibi sızıntılar; yürütülebilir dosyalar, URL'ler, web sayfaları, ağ iletişimi parçacıkları/örnekleri, e-posta mesajları, e-posta ekleri ve Sizin tarafınızdan spam olarak bildirilen veya Uygulamamız ve ilgili Telemetri tarafından işaretlenen OneDrive dosyaları gibi şüpheli, sorunlu, istenmeyen türden olabilecek veya tehlikeli olabilecek nesneler;

oIP adresi ve coğrafi bilgiler, IP paketleri, URL'ler ve ethernet çerçeveleri gibi internet kullanımı ile ilgili bilgiler;

oKilitlenme bilgi döküm dosyaları ve içindeki bilgiler.

ESET LiveGrid® Geri Bildirim Sistemi'nden alınan bu tür veriler, bu Gizlilik Politikası'nın amaçları doğrultusunda "Sızıntı Verileri"ni oluşturur. Bu Hizmetin bir parçası olarak alınan şüpheli örnekler, dosya adları, URL'ler veya Telemetri zaman zaman Veri Öznelerinin kişisel verilerini içerebilir. Bu tür kişisel verileri özel olarak işlemeye çalışmıyoruz ve bunları toplamak istemiyoruz. Örnekleri, URL'leri ve ilgili Telemetri verilerini toplama, işleme ve araştırma amacımız ve tek hedefimiz, gelişmiş zararlı yazılıma karşı koruma hizmetimiz de dahil olmak üzere Size ve diğer Müşterilere daha iyi Hizmetler sunmaktır.

Tüm Sızıntı Verilerinin, Uygulamamızın Son Kullanıcısı veya diğer herhangi bir Veri Öznesi tanımlanmadan işlenmesi amaçlanmaktadır.

Tarayıcı Uzantısı. Tarayıcı Uzantısı, verileri yalnızca yerel olarak yüklü Uygulamaya gönderir. Bu veriler ağırlıklı olarak yerel ortamda işlenir ve kullanıcının arama geçmişi de dahil olmak üzere ESET'in bu verilere erişimi yoktur. Tarayıcı Uzantısı tarafından gönderilen veriler, yerel olarak yüklü Uygulama tarafından kötü amaçlı olarak tanımlanırsa bu verilerin ESET'e iletilmesi Uygulamanın ayarlarına tabidir. ESET LiveGrid® Geri Bildirim Sistemi etkinleştirilmişse örnekler ESET'e Sızıntı Verileri olarak gönderilebilir; diğer kişisel veriler ESET'e iletilmez. Ancak, ESET Hizmetleri tarafından algılanan belirli tehditlerin sayısı ve türü gibi Telemetri verilerini alırız (örneğin, algılanan truva atlarının sayısı).

Yapay Zeka Güvenliği. LLM'leri ve diğer yapay zeka araçlarını içeren kötü amaçlı etkinliklere karşı koruma sağlamak üzere Yapay Zeka Güvenliği etkinleştirilirse ilgili işleme yerel olarak gerçekleştirilir. ESET, kullanıcının tarama etkinliğine veya LLM konuşmalarına erişemez. Ancak, (i) ESET LiveGrid® Geri Bildirim Sistemi etkinleştirilmişse (ii) LLM konuşmalarının toplanmasına izin verilmişse ve (iii) kötü amaçlı etkinlik tespit edilirse Araştırma amacıyla virüs veya diğer zararlı kod örneklerini alabiliriz. Daha sonra işlediğimiz veriler arasında kullanılan yapay zekâ aracının türü, tespit türü (kod parçacığı, kimlik avı URL'si), tespit (istem enjeksiyonu, truva atı agent'ı), etkilenen nesne (etkilenen nesnenin işletim sistemi içindeki adresi), kötü amaçlı istem, kötü amaçlı konuşma, zararlı çıktı, tarayıcı uygulaması, kullanıcı bilgileri (kullanıcı adı ve e-posta), iletişim kaynağı (kimin kiminle iletişim kurduğu, örneğin bilgisayar adı ile LLM sağlayıcı adı) yer alır ("Yapay Zeka Güvenliği Verileri").

•ESET Secure Authentication On-Prem. Bu Uygulamayı kullanmayı tercih ederseniz etkinleştirdiğiniz belirli özelliklerin kimlik doğrulaması, sağlanması ve düzgün çalışması için gerekli olan verileri işleyebiliriz. Seçilen özelliklere ve yapılandırmaya bağlı olarak bu; kullanıcı adı, telefon numarası, token adı, token kimliği, token ile ilgili diğer bilgiler, etkinleştirme URL'si, Abonelik bilgileri, telefon kimliği, bildirim kimliği ve platform bilgileri gibi verileri içerebilir.

Tehdit İstihbaratı Hizmetleri.  Size ESET Threat Intelligence Raporumuzu ve ilgili hizmetleri sağladığımız durumlarda, ESET Threat Intelligence Raporunda ve ilgili hizmetlerde yer alan bilgilerin hassasiyeti ve gizliliği nedeniyle Müşteri durum tespiti gerçekleştiririz. Bu durum tespitinin bir parçası olarak, gerçek faydalanıcılarınızın kim olduğu (yönetiminiz veya gerçek faydalanıcılarınız) ya da Sizin veya gerçek faydalanıcılarınızın yaptırım listelerinde yer alıp almadığı gibi verileri işleyebiliriz.

