ABD Eyalet Veri Gizliliği Yasaları Bildirimi

Bu bildirim, Amerika Birleşik Devletleri’nde ikamet eden kişiler için geçerlidir ve ABD eyalet veri gizliliği yasalarının gerektirdiği ek bilgilerle birlikte Microsoft Gizlilik Bildirimi’nin bir parçasıdır. Topladığımız, kullandığımız ve açıkladığımız kişisel verilerle ilgili ayrıntılar sunar ve bu verilerle ilgili haklarınızı açıklar. Geçerli eyalet tüketici sağlığı gizlilik yasalarıyla ilgili bilgiler için lütfen Tüketici Sağlığı Veri Gizliliği İlkemize de bir göz atın.

Hangi tür kişisel veriler topladığımızı, bu verileri hangi amaçlarla topladığımızı ve kullandığımızı, kişisel verilerinizi satıp satmadığımızı veya “paylaşıp paylaşmadığımızı” ve verilerinizi ne kadar süreyle sakladığımızı, toplama sırasında ya da öncesinde öğrenme hakkına sahipsiniz. Daha fazla bilgi için lütfen gizlilik bildiriminin aşağıdaki Topladığımız kişisel veriler, Kişisel verileri nasıl kullanırız ve Kişisel verileri neden açıklarız bölümlerine bakın.

Kişisel verileri çeşitli nedenlerle açıklarız. Hizmet sağlayıcılarımızın yazılı bir sözleşmede belirtilen hizmetleri yerine getirmesi için kişisel verileri paylaşırız. Bu hizmetler, ürünlerimizin ve hizmetlerimizin sağlanmasını, müşteri hizmetlerini, dolandırıcılığın önlenmesini, ödemelerin işlenmesini, siparişlerin veya işlemlerin yerine getirilmesini ve bizimle olan etkileşiminize bağlı olarak diğer hizmetleri içerebilir. Ayrıca, sizden talimat aldığımızda verilerinizi üçüncü taraf hizmetlere veya diğer kişilere (örneğin, Outlook üzerinden bir e-postanın alıcısı gibi) aktarırız. Buna ek olarak, ABD eyalet veri gizliliği yasalarının izin verdiği şekilde, bildirilen diğer amaçlar için kişisel bilgileri açıklayabiliriz.

Kişiselleştirilmiş reklamcılık amacıyla belirli kategorilerdeki kişisel verileri “paylaşırız” (burada paylaşma ifadesi Kaliforniya Tüketici Gizliliği Yasası veya “CCPA” kapsamında tanımlandığı şekildedir). “Kişiselleştirilmiş reklamcılık”, aramalarınız, site ziyaretleriniz ve Microsoft tarafından toplanan diğer kişisel veriler de dahil, farklı siteler veya ürünler genelinde toplanan verilere dayanarak sizin için daha ilgi çekici ve yararlı olacağını düşündüğümüz reklamlar anlamına gelir. Üçüncü taraflar, size kişiselleştirilmiş reklamlar göstermek için onlarla paylaştığımız verileri kullanabilir. Üçüncü taraf reklam iş ortaklarımızı buradan görüntüleyebilirsiniz. Web sitelerimizde çerez ayarlayan üçüncü tarafların, bizim adımıza hareket eden hizmet sağlayıcılar da dahil olmak üzere, bir listesi için lütfen üçüncü taraf çerez stokumuzu ziyaret edin. Kişiselleştirilmiş reklamlar için kişisel verilerinizin üçüncü taraflarla paylaşılmasını devre dışı bırakmak için üçüncü taraf reklam paylaşımından vazgeçme sayfamızı ziyaret edebilirsiniz.  Tüm kişiselleştirilmiş reklamları kapatmak için kişiselleştirilmiş reklam ve teklifler sayfamıza gidin.

Microsoft hesaplarında kayıtlı doğum tarihlerine göre 18 yaşın altında oldukları belirtilen çocuklara kişiselleştirilmiş reklamlar sunmayız.

