XMEye Uygulaması Gizlilik Politikası

Güncelleme tarihi: 5 Ocak 2023 Yürürlük tarihi: 4 Ocak 2021

---

Bölüm I: Genel Bakış ve Tanımlar

Genel Bakış

Biz (şirket ve bağlı kuruluşları, "biz" veya "şirket" olarak anılacaktır) kişisel gizliliğin korunmasını son derece ciddiye alıyoruz. Bu mobil gizlilik politikası, ürün ve hizmetlerimizi, ilgili mobil uygulamalar dahil (toplu olarak "ürünler" olarak anılacaktır) kullandığınızda kişisel bilgilerin nasıl işlendiğini ve korunduğunu açıklamaktadır.

Ürünlerimizi kullanırken lütfen bu gizlilik politikasını dikkatle okuyunuz; kişisel verilerinizin toplanması ve işlenmesi amacımızı ve güvenlik önlemlerimizi, bunları nasıl kullandığımızı, sakladığımızı, paylaştığımızı ve aktardığımızı anlamak için.

Sağlanan talimatları izleyerek gizlilik haklarınızı, erişim haklarınızı ve kişisel veriler üzerindeki silme haklarınızı kullanabilirsiniz. Açıkça onay vererek veya uygun iletişim yöntemleriyle aksini ifade etmeksizin ürünlerimizi kullanmaya devam ederek bu politikayı kabul etmiş sayılırsınız.

Şirketimizin desteklediği diğer markaların mobil uygulamaları için müşteriler hangi kişisel bilgilerin toplanacağına karar verir. Bu politika diğer markaların veri toplama veya işleme ilkelerini kapsamaz.

Tanımlar

• Kişisel bilgi: Tek başına veya diğer verilerle birlikte bir kişiyi tanımlayabilen ya da belirli kişisel faaliyetleri yansıtan bilgiler.
• Kişisel hassas veri: Kesin konum bilgisi dahil. Hassas kişisel verileri toplamadan önce açık rıza alıyoruz.
• Akıllı cihazlar: İnsan-makine arayüzlerine sahip, kablosuz veri iletimi yapabilen standart dışı bilgi işlem cihazları; örneğin güvenlik kameraları ve araç kameraları.
• Uygulama: Şirket tarafından geliştirilen ve akıllı cihazların uzaktan kontrolünü sağlayan mobil uygulamalar.

---

Bölüm II: Bilgi Toplama

1. Gönüllü Olarak Sağladığınız Bilgiler

Hesap ve profil bilgileri:

Bir hesap oluşturduğunuzda adınızı, e-posta adresinizi, telefon numaranızı, kullanıcı adınızı ve giriş bilgilerinizi toplayabiliriz. Ürün kullanımı sırasında takma adı, ülke kodunu, dil tercihini veya saat dilimi ayarlarını da toplayabiliriz. Üçüncü taraf hesap girişini yetkilendirdiğinizde, paylaşılan hesap bilgilerini alır ve üçüncü taraf sözleşmesine uygun şekilde hesabınıza bağlarız.

Geri bildirim:

Geri bildirim işlevini kullandığınızda e-posta adresinizi, telefon numaranızı, geri bildirim içeriğini ve sorunları hızla çözmek için işlem günlüklerini topluyoruz. Ayrıca ürünleri bağlamak ve uzak erişim hizmetleri sağlamak için gereken temel bilgiler olarak ürün seri numaralarını ve doğrulama kodlarını da topluyoruz.

2. Otomatik Olarak Toplanan Bilgiler

Cihaz bilgileri: MAC adresi, IP adresi, Wi-Fi bağlantı ayrıntıları, işletim sistemi türü ve sürümü, uygulama sürüm numarası, anlık bildirim tanımlayıcıları, günlük dosyaları ve mobil ağ bilgileri.

Kullanım bilgileri: Ziyaretler, tıklamalar, indirmeler, gönderilen ve alınan mesajlar ve uygulama ve hizmetlerle diğer etkileşimler hakkında bilgiler.

Günlük bilgileri: IP adresi, dil, işletim sistemi sürümü, erişim tarihleri ve saatleri dahil sistem ve istisna günlükleri.

Konum bilgileri: Konum hizmetlerini etkinleştirdiğinizde akıllı cihazları yapılandırmak için konum verilerini topluyoruz ve kullanıyoruz. Hareket algılama uyarıları etkinleştirildiğinde kamera ekran görüntüleri alınır ve hatırlatma mesajları olarak iletilir. Bunu hesap ayarlarından devre dışı bırakabilirsiniz.

Ses/ses: İki yönlü sesli interkom özelliğini kullandığınızda, gönderilen ses içeriğini topluyoruz. Cihaz ayarlarında mikrofon izinlerini devre dışı bırakarak bunu reddedebilirsiniz; ancak bu özelliğin kullanımını engeller.

