SpyHuman Gizlilik Politikası

SpyHuman, rıza temelli ve yalnızca Android için tasarlanmış bir ebeveyn kontrol ve cihaz yönetim uygulamasıdır. Bu politika; tam olarak neyi topladığımızı, ne kadar süre sakladığımızı ve bunlar üzerinde sahip olduğunuz hakları sade bir dille açıklar. Buraya yeni mi geldiniz? Ücretsiz hesap oluşturun ya da önce Kullanım Koşulları sayfamızı okuyun.

İçindekiler

---

1. Giriş ve Kapsam

Sade Açıklama: Bu politika; SpyHuman'ın hangi verileri topladığını, bunları nasıl koruduğumuzu ve bu veriler üzerindeki haklarınızı açıklar. Araçlarımızı öncelikli olarak ebeveyn kontrolü ve yetkili çalışan yönetimi için geliştiriyoruz.

SpyHuman'da ("biz" veya "bize") gizliliğiniz ve veri güvenliğiniz önceliğimizdir. Bu Gizlilik Politikası; web sitemizi, mobil uygulamalarımızı ve bulut panelimizi (topluca "Hizmetler") kullandığınızda kişisel verileri nasıl topladığımızı, sakladığımızı, işlediğimizi ve sildiğimizi açıklar.

SpyHuman, öncelikli olarak kullanıcılarımız (Hesap Yöneticileri) adına bir Veri İşleyen olarak hareket eder; kullanıcılar ise Veri Sorumlusu konumundadır. Hedef Cihazı izlemek için yasal hakka ve açık rızaya sahip olduğundan emin olmak yalnızca Yöneticilerin sorumluluğundadır.

2. Topladığımız Bilgiler

Sade Açıklama: Aboneliğinizi yönetmek için hesap bilgilerinizi topluyoruz; cihaz verilerini (GPS, mesajlar ve uygulama kullanımı gibi) ise yalnızca izleme yazılımını nasıl yapılandırdığınıza göre topluyoruz.

İki temel kategoride bilgi topluyoruz:

• Hesap Bilgileri: SpyHuman'a kaydolduğunuzda; hesap oluşturmayı kolaylaştırmak, ödemeleri işlemek ve müşteri desteği sağlamak için e-posta adresinizi, fatura bilgilerinizi ve IP adresinizi topluyoruz.
• Hedef Cihaz Verileri (Yük Verileri): Hesap Yöneticisi tarafından etkinleştirilen özelliklere bağlı olarak, Yazılım şunları toplayabilir:
  • Gerçek zamanlı ve geçmiş konum verileri (GPS koordinatları).
  • SMS, MMS ve arama meta verileri (zaman damgaları, süre) dahil iletişim kayıtları.
  • Uygulama kullanım istatistikleri ve ekran süresi ölçümleri.
  • Web tarama geçmişi ve arama sorguları.
  • Fotoğraf veya videolar gibi cihazda yerel olarak depolanan medya dosyaları.

3. Bilgilerinizi Nasıl Kullanırız

Sade Açıklama: Topladığımız verileri yalnızca talep ettiğiniz izleme hizmetlerini sunmak için kullanırız. Verilerinizi asla reklamverenlere satmayız.

Topladığımız bilgileri yalnızca Hizmetleri sağlamak, sürdürmek ve geliştirmek için işleriz. Belirli kullanım amaçları şunlardır:

• Ebeveyn kontrolü veya çalışan takibi için, alınan yük verilerini Yöneticinin güvenli bulut paneline iletmek.
• Abonelik ödemelerini işlemek ve ters ibraz (chargeback) dolandırıcılığını önlemek.
• Teknik destek sağlamak ve yazılım işlevselliğine ilişkin sorunları gidermek.
• Geçerli yasal yükümlülüklere, mahkeme celplerine veya mahkeme kararlarına uymak.

Kesin Yasak: SpyHuman, Hedef Cihaz Verilerini veya Hesap Bilgilerini hedefli reklam ya da üçüncü taraf pazarlama amacıyla satmaz, kiralamaz veya paraya çevirmez ve bunu asla yapmayacaktır.

4. Veri Minimizasyonu ve 90 Günlük Saklama

Sade Açıklama: Gizliliğinizi korumak için, izlenen tüm cihaz verilerini 90 gün sonra sunucularımızdan otomatik ve kalıcı olarak sileriz. Saklamak istediğiniz verileri bu süre dolmadan önce indirmeniz gerekir.

SpyHuman, küresel veri minimizasyonu ilkelerine (Türkiye'deki 6698 sayılı KVKK ve GDPR dahil) sıkı bir şekilde uyarak, otomatik bir silme protokolü uygular.

Yük Verileri: Sunucularımıza iletilen tüm Hedef Cihaz Verileri (GPS kayıtları, mesajlar ve medya dahil) en fazla doksan (90) gün boyunca saklanır. Bu sürenin sonunda veriler, tüm aktif veritabanlarından ve bulut depolama ortamlarından otomatik, geri alınamaz ve kalıcı olarak silinir. Sağlayıcı, bu otomatik saklama döngüsü nedeniyle kaybedilen verilerden sorumlu tutulamaz.

Denetim Kayıtları: Temel sistem denetim kayıtları (hesap giriş zaman damgaları ve IP adresleri gibi) adli, yasal ve mevzuata ilişkin inceleme gerekliliklerine uymak amacıyla bir (1) yıla kadar saklanabilir.

