KVKK Aydınlatma Metni
[Şirket Unvanı] Ltd. Şti. ("Çiçekmatik") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla; sipariş veren müşterilerimizin, üyelerimizin, çiçek gönderilen kişilerin ve sitemizi ziyaret edenlerin kişisel verilerini aşağıda açıklanan şekilde işliyoruz. Bu metin KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca bilgilendirme amacıyla hazırlanmıştır; onaylamanız gerekmez.
1. Veri sorumlusu
- Unvan
- [Şirket Unvanı] Ltd. Şti.
- Marka
- Çiçekmatik
- Adres
- Örnek Mah. Çiçek Sk. No:1, Şişli / İstanbul
- Telefon
- 0212 000 00 00
- E-posta
- siparis@cicekmatik.com.tr
- KVKK başvuru e-postası
- kvkk@cicekmatik.com.tr
- KEP
- [KEP adresi]
- MERSİS
- [MERSİS No]
- Vergi dairesi / no
- [Vergi Dairesi] / [Vergi No]
- İnternet sitesi
2. İşlenen kişisel veriler
| Kimin verisi | Veri kategorisi | Örnek |
|---|---|---|
| Sipariş veren | Kimlik | Ad, soyad. Kurumsal faturada unvan |
| Sipariş veren | İletişim | Telefon, e-posta adresi |
| Sipariş veren | Müşteri işlem | Sipariş içeriği, tutarı, tarihi, kart notu, sipariş geçmişi, teslim fotoğrafına verilen onay |
| Sipariş veren | Finans | Fatura bilgileri, vergi dairesi ve numarası, ödeme ve iade kayıtları. Kart bilgileri tarafımızca alınmaz, ödeme kuruluşu tarafından işlenir. |
| Sipariş veren | Pazarlama | Kampanya iletisi izni ve bu iznin tarihi (yalnızca izin verdiyseniz) |
| Üye | Hesap bilgileri | E-posta, telefon, kayıtlı adresler. Şifreniz geri çözülemeyen tek yönlü bir özet (Argon2id) olarak saklanır; biz de göremeyiz. |
| Çiçek gönderilen kişi | Kimlik ve iletişim | Ad, soyad, telefon, teslim adresi, kurum adı |
| Çiçek gönderilen kişi | Görsel | Teslim öncesi çekilen ürün fotoğrafı (yalnızca ürün ve teslim ortamı görüntülenir, kişinin yüzünün çekilmemesine özen gösterilir; fotoğraftaki konum bilgisi silinir) |
| İletişim formunu dolduran | Kimlik, iletişim, talep | Ad, telefon, e-posta, mesajınız |
| Yorum yazan | Müşteri işlem | Puan, yorum metni, adınızın baş harfiyle gösterilen adınız |
| Tüm ziyaretçiler | İşlem güvenliği | IP adresi, tarayıcı bilgisi, işlem ve giriş denemesi kayıtları, çerez tercihiniz |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Siparişin alınması, hazırlanması, teslim edilmesi ve teslim fotoğrafının onayınıza sunulması | (c) Sözleşmenin kurulması ve ifası |
| Üyelik hesabının açılması ve yönetilmesi, şifre yenileme | (c) Sözleşmenin kurulması ve ifası |
| Ödemenin alınması, fatura düzenlenmesi, iade işlemleri | (c) Sözleşmenin ifası, (ç) Hukuki yükümlülük |
| Mesafeli satış, fatura ve muhasebe kayıtlarının saklanması | (ç) Hukuki yükümlülük |
| Sipariş durumuyla ilgili SMS, WhatsApp ve e-posta bildirimleri | (c) Sözleşmenin ifası |
| İletişim formu ve telefonla gelen taleplerin, şikâyetlerin yanıtlanması | (c) Sözleşmenin ifası, (f) Meşru menfaat |
| Müşteri yorumlarının adın baş harfiyle yayımlanması | (f) Meşru menfaat. Yorumunuzu istediğiniz zaman kaldırtabilirsiniz. |
| Dolandırıcılığın önlenmesi, hatalı giriş denemelerinin sınırlanması, bilgi güvenliği, uyuşmazlıklarda delil | (e) Bir hakkın tesisi, kullanılması veya korunması, (f) Meşru menfaat |
| Çerez tercihinizin kaydedilmesi ve ispatı | (ç) Hukuki yükümlülük, (e) Bir hakkın korunması |
| Kampanya ve indirim duyuruları (ticari elektronik ileti) | (a) Açık rıza ve 6563 sayılı Kanun kapsamında ayrıca alınan onay. Bkz. Açık Rıza Metni |
| Teslim fotoğrafının "Teslim ettiklerimiz" sayfasında paylaşılması | (a) Açık rıza (sipariş formundaki ayrı onay kutusu) |
Çiçek gönderilen kişinin verileri sipariş veren tarafından bize iletilir ve yalnızca teslimat için işlenir. Bu kişiye pazarlama iletisi gönderilmez. Sipariş veren, alıcının bilgilerini bu amaçla paylaştığını kabul eder.
