KVKK Ve Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu:
SB DEKORASYON TASARIM LİMİTED ŞİRKETİ
Adres: Caferağa Mahallesi, Moda Caddesi No:44, Kadıköy / İstanbul, 34710, Türkiye
Telefon: [Şirket telefon numarası]
E-posta: [Şirket e-posta adresi]

Bu metin, cicekisleri.com web sitesi (“Site”) aracılığıyla toplanan ve işlenen kişisel verileriniz ile bu verilerin hangi amaçlarla işleneceği, ne şekilde korunacağı ve haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri ve İşleme Amaçları

Aşağıda, Site üzerinden toplanabilecek kişisel veri kategorileri ve bunların hangi amaçlarla işleneceği özetlenmiştir:

2.1. Ziyaretçi ve Kullanıcı Verileri

• Veri Kategorileri:

  • IP adresi

  • Çerez (cookie) verileri

  • Tarayıcı türü, işletim sistemi, cihaz bilgileri

  • Siteye erişim zamanı, sayfa görüntüleme bilgileri

  • Site içerisindeki gezinme verileri (site analiz araçları aracılığıyla)

• İşleme Amaçları:

  • Site güvenliği ve kötü niyetli erişimlerin engellenmesi

  • Site performansının ve kullanıcı deneyiminin iyileştirilmesi

  • Çerez tercihlerinize uygun içerik sunulması

  • Ziyaretçi sayılarının, popüler sayfaların ve trafik kaynaklarının analiz edilmesi

2.2. Müşteri/Aday Müşteri Verileri

• Veri Kategorileri:

  • Kimlik bilgileri: Ad, soyad, cinsiyet

  • İletişim bilgileri: E-posta adresi, telefon numarası, faks numarası

  • Adres bilgileri: Fatura / teslimat adresi (magaza kayıt, teklif veya sipariş formu aracılığıyla)

  • Ödeme bilgileri: Banka hesap bilgileri (ödeme gerçekleşiyorsa)

  • Sipariş ve satış kayıtları: Satın alınan ürün, sipariş tarihi, ödeme yöntemi, teslimat takip bilgisi

  • Şikâyet ve geri bildirim bilgileri: Müşteri hizmetleri görüşmelerine ilişkin kayıtlar

• İşleme Amaçları:

  • Sipariş sürecinin yürütülmesi, fatura kesilmesi ve teslimat organizasyonu

  • Müşteri taleplerinin ve şikâyetlerinin takibi, müşteri memnuniyetinin sağlanması

  • İade ve garanti süreçlerinin yönetilmesi

  • Pazarlama ve tanıtım faaliyetlerinin düzenlenmesi (ücretsiz e-posta, SMS, e-bülten vb.)

  • Kampanya ve promosyon duyurusu yapılması (veri sahibinin onayı alınması koşuluyla)

2.3. Çerez (Cookie) ve Benzeri Teknolojiler

• Veri Kategorileri:

  • Zorunlu çerezler (sitenin temel işlevselliği için gereklidir)

  • Analitik çerezler (Site trafiğini, popüler içerikleri ölçmek amacıyla)

  • Reklam/pazarlama çerezleri (ziyaretçi ilgi alanlarına dayalı reklam sunmak amacıyla, ancak KVKK’ya uygun şekilde, açık rıza ile)

• İşleme Amaçları:

  • Site kullanım alışkanlıklarını analiz etmek ve Site deneyimini kişiselleştirmek

  • İlgi alanlarına göre hedeflenmiş reklam sunmak (kullanıcının açık rızasına bağlı olarak)

  • Site güvenliğini ve performansını artırmak

3. Kişisel Verilerin Hukuki Dayanakları

SB DEKORASYON TASARIM LİMİTED ŞİRKETİ, kişisel verileri aşağıdaki KVKK’daki hukuki dayanaklara dayanarak işler:

1. Açık Rıza:

   • Pazarlama, e-bülten, kampanya duyuruları ve reklam amaçlı e-posta/SMS gönderimi gibi faaliyetler için ilgili kişinin açık rızası alınmakta ve rıza beyanı kayıt altına alınmaktadır (KVKK Md. 5/1-b).

2. Kanunlarda Öngörülen Durumlar:

   • Fatura kesme, muhasebe işlemleri ve yasal saklama yükümlülükleri nedeniyle; Vergi Usul Kanunu, Türk Ticaret Kanunu uyarınca belirli kayıtların tutulması (KVKK Md. 5/1-c).

3. Bir Sözleşmenin Kurulması veya İfası:

   • Satış sözleşmesinin ifası, sipariş, ödeme, teslimat süreçlerinin yürütülmesi amacıyla (KVKK Md. 5/1-b).

4. Meşru Menfaat:

   • Site güvenliği, bilgi teknolojileri altyapısının korunması, hırsızlık/sahtekârlık önlemleri, pazarlama ve iş geliştirme stratejileri çerçevesinde (KVKK Md. 5/1-f).

