KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

1. Veri Sorumlusu 

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu olarak [Firma Ünvanı / Şahıs Şirketiyse Ad Soyad] (“Şirket” veya “karstacicek.com”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Verileriniz karstacicek.com üzerinden işlem yaparken bizimle paylaştığınız ve otomatik yollarla elde edilen verileriniz şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura için gerekmesi halinde).

• İletişim Bilgileri: Telefon numarası, e-posta adresi, fatura adresi, teslimat adresi.

• Alıcı Bilgileri: Çiçek/hediye gönderilecek kişinin ad-soyadı, adresi ve telefon numarası.

• Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet bilgileri, sipariş notları, talep ve şikayet bilgileri.

• İşlem Güvenliği Bilgileri: IP adresi, site giriş-çıkış kayıtları, cihaz bilgileri, çerez (cookie) kayıtları.

• Finansal Bilgiler: Ödeme yapılan banka/kart bilgileriniz (Bu veriler doğrudan lisanslı ödeme kuruluşu altyapısında işlenir, karstacicek.com sunucularında tutulmaz).

3. Kişisel Verilerinizin İşlenme Amaçları Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Çiçek, aranjman ve hediye siparişlerinizin web sitesi üzerinden alınması, onaylanması, hazırlanması ve kurye/kargo aracılığıyla alıcıya güvenle teslim edilmesi,

• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki hukuki yükümlülüklerimizin yerine getirilmesi,

• Sipariş durum değişikliklerinin (Sipariş alındı, yola çıktı, teslim edildi vb.) tarafınıza SMS veya e-posta yoluyla anlık olarak bildirilmesi,

• Maliye Bakanlığı mevzuatı uyarınca e-fatura, e-arşiv fatura düzenlenmesi ve muhasebe süreçlerinin takibi,

• Sipariş notlarında yer verdiğiniz kişisel iletilerin alıcıya ulaştırılması,

• Satış sonrası destek, iptal, iade ve değişim taleplerinin yönetilmesi,

• Sitemizin teknik güvenliğinin sağlanması ve siber saldırıların önlenmesi,

• Açık rıza vermeniz halinde; indirimler, özel gün kampanyaları (Örn: Öğretmenler Günü, Sevgililer Günü, Anneler Günü vb.) ve yeni ürün tanıtımları hakkında ticari elektronik ileti gönderilmesi.

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği Toplanan kişisel verileriniz, yukarıdaki amaçları gerçekleştirmek adına yalnızca ihtiyaç duyulduğu kadar ve yasal koruma kalkanları altında şu üçüncü taraflarla paylaşılır:

• Kurye ve Lojistik Firmaları: Sipariş ettiğiniz ürünlerin alıcıya fiziki teslimatını sağlayabilmek amacıyla alıcı ad-soyad, adres ve telefon bilgileri kurye ortaklarımızla paylaşılır.

• Ödeme ve Finans Kuruluşları: Ödemenizin güvenli şekilde tahsil edilmesi amacıyla kart ve işlem detaylarınız anlaşmalı aracı ödeme kuruluşuna (örn: iyzico, PayTR vb.) aktarılır.

• İş Ortakları ve Hizmet Sağlayıcılar: Altyapı, sunucu (hosting), SMS ve e-posta gönderim hizmeti aldığımız yerli/yabancı yazılım ve teknoloji firmaları.

• Hukuki ve Mali Danışmanlar: Vergi denetimleri ve yasal süreçler için mali müşavirimiz ve avukatlarımız.

• Yetkili Kamu Kurumları: Kanuni yükümlülükler gereği mahkemeler, İYS (İleti Yönetim Sistemi), Ticaret Bakanlığı ve emniyet birimleri ile talepleri halinde.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi Kişisel verileriniz; karstacicek.com web sitesini ziyaretiniz, üye olmanız, misafir alışverişi yapmanız, iletişim formlarını doldurmanız veya müşteri hizmetlerimizi aramanız yollarıyla tamamen dijital ortamda toplanır.

Bu veriler, KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Sipariş teslimi ve sözleşme şartları).

