Çiçeksepeti Dükkan Müşteri Kişisel Verilerinin İşlenmesi Hakkında Aydınlatma Metni

Çiçeksepeti İnternet Hizmetleri A.Ş. (“Çiçeksepeti” veya “Şirket”) olarak, Çiçeksepeti Dükkan platformumuzu (“dijital mecra”) kullanımınız kapsamında kişisel verilerinizi işliyoruz. Bu metin ile veri sorumlusu olarak kişisel verilerinizi nasıl işlediğimiz hakkında sizi bilgilendirmeyi amaçlıyoruz.

Çiçeksepeti, kullanıcılarına ürün siparişi verebildikleri, sipariş takibi yapabildikleri, soru ve talepleri için Çiçeksepeti ile iletişime geçebildikleri ve Çiçeksepeti’nin sunduğu diğer hizmetlerden yararlanabildikleri dijital mecra sunmaktadır. Bu mecrayı kullanımınız kapsamında bize belirli kişisel verilerinizi sağlarsınız. Örneğin, siparişinizin adresinize ulaştırılması için sizden adres bilgilerinizi temin ederiz.

Çiçeksepeti dijital mecralarını kullanımınız kapsamında kişisel verilerinizi nasıl işlediğimiz hakkında bilgi alabilmeniz için bu aydınlatma metnini hazırladık. Verilerinizin işlenmesine dair bilgilere aşağıdaki başlıklara tıklayarak ulaşabilirsiniz.

Aşağıda belirtilen konular ya da kişisel verilerinize ilişkin herhangi bir sorunuz olması durumunda lütfen bizimle iletişime geçmekten çekinmeyin. Sorularınızı kvkk@ciceksepeti.com e-posta adresine iletebilirsiniz.

A. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri Nelerdir?

Verileriniz hangi amaçlarla işleniyor? Verileriniz işlenirken hangi hukuki sebeplere dayanılıyor? Hangi kişisel verileriniz işleniyor?
  • Hizmetlerimizden yararlanacak üyelerin kimlik ve iletişim bilgilerinin doğrulanması (bu doğrulama, sizinle aktif olarak kullandığınız iletişim bilgileri üzerinden iletişime geçebilmemiz için önem taşır)
  • Çiçeksepeti üyeliğinizin oluşturulması ve hesabınıza giriş imkanı sağlanması,
  • Siparişinizin alınması ve yönetilmesi (örneğin, sipariş verdiğiniz ürünün stok kontrolünün yapılması, hazırlanması ve kalite sorumluları tarafından incelenmesi),
  • Siparişlerin belirttiğiniz adrese teslim edilmesi,
  • Sipariş takibinin yapılması; siparişinizin durumu ile ilgili olarak size bilgi sağlanması,
  • Sipariş ettiğiniz ürüne ilişkin ödemelerin gerçekleştirilmesi ve faturaların düzenlenmesi,
  • Üyeliğinize tanımlanan hediye çeklerinin ve indirim kuponlarının işleme alınması,
  • Ürün ve hizmetlerimize ilişkin satış sonrası destek süreçlerinin yürütülmesi (örneğin, sipariş iptal ve iade taleplerinin yerine getirilmesi, geri ödeme süreçlerinin yürütülmesi).

Kanun md. 5/2 (c)

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

  • Kimlik (Şahıs şirketlerinde yetkili kişinin adı, soyadı ve T.C. kimlik numarası, müşteri ID)
  • İletişim (e-posta, telefon numarası ve adres)
  • Finans Bilgileri (ödemelere ve ödeme yöntemlerine ilişkin bilgiler, banka bilgisi, IBAN)
  • Müşteri İşlem Bilgileri (sipariş bilgileri (siparişe konu ürünler, sipariş tutarı, teslimat durum bilgisi, sipariş geçmişi dahil), fatura bilgileri, talep/şikâyet bilgileri dahil gerçekleştirdiğiniz işlemlere ilişkin bilgiler, e-posta ve diğer yazılı ve sesli kayıtlar)
  • İşlem Güvenliği Bilgileri (cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, donanım modeli, IP adresi, kullanıcı işlem kayıtları, parola bilgileri)
 
  • Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması),
  • Hukuki yükümlülüklerimiz gereği yapılması gereken bilgilendirme ve bildirimlerle ilgili sizinle iletişime geçilmesi (örneğin ödemelere ilişkin bilgilendirmelerin yapılması),
  • Yürürlükteki mevzuattan kaynaklanan ve mesafeli satış sözleşmesi uyarınca üstlendiğimiz hukuki yükümlülüklerin yerine getirilmesi. 