Aşağıdaki madde işaretli listelerde, topladığımız kişisel verilerin ve hassas kişisel verilerin kategorileri, işleme amaçlarımız,  bu verilerin kişiselleştirilmiş reklam amaçlarıyla üçüncü taraflarla "paylaşılıp paylaşılmadığı" ve  verileri paylaştığımız alıcı kategorileri ana hatlarıyla açıklanmaktadır. Kişisel verileri paylaşma nedenlerimiz bölümünde belirtildiği gibi, bu verileri Microsoft'un kontrolündeki bağlı şirketler ve iştirakler arasında da paylaşabiliriz.

Buna ek olarak ve uygun güvenlik önlemleriyle Microsoft, kamu yararı ve bilimsel amaçlar doğrultusunda, ürün kullanımını anlamak, kaliteyi ve erişilebilirliği iyileştirmek ve makine öğrenmesi ile yapay zeka gibi alanlardaki ilerlemeleri desteklemek için bilimsel ve ürün araştırmalarında kişisel verileri kullanır ve araştırma ortaklarımıza açıklar.

Kişisel Veri Kategorileri

• Adınız ve iletişim verileriniz
  • İşleme amaçları: Ürün ve hizmetlerimizi sunma, müşteri sorularını yanıtlama, destek sağlama, güvenliği sağlama ve sorunları giderme, reklam ve pazarlama
  • Kişiselleştirilmiş reklam amacıyla “paylaşma”: Evet
  • Alıcılar: Hizmet sağlayıcılar, reklam ortakları ve yönlendirebileceğiniz diğer taraflar
• Kimlik bilgileriniz
  • İşleme amaçları: Ürün ve hizmetlerimizi sunma, kimlik doğrulama ve hesap erişimi, destek, güvenlik ve sorun giderme
  • Kişiselleştirilmiş reklam amacıyla “paylaşma”: Hayır
  • Alıcılar: Hizmet sağlayıcılar ve yönlendirebileceğiniz diğer taraflar
• Demografik veriler
  • İşleme amaçları): Ürünlerimizi ve hizmetimizi sağlama ve kişiselleştirme, ürün geliştirme, yardım, güvenlik ve sorun giderme, reklamcılık, pazarlama
  • Kişiselleştirilmiş reklam amacıyla “paylaşma”: Evet
  • Alıcılar: Hizmet sağlayıcılar, reklam ortakları ve yönlendirebileceğiniz diğer taraflar
• Ödeme verileri
  • İşleme amaçları: Ticari işlemler, işlemleri işleme, siparişleri yerine getirme, yardım, güvenlik ve sorun giderme, dolandırıcılığı algılama ve önleme
  • Kişiselleştirilmiş reklam amacıyla “paylaşma”: Hayır
  • Alıcılar: Hizmet sağlayıcılar ve yönlendirebileceğiniz diğer taraflar
• Abonelik ve lisanslama verileri
  • İşleme amaçları: Ürünlerimizi ve hizmetlerimizi sağlama, kişiselleştirme ve etkinleştirme, müşteri desteği, yardım, güvenlik ve sorun giderme, pazarlama ve muhasebe
  • Kişiselleştirilmiş reklam amacıyla “paylaşma”: Evet
  • Alıcılar: Hizmet sağlayıcılar, reklam ortakları ve yönlendirebileceğiniz diğer taraflar
• Etkileşimler
  • İşleme amaçları: Ürünlerimizi ve hizmetimizi sağlama ve kişiselleştirme, ürün iyileştirme, ürün geliştirme, pazarlama, ve yardım, güvenlik ve sorun giderme
  • Kişiselleştirilmiş reklam amacıyla “paylaşma”: Evet
  • Alıcılar: Hizmet sağlayıcılar, reklam ortakları ve yönlendirebileceğiniz diğer taraflar
• İçerik
  • İşleme amaçları: Ürünlerimizi ve hizmetimizi sağlama, güvenlik, yardım, emniyet ve sorun giderme
  • Kişiselleştirilmiş reklam amacıyla paylaşma: Hayır
  • Alıcılar: Hizmet sağlayıcılar ve yönlendirebileceğiniz diğer taraflar
• Video veya kayıtlar
  • İşleme amaçları: Ürünlerimizi ve hizmetimizi sağlama, ürün iyileştirme, ürün geliştirme, pazarlama, yardım, emniyet ve sorun giderme ve güvenlik
  • Kişiselleştirilmiş reklam amacıyla paylaşma: Hayır
  • Alıcılar: Hizmet sağlayıcılar ve yönlendirebileceğiniz diğer taraflar
• Geri bildirim ve derecelendirmeler
  • İşleme amaçları: Ürünlerimizi ve hizmetimizi sağlama, ürün iyileştirme, ürün geliştirme, müşteri desteği, yardım, emniyet ve sorun giderme
  • Kişiselleştirilmiş reklam amacıyla paylaşma: Hayır
  • Alıcılar: Hizmet sağlayıcılar ve yönlendirebileceğiniz diğer taraflar

