1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan İsmail EROL - Lal Flower & More (bundan sonra "VERİ SORUMLUSU" veya "Lal Flower & More" olarak anılacaktır) tarafından, işbu Aydınlatma Metni'nde açıklanan kapsamda işlenebilecektir.
Veri Sorumlusu Ünvanı: İsmail EROL - Lal Flower & More
İşletme Sahibi: İsmail EROL
Adres: İstiklal Mah. Mustafa Kemal Atatürk Cd. No:132/B Odunpazarı / ESKİŞEHİR
Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NUMARASI / T.C. KİMLİK NO]
MERSİS No: [MERSİS NO – varsa]
Telefon: 0544 715 07 99
E-Posta: info@lalflowerandmore.com
Web Sitesi: https://lalflowerandmore.com
2. İşlenen Kişisel Veri Kategorileri
Lal Flower & More, ürün ve hizmetlerinin sunulması kapsamında aşağıdaki kişisel veri kategorilerini işlemektedir:
- Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (yalnızca fatura/yasal yükümlülük gereği talep edilen hâllerde).
- İletişim Verileri: Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi.
- Müşteri İşlem Verileri: Sipariş numarası, sipariş içeriği ve tutarı, sipariş tarihi, teslimat ve mesaj kartı tercihleri, talep ve şikâyet kayıtları.
- Finansal Veriler: Ödeme yöntemi, ödeme tutarı, fatura bilgileri. (Kart numarası, son kullanma tarihi, CVV gibi ödeme aracı bilgileri tarafımızca tutulmaz; PCI-DSS sertifikalı ödeme kuruluşu tarafından işlenir.)
- İşlem Güvenliği Verileri: Kullanıcı adı, şifre (kriptolanmış olarak), IP adresi, log kayıtları, çerez verileri, tarayıcı ve cihaz bilgileri.
- Pazarlama Verileri: Çerez kayıtları, ileti tercihleri, alışveriş geçmişi, kampanya etkileşim verileri (yalnızca açık rıza vermeniz hâlinde).
- Görsel ve İşitsel Kayıtlar: Yalnızca müşteri hizmetleri kapsamındaki yazışma kayıtları (WhatsApp, e-posta) ile sınırlıdır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki amaçlarla işlenmektedir:
- Sipariş, sözleşme ve satış süreçlerinin kurulması ve ifası,
- Ürün teslimat süreçlerinin yürütülmesi ve takibi,
- Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe süreçlerinin yönetilmesi,
- Müşteri ilişkileri yönetimi, talep ve şikâyetlerin değerlendirilmesi,
- Üyelik kaydının oluşturulması, güncellenmesi ve yönetimi,
- Yetkili kurum ve kuruluşlara karşı yasal yükümlülüklerin yerine getirilmesi (vergi, ticari defter, TKHK kapsamı),
- Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve istismarın tespiti ile önlenmesi,
- Açık rıza verilmesi hâlinde elektronik ticari ileti, kampanya, indirim ve promosyon iletilerinin gönderilmesi,
- İstatistiksel raporlama, kullanıcı deneyiminin iyileştirilmesi ve site performansının ölçülmesi,
- Hukuki süreçlerin takibi ve uyuşmazlıkların çözümü.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; https://lalflowerandmore.com internet sitesi üzerindeki üyelik formları, sipariş formları, iletişim formları ile çerezler, sosyal medya kanalları, müşteri hizmetleri (telefon, WhatsApp, e-posta), fiziki mağaza ziyaretleri ve anlaşmalı iş ortaklarımız aracılığıyla otomatik veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, teslimat, ödeme süreçleri),
- Kanunlarda açıkça öngörülmesi (TKHK, Vergi Usul Kanunu, Türk Ticaret Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (faturalandırma, kayıt saklama),
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (site güvenliği, dolandırıcılık tespiti),
- Açık rıza (özellikle ticari elektronik ileti, pazarlama amaçlı çerezler, profilleme)
hukuki sebeplerine dayanılarak işlenmektedir.
6. Kişisel Verilerin Aktarımı
Toplanan kişisel verileriniz; KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yukarıda sayılan amaçların gerçekleştirilmesi için zorunlu olduğu ölçüde, aşağıdaki taraflara aktarılabilir:
- Anlaşmalı kargo, kurye ve lojistik firmaları (teslimatın gerçekleştirilmesi amacıyla),
- Anlaşmalı bankalar, ödeme kuruluşları ve elektronik para kuruluşları — özellikle iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş. (ödeme işlemlerinin yürütülmesi amacıyla),
- Anlaşmalı muhasebeci, mali müşavir ve denetçi firmalar (yasal yükümlülüklerin yerine getirilmesi amacıyla),
- Barındırma (hosting), e-posta, SMS gönderim, IT altyapı ve siber güvenlik hizmeti sağlayıcıları,
- Yetkili kamu kurum ve kuruluşları (yasal yükümlülük çerçevesinde resmi talep gelmesi durumunda),
- Açık rızanız bulunması hâlinde dijital pazarlama, analitik ve reklam ortakları,
- Hukuki uyuşmazlıklarda görevli mahkemeler, icra daireleri ve avukatlar.
Kişisel verileriniz, yurt dışına yalnızca KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak (örneğin yurt dışında bulunan bulut sunucu hizmetleri kullanılması durumunda) ve gerekli güvenlik önlemleri alınarak aktarılır.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süre boyunca veya işlendikleri amacın gerektirdiği süre kadar saklanır. Başlıca saklama süreleri aşağıdaki gibidir:
- Sipariş, fatura ve ticari kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl,
- Üyelik bilgileri: Üyeliğin sona ermesini takip eden 10 yıl,
- Çerez verileri: Çerez türüne göre oturum süresi ile en fazla 2 yıl arası,
- Pazarlama izinleri: İznin geri alındığı tarihe kadar; geri alma sonrası ispat amacıyla 3 yıl,
- Müşteri hizmetleri yazışmaları: 3 yıl.
Saklama süresi sona eren kişisel veriler; ilk periyodik imha tarihinde KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca, veri sahibi olarak Lal Flower & More'a başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Hak Kullanımına İlişkin Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"de belirtilen şekilde, kimlik tespitini sağlayacak bilgiler ve talebinizi içeren başvuruyu;
- Yazılı olarak ıslak imzalı şekilde İstiklal Mah. Mustafa Kemal Atatürk Cd. No:132/B Odunpazarı / ESKİŞEHİR adresine elden, noter aracılığıyla veya iadeli taahhütlü posta ile,
- Sistemde kayıtlı bulunan e-posta adresinizden info@lalflowerandmore.com adresine,
- Güvenli elektronik imza veya mobil imza ile [KEP ADRESİ – varsa] kayıtlı elektronik posta (KEP) adresine
iletebilirsiniz. Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu bilgileri ile talebinize ilişkin belgelerin yer alması gerekmektedir.
Başvurunuz, talebinizin niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddi, verilen yanıtın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.
10. Aydınlatma Metni'nde Yapılacak Değişiklikler
Lal Flower & More, mevzuat değişiklikleri ile iş süreçlerindeki gelişmeler doğrultusunda işbu Aydınlatma Metni'nde değişiklik yapma hakkını saklı tutar. Güncel metin, https://lalflowerandmore.com adresinde yayımlandığı andan itibaren yürürlüğe girer.
