KVKK Aydınlatma Metni
Amaç ve Kapsam
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Çiçekçim mobil uygulamasının veri sorumlusu sıfatıyla, kişisel verileri işlenen gerçek kişileri (hem bireysel kullanıcılar hem de çiçekçi mağazası sahipleri) bilgilendirmek amacıyla hazırlanmıştır. Bu metin, veri sorumlusunun kimliğini, kişisel verilerin hangi amaçla işleneceğini, kimlere ve hangi amaçla aktarılabileceğini, kişisel veri toplamanın yöntemini ve hukuki sebebini ile ilgili kişinin KVKK'nın 11. maddesinde sayılan haklarını detaylı olarak açıklamaktadır. Çiçekçim markası ve uygulaması bir şahıs firması üzerine kurulmuş olup, veri sorumlusu da bu şahıs firmasının sahibidir.
Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan veri sorumlusu ve marka sahibi: Muhammet Salih Hançer. Adres: Marmara mah. Avrasya cad. No 36/2 Beylikdüzü / İstanbul. E-posta: info@eurtr.com. Telefon: +90 539 689 5080. VKN:4571000107.
Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Çiçekçim mobil uygulaması, sunduğu hizmetlerin doğası gereği, bireysel kullanıcılardan ve çiçekçi mağazası sahiplerinden çeşitli kişisel veriler toplamaktadır. Bu veriler, uygulamanın işlevselliğini sağlamak, kullanıcı deneyimini iyileştirmek ve yasal yükümlülükleri yerine getirmek amacıyla işlenmektedir.
Toplanan Kişisel Veri Kategorileri ve Türleri:
Kimlik Bilgileri: Ad, Soyad (Mağaza sahipleri için).
İletişim Bilgileri: E-posta adresi (Kullanıcılar için). E-posta adresi, telefon numarası, WhatsApp numarası, Instagram adresi (zorunlu değil), vergi levhası ve form alanlarında istenen bilgiler (Mağaza sahipleri için).
İşyeri Bilgileri: İşyeri adresi, vergi levhası (Mağaza sahipleri için).
İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgileri (işletim sistemi, tarayıcı sürümü).
Pazarlama Bilgileri: Uygulama kullanım alışkanlıkları, çerez verileri (Analiz ve araçları aracılığıyla) toplanabilir.
Kişisel Veri Toplama Yöntemleri:
Kişisel verileriniz, Çiçekçim mobil uygulaması üzerinden elektronik ortamda, aşağıdaki yöntemlerle toplanmaktadır:
Kayıt formlarının doldurulması.
Uygulama içi etkileşimler (WhatsApp/Instagram yönlendirmeleri gibi).
Cihazınızdan otomatik olarak alınan bilgiler (IP adresi, işletim sistemi bilgileri).
Zorunlu çerezler ve analiz araçları aracılığıyla otomatik olarak toplanan kullanım verileri.
Kişisel Verilerin İşlenme Amaçları:
Toplanan kişisel verileriniz, aşağıdaki amaçlar doğrultusunda işlenmektedir:
Kullanıcı ve Mağaza Hesaplarının Yönetimi: Uygulamaya üyelik işlemlerinin gerçekleştirilmesi, hesapların aktif hale getirilmesi, yönetilmesi ve gerekli durumlarda güncellenmesi.
Hizmet Sunumu ve Uygulamanın İşlevselliğinin Sağlanması: Çiçekçi mağazalarının uygulama içinde sergilenmesi, kullanıcıların çiçekçilerin iletişim bilgilerine erişimi, WhatsApp ve Instagram üzerinden doğrudan iletişim kurma imkanının sağlanması.
Abonelik Yönetimi ve Faturalandırma: Mağaza sahiplerinin aylık aboneliklerinin takibi, Google Play Store ve App Store üzerinden ödeme süreçlerinin yönetilmesi ve faturalandırma işlemlerinin yürütülmesi.
