1. Veri sorumlusu ve kapsam
Veri sorumlusu: Sihirli Buket Çiçek Evi ve Organizasyon işletmesi; Osmangazi Mah., Basın Şehitleri Cd. No:221/A, Odunpazarı / Eskişehir; telefon +90 501 157 19 04. Fatura düzenleyen tam ticari unvan sipariş ön bilgilendirmesinde yer alır.
Bu metin; site ziyareti, iletişim/teklif formu, telefon veya WhatsApp görüşmesi, sipariş, teslimat, fatura, talep ve uyuşmazlık yönetimi süreçlerini kapsar.
2. İşleme faaliyetleri, amaç ve hukuki sebep
| Süreç | Veriler ve amaç | Hukuki sebep |
|---|---|---|
| İletişim formu | Ad, telefon, talep türü, tarih ve mesaj; talebi yanıtlamak ve sözleşme öncesi görüşmeyi yürütmek. | KVKK m.5/2-c — sözleşmenin kurulmasıyla doğrudan ilgili olması. |
| Sipariş ve teslimat | Kimlik/iletişim, alıcı ve adres, ürün ve sipariş bilgileri; siparişi hazırlamak, teslim etmek ve destek sağlamak. | KVKK m.5/2-c — sözleşmenin kurulması veya ifası. |
| Fatura ve muhasebe | Kimlik, adres, vergi ve işlem bilgileri; fatura düzenlemek ve yasal kayıtları tutmak. | KVKK m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi. |
| Talep ve uyuşmazlık | Yazışma ve işlem geçmişi; talebi incelemek ve hakları korumak. | KVKK m.5/2-e — bir hakkın tesisi, kullanılması veya korunması. |
| Site güvenliği | IP’nin geri döndürülemez özeti, tarih/saat, tarayıcı, oturum ve CSRF belirteci; kötüye kullanımı önlemek. | KVKK m.5/2-f — temel haklara zarar vermeyen meşru menfaat. |
| Analitik | Çevrim içi tanımlayıcı, sayfa, cihaz/tarayıcı ve yönlendiren sayfa; site kullanımını ölçmek. | KVKK m.5/1 — ayrı analitik açık rızası. |
| Pazarlama ölçümü | Meta Pixel olayları, tanımlayıcı, sayfa ve cihaz bilgisi; reklam performansını ölçmek. | KVKK m.5/1 — ayrı pazarlama açık rızası. |
Analitik ve pazarlama kategorileri varsayılan olarak kapalıdır. Siteyi kaydırmak, bir bağlantıya tıklamak veya sitede kalmaya devam etmek rıza sayılmaz.
3. Verilerin aktarılabileceği taraflar
Veriler; yalnız amaçla sınırlı olmak üzere yetkili işletme çalışanlarına, Türkiye’deki barındırma/veritabanı hizmetine, teslimatın gerektirdiği ölçüde kurye veya teslim alacak kişiye, fatura ve muhasebe süreçlerinde yetkili hizmet sağlayıcılara ve yasal zorunluluk hâlinde kamu kurumlarına aktarılabilir.
WhatsApp, Instagram ve Google Maps harici bağlantılardır; kullanıcı bu bağlantılara tıkladığında ilgili sağlayıcının koşulları uygulanır. Google Analytics ve Meta Pixel yalnız ilgili kategori açıkça seçildiğinde yüklenir. Bu sağlayıcılarla düzenli yurt dışı veri aktarımı bakımından KVKK m.9 kapsamındaki uygun güvence mekanizmaları ayrıca değerlendirilmelidir.
4. Saklama, silme ve güvenlik
İletişim talebi siparişe dönüşmezse form kaydı en geç bir yıl içinde silinir. Sipariş, fatura, ödeme ve uyuşmazlık kayıtları ilgili vergi, tüketici ve zamanaşımı yükümlülükleri süresince; güvenlik kayıtları güvenlik amacı için gerekli ölçüde saklanır. Amaç ve hukuki sebep sona erdiğinde veriler silinir, yok edilir veya anonimleştirilir.
İletişim formu TLS/HTTPS ile iletilir; CSRF koruması, hız sınırlama, erişim kısıtları ve IP adresinin anahtar tabanlı özetlenmesi gibi teknik tedbirler uygulanır. İnternet üzerinden hiçbir aktarım yönteminin mutlak güvenlik garantisi oluşturmadığı unutulmamalıdır.
5. KVKK m.11 kapsamındaki haklarınız
Verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan tarafları bilme, eksik/yanlış verinin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme, otomatik sistem sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulamaya elverişli bilgiler ve talebinizle birlikte yukarıdaki atölye adresine yazılı olarak veya +90 501 157 19 04 üzerinden başvuru yöntemini talep ederek iletebilirsiniz. Başvurular mümkün olan en kısa sürede ve en geç otuz gün içinde cevaplanır.