Kamera: QR kod taraması kamera erişimi gerektirir. Cihaz ayarlarından reddedebilirsiniz; ancak QR tabanlı özelliklerin kullanılmasını engeller.

Depolama: Fotoğrafların cihazınıza kaydedilmesi, depolamaya okuma/yazma erişimi gerektirir. Bu izni iptal edebilirsiniz; ancak görüntülerin kaydedilmesi mümkün olmayacaktır.

Paylaşım: Cihaz veya video paylaşım özelliklerinin kullanılması takma ad ve ilişki bilgilerinin gönderilmesini gerektirebilir. Paylaşım işlevleri belirtilen kapsamlarda kişisel bilgileri açıklar; lütfen bunu dikkatlice değerlendirin.

IMEI: Alarm anlık bildirimlerinde Token bilgisi (üçüncü taraf anlık bildirim SDK'ları dahil) gereklidir; bu da IMEI verilerini kullanır. Reddetmek normal anlık bildirim hizmetini etkiler.

Cihaz MAC adresi: Wi-Fi ağ yapılandırması cihaz MAC adresini gerektirir. Reddetmek ağ kurulumunu etkiler.

Yüklü uygulamalar: Uygulama başlatıldığında, hangi giriş seçeneklerinin görüntüleneceğini belirlemek için Facebook, WeChat ve Line'ın yüklenip yüklenmediğini kontrol ediyoruz.

3. Akıllı Cihaz Bilgileri

Temel cihaz bilgileri: Akıllı cihazları hizmetlerimize bağladığınızda cihaz adını, cihaz kimliğini, çevrimiçi durumunu, etkinleştirme zamanını, ürün yazılımı sürümünü ve güncelleme bilgilerini toplayabiliriz.

Cihazın raporladığı veriler: Bağlı cihaz türüne bağlı olarak, güvenlik kameraları tarafından tetiklenen alarm olayları gibi akıllı cihazların raporladığı verileri toplayabiliriz.

4. Amaç ve Yasal Dayanak

Kişisel bilgileri aşağıdaki amaçlarla işliyoruz:

• Hizmet sağlama: Talep edilen ürün ve hizmetleri sunmak için (yasal dayanak: sözleşmenin ifası).
• Hizmet iyileştirme: Ürün işlevselliğini sağlamak, iyileştirmeler geliştirmek ve sahtekârlığı önlemek için (yasal dayanak: sözleşmenin ifası).
• Hizmet iletişimleri: Hizmet güncellemeleri, politika değişiklikleri ve hesap konuları hakkında önemli bilgiler göndermek için. Önemi nedeniyle bunlardan vazgeçilemez (yasal dayanak: sözleşmenin ifası).
• Pazarlama iletişimleri: Rızanızla tanıtım materyalleri göndermek için. Her e-postada vazgeçme talimatları yer almaktadır.
• Yasal uyumluluk: Geçerli yasalara uymak, hukuki işlemlere yanıt vermek, hüküm ve koşulları yerine getirmek ve şirketin ve kullanıcıların haklarını korumak için.

5. Bilgi Paylaşımı

Kişisel bilgileri yalnızca farkında olduğunuz şekillerde paylaşıyoruz. Aşağıdakilerle paylaşabiliriz:

• Üçüncü taraf hizmet sağlayıcıları: Barındırma, veri analizi, ödeme işleme, BT hizmetleri ve müşteri desteği için.
• Müşteriler ve iş ortakları: Hizmet erişimi için akıllı cihazlar ve ağ altyapısı sağlayanlar.
• İş yeniden yapılanması: Birleşme, satış veya varlık transferi durumlarında kullanıcılar bilgilendirilecektir.
• Yasal uyumluluk: Yasa veya hükümet yetkilileri tarafından gerektiğinde.
• Bağlı kuruluşlar ve iştirakler: Olağan iş faaliyetleri için.
• Diğer üçüncü taraflar: Yalnızca rızanızla. Tüm üçüncü taraf SDK'ları için sıkı güvenlik incelemeleri yapıyoruz ve veri koruma tedbirleri üzerinde mutabık kalıyoruz.

6. Önceki İzin Gerektirmeyen İstisnalar

Geçerli bilgi güvenliği mevzuatı uyarınca, aşağıdaki durumlarda önceden rıza gerekmez:

1. Yasal yükümlülüklerin yerine getirilmesi
2. Ulusal güvenlik veya savunma konuları
3. Kamu güvenliği, kamu sağlığı veya önemli kamu çıkarları
4. Cezai soruşturma veya yargısal işlemler
5. Rızanın alınamadığı durumlarda hayat veya mülkün korunması
6. Kullanıcının gönüllü olarak açıkladığı bilgiler
7. Kullanıcı ile şirket arasındaki sözleşmeler kapsamında gerekli bilgiler
8. Yasal olarak kamuya açık kaynaklardan elde edilen bilgiler
9. Ürün/hizmet işletiminin kararlılığının korunması
10. Yasal olarak belirlenen diğer koşullar

7. Uluslararası Veri Aktarımları

Küresel operasyonları desteklemek için kişisel bilgiler, ikamet ettiğiniz ülke dışındaki yargı bölgelerine aktarılabilir, orada saklanabilir ve işlenebilir. GDPR'ın 46. Maddesi kapsamında onaylanan AB Standart Sözleşme Maddeleri ve diğer uygun mekanizmalar aracılığıyla yeterli koruma sağlıyoruz.

