ÇİÇEKBİ ÇİÇEKÇİLİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Çiçekbi” veya “Şirket”) olarak, cicekbi.com internet sitesini ziyaret eden, üye olan, sipariş veren, kendisine sipariş gönderilen veya bizimle iletişime geçen kişilere ait kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işliyoruz. Bu metin, KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Unvan: ÇİÇEKBİ ÇİÇEKÇİLİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
- Adres: Yenimahalle Mahallesi Tavukçu Köprü Cad. No: 76 B Bağcılar/İstanbul
- MERSİS no: 0253130003500001
- KEP adresi: —
- KVKK başvuru e-postası: [email protected]
- Telefon:
2. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler
Kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir. Bir veri birden fazla amaç için işlenebilir.
| Veri kategorisi | Örnek veriler | İşleme amacı | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| Kimlik ve iletişim (sipariş veren) | Ad, soyad, e-posta, telefon | Siparişin alınması, sözleşmenin kurulması ve ifası, sipariş ve ödeme bildirimlerinin gönderilmesi, sipariş takibinde kimlik doğrulama, müşteri hizmetleri | Sözleşmenin kurulması veya ifası için gerekli olması |
| Alıcı bilgileri | Alıcının adı, telefonu, teslimat adresi, adres tarifi | Siparişin alıcıya teslim edilmesi, teslimat sırasında alıcıya ulaşılması | Sözleşmenin ifası için gerekli olması; teslimatın yapılmasına ilişkin meşru menfaatimiz |
| Sipariş ve işlem bilgileri | Sipariş numarası, ürünler, tutar, teslimat tarihi ve saat aralığı, kart mesajı ve imza, isimsiz gönderim tercihi, sipariş notu, sipariş durumu geçmişi | Siparişin hazırlanması ve teslimi, sipariş takibi, şikâyet ve iadelerin yönetimi | Sözleşmenin ifası; hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması |
| Ödeme ve finans bilgileri | Havale/EFT dekontu (gönderen adı, banka, tutar, tarih, IBAN bilgisi), iade için bildirilen IBAN | Ödemenin doğrulanması, eşleştirilmesi, iadelerin yapılması, muhasebe kayıtları | Sözleşmenin ifası; hukuki yükümlülük (vergi ve ticaret mevzuatı) |
| Fatura bilgileri | Bireysel fatura için ad-soyad ve adres; kurumsal fatura için unvan, vergi dairesi, vergi numarası | Fatura düzenlenmesi, yasal defter ve kayıtların tutulması | Kanunlarda açıkça öngörülmesi; hukuki yükümlülük |
| Üyelik bilgileri | Ad, soyad, e-posta, telefon, şifrenin geri döndürülemez özeti (hash), favoriler, kayıt ve son giriş tarihi ile IP adresi | Üyelik hesabının oluşturulması ve yönetimi, hesap güvenliği | Sözleşmenin kurulması veya ifası; meşru menfaat (hesap güvenliği) |
| Sipariş fotoğrafı | Hazırlanan siparişin fotoğrafı | Siparişin hazırlandığı hâlinin sipariş verene gösterilmesi, kalite kontrolü, olası şikâyetlerin değerlendirilmesi | Sözleşmenin ifası; meşru menfaat |
| İşlem güvenliği ve trafik bilgileri | IP adresi (Cloudflare üzerinden gelen bağlantılarda gerçek ziyaretçi IP adresi dahil), bağlantı kaynağı, tarih-saat, ziyaret edilen sayfa, yönlendiren adres, tarayıcı ve cihaz bilgisi (user-agent), ülke bilgisi, güvenlik olay kayıtları | Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, saldırıların tespiti, 5651 sayılı Kanun başta olmak üzere mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili makamların taleplerinin karşılanması | Hukuki yükümlülük; meşru menfaat; bir hakkın tesisi, kullanılması veya korunması |
| Hukuki işlem bilgileri | Sözleşme ve ön bilgilendirme onay zamanı, onay sırasındaki IP adresi, yazışmalar, şikâyet ve başvuru kayıtları | Mesafeli satış mevzuatından doğan ispat ve saklama yükümlülükleri, uyuşmazlıkların çözümü | Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması |
| İletişim formu bilgileri | Ad, e-posta, telefon, konu, mesaj, IP adresi | Taleplerin yanıtlanması, şikâyet yönetimi, kötüye kullanımın önlenmesi | Meşru menfaat; sözleşmenin ifası (siparişle ilgili talepler) |
| Pazarlama bilgileri | E-posta, telefon, ticari ileti onayı ve kanal tercihleri | Kampanya, indirim ve yeniliklerin duyurulması | Açık rıza (ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı) |
| Çerez ve analitik verileri | Oturum çerezi; onay vermeniz hâlinde Google Analytics çerezleri ve kullanım istatistikleri | Sitenin çalışması (zorunlu çerez); onayınızla site kullanımının ölçülmesi ve iyileştirilmesi | Zorunlu çerez için sözleşmenin ifası ve meşru menfaat; analitik çerezler için açık rıza |
Kart mesajı, sipariş notu ve iletişim formu gibi serbest metin alanlarına sağlık, din, siyasi görüş gibi özel nitelikli kişisel verilerinizi veya üçüncü kişilere ait bu tür verileri yazmamanızı rica ederiz. Bu alanlara yazılan içerik yalnızca siparişin hazırlanması ve talebinizin yanıtlanması için kullanılır. Şirketimiz özel nitelikli kişisel veri talep etmez.