5. Veri Güvenliği ve Şifreleme

Sade Açıklama: Verilerinizi hem aktarılırken hem de sunucularımızda depolanırken banka düzeyinde şifrelemeyle koruruz.

SpyHuman, genel bulutlarda Kişisel Olarak Tanımlanabilir Bilgilerin (PII) korunmasına yönelik ISO/IEC 27018 standartlarıyla uyumlu, Tasarımdan İtibaren Gizlilik (Privacy-by-Design) mimarisi uygulamıştır.

• Aktarımdaki Veriler: Hedef Cihaz ile sunucularımız arasında iletilen tüm veriler, TLS 1.3 kriptografik protokolleriyle güvence altına alınır.
• Depolanan Veriler: Sunucularımızda depolanan tüm yük verileri, Gelişmiş Şifreleme Standardı (AES-256) kullanılarak şifrelenir.
• Erişim Denetimi: En az yetki ilkesini uygularız. Teknik destek personelimiz, açık ve süreyle sınırlı bir yetkilendirme olmaksızın aktif bir kullanıcının hesabındaki yük içeriğine (örneğin mesajlar, fotoğraflar) tek taraflı olarak erişemez, bunları görüntüleyemez veya şifresini çözemez.

6. Veri Paylaşımı ve İfşa

Sade Açıklama: Verileri yalnızca temel hizmet sağlayıcılarla (ödeme işlemcileri gibi) veya geçerli bir mahkeme kararıyla yasal olarak zorunlu kılındığımızda paylaşırız.

Aşağıdaki sınırlı durumlar dışında kişisel verilerinizi üçüncü taraflarla paylaşmayız:

• Alt İşleyenler: Hizmeti çalıştırmak için gerekli olan güvenilir üçüncü taraf bulut barındırma sağlayıcıları ve ödeme ağ geçitleri kullanırız. Bu kuruluşlar, sıkı Standart Sözleşme Hükümleri (SCC) ve gizlilik anlaşmalarına tabidir.
• Kolluk Kuvvetleri: Verileri kolluk kuvvetlerine veya devlet kurumlarına yalnızca geçerli bir mahkeme celbi, mahkeme kararı ya da eşdeğer yasal süreç ile yasal olarak zorunlu kılındığımızda ifşa ederiz.

7. Ülkeye Özgü Gizlilik Hakları

Sade Açıklama: Yaşadığınız yere bağlı olarak, verilerinize erişme, bunları silme veya yönetme konusunda belirli yasal haklara sahipsiniz.

7.1. Türkiye (6698 sayılı KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, Türkiye'deki ilgili kişiler kişisel verilerine erişme, bunların düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve veri sorumlusu temsilcisine başvurma hakkına sahiptir. Hesap Yöneticileri, bir İzlenen Kullanıcının verilerini işlemeden önce hukuka uygun bir dayanak (örneğin açık rıza) oluşturmalıdır. SpyHuman yalnızca yasal kullanım için tasarlanmıştır: kendi cihazınız, ebeveyn veya yasal vasi olarak reşit olmayan çocuğunuzun cihazı ya da kullanıcının bilgilendirilmiş rızasıyla şirkete ait bir cihaz. Başka bir yetişkini açık rızası olmadan izlemek hukuka aykırıdır.

7.2. Avrupa Birliği ve Birleşik Krallık (GDPR)

AEA veya Birleşik Krallık'ta bulunuyorsanız; kişisel verilerinize erişme, bunları düzeltme veya silme (Unutulma Hakkı), işlemeyi kısıtlama ve veri taşınabilirliği talep etme hakkına sahipsiniz. Hesap Yöneticileri, bir İzlenen Kullanıcının verilerini işlemeden önce yasal bir dayanak (örneğin açık rıza ya da bir LIA aracılığıyla meşru menfaat) oluşturmalıdır. Bir Veri Sahibi Erişim Talebini (DSAR) yerine getirmek için lütfen Veri Koruma Sorumlumuzla iletişime geçin.

7.3. Kaliforniya Sakinleri (CCPA/CPRA)

Kaliforniya Gizlilik Hakları Yasası uyarınca sakinler (şirket cihazlarında izlenen çalışanlar dahil); hangi kişisel bilgilerin toplandığını bilme, bu bilgileri silme ve veri paylaşımından çıkma (opt-out) hakkına sahiptir. Toplama Anında Bildirim: Topladığımız veri kategorileri ve saklama sürelerimiz, bu Politikanın 2. ve 4. bölümlerinde açıkça ayrıntılandırılmıştır.

8. Bize Ulaşın ve Veri Sorumlusu Temsilcisi

Sade Açıklama: Gizlilikle ilgili endişeleriniz varsa, verilerinizi silmek istiyorsanız ya da kötüye kullanımı bildirmek istiyorsanız, gizlilik ekibimizle doğrudan iletişime geçebilirsiniz.

Bu Gizlilik Politikasıyla ilgili sorularınız için, veri sahibi haklarınızı kullanmak için ya da yetkisiz izlemeyi (stalkerware kötüye kullanımı) bildirmek için lütfen gizlilik ekibimizle iletişime geçin:

• E-posta: [email protected]
• Veri Koruma Sorumlusu (DPO): [email protected]

Veri Sorumlusu Temsilcisi (Türkiye): 6698 sayılı KVKK uyarınca, Türkiye'deki kullanıcılar şikayetlerini [email protected] adresindeki temsilcimize iletebilir. Geçerli talepleri yasal süre içinde alıp çözüme kavuştururuz.

9. Gizlilik Sıkça Sorulan Sorular