KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin tarafımızca işlenme amacı ve hakkınızdaki bilgileri içeren aydınlatma metnidir.

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad.
• İletişim: E-posta, telefon, teslimat adresi, fatura adresi.
• Müşteri işlem: Sipariş geçmişi, sepet bilgileri, ürün tercihleri, ödeme yöntemi.
• Finansal işlem (sınırlı): İşlem referans numarası, ödeme durumu, kart son 4 hanesi (PCI-DSS uyumlu, kart numarası tarafımızca saklanmaz).
• İşlem güvenliği: IP adresi, oturum bilgisi, çerez verileri, log kayıtları.
• Pazarlama (rıza varsa): Kampanya tercihleri, e-bülten kaydı.

3. Kişisel Verilerin İşlenme Amaçları

• Sipariş, ödeme ve teslimat süreçlerinin yürütülmesi.
• Müşteri ilişkileri ve müşteri memnuniyeti süreçlerinin yürütülmesi.
• Mali ve hukuki yükümlülüklerin yerine getirilmesi (faturalandırma, vergi, defter tutma).
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılık önleme.
• Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi (açık rıza halinde).
• Web sitesi performansının ölçülmesi ve iyileştirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz, KVKK md.5 ve md.6 kapsamında aşağıdaki hukuki sebeplerle işlenmektedir:

• Sözleşmenin kurulması ve ifası için gerekli olması (md.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (md.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e).
• Veri sorumlusunun meşru menfaati (md.5/2-f).
• Pazarlama amaçlı işlemeler için açık rıza (md.5/1).

5. Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlar doğrultusunda ve KVKK md.8 ile md.9 sınırları çerçevesinde aşağıdaki taraflarla paylaşılabilmektedir:

• Ödeme kuruluşları/bankalar: Akbank T.A.Ş. (3D Secure ödeme işlemi için).
• Kargo/teslimat firmaları: Teslimat amacıyla sipariş bilgileri.
• Hizmet sağlayıcılar: Barındırma (hosting), e-posta, SMS gönderimi.
• Yasal merciler: Mahkeme kararı veya yasal zorunluluk halinde.

Veriler, açık rızanız olmaksızın yurt dışına aktarılmaz; yurt dışı aktarımı gerektiren hizmetler kullanılması durumunda KVKK md.9'a uygun yeterlilik kararı/standart sözleşme/açık rıza prosedürü uygulanır.

6. Verilerin Toplanma Yöntemi

Verileriniz; web sitemiz, mobil uyumlu arayüzümüz, telefon, e-posta, sosyal medya ve mesajlaşma kanalları (WhatsApp) üzerinden, otomatik veya kısmen otomatik yollarla yazılı, sözlü veya elektronik ortamda toplanmaktadır.

7. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK md.11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
6. KVKK md.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Düzeltilme/silinme/yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. KVKK'ya aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

KVKK md.13 uyarınca, yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"de belirtilen şekilde başvurabilirsiniz:

• Yazılı başvuru: Kimliğinizi tespit edici belgelerle birlikte [DOLDURULACAK: Tam açık adres, Ankara] adresine ıslak imzalı dilekçe.
• KEP: [DOLDURULACAK: KEP adresi] üzerinden güvenli elektronik imzalı başvuru.
• E-posta: Daha önce sistemimizde kayıtlı bulunan e-posta adresinizden info@cicekiva.com adresine.

Başvurularınız, talebinizin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılır. Başvuru ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.