Yasal Bildirimler

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Kısaca

• Veri sorumlusu: Ravina Flowers Dış Ticaret Limited Şirketi (İstoç, Bağcılar/İstanbul) · info@toptanyapaycicek.com.tr · +90 212 659 52 35.
• Siparişinizi almak, teslim etmek, ödemeyi takip etmek ve fatura kesmek için gereken bilgileri sözleşme ve kanun gereği işleriz.
• Siteyi açtığınız anda, sitenin güvenliği için IP adresiniz ve tarayıcı bilginiz işlenir. Kötüye kullanımı önlemek için tuttuğumuz IP kaydı, o adresten yapılan son işlemden en geç 4 gün sonra silinir. Bu işleme çerez izninize bağlı değildir; sebebi sitenin güvenliğine ilişkin meşru menfaatimizdir (KVKK md.5/2-f).
• Google ve Meta ile ölçüm ve reklam için veri paylaşımı yalnız çerez izninizle yapılır. Bu şirketler verileri yurt dışında işler. İzninizi sitenin alt bilgisindeki (telefonda menüdeki) "Çerez ayarları"ndan istediğiniz zaman geri alabilirsiniz.
• Sitemizin altyapısı (barındırma, veritabanı, dosya deposu, e-posta gönderimi, hata kaydı, bot koruması) yurt dışındaki hizmet sağlayıcılarda çalışır; hangi bilginin kime ve neden gittiği 4.2 bölümünde yazılıdır.
• Bilgilerinizi öğrenmek, düzeltmek, sildirmek ve işlemeye itiraz etmek için bize başvurabilirsiniz (8. bölüm).

Hangi durumda hangi bilginizi neden işlediğimizi kişi grubuna göre bulabilirsiniz: Site ziyaretçisi · Üye müşteri · Mağaza müşterisi · Bilgisi bize başkası tarafından verilenler · Tedarikçiler (ayrı metin, Tedarikçiler sekmesi).

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesine dayanır. Kişisel verilerinizi kimin, hangi amaçla ve hangi hukuki sebeple işlediğini, kimlere aktardığını ve ne kadar sakladığını anlatır. Çerezlerle ilgili ayrıntılar Çerez Politikası sayfasındadır.

Bir firmanın (tüzel kişinin) kendi bilgileri kişisel veri sayılmaz. Firma yetkilisi ya da çalışanı olarak verdiğiniz ad, telefon ve e-posta ise kişisel veridir. Şahıs firmalarının bilgileri de kişisel veridir. Bu metin bu bilgiler için geçerlidir.

1. Veri sorumlusu

Unvan: Ravina Flowers Dış Ticaret Limited ŞirketiAdres: Mahmutbey Mah. 2426. Sok. İstoç Ticaret Merkezi 8. Ada No: 38 Bağcılar / İstanbulVergi dairesi / numarası: Güneşli V.D. / 7331388339MERSİS numarası: 0733138833900001Telefon: +90 212 659 52 35E-posta: info@toptanyapaycicek.com.trİnternet sitesi: www.toptanyapaycicek.com.tr

2. Hangi kişisel verileri işliyoruz?

2.1 Site ziyaretçileri (üye olsun olmasın)

• Bağlantı ve güvenlik bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, açtığınız sayfanın adresi. Bu bilgiler barındırma hizmetinde ve güvenlik araçlarında (bot koruması ve hata kaydı) işlenir. Giriş, kayıt, formlar, çerez tercihinizin kaydı, WhatsApp düğmesi ve reklam bağlantısıyla gelen ziyaretlerde kötüye kullanımı önlemek için IP adresiniz (ve giriş, şifre sıfırlama ve iletişim formlarında yazdığınız e-posta) bir sayaçta tutulur. Sayaç, bu adresten yaptığınız son işlemden en geç 4 gün sonra kendiliğinden silinir; siteyi her gün kullanırsanız sayaç da her gün yenilenir. Bu sayaç çerez izninize bağlı değildir.
• Siteye nereden geldiğiniz (yalnız pazarlama çerezlerine izin verirseniz): Siteye bir reklamdan, başka bir siteden veya arama motorundan geldiyseniz reklam tıklama kimliği, kampanya bilgisi (kampanya ve reklam numarası gibi), ilk açtığınız sayfa, geldiğiniz sitenin adresi, cihaz türü (telefon, tablet veya bilgisayar) ve IP adresinizden çıkarılan ülke ve şehir kaydedilir. IP adresinizin kendisi bu kayda yazılmaz. Giriş yaptıysanız kayıt hesabınızla eşleştirilir. İzin vermezseniz bu bilgiler kaydedilmez.
• Çerezlere izin verirseniz ek olarak: ziyaretçi ve ziyaret numaranız, Meta ve Google çerez kimlikleri ve sitede yaptığınız işlemler: ürün görüntüleme, sepete ekleme ve sepeti görüntüleme, sitede aradığınız kelime (arama olayında, telefon numarası ya da e-posta gibi kişisel bilgi içeriyorsa gönderilmez; arama sonuçları sayfasının adresi de aradığınız kelimeyi içerir ve bu adres analitik izniyle Google Analytics'e gidebilir), ödeme adımına geçme ve teslim şekli seçimi, giriş yapma, üye olma, fatura bilgilerinizi tamamladığınız bilgisi (unvanınız ve vergi veya T.C. kimlik numaranız gönderilmez), siparişin oluşması, ödenmesi ve ilk mi tekrar mı alışveriş olduğu, iletişim ve WhatsApp düğmelerine basma. Analitik çerezlere izin verirseniz bu işlemler Google Analytics'e, pazarlama çerezlerine izin verirseniz Meta'ya ve Google Ads'e gönderilir. Ayrıntı Çerez Politikası'ndadır.
• Sitedeki WhatsApp düğmesine basarsanız: size bir görüşme numarası ("Görüşme no: RV-…") verilir ve mesajınıza eklenir. Bu numarayla birlikte baktığınız ürün ve sayfa ile giriş yaptıysanız üyelik numaranız kaydedilir; böylece sohbetin hangi ürün veya sayfa hakkında olduğunu görürüz (müşteri ilişkilerini yürütmeye ilişkin meşru menfaatimiz, KVKK md.5/2-f). Pazarlama çerezlerine izin verdiyseniz ayrıca ziyaretçi numaranız ve geldiğiniz reklam bu numarayla eşleştirilir ve "WhatsApp sohbeti başladı" bilgisi Meta'ya ve Google'a gönderilir. Yazdığınız soru veritabanımıza kaydedilmez; sunucumuz onu WhatsApp'a hazır mesaj olarak aktarır ve barındırma hizmetimizin teknik istek kayıtlarında bir süre görünebilir. WhatsApp'ta paylaştığınız telefon numarası ve mesajlar bize WhatsApp (Meta) üzerinden ulaşır.
• İletişim formu: ad, soyad, e-posta, seçtiğiniz departman ve mesajınız.

