Keepinboxes Gizlilik Politikası

Bu Gizlilik Politikası; Keepinboxes'in (CPG TECHNOLOGY SINGLE MEMBER P.C.) sunduğu depolama, kargo kabulü ve "ShopForMe" aracılık hizmetleri kapsamında işlenen kişisel verilere ilişkin şeffaflık sağlar.

1. Veri Sorumlusu

CPG TECHNOLOGY SINGLE MEMBER P.C. (Keepinboxes)
Adres: Kon/nou Paleologou 62, Alexandroupoli 681 31, Yunanistan
E-posta: support@keepinboxes.com

2. Toplanan Kişisel Veriler

Hesap/Üyelik: ad-soyad, e-posta, telefon numarası (doğrulandıysa doğrulama durumu), hesap kimliği, kullanıcı tercihleri.
Kimlik bilgisi: mevzuat ve teslim güvenliği gereği istendiğinde kimlik belgesinin türü ve numarası. Numara açık hâliyle saklanmaz; yalnızca son dört hanesi ve gizli bir anahtarla üretilmiş, geri döndürülemez özeti (hash) tutulur.
Fotoğraflar: gönderiniz Kutu'ya yerleştirilmeden önce etiketinin ve dış ambalajının fotoğrafı (iki kare); ürünler emanete alınırsa mühürlü paketin fotoğrafları; iade sürecinde yüklediğiniz iade etiketi/kodu ve kuryenin bıraktığı teslim tutanağı.
Hizmet Süreci: gönderici/alıcı bilgileri, takip numarası, paket ve teslim alma bilgileri, kutu ilişkisi.
Teslim alan kişi: gönderilerinizi sizin yerinize teslim alması için yetkilendirdiğiniz kişinin ad ve soyadı (yalnızca siz girerseniz), teslim anında beyan edilen ad-soyad, teslim tarihi/saati, kullanılan teslim kodu ve teslimi yapan şube. Kimlik belgesi fotokopisi veya imza alınmaz; kimlik belgesi yalnızca istisnai hâllerde (şüpheli işlem, uyuşmazlık) gösterilmesi istenebilir ve kopyası tutulmaz.
Ödeme/Abonelik: ödeme sağlayıcısı üzerinden işlem bilgileri (kart verilerini Keepinboxes tutmaz).
Teknik: IP, cihaz/tarayıcı bilgileri, log kayıtları.
Shop&Earn (alışveriş kazancı): Shop&Earn bağlantısıyla bir mağazaya gittiğinde tıklamanın zamanı, mağaza ve kampanya, rastgele üretilen bir tıklama kodu ve geldiğin kaynak (ör. Instagram); giriş yapmış bir üyeysen ayrıca hesabın, IP adresin ve tarayıcı bilgin. Giriş yapmadan devam edersen IP adresin ve cihaz bilgin bu tıklama için saklanmaz. Satış gerçekleşirse satış ortaklığı ağından sipariş tutarı, komisyon, sipariş referansı ve onay durumu gibi işlem bilgileri alınır; adın, teslimat adresin veya ödeme bilgilerin bize iletilmez.

3. Verilerin İşlenme Amaçları ve Hukuki Dayanak

Sözleşmenin ifası: hesabın oluşturulması, hizmetin sunulması, telefon numaranızın doğrulanması, emanet ve tahsilat bildirimlerinin e-posta ve SMS ile iletilmesi, gönderinin doğru hesaba yerleştirildiğinin belgelenmesi.
Yasal yükümlülük: muhasebe, mali kayıtlar, resmi taleplere yanıt.
Meşru menfaat: hizmet güvenliği, suistimalin önlenmesi.
Açık rıza: analitik/performance çerezleri gibi isteğe bağlı işlemler; Shop&Earn alışverişlerinin hesabına eşlenmesi ve BoxCredit kazancının hesaplanması (panelde ayrıca alınır, istediğin zaman geri çekebilirsin).
Meşru menfaat: Shop&Earn bağlantılarının hangi kaynaktan tıklandığının ve satış ortaklığı komisyonlarının mutabakatının ölçülmesi.

4. Çerezler

Zorunlu çerezler sitenin çalışması için gereklidir. Analitik çerezler yalnızca onayınızla kullanılabilir. Tercihlerinizi Çerez Yönetimi sayfasından güncelleyebilirsiniz.

Shop&Earn bağlantısıyla bir mağazaya gittiğinde önce satış ortaklığı ağının (Awin, Admitad) yönlendirme sayfasından, sonra mağazanın sitesinden geçersin. Satışın Keepinboxes'a atfedilebilmesi için ağ ve mağaza kendi sitelerinde çerez kullanır; bu çerezler onların gizlilik politikalarına tabidir ve Keepinboxes tarafından yazılmaz.

5. Verilerin Paylaşımı

Kargo/lojistik hizmet sağlayıcıları
Ödeme ve faturalama hizmet sağlayıcıları
BT altyapı ve barındırma sağlayıcıları
Yasal zorunluluk halinde yetkili kamu kurumları
Satış ortaklığı ağları (Awin, Admitad) ve ilgili mağaza: Shop&Earn bağlantısına tıkladığında yalnızca rastgele üretilmiş bir tıklama kodu iletilir; adın, e-postan veya hesap bilgilerin iletilmez.