8. Üçüncü Taraf SDK'ları

Android ve iOS

9. İzin Talepleri

Android

iOS

---

Bölüm III: Haklarınız

Erişim ve Düzeltme

Kişisel bilgilerinize erişim hakkınız bulunmaktadır. Uygulama üzerinden:

• Hesap bilgileri: Takma adınızı, telefon numaranızı, parolanızı ve e-postanızı görüntülemek ve güncellemek için Ben → Kişisel Bilgiler ve Hesap Güvenliği bölümüne gidiniz.
• Cihaz bilgileri: Ben → Cihazlar bölümüne gidiniz ve ardından cihaz modeli, seri numarası, ağ erişim yöntemi ve hizmet kullanımını görüntülemek için herhangi bir cihaz önizlemesindeki ayarlar simgesine dokunun.

Doğrudan erişilemeyen güvenlik veya operasyonel amaçlarla toplanan bilgiler için silme veya anonimleştirme talebinde bulunmak üzere bizimle iletişime geçiniz.

Silme

Ana Sayfa → Ben → Hesap → Hesabı Sil bölümüne giderek hesap kayıt bilgilerini doğrudan silebilirsiniz.

Aşağıdaki durumlarda da silme talebinde bulunabilirsiniz:

1. Verilerinizi yasalara veya yönetmeliklere aykırı şekilde işledik
2. Verilerinizi rızanız olmadan topladık
3. Sizinle aramızdaki sözleşmeyi ihlal ettik
4. Hesabınızı iptal ediyorsunuz
5. Hizmetlerimizi sonlandırıyoruz

Silme talebine yanıt verdikten sonra verilerinizi alan üçüncü tarafları da bilgilendiriyor ve yasanın aksi gerektirmediği sürece bunları silmelerini istiyoruz. Yedek kopyalar hemen silinmeyebilir, ancak bir sonraki yedek güncellemesinde kaldırılacaktır.

Rızanın Geri Çekilmesi

Bilgileri silerek, belirli özellikleri devre dışı bırakarak, uygulamadaki gizlilik ayarlarını düzenleyerek veya cihazınızdaki uygulama izinlerini yöneterek rızanızın kapsamını değiştirebilir veya yetkilendirmeyi geri çekebilirsiniz. Hesabınızı iptal ederek tüm yetkilendirmeyi geri çekebilirsiniz.

Not: Rızanın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

Hesap İptali

Hesabınızı istediğiniz zaman şu yollarla iptal edebilirsiniz: Ana Sayfa → Ben → Hesap → Hesabı Sil veya müşteri hizmetleriyle iletişime geçerek.

Hesap iptali geri alınamaz. İptalden sonra, yasanın aksi gerektirmediği sürece tüm hesap hakları ve depolanan kişisel bilgiler silinecek ve geri alınamayacaktır.

Otomatik Karar Verme

Şu anda insan dışı otomatik mekanizmalar kullanarak karar vermiyoruz. Bu tür teknolojiler gelecekte kullanılacaksa, sizi önceden bilgilendireceğiz ve yasal haklarınızı önemli ölçüde etkileyen herhangi bir karara itiraz etme hakkı tanıyacağız.

Verilerinizin Bir Kopyasını Edinme

Kişisel bilgilerinizin bir kopyasını almak veya yukarıda kapsanmayan diğer veri hakları talepleri için e-posta yoluyla veya bu politikadaki iletişim yöntemleriyle bizimle iletişime geçin. Kimliğinizi doğruladıktan sonra 15 gün içinde yanıt vereceğiz.

Makul talepler için ücret alınmaz. Makul olmayan biçimde tekrarlayan veya teknik açıdan karmaşık talepler için makul bir maliyet talep edebiliriz veya reddedebiliriz.

Aşağıdaki durumlarda yanıt vermeyebiliriz: ulusal güvenlik konuları, cezai işlemler, hayat veya mülkün korunması, kötü niyetle yapılan talepler, ticari sırlar veya yasal olarak belirlenen diğer durumlar.

