1. Veri Sorumluları

flowereast.com'da iki ayrı tüzel kişi faaliyet gösterir ve her biri kendi işlediği veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatını taşır. Bu ayrım, hangi verinizle ilgili olarak kime başvuracağınızı bilmeniz için aşağıda açıkça gösterilmiştir. Firmaların tam tanıtıcı bilgileri Kurumsal Bilgiler sayfasındadır.

1.1. Platform İşletmecisi — site kullanım verileri

İnternet sitesinin işletilmesi sırasında oluşan verilerin (ziyaret kayıtları, IP adresi, tarayıcı bilgisi, çerez kayıtları, site üzerinden ilettiğiniz mesaj ve talepler, üyelik oluşturduysanız hesap bilgileriniz) veri sorumlusu, siteyi işleten firmadır.

1.2. Satıcı — sipariş ve teslimat verileri

Bir sipariş verdiğinizde oluşan verilerin (sipariş içeriği, fatura bilgileri, gönderen ve alıcı kimlik-iletişim bilgileri, teslimat adresi ve tarihi, hediye mesajı, sözleşme onay kaydı) veri sorumlusu, siparişinizin satıcısı olan firmadır.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası.
• Alıcı bilgileri: teslim alacak kişinin adı, telefonu ve teslimat adresi.
• Sipariş verileri: sipariş numarası, ürünler, tutar, teslimat tarihi ve saati, hediye mesajı.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, çerez kayıtları.
• Onay kayıtları: sözleşme onay tarihi ve onaylanan metin sürümü.
• Üyelik verileri (yalnızca hesap açtıysanız): hesap e-posta adresi, ad-soyad, şifrenizin geri döndürülemez özeti, hesabınıza bağlanan siparişlerin kaydı ve giriş güvenliği kayıtları (hatalı deneme sayacı). Şifreniz düz metin olarak saklanmaz ve tarafımızca görülemez.

Üyelik zorunlu değildir. Hesap açmadan da sipariş verebilirsiniz; bu durumda yukarıdaki üyelik verileri hiç oluşmaz.

Kredi kartı bilgileri işlenmez ve saklanmaz. Ödeme bilgileri doğrudan lisanslı ödeme kuruluşuna iletilir.

3. İşleme Amaçları ve Hukuki Sebepler

Her satırın sonunda, o işlemeyi hangi tarafın yürüttüğü belirtilmiştir.

4. Aktarım

Sipariş verdiğinizde, siparişin karşılanabilmesi için sipariş ve teslimat bilgileriniz Platform üzerinden satıcıya iletilir. Bu aktarım sözleşmenin ifası için zorunludur.

Kişisel verileriniz ayrıca yalnızca amaçla sınırlı olarak; kargo ve yerel teslimat iş ortaklarına, ödeme kuruluşlarına, e-posta gönderim hizmeti sağlayıcısına, muhasebe ve hukuk danışmanlarına ve talep hâlinde yetkili kamu kurumlarına aktarılabilir.

Yurt dışına teslimat yapılan siparişlerde, teslimatın gerçekleştirilebilmesi için alıcı bilgileri ilgili ülkedeki teslimat iş ortağına aktarılır. Bu aktarım, sözleşmenin ifası için zorunludur.

5. Saklama Süresi

• Sipariş ve fatura kayıtları: ilgili mevzuat gereği 10 yıl.
• Sözleşme onay kayıtları: sipariş kaydıyla aynı süre.
• Çerez kayıtları: Çerez Politikası'nda belirtilen süreler.
• Talep ve şikâyet yazışmaları: işlemin tamamlanmasından itibaren 3 yıl.
• Üyelik verileri: hesabınız açık kaldığı sürece. Hesabınızın silinmesini talep ettiğinizde üyelik verileri silinir; siparişleriniz silinmez — sipariş ve fatura kayıtlarının 10 yıl saklanması yasal bir zorunluluktur. Bu durumda siparişler hesap bağı koparılarak saklanmaya devam eder.

6. Haklarınız (KVKK m.11)

Kişisel verilerinize ilişkin olarak;

• işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru

Başvurunuzu, konusuna göre ilgili tarafa iletmeniz süreci hızlandırır; ancak hangi tarafa başvuracağınızdan emin değilseniz ikisinden herhangi birine başvurmanız yeterlidir. Her hâlükârda başvurunuz en geç 30 gün içinde sonuçlandırılır.

8. Avrupa Birliği'nde Yerleşik Kullanıcılar (GDPR)

Avrupa Birliği'nde yerleşikseniz, GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Rızaya dayalı işlemelerde rızanızı dilediğiniz an geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez. Talepleriniz için yukarıdaki iletişim bilgilerini kullanabilir, ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.