1. Veri sorumlusu

OSEVİO İNTERNET HİZMETLERİ A.Ş., Havesoğlu İş Merkezi, Çınar Mah. Tahsinbey Sok. No.1 92 Ofis, Küçükyalı, Maltepe, İstanbul. MERSİS: 0648098535800001. KEP: [email protected]. E-posta: [email protected]. Telefon: 0850 532 44 34.

2. Kimlerin verisini işliyoruz?

Üyelerimiz; üye olmadan sipariş veren göndericiler; çiçek gönderilen alıcılar; sitemizi ziyaret edenler; müşteri hizmetlerine yazanlar.

3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

AmaçVerilerHukuki sebep (KVKK)
Siparişin alınması, hazırlanması ve teslimiGönderici adı, telefonu, e-postası; alıcı adı, telefonu, teslimat adresi; kart notu; teslim tarihi5/2-c sözleşmenin kurulması ve ifası
Ödemenin alınması ve iadesiSipariş tutarı, işlem numarası (kart bilgisi Osevio'da saklanmaz, ödeme kuruluşunda işlenir)5/2-c sözleşme; 5/2-ç hukuki yükümlülük
Fatura ve muhasebe kayıtlarıAd, adres, T.C. kimlik / vergi numarası (fatura için), sipariş bilgileri5/2-ç hukuki yükümlülük (VUK, TTK)
Üyeliğin açılması ve yönetimiAd, soyad, e-posta, telefon, şifre (şifrelenmiş), sipariş geçmişi, adres defteri5/2-c sözleşme
Sipariş durumu, teslimat ve müşteri hizmetleri iletişimi (SMS, WhatsApp, e-posta, telefon)İletişim bilgileri, yazışma içeriği5/2-c sözleşme; 5/2-f meşru menfaat
Kampanya ve indirim iletileriAd, telefon, e-posta, sipariş geçmişine göre oluşturulan müşteri grubu6563 sayılı Kanun uyarınca verdiğiniz ticari ileti onayı ve 5/1 açık rıza
Para puan, kupon ve sadakat programlarıÜye numarası, sipariş geçmişi5/2-c sözleşme
Site güvenliği ve dolandırıcılığın önlenmesiIP adresi, cihaz ve tarayıcı bilgisi, giriş kayıtları5/2-ç hukuki yükümlülük (5651); 5/2-f meşru menfaat
Site kullanımının ve kampanya mesajlarının sonucunun ölçülmesiBakılan ürün ve kategoriler, sepete ekleme ve ödeme adımları, tamamlanan sipariş numarası, siteye nereden gelindiği (kampanya bağlantısı, reklamın kampanya adı ve tıklama kimliği, yönlendiren site), cihaz türü (mobil/masaüstü), çerez kimliği5/1 açık rıza (çerez paneli)
İlgi alanına göre reklamÇerez kimlikleri, reklam tıklama kimliği (gclid, gbraid, wbraid, fbclid), sipariş olayı, geri döndürülemez biçimde özetlenmiş (hash) e-posta5/1 açık rıza (çerez paneli)
Hukuki uyuşmazlıklar ve resmi taleplere yanıtİlgili tüm kayıtlar5/2-e hakkın tesisi, kullanılması veya korunması; 5/2-ç hukuki yükümlülük

4. Verileri nasıl topluyoruz?

Site, müşteri hizmetleri (telefon, WhatsApp, e-posta) ve çerezler aracılığıyla, otomatik ve kısmen otomatik yollarla. Alıcı bilgilerini siparişi veren göndericiden alırız.

5. Verileri kimlere aktarıyoruz?

Alıcı grubuÖrnekNeden
Teslimat yapan çiçekçi ve kurye iş ortaklarıAnlaşmalı çiçekçiler, kurye firmalarıSiparişin teslimi
Ödeme kuruluşları ve bankalariyzico, Param, Garanti BBVAÖdeme ve iade
İletişim hizmeti sağlayıcılarıEkomesaj (SMS), Desk360 (WhatsApp), Related Digital (e-posta)Sipariş ve onaylı kampanya iletileri
Muhasebe ve e-faturaKolayBi, mali müşavirFatura
Barındırma ve güvenlikBarındırma hizmeti sağlayıcısı, Cloudflare, Google reCAPTCHASitenin çalışması ve korunması
Analiz ve reklam (yalnızca çerez onayıyla)Google, Meta, Hotjar, Stape, XÖlçüm ve reklam
Yetkili kamu kurumları ve mahkemelerKanuni zorunluluk

6. Yurt dışına aktarım

Cloudflare ve Google reCAPTCHA (sitenin güvenliği için, KVKK 5/2-f meşru menfaat), WhatsApp üzerinden yazıştığınızda mesajlarınızı Meta altyapısında ileten Desk360 (WhatsApp Business) ile, yalnızca çerez onayı verdiğinizde Google, Meta, Hotjar, Stape ve X (KVKK 5/1 açık rıza) verilerinizi yurt dışındaki sunucularda işler. Türkiye bu ülkeler için yeterlilik kararı vermediğinden, aktarımlar KVKK 9/4-c uyarınca her sağlayıcıyla imzalanan, Kurul’un ilan ettiği standart sözleşmeye dayanır; sağlayıcılarla standart sözleşme süreci yürütülmektedir. [Sözleşme imzalanıp Kurum’a bildirildikten sonra sağlayıcı bazında tarihlerle güncellenecek.] Sürekli aktarımlarda arızi aktarım hükümlerine (9/6) dayanılmaz.

7. Ne kadar saklarız?

KayıtSüre
Sipariş, fatura ve muhasebe kayıtları10 yıl (VUK, TTK)
Mesafeli satış sözleşmesi ve sipariş yazışmaları3 yıl
Üyelik bilgileriÜyelik süresince, kapandıktan sonra 2 yıl
Ticari ileti onay ve ret kayıtlarıOnayın bittiği tarihten itibaren 3 yıl
Müşteri hizmetleri yazışmaları2 yıl
Site ziyaret kayıtları (Osevio)90 gün
Çerez onay kayıtları3 yıl
Sunucu ve erişim kayıtları2 yıl

Süresi dolan veriler en geç 6 aylık periyodik imhada silinir, yok edilir ya da anonim hale getirilir.

8. Haklarınız (KVKK 11)

Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme ya da yok etme isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle yapılan analizin aleyhinize sonucuna itiraz etme ve zararınızın giderilmesini isteme haklarınız vardır.

9. Nasıl başvurursunuz?

Başvurunuzu yazılı olarak yukarıdaki adrese, KEP adresimize, ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Başvuruda adınız, soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız, adresiniz, varsa e-posta ve telefonunuz ile talebiniz yer almalıdır. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız.

Alıcılar için not

Size çiçek gönderildiyse adınız, telefonunuz ve adresiniz göndericiden yalnızca teslimat için alınmıştır. Alıcı bilgileri kampanya iletisi için kullanılmaz.

Çerezlerle ilgili ayrıntılar: Çerez Politikası.

Çiçek seçiminizi kolaylaştıralım Osevio’da siteyi geliştirmek, size uygun çiçekleri öne çıkarmak ve reklamlarımızı ölçmek için çerezler kullanıyoruz. Zorunlu olmayan çerezleri yalnızca izninizle kullanırız; seçiminizi “Ayarlar”dan yapabilir, dilediğiniz an sayfanın altındaki “Çerez Tercihleri”nden değiştirebilirsiniz. Ayrıntılar: Çerez Politikası