---

Bölüm IV: Güvenlik

Koruma Önlemleri

Kişisel bilgilerinizi korumak için aşağıdakiler dahil makul önlemler alıyoruz:

1. HTTPS ve güvenli protokoller kullanılarak şifreli veri iletimi
2. Veri yalıtım teknolojisiyle şifreli depolama
3. İşleme sırasında içerik değiştirme ve şifreleme dahil veri duyarsızlaştırma teknikleri
4. Yalnızca yetkili personel için sıkı erişim kontrolü ve çok faktörlü kimlik doğrulama
5. Güvenlik denetimleri ve davranış izleme günlükleri

Organizasyonel Önlemler

1. Veri sınıflandırma ve derecelendirme sistemleri, veri güvenliği yönetim standartları
2. Özel bilgi koruma ekibi ve kişisel veri koruma görevlileri
3. Tüm çalışanlar için düzenli güvenlik ve gizlilik eğitimi

Biyometrik Veriler

İş fonksiyonlarının biyometrik veri gerektirdiği durumlarda (yüz tanıma gibi), yalnızca AES şifrelemesi kullanılarak özet bilgileri depoluyoruz. Biyometrik tabanlı kimlik doğrulama cihazda yerel olarak gerçekleştirilir; yalnızca doğrulama sonuçları sunucularımıza iletilir.

Güvenlik Hatırlatmaları

Makul güvenlik önlemleri uygulasak da hiçbir internet iletimi tamamen güvenli değildir. Şiddetle tavsiye ediyoruz:

• Güçlü, benzersiz parolalar kullanın
• Parolaları düzenli olarak değiştirin
• Hesap bilgilerini başkalarıyla paylaşmayın
• Paylaşım özelliklerini kullanırken dikkatli olun

Veri İhlali Bildirimi

Kişisel bilgi güvenliği olayı yaşanması halinde, etkilenen kullanıcıları şu konularda e-posta, mektup, telefon veya anlık bildirim yoluyla derhal bilgilendireceğiz: olayın niteliği, potansiyel etkisi, aldığımız önlemler ve kullanıcıların kendilerini korumak için atabileceği adımlar. Ayrıca yasanın gerektirdiği şekilde ilgili düzenleyici makamlara bildirimde bulunacağız.

Veri Saklama

Kişisel bilgiler yalnızca bu politikada belirtilen amaçları yerine getirmek için gerekli süre boyunca veya yasanın gerektirdiği şekilde saklanır. Saklama süresinin ardından bilgiler imha edilir. Anlık imhalanın teknik olarak mümkün olmadığı durumlarda, daha fazla kullanımı önlemek için uygun önlemler alınır.

Altyapı

Hizmetlerimiz Amazon Web Services (AWS) Hizmet Olarak Altyapı üzerine inşa edilmiştir.

---

Bölüm V: Küçüklerin Korunması

Küçüklerin kişisel bilgilerinin korunmasına büyük önem veriyoruz. Ürün ve hizmetlerimiz tam hukuki ehliyete sahip yetişkinlere yöneliktir. 18 yaşın altındaysanız, hizmetlerimizi kullanmadan veya herhangi bir bilgi sağlamadan önce lütfen bir ebeveyn veya vasinin bu politikayı okumasını ve onayını almasını sağlayın.

Ebeveyn veya vasi onayıyla küçüklerin kişisel bilgilerini topladığımızda, bunları yalnızca yasanın izin verdiği şekilde, açık ebeveyn onayıyla veya küçüğü korumak için gerekli olduğunda kullanır veya açıklarız.

Bir küçüğün önceden onay alınmadan kişisel bilgi gönderdiğini düşünen ebeveyn veya vasiler, bu politikada listelenen yöntemlerle bizimle iletişime geçebilir.

---

Bölüm VI: Politika Güncellemeleri

Bu politikayı yılda en az bir kez güncelleyebiliriz. Önemli değişiklikler için, değişiklik yürürlüğe girmeden önce kullanıcıları e-posta (hesabınıza kayıtlı adrese) veya web sitemize belirgin bir duyuru yayınlayarak bilgilendireceğiz. En güncel gizlilik uygulamaları için bu sayfayı düzenli olarak incelemenizi tavsiye ederiz.

---

Bölüm VII: Bize Ulaşın

Uygulamalarımız veya bu politika hakkında sorularınız varsa lütfen bizimle iletişime geçin:

• Posta adresi: Hangzhou Xiongmai Information Technology Co., Ltd.
• E-posta: Lütfen uygulamada sağlanan iletişim yöntemini kullanın

Normal koşullar altında on beş (15) iş günü içinde yanıt vereceğiz.

Yanıtımızdan memnun olmazsanız — özellikle kişisel bilgi işlememiz meşru hak ve çıkarlarınıza zarar verdiyse — ilgili düzenleyici makamlara (siber uzay, telekomünikasyon, kamu güvenliği veya piyasa düzenlemesi) şikâyet veya ihbarda bulunabilirsiniz.