Gizlilik Politikası ve Kişisel Verilerin Korunması
Yasal Bilgilendirme · KVKK
Kişisel Verilerin Korunması ve Gizlilik Politikası
Bu Politika; Boğaziçi İstanbul Reklam ve Organizasyon Peyzaj Spor Sanayi ve Dış Ticaret Limited Şirketi (“İstanbul Çiçekleri”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır. Sipariş verirken, üyelik oluştururken veya sitemizi ziyaret ederken hangi verilerinizin işlendiğini, bu verilerin neden ve ne kadar süreyle saklandığını, kimlerle paylaşıldığını ve haklarınızı nasıl kullanabileceğinizi aşağıdaki 12 maddede bulabilirsiniz.
Kısaca
Bu politika size ne söylüyor?
Aşağıdaki özet, metni hızlıca kavramanız içindir ve bağlayıcı değildir; hukuken geçerli olan, ilgili maddelerin tam metnidir.
İçindekiler
1Veri Sorumlusu
İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), veri sorumlusu sıfatıyla Boğaziçi İstanbul Reklam ve Organizasyon Peyzaj Spor Sanayi ve Dış Ticaret Limited Şirketi (“İstanbul Çiçekleri”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak hazırlanmıştır.
2Politikanın Amacı ve Kapsamı
Bu Politika; www.istanbulcicekleri.com internet sitesi ve dijital platformlar üzerinden hizmet alan müşteriler, ziyaretçiler ve üyelerin kişisel verilerinin işlenmesine ilişkin usul ve esasları düzenler.
KVKK m.10 kapsamında gerekli aydınlatma yapılmakta olup, gerekli hâllerde açık rıza ayrıca alınmaktadır.
Politika kimler için geçerlidir?
- Ziyaretçiler: Üyelik oluşturmadan siteyi gezen kişiler.
- Üyeler: Hesap oluşturarak sipariş geçmişini ve adres defterini kullanan kişiler.
- Müşteriler: Sipariş veren gönderenler ile siparişin teslim edildiği alıcılar.
- Kurumsal müşteriler: Fatura ve teslimat bilgilerini ileten şirket yetkilileri.
Kapsam dışı: Sitemizde yer alan üçüncü taraf bağlantılarına (sosyal medya hesapları, harita servisleri, ödeme sayfaları) gittiğinizde ilgili platformun kendi gizlilik politikası geçerlidir. Bu Politika, yalnızca İstanbul Çiçekleri tarafından yürütülen veri işleme faaliyetlerini kapsar.
3İşlenen Kişisel Veriler
Hizmetlerimizden yararlanmanız sırasında aşağıdaki kişisel veri kategorileri işlenebilmektedir. Her siparişte bu verilerin tamamı işlenmez; yalnızca ilgili işlem için gerekli olanlar işlenir (veri minimizasyonu).
Özel nitelikli kişisel veri: Sipariş süreçlerimiz KVKK m.6 kapsamındaki özel nitelikli kişisel verilerin (sağlık, din, üyelik vb.) toplanmasını gerektirmez. Sipariş notu, kart mesajı gibi serbest metin alanlarına bu tür bilgileri yazmamanızı öneririz.
4Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Pazarlama faaliyetleri yalnızca açık rızanız bulunması hâlinde yürütülür. Rızanız olmadan kampanya iletisi gönderilmez; rızanızı geri çektiğinizde sipariş verme ve teslimat hizmetlerinden yararlanmaya devam edebilirsiniz.
5Hukuki Sebepler
Verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
6Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK m.8 ve m.9 kapsamında aşağıdaki taraflarla paylaşılabilir:
Yurt dışı aktarım uyarısı: Analitik ve pazarlama çerezleri kapsamında verileriniz yurt dışında bulunan hizmet sağlayıcılara aktarılabilir. Bu aktarım, KVKK’nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde ve açık rızanız ya da mevzuatın öngördüğü diğer şartların varlığı hâlinde gerçekleştirilir. İlgili sağlayıcıların listesi 11. maddede yer almaktadır.
Kişisel verileriniz, reklam ve pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
7Kişisel Verilerin Toplanma Yöntemi
Verileriniz aşağıdaki kanallar aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır:
8Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Uyguladığımız azami saklama süreleri aşağıdaki gibidir:
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Anonim hâle getirilen veriler istatistik ve raporlama amacıyla kullanılmaya devam edilebilir; bu veriler artık kimliğinizi belirlemeye elverişli değildir.
★Bir Bakışta: Veri İşleme Özeti
Aşağıdaki tablo, 3, 4, 5 ve 8. maddelerin birlikte okunmasını kolaylaştırmak için hazırlanmış özet niteliğindedir. Bağlayıcı olan, maddelerin tam metnidir.
