Güzel anlar, taze çiçeklerle başlar.
GİZLİLİK POLİTİKASI
Bu Gizlilik Politikası (“Politika”), Taze Çiçek İnternet Hizmetleri Anonim Şirketi (“Şirket”) tarafından www.tazecicek.com internet sitesi ve site üzerinden sunulan hizmetler kapsamında kişisel verilerin işlenmesine ilişkin genel ilkeleri açıklar. Site ziyaretçileri, üyeler, müşteriler, potansiyel müşteriler ve müşteri hizmetleri kanallarından iletişim kuran kişiler bakımından, ilgili veri işleme faaliyetiyle sınırlı olarak uygulanır.
Bu Politika genel bilgilendirme niteliğindedir; kişisel verilerin elde edildiği işlem veya kanal özelinde sunulması gereken KVKK aydınlatma metinlerinin yerine geçmez. Üyelik, sipariş, müşteri hizmetleri, pazarlama ve benzeri süreçlerde gerektiğinde ayrıca, ilgili faaliyete özgü aydınlatma yapılır.
Bilgi | Açıklama |
|---|---|
Veri sorumlusu | Taze Çiçek İnternet Hizmetleri Anonim Şirketi |
İnternet sitesi | https://www.tazecicek.com |
Adres | Altunizade Mah. Kuşbakışı Cad. No: 11/1 Üsküdar/İstanbul |
E-posta | info@tazecicek.com |
Vergi dairesi / vergi no | Üsküdar / 8331163114 |
MERSİS numarası | 0833116311400001 |
Kişisel verilerin işlenme amaç ve vasıtalarını belirlediği faaliyetler bakımından Şirket veri sorumlusudur. Hizmet sağlayıcıların veri işleyen veya bağımsız veri sorumlusu sıfatı, hizmetin gerçek niteliğine ve taraflar arasındaki ilişkiye göre belirlenir.
Şirket, yalnızca ilgili hizmetin sunulması, hukuki yükümlülüklerin yerine getirilmesi veya bu Politikada açıklanan meşru amaçların gerçekleştirilmesi için gerekli kişisel verileri, geçerli bir hukuki işleme şartı mevcut olduğu ölçüde işler. İşlenen veriler, kişinin siteyi kullanma biçimine göre değişebilir.
Kategori | Örnekler ve kapsam |
|---|---|
Kimlik ve hesap | Ad, soyad, hesap/üyelik tanımlayıcıları ve hesap işlem kayıtları. |
İletişim | Telefon, e-posta, fatura ve teslimat adresleri. |
Sipariş ve müşteri işlemleri | Sipariş içeriği ve durumu, teslimat, iade/değişim, şikâyet ve talep kayıtları. |
Ödeme ve finans | Ödeme durumu, işlem referansı ve fatura bilgileri. Tam kart bilgileri Şirket sistemlerinde saklanmaz. Kartla ödeme işlemleri, banka veya ödeme hizmet sağlayıcısının altyapısı üzerinden yürütülür; bu tarafların veri işleme faaliyetleri kendi aydınlatma metinleri ve ilgili mevzuat çerçevesinde gerçekleştirilir. |
İşlem güvenliği ve teknik kayıtlar | IP adresi, erişim/oturum kayıtları, cihaz veya tarayıcı bilgileri ve güvenlik olayları; kullanılan sistemlerin fiilî kapsamına göre. |
Pazarlama tercihleri | Ticari ileti izin/ret kayıtları, kanal tercihleri ve kampanya etkileşimleri; bu faaliyetler yürütülüyorsa. |
Çerez ve çevrim içi tanımlayıcılar | Çerez kimlikleri ve benzeri teknik veriler; Çerez Politikası ve tercih arayüzünde açıklanan kapsamda. |
Şirket, rutin e-ticaret hizmetleri için gerekli olmayan özel nitelikli kişisel verileri talep etmez. İlgili kişinin bu tür verileri kendi iradesiyle iletmesi hâlinde, veriler ancak geçerli bir hukuki işleme şartı ve gerekli koruma tedbirleri bulunması durumunda işlenir.
