ANDROID: Kurumsal ve eğitime yönelik dağıtımlarımız için GDPR taahhüdümüz
AB Genel Veri Koruma Yönetmeliği (GDPR), son 20 yıl içinde Avrupa'da hazırlanmış gizlilikle ilgili en önemli yasama kararıdır. 1995 AB Veri Koruma Yönergesi'nin yerini alan bu yönetmelik, bireylerin kendi verileri üzerindeki haklarını güçlendirmekte ve Avrupa genelinde verilerin korunmasıyla ilgili yasaları birleştirmeyi amaçlamaktadır. Google, son blog yayınlarının birinde, Avrupa'da sunulan tüm ürünler için GDPR ile uyumluluğu sağlayacağını herkese açık bir şekilde önceden taahhüt etmişti.
GDPR uyumluluğu özellikle çalışanlarına ve öğrencilerine karşı yükümlülüklerinden dolayı kurumsal ve eğitim müşterilerimiz açısından önemlidir. Kurumsal ve eğitim müşterilerimiz, Google'ın Android genelindeki GDPR uyumluluk çabalarına güvenebilir. 25 Mayıs olan son tarihten önce, doğrudan GDPR gereksinimlerine yönelik sözleşme taahhütlerimizle ilgili önemli güncellemeleri, karşılık gelen ürün değişiklikleriyle birlikte müşterilerimize ve iş ortaklarımıza sağlayacağız.
GDPR'deki tanıma göre veri denetleyicisi, kişisel verileri işleme amaçlarını ve araçlarını belirlemekte ve veri işlemcisi, kişisel verileri bir veri denetleyicisi adına ve yalnızca veri denetleyicisinin talimatıyla işlemektedir. Bir Android dağıtımının belirli kurumsal/eğitimle ilgili hizmetleri için Google'ın veri işlemcisi ve diğer hizmetler için veri denetleyicisi olarak rolünü, karşılık gelen sözleşme taahhütleriyle birlikte açıklığa kavuşturuyoruz. Aşağıda bununla ilgili bir özeti görebilirsiniz:
Android İşletim Sistemi'nin kendisiyle ilgili olarak, işletim sistemi mobil cihazın içinden ayrı olarak yürütüldüğü için Google herhangi bir veri almamaktadır.
Google'ın Veri Denetleyicisi olacağı hizmetler
Google Play Hizmetleri, çoğu Android cihazda (tamamında değil) paket olarak sağlanır. Google Play Hizmetleri, Android geliştirici ekosistemine API'ler ve güvenlik hizmetleri sunar. Örneğin, Google Play Protect, Android ekosistemini kötü amaçlı yazılımlara karşı korumaya yardımcı olur. Google, Google Play Hizmetleri'nde işlenen kişisel veriler için veri denetleyicisi görevini üstlenir ve hizmetin Android'deki kullanıcı arayüzünden kullanıcılara kişisel verilerini kullanma şeklimizle ilgili bildirimler ve izin istekleri sunar.
Android üzerindeki Google uygulamaları: İster fabrika görüntüsünde Android'e dahil edilmiş ister Google Play Store'dan yüklenmiş olsun, Google tarafından oluşturulan uygulamaların her biri ayrı olarak şartlara ve koşullara tabidir. Bunlar genellikle bireysel kullanıcı tarafından kabul edilen Google Hizmet Şartları ve Gizlilik Politikası'dır; ancak, her uygulamanın ek şartları olabilir. Bu model, kullanıcıların Google Play Store'dan yükledikleri uygulamaların kullanımı için üçüncü taraf uygulama geliştiricileriyle yaptıkları sözleşmeye benzer.
Google'ın Veri İşlemcisi olacağı hizmetler
Managed Google Play ve Android Yönetim API'si için Google, bir veri işlemcisi görevi görecektir. Önümüzdeki aylarda, bu ürünlerin yönetim şartlarına veri işlemeyle ilgili maddeler eklenecektir. Servis sağlayıcılar ve müşteriler arasındaki güçlü veri koruma taahhütleri, uyumluluğun temelini oluşturmaktadır. Özellikle GDPR düşünülerek hazırlanan, Managed Google Play ile ilgili veri işleme şartlarımız, gizlilik taahhütlerimizi müşterilere açıkça gösterecektir.
Verilerin dışa aktarılması: GDPR, kişisel verilerin dışa aktarılmasıyla ilgili bazı gereksinimlere sahiptir. Managed Google Play ve Android Yönetim API'si, kuruluşların bu hizmetler aracılığıyla sağladıkları verilere API'leri üzerinden erişebilmelerini sağlar. Google'ın veri denetleyicisi olarak sağladığı uygulamalar ve hizmetler, gerekli durumlarda son kullanıcılar için veri taşınabilirliğini destekleyecektir.
Olay bildirimleri: Veri işleme maddeleri de dahil olmak üzere yeni şartlar yayınladığımızda, bu yeni şartlar olay bildirimiyle ilgili sözleşme yükümlülüklerini de içerir. Bu bildirimleri sağlamak için güvenlik, olay müdahalesi, tehdit algılama ve önleme işlevlerimize yatırım yaptık ve bundan sonra da yapmaya devam edeceğiz.
Android'in mevcut veya gelecekteki bir müşterisi ya da iş ortağı olarak şu an GDPR hazırlıklarına başlamanın tam zamanıdır. Aşağıdaki noktaları değerlendirin:
Yeni yönetmeliğin hükümlerini, özellikle geçerli veri koruma yükümlülükleriyle farklılıklarını öğrenin. İleride uygulamaya konacak sıkı gereksinimlerin, servis sağlayıcılarla yeni anlaşmalar yapılmasını veya tamamıyla yeni çözümler üretilmesini gerektirebileceğini unutmayın.
Kuruluşunuz kullanıcı şeffaflığını nasıl sağlıyor ve veri kullanımını nasıl denetliyor?
Kuruluşunuzun GDPR kapsamında gerekli yerlerde doğru izinleri aldığından emin misiniz?
Kuruluşunuz, kullanıcı tercihlerini ve izinlerini kaydetmek için doğru sistemlere sahip mi?
Düzenlemeleri yapan kurumlara ve iş ortaklarınıza, GDPR ilkelerine uyduğunuzu ve sorumlu bir kuruluş olduğunuzu nasıl gösterebilirsiniz?
Android ekibi, gerekli değişiklikleri yapmak için çalışmaktadır ve bu süreç boyunca müşterilerimiz, iş ortaklarımız ve düzenlemeyi yapan idari makamlarla yakın bir işbirliği içinde olacaktır. GDPR uygulaması yönlendirmesini dikkatli bir şekilde izlemeye devam eden ve sözleşme taahhütlerimizi uygun şekilde güncelleyecek olan yönetmelik uyumluluğu uzmanları, ürün yöneticileri, mühendisler, danışman ve kamu politikası uzmanlarından oluşan global bir ekibimiz vardır. Güncellenmiş hizmet şartlarımızı yakın bir zamanda müşterilerimize sunacağız. Ayrıca, müşterilerin GDPR'ye hazırlanırken gösterdikleri özenli çabaya yardımcı olacak ek malzemeler de hazırlıyoruz.