Yasal Yükümlülüklerin Yerine Getirilmesi: Özellikle mağaza sahiplerinden toplanan vergi levhası ve işyeri adresi gibi bilgilerin, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ve ilgili mevzuat uyarınca belirlenen bilgi verme yükümlülüklerinin yerine getirilmesi amacıyla işlenmesi. Bu verilerin toplanması, Kanun'da açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması hukuki sebeplerine dayanmaktadır.
Uygulama Güvenliğinin Temini: Uygulamanın ve veri tabanlarının güvenliğinin sağlanması, kötü niyetli kullanımların ve siber saldırıların önlenmesi.
Hizmet Kalitesinin Artırılması ve Uygulama Geliştirme: Uygulama kullanım alışkanlıklarının analiz edilmesi, istatistiksel raporlar oluşturulması ve kullanıcı deneyimini iyileştirmek amacıyla uygulamanın geliştirilmesi.
Pazarlama ve Reklam Faaliyetleri: İlgili kişinin açık rızası alınmak suretiyle, kampanya, indirim ve duyurular hakkında ticari elektronik ileti gönderimi ve kişiselleştirilmiş reklam faaliyetlerinin yürütülmesi.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Çiçekçim mobil uygulaması üzerinden toplanır: KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak toplanmakta ve işlenmektedir. Her bir veri kategorisi için temel hukuki sebepler aşağıda belirtilmiştir:
Sözleşmenin Kurulması veya İfası: Kullanıcı ve Mağaza Sözleşmeleri'nin gereği olarak hesap oluşturma, abonelik yönetimi, hizmet sunumu (çiçekçilerle doğrudan iletişim imkanı sağlama gibi).
Kanunlarda Açıkça Öngörülmesi: Özellikle vergi levhası ve işyeri adresi gibi bilgilerin, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında belirlenen bilgi verme yükümlülükleri nedeniyle işlenmesi.
Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması: Yasal düzenlemelerden kaynaklanan yükümlülüklerin (örneğin, faturalandırma, resmi kurum taleplerine yanıt verme) yerine getirilmesi.
İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması: Uygulamanın güvenliğini sağlamak, hizmet kalitesini artırmak, dolandırıcılığı önlemek, istatistiksel analizler yapmak gibi meşru menfaatler.
Açık Rıza: Ticari elektronik ileti gönderimi veya kişiselleştirilmiş reklam gibi durumlarda, ilgili kişinin belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızasının alınması.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak, yurt içi ve/veya yurt dışındaki üçüncü kişilere aktarılabilecektir.
Kişisel verilerinizin aktarılabileceği alıcı grupları ve aktarım amaçları aşağıda detaylandırılmıştır:
Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerin yerine getirilmesi, mahkeme kararları, idari talepler veya denetimler kapsamında (örneğin Ticaret Bakanlığı, Kişisel Verileri Koruma Kurumu, savcılıklar, mahkemeler, vergi daireleri, kolluk kuvvetleri).
Hizmet Sağlayıcıları: Uygulamanın teknik altyapısını sağlayan firmalar (hosting, bulut hizmetleri), abonelik ödemelerini işleyen ödeme hizmeti sağlayıcıları (Google Play Store, App Store), uygulama performansı ve kullanıcı davranışlarını analiz eden analiz hizmeti sağlayıcıları (örn. Google Analytics), ve reklam faaliyetlerini yürüten reklam hizmeti sağlayıcıları. Bu aktarımlar, sözleşmesel yükümlülüklerin yerine getirilmesi ve uygulamanın işlevselliğinin sağlanması amacıyla yapılmaktadır.
İş Ortakları: Uygulamanın işleyişi ve geliştirilmesi için sözleşmesel ilişkiler kapsamında işbirliği yapılan teknik destek veya danışmanlık firmaları. Bu aktarımlar, meşru menfaatler veya sözleşmenin ifası hukuki sebeplerine dayanmaktadır.
