KVKK Aydınlatma Metni

Web sitemiz üzerinden sunulan butik çiçek ve hediye sipariş hizmetleri kapsamında işlenen veriler şunlardır:

• Kimlik Bilgileri: Ad, soyad; faturalandırma mevzuatı gerektirdiği hallerde ve kurumsal/bireysel fatura taleplerinde kimlik/vergi bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, sipariş teslimat adresi, fatura adresi.
• Sipariş ve Teslimat Bilgileri: Alıcı adı ve soyadı, alıcı telefon numarası, alıcı adresi, çiçek kartı notu mesajı, tercih edilen teslimat tarih ve saat aralığı.
• Müşteri İşlem & Finansal Bilgiler: Sipariş geçmişi, sepet içeriği, ödeme türü, işlem tutarı ve ödeme referans kodu. (Kredi kartı/banka kartı numarası, son kullanma tarihi ve CVV güvenlik kodları şirketimiz sunucularında KESİNLİKLE tutulmamakta ve işlenmemektedir; ödemeler BDDK lisanslı iyzico 256-Bit SSL altyapısında 3D Secure ile gerçekleşir.)
• İşlem Güvenliği ve Teknik Veriler: IP adresi, internet sitesi giriş-çıkış log kayıtları, cihaz ve tarayıcı bilgisi, zorunlu çerez verileri.

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK Md. 5/2-c): Siparişinizin oluşturulması, ödemenin tahsil edilmesi, çiçek aranjmanının hazırlanması, adrese özel çiçek kuryesi ile teslim edilmesi ve sipariş durumu bilgilendirmelerinin yapılması.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK Md. 5/2-ç): 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca fatura düzenlenmesi, yasal muhasebe kayıtlarının ve işlem kütüklerinin tutulması.
• Meşru Menfaat (KVKK Md. 5/2-f): Web sitesinin güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, müşteri memnuniyeti ve satış sonrası destek hizmetlerinin yürütülmesi.
• Açık Rıza (KVKK Md. 5/1): Müşterinin açık onay vermesi halinde ticari elektronik ileti (kampanya/indirim duyuruları) gönderilmesi.

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak yalnızca şu üçüncü taraflarla paylaşılmaktadır:

• Ödeme Kuruluşu: Ödemelerin güvenle tahsil edilmesi amacıyla BDDK lisanslı ve PCI-DSS sertifikalı ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.).
• Kurye ve Lojistik Hizmeti: Siparişlerin teslimat adresine fiziken ulaştırılması amacıyla görevli özel çiçek kuryeleri ve nakliye personeli (yalnızca teslimat için zorunlu alıcı adı, adres ve telefon bilgisiyle sınırlı olarak).
• Mali ve Hukuki Danışmanlar: Yasal faturalama, muhasebe ve vergi denetimlerinin ifası için yetkili mali müşavirler.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal bir zorunluluk, mahkeme kararı veya resmi tebligat bulunması halinde adli ve idari merciler.

Kişisel verileriniz; internet sitemizdeki sipariş formları, üyelik ekranları, iletişim formları, çerezler ve müşteri hizmetleri kanalları aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler ile Türk Ticaret Kanunu, Vergi Usul Kanunu ve Türk Borçlar Kanunu'nda öngörülen zamanaşımı ve saklama süreleri (fatura ve muhasebe kayıtları için 10 yıl; üyelik ve sipariş kayıtları için yasal zamanaşımı süresince) boyunca güvenli sunucularda muhafaza edilir. Süre bitiminde veriler resen veya talep üzerine silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca veri sahipleri Veri Sorumlusu'na başvurarak şu haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden yonetim@yildizflowers.com adresine iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.