Kişisel Verilerin Yasal Dayanağı. Veri işleme için yalnızca birkaç yasal dayanak vardır ve veri kontrolörü olarak Biz, bu dayanakları kişisel verilerin korunması ile ilgili geçerli yasal çerçeveye uygun olarak kullanırız. ESET'te kişisel verilerin işlenmesi esas olarak, aksi açıkça belirtilmedikçe, ESET Uygulamalarının veya Hizmetlerinin sağlanması için geçerli olan Veri Öznesi ile ilgili Şartların (GDPR Madde 6 (1) (b)) yerine getirilmesi için gereklidir, örneğin:

oSunabileceğimiz en iyi korumayı, desteği ve deneyimi Size sağlamak için Sizin Hizmetlerimizi nasıl kullandığınızla ve memnuniyetinizle ilgili verileri işlememize olanak sağlayan kanuni menfaatlere ilişkin yasal zemin (GDPR Madde 6 (1) (f)). Pazarlama bile geçerli yasalarca yasal bir çıkar olarak kabul edilebilir, bu nedenle bazı durumlarda pazarlama iletişimleri için buna güvenebiliriz. Araştırma yürütmek amacıyla meşru menfaate de dayanmaktayız; ancak bunu her zaman ya sizin yetkilendirmenizle yaparız ya da verilerinizin araştırma amaçlı kullanılmasından vazgeçmenize olanak tanırız.

oBu yasal zemini en uygun zemin olarak kabul ettiğimizde veya yasalarca gerekli görüldüğünde belirli durumlarda Veri Öznesi olarak Sizden talep edebileceğimiz onay (GDPR Madde 6 (1) (a)).

oBir yasal yükümlülükle, örneğin elektronik iletişim, faturanın saklanması veya faturalandırma belgeleri için gereksinimlere uygunluk (Madde 6 (1) (c) GDPR).

Hizmetlerimiz içinde Şartlarımızı kabul etmemiş ve bu nedenle GDPR 6 (1) b) Maddesi uyarınca bir sözleşmenin bağlayıcılığına girmemiş bir Veri Öznesinin kişisel verilerini işlememiz durumunda (örneğin çalışanınız, bir aile üyeniz, Hizmetleri kullanmaya yetkilendirdiğiniz başka bir kişi veya şüpheli örnek toplama durumlarında üçüncü taraflar) bu kişilerin verilerini GDPR 6 (1) f) Maddesi uyarınca yasal çıkarımıza dayalı olarak işleyeceğimizi lütfen unutmayın. Bu işleme, Hizmetleri Size sağlamamıza ve yüksek kalitesini ve güvenliğini korumamıza olanak tanır.

İşleyicisi olarak ESET

Bu bölüm, veri işleyiciniz olarak hareket ettiğimiz Hizmetlerimizle bağlantılı olarak işlenen veri kategorilerini açıklıyor. Bu genel olarak bulut tabanlı Uygulamalarımız için geçerlidir ve bu uygulamalar yerel olarak yüklenmiş Uygulamalarımızın dağıtıldığı izlenen uç nokta cihazlarının yanı sıra ağınızla ilgili verilerin toplanmasını ve işlenmesini gerektirir. Altyapınızda gerçekleştirilen izlemenin kapsamı ve toplanan kesin veriler Siz ve yöneticileriniz tarafından yönetilen kurallara, tarama dışı bırakmalara, yapılandırmalara, eşiklere ve ayarlara bağlıdır. Size Hizmetlerimizi sağlayabilmek için kişisel verileri Veri İşleme Sözleşmemize dayalı olarak bir veri işleyicisi olarak işleriz. Veriler, Hizmetle ilgili diğer günlüklerle birlikte, belgelerde ayrıntılı olarak açıklandığı gibi, belirli bir bulut tabanlı Uygulamanın Günlük Saklama Politikasına uygun olarak saklanacaktır.

Bulut tabanlı Uygulamalarımızı kurarken ülkenizde veri toplama ve işleme için mevzuata bağlı ve yasal gereksinimleri kontrol etmenizi ve incelemenizi öneririz. Yönetilen veya izlenen uç nokta cihazlarının son kullanıcılarını bilgilendirmeniz veya izleme faaliyetlerini gerçekleştirmek için belirli yargı yetkileri altında belirli izinleri talep etmeniz gerekebilir.

ESET PROTECT

•XDR Platformu. XDR Platformu, izlenen uç nokta cihazlarından ve ağdan gelen verileri toplar ve işler ve bunları bulut konsoluna gönderir. Uygulamanın bir uç nokta tespiti ve yanıtı (XDR) türü olarak, ayrıntılı izleme ve anomali tespiti için tasarlanmıştır.  
 
XDR Platformu ESET PROTECT'i kullandığınızda, Hizmetlerimiz aracılığıyla izlenen cihazlar, sistemler veya Üçüncü Taraf Hizmetleri tarafından oluşturulan olaylara ilişkin güvenlikle ilgili verileri işleriz. Bu bilgiler; şüpheli oturum açma işlemleri veya uygulamaların olağan dışı kullanımı gibi şüpheli etkinlik göstergelerini; önem derecesi gibi, olayı değerlendirmek için kullanılan gösterge ve Telemetri kombinasyonları dahil olmak üzere tespit edilen güvenlik olaylarına ilişkin bilgileri; bir bilgisayarın ağdan izole edilmesi, bir işlemin sonlandırılması veya bir kullanıcının oturumunun kapatılması gibi olaylarla ilgili olarak gerçekleştirilen eylemleri ve sektör gibi Müşteri segmentine ilişkin bilgileri içerebilir. İlgili Telemetri ile birlikte güvenlikle ilgili bu veriler, bu Gizlilik Politikası kapsamında "Olay Verileri"ni oluşturur. İlgili Telemetri; olay zamanlaması ve tanımlayıcıları, olay özellikleri ve risk bilgileri, bulut ve altyapı bilgileri, ağ ve uç nokta bilgileri, cihaz bilgileri, işletim sistemi bilgileri, dosya ve Uygulama bilgileri, süreç ve komut satırı bilgileri, URL ve web kaynağı bilgileri ile kullanıcı ve hesap bilgilerini içerebilir.