Kanun md. 5/2 (ç)

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

  • Kimlik (Şahıs şirketlerinde yetkili kişinin adı, soyadı ve T.C. kimlik numarası, müşteri ID)
  • İletişim (e-posta, telefon numarası ve adres)
  • Hukuki İşlem Bilgisi (adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler, yasal metinlerin onay/kabul kayıtları)
  • Müşteri İşlem Bilgileri (sipariş bilgileri (siparişe konu ürünler, sipariş tutarı, teslimat durum bilgisi, sipariş geçmişi dahil), fatura bilgileri, talep/şikâyet bilgileri dahil gerçekleştirdiğiniz işlemlere ilişkin bilgiler, e-posta ve diğer yazılı ve sesli kayıtlar)
 
  • Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi,
  • Çiçeksepeti dijital mecralarına erişim ve kullanım kapsamında şüpheli/usulsüz/hukuka aykırı işlemlerin tespiti; bu kapsamda müşterilerimizin ve Şirketimizin haklarının korunması,
  • Mesafeli satış sözleşmesi uyarınca sahip olduğunuz iade haklarınızın kullanılması.

Kanun md. 5/2 (e)

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

  • Kimlik (Şahıs şirketlerinde yetkili kişinin adı, soyadı ve T.C. kimlik numarası, müşteri ID)
  • İletişim (e-posta, telefon numarası ve adres)
  • Hukuki İşlem Bilgisi (adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler, yasal metinlerin onay/kabul kayıtları)
  • Risk Yönetimi Bilgileri (şüpheli veya hukuka aykırı işlemlerin engellenmesine ilişkin bilgiler)
  • Müşteri İşlem Bilgileri (sipariş bilgileri (siparişe konu ürünler, sipariş tutarı, teslimat durum bilgisi, sipariş geçmişi dahil), fatura bilgileri, talep/şikâyet bilgileri dahil gerçekleştirdiğiniz işlemlere ilişkin bilgiler, e-posta ve diğer yazılı ve sesli kayıtlar)
 
  • Sunduğumuz ürün ve hizmetler kapsamında sizinle iletişime geçilmesi (örneğin, siparişinizdeki bir değişiklik hakkında bilgi verilmesi için arama gerçekleştirilmesi),
  • Ödemelere ilişkin finans ve muhasebe işlerinin yürütülmesi,
  • Şikâyet, talep ve önerilerinizin alınması ve sonuçlandırılması,
  • Ürün, hizmet ve süreçlerimiz ile müşteri deneyiminin geliştirilmesi ve iyileştirilmesine yönelik çalışmaların yürütülmesi,
  • İş faaliyetlerimizin incelenmesi ve denetlenmesi.

Kanun md. 5/2 (f)

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

  • Kimlik (Şahıs şirketlerinde yetkili kişinin adı, soyadı ve T.C. kimlik numarası, müşteri ID)
  • İletişim (e-posta, telefon numarası ve adres)
  • Müşteri İşlem Bilgileri (sipariş bilgileri (siparişe konu ürünler, sipariş tutarı, teslimat durum bilgisi, sipariş geçmişi dahil), fatura bilgileri, talep/şikâyet bilgileri dahil gerçekleştirdiğiniz işlemlere ilişkin bilgiler, e-posta ve diğer yazılı ve sesli kayıtlar)
  • Hukuki İşlem Bilgisi (Adli ve idari makamların talepleri kapsamında yapılan yazışmalar uyarınca elde edilen bilgiler, yasal metinlerin onay/kabul kayıtları)
 

Kişisel verilerinizi açık rızanızı sağlamanız durumunda pazarlama iletişimleri yürütmek için işliyoruz. Bu kapsamda, tacir ya da esnaf olmanız sebebiyle, siz ret hakkınızı kullanmadıkça sizlere reklam, kampanya, tanıtım ve fırsatlarımız hakkında bilgilendirme yapıyoruz.

Reklam, kampanya, tanıtım ve fırsatlarımıza ilişkin bilgilendirmeleri dilediğiniz zaman tamamen reddetme veya tercihlerinizi özelleştirme hakkına sahipsiniz. Rızanızı geri çekmek isterseniz yardım/talep paneli üzerinden talebinizi iletebilirsiniz.

