Gizlilik Politikası

İzmir Çiçek Gönder ("biz", "tarafımız") olarak, izmircicekgonder.com web sitesi üzerinden bize sağladığınız kişisel verilerin korunmasına büyük önem veriyoruz. İşbu Gizlilik Politikası, kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

1. Veri Sorumlusu

Unvan: Süheyla Ergan (Şahıs İşletmesi)
Adres: Erzene Mah. Fevzi Çakmak Cad. No: 37/D, Bornova / İZMİR
Vergi Dairesi: Bornova — VKN: 35402774588
Telefon: +90 (232) 374 33 59
E-posta: info@izmircicekgonder.com

2. Toplanan Kişisel Veriler

Sipariş oluşturma, üyelik ve iletişim süreçlerinde aşağıdaki kişisel veriler toplanmaktadır:

Kimlik bilgileri: Ad, soyad
İletişim bilgileri: Telefon, e-posta, teslimat ve fatura adresi
Sipariş bilgileri: Sipariş geçmişi, ürün tercihleri, teslimat notları, kart mesajları
Ödeme bilgileri: Maskelenmiş kart bilgisi, ödeme onay numarası (kart bilgileri tarafımızca saklanmaz, İyzico tarafından işlenir)
Teknik bilgiler: IP adresi, çerez bilgileri, tarayıcı bilgisi, ziyaret edilen sayfalar

3. Verilerin Kullanım Amaçları

Sipariş alma, hazırlama ve teslimat süreçlerinin yürütülmesi
Ödeme işlemlerinin gerçekleştirilmesi
Müşteri hizmetleri ve destek faaliyetlerinin yürütülmesi
Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici mevzuatı)
Site kullanım analizleri ve iyileştirme çalışmaları
Açık rıza verilmesi halinde pazarlama iletişimi (e-posta bültenleri, kampanya bildirimleri)
Hile, dolandırıcılık ve sahte sipariş tespiti

4. Verilerin Üçüncü Taraflarla Paylaşımı

Hizmetin sunulabilmesi amacıyla aşağıdaki tedarikçilerle veri paylaşılmaktadır:

İyzico Ödeme Hizmetleri A.Ş. — Ödeme işlemleri
Supabase Inc. (ABD) — Veritabanı barındırma
Vercel Inc. (ABD) — Web sitesi barındırma
Cloudflare Inc. (ABD) — CDN ve görsel barındırma
Resend Inc. (ABD) — E-posta gönderimi
Google LLC (ABD) — Site analitiği (Google Analytics, Tag Manager)

Yetkili kamu kurum ve kuruluşları tarafından yasal olarak talep edilmesi halinde veriler ilgili makamlarla paylaşılabilir.

5. Veri Güvenliği

Tüm site trafiği 256-bit TLS/SSL şifrelemesi ile korunur (HTTPS).
Ödeme işlemleri PCI-DSS uyumlu İyzico 3D Secure altyapısı üzerinden gerçekleştirilir.
Kart numarası, CVV ve son kullanma tarihi sunucularımızda hiçbir biçimde kaydedilmez.
Şifreler güçlü kriptografik fonksiyonlarla saklanır (hash + salt).
Yetkisiz erişimi tespit edebilmek için sistem aktiviteleri loglanır.

6. Saklama Süresi

Sipariş ve fatura bilgileri: Vergi Usul Kanunu uyarınca 5 yıl
Üyelik bilgileri: Üyelik sona erdikten sonra 3 yıl
İletişim formu kayıtları: 2 yıl
Çerez ve site analitiği: Çerez Politikası'nda belirtilen süreler

7. Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
Mevzuat çerçevesinde silinmesini veya yok edilmesini isteme
Otomatik sistemler vasıtasıyla aleyhine bir sonuç ortaya çıkması halinde itiraz etme
Kanuna aykırı işlenme nedeniyle uğranan zararın giderilmesini talep etme

Detaylı bilgi için KVKK Aydınlatma Metni'mizi inceleyebilirsiniz.

8. Çocukların Verileri

Sitemiz 18 yaşından küçüklere yönelik değildir. Bilerek 18 yaşından küçük çocuklardan kişisel veri toplamayız. Bir velinin/vasinin, çocuğunun bize veri sağladığını fark etmesi durumunda info@izmircicekgonder.com adresinden bize ulaşması halinde ilgili veriler sistemden silinir.

9. Politika Değişiklikleri

Bu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncellenmiş metin, sayfa altında yayım tarihiyle birlikte yer alır. Önemli değişikliklerde Kullanıcı'ya makul yollarla bildirim yapılır.