•Yönetilen Uç Nokta Cihazları. Yerel olarak yüklenmiş ESET Uygulamalarının yönetimi; cihaz lisansı kimliği ve adı, Uygulama adı, Abonelik bilgileri, etkinleştirme ve sona erme tarihi bilgileri, ESET Uygulamalarının yüklenmiş olduğu yönetilen cihazlara ait donanım ve yazılım bilgilerini gerektirir. Yönetilen ESET Uygulamalarının ve cihazların faaliyetleriyle ilgili günlükler, özellik ve Hizmetlerimizin yönetilmesini ve idaresini kolaylaştırmak için toplanır ve kullanılır. İşlenen diğer bilgiler arasında, Uygulamamızın yüklenmiş olduğu platform dahil olmak üzere yükleme işlemiyle ilgili bilgiler; Uygulamalarımızın veya yönetilen cihazların işlemleri ve donanım parmak izi, yükleme kimlikleri, Abonelik kimlikleri, IP adresi, MAC adresi, kullanılan e-posta adresleri, mobil cihazın GPS koordinatları veya Uygulamalarımızın yapılandırma ayarları gibi işlevleri hakkındaki bilgiler de yer alabilir. İletişim bilgilerinizi, ortamınızda Tarafımızca tespit edilen bir güvenlik sorunu hakkında Sizi bilgilendirmek için de kullanabiliriz.

•Güvenlik Açığı ve Yama Yönetimi Güvenlik Açığı Değerlendirmesi ve Yama Yönetimi özelliklerini kullanmayı seçerseniz daha fazla bilgi işlenecektir. Yönetilen cihazlar için güvenlik açığı adı ve tanımlayıcısı, önem derecesi ve etki puanıyla ilgili bilgiler, Güvenlik Açığı Değerlendirmesi için toplanacak ve işlenecektir. Ayrıca, Yama Yönetimi özelliği uygulamanın adını, sürümünü ve satıcısını, cihazda eksik olan yamanın sürümünü ve eksik yamanın tanımlayıcısını da gerektirir.

•Bulut İş Yükü Koruması. Bu özellik başlıca iki tür bulut etkinlik günlüğü toplar ve işler: (i) kaynak işlemleriyle ilgili günlükler (Azure Etkinlik Günlükleri, AWS Yönetim Olayları, GCP Yönetici Etkinlik Günlükleri gibi) ve (ii) bulut ortamınızdan aşağıdaki kişisel verileri içerebilecek kimlikle ilgili günlükler (Microsoft Entra ID gibi): (i) API isteğini yürütenin IP adresi ve (ii) isteği yürüten kullanıcının kimliği (ad, e-posta). Ayrıca bulut kaynakları ve kimlikleri hakkında Telemetri verileri toplar ve bulut ortamınızdan ad, e-posta adresi veya IP adresi gibi kişisel bilgileri içerebilir. Bulut ortamınızdan gelen bu veriler, sanal makinelerinizde veya daha geniş bulut ortamınızda çalışan potansiyel kötü amaçlı yazılım veya zararlı yazılımları tespit etmek ve bunlara müdahale etmek, rapor biçiminde göstergeleri, bağlayıcıların ve görevlerin durumunu yazmak ve/veya olayları ESET PROTECT'e yayınlamak için işlenir. Bu amaçla, diskinizin ve sanal makineler ile ağ güvenlik duvarları gibi diğer kaynakların geçici anlık görüntülerini oluştururuz. Zararlı yazılımları ve diğer güvenlik tehditlerini tespit etmek ve gerekli koruyucu önlemleri almak için bu anlık görüntüleri tararız. İlgili tarama tamamlandıktan sonra, geçici anlık görüntüleri ve ilişkili tüm verileri sileriz. Bu anlık görüntüleri başka herhangi bir amaçla saklamaz veya kullanmayız.