Kişisel veriler; üyelik, sipariş, ödeme, teslimat, iade ve iletişim formları; site içi işlemler; e-posta ve diğer müşteri hizmetleri kanalları; çerezler ve benzeri teknolojiler; ilgili işlem kapsamında ödeme, teslimat veya diğer hizmet sağlayıcılarından elde edilen kayıtlar ve mevzuatın izin verdiği diğer kaynaklar aracılığıyla elde edilebilir. Veriler, otomatik yollarla veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir. Gerçek kaynak ve yöntemler, ilgili faaliyete özgü aydınlatma metninde ayrıca açıklanır.
Şirket, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabilir mevzuata uygun olarak, belirli ve meşru amaçlarla işler. Aşağıdaki tablo genel çerçeveyi gösterir; her faaliyette geçerli hukuki sebep, somut süreç ve işlenen verilerin niteliğine göre belirlenir.
Amaç | Örnek veriler | Uygulanabilecek hukuki sebep |
|---|---|---|
Üyelik ve hesap yönetimi | Hesap, kimlik ve iletişim | Sözleşmenin kurulması/ifasıyla doğrudan ilgili ve gerekli olma. |
Sipariş, teslimat ve sipariş bildirimleri | Kimlik/iletişim, sipariş ve teslimat | Siparişi veren ve sözleşmenin tarafı olan kişinin verileri için sözleşmenin kurulması/ifasıyla doğrudan ilgili ve gerekli olma. Sözleşmenin tarafı olmayan hediye alıcısının teslimat bilgileri için bu sebep kendiliğinden uygulanmaz; somut faaliyete göre gerekli ve ölçülü meşru menfaat, ilgili kişinin haklarıyla denge gözetilerek veya şartları bulunan başka bir işleme sebebi değerlendirilir. |
Ödeme, tahsilat, fatura ve muhasebe | Ödeme referansı, işlem ve fatura | Sözleşmenin ifası; hukuki yükümlülüğün yerine getirilmesi. |
İade, şikâyet ve müşteri desteği | Sipariş, iletişim ve başvuru kayıtları | Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması. |
Bilgi güvenliği ve kötüye kullanımın önlenmesi | Teknik kayıtlar ve güvenlik bilgileri | Şartları varsa meşru menfaat; hukuki yükümlülük veya hakkın korunması. |
Kampanya ve pazarlama iletileri | İletişim ve izin/ret kayıtları | Ticari ileti mevzuatına uygun onay ve KVKK bakımından geçerli işleme şartı; gereken hâllerde açık rıza. |
Analiz, kişiselleştirme ve reklam | Çerez ve çevrim içi tanımlayıcılar | Kullanılan teknoloji ve amaç için geçerli hukuki şart; açık rıza gereken çerezler rıza olmadan etkinleştirilmez. |
Kişisel veriler, ilgili amaç için gerekli olduğu ve hukuki aktarım şartları bulunduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
Siparişin hazırlanması ve teslimatı için ilgili bayi, üretici, tedarikçi, kargo, kurye ve lojistik hizmet sağlayıcıları. Paylaşım, ilgili sipariş için gerekli bilgilerle sınırlıdır; bayilerin bu bilgileri kendi reklam, pazarlama veya bağımsız müşteri portföyü oluşturma amacıyla kullanmasına izin verilmez;
Ödeme ve tahsilat işlemleri için bankalar, ödeme kuruluşları ve ilgili finansal hizmet sağlayıcıları;
Faturalama, muhasebe, denetim ve hukuki süreçler için mali müşavirler, denetçiler, avukatlar ve danışmanlar;
İnternet sitesinin barındırılması, yazılımı, teknik bakımı, güvenliği, müşteri hizmetleri ve iletişim için kullanılan tedarikçiler;
Pazarlama ve analiz faaliyetleri fiilen yürütülüyorsa bu hizmetleri sağlayan kuruluşlar;
Insider, kişiselleştirme, kampanya ve iletişim tercihlerine uygun pazarlama süreçlerinde; Microsoft Clarity, Site kullanımının ve etkileşimlerinin analizinde kullanılan hizmet sağlayıcıları arasındadır. Bu hizmetler kapsamındaki paylaşım, ilgili amaç için gerekli verilerle ve geçerli hukuki şartlarla sınırlıdır; zorunlu olmayan takip için gerekli izinler ayrıca alınır.
