Gizlilik ve KVKK
GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
1. Veri sorumlusu
zefloracicek.com üzerinden gerçekleştirilen sipariş ve iletişim işlemleri kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu sıfatıyla [Resmî işletme unvanı] tarafından işlenmektedir.
Marka: Zeflora Çiçekçilik
Adres: [Açık işletme adresi]
Telefon: [Telefon]
E-posta: [Başvuru e-posta adresi]
2. İşlenen kişisel veriler
Sipariş ve iletişim sürecine göre şu bilgiler işlenebilir:
• Sipariş verenin adı, soyadı, telefon numarası ve e-posta adresi.
• Alıcının adı, soyadı, telefon numarası ve teslimat adresi.
• Sipariş edilen ürünler, teslimat tercihleri ve çiçek kartı notu.
• Gerekli faturalandırma bilgileri.
• Sipariş numarası, ödeme tutarı ve ödeme durumu.
• Talep, şikâyet ve müşteri iletişim kayıtları.
• Site güvenliği için gerekli IP, oturum ve teknik işlem kayıtları.
Çiçek kartına veya açıklama alanlarına sağlık bilgisi, kimlik belgesi, ödeme kartı bilgisi gibi gereksiz veya hassas bilgiler yazmamanızı rica ederiz.
3. İşleme amaçları ve hukuki sebepler
Sipariş veren kişiye ait veriler, siparişin alınması, hazırlanması, ödemesinin takibi, teslimatı ve sipariş hakkında iletişim kurulması amacıyla, sözleşmenin kurulması veya ifası için gerekli olması şartına dayanılarak işlenir.
Fatura ve yasal kayıt işlemleri, kanunlarda öngörülme ve hukuki yükümlülüklerin yerine getirilmesi şartlarına dayanır.
Uyuşmazlıkların ve taleplerin değerlendirilmesi, bir hakkın tesisi, kullanılması veya korunması için gerekli olması şartına dayanabilir.
Hediye alıcısının teslimat için gerekli bilgileri ile site güvenliğine ilişkin kayıtlar, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaat şartının sağlandığı ölçüde işlenir. Alıcıya, verileriyle ilk iletişim kurulurken gerekli aydınlatma ayrıca sağlanır.
Bu faaliyetler KVKK’nın 5. maddesindeki ilgili işleme şartları kapsamında yürütülür. Pazarlama amaçlı işlemler için gereken izinler ayrıca alınır.
4. Verilerin elde edilme yöntemleri
Bilgiler; internet sitesindeki sipariş ve iletişim alanları, telefon, WhatsApp, e-posta ve doğrudan müşteri iletişimi yoluyla elde edilir. Hediye alıcısına ait teslimat bilgileri sipariş veren kişi tarafından iletilebilir.
5. Verilerin aktarılması
Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde;
• Teslimatın yapılması için görevli kurye veya teslimat hizmeti sağlayıcısına,
• Ödeme işlemleri için PayTR’ye ve ilgili ödeme kuruluşlarına,
• Sitenin işletilmesi ve güvenliği için hosting ve teknik hizmet sağlayıcılarına,
• Muhasebe ve yasal yükümlülükler için ilgili meslek mensuplarına,
• Kanuni talep veya yükümlülük hâlinde yetkili kamu kurumlarına ve adli mercilere
aktarılabilir.
Kartla ödeme sırasında kart bilgileri PayTR ödeme ekranına girilir; mağaza yazılımımızda tam kart numarası ve kart güvenlik kodu saklanmaz.
Yurt dışı aktarımı: [Kullanılan hosting, WhatsApp, analiz ve diğer hizmetler bakımından yurt dışına aktarım olup olmadığını; varsa alıcı grubunu, amacı ve KVKK’nın 9. maddesine uygun aktarım mekanizmasını doğrulayarak açıklayın.]
6. Saklama ve güvenlik
Veriler, ilgili mevzuatın öngördüğü süreler ve işleme amaçlarının gerektirdiği süre boyunca saklanır. Saklama şartları sona eren veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Verilere yetkisiz erişimi önlemek ve veri güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirler alınır.
7. Çerezler ve pazarlama
Sepet, oturum ve güvenlik işlemleri için gerekli çerezler kullanılabilir. Zorunlu olmayan analiz veya reklam çerezleri kullanılması hâlinde, gerekli bilgilendirme ve tercih mekanizması ayrıca sunulur.
Sipariş verilmesi veya bu metnin okunması, reklam mesajı gönderilmesine otomatik izin verildiği anlamına gelmez.
8. Haklarınız ve başvuru
KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarım yapılan kişileri öğrenme, yanlış verileri düzelttirme, şartları oluştuğunda silme veya yok etme talep etme, bu işlemlerin aktarım yapılan kişilere bildirilmesini isteme, yalnızca otomatik analiz nedeniyle aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız bulunmaktadır.
Başvurularınızı, kimliğinizi doğrulamaya elverişli bilgilerle birlikte işletme adresimize yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki diğer yöntemlerle iletebilirsiniz. Sistemimizde kayıtlı e-posta adresinizden [Başvuru e-posta adresi] adresine de başvurabilirsiniz.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Mevzuatta ücret alınmasına izin verilen durumlar saklıdır.
