Bu Gizlilik Açıklaması, VMware'in AirWatch® ile desteklenen birleşik uç nokta yönetim yazılımı Workspace ONE® Unified Endpoint Management™'ı (UEM) ve ilgili VMware mobil uygulamalarını (birlikte "Yazılım" olarak anılacaktır) kapsar. Bu Gizlilik Açıklamasının amacı, birleşik uç nokta yönetimi gerçekleştirmek üzere Yazılımı satın alan müşterilere ("Müşteriler") ve cihazları Yazılım tarafından yönetilen kişilere ("Kullanıcılar"), Kullanıcılar ve cihazları hakkında Yazılım tarafından toplanan bilgi türleri konusunda bilgi vermektir.
Kullanıcılar, Yazılım tarafından toplanan verilerin, Müşterinin Yazılımı nasıl yapılandırdığına bağlı olduğunu bilmelidir. Kullanıcılar, Müşterinin gizlilik politikalarını veya bildirimini incelemelidir. VMware ve hizmet sağlayıcıları tarafından toplanabilecek veriler arasında, Yazılım kullanıldığında toplanacak veriler ve Müşteri ilişkisi verileri de yer alabilir. VMware, bu verileri VMware'in Gizlilik Bildirimi ve VMware'in Hizmet Şartları'na uygun olarak kullanır. Müşteri, Yazılımın kullanımıyla ilgili olarak, Kullanıcılarına gerekli tüm bildirimlerde bulunmaktan ve Kullanıcılardan yasal olarak gerekli tüm yetkilendirme veya izinleri almaktan sorumludur.
Bu Gizlilik Açıklaması, yeni özellik ve işlevler eklendikçe zaman zaman güncellenebilir. Müşterilere ve Kullanıcılara bu sayfayı düzenli olarak incelemelerini öneririz.
Yazılım, Müşterilerin Kullanıcılar tarafından kuruma ait ve Kullanıcılara ait cihazlardan erişilen Müşteri sistemleri ile bilgilerin gizliliğini, güvenliğini ve bütünlüğünü koruma altına almasını sağlar. Yazılım, Müşteriye, Müşterinin Kullanıcısının cihazlarına ilişkin erişim ve güvenliği yönetmesine olanak tanıyan denetimler sağlar. Yazılım, Müşterinin Kullanıcılarının cihazlarını yönetmesine olanak tanıyan Müşteriye özel bir konsol ("Konsol") ve Kullanıcının cihazına yüklenip (i) Kullanıcının cihazı ile Konsol arasındaki iletişimi kolaylaştıran ve (ii) Kullanıcıya çeşitli üretkenlik uygulamaları (yani bir e-posta istemcisi, bir web tarayıcısı vs.) sağlayan bir yazılımdan oluşur. Bir Müşteriye veya bir Müşterinin Kullanıcılarına sunulacak belirli özellikler; satın alınan sürüm/paket, Müşterinin Yazılımı nasıl yapılandırdığı ve Kullanıcılar tarafından hangi cihaz/platformlar (yani iOS, Android, Windows vs.) ve mobil uygulamaların kullanıldığına bağlı olarak farklılık gösterir. Konsol, Müşteri tarafından kendisine ait BT ortamında ("Kuruluş İçi") ya da VMware tarafından barındırılabilir ("Barındırılan Hizmet").
Konsol, Müşterilerin yasal yükümlülüklerini yerine getirmelerine ve dahili uygunluk program ve gerekliliklerine uyum sağlamalarına yardımcı olmak için Müşterilere denetimler sunar. Bir Müşteriye veya bir Müşterinin Kullanıcılarına sunulacak belirli özellikler; satın alınan sürüm/paket, Müşterinin Yazılımı nasıl yapılandırdığı ve Kullanıcılar tarafından hangi cihaz/platformlar (yani iOS, Android, Windows vs.) ve mobil uygulamaların kullanıldığına bağlı olarak farklılık gösterir. Örneğin Müşteri, Kullanıcının cihazı için şifre karmaşıklık düzeyini, şifre geçerlilik süresini ve ekran kilitlemelerin zamanlamasını Konsol üzerinden ayarlayabilir. Müşteri, kuruma ait cihazlar ve Kullanıcılara ait cihazlar için farklı ayarlar etkinleştirmeyi de tercih edebilir. Müşterilere sunulan diğer seçeneklerden bazıları aşağıda genel hatlarıyla açıklanmıştır:
VMware, yeni özellik ve işlevler eklemek için Yazılımı devamlı olarak günceller ve iyileştirir. Kullanıcılara gerekli tüm bildirimlerde bulunmak ve gerekli tüm izinleri almak da dahil olmak üzere, Yazılımı dahili politikalarına ve yasal gerekliliklere uygun olarak kullandığından emin olma sorumluluğu Müşteriye aittir.