2.2 Üye müşteriler ve müşteri firma yetkilileri

Sipariş yalnız üyelikle verilir; üye olmadan sipariş verilemez.

• Kimlik: ad soyad. Sipariş için fatura bilgisi zorunludur. Vergi numaranız yoksa (şahıs olarak fatura istiyorsanız) bu alana T.C. kimlik numaranızı yazmanız gerekir.
• İletişim: e-posta, telefon, teslimat ve fatura adresleri.
• Firma ve fatura: firma unvanı, vergi dairesi, vergi numarası.
• Müşteri işlemleri: sepet, favori listeniz, siparişler ve teslim şekli; size özel fiyatlar ve cari hesap risk limitiniz; fatura ve diğer belgeler; cari hesap hareketleri (borç, ödeme, iade); ödeme dekontları (dekontta ödeyenin adı ve IBAN'ı bulunabilir); çek ve senet bilgileri (numara, banka, keşideci, tutar, vade); müşteri hizmetleri yazışmaları ve personelimizin müşteri kartına yazdığı notlar.
• Hesap: giriş e-postası ve şifre. Şifre yalnız geri çevrilemeyen bir özet hâlinde saklanır. Google ile girerseniz Google'ın bize ilettiği ad, e-posta, profil fotoğrafı bağlantısı ve Google hesap numaranız da işlenir; Google'ın erişim anahtarlarını saklamayız.
• Yorumlar ve sorular: ürün yorumu, puan, yüklediğiniz fotoğraflar ve ürün soruları. Yorumlar ve onaylanan ürün soruları sitede adınız ve soyadınızın baş harfiyle yayımlanır (ör. "Ahmet Y."; tek kelimelik adlarda ad olduğu gibi). Fotoğraflarınızı yayımlamadan önce içindeki konum, cihaz ve çekim zamanı bilgisini (EXIF) sileriz. Yayımlanan yorumunuzu ve sorunuzu Hesabım › Soru & Değerlendirmelerim bölümünden istediğiniz zaman silebilirsiniz.
• Site içi bildirimler: bildirim kutunuza düşen sipariş, ödeme ve hatırlatma bildirimleri; sepetinizde bekleyen ürünler, favorilerinizdeki ürünlerin stok ve fiyat değişiklikleri ve indirimli ürünler hakkındaki hatırlatmalar (bkz. 3. bölüm, amaç 13). Bu bildirimler yalnız sitedeki bildirim kutunuzda görünür; e-posta, SMS veya telefonla gönderilmez.
• Kartla ödeme: ödeme denemesinin kaydı tutulur; ayrıntı aşağıdaki "Kartla ödeme" paragrafındadır. Kart bilgileriniz bize gelmez.
• Pazarlama çerezlerine izin verdiyseniz: 2.1'deki işlemlere ek olarak kayıt olmanız, fatura bilgilerinizi tamamladığınız bilgisi, siparişinizin oluşması, ödenmesi ve ilk mi tekrar mı alışveriş olduğu; hangi reklamın veya kanalın satış getirdiğini görmek için üyelik ve sipariş numaranızla birlikte kaydedilir ve reklam ölçümü ve size reklam gösterilmesi için Meta'ya ve Google'a gönderilir (amaç 10 ve 12). İzin vermediyseniz bu kayıt tutulmaz; siparişiniz yalnız sipariş kayıtlarımızda yer alır.
• "Üyelik bilgilerimle eşleştirme"yi ayrıca açtıysanız: e-posta adresiniz ve telefon numaranız SHA-256 yöntemiyle karma değere (hash) dönüştürülerek Meta'ya gönderilir. Bu dönüştürme verinizi anonim hâle getirmez: Meta bu değeri kendi kullanıcılarının bilgileriyle eşleştirerek sizi tanıyabilir; bu yüzden bu değer de kişisel veridir. Amaç, reklamlarımızın hangi satışı getirdiğini ölçmek ve Meta'nın size gösterdiği reklamları bu eşleşmeyle iyileştirmesidir; Meta bu veriyi kendi amaçları için de işler. Bu seçenek başlangıçta kapalıdır ve "Kabul et" ya da "Tümünü kabul et" ile açılmaz.

