KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden Tayze Çiçekçilik İthalat İhracat Ltd. Şti. (tayze.com.tr), İstanbul merkezli olarak kişisel verilerinizin güvenliğine büyük önem vermektedir. Bu aydınlatma metni, kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Platformumuz üzerinden aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (bireysel üyeler), firma adı, vergi numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası, açık adres, il, ilçe
• Ödeme Bilgileri: Havale/EFT dekont bilgileri, ödeme durumu, iyzico üzerinden işlenen kart bilgileri (firmamızda saklanmaz)
• Sipariş Bilgileri: Sipariş geçmişi, sipariş detayları, teslimat tercihleri, sipariş tutarı
• Hesap Bilgileri: Şifre (şifrelenmiş olarak), üyelik tipi, hesap durumu

3. Kişisel Verilerin İşlenme Amaçları

• Sipariş yönetimi, işleme ve takip süreçlerinin yürütülmesi
• Teslimat süreçlerinin koordinasyonu
• Fatura ve mali belgelerin düzenlenmesi
• Müşteri hizmetleri ve destek süreçlerinin yönetilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Farklı kullanıcı gruplarına (Bireysel, İstanbul Çiçekçisi, Anadolu Toptancısı) özel fiyatlandırma ve lojistik süreçlerin yönetilmesi
• Bayi yönetimi ve toptan satış takibi
• Kurye teslimatlarında ALICI'dan alınan fiziksel teslim tutanağı (sipariş no, fatura no, imza) ticari kayıt olarak saklanmaktadır.

4. Kişisel Verilerin Aktarıldığı Taraflar

• Lojistik süreçlerin yönetimi kapsamında: anlaşmalı kargo firmaları, şirket içi kurye personeli veya ürünü teslim almaya gelen müşteri temsilcisi/şoförü ile gerekli kimlik ve teslimat verileri paylaşılmaktadır.
• İyzico ödeme kuruluşu: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• Yasal merciler: Kanuni zorunluluk halinde yetkili kamu kurum ve kuruluşları
• Depodan teslim (Ex-Works) senaryosu: Teslimatı gerçekleştiren kişinin kimlik doğrulaması amacıyla kimlik/ehliyet bilgileri işlenmekte ve ticari kayıt olarak saklanmaktadır. Depo teslimat alanı güvenlik kamerası (CCTV) ile izlenmekte olup görüntü kayıtları güvenlik ve ticari uyuşmazlık amaçlarıyla 30 gün süreyle saklanmaktadır.

Yurt dışına aktarım (KVKK Madde 9): Platform altyapısının işletilmesi amacıyla bazı kişisel verileriniz aşağıdaki yurt dışı hizmet sağlayıcılarının sunucularında işlenmektedir:

• Vercel Inc. (ABD) — sunucu ve uygulama barındırma altyapısı
• Cloudinary Inc. (ABD) — görsel/medya depolama ve CDN
• Resend (ABD) — işlemsel e-posta gönderim altyapısı
• Twilio Inc. (ABD) — SMS ve WhatsApp bildirimleri

Bu aktarımlar, KVKK Madde 9 kapsamında hizmetin sunulabilmesi için zorunlu olup, ilgili sağlayıcıların taahhüt ettiği teknik ve idari güvenlik önlemleri, sözleşmesel güvenceler ve/veya ilgili kişinin açık rızası temelinde gerçekleştirilmektedir.

5. Saklama Süreleri

• Sipariş ve fatura kayıtları: 10 yıl (213 sayılı VUK gereği)
• Doğrulanmamış üyelik verileri: 30 gün sonra kalıcı olarak silinir
• Ticari ilişki kapsamındaki veriler:Ticari ilişkinin sona ermesinden itibaren TTK ve TBK'dan kaynaklanan zaman aşımı süreleri boyunca (genel olarak 10 yıl) saklanır.

6. İlgili Kişi Hakları (KVKK Madde 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Aktarımın kısıtlanmasını talep etme
• İşlenen verilerinizin otomatik analiz yoluyla aleyhinize sonuç doğurmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme

7. İletişim

Veri Sorumlusu: Tayze Çiçekçilik İthalat İhracat Ltd. Şti.
Adres: İstanbul
E-posta: info@tayze.com.tr

Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.