Mevzuat gerektirdiğinde veya usulüne uygun talep hâlinde mahkemeler, icra daireleri ve yetkili kamu kurumları.
Yurt dışına aktarım bulunması hâlinde Şirket, aktarımın KVKK’nın 9. maddesi ve ilgili düzenlemeler uyarınca geçerli bir mekanizmaya dayanmasını sağlar. Uygun olduğu hâllerde yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya mevzuattaki diğer mekanizmalar değerlendirilir ve gerekli işlemler yapılır. Bu Politika tek başına yurt dışına aktarım için hukuki dayanak oluşturmaz. Gerçek ülke, alıcı ve aktarım mekanizması, ilgili aydınlatma metinlerinde gerektiği ölçüde açıklanır.
Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur. Olası uyuşmazlık ihtimali tek başına kişisel verilerin süresiz saklanması için yeterli bir gerekçe değildir. Saklama süresi belirlenirken yasal yükümlülükler, zamanaşımı süreleri, olası uyuşmazlıklar, amacın devam edip etmediği ve veri minimizasyonu ilkesi dikkate alınır. Saklama sebebi ortadan kalktığında veriler, uygulanabilir mevzuata ve Şirketin saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, verinin niteliği ve risklere uygun teknik ve idari tedbirleri alır. Bunlar, uygulanabilir olduğu ölçüde erişim yetkilerinin sınırlandırılması, hesap yönetimi, güvenli sistem yapılandırması, yedekleme, personel farkındalığı, hizmet sağlayıcı değerlendirmesi ve güvenlik olaylarının yönetimini içerebilir. Şifreleme veya SSL/TLS kullanımı tek başına tüm riskleri ortadan kaldırmaz; hiçbir elektronik aktarım veya saklama yöntemi için mutlak güvenlik garantisi verilmez.
Sitede zorunlu çerezler ve kullanılan işlevlere bağlı olarak tercih, analiz veya reklam amaçlı çerezler ve benzeri teknolojiler bulunabilir. Çerezlerin isimleri, sağlayıcıları, amaçları ve saklama süreleri Çerez Politikası ve tercih arayüzünde açıklanmaktadır. Açık rıza gereken zorunlu olmayan çerezler, geçerli tercih alınmadan etkinleştirilmemekte; kullanıcıya tercihlerini sonradan değiştirebileceği erişilebilir bir mekanizma sunulmaktadır.
Şirket, kampanya, reklam ve pazarlama içerikli ticari elektronik iletileri, ilgili mevzuata uygun şekilde ve gerekli olduğu durumlarda önceden alınmış geçerli onaylar çerçevesinde gönderir. E-posta, SMS ve arama gibi kanallara ilişkin tercih ve izinler, uygulanabilir mevzuat uyarınca yönetilir ve kayıt altına alınır. Alıcılar, iletide sunulan kolay ve ücretsiz ret yöntemiyle ve uygulanabilir olduğu ölçüde İleti Yönetim Sistemi (İYS) üzerinden ret hakkını kullanabilir. Ret talepleri ilgili mevzuattaki usul ve sürelerde işleme alınır.