9İlgili Kişi Hakları
KVKK m.11 kapsamında veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için izlemeniz gereken adımlar 10. maddede açıklanmıştır.
10Başvuru
Başvurularınızı [email protected] adresine iletebilirsiniz. Başvurular 30 gün içinde sonuçlandırılır.
Başvuru adımları
Başvuruda bulunması gereken bilgiler
- Ad, soyad ve başvuru yazılı ise imza
- T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya kimlik numarası)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası
- Talep konusunun açık şekilde yazılması
Başvurunuz kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuz yanıtsız kalırsa: Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).
11Çerez Kullanımı
Sitemizde çerezler kullanılmaktadır. Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Sepetinizin hatırlanması, oturumunuzun güvenli biçimde sürdürülmesi ve site performansının ölçülmesi gibi işlevleri yerine getirirler.
Aşağıdaki bölüm, ayrı bir çerez politikası belgesine ihtiyaç duymadan bu sayfada okunabilmesi için hazırlanmıştır ve bu Politikanın ayrılmaz bir parçasıdır.
11.1. Kullandığımız çerez türleri
Zorunlu / teknik çerezler
Zorunlu
Sitenin çalışması için gereklidir: oturumun sürdürülmesi, sepetin hatırlanması, güvenlik ve yük dengeleme. Bu çerezler kapatıldığında sipariş süreci düzgün çalışmaz.
İşlevsel / tercih çerezleri
İsteğe bağlı
Dil, teslimat şehri, görüntüleme tercihi gibi seçimlerinizi hatırlar; her ziyarette aynı ayarları yeniden yapmanızı önler.
Analitik / performans çerezleri
Açık rızaya bağlı
Hangi sayfaların görüntülendiğini, site içi aramaları ve sipariş adımlarındaki tıkanmaları toplu (istatistiksel) olarak ölçer. Amaç, site deneyimini ve teslimat süreçlerini iyileştirmektir.
Pazarlama / hedefleme çerezleri
Açık rızaya bağlı
İlgi alanınıza uygun kampanyaların gösterilmesi ve reklam performansının ölçülmesi için kullanılır. Bu çerezler kapsamında verileriniz yurt dışındaki sağlayıcılara aktarılabilir.
11.2. Sitemizde kullanılan üçüncü taraf sağlayıcılar
Aşağıdaki hizmet sağlayıcılar, sitemizin kaynak kodunda tanımlıdır ve çerez ya da benzeri teknolojiler kullanabilir:
Google Tag Manager
Etiket yönetimi
Sitedeki ölçüm ve pazarlama etiketlerinin merkezî olarak yönetilmesini sağlar; tek başına profilleme yapmaz.
Google Analytics 4
Analitik / performans
Ziyaret sayısı, sayfa görüntüleme, trafik kaynağı ve sipariş hunisi gibi toplu istatistikleri ölçer.
Meta (Facebook) Pixel
Pazarlama / hedefleme
Facebook ve Instagram üzerinde yayınlanan reklamların performansını ölçer ve yeniden pazarlama kitlelerini oluşturur.
Insider
Kişiselleştirme / deneyim
Site içi öneri, kampanya bildirimi ve deneyim optimizasyonu amacıyla kullanım verilerini işler.
Related Digital (RMC)
Bildirim / pazarlama
Tarayıcı bildirimi (web push) ve pazarlama iletişimi altyapısını sağlar; bildirim izni yalnızca sizin onayınızla verilir.
Çerez süreleri hakkında: Çerezlerin saklanma süresi sağlayıcıya, çerez türüne ve tarayıcı ayarlarınıza göre değişir (oturum çerezleri tarayıcı kapandığında silinir; kalıcı çerezler belirli bir süre saklanır). Güncel süreler için ilgili sağlayıcının kendi gizlilik bilgilendirmesine bakmanızı öneririz.
11.3. Çerez tercihlerinizi nasıl yönetirsiniz?
- Tarayıcınızın “Ayarlar → Gizlilik ve güvenlik” bölümünden çerezleri silebilir, engelleyebilir veya site bazında izin verebilirsiniz.
- Gizli / özel (incognito) sekmede gezinerek çerezlerin oturum sonunda silinmesini sağlayabilirsiniz.
- Google Analytics ölçümünden çıkmak için Google Analytics devre dışı bırakma eklentisini kurabilirsiniz.
- Tarayıcı bildirimlerini (web push), tarayıcınızın adres çubuğundaki site izinleri menüsünden kapatabilirsiniz.
- Ticari elektronik ileti izinlerinizi İleti Yönetim Sistemi (İYS) üzerinden yönetebilirsiniz.
Dikkat: Zorunlu ve teknik çerezleri kapattığınızda sepet, üyelik girişi ve sipariş adımları düzgün çalışmayabilir.
