Dünyanın en güvenilen antivirüs yazılım şirketi olarak %100 müşterilerimize adanmış bulunuyoruz. Bu nedenle Avast web sayfalarında ve uygulamalarında yer alan “Bilgilerim Satılmasın veya Paylaşılmasın” bağlantısının tam olarak ne anlama geldiğini anlatmak istiyoruz.
Bunun birkaç yöntemi bulunuyor. Bunlardan ilki çerez ayarları:
Dilediğiniz zaman web sitelerimizin alt bilgisinde yer alan “Çerez Tercihleri”ne tıklayarak bu ayarlara erişebilirsiniz. Çerez tercihlerinizi bize iletmenizin başka bir yolu da tarayıcınızdaki çerez ayarlarını değiştirmektir.
Çerezlerin kullanılmadığı durumlarda kişisel bilgilerinizi “satmamamızı” veya paylaşmamamızı özellikle talep etmek için https://support.avast.com/tr-tr/contact/dsr adresinde bulunan çevrim içi formumuzu doldurabilir ya da taleplerinizi dpo@avast.com adresine gönderebilirsiniz.
Ancak, bilgileri e-postanıza bağlayabileceğimiz şekilde veri depolaması yapmadığımız için sizi doğrudan işlem dışı bırakamayacağımızı lütfen unutmayın.
Kaliforniya’da yaşıyorsanız, Kaliforniya Gizlilik Hakları Yasası (“CPRA”) kapsamında kişisel bilgilerinizin “satılmasını” reddetme hakkınız vardır.
CPRA bağlamında “kişisel bilgiler” terimi, doğrudan birey olarak kimliğinizle bağlantılı olmayan, ancak cihazınızla ilişkili olabilecek bilgileri de içerir. IP adresleri, web çerezleri, web işaretçileri ve mobil Ad ID’ler gibi tanımlayıcılar da bu kapsamdadır. Çoğu durumda bu tür bilgiler sizinle ilişkili değildir, ancak sizinle ilişkili olabilecek benzersiz tanımlayıcılar bulunmaktadır. Benzer şekilde “satmak” terimi yalnızca para karşılığında satmayı değil, (yukarıda açıklandığı gibi bir bireyin kimliğini doğrudan tanımlamayan bilgiler de dâhil olmak üzere) çok çeşitli durumları ve karşılıkları kapsayacak şekilde kişisel bilgilerin değerli herhangi bir şey karşılığında paylaşılmasını ve aktarılmasını da ifade eder. Aynı zamanda, tüketicinin kendi kişisel bilgilerinin bir şirket tarafından ifşa edilmesi yönünde bir talimat vermesi (“tüketici talebiyle istisna”) ya da tüketiciye ait bilgilerin birleşme, satın alma, iflas veya kontrolün fiilen değişmesine neden olan diğer benzer işlemler (“kontrolün değişmesi”) kapsamında aktarılması gibi bazı durumlar “satış” olarak kabul edilmez.
Ayrıca, (1) tüketici talebiyle istisna, (2) kişisel bilgilerin bir hizmet sağlayıcıya veya yükleniciye aktarılması ya da onlarla paylaşılması (“hizmet sağlayıcı istisnası”) veya (3) kontrolün değişmesi gibi, “paylaşma” olarak kabul edilmeyen bazı durumlar da vardır.
Genel uygulama açısından değerlendirdiğimizde, adınız, adresiniz veya e-posta adresiniz gibi sizi doğrudan tanımlayan bilgileri satmıyoruz. Yukarıda bahsedilen hizmet sağlayıcı istisnası kapsamında kişisel bilgilerinizin bir kısmını hizmet sağlayıcılarımızla paylaşıyoruz. Bu hizmet sağlayıcılar, bilgileri yalnızca bize veya bizim adımıza hizmet sunmak amacıyla ya da Gizlilik Bildirimi uyarınca öngörülen diğer sınırlı durumlarda (örneğin ödemeleri gerçekleştirmek, dolandırıcılığı önlemek veya mevzuata uygun hareket etmek amacıyla) kullanacaklarını sözleşme imzalayarak taahhüt etmişlerdir (örneğin teknik destek almak için yararlandığımız partner kuruluşlar vardır).
