Gizlilik Politikası & KVKK

ÇiçekPatik ("Şirket", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birligi Genel Veri Koruma Tüzüğü ("GDPR") kapsamında kişisel verilerinizin güvenliğine büyük önem vermekteyiz. Bu politika, cicekpatik.pro web sitesini ziyaret ettiğinizde ve hizmetlerimizi kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

• Unvan: ÇiçekPatik Florist Ltd. Şti.
• Adres: Bağdat Cd. No: 245, Kadıköy, 34710 İstanbul
• Telefon: +90 216 345 67 89
• E-posta: info@cicekpatik.pro

2. Toplanan Kişisel Veriler

Web sitemizi kullanırken aşağıdaki kişisel veriler toplanabilir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi
• İşlem bilgileri: Sipariş geçmişi, ödeme bilgileri (kart numarası doğrudan saklanmaz)
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgileri, çerez verileri
• İletişim içeriği: İletişim formu aracılığıyla gönderilen mesajlar

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Çiçek siparişlerinin alınması, hazırlanması ve teslimatının gerçekleştirilmesi
• Müşteri hizmetleri ve destek sağlanması
• Sözleşmenin kurulması ve ifası
• Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe vb.)
• Web sitesi performansının analiz edilmesi ve iyileştirilmesi
• Pazarlama iletişimi (açık rızanız dahilinde)
• Şirket güvenliğinin sağlanması ve dolandırıcılığın önlenmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK'nın 5. ve 6. maddeleri uyarınca kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
• Açık rızanızın bulunması (pazarlama iletişimi ve analitik çerezler için)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca hizmetin ifası için gerekli olduğu ölçüde ve yasal zorunluluklar çerçevesinde aşağıdaki taraflarla paylaşılabilir:

• Teslimat ve lojistik hizmet sağlayıcıları
• Ödeme altyapısı sağlayıcıları
• Muhasebe ve hukuk danışmanları
• Yetkili kamu kurum ve kuruluşları
• Web sitesi barındırma ve analitik hizmet sağlayıcıları

Verileriniz yurt dışına aktarıldığında, KVKK'nın 9. maddesi ve GDPR'ın ilgili hükümlerine uygun güvenceler sağlanmaktadır.

6. Çerez Politikası

Web sitemiz, kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır. Çerez türleri:

Zorunlu Çerezler

Web sitesinin temel işlevlerinin çalışması için gereklidir. Oturum yönetimi ve güvenlik amaçlıdır. Devre dışı bırakılamaz.

Analitik Çerezler

Ziyaretçi istatistiklerini toplayarak site performansını analiz etmemize yardımcı olur. Yalnızca açık rızanızla kullanılır.

Tercih Çerezleri

Çerez tercihleriniz gibi ayarlarınızı hatırlamak için kullanılır. Tercihleriniz localStorage'da saklanır.

Çerez tercihlerinizi site altındaki bildirim panelinden "Kabul Et" veya "Reddet" seçenekleriyle yönetebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri silebilir veya engelleyebilirsiniz.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama sürelerine uygun olarak muhafaza edilir:

• Sipariş ve fatura verileri: 10 yıl (Vergi Usul Kanunu)
• İletişim formu verileri: 2 yıl
• Çerez ve analitik veriler: 13 aya kadar
• Pazarlama izin kayıtları: İzin geri alınana kadar

Saklama süresi sona eren veriler güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. GDPR Kapsamındaki Haklar (AB Vatandaşları)

Avrupa Birligi vatandaşı veya mukimi iseniz, GDPR kapsamında ek olarak aşağıdaki haklara sahipsiniz:

• Veri taşınabilirliği hakkı
• İşlemenin kısıtlanmasını talep etme hakkı
• Her zaman rızanızı geri çekme hakkı
• Denetim otoritesine şikâyet hakkı

10. Haklarınızı Kullanma

Yukarıda belirtilen haklarınızı kullanmak için info@cicekpatik.pro adresine e-posta gönderebilir veya Bağdat Cd. No: 245, Kadıköy, 34710 İstanbul adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır.

11. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için SSL/TLS şifreleme, erişim kontrolü, düzenli güvenlik denetimleri ve çalışan eğitimleri uygulamaktayız. Veri ihlali durumunda yasal süreler içinde ilgili otoritelere ve etkilenen kişilere bildirim yapılır.

12. Çocukların Gizliliği

Web sitemiz 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altı bireylerden kişisel veri toplamamaktayız. Böyle bir durum tespit edilirse veriler derhal silinir.

13. Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler web sitemizde duyurulacaktır. Güncel politika her zaman cicekpatik.pro/privacy.html adresinde yayınlanmaktadır.

14. İletişim

Gizlilik politikamız veya kişisel verileriniz hakkında sorularınız için:

• E-posta: info@cicekpatik.pro
• Telefon: +90 216 345 67 89
• Adres: Bağdat Cd. No: 245, Kadıköy, 34710 İstanbul