Keepinboxes, kişisel verilerinizi reklam veya üçüncü taraf pazarlama amacıyla satmaz ve paylaşmaz.

6. Saklama Süresi

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca saklarız:

Destek yazışmaları: son mesajdan itibaren 5 yıl (olası talep ve uyuşmazlıklarda hukuki savunma — Yunan Medeni Kanunu md. 250).
Yazışmalara eklenen görsel ve dosyalar: 90 gün. Ekler yalnızca ilgili işlemin doğrulanması için tutulur; bu amaç sona erdiğinde silinir.
Hesap, kargo ve ödeme kayıtları: hizmet ilişkisi boyunca ve sonrasında da saklanır. Bu kayıtlar; muhasebe ve vergi mevzuatı gereği (Yunan mevzuatı uyarınca asgari 5 yıl), olası talep ve uyuşmazlıklarda hukuki savunma amacıyla ve hesabınızı yeniden aktifleştirmeniz hâlinde geçmiş kayıtlarınızın korunması için tutulur.
İşlem ve denetim kayıtları: hatalı giriş nedeniyle iptal edilen kargolar dâhil olmak üzere operasyonel düzeltmeler; suistimalin önlenmesi ve uyuşmazlıkların çözümü amacıyla kayıt altına alınır ve saklanır.
Teslim kayıtları: her teslimde kimin (siz veya yetkilendirdiğiniz kişi), hangi gönderileri, ne zaman ve hangi şubeden teslim aldığı; teslim kanıtı olarak kargo ve ödeme kayıtlarıyla aynı süre boyunca saklanır. Yetkilendirdiğiniz kişinin ad-soyadını sözleşmenin ifası ve meşru menfaat (teslimin doğru kişiye yapıldığının ispatı) dayanağıyla işleriz; bu kişiyi bilgilendirmek sizin sorumluluğunuzdadır.
Kargo giriş fotoğrafları: gönderi teslim edildikten, iade edildikten veya süreci kapandıktan 90 gün sonra silinir.
Emanet fotoğrafları: emanet kaydıyla birlikte, kargo ve ödeme kayıtlarıyla aynı süre saklanır.
İade etiketi/kodu ve kurye teslim tutanağı: iade sonuçlandıktan 14 gün sonra silinir; tutanağın bir kopyası sonuç e-postanıza eklenir.
Kimlik bilgisi: hesap kayıtlarıyla aynı süre saklanır.
Adres/kod kaydı: size tahsis edilen CPG kodunun kalıcılığı için e-posta adresinizin geri döndürülemez şifrelenmiş özeti (hash) saklanır. Böylece aynı e-posta ile yeniden üye olduğunuzda aynı kodu alırsınız ve eski kodla gönderilen kargolar kaybolmaz.
Teknik ve analitik kayıtlar: hizmet güvenliği, suistimalin önlenmesi ve hizmetin geliştirilmesi amacıyla saklanır.
Shop&Earn kayıtları: tıklamaya ait IP adresi ve tarayıcı bilgisi 90 gün sonra silinir. Satışa dönüşmeyen tıklama kaydı 24 ay sonra tamamen silinir; satışa ve kazanca dönüşen kayıtlar, komisyon mutabakatı ve mali kayıtlar için hesap, kargo ve ödeme kayıtlarıyla aynı süre saklanır. Giriş yapmadan yapılan tıklamaların kaydı kişiyi tanımlayan bilgi içermez.

Hesabınızı kapattığınızda hesabınız devre dışı bırakılır; yukarıdaki kayıtlar belirtilen amaçlar için saklanmaya devam eder. Silme talebinde bulunabilirsiniz; mevzuat gereği saklamak zorunda olduğumuz veya hukuki talep savunması için gerekli olan kayıtlar dışında verileriniz silinir ya da kimliğinizle ilişkilendirilemeyecek şekilde anonimleştirilir.

7. Yurtdışına Aktarım

Bazı altyapı sağlayıcılarının teknik işleyişi gereği veriler EEA dışına aktarılabilir. Bu durumda GDPR'a uygun aktarım mekanizmaları (standart sözleşme maddeleri) uygulanır.

8. Kullanıcı Hakları

GDPR kapsamında; erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Taleplerinizi support@keepinboxes.com üzerinden iletebilirsiniz.

Ayrıca Yunanistan Kişisel Verileri Koruma Kurumu'na (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — www.dpa.gr) şikâyette bulunma hakkınız vardır.

9. Veri Güvenliği

Keepinboxes, kişisel verilerin korunması için makul teknik ve idari tedbirler uygular. Bununla birlikte internet ortamında mutlak güvenlik garanti edilemez.

10. Politika Değişiklikleri

Bu politika gerektiğinde güncellenebilir. Güncellemeler web sitesinde yayımlanır.

11. İletişim

Gizlilik ile ilgili tüm talepler için: support@keepinboxes.com