İşbu metin, Flower House (“Şirket” / “Veri Sorumlusu”) tarafından; web sitesi üzerinden veya iletişim kanalları aracılığıyla sipariş verenler, alıcılar, üyeler ve site ziyaretçileri (“Veri Sahibi”) için 6698 sayılı KVKK kapsamında aydınlatma yükümlülüğünün yerine getirilmesi ve gizlilik esaslarının açıklanması amacıyla hazırlanmıştır.
Yakup Cenik
Adres: Abbasağa Mh. Ihlamuryıldız Cd. No: 3 İç Kapı No: A - Beşiktaş / İstanbul
E-posta: kvkk@flowerhouse.com.tr
Telefon: +90 533 734 12 58
Hizmetin niteliğine göre aşağıdaki veriler işlenebilir:
Kimlik/İletişim: ad-soyad, telefon, e-posta
Teslimat Bilgileri: teslimat adresi, fatura adresi, alıcı adı-soyadı/telefonu, teslimat notları (kapı no, yönlendirme, not kartı içeriği vb.)
Sipariş/İşlem: sipariş içeriği, ürün bilgisi, tutar, teslimat zamanı tercihi, iptal/iade/şikâyet kayıtları
Ödeme İşlemi Verileri: ödeme yöntemi, işlem sonucu, işlem numarası, sahtecilik/dolandırıcılık önleme kontrollerine ilişkin kayıtlar
İşlem Güvenliği: IP adresi, log kayıtları, cihaz/tarayıcı bilgileri, oturum verileri
Pazarlama Tercihleri (izinli): kampanya/duyuru izinleri (varsa)
Önemli: Kredi kartı bilgileri (kart numarası, son kullanma tarihi, CVV) Şirket sistemlerinde kaydedilmez ve Şirket tarafından görüntülenmez . Kart bilgileri, ödeme hizmeti sağlayıcısının güvenli ödeme altyapısında işlenir.
Kişisel veriler; amaçla sınırlı ve ölçülü şekilde aşağıdaki amaçlarla işlenebilir:
Siparişin alınması, hazırlanması ve teslimatın yapılması
Müşteri/Alıcı ile iletişim kurulması (sipariş durumu, teslimat bilgilendirmesi, değişiklik talepleri)
Ödemenin alınması, doğrulanması, iptal/iadelerin yürütülmesi
Ödeme usulsüzlüklerinin önlenmesi, tespiti ve araştırılması (fraud kontrolü)
Mesafeli satış ve tüketici mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi (fatura, kayıt, destek süreçleri)
Talep/şikâyet yönetimi ve uyuşmazlıkların çözümü
Hizmet kalitesinin artırılması ve operasyonel iyileştirme
Pazarlama iletileri gönderimi (yalnızca izin verilmişse)
Kişisel veriler; aşağıdaki hukuki sebeplere dayanarak işlenir:
Sözleşmenin kurulması/ifası (sipariş ve teslimatın gerçekleştirilmesi)
Hukuki yükümlülük (muhasebe, fatura, tüketici mevzuatı, resmî talepler)
Bir hakkın tesisi/kullanılması/korunması (itiraz, şikâyet, uyuşmazlık)
Meşru menfaat (dolandırıcılık önleme, bilgi güvenliği, hizmetin sürdürülebilirliği)
Açık rıza (yalnızca pazarlama iletileri ve pazarlama çerezleri gibi gerekli hallerde)
Ödeme işlemlerinin gerçekleştirilebilmesi, iptal/iade süreçlerinin yürütülmesi ve ödeme usulsüzlüklerinin önlenmesi amacıyla; sipariş ve ödeme işlemine ilişkin gerekli veriler ödeme hizmeti sağlayıcısı iyzico Ödeme Hizmetleri A.Ş. ile paylaşılabilir.
iyzico’nun kendi süreçlerinde verileri nasıl işlediği ve sakladığı, iyzico’nun güncel gizlilik metinlerinde açıklanmaktadır. (iyzico tarafından yürütülen süreçler, iyzico’nun kendi veri sorumluluğu/işleme rolleri kapsamında değerlendirilebilir.)
Şirket, kart bilgilerini tutmaz; ödeme adımı iyzico altyapısı üzerinden tamamlanır.
Siparişin teslimatı için gerekli olan alıcı adı, telefon ve teslimat adresi gibi bilgiler;
İstanbul içi teslimatlarda kurye/dağıtım operasyonu için,
İstanbul dışı veya istisnai durumlarda teslimatın sağlanabilmesi amacıyla anlaşmalı çiçekçi/iş ortakları ile
yalnızca teslimatın yapılması amacıyla ve gerekli olduğu ölçüde paylaşılabilir.
Kişisel veriler, amaçla sınırlı ve gerekli olmak kaydıyla aşağıdaki gruplarla paylaşılabilir:
Ödeme kuruluşları ve bankalar (iyzico vb.)
Teslimat/operasyon iş ortakları (kurye, anlaşmalı çiçekçi/tedarikçi)
BT/altyapı hizmet sağlayıcıları (hosting, e-posta, SMS, güvenlik, yazılım)
Muhasebe/mali müşavirlik ve denetim (yasal yükümlülükler kapsamında)
Yetkili kamu kurumları ve yargı mercileri (mevzuat gereği)
Kişisel veriler; siparişin yürütülmesi için gerekli süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri dikkate alınarak saklanır. Süre sonunda veriler, mevzuata uygun şekilde silinir/yok edilir veya anonim hale getirilir.
Web sitesinde; güvenli oturum yönetimi, tercihlerin hatırlanması, performans analizi ve (varsa) pazarlama amaçlarıyla çerezler kullanılabilir. Çerez tercihleri tarayıcı ayarlarından yönetilebilir. Zorunlu çerezlerin kapatılması halinde sitenin bazı fonksiyonları sınırlı çalışabilir.
Şirket, kişisel verilerin gizliliğini ve güvenliğini sağlamak için makul teknik ve idari tedbirleri uygular (erişim yetkilendirme, loglama, şifreleme, yedekleme, güvenlik kontrolleri vb.). Veriler, yetkisiz erişime karşı korunur.
KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarım bilgisi isteme, otomatik işlem sonuçlarına itiraz ve zararın giderilmesini talep etme gibi haklara sahipsiniz.
Haklarınıza ilişkin taleplerinizi kvkk@flowerhouse.com.tr adresine e-posta ile veya Abbasağa Mh. Ihlamuryıldız Cd. No: 3 İç Kapı No: A - Beşiktaş / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular, mevzuata uygun şekilde en geç 30 gün içinde sonuçlandırılır.
İşbu metin web sitesinde yayımlandığı tarihte yürürlüğe girer.