Siparişin alınması, ödeme, hazırlık, teslimat, fatura, iade ve hesap güvenliği gibi işlemlere ilişkin gerekli hizmet bildirimleri siparişi veren Gönderici’ye iletilir; bu bildirimler kampanya ve reklam iletilerinden ayrı tutulur. Gönderici’ye tanıtım ve kampanya iletileri yalnızca ilgili kanalda geçerli ticari ileti onayı ve gerekli kişisel veri işleme şartları sağlandığında gönderilir. Hediye alıcısının yalnızca teslimat için bildirilen iletişim bilgileri pazarlama listesine kendiliğinden eklenmez. İlgili kişilerin kişisel verileri hakkında aydınlatılması yükümlülüğü ayrıca yerine getirilir. İzinler hesaptaki tercihlerden yönetilebilir; ret talebinin ulaşmasını izleyen en geç üç iş günü içinde ilgili kanaldan ticari ileti gönderimi durdurulur.
KVKK’nın 11. maddesi ve uygulanabilir mevzuat çerçevesinde ilgili kişiler, Şirket’e başvurarak aşağıdaki haklarını kullanabilir:
Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
KVKK’nın 7. maddesi kapsamındaki şartlar oluşmuşsa verilerin silinmesini veya yok edilmesini isteme;
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç ortaya çıkmasına itiraz etme;
Verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramaları hâlinde zararlarının giderilmesini talep etme.
Bu hakların kullanımı, KVKK ve ilgili mevzuattaki şart ve istisnalara tabidir.
İlgili kişiler, taleplerini kimliklerini ve başvurunun değerlendirilmesine yetecek bilgileri içerecek şekilde Şirket’e iletebilir. Başvuru kanalları:
E-posta: info@tazecicek.com adresine, Şirket’e daha önce bildirilen ve Şirket sisteminde kayıtlı olan e-posta adresi kullanılarak başvurulabilir. Tebliğ’de belirtilen diğer başvuru yöntemleri saklıdır.
Posta: Taze Çiçek İnternet Hizmetleri Anonim Şirketi, Altunizade Mah. Kuşbakışı Cad. No: 11/1 Üsküdar/İstanbul
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, KVKK ve ilgili mevzuatta öngörülen usule uygun olarak sonuçlandırılır.
Sitede üçüncü taraf internet sitelerine veya hizmetlerine bağlantılar bulunabilir. Bu tarafların içeriklerinden, güvenlik uygulamalarından ve gizlilik açıklamalarından ilgili üçüncü taraflar sorumludur. Kullanıcıların yönlendirildikleri hizmetlerin gizlilik ve veri koruma açıklamalarını incelemeleri önerilir.
Site genel e-ticaret hizmetleri için tasarlanmıştır. Çocuklara ait kişisel verilerin işlenmesi söz konusu olduğunda ilgili mevzuat ve çocuğun üstün yararı dikkate alınır. Bir ebeveyn veya yasal temsilci, çocuğa ait kişisel verilerin hukuka aykırı işlendiğini düşünüyorsa Şirket ile iletişime geçebilir. Hizmetin niteliğine göre yaş ve temsil yetkisine ilişkin ek kontroller gerekebilir.
Şirket; mevzuat, hizmetler, veri işleme faaliyetleri veya teknik altyapıda değişiklik olması hâlinde bu Politikayı güncelleyebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Mevzuatın ayrıca bilgilendirme, onay veya açık rıza alınmasını gerektirdiği durumlarda yalnızca Politikanın güncellenmesiyle yetinilmez; gerekli işlemler ayrıca yapılır.
Taze Çiçek İnternet Hizmetleri Anonim Şirketi
Adres: Altunizade Mah. Kuşbakışı Cad. No: 11/1 Üsküdar/İstanbul
E-posta: info@tazecicek.com | İnternet sitesi: https://www.tazecicek.com
Vergi Dairesi: Üsküdar | Vergi No: 8331163114 | MERSİS No: 0833116311400001