1. Veri sorumlusu
zefloracicek.com üzerinden gerçekleştirilen sipariş ve iletişim işlemleri kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu sıfatıyla [Resmî işletme unvanı] tarafından işlenmektedir.
Marka: Zeflora Çiçekçilik
Adres: [Açık işletme adresi]
Telefon: [Telefon]
E-posta: [Başvuru e-posta adresi]
2. İşlenen kişisel veriler
Sipariş ve iletişim sürecine göre şu bilgiler işlenebilir:
• Sipariş verenin adı, soyadı, telefon numarası ve e-posta adresi.
• Alıcının adı, soyadı, telefon numarası ve teslimat adresi.
• Sipariş edilen ürünler, teslimat tercihleri ve çiçek kartı notu.
• Gerekli faturalandırma bilgileri.
• Sipariş numarası, ödeme tutarı ve ödeme durumu.
• Talep, şikâyet ve müşteri iletişim kayıtları.
• Site güvenliği için gerekli IP, oturum ve teknik işlem kayıtları.
Çiçek kartına veya açıklama alanlarına sağlık bilgisi, kimlik belgesi, ödeme kartı bilgisi gibi gereksiz veya hassas bilgiler yazmamanızı rica ederiz.
3. İşleme amaçları ve hukuki sebepler
Sipariş veren kişiye ait veriler, siparişin alınması, hazırlanması, ödemesinin takibi, teslimatı ve sipariş hakkında iletişim kurulması amacıyla, sözleşmenin kurulması veya ifası için gerekli olması şartına dayanılarak işlenir.
Fatura ve yasal kayıt işlemleri, kanunlarda öngörülme ve hukuki yükümlülüklerin yerine getirilmesi şartlarına dayanır.
Uyuşmazlıkların ve taleplerin değerlendirilmesi, bir hakkın tesisi, kullanılması veya korunması için gerekli olması şartına dayanabilir.
Hediye alıcısının teslimat için gerekli bilgileri ile site güvenliğine ilişkin kayıtlar, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaat şartının sağlandığı ölçüde işlenir. Alıcıya, verileriyle ilk iletişim kurulurken gerekli aydınlatma ayrıca sağlanır.
Bu faaliyetler KVKK’nın 5. maddesindeki ilgili işleme şartları kapsamında yürütülür. Pazarlama amaçlı işlemler için gereken izinler ayrıca alınır.
4. Verilerin elde edilme yöntemleri
Bilgiler; internet sitesindeki sipariş ve iletişim alanları, telefon, WhatsApp, e-posta ve doğrudan müşteri iletişimi yoluyla elde edilir. Hediye alıcısına ait teslimat bilgileri sipariş veren kişi tarafından iletilebilir.
5. Verilerin aktarılması
Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde;
• Teslimatın yapılması için görevli kurye veya teslimat hizmeti sağlayıcısına,
• Ödeme işlemleri için PayTR’ye ve ilgili ödeme kuruluşlarına,
• Sitenin işletilmesi ve güvenliği için hosting ve teknik hizmet sağlayıcılarına,
• Muhasebe ve yasal yükümlülükler için ilgili meslek mensuplarına,
• Kanuni talep veya yükümlülük hâlinde yetkili kamu kurumlarına ve adli mercilere
aktarılabilir.
Kartla ödeme sırasında kart bilgileri PayTR ödeme ekranına girilir; mağaza yazılımımızda tam kart numarası ve kart güvenlik kodu saklanmaz.
Yurt dışı aktarımı: [Kullanılan hosting, WhatsApp, analiz ve diğer hizmetler bakımından yurt dışına aktarım olup olmadığını; varsa alıcı grubunu, amacı ve KVKK’nın 9. maddesine uygun aktarım mekanizmasını doğrulayarak açıklayın.]
6. Saklama ve güvenlik
Veriler, ilgili mevzuatın öngördüğü süreler ve işleme amaçlarının gerektirdiği süre boyunca saklanır. Saklama şartları sona eren veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Verilere yetkisiz erişimi önlemek ve veri güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirler alınır.
7. Çerezler ve pazarlama
Sepet, oturum ve güvenlik işlemleri için gerekli çerezler kullanılabilir. Zorunlu olmayan analiz veya reklam çerezleri kullanılması hâlinde, gerekli bilgilendirme ve tercih mekanizması ayrıca sunulur.
Sipariş verilmesi veya bu metnin okunması, reklam mesajı gönderilmesine otomatik izin verildiği anlamına gelmez.
8. Haklarınız ve başvuru
KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarım yapılan kişileri öğrenme, yanlış verileri düzelttirme, şartları oluştuğunda silme veya yok etme talep etme, bu işlemlerin aktarım yapılan kişilere bildirilmesini isteme, yalnızca otomatik analiz nedeniyle aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız bulunmaktadır.
Başvurularınızı, kimliğinizi doğrulamaya elverişli bilgilerle birlikte işletme adresimize yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki diğer yöntemlerle iletebilirsiniz. Sistemimizde kayıtlı e-posta adresinizden [Başvuru e-posta adresi] adresine de başvurabilirsiniz.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Mevzuatta ücret alınmasına izin verilen durumlar saklıdır.