 Gizlilik ayarlarınıza, onayınıza ve kullandığınız ürünlere ve seçimlerinize bağlı olarak, geçerli ABD eyalet veri gizliliği yasaları kapsamında “hassas veriler” olarak nitelendirilen belirli kişisel verileri toplayabilir, işleyebilir veya ifşa edebiliriz. Hassas veriler kişisel verilerin bir alt kümesidir. Aşağıdaki madde işaretli listede topladığımız hassas verilerin kategorileri, hassas verilerin kaynakları, verileri işleme amaçlarımız ve hassas verileri açıkladığımız alıcıların kategorileri ana hatlarıyla sunulmaktadır.

Hassas Veri Kategorileri

• Hesapta oturum açma, finansal hesap, banka veya kredi kartı numarası ve hesaba erişim araçları (güvenlik veya erişim kodu, parola, kimlik bilgileri vb.)
  • İşleme amaçları: İstenen ürün ve hizmetleri sağlama ve istenen finansal işlemleri gerçekleştirme
  • Alıcılar: Hizmet sağlayıcıları ve ödeme işleme sağlayıcıları
• Kesin coğrafi konum bilgileri
  • İşleme amaçları: İstenen ürün ve hizmetleri sunma, ürün geliştirme, bazı öznitelikler, hizmet sağlamaları için üçüncü taraflara paylaşılabilir
  • Alıcılar: Kullanıcılar ve hizmet sağlayıcılar (daha fazla bilgi için gizlilik bildirimimizin Windows Konum Servisleri bölümüne bakın)
• Irk veya etnik köken, dini veya felsefi inançlar veya sendika üyeliği
  • İşleme amaçları: Ürünlerimizin nasıl kullanıldığını ve algılandığını daha iyi anlama ve ürün deneyimlerini iyileştirme amacıyla araştırma çalışmaları yürütme
  • Alıcılar: Hizmet sağlayıcılar
• Tıbbi veya akıl sağlığı, cinsel yaşam veya cinsel yönelim
  • İşleme amaçları: Ürünlerimizi sunma, Üüünlerimizin nasıl kullanıldığını ve algılandığını daha iyi anlama ve ürün deneyimlerini ve erişilebilirliğini iyileştirme amaçları doğrultusunda araştırma çalışmaları yürütme
  • Alıcılar: Hizmet sağlayıcılar
• Postanızın, e-postanızın veya kısa iletilerinizin içeriği (Microsoft’un iletişimin hedeflenen alıcısı olmadığı durumlarda)
  • İşleme amaçları: Ürünlerimizi sağlama; ürün deneyimini iyileştirme; güvenliği sağlama; yardım, güvence altına alma ve sorun giderme
  • Alıcılar: Hizmet sağlayıcılar ve yönlendirebileceğiniz diğer taraflar
• 13 yaşından küçük olduğu bilinen bir çocuktan toplanan kişisel veriler (daha fazla ayrıntı için gizlilik bildiriminin Çocuklardan veri toplama bölümüne bakın)
  • İşleme amaçları: Ürünlerimizi sağlama; ürün iyileştirme; ürün geliştirme; öneriler; yardım, güvenlik ve sorun giderme; güvenlik
  • Alıcılar: Hizmet sağlayıcılar ve kullanıcı tarafından yönlendirilen varlıklar (Microsoft Family Safety ayarlarınızauygun olarak)

ABD eyalet gizlilik yasaları, topladığımız kişisel verilerle ilgili çeşitli haklar sağlar. ABD’de ikamet ediyorsanız, bu haklar ikamet ettiğiniz eyaletten bağımsız olarak size sunulmaktadır.