•Uzaktan Erişim Hizmeti. ESET Remote Access, mevcutsa, yöneticilerin ESET PROTECT üzerinden yönetilen bir uç nokta cihazına uzaktan erişmesine olanak tanır. Ağ ayarına bağlı olarak, uç noktanın verileri ESET PROTECT (yöneticinin tarayıcısı) ile uç nokta arasında doğrudan iletilir veya ESET sunucuları üzerinden aktarılır. Her iki durumda da tüm bilgiler oturum başına temelinde uçtan uca şifrelenir. Bu, uzaktan masaüstü ekranı, fare ve klavye etkinliği, klipteki içerikler (yalnızca oturum sırasında kopyalanan veriler), dosya aktarımları ve sohbet iletileri içerir. ESET sunucuları üzerinden iletildiğinde bilgiler depolanmaz veya şifrelenmez. IP adresleri ve yönlendirme bilgileri, son nokta ile ESET PROTECT arasındaki bağlantıyı müzakere etmek için işlenir. Dosyalar aktarılırsa aynı şifreli yolu izler ve ESET sunucularında saklanmaz. Denetim amaçları için ESET PROTECT, oturumun başladığı ve sona erdiği tarih ve saatler ile dosyanın uç noktadan aktarılıp aktarılmadığı gibi yönetici eylemleriyle ilgili belirli Telemetri verilerini kaydeder. Oturumla ilgili ek Telemetri de toplanır: iletilen dosyaların dosya adları, IP adresleri, makine adları ve kullanıcı adları gibi. Uzaktan cihazda gerçekleştirilen yönetici eylemleri izlenmez veya kayıtlı değildir. Ayrıca, ESET PROTECT sohbet özelliği ESET Remote Access için kullanılabilir hale geldiğinde, yönetici ile son kullanıcı arasındaki iletişimlerin sohbet kopyaları da denetim amaçlarına yönelik olarak kaydedilebilir. ESET Remote Access'in yanı sıra bilgisayarlardaki terminallere de uzaktan erişim sağlıyoruz. Mevcut olması halinde güvenlik, erişim kontrolü ve denetim amaçlarıyla, bilgisayarlardaki terminallere uzaktan erişimi izliyoruz. Yetkili bir kullanıcı, dosyalar da dahil olmak üzere ilgili bilgisayarda depolanan veya bu bilgisayardan erişilebilen içeriği görüntülemek ya da içerikle başka bir şekilde etkileşime girmek için uzak terminali kullanabilir. Kullanıcının kimliği, ilgili hesap ve bilgisayar, bağlantı ve bağlantının kesilme tarihi ve saati, gerçekleştirilen eylemler, örneğin terminal aracılığıyla herhangi bir dosyanın indirilmesi ve bu eylemlerin çıktıları veya sonuçları dahil olmak üzere, uzaktan erişime ve terminal üzerinden gerçekleştirilen faaliyetlere ilişkin bilgileri kaydederiz. Bu kayıtlar, uzak oturum sırasında erişilen veya işlem yapılan bilgisayar ya da dosyalara ilişkin bilgileri içerebilir.

•XDR Platformuna bağlı Üçüncü Taraf Hizmetleri. Tarafınızca etkinleştirildiği durumlarda, herhangi bir gelen entegrasyonu devreye almanız veya Hizmet'in belirli işlevlerini etkinleştirmeniz hâlinde, Üçüncü Taraf Hizmetlerinden kaynaklanan ek veriler de işlenebilir. Üçüncü Taraf Hizmetlerini XDR Platformuna bağlamanız durumunda işleyebileceğimiz veriler, yukarıda açıklandığı şekilde XDR Platformu tarafından standart olarak işlenen Olay Verilerini içerebilir. İşlediğimiz veriler her zaman bağladığınız entegrasyona dayalıdır. Ayrıca, talebiniz üzerine belirli bir entegrasyonu yapılandırmanıza yardımcı olurken veya Hizmetlerimizi sunmak ve entegrasyonun düzgün çalıştığını doğrulamak amacıyla Hizmetlerimizi izlemek üzere veri işlediğimizde de verileri işleyebiliriz. Lütfen ilgili Üçüncü Taraf Hizmet sağlayıcısının, GDPR kapsamında duruma göre bağımsız veri sorumlusu veya veri işleyen olarak hareket ettiğini unutmayın. Bu tür Üçüncü Taraf Hizmet sağlayıcılarının veri koruma uyumluluğu veya güvenlik uygulamaları konusunda herhangi bir sorumluluk kabul etmiyoruz.

Giden entegrasyonlar. Giden entegrasyonlara izin verdiğimiz ve Sizin bunları etkinleştirerek bize bu yönde talimat verdiğiniz durumlarda, Uygulamamız aracılığıyla işlenen verileri altyapınıza veya kullandığınız diğer Üçüncü Taraf Hizmetlerine göndeririz. Paylaşılan veriler, Uygulamalarımız aracılığıyla halihazırda işlenmiş olan verilerdir ve ilgili entegrasyona göre değişiklik gösterir: Entegrasyon tarafından talep edilen verileri veya mümkün olduğunda paylaşılmak üzere Sizin yapılandırdığınız verileri göndeririz. Her entegrasyona ilişkin ayrıntılar, entegrasyona izin veren ilgili Uygulamanın belgelerinde yer almaktadır. Verilerinizi başka bir ürüne aktarmak için bir entegrasyon kullandığınızda, alıcı ürün için geçerli olan saklama sürelerinin orada depolanan veriler için geçerli olacağını lütfen unutmayın.

ESET Secure Authentication

•ESA Bulut konsolu. Bulut tabanlı konsolumuz, Hizmetlerimizi yönetmenize ve yapılandırmanıza olanak sağlar ve aynı zamanda iki faktörlü kimlik doğrulamayı etkinleştirdiğiniz son nokta cihazlarından gelen kimlik doğrulama isteklerini işleyen bir bulut tabanlı kimlik doğrulama sunucusu olarak da çalışır. ESET Secure Authentication'imizin çalışması için gerekli olan çeşitli veri kategorileri, Hizmetlerimizin Size sağlanması için orada işlenirken işlenecek tam veri, kullanmayı seçtiğiniz kimlik doğrulama yöntemlerine ve bileşenlerine ve oluşturduğunuz Hizmetin diğer yapılandırmalarına bağlıdır. Bu nedenle, bulut konsolu, son kullanıcılarınızla ilgili verileri, örneğin kullanıcı adları ve kimlikler, IP adresleri, cep telefonu numaraları, e-posta adresleri, organizasyonel birimler ile organizasyonel yapınızla ilgili verileri işleyebilir (organizasyonel yapınızdaki verileri içeren veri tabanınızı bulut konsolumuzla otomatik olarak senkronize etmeyi seçerseniz veri tabanı için giriş bilgilerinizi girmeniz gerekebilir). ESA'nın ayrıca, kullanıcı adı, kullanıcının oturum açabileceği ortam, etkinleştirme URL'si veya zaman damgası gibi verileri işlediğimiz bir mobil uygulaması da bulunmaktadır.