Yazılım tarafından toplanabilecek kullanıcı verileri, Müşteri tarafından satın alınan sürüm/paket, Müşterinin Yazılımı nasıl yapılandırdığı ve Kullanıcılar tarafından hangi cihaz/platformlar (yani iOS, Android, Windows vs.) ve mobil uygulamaların kullanıldığına bağlı olarak değişir. Yazılım tarafından toplanabilecek veri örnekleri aşağıda belirtilmiştir.
Yazılım, temel kurumsal mobilite yönetim işlevleriyle bağlantılı olarak, şunlar gibi kullanıcı ve cihaz verilerini toplar:
Kimlik ve Kimlik Doğrulama Bilgileri
İş Bilgileri
Cihaz Bilgileri
Yazılım şunlarla bağlantılı kullanıcı ve cihaz verileri de toplayabilir:
Müşteri Tarafından Yönetilen Uygulamalarla ilgili veriler: "Müşteri Tarafından Yönetilen Uygulamalar", Kullanıcı cihazlarına Müşteri tarafından gönderilen ya da AirWatch Agent®, Workspace ONE App Catalog™, Workspace ONE Intelligent Hub™ veya Müşteri uygulama katalogları üzerinden indirmeye açılan Müşteri onaylı uygulamalardır. Bu mobil uygulamalar; herkese açık uygulamalar veya dahili olarak oluşturulmuş uygulamalar olabilir. Müşteri Tarafından Yönetilen Uygulamalarla bağlantılı olarak toplanan bilgiler şunları içerebilir:
Kişisel Uygulamalarla ilgili veriler: "Kişisel Uygulamalar", Kullanıcıların herkese açık bir uygulama mağazasından (ör. Apple App Store, Google Play Store) satın aldığı veya cihazlarına indirdiği uygulamalardır. Bunlar, Kullanıcının cihazlarına Müşteri tarafından otomatik olarak gönderilmez ve Yazılım aracılığıyla yönetilmez. Müşterinin Yazılımı nasıl yapılandırdığına bağlı olarak, Yazılım, Müşteriye Kullanıcılarının güvenlik tehdidi oluşturabilecek Kişisel Uygulamaları indirmediğini bilme/doğrulama konusunda yardımcı olmak amacıyla Kişisel Uygulamalar hakkında sınırlı ayrıntılar toplayabilir. Yazılım, Kişisel Uygulamaların içerdiği verileri toplamaz veya bu verilere erişemez. Kişisel Uygulamalarla ilgili olarak toplanan bilgiler şunları içerebilir:
Dosya Yöneticisi Erişimi: Dosya yöneticisi erişimi, bir cihazın dahili ve harici depolama alanına salt okuma erişimi veren işlevdir. Belirli mobil uygulamalar (eski adı Content Locker olan Workspace ONE Content™ gibi), verilerin Kullanıcının cihazı ile Müşterinin sistemleri arasında senkronize edilebilmesi, Kullanıcının göndermek istediği e-postalara dosyaların eklenebilmesi vb. amaçlarla bir Kullanıcıdan dosya yöneticisi erişimi isteyebilir. Yazılım etkinleştirildiğinde, SD kart ve yerel olarak depolanan dosyalar da dahil olmak üzere cihaz depolama alanının içeriğini toplayabilir.
Telekom ve Şebeke Bilgileri: Yazılım; operatör bilgisi, dolaşım durumu ve kullanılmakta olan şebekeler gibi belirli telekom verilerini toplayabilir. Bu bilgiler, Müşterinin cihazın nasıl bağlandığını bilmesine, cihazla iletişim kurmasına ve büyük uygulamaların dolaşımda olan bir cihaza otomatik olarak gönderilmesini engellemek gibi, Müşteri tarafından Yazılımın kullanımına getirilen kısıtlamaları uygulamasına yardımcı olur. Müşterinin Yazılımı nasıl yapılandırdığına bağlı olarak, söz konusu telekom ve şebeke bilgileri şunları içerebilir:
İletişim Verileri: Müşteri, Yazılımı, giden veya gelen arama ve kısa mesaj sayısı gibi kullanım bilgilerini toplayacak şekilde yapılandırabilir. Bu bilgiler, Müşterinin hücresel planındaki SMS limitlerini yönetmesine yardımcı olabilir. Yazılım; kısa mesajlar, telefon aramaları veya kişisel e-posta hesaplarının içeriğini toplamaz veya bu içeriğe erişemez. Müşterinin Yazılımı nasıl yapılandırdığına bağlı olarak, söz konusu iletişim verileri şunları içerebilir:
Coğrafi Konum Verileri: Müşterinin Yazılımı nasıl yapılandırdığına bağlı olarak, Yazılım coğrafi konum verileri toplayabilir. Yazılım coğrafi konum verisini varsayılan olarak toplamaz. Yazılım, Müşterinin kaybolan cihazların konumunu belirlemesine veya işlevleri ve içeriği coğrafi olarak yalıtılmış belirli konumlara dayalı olarak dağıtmasına olanak tanıyan coğrafi konum verileri toplamasına izin verir. Cihazın işletim sistemine ve platformuna bağlı olarak, Kullanıcıya, coğrafi konum verilerinin toplanması için Kullanıcının iznini isteyen bir işletim sistemi bildirimi sunulabilir. Kullanıcı, cihaz ayarlarına gidip coğrafi konum iznini iptal ederek seçimini değiştirebilir.