Kartla ödeme. Kartla ödeme seçeneğini kullandığınızda ödeme, ödeme kuruluşu Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş. (TAMİ) tarafından, güvenli ödeme sayfasında alınır. Ödemenin alınması amacıyla Tami'ye yalnız siparişinize ait ödeme numarası, ödenecek tutar (TL) ve varsa hesabınızdaki ya da siparişteki cep telefonu numaranız aktarılır; ödemenin iptali ya da iadesi gerekirse bu talepte ödeme numarası, tutar ve iade açıklaması iletilir. Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) gibi kart bilgilerinizi Tami'nin sayfasına siz girersiniz; bu bilgiler bize ulaşmaz ve sistemimizde saklanmaz. Bankanız ödemeyi 3D Secure ile onaylamanızı ister. Kayıtlarımızda kart bilgisi olarak yalnız Tami'nin bildirdiği maskeli kart numarası (bazı haneleri gizlenmiş), kart markası ve kuruluşu (Visa, Mastercard gibi) ve kart tipi (kredi/banka) tutulur. Ayrıca ödemenin sonucu (başarılı ya da başarısız, tutar, hata kodu), işlemin tarihi, onay ve referans numaraları, Tami'nin bize gönderdiği ödeme sonucu bildirimi ve ödeme denemesinin yapıldığı IP adresi kaydedilir. Tami bu bilgileri, ödeme hizmetleri ve suç gelirlerinin aklanmasının önlenmesi mevzuatından doğan kendi yükümlülükleri için ayrıca kendi veri sorumluluğunda işler. Kartla ödenen bir tutar iade edilecekse iade aynı karta, Tami üzerinden yapılır. Bu aktarımın hukuki sebebi sözleşmenin ifasıdır (ödemenin alınması; KVKK md.5/2-c).

2.3 Mağazamızdan (kasadan) alışveriş yapanlar

Mağazamızda alışveriş yaptığınızda personelimiz şu bilgileri kasa sistemine girer: ad soyad veya firma adı ve telefon; fatura isterseniz vergi dairesi ve vergi numarası (şahıs olarak fatura isterseniz T.C. kimlik numarası); isterseniz e-posta ve adres. Satış fişi, cari hesap hareketleri, ödeme bilgileri ile çek ve senet bilgileri de kaydedilir. WhatsApp'tan yazışıp mağazaya geldiyseniz ve görüşme numaranızı paylaşırsanız, satış bu görüşmeyle iç kayıtlarımızda eşleştirilir.

• Satışı yapmak, teslim etmek ve ödemeyi takip etmek: sözleşmenin kurulması ve ifası (KVKK md.5/2-c).
• Fatura kesmek, ticari defter ve belgeleri tutmak ve saklamak: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (KVKK md.5/2-a ve ç; 213 sayılı VUK md.230 ve 253; 6102 sayılı TTK md.64 ve 82).
• Ödenmeyen bir alacağı takip etmek veya bir uyuşmazlıkta hakkımızı korumak: bir hakkın tesisi, kullanılması veya korunması (KVKK md.5/2-e).

Toplama yolu: personelimiz bilgileri sizden sözlü veya yazılı olarak alır ve kasa sistemine girer (kısmen otomatik). Kimlere aktarılır: 4. bölümde yazan mali müşavir, bankalar, kargo ve ambar firmaları ile yetkili kamu kurumları; kayıtların saklandığı altyapı hizmetleri (4.2). Mağaza alışverişleriniz reklam platformlarıyla paylaşılmaz.

2.4 Tedarikçilerimizin yetkili ve çalışanları

Tedarikçilerimiz için ayrı bir aydınlatma metni vardır: Tedarikçiler sekmesi.

2.5 Bilgileri bize başkası tarafından verilen kişiler

• Çek ve senet üzerinde adı bulunanlar (keşideci, ciranta): Çek veya senet bize ödeme olarak verildiğinde üzerindeki ad veya unvan, banka, numara, tutar ve vade kaydedilir. Bu bilgiler tahsil veya ciro için bankalara ve çeki ciro ettiğimiz kişiye iletilir. Hukuki sebep: kanunlarda açıkça öngörülmesi (6102 sayılı TTK'nın kıymetli evraka ilişkin hükümleri; KVKK md.5/2-a) ve alacağımızın tahsili (md.5/2-e).
• Dekontta adı geçen ödeyen: Müşterimiz adına ödeme yapan kişinin dekonttaki adı ve IBAN'ı, ödemeyi doğru cari hesaba işlemek için kaydedilir (md.5/2-c ve ç).
• Teslimat alıcısı: Siparişte "Teslim alacak kişi" olarak adı ve telefonu yazılan kişinin bilgileri yalnız teslimat için kargo veya ambar firmasına iletilir (md.5/2-c ve f).

Bu kişilerle iletişime geçersek bu metni ilk iletişimde ayrıca bildiririz.