Bilme Hakkı / Alma Hakkı. Microsoft’un sizin hakkınızda topladığı ve sakladığı belirli kişisel verilerin neler olduğunu öğrenme ve bu verilerin bir kopyasını alma hakkına sahipsiniz. Belirli ABD eyalet gizlilik yasaları kapsamında, varsa kişisel verilerinizi belirli üçüncü taraflara sağlayıp sağlamadığımızı öğrenme hakkına sahip olabilirsiniz.

Düzeltme Hakkı. Microsoft’un sizin hakkınızda sahip olduğu yanlış kişisel verileri düzeltme hakkına sahipsiniz.

Silme Hakkı. Belirli istisnalara bağlı olarak, belirli koşullar altında Microsoft’un sizin hakkınızda tuttuğu kişisel verileri silmemizi isteme hakkına sahipsiniz.

Hassas Kişisel Verilerin Kullanımını ve Açıklanmasını Sınırlama Hakkı. Talep ettiğiniz hizmet veya malların sağlanması dışında herhangi bir amaçla ya da geçerli ABD eyalet veri gizliliği kanunlarında aksi belirtilmedikçe ve izin verilmedikçe, hassas kişisel verilerinizin kullanımı ve açıklanmasını sınırlama hakkına sahipsiniz.

Hassas kişisel verileri bu tür ek amaçlarla kullanmıyor veya paylaşmıyoruz; bu nedenle, hassas verilerin kullanımını veya paylaşımını sınırlama imkanı sunmuyoruz.

Kişiselleştirilmiş Reklamları Geri Çevirme Hakkı. Hedefli reklamcılık olarak da bilinen kişiselleştirilmiş reklamları reddetme hakkınız vardır. CCPA ayrıca kişisel verilerin kişiselleştirilmiş reklamcılık amacıyla “paylaşılmasını” reddetme hakkı da sağlar. Kişisel verilerinizin kişiselleştirilmiş reklamcılık için üçüncü taraflarla paylaşılmasını reddetmek için üçüncü taraf paylaşımını geri çevirme sayfamızı ziyaret edin. Microsoft'tan kişiselleştirilmiş reklam almayı geri çevirmek için kişiselleştirilmiş reklamlar ve teklifler sayfamızı ziyaret edin.

Microsoft, Genel Gizlilik Denetimi (GPC) tarayıcı geri çevirme sinyalini alır ve yanıtlar. Microsoft, sitelerimizi ziyaret ederken sizden bir GPC sinyali aldığımızda, kişiselleştirilmiş reklamlar için verilerinizin üçüncü taraflarla paylaşılmasını devre dışı bırakacak ve "Kişiselleştirilmiş reklamlar için verilerimi üçüncü taraflarla paylaş" seçeneğini kapatacaktır.

Microsoft, eski tarayıcı tabanlı "İzleme" (DNT) isteklerine yanıt vermez.

Microsoft hesaplarında kayıtlı doğum tarihlerine göre 18 yaşın altında oldukları belirtilen çocuklara kişiselleştirilmiş reklamlar sunmayız.

Bu geri çevirme seçeneklerini kullansanız bile Microsoft’tan kişiselleştirilmemiş reklamlar görmeye devam edersiniz. Onlarla paylaşımı devre dışı bırakmadıysanız, diğer şirketlerin ve reklam ağlarının sizin hakkınızda topladığı bilgilere dayalı kişiselleştirilmiş reklamları hâlâ görebilirsiniz. Kişiselleştirilmiş reklamcılık üzerinde denetim sağlamanın diğer yolları ve daha fazla ayrıntı için lütfen gizlilik bildiriminin Reklam bölümüne bakın.

Kişisel Verilerin “Satışını” Geri Çevirme Hakkı. ABD eyalet gizlilik yasaları, kişisel verilerin “satışını” geri çevirme hakkını düzenlemektedir. “Satış” ifadesinin kişisel bilgilerinizi sizin kontrolünüzde veya yasalar uyarınca başka şekilde izin verildiği zaman açıkladığımız durumu kapsamadığını lütfen unutmayın. Microsoft, söz konusu yasaların tanımladığı şekliyle kişisel verileri “satmamaktadır”; bu nedenle, bu tür bir geri çevirme seçeneği sunmamaktayız.