4. Kişisel Verilerin İşlenme Süreleri

İşlenen veriler, aşağıdaki süreler çerçevesinde saklanır ve/veya silinir:

• Ziyaretçi Verileri (çerez, IP, analiz verileri):
  Çerez türüne göre en fazla 2 yıl içerisinde silinir. Analiz ve trafik verileri anonimleştirilmiş şekilde tutulur.

• Sipariş ve Müşteri Verileri:

  • Ticari sır niteliğinde olmayan bilgiler (müşteri adı, iletişim bilgileri, sipariş detayları) en fazla 10 yıl saklanır (Vergi Usul Kanunu’na ve Türk Ticaret Kanunu’na göre yasal defter ve belgelerin saklanma süresi).

  • Ödeme bilgileri (banka, kart numarası gibi) ödeme tamamlandıktan sonra finansal hizmet sağlayıcı kurum/kuruluşlarda veya şirketin bilgi sistemlerinde güvenli bir şekilde muhafaza edilir; ödeme takibi için 5 yıl süre ile saklanır.

  • E-bülten, kampanya listesinde yer alan e-posta adresleri, abone oldukları tarihten itibaren kullanıcı iptal talebi gelene kadar veya azami 3 yıl saklanır.

• İletişim ve Şikâyet Verileri:
  Müşteri hizmetleri kayıtları, şikâyet ve çözüme ilişkin bilgi kayıtları en fazla 5 yıl boyunca saklanır ve sonrasında anonimleştirilir veya güvenli şekilde silinir.

5. Kişisel Verilerin Aktarımı ve Paylaşılması

SB DEKORASYON TASARIM LİMİTED ŞİRKETİ, işbu aydınlatma metnindeki amaçlar doğrultusunda, kişisel verileri aşağıdaki taraflarla paylaşabilir:

1. Hizmet Sağlayıcılar / Üçüncü Taraf Firmalar:

   • Kargo/lojistik şirketleri (siparişlerin teslimi açısından)

   • Ödeme altyapı sağlayıcıları (bankalar, sanal pos hizmeti sunan firmalar)

   • Bulut barındırma ve sunucu hizmeti sağlayıcıları (veri merkezleri)

   • Pazarlama, reklam ve dijital analiz hizmeti sunan ajanslar (kullanıcının açık rızasıyla)

   • Muhasebe, denetim, vergi danışmanlık firmaları

2. Yasal Yükümlülük Gereği Yetkili Kamu Kurumları:

   • Vergi Dairesi, Gümrük ve Ticaret Bakanlığı, Emniyet Genel Müdürlüğü, ilgili mahkemeler, icra daireleri vb. (talep ve yasal düzenlemeler doğrultusunda)

3. Yurtdışına Aktarım:
   SB DEKORASYON TASARIM LİMİTED ŞİRKETİ, kişisel verileri yurt dışına aktarmamaktadır. Ancak ileride yurtdışında faaliyet gösteren grup şirketlerine veya tedarik zincirindeki firmalara veri aktarılması gerekirse, KVKK’nın 9. maddesinde belirtilen “veri sahibinin açık rızası” ve “ortağın ülkesinin yeterlilik kararı” hükümlerine uygun şekilde hareket edilecektir.

6. Kişisel Verilerin Saklanma Yeri ve Güvenliği

SB DEKORASYON TASARIM LİMİTED ŞİRKETİ, kişisel verilerin hukuka uygun şekilde işlenmesi ve saklanması için aşağıdaki teknik ve idari tedbirleri almaktadır:

1. Sunucu Güvenliği ve Erişim Kontrolleri:

   • Veriler; güvenlik duvarı (firewall), güncel antivirüs/antimalware yazılımları, Güvenli Yuva Katmanı (SSL/TLS) şifreleme protokolleri kullanılarak korunan sunucularda saklanır.

   • Veritabanına ve sunuculara yetkisiz erişimleri önlemek amacıyla güçlü parolalar, çok faktörlü kimlik doğrulama (MFA) ve erişim yetkilendirme politikaları uygulanır.

2. Çalışan Eğitimleri ve Gizlilik Politikası:

   • Şirket çalışanlarına kişisel verilerin korunması, KVKK farkındalığı ve gizlilik esasları konusunda periyodik eğitimler verilir.

   • Kişisel verileri işleyen çalışanlar, gizlilik taahhütnamelerini imzalamakla yükümlüdür.

3. Veri Yedekleme ve Kurtarma:

   • Düzenli aralıklarla gerçekleştirilen yedeklemeler (yedekleme medyası veya bulut tabanlı) şifreli olarak saklanır.

   • Olası veri kayıplarına karşı felaket kurtarma ve iş sürekliliği planları (Disaster Recovery Plan) oluşturulmuştur.

4. Fiziksel Güvenlik:

   • Ofis binasında, kişisel kayıtların bulunduğu alanlar yetkisiz erişime karşı korunur.

   • Fiziksel dokümanların (kâğıt üzerinde saklanan formlar vb.) güvenliği kilitli dolaplar ve erişim kontrollü ofis alanlarıyla sağlanır.

7. Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesinde düzenlenen haklarınızı, aşağıdaki şekilde kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.

2. Kişisel verileriniz işlenmişse buna ilişkin bilgiye erişme.

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

4. Yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

5. Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme.

6. İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya imha edilmesini isteme.

7. **(mülga bent)

8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda ortaya çıkabilecek aleyhinize bir sonuca itiraz etme.

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

İlgili hak talebi başvurularınızı, aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı Başvuru: SB DEKORASYON TASARIM LİMİTED ŞİRKETİ, Caferağa Mah. Moda Cad. No:44, Kadıköy / İstanbul, 34710, Türkiye adresine iadeli taahhütlü mektup ile.

• Elektronik Başvuru: [Şirketin KVKK-iletişim e-posta adresi] adresine e-posta yoluyla; konu başlığı olarak “KVKK Başvurusu” ibaresi eklenmelidir.

• Diğer Elektronik Yöntemler: Şirketimizin web sitesinde (cicekisleri.com) yer alan iletişim formu aracılığıyla elektronik imzalı başvuru.

SB DEKORASYON TASARIM LİMİTED ŞİRKETİ, başvurunuzun niteliğini ve kapsamını değerlendirerek, başvurunuzun alınmasından itibaren en geç 30 gün içinde sonuçlandıracak ve yazılı ya da elektronik olarak tarafınıza bilgi verecektir.

8. Çerez (Cookie) Politikası

cicekisleri.com, Site deneyiminizi iyileştirmek, site trafiğini analiz etmek ve reklam/pazarlama faaliyetlerini yürütmek üzere çerez ve benzeri teknolojiler kullanmaktadır. Çerezler, tarayıcınız kapatıldığında yok olabilen “oturum çerezleri” veya cihazınızda belirli bir süre kalan “kalıcı çerezler” olarak kategorize edilir.

• Zorunlu Çerezler:

  • Site’nin temel işlevlerini (güvenlik, oturum yönetimi, e-sepet işlemleri vb.) yerine getirmesi için gereklidir. Bu çerezler olmadan Site’nin bazı bölümleri çalışmayabilir.

• Analitik ve Performans Çerezleri:

  • Site trafiğini ve kullanıcı davranışlarını analiz etmek, en çok ziyaret edilen sayfaları tespit etmek amacıyla Google Analytics vb. araçlar kullanılarak yerleştirilir. Bu veriler anonimleştirilerek raporlanır.

• Reklam ve Pazarlama Çerezleri:

  • İlgi alanlarına yönelik reklam gösterimi yapmak, Site’de gezinme alışkanlıkları temelinde pazarlama kampanyaları düzenlemek için kullanılır. Bu çerezler yalnızca sizin açık rızanız alındığında etkinleştirilir.

Çerez Tercihlerinizi Yönetme:
Tarayıcınızın ayarlarından çerezleri kabul etmeme veya silme işlemlerini gerçekleştirebilirsiniz. Ancak çerezleri devre dışı bırakmanız halinde Site’nin bazı işlevleri düzgün çalışmayabilir.

9. Gizlilik İlkelerinin Değiştirilmesi

SB DEKORASYON TASARIM LİMİTED ŞİRKETİ, işbu aydınlatma metnini zaman zaman güncelleyebilir. Güncellenen metin, Site’de yayımlandığı tarihten itibaren yürürlüğe girer. Mevcut versiyonun yürürlük tarihini metin başında görebilirsiniz. Önemli değişiklikler önceden Site’de duyurulacak veya e-posta yoluyla bilgilendirilecektir.

10. İrtibat ve Başvuru Noktaları

KVKK kapsamındaki her türlü soru, talep ve şikâyetinizi aşağıdaki iletişim kanallarından iletebilirsiniz:

• Posta Adresi:
  SB DEKORASYON TASARIM LİMİTED ŞİRKETİ
  Caferağa Mahallesi, Moda Caddesi No:44, Kadıköy / İstanbul, 34710, Türkiye

• E-posta:
  info@cicekisleri.com veya şirketinizin belirlediği başka bir e-posta adresi]

•  

İşbu aydınlatma metni, KVKK’ya (6698 sayılı Kişisel Verilerin Korunması Kanunu) ve ilgili alt düzenlemelere uygun olarak hazırlanmıştır. Kişisel verilerinizin korunması konusunda gösterdiğimiz özeni ve yükümlülüklere uyum çabamızı paylaşmak isteriz.

KVKK Kapsamındaki Haklarınızın Kullanımı ve Başvuru Sürecine İlişkin Önemli Notlar:

• Başvurularınızı ücretsiz olarak yapabilirsiniz.

• Başvurularınız, en geç 30 gün içinde sonuçlandırılacaktır.

• Şirketimizin talebi cevaplamak için kişisel verilerinizi doğrulamaya yönelik ek bilgi talep etme hakkı saklıdır.

• Yapacağınız başvurunun işbu metinde yazan yöntemlerle ulaştırılmaması hâlinde, başvurunuz değerlendirilmeyebilir.

SB DEKORASYON TASARIM LİMİTED ŞİRKETİ olarak, kişisel verilerinizin güvenliği ve gizliliği konusunda gereken tüm tedbirleri alacağımızı taahhüt ederiz.