Sağlık, din veya biyometrik veri gibi özel nitelikli kişisel verilerinizi istemiyoruz. Lütfen dekont, belge ve mesajlarda bu tür bilgi göndermeyin.

3. Hangi amaçlarla, hangi hukuki sebeple işliyoruz?

Özel nitelikli kişisel veri (KVKK md.6) işlemiyoruz. Hukuki sebepler KVKK md.5'tedir.

1. Üyelik hesabını açmak ve yönetmek – Kimin verisi: Üye – Kullanılan veriler: kimlik, iletişim, hesap – Hukuki sebep: Kendi adınıza veya şahıs firmanız adına üyeyseniz: sözleşmenin kurulması ve ifası (md.5/2-c). Bir şirket adına üye olan yetkili veya çalışansanız: şirketinizle yaptığımız sözleşmeyi yürütebilmemize ilişkin meşru menfaatimiz (md.5/2-f).

2. Siparişi almak, hazırlamak ve teslim etmek (mağazadan, ambara, kargoyla, adrese); iadeleri yürütmek – Kimin verisi: Üye, mağaza müşterisi, teslimat alıcısı – Kullanılan veriler: kimlik, iletişim, adres, sipariş – Hukuki sebep: Amaç 1'deki gibi: md.5/2-c; şirket yetkili ve çalışanları ile teslimat alıcısı için md.5/2-f.

3. Ödemeyi almak ve takip etmek: havale/EFT dekontu, cari hesap, çek ve senet (ciro dahil), ödeme hatırlatması, kartla ödeme (bu seçeneği kullandığınızda) – Kimin verisi: Üye, mağaza müşterisi, ödeyen, çek/senet üzerindeki kişiler – Kullanılan veriler: işlem, dekont, ödeme, çek/senet – Hukuki sebep: Amaç 1'deki gibi: md.5/2-c veya md.5/2-f. Çek ve senette kıymetli evrak hükümleri (md.5/2-a). Ödenmeyen alacağın takibi için bir hakkın tesisi, kullanılması veya korunması (md.5/2-e).

4. Fatura kesmek, ticari defter ve belgeleri tutmak ve saklamak – Kimin verisi: Üye, mağaza müşterisi – Kullanılan veriler: kimlik, firma ve fatura bilgisi (şahıs faturasında T.C. kimlik numarası), işlem – Hukuki sebep: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (md.5/2-a ve ç): 213 sayılı Vergi Usul Kanunu md.230 ve 253; 6102 sayılı Türk Ticaret Kanunu md.64 ve 82.

5. Siparişle ilgili bilgi vermek: sipariş, ödeme ve kargo e-postaları ve site içi bildirimleri; şifre sıfırlama ve e-posta doğrulama. Bu iletiler ürün tanıtımı veya kampanya içermez. – Kimin verisi: Üye – Kullanılan veriler: iletişim, işlem – Hukuki sebep: Amaç 1'deki gibi: md.5/2-c; şirket yetkili ve çalışanları için md.5/2-f.

6. Soru, talep ve şikâyetleri yanıtlamak (iletişim formu, WhatsApp, telefon, e-posta) – Kimin verisi: Herkes – Kullanılan veriler: iletişim, mesaj – Hukuki sebep: Sözleşme öncesi talebiniz veya aramızdaki sözleşme (md.5/2-c) ve müşteri ilişkilerini yürütmeye ilişkin meşru menfaatimiz (md.5/2-f).

7. Site, hesap ve ödeme güvenliğini sağlamak: bot koruması, deneme sınırı, hata kaydı, oturum güvenliği, kötüye kullanımı önleme – Kimin verisi: Herkes – Kullanılan veriler: bağlantı ve güvenlik bilgileri, IP – Hukuki sebep: Siteyi ve hesapları kötüye kullanıma karşı korumaya ilişkin meşru menfaatimiz (md.5/2-f) ve veri güvenliği yükümlülüğümüz (md.5/2-ç; KVKK md.12).

8. Yetkili kurumların taleplerini karşılamak; hukuki uyuşmazlıklarda hakkımızı kullanmak ve korumak – Kimin verisi: Herkes – Kullanılan veriler: uyuşmazlık veya resmî talep konusu sipariş, fatura, cari hesap, ödeme ve yazışma kayıtları; kimlik ve iletişim bilgileri – Hukuki sebep: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (md.5/2-a ve ç); bir hakkın tesisi, kullanılması veya korunması (md.5/2-e).

9. Ürün yorumlarını, puanları, fotoğrafları ve onaylanan ürün sorularını adınız ve soyadınızın baş harfiyle (ör. "Ahmet Y.") yayımlamak – Kimin verisi: Üye – Kullanılan veriler: yorum, puan, fotoğraf, ürün sorusu, ad ve soyadın baş harfi – Hukuki sebep: Yorumu yayımlanmak üzere siz gönderdiğiniz için yorum hizmetinin sunulması (md.5/2-c) ve ürünler hakkında gerçek müşteri görüşlerini yayımlamaya ilişkin meşru menfaatimiz (md.5/2-f). Yayımlanan yorumunuzu Hesabım › Soru & Değerlendirmelerim bölümünden istediğiniz zaman silebilirsiniz.

