Doküman No: KVKK-AYD-2026/V2 · Yürürlük Tarihi: 25.09.2026
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda detay bilgileri yer alan Şirketimiz tarafından hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.
| Veri Sorumlusu | Kurumsal Çiçek Ofisi A.Ş. |
|---|---|
| MERSİS No | 0123-4567-8900-0001 |
| Vergi Dairesi / No | Zincirlikuyu VD. / 1234567890 |
| E-posta / KEP | kvkk@kurumsalcicekofisi.com |
| Adres | Büyükdere Cad. No:199, Levent / İstanbul |
2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepleri
Platformumuz üzerinden kurumsal üyelik oluşturulması, sipariş verilmesi ve hizmetlerin yürütülmesi süreçlerinde işlenen verileriniz, işleme amaçları ve KVKK m. 5/2 kapsamındaki hukuki sebepleri aşağıda matris halinde sunulmuştur:
| Veri Kategorisi | İşlenen Veriler | İşleme Amaçları | Hukuki Sebep (KVKK m. 5/2) |
|---|---|---|---|
| Kimlik Bilgileri | Ad, soyad, firma unvanı, görev bilgisi | Üyelik hesabı oluşturulması, sipariş alıcısının tespiti, müşteri ilişkileri yönetimi. | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| İletişim Bilgileri | E-posta adresi, telefon numarası | Sipariş teyidi, teslimat bilgilendirmesi, e-fatura iletimi ve destek süreçleri. | Sözleşmenin ifası (m. 5/2-c) & Hukuki yükümlülük (m. 5/2-ç) |
| Firma & Fatura | Kurumsal unvan, vergi dairesi/numarası, fatura adresi | Fatura tanzimi, cari hesap takibi, VUK ve TTK kapsamındaki mali süreçler. | Kanunlarda açıkça öngörülme (m. 5/2-a) & Hukuki yükümlülük |
| Teslimat Bilgileri | Açık teslimat adresi, teslim alacak yetkili adı/telefonu | Sipariş verilen çiçek/aranjman ürünlerinin fiziki teslimatı ve lojistik yönetimi. | Sözleşmenin ifası için zorunlu olması (m. 5/2-c) |
| İşlem Güvenliği | Parola (hash), onay IP adresi, log kayıtları, tarayıcı bilgisi | Hesap güvenliği, sızma engelleme, 5651 sayılı Kanun uyarınca onay tevsiki. | Kanuni zorunluluk (m. 5/2-a) & Meşru menfaat (m. 5/2-f) |
Pazarlama ve İletişim İzinleri: Reklam, kampanya ve bülten iletileri yalnızca bağımsız açık rıza onay kutucuğunu (opt-in) işaretlemeniz halinde gönderilir; zorunlu üyelik şartına bağlanmaz.
3. Kişisel Verilerin Aktarılması ve Alıcı Grupları
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak, yalnızca hizmetin yürütülmesi amacıyla aşağıdaki alıcı gruplarına aktarılmaktadır:
- Lojistik ve Kurye Firmaları: Sipariş edilen ürünlerin alıcısına ulaştırılması amacıyla ad, adres ve iletişim bilgileri.
- Ödeme Kuruluşları ve Bankalar: Güvenli tahsilat ve chargeback (ters ibraz) süreçlerinin yürütülmesi amacıyla.
- Mali ve Hukuki Danışmanlar: Fatura, defter tutma ve hukuki uyuşmazlık takibi amacıyla mali müşavir ve avukatlarımıza.
- Bilişim ve Bulut Altyapı Sağlayıcıları: Web sitesi hosting, e-fatura entegrasyonu ve sunucu barındırma hizmeti veren tedarikçilere.
- Yetkili Kamu Kurum ve Kuruluşları: Yasal bilgi istemleri, mahkeme kararları ve vergi denetimleri kapsamında yetkili mercilere.
4. Kişisel Verilerin Güvenliği ve Alınan Tedbirler
Veri sorumlusu Şirketimiz, KVKK m. 12 uyarınca verilerinizin gizliliğini ve güvenliğini temin etmek amacıyla güncel teknolojik imkânlar doğrultusunda şu idari ve teknik tedbirleri almaktadır:
- 256-Bit SSL Sertifikası: Platform üzerindeki tüm veri akışı endüstri standardı şifreleme protokolleri ile korunur.
- Parola Kriptolama: Kullanıcı şifreleri veritabanında açık metin olarak tutulmayıp, tek yönlü kriptografik hashing algoritması ile saklanır.
- Sızma ve Saldırı Koruması: Sistemlerimizde kaba kuvvet (brute-force) ve yetkisiz erişimleri engelleyen güvenlik duvarı (WAF) ve log izleme aktiftir.
- Sözleşmesel Güvence: Hizmet alınan tüm 3. taraf veri işleyenlerle KVKK uyumlu Veri İşleme ve Gizlilik Sözleşmeleri akdedilmiştir.
5. Veri Saklama Süreleri ve İmha
Verileriniz, işlenme amacının gerektirdiği müddetçe ve mevzuatta öngörülen aşağıdaki kanuni zamanaşımı süreleri boyunca saklanır:
| Veri / Kayıt Türü | Saklama Süresi | Dayanak Mevzuat |
|---|---|---|
| Fatura, Muhasebe ve Cari Kayıtlar | 10 Yıl | 213 sayılı VUK ve 6102 sayılı TTK m. 82 |
| Sözleşme ve Sipariş Kayıtları | 10 Yıl | 6098 sayılı TBK genel zamanaşımı süresi |
| Trafik ve Log Kayıtları (IP/Erişim) | 2 Yıl | 5651 sayılı İnternet Ortamı Kanunu |
| Üyelik ve Hesap Bilgileri | Üyelik süresince + 10 Yıl | Üyelik sözleşmesinin tasfiyesi ve zamanaşımı |
6. Veri Sahibi Olarak Haklarınız (KVKK m. 11)
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygunluğunu öğrenme,
- ç) Yurt içinde/dışında aktarıldığı 3. kişileri bilme,
- d) Eksik/yanlış işlenmişse düzeltilmesini isteme,
- e) Silinmesini veya yok edilmesini isteme (m. 7),
- f) Düzeltme/silmenin 3. kişilere bildirilmesini isteme,
- g) Otomatik analiz sonuçlarına itiraz etme,
- ğ) Kanuna aykırı işleme sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi ve Süresi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki kanallardan iletebilirsiniz:
- Fiziki Başvuru: Kimlik tevsik edici belgeler ile Büyükdere Cad. No:199, Levent / İstanbul adresine ıslak imzalı dilekçe ile şahsen veya noter kanalıyla,
- Elektronik Başvuru: Sistemimizde kayıtlı e-postanız üzerinden kvkk@kurumsalcicekofisi.com adresine veya KEP üzerinden kurumsalcicek@hs01.kep.tr adresine güvenli elektronik imza ile.
Başvurunuzda ad-soyad, T.C. kimlik no (yabancılar için pasaport no), adres, telefon ve talep konusunun bulunması zorunludur. Talepleriniz niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.