•Üçüncü Taraf Hizmetleri ve entegrasyonları. ESET Secure Authentication'ı üçüncü taraf hizmetlerle ve bileşenlerle entegre etmeyi seçerseniz Hizmetlerimizin bu tür hizmetlerle ve seçtiğiniz bileşenlerle entegre edilmesi ve işlemesi için gerekli ek verileri işleyebiliriz ve bu tür veriler arasında Microsoft Exchange Server, Microsoft Dynamic CRM, Kimlik Sağlayıcı Konnektörü veya RADIUS'tan gerekli veriler, kullanıcılarınız tarafından kullanılan donanım token'ları (örneğin fiziksel token gizli anahtarı) ve Aboneliğinizle ilgili veriler yer alabilir. Size raporlama işlevini ve ilgili bildirimleri sağlamak için, kuruluşunuzda meydana gelen çeşitli olaylarla ilgili veriler (örneğin kimin giriş yaptığı, başarısız girişler vb.) ve Hizmetimizin işleyişiyle ilgili veriler (örneğin hatalar) işlenmelidir.

•ESET Secure Authentication ile entegre etmeyi seçtiğiniz bileşenin özelliklerine bağlı olarak, genellikle son kullanıcının parolasını içeren kimlik doğrulaması için kullanılan ilk faktör bilgilerini işlememiz gerekebilir, ancak bunları yalnızca doğrulama için yetkili kuruma iletmek için bunu yaparız. İki faktörlü kimlik doğrulaması için ESET Secure Kimlik doğrulaması kullanan son kullanıcıların parolaları ESA bulut konsolumuzda veya diğer ESET sunucularında saklanmaz.

MDR Hizmetleri. ESET MDR Hizmetleri'ni (ESET MDR ve ESET MDR Ultimate) kullanıyorsanız ortamınızın güvenliğini artırmak, siber güvenlik stratejilerini güçlendirmek, kötü amaçlı etkinlikleri tespit etmek ve bunlara karşı koymak, güvenlik açıklarını belirlemek ve güvenlik önlemlerini sürekli olarak geliştirmek için gerekli olduğu ölçüde, Hizmetlerin sağlanması sırasında toplanan Olay Verilerini sürekli olarak izler, analiz eder ve kullanırız.  MDR Hizmetlerinin bir parçası olarak, Müşteri ortamındaki güvenlik olaylarını araştırmak, doğrulamak, kontrol altına almak, düzeltmek veya başka bir şekilde etkisini azaltmak için gerekli eylemleri gerçekleştiririz. MDR Hizmetlerini sağlamak için Olay Verilerini ve Telemetri verilerini işleriz. Ayarlarınıza bağlı olarak, bu tür verileri Müşteri kimlik verileriyle birlikte Araştırma amaçlarıyla da işleyebiliriz.

MDR Rehberli Devreye Alma Hizmeti. Rehberli oryantasyon (onboarding) sürecinin bir parçası olarak, Uygulama dağıtım sürecinin adım adım tanıtımı sırasında ekranda görüntülenen, Müşteri veya yöneticisi tarafından gösterilen ya da makul bir doğrulama prosedürünün parçası olarak sağlanan kişisel verileri işleyebiliriz.

ESET Threat Intelligence

•Araştırma Laboratuvarı. ESET Threat Intelligence portalındaki örnek gönderme özelliğini kullanarak bir örnek göndermeyi seçerseniz otomatik örnek işleme ve tespit sistemlerimiz içinde otomatik olarak işlenecektir. Size sunulan analiz çıktısı, söz konusu örneğin davranışıyla ilgili sonuçlar içerecektir.
 
İşleme, seçilen katmana bağlı olarak farklılık gösterir - Araştırma Laboratuvarı veya Araştırma Laboratuvarı gelişmiş:

oAraştırma Laboratuvarı. Gönderilen örneği ve ilgili istihbaratı Araştırma amacıyla saklayabilir ve daha ayrıntılı şekilde analiz edebiliriz. Örnek, "paylaşılmasın" olarak işaretlenecek ve ne analiz raporunun tamamı ne de ilgili bilgilerin tamamı diğer Müşterilerin kullanımına sunulacaktır. Bu, raporun tamamını veya ilgili bilgileri üçüncü taraflarla paylaşmadan, daha sonraki IoC veya hash aramalarında örneği tanımamıza olanak tanıyabilir.

oAraştırma Laboratuvarı Gelişmiş. Gönderilen örneği, talep edilen analizi sağlamak amacıyla işler ve işlem tamamlandıktan sonra dosyayı sileriz.

Örnek davranışını test etmek için kullanılan örnek işleme sistemlerini biz çalıştırırız; böylece verilerinizin kontrolümüz altında kalmasını ve üçüncü taraflarca işlenmemesini temin ederiz. Herhangi bir yanlış anlaşılmaya mahal vermemek adına, bir dosyanın hash'i daha sonra aranmış olsa bile, yalnızca bu nedenle söz konusu dosyanın tamamını veya analiz raporunun tamamını diğer Müşterilerin erişimine sunmayız.

•Erken Uyarı Örneğin, arama gibi Erken Uyarı özelliğini kullanmak için YARA kuralını ayarlamaya karar verirseniz ve kişisel verileri içeren metin satırlarını eklerseniz bu veriler ilgili durumları tanımlamak ve bu nedenle Size Erken Uyarı özelliğimizi sağlamak için kullanılacaktır. ESET Tehdit İstihbaratı portalı üzerinden kuralı dilediğiniz zaman silebilirsiniz.