Ancak CPRA’da “kişisel bilgiler”, “satış” ve "üçüncü taraflarla paylaşım" terimlerine karşılık belirtilen geniş kapsamlı tanımlar nedeniyle dijital analiz ve reklamcılık ekosistemindeki yaygın bilgi akışı bir satış olarak değerlendirilebilir. Ticari amaçlı web sitesi ve uygulama işleten birçok şirket gibi, bizler de kullanıcıların web sitelerimizle ve uygulamalarımızla nasıl etkileşime girdiğini ölçmek için çevrim içi analizler kullanıyoruz. Bu analiz araçlarının sağladığı bilgiler, hataları nasıl tespit edip düzelteceğimizi, web sitemizin ve uygulamalarımızın kullanımını nasıl ölçeceğimizi, kullanıcıların bunlarla nasıl etkileşimde bulunduğunu daha iyi anlamamıza ve çevrim içi reklamcılık çalışmalarımızı nasıl yürüteceğimizi belirlememize yardımcı olur. Bu analizlerin gerçekleştirilmesi ve çevrim içi reklamcılığın desteklenmesi açısından, cihaz tanımlayıcılarını toplayan ve kendi web sitelerimize/uygulamalarımıza ve diğer tarafların web sitelerine/uygulamalarına etiketler, çerezler, işaretçiler ve benzer izleme mekanizmaları yerleştiren taraflarla anlaşmalar yapıyoruz. Örneğin, bir reklam partnerimizden, öncesinde bir tüketicinin web sitelerimizi ziyaret etmesinin ardından reklamlarımızı belirli bir web sitesine yerleştirmesini isteyebiliriz. Söz konusu partner genellikle kullanıcının tarayıcısına bir çerez yerleştirerek bunu yapar. Tüketici aynı tarayıcıyı kullanarak başka web sitelerini ziyaret ettiğinde bu çerez harekete geçer. Benzer şekilde, web sitelerimizin veya uygulamalarımızın reklam alanı sunduğu durumlarda bu partner, web sitelerinde çerezler veya mobil uygulamalarda cihaz AdID’si gibi tanımlayıcılar kullanarak reklamcıların gerçek zamanlı olarak teklif sunmasına olanak tanıyabilir. Mobil uygulamalarda, aynı ürünün ücretli sürümüne geçerek veya ürünü kaldırarak bu süreci durdurabilirsiniz. Kişisel bilgilerinizin kullanımına ilişkin tercihiniz ne olursa olsun, web sitelerimizde kişisel bilgilerinizin satışıyla ilgili olmayan reklamlar görmeye devam edeceğinizi unutmayın.
Yukarıda bahsi geçen tarafların çerezi veya cihaz tanımlayıcısını yalnızca talep ettiğimiz hizmeti yerine getirmek amacıyla kullanmasını ve bu verileri başka bir amaç doğrultusunda kullanmamasını ya da paylaşmamasını bir sözleşme yoluyla teminat altına aldığımız durumlarda böyle bir paylaşımı “satış” olarak değerlendirmeyiz. Kullanıcıların web sitelerimizle ve uygulamalarımızla nasıl etkileşime girdiğini ölçen veri analizi sağlayıcılarımızın bu standartlara çoğu durumda riayet ettiği saptanmış olup, buna bağlı olarak bilgilerinizin satılmasını “Bilgilerim Satılmasın” bağlantısı üzerinden reddetseniz bile bir tanımlayıcının bu hizmet sağlayıcılarla paylaşılmasını engellemiyoruz.
Bazı durumlarda ise, bu tür tanımlayıcıların belirli taraflarca nasıl kullanıldığını tam olarak kontrol altında tutamıyoruz (örneğin, çevrim içi reklamcılık ekosisteminde bazen bu durum yaşanmaktadır). Sonuç olarak böyle bir durum söz konusu olduğunda, bu taraflarla bilgi paylaşımının mevzuatta öngörülen hizmet sağlayıcı istisnası kapsamına girip girmediğini saptayamıyoruz; dolayısıyla bu senaryoyu bir “satış” veya duruma göre “üçüncü taraflarla paylaşım” olarak değerlendiririz.
Web sitelerimiz için “Satılmasın veya Paylaşılmasın” tercihini (çerez ayarları yoluyla) belirlediğinizde, bu tercih ziyaret ettiğiniz siteye özel olacaktır. Bu ayarın, tarayıcınızın çerezleri kabul edecek şekilde ayarlanması durumunda devreye gireceği unutulmamalıdır. Aynı şekilde, tarayıcı çerezlerinizi temizlediğinizde çerezlere dayalı “Bilgilerim Satılmasın” ayarı da silinir ve ayarı sıfırlamanız gerekir.
Çerez kullanmadığı hâlde mobil Ad ID’ler kullanan Android mobil uygulamalarında Ad ID’niz sıfırlanabilir veya bazı sürümlerde devre dışı bırakılabilir. iOS cihazlarda Ad ID’lerinizin kapatılması mümkündür. Sistem ayarlarına erişerek tercihlerinizi değiştirebilir ve yerel “Satılmasın veya Paylaşılmasın” ayarını yapabilirsiniz. Siz değiştirmediğiniz veya cihazınızdaki uygulama verilerini silmediğiniz sürece ayarlar değişmez, ancak bunların mevcut tercihinizi yansıttığından emin olmak için ayarları düzenli olarak kontrol etmeniz gerekir.
İşlerimizi yürütürken Kaliforniya’da yaşayan kişilerin kişisel bilgilerini nasıl topladığımız, kullandığımız ve paylaştığımız; Kaliforniya’da yaşayan biri olarak sahip olduğunuz gizlilik hakları ve bunları nasıl kullanabileceğiniz ile ilgili daha ayrıntılı bilgiler için bkz. Gizlilik Bildirimi.