Uzaktan Erişim Yoluyla Toplanan Veriler: Müşteri, bir Müşterinin BT yöneticilerinin cihazın denetimini uzaktan devralarak Kullanıcının cihazıyla ilgili sorun giderme işlemi uygulamasına olanak tanıyan uzaktan denetim erişimini kurmak için Yazılımı kullanabilir. Cihazda bir uzaktan denetim uygulaması yüklü olmalıdır. Ayrıca, platform ve yapılandırmaya bağlı olarak, uzaktan denetimin sağlanacağı zamanda uzaktan denetimin Kullanıcı tarafından onaylanması gerekebilir. Bu işlev; uzaktan kilitlemeler, ekran görüntüsü alma, uzaktan cihaz yeniden başlatmalar veya uzaktan yeniden başlatma (cihaz ya da uygulamalar için) işlevlerinin kullanımı da dahil olmak üzere, Müşterinin cihaza uzaktan erişmesine veya cihazı uzaktan kontrol etmesine olanak tanır.
Yazılım iki farklı türde cihaz temizleme işlemine izin verir:
Müşterinin BT yöneticisi, hangi cihaz temizleme özelliğinin etkin olacağını seçebilir ve bu temizlemeleri Konsoldan manuel olarak ya da otomatik bir uygunluk işlemi aracılığıyla gerçekleştirebilir. Bir cihaz için Tam Cihaz Temizleme gerçekleştirme olanağı, kayıt sonrası belirli bir cihaz için etkinleştirilemez. Bu, Kullanıcı cihaz kaydını yaptığı sırada ayarın kapalı olması durumunda, Müşteri Konsolda Tam Cihaz Temizleme ayarını etkinleştirse bile, Müşterinin bir Kullanıcının cihazı üzerinde Tam Cihaz Temizleme gerçekleştiremeyeceği anlamına gelir. Müşterinin yapılandırmasına bağlı olarak, Kullanıcılar, self servis portalından cihazları üzerinde Kurumsal Temizleme gerçekleştirmeyi seçebilir.
Cihaz kayıt işlemi kapsamında, Yazılım, Kullanıcının mobil cihazına bir gizlilik iletişim kutusu gönderir. Bu iletişim kutusu, Kullanıcının cihazında Yazılım için etkin olan özelliklerin özetini incelemesine olanak tanır. Bazı durumlarda, Kullanıcı, self servis portalı ve/veya cihaz ayarları aracılığıyla belirli Yazılım özelliklerinin etkinleştirilmesini denetleme olanağına da sahip olabilir. VMware tarafından sunulan çoğu VMware Mobil Uygulaması, (i) mobil uygulama tarafından toplanan verilerin özetini, (ii) mobil uygulamanın isteyeceği izinleri ve (iii) analiz verilerini VMware'e gönderme seçeneğini (Müşterinin tüm Kullanıcılar için analiz verilerinin gönderilmesini devre dışı bırakmamış olması kaydıyla) içeren bir gizlilik iletişim kutusuna sahiptir. Yazılım, Müşterilerin Kullanıcılarla gizlilik iletişim kutusu aracılığıyla gizlilik bildirimlerinin bağlantısını paylaşmak için Konsol üzerinden kullanabileceği bir işlev de sunar.
Yazılımın Cihazların Konsol tarafından izlenmesine olanak tanıyan kısımları, cihazların arka planında çalışır ve bu işlevler gerçek zamanlı yürütüldüğü takdirde ek bildirim sunmayabilir.
VMware, Yazılımın ve ilgili hizmetlerin sunumuyla bağlantılı olarak verilerini işlediği Kullanıcılarla doğrudan ilişki içerisinde değildir. Erişim isteyen veya hatalı verileri düzeltmek, değiştirmek ya da silmek isteyen bir Kullanıcı, sorgusunu Müşteriye yöneltmelidir. Müşteri VMware'den verileri değiştirmesini veya kaldırmasını isterse, Müşterinin isteğine ilgili Müşteriyle aramızdaki sözleşme uyarınca ya da yürürlükteki yasaların gerektirebileceği şekilde yanıt veririz.
Bu Gizlilik Açıklamasıyla ilgiIi sorularınız varsa privacy@vmware.com e-posta adresine veya Office of the General Counsel of VMware, Inc., 3401 Hillview Ave, Palo Alto, California, 94304, ABD posta adresine yazarak bizimle iletişime geçebilirsiniz.