Kişisel verilerin yurt dışına aktarımı, KVKK'nın 9. maddesindeki şartlara (ilgili kişinin açık rızası veya yeterli korumanın bulunduğu ülkeler ya da yeterli korumanın bulunmadığı durumlarda veri sorumlusunun yazılı taahhüdü ve Kurul izni) uygun olarak gerçekleştirilecektir. Özellikle Google Play ve App Store gibi uluslararası platformlar üzerinden abonelik ödemelerinin alınması ve bazı analiz araçlarının uluslararası sunucularda veri işlemesi, yurt dışına veri aktarımını gündeme getirebilir. Bu durumda, ilgili platformların veri işleme politikaları ve KVKK uyumluluğu göz önünde bulundurulmaktadır.
Kişisel Veri Sahibinin KVKK'nın 11. Maddesinde Sayılan Hakları
KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen her gerçek kişi, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir :
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için başvurularınızı, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle (kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza) veri sorumlusuna iletebilirsiniz. Başvurunuzda kimliğinizi teyit edici belgelerin bulunması zorunludur. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Verilerin saklama süresi
Veriler uygulama işleyişini olumsuz etkilemeyecek süre kadar saklanır, kullanıcı veri silme talebinde bulunursa en kısa sürede silinir. Bazı veriler ilgili kanun, mevzuat vs. dahilinde bahsi geçen resmi metinlerde yer alan süre kadar saklanır, resmi makamlar tarafından bu veriler talep edildiğinde gönderilir.
Kişisel Veri Kategorileri, İşleme Amaçları ve Hukuki Sebepleri
Kimlik Bilgileri
İşlenen Veri Türleri: Ad-Soyad
İşleme Amacı: Kullanıcı/Mağaza hesabı oluşturma ve yönetimi, iletişim
Hukuki Sebep: Sözleşmenin kurulması veya ifası (c), Veri sorumlusunun meşru menfaati (f)
İletişim Bilgileri
İşlenen Veri Türleri: E-posta, Telefon Numarası, WhatsApp Numarası, Instagram Adresi
İşleme Amacı: Kullanıcı/Mağaza hesabı oluşturma ve yönetimi, iletişim, hizmet sunumu (çiçekçilerle doğrudan iletişim), ticari elektronik ileti gönderimi (açık rıza ile)
Hukuki Sebep: Sözleşmenin kurulması veya ifası (c), Veri sorumlusunun meşru menfaati (f), Açık rıza (a)
İşyeri Bilgileri
İşlenen Veri Türleri: İşyeri Adresi, Vergi Levhası
İşleme Amacı: Mağaza başvurularının değerlendirilmesi, mağaza hesabı oluşturma ve yönetimi, yasal yükümlülüklerin yerine getirilmesi
Hukuki Sebep: Kanunlarda açıkça öngörülmesi (a), Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç)
İşlem Güvenliği Bilgileri
İşlenen Veri Türleri: IP Adresi, Cihaz Bilgileri (işletim sistemi, tarayıcı sürümü)
İşleme Amacı: Uygulama güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmet kalitesinin artırılması, istatistiksel analizler
Hukuki Sebep: Veri sorumlusunun meşru menfaati (f)
Pazarlama Bilgileri
İşlenen Veri Türleri: Uygulama kullanım alışkanlıkları, çerez verileri
İşleme Amacı: Pazarlama ve reklam faaliyetlerinin yürütülmesi, kişiselleştirilmiş içerik sunumu
Hukuki Sebep: Açık rıza (a), Veri sorumlusunun meşru menfaati (f) (analiz ve anonimleştirilmiş raporlar için)
Hukuki İşlem Bilgileri
İşlenen Veri Türleri: Şikayet/talep kayıtları, yasal süreç bilgileri
İşleme Amacı: Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü, hakların tesisi, kullanılması veya korunması
Hukuki Sebep: Hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç), Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (e)
