Bu politika; BoxByMe internet sitesi, web platformu, mobil uygulamaları ve bunlarla bağlantılı hizmetlerde kişisel verilerin nasıl işlendiğini açıklar. Hizmet, Growbyshare LLC tarafından “BoxByMe” markasıyla sunulur.
1. Veri sorumlusu ve iletişim
Veri işleme amaç ve vasıtalarını belirleyen hizmet sağlayıcı Growbyshare LLC’dir.
Growbyshare LLC / BoxByMe1207 Delaware Ave #4994, Wilmington, DE 19806, USA
E-posta: [email protected]
Türkiye iletişim ofisi: Mansuroğlu Mah. 286/3 No:14/B, Bayraklı Tower, Bayraklı / İzmir
2. İşlediğimiz kişisel veriler
- Kimlik ve hesap bilgileri: e-posta adresi, telefon numarası, doğrulama durumu, şifrelenmiş parola, doğum tarihi, cinsiyet ve hesap kayıtları.
- Profil ve hedefleme bilgileri: şehir, ilçe, adres, meslek, eğitim, gelir aralığı, ilgi alanları, tüketim alışkanlıkları, kategori tercihleri ve profil tamamlama oranı.
- Kampanya ve deneyim verileri: kampanya başvuruları, davet ve katılım tercihleri, teslimat durumu, verilen görüşler, koşullu soru yanıtları, deneyim görselleri ve tamamlanma kayıtları.
- Finansal bilgiler: cüzdan hareketleri, kazanılan ödüller, para çekme talepleri, IBAN ve para çekme işlemi için gerekli olması hâlinde T.C. kimlik numarası.
- İletişim bilgileri: destek talepleri, iletişim formu içeriği, marka/şirket bilgisi ve tarafımızla yapılan yazışmalar.
- Teknik bilgiler: IP adresi, oturum, cihaz ve tarayıcı bilgileri, erişim zamanı, güvenlik kayıtları, hata kayıtları ve çerez tercihleri.
3. Verileri hangi amaçlarla kullanıyoruz?
Verileri; üyelik ve kimlik doğrulama süreçlerini yürütmek, profil tamamlama oranını hesaplamak, kullanıcıları uygun kampanyalarla eşleştirmek, kampanya kontenjanı ve katılım süreçlerini yönetmek, ürün teslimatını gerçekleştirmek, görüşleri doğrulamak ve analiz etmek, ödül/cüzdan ve para çekme işlemlerini yürütmek, bildirim göndermek, dolandırıcılığı önlemek, destek sunmak, hizmet kalitesini ölçmek ve yasal yükümlülükleri yerine getirmek amacıyla işleriz.
4. İşlemenin hukuki sebepleri
Kişisel veriler; sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaatler ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanılarak işlenir. Ticari ileti, zorunlu olmayan çerez veya açık rıza gerektiren diğer işlemler için ilgili tercih ayrıca alınır.
5. Profil eşleştirme ve otomatik değerlendirme
BoxByMe; kampanya kriterleri ile profilinizdeki yaş, konum, cinsiyet, meslek, eğitim, gelir aralığı, ilgi alanı ve tüketim alışkanlığı gibi bilgileri karşılaştırabilir. Bu işlem size uygun kampanyaların gösterilmesi veya sistem tipi kampanyalarda aday havuzunun belirlenmesi için kullanılır. Kampanyaya katılım, kontenjan ve operasyon kuralları ayrıca uygulanır. Yalnızca otomatik işleme dayanarak aleyhinize bir sonuç doğduğunu düşünüyorsanız itiraz edebilirsiniz.
6. Verilerin paylaşıldığı taraflar
- Ürün gönderimi ve teslimat için gerekli ölçüde kargo ve lojistik hizmet sağlayıcıları,
- SMS, e-posta, bildirim, barındırma, güvenlik, yedekleme ve teknik altyapı sağlayıcıları,
- Ödeme ve para çekme işlemleri için banka veya ödeme hizmeti sağlayıcıları,
- Kampanya sahibi markalar ve araştırma iş ortakları; kural olarak toplulaştırılmış veya kimliksizleştirilmiş sonuçlarla, operasyon için zorunluysa gerekli asgari katılımcı bilgileriyle,
- Kanunen yetkili kamu kurumları, mahkemeler ve idari merciler.
Kişisel veriler satılmaz. Marka müşterilerine sunulan içgörü ve raporlar mümkün olduğu ölçüde toplulaştırılır veya kimliksizleştirilir.
7. Yurt dışına aktarım
Growbyshare LLC’nin Amerika Birleşik Devletleri’nde bulunması ve bazı bulut, e-posta veya teknik altyapı sağlayıcılarının yurt dışında hizmet vermesi nedeniyle veriler yurt dışına aktarılabilir. Bu aktarımlar, uygulanabilir kişisel veri mevzuatındaki aktarım şartları ve uygun güvenceler sağlanarak gerçekleştirilir.
8. Saklama ve güvenlik
Veriler, işleme amacı veya ilgili yasal saklama süresi devam ettiği müddetçe tutulur; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Yetkilendirme, erişim kontrolü, kayıt tutma, şifreleme/özetleme, yedekleme ve güvenlik izleme gibi uygun teknik ve idari tedbirler uygulanır. İnternet üzerinden hiçbir aktarım yönteminin mutlak güvenlik sağlamadığı unutulmamalıdır.
9. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan tarafları bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, bu işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulamaya yeterli bilgiler ve talebinizin açıklamasıyla [email protected] adresine iletebilirsiniz. Başvurular, mevzuatta öngörülen usul ve sürelerde yanıtlanır.
10. Çocukların gizliliği ve değişiklikler
BoxByMe, reşit olmayan kişilere yönelik değildir. Reşit olmadığını bildiğimiz bir kişiye ait veriler tespit edildiğinde hesap ve veriler uygun şekilde kaldırılabilir. Bu politika; hizmetin veya mevzuatın değişmesi hâlinde güncellenebilir. Önemli değişiklikler uygun kanallarla duyurulur.