Gizlilik Politikası

1. Giriş

Lal Flower & More ("SATICI") olarak, https://lalflowerandmore.com adresli internet sitemizi (bundan sonra "SİTE" olarak anılacaktır) ziyaret eden kullanıcılarımızın ve müşterilerimizin gizliliğine büyük önem veriyoruz. İşbu Gizlilik Sözleşmesi; kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.

2. Veri Sorumlusu

Veri Sorumlusu Sıfatıyla: İsmail EROL - Lal Flower & More

İşletme Sahibi: İsmail EROL

Adres: İstiklal Mah. Mustafa Kemal Atatürk Cd. No:132/B Odunpazarı / ESKİŞEHİR

Vergi Dairesi / Numarası: [VERGİ DAİRESİ] / [VERGİ NUMARASI / T.C. KİMLİK NO]

MERSİS No: [MERSİS NO – varsa]

Telefon: 0544 715 07 99

E-Posta: info@lalflowerandmore.com

3. İşlenen Kişisel Veriler

SİTE üzerinden sunduğumuz hizmetler kapsamında aşağıdaki kişisel verileriniz işlenebilir:

1. Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası (fatura düzenlenmesi gereken durumlarda).
2. İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
3. Müşteri İşlem Bilgileri: Sipariş numarası, sipariş içeriği, sipariş tarihi, teslimat tercihleri, mesaj kartı içeriği.
4. Finansal Bilgiler: Ödeme tutarı, ödeme yöntemi, fatura bilgileri. (Kredi kartı bilgileri, PCI-DSS sertifikalı ödeme kuruluşu üzerinden işlenir; SATICI tarafından saklanmaz.)
5. İşlem Güvenliği Bilgileri: IP adresi, oturum ve çerez verileri, log kayıtları, kullanıcı adı, şifre (şifreli formda).
6. Pazarlama Bilgileri: Çerez kayıtları, kampanya iletişim tercihleri, alışveriş geçmişi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; SİTE üzerindeki üyelik ve sipariş formları, iletişim formları, çerezler, müşteri hizmetleri kanalları (telefon, WhatsApp, e-posta) ve sosyal medya hesaplarımız aracılığıyla elektronik ortamda toplanmaktadır. Veriler; sözleşmenin kurulması ve ifası, kanuni yükümlülüklerin yerine getirilmesi, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerin İşlenme Amaçları

1. Sipariş, ödeme ve teslimat süreçlerinin yürütülmesi,
2. Müşteri hizmetleri ve şikâyet yönetiminin sağlanması,
3. Üyelik kaydının oluşturulması ve yönetimi,
4. Yasal yükümlülüklerin (faturalandırma, vergi, kayıt saklama) yerine getirilmesi,
5. Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi,
6. İzin verilmesi hâlinde pazarlama, kampanya ve ürün önerilerinin iletilmesi,
7. Kullanıcı deneyiminin iyileştirilmesi ve istatistiksel analizler.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz; KVKK'nın 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki taraflarla, yalnızca işin gerektirdiği ölçüde paylaşılmaktadır:

1. Anlaşmalı kargo ve kurye firmaları (teslimatın gerçekleştirilmesi amacıyla),
2. Anlaşmalı ödeme kuruluşları ve bankalar (ödeme işlemlerinin yürütülmesi amacıyla — örn. iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş.),
3. Yasal merciler ve kamu kurumları (yasal yükümlülük kapsamında talep gelmesi durumunda),
4. Muhasebe, IT altyapı ve barındırma hizmeti sağlayıcıları (sözleşmesel sınırlar dahilinde),
5. İzin verilmesi hâlinde pazarlama hizmeti sağlayıcıları (e-posta/SMS gönderim altyapıları).

Yurt dışına aktarım, ancak hizmet sağlayıcısının yurt dışında bulunduğu durumlarda ve KVKK'nın 9. maddesinde belirtilen şartlara uygun olarak yapılır.

7. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süre boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Vergi mevzuatı ve ticari defter saklama yükümlülükleri kapsamında 10 yıla kadar saklama söz konusu olabilir. Saklama süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir.

8. Çerez (Cookie) Politikası

SİTE; oturum yönetimi, kullanıcı tercihlerinin hatırlanması, performans ölçümü ve pazarlama amaçlarıyla zorunlu, fonksiyonel, analitik ve hedefleme çerezleri kullanmaktadır. Çerez tercihlerinizi tarayıcı ayarlarınızdan veya site üzerinde sunulan çerez yönetim aracından dilediğiniz zaman değiştirebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması hâlinde sitenin bazı işlevleri çalışmayabilir.

9. Veri Güvenliği

SATICI; kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve verilere zarar verilmesini önlemek için 256-bit SSL şifreleme, 3D Secure ödeme altyapısı, güvenlik duvarları, erişim yetkilendirmesi ve düzenli güvenlik kontrolleri dahil olmak üzere her türlü teknik ve idari tedbiri almaktadır.

10. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenen kişisel verileriniz hakkında bilgi talep etme,
3. İşleme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
9. Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak;

1. İstiklal Mah. Mustafa Kemal Atatürk Cd. No:132/B Odunpazarı / ESKİŞEHİR adresine yazılı olarak,
2. info@lalflowerandmore.com e-posta adresine sistemde kayıtlı e-postanızdan,
3. [KEP ADRESİ – varsa] KEP adresine güvenli elektronik imzalı olarak

başvurabilirsiniz. Başvurunuz, talebinizin niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

12. Değişiklikler

SATICI, işbu Gizlilik Sözleşmesi'ni mevzuat değişiklikleri ve hizmet güncellemeleri doğrultusunda revize etme hakkını saklı tutar. Güncel metin, SİTE üzerinde yayımlandığı andan itibaren geçerli olur.