Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca kişisel verilerin elde edilmesinden önce veya elde edilmesi sırasında bilgi vermek amacıyla hazırlanmıştır. Bu metin bir açık rıza metni değildir ve okunması herhangi bir pazarlama izni anlamına gelmez.
1. Veri sorumlusu
| İşletme / marka adı | Lavinia Çiçekevi |
|---|---|
| İşletme sahibi / veri sorumlusu | Mustafa Tuna Kazankaya |
| İşletme türü | Şahıs işletmesi |
| Merkez adresi | Aktekke Mahallesi, Erturan Sokak No:17/D, 37200 Merkez/Kastamonu |
| Telefon | 0501 557 3737 |
| E-posta | laviniacicekevi37@gmail.com |
| Vergi dairesi | |
| Vergi kimlik numarası | |
| MERSİS numarası | |
| KEP adresi | |
| Bağlı olunan oda |
2. İşlenen veri kategorileri
| Kimlik | Ad ve soyad |
|---|---|
| İletişim | Telefon, e-posta, teslimat adresi |
| Müşteri işlemi | Üyelik, sepet, favori, sipariş, teslimat, talep/şikâyet ve sözleşme onay kayıtları |
| Finans | Ödeme durumu, işlem ve iade bilgileri; tam kart verisi site tarafından saklanmaz |
| İşlem güvenliği | IP adresi, oturum, tarih-saat, başarısız giriş ve sistem günlükleri |
3. Amaçlar ve hukuki sebepler
| İşleme amacı | Hukuki sebep |
|---|---|
| Üyelik hesabının kurulması ve yönetilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK 5/2-c) |
| Siparişin alınması, ödeme, hazırlama, teslimat, iade ve destek | Sözleşmenin kurulması/ifası (5/2-c); bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
| Fatura, muhasebe, vergi, tüketici ve e-ticaret kayıtları | Veri sorumlusunun hukuki yükümlülüğü (5/2-ç); kanunlarda açıkça öngörülme (5/2-a) |
| Dolandırıcılık, kötüye kullanım ve bilgi güvenliğinin önlenmesi | Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (5/2-f); hakkın tesisi/kullanılması/korunması (5/2-e) |
| Talep ve şikâyetlerin sonuçlandırılması | Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç), hakkın tesisi/kullanılması/korunması (5/2-e) |
4. Toplama yöntemi
Veriler; üyelik, iletişim, sepet ve ödeme formlarına girilmesi, sipariş verilmesi, destek kanallarının kullanılması, sunucu/oturum günlüklerinin oluşması ve iyzico ödeme sonucunun sisteme iletilmesi yoluyla tamamen veya kısmen otomatik yöntemlerle elde edilir.
5. Aktarılan alıcı grupları ve amaçlar
- iyzico ve ilgili finans kuruluşları: ödemenin alınması, doğrulanması ve iadesi,
- Teslimat personeli/hizmet sağlayıcıları: ürünün alıcıya ulaştırılması,
- Barındırma ve bilişim hizmet sağlayıcıları: sitenin işletilmesi, yedeklenmesi ve güvenliği,
- Mali müşavir ve yetkili hizmet sağlayıcılar: muhasebe ve yasal yükümlülüklerin yerine getirilmesi,
- Kanunen yetkili kurum ve merciler: hukuki yükümlülüklerin yerine getirilmesi ve resmî taleplerin karşılanması.
Aktarım, ilgili amaç için gerekli ve ölçülü veriyle sınırlandırılır. Paket varsayılan olarak yurt dışına veri aktaran reklam veya analiz aracı içermez. İleride yurt dışı aktarım gerektiren bir hizmet kullanılacaksa KVKK’nın 9. maddesindeki aktarım şartları sağlanır ve metin güncellenir.
6. Saklama ve imha
Veriler, işleme amacı ve ilgili mevzuat için gerekli azami süre boyunca saklanır. Sipariş, sözleşme, ödeme ve muhasebe kayıtları yasal yükümlülük ve zamanaşımı süreleri boyunca; iletişim talepleri talebin sonuçlanması ve olası uyuşmazlık süresi boyunca; güvenlik kayıtları risk ve mevzuatın gerektirdiği süre boyunca korunur. İşleme şartları sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir; imha işlemi kayıtları en az üç yıl saklanır.
7. İlgili kişinin hakları ve başvuru
KVKK’nın 11. maddesi kapsamındaki haklarınız için; kimliğinizi doğrulamaya elverişli bilgiler, talebiniz ve varsa sipariş/üyelik bilgileriyle veri sorumlusunun e-posta, KEP veya merkez adresine başvurabilirsiniz. Başvurular niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.