10. Hangi reklamın veya kanalın ziyaret, üyelik ve satış getirdiğini kendi raporlarımızda görmek – Kimin verisi: Yalnız pazarlama çerezlerine izin veren ziyaretçi ve üyeler – Kullanılan veriler: siteye nereden geldiğiniz bilgisi (2.1), ziyaretçi numarası, üyelik ve sipariş numarası, siparişe ilişkin bir değer – Hukuki sebep: Açık rızanız (md.5/1; "Çerez ayarları"nda "Pazarlama"). İzin vermezseniz bu kayıt tutulmaz; izninizi geri alırsanız bu kayıtlar silinir.

11. Sitenin nasıl kullanıldığını ölçmek (Google Analytics) – Kimin verisi: Yalnız analitik çerezlere izin verenler – Kullanılan veriler: çerez kimliği, sayfa ve işlem bilgileri – Hukuki sebep: Açık rızanız (md.5/1; "Çerez ayarları"nda "Analitik"). Bu verilerin yurt dışındaki Google'a aktarılmasına da bu seçimle açık rıza vermiş olursunuz.

12. Reklamları ölçmek ve hedeflemek: hangi reklamın ziyaret, sohbet ve satış getirdiğini ölçmek; sitemizi ziyaret ettiğiniz, ürüne baktığınız, sepete eklediğiniz veya WhatsApp'a bastığınız için size Facebook ve Instagram'da, Google hesabımızın ayarları buna izin veriyorsa Google'da da reklam göstermek; satın alanları bir süre reklamdan hariç tutmak (Meta Pikseli, Meta Dönüşüm API, Google Ads dönüşümleri) – Kimin verisi: Yalnız pazarlama çerezlerine izin verenler – Kullanılan veriler: çerez kimlikleri, reklam tıklama kimlikleri, işlem bilgileri ve siparişe ilişkin bir değer; sitemizin size verdiği ziyaretçi numarasının kodlanmış hâli; WhatsApp düğmesine basıldığında IP adresi, tarayıcı bilgisi ve sayfa adresi (bizde reklam kaydına yazılmaz); "Üyelik bilgilerimle eşleştirme"yi açtıysanız SHA-256 yöntemiyle karma değere dönüştürülmüş e-posta ve telefonunuz (bu dönüştürme verinizi anonim yapmaz; Meta bu değerle sizi tanıyabilir) – Hukuki sebep: Açık rızanız (md.5/1; "Pazarlama"; e-posta ve telefon için ayrıca "Üyelik bilgilerimle eşleştirme"). Bu verilerin yurt dışındaki Google ve Meta'ya aktarılmasına da bu seçimle açık rıza vermiş olursunuz.

13. Site içindeki bildirim kutunuzda sepetinizde kalan ürünleri, favorilerinizdeki stok ve fiyat değişikliklerini ve indirimli ürünleri hatırlatmak – Kimin verisi: Üye – Kullanılan veriler: sepet, favoriler – Hukuki sebep: İlgilendiğiniz ürünlerle ilgili size hatırlatma yapmaya ilişkin meşru menfaatimiz (md.5/2-f). Bu bildirimler e-posta, SMS veya telefonla gönderilmez. İstemiyorsanız 8. bölümdeki yollarla itiraz edebilirsiniz.

14. Satış ve müşteri raporları hazırlamak; müşteriye özel fiyat ve cari hesap risk limiti belirlemek – Kimin verisi: Üye, mağaza müşterisi – Kullanılan veriler: işlem, cari hesap, sipariş – Hukuki sebep: Satışlarımızı yönetmeye ve alacak riskini sınırlamaya ilişkin meşru menfaatimiz (md.5/2-f). Özel fiyat ve risk limitini personelimiz belirler; hakkınızda yalnız otomatik bir değerlendirmeyle karar verilmez.

15. Afişlerde seçilen yazı tipini göstermek (Google yazı tipleri) – Kimin verisi: Herkes (Google yazı tipi kullanılan bir afişin bulunduğu sayfayı açan) – Kullanılan veriler: IP adresi ve tarayıcı bilgisi (yazı tipi Google'dan indirilirken) – Hukuki sebep: Sitenin görünümünü sağlamaya ilişkin meşru menfaatimiz (md.5/2-f). Bu indirme çerez izninize bağlı değildir; bilgiler yurt dışındaki Google'a ulaşır (4.2, Google satırı (d)).

4. Verilerinizi kimlere aktarıyoruz?

Verilerinizi kimseye satmıyoruz. Ölçüm ve reklam amacıyla yalnız Meta'ya ve Google'a, o da yalnız çerezlere izin verdiyseniz veri gönderiyoruz. Bu şirketlerin rolü şöyledir: Google Analytics'te Google, ölçümü bizim adımıza yapan veri işleyendir. Google Ads'te (reklam dönüşümleri ve yeniden reklam gösterme) Google, verileri kendi amaçları için de işleyen ayrı bir veri sorumlusudur. Meta, eşleştirme ve ölçümü bizim adımıza yapar (veri işleyen: Meta Platforms, Inc., ABD); size reklam göstermek, kendi ürünlerini geliştirmek ve güvenlik gibi kendi amaçları için ise verileri ayrı bir veri sorumlusu olarak işler. Meta ve Google'ın kendi amaçlarıyla yaptığı işlemler için o şirketlerin gizlilik politikaları geçerlidir.