ABD eyalet gizlilik yasaları, yasal veya benzer derecede önemli sonuçlar doğuran otomatik karar verme için kişisel verilerinizi kullanan “profil oluşturma” işlemini geri çevirme hakkını düzenlemektedir. Bu kanunlarda tanımlandığı şekliyle profil oluşturma faaliyetinde bulunmadığımızdan, bu tür profil oluşturma işlemini geri çevirme seçeneği sunmamaktayız.

Microsoft, haklarınızı kullanmanızı kolaylaştırır. Gizlilik panonuzu kullanarak Microsoft hesabınızda oturum açabilir ve topladığımız kişisel verilerin belirli kısımlarını görüntüleyebilir, indirebilir veya silebilirsiniz. Ayrıca verilerinizi doğrudan, örneğin Microsoft hesabınız aracılığıyla, yönetebilir, düzeltebilir ve güncelleştirebilirsiniz. Belirli ürünler ek denetimler sağlayabilir. Kişisel verilerinizi denetlemenize yardımcı olan diğer araçlar hakkında daha fazla bilgi için lütfen gizlilik bildiriminin Kişisel verilerinize erişme ve bunları denetleme bölümüne bir göz atın.

Bir Microsoft hesabıyla ilişkili kişisel verilere erişmek veya bunları silmek için geçerli bir oturum açma bilgisi gereklidir. Bu, tüketicilerin ve verilerinin güvenliğinin korumasını amaçlamaktadır.

Bir Microsoft hesabınız yoksa veya daha ayrıntılı bir gizlilik sorunuz varsa,gizlilik desteği ve istekleri sayfamız üzerinden gizlilik destek ekibimize bir istek gönderebilir veya +1 (844) 931 2038 numaralı telefondan ücretsiz ABD hattımızı arayabilirsiniz. Kişisel verilerinizi daha fazla korumak için, kimliğinizi doğrulamak ve talebinizi yerine getirmeden önce ikamet ettiğiniz ülke, e-posta adresiniz ve telefon numaranız gibi ek bilgiler isteyebiliriz. Yetkili bir aracı kullanıyorsanız gizlilik haklarınızı kullanmayla ilgili olarak aracınıza ayrıntılı rehberlik sağlarız. Bazı durumlarda, talebinizi yerine getirmemize yardımcı olması için sizden daha fazla bilgi isteyebiliriz.

Microsoft'a haklarınızı kullanmak için bir talepte bulundunuz ve talebinizin Microsoft tarafından reddedildiğini düşünüyorsanız, gizlilik destek ve talepler sayfamızdan gizlilik destek ekibimizle iletişime geçerek talebinizin sonucuna itiraz etme hakkınızı kullanabilirsiniz. İtirazınız başarısız olursa, yaşadığınız eyalete bağlı olarak eyalet başsavcınıza bir endişenizi dile getirme veya şikayette bulunma hakkınız olabilir.

CCPA ve diğer ABD eyalet veri gizliliği yasaları, işletmelerin tüketicilere kişisel bilgilerin paylaşılması için finansal teşvikler sunmasına izin verir. Örneğin, bir işletme bir ödül programı hazırlayabilir veya tüketicilere kişisel bilgilerinin karşılığında premium hizmet sağlayabilir. Microsoft bu programları sunduğunda katılımınız isteğe bağlıdır. Katılmayı tercih ederseniz katılımınız geçerli hükümlere tabi olacaktır. Katılımınızı istediğiniz zaman iptal edebilirsiniz.

ABD eyalet gizlilik yasaları işletmelerin yasa kapsamındaki haklarınızı kullandığınız için size karşı ayrımcılık yapmasını yasaklar. Bir malın veya hizmetin sunulmaması, farklı bir düzeyde veya kalitede hizmet sunulması veya farklı fiyatlar verilmesi gibi uygulamalar bu tür ayrımcılığa örnektir. CCPA, işletmelerin tüketicinin kişisel bilgileri ile iş açısından değeri arasında makul bir ilişkiden dolayı fark uygulandığını gösterebildiği durumlarda, ürünlerini ya da hizmetlerini farklı düzeylerde veya kalitede ya da farklı fiyatlardan sunmasına izin verir.

