Kişisel Verilerin Korunması ve Gizlilik Politikası
I. POLİTİKA’NIN AMACI VE KAPSAMI
İşbu Gizlilik Politikası (“Politika”), Veri Sorumlusu olarak Umi Flowers Design Çiçekçilik Sanayi ve Ticaret A.Ş. (“UMİ”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak yürütülen kişisel veri işleme faaliyetlerine ilişkin genel çerçeveyi belirlemek ve kişisel verilerin korunmasına yönelik benimsenen ilkeler konusunda açıklamalarda bulunmak, böylece kişisel verileri UMİ tarafından işlenen kişilere karşı şeffaflığı ve saydamlığı sağlamak amacıyla hazırlanmıştır.
II. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER
UMİ, kişisel veri işleme faaliyetlerinde; hukuka ve dürüstlük kuralına uygun olunması, kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama, belirli, açık ve meşru amaçlarla işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme ilkelerine dayanmaktadır.
Yukarıda sayılan ilkeler uyarınca UMİ tarafından; müşteriler, misafir müşteriler, çalışanlar, çalışan adayları potansiyel ürün ve hizmet alıcıları, ziyaretçiler, çevrimiçi ziyaretçiler ve hizmet sağlayıcı ve alıcısı olarak ilişkide bulunulan üçüncü kişilere ait kişisel veriler, Kanun’a ve ilgili mevzuata uygun olarak fiziki veya elektronik ortamlarda ilgili mevzuata ve işbu Politika’ya uygun olarak güvenli bir şekilde işlenir ve imha edilir.
III. KİŞİSEL VERİLERİN İŞLENMESİNİN YASAL DAYANAĞI
Kişisel verilerin işlenmesi konusunda; 6698 sayılı Kişisel Verilerin Korunması Kanunu ile kişisel verilerin korunması esasları belirlenmiştir. Ayrıca; 6502 Sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, 5237 Sayılı Türk Ceza Kanunu ile 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’a dayalı olarak UMİ tarafından mevcut faaliyetleri açısından kişisel veriler işlenmektedir.
IV. UMİ’NİN AYDINLATMA YÜKÜMLÜLÜĞÜ
UMİ, Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) kapsamında aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, ilgili kişilere aydınlatma metinleri ve gerekmesi halinde açık rıza metinleri sunulmaktadır.
Söz konusu aydınlatma yükümlülüğü çerçevesinde İlgili Kişiler’e Kanun’a uygun olarak; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel Veriler’in hangi amaçla işleneceği, işlenen Kişisel Veriler’in kimlere ve hangi amaçla aktarılabileceği, işisel Veri toplamanın yöntemi ve hukuki sebebi ve KVKK’nın 11. maddesinde sayılan diğer haklar hakkında aydınlatma yapılmaktadır.
V. KİŞİSEL VERİ KATEGORİLERİ
a) Üye / Misafir Müşteri
Kimlik Verileriniz: İsim, soy isim, nüfus cüzdanı bilgileri, doğum tarihi, cinsiyet, T.C. kimlik numarası
İletişim Verileriniz: Adres, e-posta, cep telefonu numarası, sabit telefon numarası
Lokasyon Verileriniz: Konum bilgileri
Finansal Verileriniz: Hesap numarası, IBAN numarası, fatura bilgisi, kredi kartı kullanım bilgisi, banka müşteri numarası
Müşteri İşlem Verileriniz: Satın alınan ürün bilgisi, sipariş kayıtları, alışveriş geçmişi, özel gün kayıtları, ticari elektronik ileti izni, faydalanılan kampanyalar, kargo teslimat bilgileri, mesaj ve çağrı merkezi kayıtları
Pazarlama Verileriniz: Çerez kayıtları, kullanıcıların geçmişte yaptığı işlemler, hedefleme, alışkanlık ve beğenilere ilişkin kayıtlar
Hukuki İşlem Verileriniz: Talep ve şikâyet kayıtları, haciz ve nafaka bilgileri, ticari elektronik ileti izni, hukuki işlem dosyası kayıtları, ihtarnameler, adli ve idari makamlarla yazışmalardaki bilgiler
İşlem Güvenliği Verileriniz: IP Adresi, şifre bilgileri, trafik verileri, web sitesi/mobil uygulama giriş çıkış bilgileri, kullanıcı adı bilgileri
Risk Yönetimi Verileri: IP adresi, şifre ve kullanıcı adı bilgileri
Görsel ve/veya İşitsel Veri: Çağrı merkezi kayıtları, kamera kayıtları
b) Potansiyel ürün veya hizmet alıcısı / çevrimiçi ziyaretçi verileri
