Kişisel Verilerin Korunması Aydınlatma Metni

1Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla DAMLA FLOWERS HIZLI ÇİÇEK HİZMETLERİ ANONİM ŞİRKETİ ("Damla Flower" veya "Şirket") tarafından, aşağıda açıklanan kapsamda işlenebilecektir.

• UnvanDAMLA FLOWERS HIZLI ÇİÇEK HİZMETLERİ ANONİM ŞİRKETİ
• AdresSelimpasa Mh. 1010 Sk. No:10/1 Silivri / İstanbul
• E-posta[email protected]
• KEP adresi[email protected]
• Vergi dairesi / noSELİMPASA V.D. 46********
• Mersis no04*********

2İşlenen kişisel veriler

damlaflower.com üzerinden sipariş verdiğinizde, siparişinizi takip ettiğinizde, bizimle iletişime geçtiğinizde veya siteyi ziyaret ettiğinizde aşağıdaki kategorilerde veriler işlenebilir:

• Kimlik bilgileri: ad, soyad, (fatura talep edilirse) T.C. kimlik / vergi numarası.
• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat adresi, alıcının adı ve telefonu.
• Müşteri işlem bilgileri: sipariş içeriği, tutarı, teslimat tarihi ve saati, kart/not metni, sipariş ve talep geçmişi.
• Finansal bilgiler: havale / EFT ödemesine ilişkin dekont ve hesap hareketi bilgileri. Kart bilgileriniz Şirket tarafından saklanmaz.
• İşlem güvenliği bilgileri: IP adresi, cihaz ve tarayıcı bilgisi, ziyaret edilen sayfalar ve oturum kayıtları.
• Görsel ve ses kayıtları: teslimat öncesi hazırlanan ürünün onay fotoğrafı.
• Pazarlama bilgileri: yalnızca izin vermeniz hâlinde alışveriş eğilimleri ve kampanya tercihleri.

3Kişisel verilerin işlenme amaçları

Kişisel verileriniz KVKK m.4 ve m.5 çerçevesinde, belirli, açık ve meşru amaçlarla işlenir:

• Siparişinizin alınması, hazırlanması, alıcıya zamanında teslim edilmesi ve fotoğraflı onayın paylaşılması,
• Ödemenin doğrulanması, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Sipariş takibi, müşteri destek ve şikâyet süreçlerinin yönetilmesi,
• Yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı, mesafeli satış) yerine getirilmesi,
• Bilgi güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi, istatistiksel analiz,
• Açık rızanız bulunduğunda kampanya, duyuru ve tanıtım iletişimi yapılması.

4Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere KVKK m.8 ve m.9'a uygun olarak şu alıcı gruplarına aktarılabilir:

• Siparişin teslimini sağlayan kurye ve lojistik hizmet sağlayıcıları ile ürünü hazırlayan iş ortakları (yalnızca teslimat için gerekli ad, telefon ve adres),
• Ödeme ve havale süreçlerinde bankalar ve ödeme kuruluşları,
• Mali müşavir, muhasebe, hukuk ve denetim hizmeti alınan profesyoneller,
• Web sitesi, barındırma, e-posta ve operasyon bildirimi hizmetlerini sunan teknoloji sağlayıcıları (bunların bir kısmı yurt dışında bulunabilir; bu hâlde aktarım KVKK m.9 kapsamındaki güvencelerle yapılır),
• Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.

5Toplama yöntemi ve hukuki sebepler

Verileriniz; web sitesi sipariş ve iletişim formları, WhatsApp / telefon / e-posta yazışmaları ve çerezler aracılığıyla elektronik ortamda toplanır. İşleme faaliyetleri şu hukuki sebeplere dayanır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c),
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (m.5/2-f),
• Pazarlama faaliyetleri gibi gerekli hâllerde açık rızanız (m.5/1).

6İlgili kişi olarak haklarınız

KVKK m.11 uyarınca Şirkete başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıda belirtilen adrese iletebilir ya da [email protected] adresine e-posta veya [email protected] KEP adresine gönderebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.

8Çerezler, saklama süresi ve güvenlik

Çerezler: Sitenin çalışması için zorunlu çerezler ve sepetinizi hatırlamak gibi işlevsel kayıtlar kullanılır. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; bu durumda sepet gibi bazı özellikler çalışmayabilir.

Saklama süresi: Verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri boyunca muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

Güvenlik: Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için erişim yetkilendirmesi, şifreleme ve güvenli sunucu ortamı dâhil gerekli teknik ve idari tedbirler alınmıştır.