4.1 Yurt içindeki alıcılar

Ödeme kuruluşu: Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş. (TAMİ) – Amaç: kartla ödeme seçeneğini kullandığınızda ödemenin alınması. Kuruluş bu bilgileri ödeme hizmetleri ve suç gelirlerinin aklanmasının önlenmesi mevzuatından doğan kendi yükümlülükleri için ayrıca kendi veri sorumluluğunda işler. – Aktarılan veriler: siparişinize ait ödeme numarası, ödenecek tutar (TL) ve varsa hesabınızdaki ya da siparişteki cep telefonu numarası; iptal ya da iade talebinde ödeme numarası, tutar ve iade açıklaması. Kart bilgilerinizi kuruluşun kendi ödeme sayfasına siz yazarsınız – Hukuki sebep: sözleşmenin ifası (md.5/2-c)

Bankalar – Amaç: havale/EFT işlemleri; çek ve senetlerin tahsili veya cirosu – Aktarılan veriler: ödeme ve çek/senet bilgileri – Hukuki sebep: sözleşmenin ifası (md.5/2-c); kıymetli evrak hükümleri (md.5/2-a)

Çek veya senedi ciro ettiğimiz kişiler (tedarikçiler) – Amaç: ödeme – Aktarılan veriler: çek/senet bilgileri (numara, banka, keşideci, tutar, vade) – Hukuki sebep: sözleşmenin ifası (md.5/2-c) ve kıymetli evrak hükümleri (6102 sayılı TTK; md.5/2-a)

Anlaşmalı kargo ve ambar firmaları – Amaç: teslimat – Aktarılan veriler: ad, telefon, teslimat adresi – Hukuki sebep: sözleşmenin ifası (md.5/2-c)

Mali müşavirimiz – Amaç: muhasebe, fatura, vergi – Aktarılan veriler: fatura ve muhasebe kayıtları – Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (md.5/2-a ve ç)

Avukat ve hukuk danışmanları – Amaç: uyuşmazlıklar – Aktarılan veriler: uyuşmazlığın konusu olan sipariş, fatura, cari hesap, ödeme ve yazışma kayıtları ile kimlik ve iletişim bilgileri – Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (md.5/2-e)

Yetkili kamu kurum ve kuruluşları (vergi dairesi, mahkemeler, icra daireleri, Kişisel Verileri Koruma Kurumu gibi) – Amaç: kanuni yükümlülük ve resmî talepler – Aktarılan veriler: yalnız resmî talepte belirtilen kayıtlar (ör. fatura, sipariş, cari hesap, kimlik ve iletişim bilgileri) – Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (md.5/2-a ve ç)

4.2 Yurt dışındaki alıcılar

Aşağıdaki hizmet sağlayıcılar yurt dışında yerleşiktir veya verileri yurt dışındaki sunucularda (Almanya, İrlanda, ABD) işler. Bu nedenle verilerinizin onlara iletilmesi yurt dışına aktarımdır. Kişisel Verileri Koruma Kurulu henüz hiçbir ülke için yeterlilik kararı vermemiştir. Google ve Meta'ya ölçüm ve reklam amacıyla aktarım yalnız "Çerez ayarları"nda verdiğiniz açık rızayla yapılır (Analitik: Google; Pazarlama: Google ve Meta); rızanızı istediğiniz zaman geri alabilirsiniz. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı ve Kurul'a bildirilmiş bir standart sözleşme yoktur; verileriniz orada Türkiye'deki düzeyde korunmayabilir, yabancı kamu makamlarının erişimine açık olabilir ve haklarınızı kullanmanız zorlaşabilir. Diğer hizmetler sitenin çalışması için kullanılır.

Barındırma ve içerik dağıtımı hizmeti – Ne için: sitenin çalışması – Hangi veriler: siteye gelen bütün istekler: IP adresi, tarayıcı bilgisi, açılan sayfanın adresi ve gönderilen formlar – Nerede: küresel ağ (istekler en yakın noktadan karşılanır); site işlevleri Almanya (AB); şirket ABD

Veritabanı hizmeti – Ne için: kayıtların saklanması – Hangi veriler: veritabanındaki bütün kayıtlar (bu metinde yazılı veriler) – Nerede: Almanya (AB) bölgesi; şirket ABD

Dosya depolama hizmeti – Ne için: ürün görselleri, yorum fotoğrafları, dekontlar ve belgeler – Hangi veriler: yüklenen dosyalar – Nerede: Almanya (AB) bölgesi; şirket ABD

E-posta gönderim hizmeti – Ne için: sipariş, ödeme, şifre sıfırlama ve e-posta doğrulama e-postaları – Hangi veriler: e-posta adresi, ad, sipariş numarası ve tutar – Nerede: ABD

Hata izleme hizmeti – Ne için: site hatalarının tespiti – Hangi veriler: hata iletisi (içindeki e-posta, telefon, IBAN ve T.C. kimlik numarası gönderilmeden ayıklanır), hata anındaki sayfa yolu (arama kelimesi ve WhatsApp sorusu gibi değerler ayıklanır), tarayıcı ve işletim sistemi; kullanıcı kimliği eklenmez. IP adresiniz bağlantı gereği bu hizmete ulaşır, hata kaydına eklenmez – Nerede: Almanya (AB) bölgesi; şirket ABD

Bot koruması ve güvenlik doğrulama hizmeti – Ne için: giriş, kayıt, şifre sıfırlama ve iletişim formlarında bot koruması – Hangi veriler: IP adresi ve tarayıcı bilgisi – Nerede: küresel ağ; şirket ABD