4. Toplama yöntemi
Kişisel veriler internet sitemizdeki sipariş, üyelik, yorum ve iletişim formları, telefon, WhatsApp ve e-posta yoluyla, elektronik ortamda ve kısmen otomatik yollarla toplanır. Zorunlu çerezler ve, izin vermeniz halinde, harita çerezleri aracılığıyla da otomatik yollarla veri toplanır.
5. Aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:
- Ödeme kuruluşları ve bankalar (ödeme ve iade işlemleri için)
- Teslimatta görev alan kuryeler ve iş birliği yapılan çiçekçiler (yalnızca teslim için gerekli bilgiler)
- SMS, e-posta ve WhatsApp bildirim hizmeti sağlayıcıları
- Barındırma (hosting) ve bilgi teknolojileri hizmet sağlayıcıları
- Mali müşavir ve e-fatura/e-arşiv hizmet sağlayıcısı
- Talep halinde yetkili kamu kurum ve kuruluşları ile yargı mercileri
Yurt dışına aktarım: Sitemizdeki yazı tipleri ve, izin verirseniz, harita Google LLC tarafından sağlanır; bu hizmetler IP adresinizi ve tarayıcı bilgilerinizi görebilir. Sunucusu yurt dışında bulunan hizmet sağlayıcılara yapılan aktarımlar KVKK'nın 9. maddesindeki şartlara uygun olarak, öncelikle Kurul'ca ilan edilen standart sözleşme gibi uygun güvenceler sağlanarak yapılır.
6. Saklama süresi
- Sipariş, fatura ve muhasebe kayıtları: ilgili mevzuatta öngörülen süre boyunca (vergi ve ticaret mevzuatı gereği genellikle 10 yıl)
- Teslim fotoğrafları: fotoğrafın gönderilmesinden itibaren 90 gün. Galeride paylaşılmasına izin verdiğiniz fotoğraflar izniniz geri alınana kadar
- Üyelik bilgileri: üyeliğiniz sürdüğü sürece. Üyeliğinizi silmemizi istediğinizde, saklanması zorunlu sipariş kayıtları dışında silinir
- İletişim formu mesajları: talebiniz sonuçlandıktan sonra en fazla 2 yıl
- Çerez tercihi kayıtları: 3 yıl (IP adresi açık olarak değil, geri çözülemeyen özet olarak saklanır)
- Hatalı giriş denemesi kayıtları: 1 gün. Şifre yenileme bağlantıları: 60 dakika, tek kullanımlık
- Pazarlama izni geri alındığında iletişim bilgileriniz ticari ileti listesinden derhal çıkarılır
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız (KVKK md. 11)
Bize başvurarak kişisel verilerinizle ilgili şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Açık rızaya dayanan işlemler için verdiğiniz rızayı istediğiniz zaman geri alabilirsiniz: kampanya iletileri için Hesabım sayfasından, bize yazarak ya da İleti Yönetim Sistemi (İYS) üzerinden; çerezler için sayfa altındaki "Çerez tercihleri" bağlantısından.
8. Başvuru
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak ve kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak Örnek Mah. Çiçek Sk. No:1, Şişli / İstanbul adresine, [KEP adresi] adresine KEP ile ya da sistemimizde kayıtlı e-posta adresinizden kvkk@cicekmatik.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.