• Kanunlarda açıkça öngörülmesi ve Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi.

• Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, karstacicek.com’un meşru menfaatleri için veri işlenmesinin zorunlu olması.

• Pazarlama, kampanya ve profil oluşturma faaliyetleri için ise tamamen sizin Açık Rızanız.

6. Kişisel Veri Sahibinin KVKK’nın 11. Maddesinde Sayılan Hakları Dilediğiniz zaman Şirketimize başvurarak kendinizle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,

• İşlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru Yöntemi: Başvurularınızı, sistemimizde kayıtlı e-posta adresiniz üzerinden [info@karstacicek.com] adresine yazılı olarak gönderebilir veya [Şirket Adresi] adresine noter kanalıyla ulaştırabilirsiniz.

2. BÖLÜM: TİCARİ ELEKTRONİK İLETİ VE PAZARLAMA AÇIK RIZA METNİ

(Bu metin, üyelik veya sipariş ekranında “Kampanya ve fırsat bültenlerini almak istiyorum” kutucuğunun yanına konulmalıdır.)

“karstacicek.com tarafından yukarıda yer alan Aydınlatma Metni kapsamında; tarafıma özel indirimler, çiçek bakımı ipuçları, hatırlatma servisleri (özel gün hatırlatmaları), kampanya, kupon kodu ve promosyonların ulaştırılması amacıyla; kimlik ve iletişim bilgilerimin işlenmesine, tarafıma SMS (kısa mesaj), e-posta ve telefon kanalları üzerinden ticari elektronik ileti gönderilmesine ve bu amaçla hizmet sağlayıcı üçüncü kişilerle paylaşılmasına özgür irademle onay veriyorum.”

3. BÖLÜM: ÇEREZ (COOKIE) POLİTİKASI (ÖZET VE ETKİLİ)

(Sitenin en altına ayrı bir sayfa olarak eklenmeli ve site açılışında bir çerez uyarısı gösterilmelidir.)

karstacicek.com olarak, web sitemizin verimli çalışması, kullanıcı deneyiminizin geliştirilmesi ve alışveriş sepetinizin hatırlanması amacıyla çerezler (cookies) kullanmaktayız.

• Zorunlu Çerezler: Sitenin çalışması, sepetinize çiçek eklenebilmesi ve güvenli ödeme yapılabilmesi için zorunludur.

• Performans ve Analiz Çerezleri: Google Analytics gibi araçlarla, sitemizi kaç kişinin ziyaret ettiğini ve hangi ürünlerin daha çok incelendiğini anonim olarak analiz etmemizi sağlar.

• Pazarlama Çerezleri: Sosyal medya mecraları (Facebook, Instagram vb.) ve Google üzerinden ilginizi çekebilecek çiçek aranjmanlarına dair reklamları size göstermek amacıyla kullanılır.

Tarayıcı ayarlarınızı değiştirerek çerezleri engelleme veya silme hakkına sahipsiniz. Ancak zorunlu çerezleri engellemeniz halinde web sitemizin bazı fonksiyonları (sepet ve sipariş adımları) çalışmayabilir.

4. BÖLÜM: SİTE İÇİN KRİTİK NOT (ALICI VERİLERİ HAKKINDA)

Çiçek sitelerinde en çok gözden kaçan yasal açık, siparişi veren kişinin başkasına (alıcıya) ait isim, adres ve telefon verilerini siteye girmesidir. KVKK uyarınca bir başkasının verisini rızasız işleyemezsiniz. Bu sebeple sipariş formunun hemen altına şu ibareyi eklemeniz hukuki olarak sizi korur:

“Önemli Not: Teslimat bilgileri bölümünde beyan ettiğiniz üçüncü kişilere (Alıcıya) ait kişisel veriler (Ad, soyad, telefon, adres), yalnızca siparişin teslim edilmesi amacıyla işlenmektedir. Söz konusu üçüncü kişinin verilerinin karstacicek.com ile paylaşılmasına ilişkin hukuki sorumluluk (rıza alma yükümlülüğü) siparişi veren kullanıcıya aittir.”