Mina Çiçek Ticaret Limited Şirketi olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, minacicek.com üzerinden alışveriş yapan, üye olan ve siteyi ziyaret eden kişilerin kişisel verilerini nasıl işlediğimizi bu metinde açıklıyoruz.
1. Veri sorumlusu
- Unvan
- Mina Çiçek Ticaret Limited Şirketi
- Adres
- —
- Telefon
- —
- E-posta
- —
- KEP adresi
- [email protected]
- MERSİS no
- 0026172984627812
- Vergi dairesi / no
- Istanbul Vergi Dairesi Başkanlığı / 6101628449
- İnternet sitesi
- minacicek.com
2. İşlenen kişisel veriler
- Sipariş veren ve üyeler: ad soyad, telefon, e-posta, adres; sipariş, ödeme ve teslimat bilgileri, yüklenen havale dekontu (banka, tutar ve gönderen bilgisi içerebilir), kart notu; üyelik için şifre (yalnızca şifrelenmiş hâliyle saklanır).
- Çiçek gönderilen kişiler (teslim alanlar): sipariş veren tarafından paylaşılan ad soyad, telefon ve teslimat adresi.
- İletişim formunu dolduranlar: ad soyad, WhatsApp numarası ve isteğe bağlı olarak yazılan mesaj.
- Site ziyaretçileri: IP adresi, tarayıcı ve cihaz bilgisi, işlem ve güvenlik kayıtları, zorunlu çerezler; IP adresinden tahmin edilen il bilgisi (yalnızca il düzeyinde); izin vermeniz hâlinde Google reklam çerezleriyle toplanan reklam etkileşimi bilgileri (hangi reklama tıklandığı, ziyaretin siparişe dönüşüp dönüşmediği).
3. İşleme amaçları
- Siparişin alınması, hazırlanması, teslim edilmesi ve ödemenin takip edilmesi,
- Sipariş durumunun takibi ve sizinle iletişim kurulması, iletişim formuyla ilettiğiniz taleplere WhatsApp üzerinden dönüş yapılması, talep ve şikâyetlerin yanıtlanması,
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Fatura düzenlenmesi ve vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
- Ana sayfada teslimat ilinizin önerilmesi ve sitenin güvenli, kesintisiz çalışması,
- Açık rızanız olması hâlinde Google reklamlarımızın etkinliğinin ölçülmesi ve Google'da size reklam gösterilmesi,
- Hukuki uyuşmazlıklarda hakların kullanılması ve korunması.
Kişisel verileriniz açık rızanız olmadan reklam ya da pazarlama amacıyla işlenmez ve üçüncü kişilere satılmaz.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; sipariş, üyelik ve iletişim formları, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır. KVKK'nın 5. maddesinin ikinci fıkrasındaki şu hukuki sebeplere dayanılarak işlenir: sözleşmenin kurulması veya ifası için gerekli olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f). Reklam çerezleri ise yalnızca sitedeki çerez panelinden verdiğiniz açık rızaya (5. maddenin birinci fıkrası) dayanır; rızanızı her sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz.
5. Kişisel verilerin aktarılması
- Siparişin teslimi için teslimat görevlilerine ve kurye / kargo firmalarına: teslim alanın adı, telefonu ve adresi,
- Muhasebe ve mali müşavirlik hizmeti aldığımız kişilere: fatura için gerekli bilgiler,
- Talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine,
- Siparişlerin hızlı hazırlanması için yeni sipariş, dekont ve mesaj bildirimleri (ad, sipariş özeti, mesaj) çalışanlarımıza Telegram üzerinden iletilir; Telegram'ın sunucuları yurt dışında bulunabilir. Dekont dosyalarının kendisi gönderilmez, yalnızca yönetim panelinde görüntülenir.
- WhatsApp üzerinden yazışmayı tercih ettiğinizde veya iletişim formunda WhatsApp numaranızı paylaştığınızda, yazışma WhatsApp'ın (Meta) altyapısı üzerinden yürütülür; bu hizmetin sunucuları yurt dışında bulunabilir.
- Reklamlarımızın ölçülmesi için Google Ireland Limited ve Google LLC'ye: izin vermeniz hâlinde reklam çerezleri ve reklam etkileşimi bilgileri; verilen siparişlerin sipariş numarası ve tutarı (ad, telefon, adres ve kart mesajı gönderilmez). Google'ın sunucuları yurt dışında bulunduğundan bu aktarım KVKK'nın 9. maddesinde öngörülen şartlar ve güvenceler çerçevesinde yapılır.
- Sitenin barındırılması, güvenliği ve hızlı sunulması için hizmet aldığımız sunucu ve içerik dağıtım ağı sağlayıcılarına. Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden, bu aktarım KVKK'nın 9. maddesinde öngörülen şartlar ve güvenceler çerçevesinde yapılır.
6. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler (örneğin ticari defter ve belgeler için 10 yıl) boyunca saklanır; süre sonunda silinir, yok edilir ya da anonim hâle getirilir.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Taleplerinizi KEP adresimize ([email protected]) iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayan bilgilere ve talebinizin açık bir tanımına yer vermeniz gerekir. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
Çerezler hakkında bilgi için çerez politikasına bakabilirsiniz.