ESET LiveAI. ESET LiveAI'yi kullanmaya karar verirseniz sorunuz, izlenen son nokta cihazlarından gelen ilgili veriler ve bulut tabanlı Uygulamalarımız içinde işlenen ağ bilgileriyle birlikte, Azure'daki özel bulutumuzda veya daha kritik olduğu durumlarda kendi LLM sunucumuzda çalışan üretken AI çözümümüze iletilir. Sorununuza cevap vermek için gerekli olan temel veriler yalnızca AI çözümiyle paylaşılacaktır ve yalnızca talep edilen Hizmetin sağlanması için işlenecektir. ESET, verilerinizin kontrolümüz altında olduğunu ve üçüncü taraflarca işlenmemesini temin ederek yapay zeka çözümünü yönetir.

ESET LiveGuard Advanced. Bulut tabanlı veya yerel olarak yüklenmiş Uygulamalarınızda ve Hizmetlerinizde kullanılabilecek bu özelliği etkinleştirirseniz Uygulamamız tarafından şüpheli olarak tanımlanan tüm dosyalar, otomatik analiz için ESET LiveGrid® Geri Bildirim Sistemi aracılığıyla ESET sunucularına gönderilir. ESET LiveGuard dosyanın virüslü olduğunu belirlerse Uygulamamız temizleme eylemini başlatır ve dosyayı siler. Dosya temiz kabul edilirse normal şekilde çalıştırılır. Analiz edilen dosyalar, ayarlarınızda seçtiğiniz süre boyunca saklanır ve analizle ilgili günlükler ESET PROTECT konsolunuzda kullanılabilir olur. ESET LiveGuard tarafından virüslü olarak tespit edilen dosyaları, yukarıda açıklanan ESET LiveGrid® Geri Bildirim Sistemi kapsamında şüpheli veya kötü amaçlı örnekleri işlediğimiz şekilde, veri sorumlusu sıfatıyla işlemeye devam edeceğiz.

ESET Anti-theft. ESET Anti-Theft Hizmeti kapsamında, cihazla ilgili verileri, özellikle cihazın ağ konumuna (enlem, boylam, yükseklik ve son bağlantı zamanı) ve cihaz yapılandırmasına ilişkin verileri işleriz. Bu verileri münhasıran, cihazın yerinin tespit edilmesi ve talep edilen güvenlik önlemlerinin alınması dahil olmak üzere Hizmeti sunmak, işletmek ve desteklemek amacıyla kullanırız; bunu yaparken cihazın kullanıcısının kimliğini belirlemeyiz. Verileri, cihazın veya sunucunun Hizmete kayıtlı olduğu süre boyunca ve ardından Sizin tarafınızdan kaldırılmasından sonra 30 gün daha saklarız. Cihaz silme işlevi kullanıldığında, veriler işletim sistemi tarafından cihazdan yerel olarak silinir ve cihazdan sunucuya başka veri aktarılmaz.  ABM cihazlarının, bir cihaz silme işleminin ardından Mobil Cihaz Yönetimi'ne otomatik olarak yeniden kaydedilebileceğini lütfen unutmayın.

ESET Cyber Security Farkındalık Eğitimi. Bu siber güvenlik farkındalık eğitiminin bir parçası olarak, kimlik avı kampanyalarına karşı dayanıklılıklarının test edilmesi de dahil olmak üzere, yalnızca çalışanlarınızı ve kuruluşunuzdaki diğer yetkili Son Kullanıcıları dahili olarak test etmek amacıyla bir kimlik avı simülatörü kullanabilirsiniz. Spam veya diğer yasa dışı iletişimler de dahil olmak üzere üçüncü taraflara hiçbir iletişim gönderilmeyecektir.  

Üçüncü taraf garantisi. Belirli Abonelik teklifleri, yalnızca bağımsız bir üçüncü tarafça (“Garanti Sağlayıcı”) sağlanan bir siber garanti, teminat veya benzer bir kapsam (“Üçüncü Taraf Garantisi”) içerebilir veya bunlarla birlikte pazarlanabilir. Bu amaçla, Üçüncü Taraf Garantisini sağlayan Garanti Sağlayıcısına adınızı, e-posta adresinizi ve çalıştığınız şirketin adını ileteceğiz. Bu Üçüncü Taraf Garantisini içeren herhangi bir ürünü satın alır almaz, Kullanım Şartları'nda açıklandığı şekilde otomatik olarak garanti programına kaydedilirsiniz.

Veri Paylaşımı

Verilerinizi, bu Gizlilik Politikası'nda belirtildiği şekilde üçüncü taraflarla paylaşabiliriz; örneğin bir uyuşmazlık durumunda yasal bir yükümlülüğe uymak, yasal taleplerde bulunmak, kullanmak veya bunlara karşı savunma yapmak ya da haklarımızı ve meşru menfaatlerimizi korumak için gerekli olduğu hallerde Verilerinizi mahkemelerle, yargı mercileriyle, kolluk kuvvetleriyle, düzenleyici kurumlarla ve diğer yetkili kamu makamlarıyla paylaşabiliriz. Bu alıcılar, kişisel verileri genel olarak yürürlükteki mevzuat kapsamında bağımsız veri sorumlusu sıfatıyla işler. Satış, hizmet ve destek ağımızın bir parçası olarak bağlı şirketler veya iş ortakları üzerinden global olarak faaliyet gösteriyoruz. Bu şirketler ayrıca veri işleyenlerimiz ve alt işleyenlerimiz olarak da hareket edebilir. ESET tarafından işlenen Abonelik, faturalandırma ve teknik destek bilgileri, Şartların (örneğin Hizmetleri sağlama veya destek sunma) yerine getirilmesi amacıyla, bağlı kuruluşlar veya iş ortaklarına ya da bu kurumlardan tarafımıza aktarılabilir. Ayrıca, Profesyonel Hizmetler ve Güvenlik Hizmetleri gibi bazı Hizmetlerimizi gerçekleştirmek amacıyla, güvenilir iş ortaklarımızı bu Hizmetlerin belirli bölümlerini gerçekleştirmek için alt yükleniciler olarak işe alabiliriz. İlgili bağlı şirketin veya iş ortağının üçüncü bir ülkede yerleşik olması ya da üçüncü bir ülkeden kişisel verilere erişiminin bulunması hâlinde, her zaman uygun aktarım mekanizmalarını uygulamaya koyarız.