İşlem Güvenliği Verileriniz: Şifre bilgileri, trafik verileri, web sitesi/mobil uygulama giriş çıkış bilgileri
Risk Yönetimi Verileri: IP adresi
Hukuki İşlem Verileriniz: Talep ve şikâyet kayıtları, hukuki işlem dosyası kayıtları, adli ve idari makamlarla yazışmalardaki bilgiler
c) Satın Alınan Ürünün Adına Teslim Edileceği Kişinin Verileri
Kimlik Verileriniz: İsim, soy isim, T.C. kimlik numarası, doğum tarihi, cinsiyet
İletişim Verileriniz: Adres, e-posta, cep telefonu numarası, sabit telefon numarası, posta kodu
Lokasyon Verileriniz: Yaşadığı şehir, ilçe
Finansal Verileriniz: Fatura bilgisi
VI. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verilerinizi aşağıdaki amaçlar ve hukuki sebeplere dayanılarak işlenir:
a) Üye/Misafir Müşteri Verileri
· Web sitesi/mobil uygulama üzerinden işlem yapan müşterilerimizin kimlik bilgilerinin teyit edilmesi, üyelik işlemlerinin gerçekleştirilmesi ve müşterilerimizi üyelik haklarından yararlandırılması
· Müşterilerimizin web sitesi ve/veya mobil uygulamaları aracılığıyla alışveriş yapabilmesi, müşterilerimizin aldığı/alacağı ürün ve hizmetlere ilişkin olarak ve talep/şikayetleri ile ilgili olarak müşterilerimiz ile iletişim kurulabilmesi
· Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülüklerin ifası, sözleşmelerin koşulları ve güncel durumu ile ilgili müşterilerimiz ile iletişime geçilmesi, gerekli bilgilendirmelerin yapılabilmesi
· Siparişlere ilişkin fatura ve muhasebe kayıtlarının oluşturulması
· Elektronik (internet/mobil vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi
· Müşterilerimize sunulan hizmetlerimizin iyileştirilmesi ve geliştirilmesi, iş geliştirme süreçlerinin yürütülmesi
· Yetkili makamlardan gelen bilgi taleplerinin cevaplandırılması
· Müşterilerimizin ilgi alanlarını dikkate alarak müşterilerimizin ilgilenebileceği ürünlerimiz hakkında bilgi verilmesi ve kampanyaların aktarılması
· Pazar analizi, hedefleme, profilleme ve analiz çalışmaları yapılarak müşterilerimizin özel tercihlerine ve ilgi alanlarınıza yönelik reklam, pazarlama ve promosyon faaliyetlerinin yürütülmesi, Müşterilerimize tanıtım, pazarlama, reklam, kampanya ve kutlama amaçları ile ticari elektronik ileti gönderilebilmesi
· Web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin deneyiminin iyileştirilmesi, ürün ve hizmetlerin bağlılık süreçlerinin yürütülmesi, müşteri memnuniyetinin sağlanabilmesine yönelik aktivitelerin yürütülmesi ve anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlenmesi
· Müşterilerimizin talep, öneri ve şikayetlerinin değerlendirilebilmesi
· Hizmetlerimizi kullanırken bilgi ve işlem güvenliğinin sağlanması
· Hukuk işlerinin takibi ve yürütülmesi
· İş faaliyetlerimizin yürütülmesi ve denetimi, hizmetlerimizin iyileştirilmesi ve geliştirilmesi
· Yasal yükümlülüklerimizin yerine getirilmesi ve yürürlükteki mevzuattan doğan haklarımızı kullanılabilmesi
b) Potansiyel ürün veya hizmet alıcısı / çevrimiçi ziyaretçi verileri
· Pazar analizi, hedefleme ve analiz çalışmaları yapılarak potansiyel ürün veya hizmet alıcılarının özel tercihlerine ve ilgi alanlarına yönelik reklam, pazarlama ve promosyon faaliyetlerinin yürütülmesi
· Talep, öneri ve şikayetlerin değerlendirilebilmesi
· Hizmetlerimizi kullanırken bilgi ve işlem güvenliğinin sağlanması
· İş faaliyetlerimizin yürütülmesi ve denetimi
· Yasal yükümlülüklerimizin yerine getirilmesi ve yürürlükteki mevzuattan doğan haklarımızın kullanılabilmesi
c) Satın Alınan Ürünün Adına Teslim Edileceği Kişinin Verileri
· Web sitesi/mobil uygulama üzerinden alınan ürünlerin teslim süreçlerinin yürütülmesi
· Fatura ve muhasebe işlemlerinin yürütülmesi
· Bilgi ve işlem güvenliğinin sağlanması
· İş faaliyetlerimizin yürütülmesi ve denetimi
· Yasal yükümlülüklerimizin yerine getirilmesi ve yürürlükteki mevzuattan doğan haklarımızın kullanılabilmesi