Kanun md. 5/1

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

  • Kimlik (yetkili kişinin adı, soyadı, müşteri ID)
  • İletişim (e-posta ve telefon numarası)

B. Kişisel Verilerinizi Kimlerle ve Hangi Amaçlarla Paylaşıyoruz?

Kişisel verilerinizi bu aydınlatma metninin “A. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri Nelerdir?” başlığında belirtilen amaçlar ve hukuki sebeplere uygun olarak yurt içi ve yurt dışındaki üçüncü taraflarla paylaşıyoruz.

İş süreçlerimiz için destek aldığımız hizmet sağlayıcıların bir kısmının yurt dışında bulunması sebebiyle (örneğin, yurt dışındaki tedarikçiden bulut hizmeti alındığı için kişisel veriler yurt dışında bulut ortamında saklanmaktadır), bilgi teknolojileri hizmet tedariki amacıyla yurt dışındaki hizmet sağlayıcılarla paylaşıyoruz. Bu kapsamda, A. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri Nelerdir?” başlığında belirtilen amaçlar ve hukuki sebeplere uygun olarak, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’te (“Yönetmelik”) yer alan “standart sözleşmeyle uygun güvencenin sağlanması”na dayanarak, kişisel verilerinizi yurt dışındaki üçüncü taraflarla paylaşıyoruz.

Verilerinizi kimlerle, hangi amaçlarla paylaştığımıza ilişkin bilgilere aşağıda yer verdik:

  • Yetkili Kurum ve Kuruluşlar 🡪 Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi. 
  • Grup Şirketleri ve Hissedarlar 🡪 Grup Şirketleri politika ve kurallarına uyumluluğun sağlanması, denetim ve raporlama süreçlerinin yürütülmesi. 
  • Ürün ve Hizmet Aldığımız Şirketler 🡪 Mal veya hizmet tedariki kapsamında yurt içi ve yurt dışındaki tedarikçiler ve iş ortaklarından destek alınması (örneğin, kargo ya da kurye firmalarının desteği alınması), finans ve muhasebe süreçlerinin yürütülmesi.
  • Anlaşmalı Olduğumuz Kargo Şirketleri 🡪 Siparişinizin belirtmiş olduğunuz adrese teslim edilebilmesi.

C. Kişisel Verilerinizi Hangi Yöntemlerle ve Hukuki Sebeplere Dayalı Olarak Topluyoruz?

Kişisel verilerinizi dijital kanallar üzerinden otomatik ve kısmen otomatik yöntemlerle topluyoruz. Belirli durumlarda verilerinizi fiziki ortamda, veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de topluyoruz (örneğin, bize fiziki olarak bilgi veya belge iletmeniz halinde).

Kişisel verilerinizi, bir sözleşmenin kurulması veya ifası için kişisel verilerin işlenmesinin gerekli olması, hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve ilgili kişinin açık rızasının bulunması hukuki sebeplerine dayalı olarak işliyoruz. Yurt dışına aktarım yaptığımız hallerde “standart sözleşmeyle uygun güvencenin sağlanması” usulünü sağlıyoruz.

D. Kişisel Verilerinize İlişkin Haklarınızı Nasıl Kullanabilirsiniz?

Kanun’un 11. maddesi “ilgili kişi haklarını” düzenlemektedir. Bu madde kapsamındaki haklarınızı Şirketimizle iletişime geçerek kullanabilirsiniz. Aşağıda Şirketimizin iletişim bilgilerine ve haklarınızı hangi yöntemlerle kullanabileceğinize yer verdik:

Çiçeksepeti İnternet Hizmetleri A.Ş.

Adres: Esentepe Mahallesi Kore Şehitleri Cad. Starbloom Apt. No: 16 /1/21 Şişli/İstanbul

Telefon: 0850 222 00 79  

E-posta: kvkk@ciceksepeti.com

Haklarınıza ilişkin taleplerinizi bize aşağıdaki yöntemlerden biri ile iletebilirsiniz:

  • Sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak, kvkk@ciceksepeti.com e-posta adresine taleplerinizi içeren bir e-posta gönderebilirsiniz.
  • Posta yoluyla, Şirketimizin Esentepe Mahallesi Kore Şehitleri Cad. Starbloom Apt. No: 16 /1/21 Şişli/İstanbul adresine iletebilirsiniz.
  • Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de haklarınızı kullanmak için ek yöntemler de belirtilmiştir. Dilerseniz bu Tebliğ’de belirtilen yöntemlerden birini de tercih edebilirsiniz.