Alt İşleme

Kişisel verileri bizim adımıza işlemeleri ve hizmetlerimizin sağlanmasını, işletilmesini, bakımını ve güvenliğini desteklemeleri amacıyla, bağlı kuruluşlar ve diğer alt işleyenler dahil olmak üzere üçüncü taraf hizmet sağlayıcılarla çalışabiliriz. Bu alt işleyiciler; barındırma, bulut altyapısı, müşteri desteği, veri depolama, analitik ve diğer teknik veya operasyonel hizmetler gibi hizmetler sunabilir.
 
Alt işleyicilerimizden, kişisel verileri yalnızca belgelenmiş talimatlarımız doğrultusunda ve yalnızca kendilerini görevlendirdiğimiz amaçlarla işlemelerini talep ediyoruz. Ayrıca, kişisel verileri korumak ve geçerli veri koruma gerekliliklerine uymak amacıyla uygun teknik ve organizasyonel önlemleri uygulamalarını da şart koşarız. Yürürlükteki mevzuatın gerektirdiği ölçüde, alt işleyicilerimiz tarafından yürütülen işleme faaliyetlerinden sorumlu olmaya devam ederiz.

Sağladıkları hizmetler ve varsa ilgili işleme konumları hakkındaki bilgiler de dahil olmak üzere alt işleyicilerimizin güncel listesi web sitemizde mevcuttur. Bu listeyi zaman zaman, örneğin bir alt işleyici atadığımızda, değiştirdiğimizde veya kaldırdığımızda güncelleyebiliriz.

Üçüncü Ülkelere Aktarım.

ESET, verilerini Avrupa Birliği'nde (AB) işlemeyi tercih eder. Ancak konumunuza (Uygulamalarımızın ve/veya Hizmetlerimizin AB/AEA dışında kullanımına) ve/veya seçtiğiniz Hizmete bağlı olarak, verilerinizin AB/AEA dışındaki üçüncü bir ülkeye aktarılması gerekebilir. Örneğin, bulut bilgi işlemle bağlantılı olarak üçüncü taraf hizmetlerini kullanırız. Bu durumlarda, hizmet sağlayıcılarımızı dikkatlice seçer ve sözleşme yoluyla, teknik ve organizasyonel önlemlerle birlikte uygun bir veri koruması düzeyine sahip olduğumuzdan emin oluruz. GDPR'ye uygun olarak, kişisel verileri yalnızca belirli koşullar altında üçüncü ülkelere aktarabiliriz. Bu tür bir aktarımın, verileri aktarılan bireylerin hak ve özgürlüklerini korumayı amaçlayan GDPR'nin katı gerekliliklerine uygun olarak gerçekleştirilmesini sağlarız.

Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışına herhangi bir veriyi aktarmadan önce, alıcı ülkenin veri koruma yasalarının yeterliliğini değerlendirir ve uygun önlemleri uygulamayı dikkate alırız. Alıcı ülkenin, Avrupa Komisyonu tarafından yeterli düzeyde kişisel veri koruması sağladığına ilişkin bir karar verilmiş olan ülkelerden [örneğin Birleşik Krallık, Kanada (ticari kuruluşlar), Arjantin, Brezilya, Japonya, İsviçre veya ABD (Veri Gizliliği Çerçevesi'ne katılan ticari kuruluşlar)] biri olup olmadığını değerlendiririz. Aksi takdirde, AB tarafından yayımlanan Standart Sözleşme Maddeleri, bağlayıcı kurumsal kurallar, tanınmış davranış kuralları veya veri koruma gerekliliklerine uygunluğu gösteren sertifikasyon mekanizmaları gibi diğer uygun aktarım mekanizmalarına başvururuz.

Bu önlemleri alarak, kişisel veri aktarımlarının güvenli, şeffaf ve GDPR ilkelerine uygun olmasını sağlarız.

Veri Güvenliği

ESET, potansiyel risklere uygun bir güvenlik düzeyi sağlamak için uygun teknik ve organizasyonel önlemleri alır. Bu önlemler, Güvenlik Politikamızda ve mevcut olduğu durumlarda, ilgili Uygulamaların belgelerinde bulunan belirli Uygulamalar için geçerli olan bireysel güvenlik politikalarında ayrıntılı olarak açıklanır.