Bazı durumlarda Microsoft kimliksizleştirilmiş verileri işleyebilir. Veriler, ek adımlar uygulamadan bu tür verileri ilgili olabilecekleri bir bireye bağlayamadığımızda bu durumda olur. Bu durumlarda ve yürürlükteki yasalar kapsamında izin verilmediği sürece, söz konusu verileri kimliksizleştirilmiş bir durumda tutacağız ve kimliksizleştirilmiş verilerin ait olduğu kişiyi yeniden tespit etmeye çalışmayacağız.

CCPA, işletmelerin alınan, tamamen ya da kısmen uyulan veya reddedilen istek sayısını açıklamalarını gerektirir. Verileri görüntülemek ve silmek için dünya çapındaki müşterilerden milyonlarca istek alan  Microsoft gizlilik panosuaracılığıyla müşterilerimize verileri üzerinde denetim olanağı sağlıyoruz.  Gizlilik panosundaki kişisel verileri görüntüleme ve silme istekleri anında yerine getirilir. Müşterilerimizin bilgilerini doğrudan (örneğin Microsoft hesapları aracılığıyla) yönetebilecekleri, düzeltebilecekleri ve güncelleyebilecekleri araçlar sağlıyoruz.

Ayrıca müşterilerin ek destek için gizlilik ekibimiz Gizlilik Yanıt Merkezi ile iletişime geçmeleri için bir  gizlilik  desteği ve istekleri sayfası sunuyoruz. Kişisel verileri görüntüleme, düzeltme, dışa aktarma ve silme talepleri, Microsoft'un sağladığı çeşitli araçlar aracılığıyla 30 gün içinde yerine getirilir.

2025 California gizlilik hakları talepleri

Ayrıca, üçüncü taraf reklam ayarları kontrolümüz aracılığıyla, ABD'deki Microsoft hesap sahiplerinin kişiselleştirilmiş reklamcılık amacıyla üçüncü taraflarla veri paylaşımından vazgeçilmesine yönelik 104.021 isteğe yanıt verdik.

2025 yılında Gizlilik Yanıt Merkezimiz aracılığıyla herhangi bir Kaliforniya düzeltme isteği almadık.

Birinin California tüketicisi olup olmadığını Gizlilik Panosunun IP adresi (1) ve Gizlilik Yanıt Merkezi (2) için taleplerinde CCPA'dan bahsedip bahsetmemesine göre belirleriz.

İsteğin doğrulanamaması nedeniyle 2025 yılında onbir Kaliforniya gizlilik isteği reddedilmiştir. Bunlardan altısı bilme talebi, beşi ise silme talebiydi.

Alınan isteklerin tamamlanması için ortalama yanıt süresi bir günden azdı. Gizlilik ekibimiz, California tüketicilerinin gizlilik web formumuz aracılığıyla gönderdiği isteklere ve erişim silme isteklerine ortalama 4 gün içinde yanıt verdi.

 Microsoft Gizlilik Bildirimi'ne göre, örneğin geçerli yasalara uymak amacıyla belirli veriler sağlanmayabilir veya saklanabilir.

Bu Kaliforniya gizlilik istekleri raporu yıllık olarak güncellenmektedir. Haziran 2026 itibariyle, Ocak ayından Aralık 2025'e kadar olan dönem için bilgi edinme, silme ve geri çevirme hakkına ilişkin isteklere ilişkin ölçümleri güncelleştirdik.  

Yukarıda belirtildiği gibi, kişisel bilgilerinizi satmıyoruz ve hassas verilerinizi yukarıda listelenenler dışındaki amaçlar için, izniniz olmadan veya geçerli yasalar kapsamında izin verildiği veya gerekli olduğu şekilde kullanmıyor veya ifşa etmiyoruz. Bu nedenle, tüketicilere kişisel bilgilerinin satışından vazgeçmeleri veya hassas verilerinin kullanımını sınırlandırmaları için bir yol sunmuyoruz.

Microsoft şu anda Oregon'da Microsoft Corporation, Microsoft Infrastructure Group LLC ve Obsidian Entertainment olarak kayıtlıdır.