12Güncellemeler
Bu Politika güncellenebilir ve web sitesinde yayımlandığı anda yürürlüğe girer. Önemli değişikliklerde, gerekmesi hâlinde ayrıca bilgilendirme yapılır ve gerekli hâllerde açık rızanız yeniden alınır.
Politikayı düzenli olarak gözden geçirmenizi ve bu sayfanın üst kısmındaki “son güncelleme” tarihini takip etmenizi öneririz.
Sıkça Sorulanlar
Gizlilik ve kişisel veriler hakkında sık sorulan sorular
Aşağıdaki yanıtlar politikanın ilgili maddelerine dayanır; ayrıntı için parantez içinde belirtilen maddeye bakabilirsiniz.
Kişisel verilerim kimlerle paylaşılıyor?
Verileriniz yalnızca hizmetin sunulabilmesi için gerekli olan taraflarla paylaşılır: çiçekçi ve tedarikçi ağımız, kargo firmaları, ödeme kuruluşları ve bankalar, teknik altyapı sağlayıcıları ile kanunla yetkilendirilmiş kamu kurumları. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz. Ayrıntı için politikanın 6. maddesine bakabilirsiniz.
Siparişte paylaştığım alıcının bilgileri ne oluyor?
Çiçek gönderiminde alıcının adı, adresi ve telefonu teslimatın gerçekleştirilebilmesi için işlenir ve yalnızca siparişi hazırlayan mağaza, kurye ya da kargo firması ile paylaşılır. Bu veriler, teslimat ve olası iade/şikâyet süreçleri dışında bir amaçla kullanılmaz (madde 3, 4 ve 6).
Ödeme bilgilerim nasıl işleniyor?
Ödeme işlemleri banka ve ödeme kuruluşları aracılığıyla yürütülür (madde 6). Politikanın 3. maddesi uyarınca finansal bilgileriniz, iade süreçlerinin yürütülebilmesi amacıyla işlenir.
Verilerim ne kadar süre saklanıyor?
Üyelik verileri üyelik süresince ve sonrasında 10 yıl; sipariş ve fatura kayıtları 10 yıl; e-ticaret kayıtları ve şikâyet kayıtları 3 yıl; log kayıtları 2 yıl saklanır. Pazarlama verileri rızanız geri alınana kadar tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir (madde 8).
Ticari elektronik ileti almayı nasıl durdururum?
Pazarlama iletileri yalnızca açık rızanıza dayanır ve rızanızı dilediğiniz zaman geri çekebilirsiniz. Gönderilen iletilerdeki ret bağlantısını kullanabilir, [email protected] adresine yazabilir veya İleti Yönetim Sistemi (İYS) üzerinden izin durumunuzu yönetebilirsiniz.
KVKK başvurumu nasıl yaparım, ne kadar sürede yanıt alırım?
Talebinizi [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır (madde 10). Başvurunuzda ad-soyad, T.C. kimlik numarası, tebligata esas adres ve talep konusunun açıkça yer alması gerekir.
Verilerim yurt dışına aktarılıyor mu?
Analitik ve pazarlama çerezleri kapsamında verileriniz yurt dışında bulunan hizmet sağlayıcılara aktarılabilir. Bu aktarım KVKK’nın aktarıma ilişkin hükümleri çerçevesinde yapılır (madde 6).
Çerezleri nasıl kapatabilirim?
Tarayıcınızın “Ayarlar → Gizlilik ve güvenlik” bölümünden çerezleri silebilir, engelleyebilir veya site bazında izin verebilirsiniz. Zorunlu çerezleri kapattığınızda sepet ve sipariş adımları düzgün çalışmayabilir (madde 11).
Üyeliğimi silersem verilerim tamamen siliniyor mu?
Üyeliğinizi sonlandırdığınızda verileriniz, mevzuatın öngördüğü saklama süreleri sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Fatura ve e-ticaret kayıtları gibi kanunen saklanması zorunlu veriler, ilgili süre boyunca saklanmaya devam eder (madde 8).
Politika değişirse nasıl haberdar olurum?
Politika güncellenebilir ve web sitesinde yayımlandığı anda yürürlüğe girer (madde 12). Bu sayfanın üst kısmındaki “son güncelleme” tarihinden değişikliği takip edebilirsiniz.
İlgili Belgeler
Bu politikayla birlikte okunması gereken metinler
Sipariş sürecinizi düzenleyen sözleşme ve bilgilendirme metinlerinin tamamına aşağıdan ulaşabilirsiniz.
Kişisel verilerinizle ilgili bir sorunuz mu var?
KVKK m.11 kapsamındaki taleplerinizi e-posta ile iletebilir, diğer sorularınız için merkezi müşteri hizmetleri hattımızı arayabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.