Veri Öznesinin Hakları

Her Veri Öznesinin hakları önemlidir ve (herhangi bir AB ülkesindeki veya AB olmayan herhangi bir ülkedeki) tüm Veri Öznelerinin aşağıdaki haklarının ESET tarafından garanti edildiğini Size bildirmek isteriz. Veri Öznesi haklarınızı kullanmak için destek formu aracılığıyla veya aşağıdaki iletişim bilgilerimizi kullanarak bizimle iletişime geçebilirsiniz. Tanımlama amaçlarına yönelik olarak sizden şu bilgiler istenir: Ad, e-posta adresi ve (varsa) etkinleştirme anahtarı veya müşteri numarası ve şirket ilişikliği. Lütfen bize doğum tarihi gibi diğer kişisel verileri göndermekten kaçının. İsteğinizi işleyebilmenin yanı sıra tanımlama amaçlarına yönelik olarak da kişisel verilerinizi işleyeceğimizi belirtmek isteriz. GDPR'ye uygun olarak, Gizlilik Politikası'nın bu bölümünün yalnızca Veri Özneleri için geçerli olduğunu lütfen unutmayın; bu nedenle bu bölümdeki "Siz" ile ilgili tüm referanslar yalnızca Veri Özneleri için geçerlidir. Ayrıca, Müşterimizin bir çalışanı veya başka bir yetkili kişisiyseniz öncelikle işvereninizle veya Sizi yetkilendiren kişiyle iletişime geçmeniz gerektiğini lütfen unutmayın.

Onayı Geri Çekme Hakkı. Onayı geri çekme hakkı, yalnızca onaya dayalı olarak işleme durumunda geçerlidir. Kişisel verilerinizi onayınıza dayalı olarak işlersek herhangi bir zamanda herhangi bir neden belirtmeksizin onayı geri çekme hakkınız vardır. Onayınızı geri çekmek, yalnızca gelecekte geçerli olur ve onayın geri çekilmesinden önce işlenen verilerin yasallığı bu durumdan etkilemez.

İtiraz Hakkı. İşlemeye itiraz etme hakkı, ESET'in veya üçüncü tarafların yasal çıkarına dayalı olarak işleme durumunda geçerlidir. Yasal bir çıkarı korumak için kişisel verilerinizi işlersek Sizin, tarafımızca belirtilen yasal çıkara ve kişisel verilerinizin işlenmesine herhangi bir zamanda itiraz etme hakkınız vardır. İtirazınız yalnızca gelecek için etkilidir ve itirazdan önce işlenen verilerin yasallığı bu durumdan etkilenmez. Kişisel verilerinizi doğrudan pazarlama amaçlarına yönelik olarak işlersek itirazınız için neden belirtmek gerekli değildir. Bu aynı zamanda, ilgili doğrudan pazarlama ile bağlantılı olduğu sürece, profil oluşturma için de geçerlidir. Tüm diğer durumlarda, kişisel verilerinizi işlememiz için ESET'in yasal çıkarına yönelik şikayetlerinizi bize kısaca bildirmenizi rica ederiz.

Onayınızı geri çekmenize veya itiraz sürecinizin devam etmesine rağmen bazı durumlarda, kişisel verilerinizi başka bir yasal temele dayanarak, örneğin bir sözleşmenin yerine getirilmesi amacıyla işlemeye devam etme hakkına sahip olduğumuzu lütfen unutmayın.

Erişim Hakkı. ESET tarafından işlenen verilerinizle ilgili bilgileri herhangi bir zamanda ücretsiz olarak alma hakkınız vardır.

Düzeltme Hakkı. Sizinle ilgili hatalı kişisel verileri yanlışlıkla işlememiz halinde bunun düzeltilmesini isteme hakkınız vardır.

Silme Hakkı. Kişisel verilerinizin silinmesini veya bu verilerin işlenmesinin kısıtlanmasını talep etme hakkınız vardır. Kişisel verilerinizi örneğin onayınız ile işlememiz, onayı geri çekmeniz ve sözleşme gibi başka bir yasal dayanak olmaması halinde kişisel verilerinizi hemen sileriz. Ayrıca kişisel verileriniz, saklama süremizin sonunda bu veriler için belirtilen amaçlara yönelik olarak artık gerekli olmadığı anda silinir.

İşlemenin Kısıtlanması Hakkı. Kişisel verilerinizi yalnızca doğrudan pazarlama amacına yönelik olarak kullanırsak ve onayınızı geri çekerseniz veya ESET'in temel yasal menfaatine itiraz ederseniz, istenmeyen iletişimleri önlemek için iletişim verilerinizi dahili kara listemize ekler ve bunun dışında kişisel verilerinizin işlenmesini kısıtlarız. Aksi halde, kişisel verileriniz silinecektir.

Verilerinizi, kanuni veya denetleyici yetkililer tarafından belirtilen saklama yükümlülükleri ve dönemlerinin sona erme tarihine kadar saklamamız gerekebileceğini lütfen unutmayın. Elde tutma yükümlülükleri ve dönemleri Slovak kanunlarından da kaynaklanabilir. Bunun ardından ilgili veriler rutin olarak silinir.

Veri taşınabilirliği hakkı. Bir veri öznesi olarak Size, ESET tarafından işlenen kişisel verileri xls biçiminde sunmaktan memnuniyet duyarız.

Şikayette Bulunma Hakkı. Bir veri öznesi olarak, yetkili kuruluşa herhangi bir zamanda şikayette bulunma hakkınız vardır. ESET Slovak kanunlarının yürütülmesine tabidir ve Avrupa Birliği'nin parçası olarak veri koruma mevzuatına tabiyiz. İlgili veri denetim yetkilisi Slovakya Cumhuriyeti Kişisel Verileri Koruma Müdürlüğü'dür ve şu adreste bulunmaktadır: Námestie 1. Mája 18, 81106 Bratislava, Slovakya Cumhuriyeti.

İletişim Bilgilerimiz

Veri Öznesi olarak hakkınızı kullanmak istemeniz halinde veya sorunuz ya da endişeniz varsa bizimle şuradan iletişim kurabilirsiniz:

ESET, spol. s r.o.
Veri koruma yetkilisi
Einsteinova 24
85101 Bratislava
Slovakya Cumhuriyeti