3. Alıcıya ait kişisel veriler
Sipariş verirken bize ilettiğiniz alıcının adı, telefon numarası ve adres bilgileri yalnızca siparişin teslim edilmesi amacıyla işlenir. Bu bilgileri paylaşırken, alıcının bilgilerini bu amaçla paylaşma konusunda gerekli özeni gösterdiğinizi kabul edersiniz. Alıcılar da bu metinde açıklanan haklarını bize başvurarak kullanabilir. İsimsiz gönderim seçildiğinde sipariş verene ait bilgiler alıcıyla paylaşılmaz.
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; internet sitemizdeki sipariş, üyelik, dekont yükleme, sipariş takip ve iletişim formları aracılığıyla, e-posta ve telefon görüşmeleri yoluyla, çerezler ve sunucu kayıtları gibi otomatik yöntemlerle, ayrıca alıcı bilgileri bakımından sipariş veren kişi aracılığıyla elektronik ortamda toplanır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla ve amaç için gerekli olan ölçüde, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Anlaşmalı çiçekçiler ve kuryeler: Siparişin hazırlanması ve teslimi için alıcının adı, telefonu, teslimat adresi, teslimat zamanı, sipariş içeriği ve kart mesajı. İsimsiz gönderimde sipariş verenin kimliği paylaşılmaz.
- Barındırma (hosting) hizmeti sağlayıcısı: Sitenin ve veritabanının barındırıldığı sunucu hizmeti kapsamında, veri işleyen sıfatıyla.
- Cloudflare, Inc.: İçerik dağıtım ağı (CDN), DDoS koruması ve güvenlik hizmetleri kapsamında; siteye erişim sırasında IP adresi, tarayıcı bilgisi ve istek bilgileri bu hizmet üzerinden geçer.
- Google LLC / Google Ireland Ltd.: Yalnızca analitik çerezlere onay vermeniz hâlinde, Google Analytics hizmeti kapsamında kullanım verileri.
- Bankalar: Havale/EFT ödemelerinin alınması ve iadelerin yapılması kapsamında.
- E-posta hizmet altyapısı: Sipariş ve bilgilendirme e-postalarının iletilmesi kapsamında.
- Mali müşavir, muhasebe ve e-fatura hizmet sağlayıcıları: Fatura düzenlenmesi ve yasal kayıtların tutulması kapsamında.
- İleti Yönetim Sistemi (İYS): Ticari elektronik ileti onaylarınızın kayıt altına alınması kapsamında, yalnızca onay vermeniz hâlinde.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: Mevzuattan doğan yükümlülükler ve usulüne uygun talepler kapsamında.
- Hukuk danışmanları: Bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde.
Yurt dışına aktarım
Cloudflare ve (onay vermeniz hâlinde) Google hizmetleri kapsamında, kişisel verileriniz bu şirketlerin yurt dışında bulunan sunucularında işlenebilir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak; yeterlilik kararı bulunmayan ülkelere aktarımlarda Kurul tarafından ilan edilen standart sözleşme gibi uygun güvencelerden biri sağlanarak veya Kanun'da öngörülen diğer şartlar çerçevesinde gerçekleştirilir.
6. Saklama süreleri
- Sipariş, fatura ve ödeme kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu başta olmak üzere ilgili mevzuatta öngörülen süreler boyunca (ticari defter ve belgeler için kural olarak 10 yıl).
- Mesafeli satış sözleşmesi, ön bilgilendirme ve onay kayıtları: Tüketici mevzuatında öngörülen süre ve olası uyuşmazlıklarda zamanaşımı süreleri boyunca.
- Dekontlar: Ödemenin doğrulanması, iade ve itirazların yönetimi ile yasal saklama yükümlülükleri için gerekli süre boyunca.
- Üyelik bilgileri: Üyelik süresince; üyeliğin sona ermesinden sonra yasal saklama yükümlülükleri ve zamanaşımı süreleri boyunca.
- Ziyaretçi IP ve trafik kayıtları: Sistemde tanımlı sınırlı saklama süresi boyunca; süre sonunda otomatik olarak silinir. Bir güvenlik olayı, yetkili makam talebi veya hukuki uyuşmazlık varsa ilgili kayıtlar bu süreç sonuçlanana kadar saklanabilir.
- Sipariş fotoğrafları: Siparişin tamamlanması ve olası şikâyetlerin değerlendirilmesi için makul süre boyunca.
- İletişim formu kayıtları: Talebin sonuçlandırılmasından sonra makul süre ve zamanaşımı süreleri boyunca.
- Pazarlama onayları: Onay geri alınana kadar; onayın geri alınmasından sonra ise mevzuatta öngörülen ispat süresi boyunca yalnızca onay ve ret kaydı.
Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. Veri güvenliği
Kişisel verilerinizin güvenliği için; şifreli bağlantı (HTTPS), şifrelerin geri döndürülemez biçimde özetlenerek saklanması, dekontların şifrelenmiş olarak saklanması ve yalnızca yetkili personele erişim verilmesi, yönetim paneli için erişim kısıtlamaları, güvenlik kayıtlarının tutulması ve düzenli yedekleme gibi idari ve teknik tedbirler uygulanmaktadır.
8. İlgili kişi olarak haklarınız (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Türkçe ve yazılı olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen başvuru veya noter aracılığıyla Yenimahalle Mahallesi Tavukçu Köprü Cad. No: 76 B Bağcılar/İstanbul adresine,
- Kayıtlı elektronik posta (KEP) adresinizden — adresine,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine,
- Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine.
Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ile talep konunuzun bulunması gerekir. Talebinize ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Kimliğinizin doğrulanması amacıyla ek bilgi istenebilir; başkası adına yapılan başvurularda bu konuda özel yetki içeren vekâletname gerekir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
10. Diğer metinler
Çerezlere ilişkin ayrıntılar için çerez politikası, genel gizlilik uygulamalarımız için gizlilik politikası, pazarlama iletileri için açık rıza metni sayfalarına bakabilirsiniz.
Son güncelleme: 9 Kasım 2026