Google – Ne için: (a) Google Analytics, yalnız analitik izninizle; (b) Google Ads dönüşümleri, yalnız pazarlama izninizle; (c) Google ile giriş, siz seçerseniz; (d) bir afişte Google yazı tipi seçilmişse, o afişin bulunduğu sayfa açılırken yazı tipinin Google'dan indirilmesi (bu indirme çerez izninize bağlı değildir) – Hangi veriler: (a) çerez kimliği, sayfa ve işlem bilgileri; (b) reklam tıklama kimliği, dönüşümün adı, zamanı, değeri ve olay numarası (e-posta ve telefon gönderilmez); (c) giriş bilgisi; (d) yazı tipi indirilirken IP adresi ve tarayıcı bilgisi – Nerede: ABD / İrlanda

Meta Platforms (Facebook, Instagram, WhatsApp) – Ne için: (a) Meta Pikseli, yalnız pazarlama izninizle; (b) Meta Dönüşüm API (sunucumuzdan Meta'ya doğrudan gönderim), yalnız pazarlama izninizle; (c) WhatsApp yazışmaları, siz başlatırsanız – Hangi veriler: (a) çerez kimlikleri, sayfa adresi (arama sonuçları sayfasında olay gönderilmez; o sayfadan açtığınız sayfada tarayıcının bildirdiği önceki adres aradığınız kelimeyi içerebilir), sitede yaptığınız işlemler, IP adresi ve tarayıcı bilgisi; (b) Meta çerez kimlikleri, sitemizin size verdiği ziyaretçi numarasının kodlanmış hâli, olay adı ve zamanı, siparişe ilişkin bir değer; WhatsApp düğmesinde ayrıca IP adresi, tarayıcı bilgisi ve sayfa adresi; "Üyelik bilgilerimle eşleştirme"yi açtıysanız SHA-256 yöntemiyle karma değere dönüştürülmüş e-posta ve telefon (bu dönüştürme verinizi anonim yapmaz); (c) telefon numarası ve mesajlar – Nerede: İrlanda / ABD

5. Verilerinizi nasıl topluyoruz?

• Otomatik yollarla: site formları, hesabınız, çerezler ve benzeri teknolojiler, sunucu kayıtları, bot koruması ve ödeme kuruluşundan gelen ödeme sonucu.
• Kısmen otomatik ya da otomatik olmayan yollarla: mağazada kasaya yapılan kayıt, telefon, WhatsApp, e-posta, kâğıt belgeler ve dekontlar.
• Başkalarından aldığımız veriler: Google ile girişte ad, e-posta ve profil fotoğrafı bağlantısı Google'dan gelir. Kartla ödemede ödemenin sonucu ödeme kuruluşundan gelir. Reklam tıklama kimlikleri reklam platformlarından, tıkladığınız bağlantının adresi üzerinden gelir (yalnız pazarlama izniyle kaydedilir). Ödeyenin bilgisi dekonttan, çek ve senet üzerindeki kişilerin bilgisi çek veya senedin kendisinden, teslimat alıcısının bilgisi siparişi verenden gelir (2.5).

Bu yollarla topladığımız her bilgi, 3. bölümde o amaç için yazılan hukuki sebebe dayanılarak işlenir. Örneğin sipariş sırasında yazdığınız teslimat adresi site üzerinden otomatik yolla toplanır ve sözleşmenin ifası (KVKK md.5/2-c) sebebiyle işlenir. Mağazada personelimizin kasaya girdiği bilgiler kısmen otomatik yolla toplanır ve aynı sebeple işlenir.

6. Ne kadar saklıyoruz?

Sipariş, fatura, cari hesap, dekont, çek ve senet bilgileri ile siparişle ilgili yazışmalar – Saklama süresi: İlgili oldukları yılın sonundan başlayarak 10 yıl saklanır (6102 sayılı TTK md.82; vergi kayıtları için 213 sayılı VUK md.253'teki 5 yıllık süre de bu süre içinde kalır).

Kartla ödeme denemesi kayıtları (IP adresi dahil) – Saklama süresi: Ödeme kayıtlarıyla aynı süre saklanır.

Üyelik bilgileri – Saklama süresi: Hesabınız açık kaldıkça saklanır. Hesabınızı kapattığınızda giriş yapılamaz; fatura, sipariş ve cari hesap kayıtlarındaki bilgileriniz ilk satırdaki süre boyunca saklanır.

Kötüye kullanım sayaçları (IP adresi, e-posta, ziyaretçi numarası) – Saklama süresi: Son işlemden en geç 4 gün sonra kendiliğinden silinir.

WhatsApp görüşme numaraları – Saklama süresi: Siparişe bağlanmayan görüşme numarası 90 gün sonra silinir. Siparişe bağlanan numara siparişle aynı süre saklanır.

Reklam kaynağı ve reklam sonuç kayıtları (yalnız pazarlama izniyle tutulur; "WhatsApp sohbeti başladı" kaydı dahil) – Saklama süresi: Kayıttan itibaren 12 ay sonra silinir. Pazarlama iznini geri alırsanız (ya da reddederseniz) o tarayıcıya ve giriş yaptıysanız üyeliğinize ait bu kayıtlar silinir; henüz gönderilmemiş olanlar Meta'ya ve Google'a gönderilmez.

Çerez tercihinizin kaydı (rastgele tercih numarası, tarih, seçilen kategoriler, metin sürümü) – Saklama süresi: Tercihin geçerliliği sona erdikten sonra 3 yıl saklanır (bir hakkın tesisi, kullanılması veya korunması, md.5/2-e).

Şifre sıfırlama ve e-posta doğrulama bağlantıları – Saklama süresi: Kullanılınca ya da yenisi istenince silinir; kullanılmayanlar süresi dolunca her gün çalışan temizlikle silinir.

İletişim formu mesajları ve site içi bildirimler – Saklama süresi: Talebinizle ve hesabınızla ilgili kayıt olarak saklanır; bunlar için ayrı bir silme süresi henüz belirlenmemiştir. Silinmesini istediğiniz mesaj için bize başvurabilirsiniz.

Çerezler – Saklama süresi: Çerez Politikası'ndaki süreler.

Yurt dışındaki hizmet sağlayıcıların kendi kayıtları (barındırma istek kayıtları, hata kaydı, Google Analytics, Meta) – Saklama süresi: Bu şirketlerin ve hesap ayarlarımızın belirlediği süre boyunca tutulur.

Verilerinizin silinmesini kendiniz isterseniz talebinizi en geç 30 gün içinde sonuçlandırırız.

7. Haklarınız (KVKK md.11)

Bize başvurarak şunları isteyebilirsiniz:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenmek,
• b) işlenmişse buna ilişkin bilgi istemek,
• c) işleme amacını ve verilerinizin bu amaca uygun kullanılıp kullanılmadığını öğrenmek,
• ç) verilerinizin yurt içinde veya yurt dışında aktarıldığı kişileri bilmek,
• d) verileriniz eksik veya yanlış işlendiyse düzeltilmesini istemek,
• e) KVKK md.7'deki şartlar oluşmuşsa verilerinizin silinmesini veya yok edilmesini istemek,
• f) (d) ve (e) kapsamında yapılan işlemlerin, verilerinizin aktarıldığı kişilere bildirilmesini istemek,
• g) verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
• ğ) verilerinizin kanuna aykırı işlenmesi yüzünden zarara uğradıysanız zararın giderilmesini istemek.

Açık rızanıza dayanan işlemler için rızanızı istediğiniz zaman geri alabilirsiniz. Çerez izni için sitenin alt bilgisindeki (telefonda menüdeki) "Çerez ayarları" bağlantısını kullanın. Geri alma, o ana kadar yapılmış işlemleri geçersiz kılmaz.

Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz. Bunun için süre, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gündür (KVKK md.14/1).

8. Nasıl başvurabilirsiniz?

Başvurunuzu Türkçe olarak, aşağıdaki yollardan biriyle iletebilirsiniz:

• yazılı ve imzalı olarak elden, posta veya kargoyla: Ravina Flowers Dış Ticaret Limited Şirketi, Mahmutbey Mah. 2426. Sok. İstoç Ticaret Merkezi 8. Ada No: 38 Bağcılar / İstanbul,
• güvenli elektronik imza veya mobil imzayla imzalanmış olarak e-postayla: info@toptanyapaycicek.com.tr,
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden: info@toptanyapaycicek.com.tr.

Başvuruda şunlar bulunmalıdır: ad, soyad ve yazılı başvuruda imza; T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirim için e-posta adresi, telefon ve faks numarası; talebiniz. Talebinizle ilgili bilgi ve belgeleri başvuruya ekleyin. Başkası adına başvuruyorsanız yetki belgesini (ör. vekâletname) de eklemeniz gerekir.

Yazılı başvurularda başvuru tarihi, belgenin bize tebliğ edildiği tarihtir; diğer yollarda başvurunun bize ulaştığı tarihtir.

Başvurunuzu kabul eder ya da gerekçesini açıklayarak reddederiz. Cevabımızı en geç 30 gün içinde yazılı olarak veya elektronik ortamda iletiriz. Başvuru ücretsizdir. Yalnız yazılı cevap 10 sayfayı aşarsa aşan her sayfa için 1 TL, cevabı CD veya USB bellek gibi bir kayıt ortamında isterseniz o ortamın maliyeti kadar ücret alınabilir. Başvurunuz bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Kişisel Verileri Koruma Kurulu'na şikâyet yoluna gidebilmek için önce bize başvurmanız gerekir (KVKK md.14/2).

9. Bu metindeki değişiklikler

Bu metni değiştirdiğimizde yeni sürümü, yürürlük tarihi ve değişikliklerin kısa özetiyle bu sayfada yayımlarız. Önceki sürümlere bu sayfanın altındaki "Önceki sürümler" bölümünden ulaşabilirsiniz. Verilerinizi yeni bir amaçla işlememiz gerekirse (ör. kampanya e-postası veya SMS'i göndermek ya da müşteri listemizi reklam platformlarına yüklemek), bu işlemeye başlamadan önce bu metni güncelleyip sizi ayrıca bilgilendiririz; açık rızanız gerekiyorsa ayrıca isteriz.

Sürüm 2.0 · Yürürlük: 27.10.2026 · Bu sürümde: çerez ve reklam ölçümü, yurt dışındaki hizmet sağlayıcılar, mağaza müşterileri, saklama süreleri ve başvuru yolları eklendi.